Prise réseau Mylinking™ ML-TAP-0801
6 ports GE 10/100/1000M BASE-T plus 2 ports GE SFP, 8 Gbit/s maximum
1- Aperçus
- Un contrôle visuel complet du dispositif d'acquisition de données (6 ports GE 10/100/1000M BASE-T, plus 2 ports GE SFP)
- Un dispositif complet de gestion de la planification du trafic réseau (traitement duplex Rx/Tx)
- Un dispositif complet de prétraitement et de redistribution (bande passante bidirectionnelle 8 Gbps)
- Prise en charge de différents emplacements d'éléments de réseau, liaisons de capture et de transfert de données
- Prise en charge de la collecte et de la réception des données de liaison provenant de différents nœuds de routage de commutateur
- Prise en charge de la capture, de l'identification, de l'analyse, de la synthèse statistique et du marquage des paquets bruts
- Prise en charge de la réplication des données de trafic d'un port de surveillance vers plusieurs ports de surveillance à pleine vitesse
- Agrégation du trafic portuaire et détournement de hachage pris en charge
- Prise en charge flexible des exigences de déploiement des appareils d'analyse du trafic et de sécurité réseau.
ML-TAP-0801
2- Capacités de traitement intelligent du trafic
2.1- Aperçu fonctionnel de base
Le Tap réseau Mylinking™ ML-TAP-0801 offre une capacité de traitement allant jusqu'à 8 Gbit/s. Il prend en charge l'accès optique fractionné ou en miroir. Il prend en charge jusqu'à 2 emplacements SFP Gigabit et 6 ports électriques Gigabit. L'emplacement SFP prend en charge de manière flexible les modules optiques Gigabit monomodes/multimodes et les modules électriques Gigabit. Il prend en charge le mode LAN ; le facteur d'algorithme de hachage pour l'équilibrage de charge peut être basé sur les adresses MAC source/destination ou sur cinq domaines de protocole standard.
2.2- Structure du système et principe de fonctionnement
Le Tap réseau Mylinking™ utilise une puce ASIC dédiée conçue en mode matériel. Le circuit interne intègre un puissant moteur de régénération du trafic de paquets, capable de répliquer le trafic multiport à vitesse filaire. Le moteur de filtrage matériel des paquets prend en charge les paquets de manière flexible en regroupant la réplication entre différents ports. Chaque port MAC Ethernet dispose d'une mémoire tampon de trame isolée pour optimiser les performances de réplication et de transmission des trames. Les modules PHY Gigabit Ethernet prennent en charge les interfaces électriques Gigabit (auto-négociation 10/100/1000M) et les interfaces optiques Gigabit.
(1000BASE)
2.3- Capacités de réplication du trafic duplex à vitesse filaire
Le réseau Mylinking™ Network Tap utilise une puce ASIC conçue en mode matériel pour copier le signal Ethernet à vitesse filaire. Il permet de copier de manière flexible et cohérente le trafic d'un port 1000 Mbit/s vers plusieurs ports 1000 Mbit/s, permettant ainsi à vos systèmes de détection et de prévention des intrusions, d'audit de sécurité, d'analyse de protocole, de sondes RMON et autres dispositifs de sécurité de contournement de surveiller intégralement le trafic de données et d'améliorer la sécurité de votre réseau.
2.4- Fonction flexible de réplication et d'agrégation de groupes de ports
Le Mylinking™ Network Tap, doté de plusieurs interfaces optiques/électriques Ethernet 1000 Mbit/s (selon le modèle), permet de définir un groupe de ports flexible pour la réplication d'une ou plusieurs liaisons Ethernet 1000 Mbit/s. En définissant un groupe de ports et en spécifiant un nombre illimité de ports source et de ports de destination pour la réplication du trafic, il prend en charge la réplication et l'agrégation de plusieurs ports source et de plusieurs ports de destination, et même la réplication et l'agrégation de plusieurs ports source vers plusieurs ports de destination.
2.5- Équilibrage de la charge des ports (transfert/répartition du trafic réseau)
Le dispositif de réplication/agrégation de trafic Mylinking™ Network Tap prend en charge la fonction d'équilibrage de charge du trafic en sortie. Pour les ports de sortie d'un même groupe, le trafic de sortie est affecté à un port 1-à-plusieurs avec sortie de distribution via le groupe de dérivation de ports de configuration. Chaque groupe de dérivation peut prendre en charge jusqu'à sept ports membres. La stratégie de divergence permet de diviser le trafic de sortie en fonction des informations MAC, IP et TCP/UDP des messages. La distribution du trafic sur chaque port de sortie préserve l'intégrité des sessions de protocole de couche supérieure. Lorsque chaque port d'un groupe de dérivation est connecté, il ajoute automatiquement un groupe de dérivation ; lorsqu'il est hors service, il le retire automatiquement.
2.6- Prend en charge la réplication du trafic 802.1Q
Le réplicateur/agrégateur de trafic Gigabit Ethernet Mylinking™ Network Tap prend en charge de manière transparente la réplication en miroir du port source de données TRUNK, que ce soit un port Trunk ou un port d'accès. Il permet une réplication de données de type plusieurs vers un ou plusieurs vers plusieurs. Sa flexibilité permet de s'adapter aux besoins de différentes topologies.
2.7- Fonctions multiples et facile à utiliser
- La configuration d'usine est 1 port source de réplication du trafic, 7 ports de destination de réplication du trafic, vous n'avez pas besoin d'autre configuration, elle peut répondre aux demandes de réplication du trafic de 1 à 7 liens au maximum.
-Configuration de gestion simple et facile à utiliser.
- Surveillance de l'état. Le voyant d'alimentation fournit un indicateur visuel de l'état du système, du débit de l'interface, de l'état de la liaison et de l'activité de la liaison.
-Entièrement compatible avec les systèmes de détection d'intrusion, les analyseurs de protocole, les sondes RMON, les applications de système d'audit réseau.
3- Structures d'application typiques du réseau Mylinking™
3.1 Mylinking™ Network Tap pour la réplication et l'agrégation du trafic (comme suit)
Mylinking™ Network Tap est un dispositif de réplication de trafic groupé. Comme illustré ci-dessus, le système de détection d'intrusion et le système d'audit du comportement réseau sont des équipements déployés en mode bypass, nécessitant la surveillance du trafic de données provenant de deux commutateurs principaux. Le réplicateur de trafic Mylinking™ utilise la technologie de réplication de ports groupés pour copier de manière flexible les données de deux liaisons Gigabit Ethernet différentes vers quatre autres liaisons Gigabit Ethernet. Il répond parfaitement aux besoins de déploiement simultané de deux ou plusieurs dispositifs de bypass de surveillance multiports sur le réseau, et résout le problème de mise en miroir des commutateurs ne prenant pas en charge deux ports de destination.
Mylinking™ Network Tap est un dispositif de réplication et d'agrégation de trafic groupé. Comme illustré ci-dessus, le système de détection d'intrusion et le système d'audit du comportement réseau sont déployés en mode bypass. Ils doivent donc tous deux surveiller le trafic de données provenant de deux commutateurs principaux. Comme ces systèmes ne prennent en charge qu'un seul port de surveillance, ils surveillent le trafic agrégé vers un port. Le réplicateur de trafic Mylinking™ utilise la technologie de réplication de ports groupés pour copier de manière flexible les données de deux liaisons Gigabit Ethernet différentes vers quatre autres liaisons Gigabit Ethernet. Il répond parfaitement aux besoins de déploiement simultané de deux ou plusieurs dispositifs de bypass de surveillance multiports sur le réseau, et résout le problème de mise en miroir des commutateurs ne prenant pas en charge deux ports de destination.
3.2 Application de transfert et de distribution du trafic réseau Mylinking™ (comme suit)
Mylinking™ Network Tap utilise l'algorithme HASH et effectue une distribution de hachage pour garantir l'intégrité de la session du flux de données de chaque système d'audit en fonction des informations MAC, IP, port et protocole, etc. Les membres du groupe de ports peuvent quitter (Link DOWN) ou entrer (Link UP) le lien modifiable de manière flexible et redistribuer le flux automatiquement pour assurer l'équilibre de charge dynamique du flux de sortie du port.
4- Performances du système
Le réplicateur/agrégateur de trafic Gigabit Ethernet Mylinking™ Network Tap utilise une puce ASIC matérielle dédiée pour répondre aux exigences de réplication et de convergence du trafic Gigabit Ethernet, ainsi qu'à la flexibilité nécessaire pour réaliser un déploiement de réplication et d'agrégation du trafic 1 à plusieurs ou plusieurs à plusieurs.
| Environnement réseau | Bande passante |
| Capacité du moteur de génération de trafic | > 8 Gbit/s |
| Capacité de réplication à port unique | Maximum 1 Gbit/s |
| Capacité d'agrégation des ports | > 7 sources d'agrégation de ports, la bande passante totale est de 1 Gbit/s |
| Latence de réplication du signal | <10 µs |
5- Spécifications
| Paramètres fonctionnels du NPB/TAP du réseau Mylinking™ | ||
| Interface réseau | Ports électriques GE | 6 ports*10/100/1000M BASE-T |
| Ports optiques GE | 2 ports SFP GE, prise en charge du module optique/électrique GE | |
| Fonctions | Interface QTYs totales | 8 ports |
| Groupe de dérivation portuaire | Soutenu | |
| Taux de trafic maximal de Réplication (Mbps) | 1000 | |
| Réplication maximale ports | 1 -> 7 | |
| Fonction de réplication et de distribution de ports multiples | Soutenu | |
| Fonction de réplication du trafic | Soutenu | |
| Électrique | Tension d'alimentation nominale | CA 110-240 V |
| Fréquence nominale du réseau | 50 Hz | |
| Courant d'entrée nominal | AC-3A | |
| Fonction de puissance nominale | 50 W | |
| Environnement | Température de fonctionnement | 0 à 50 °C |
| Température de stockage | -20-70℃ | |
| Humidité de fonctionnement | 10%-95%, sans condensation | |
| Configuration utilisateur | Configuration de la console | Interface RS232, 115200,8,N,1 |
| Authentification par mot de passe | soutien | |
| Hauteur du rack | Espace rack (U) | 1U |
