Mylinking™ Network Tap ML-TAP-0801
6 ports GE 10/100/1000M BASE-T et 2 ports GE SFP, débit maximal de 8 Gbit/s
1- Aperçus
- Contrôle visuel complet du dispositif d'acquisition de données (6 ports GE 10/100/1000M BASE-T, plus 2 ports GE SFP)
- Dispositif complet de gestion et de planification du trafic réseau (traitement duplex Rx/Tx)
- Dispositif complet de prétraitement et de redistribution (bande passante bidirectionnelle de 8 Gbit/s)
- Prise en charge de la capture et du transfert de données entre différents éléments du réseau
- Prise en charge de la collecte et de la réception des données de liaison provenant de différents nœuds de routage de commutation
- Prise en charge de la capture, de l'identification, de l'analyse, de la synthèse statistique et du marquage des paquets bruts
- Prise en charge de la réplication des données de trafic d'un port de surveillance vers plusieurs ports de surveillance à pleine vitesse du réseau.
- Prise en charge de l'agrégation du trafic portuaire et du détournement de hachage
- Prise en charge flexible des exigences de déploiement des dispositifs de sécurité réseau et d'analyse du trafic.
ML-TAP-0801
2- Capacités de traitement intelligent du trafic
2.1 - Aperçu fonctionnel de base
Le routeur Mylinking™ ML-TAP-0801 offre une capacité de traitement jusqu'à 8 Gbit/s. Il prend en charge l'accès par répartition optique ou par duplication. Il dispose de 2 emplacements SFP Gigabit et de 6 ports électriques Gigabit. Les emplacements SFP sont compatibles avec les modules optiques Gigabit mono/multimode et les modules électriques Gigabit. Il prend en charge le mode LAN ; le facteur d'algorithme de hachage pour l'équilibrage de charge peut être basé sur les adresses MAC source/destination ou sur cinq domaines de protocole standard.
2.2 - Structure du système et principe de fonctionnement
Le Mylinking™ Network Tap utilise une puce ASIC dédiée avec une conception matérielle. Il intègre un puissant moteur de régénération du trafic de paquets, capable d'effectuer une réplication du trafic multiport à vitesse filaire. Le moteur de filtrage matériel des paquets prend en charge la réplication de paquets de manière flexible en regroupant les paquets entre différents ports. Chaque port MAC Ethernet dispose d'une mémoire tampon d'images isolée pour optimiser les performances de réplication et de transmission des trames. Les modules PHY Gigabit Ethernet prennent en charge de manière flexible les interfaces électriques Gigabit (auto-négociation 10/100/1000 Mbit/s) et les interfaces optiques Gigabit.
(1000BASE)
2.3 - Capacités de réplication du trafic duplex à vitesse filaire
Mylinking™ Network Tap utilise une puce ASIC avec une conception matérielle permettant de copier le signal Ethernet à vitesse filaire. Elle permet de dupliquer de manière flexible et indépendante le trafic d'un port 1000 Mbps vers plusieurs ports 1000 Mbps, ce qui permet à vos systèmes de détection et de prévention d'intrusion, à vos systèmes d'audit de sécurité, à vos analyseurs de protocole, à vos sondes RMON et autres dispositifs de contournement de sécurité de surveiller intégralement le trafic de données et d'améliorer ainsi la sécurité de votre réseau.
2.4- Fonction de réplication et d'agrégation flexible des groupes de ports
Le répartiteur réseau Mylinking™ doté de plusieurs interfaces optiques/électriques Ethernet 1000M (selon le modèle) permet de définir des groupes de ports pour la réplication d'un ou plusieurs signaux de liaison Ethernet 1000M. En définissant un groupe de ports et en spécifiant le nombre de ports sources et de destinations pour la réplication du trafic, il prend en charge la réplication et l'agrégation de trafic à partir de plusieurs ports sources et de plusieurs destinations, voire la réplication et l'agrégation du trafic de plusieurs ports sources vers plusieurs ports de destination.
2.5- Équilibrage de charge des ports (Transfert/Répartition du trafic réseau)
Le dispositif de réplication/agrégation de trafic Mylinking™ Network Tap prend en charge l'équilibrage de charge du trafic de sortie. Pour les ports de sortie d'un même groupe, le trafic est réparti entre plusieurs ports via un groupe de shunt. Chaque groupe de shunt peut gérer jusqu'à 7 ports membres. La stratégie de répartition du trafic s'effectue selon les informations MAC, IP et de port TCP/UDP des messages, garantissant ainsi l'intégrité des sessions des protocoles de couche supérieure. Lorsqu'un port du groupe de shunt est actif, il y est automatiquement ajouté ; lorsqu'il est inactif, il en est automatiquement retiré.
2.6 - Prend en charge la réplication du trafic 802.1Q
Le réplicateur/agrégateur de trafic Gigabit Ethernet Mylinking™ Network Tap prend en charge la réplication en miroir transparente du port source de données TRUNK, qu'il s'agisse d'un port Trunk ou d'un port d'accès. Il permet une réplication de données de type plusieurs-à-un ou plusieurs-à-plusieurs, s'adaptant ainsi aux différentes topologies.
2.7- Multifonctionnel et facile à utiliser
- La configuration d'usine comprend 1 port source de réplication du trafic et 7 ports de destination de réplication du trafic ; aucune autre configuration n'est nécessaire, elle peut répondre aux besoins de réplication du trafic de 1 à 7 liens au maximum.
-Configuration de gestion simple et facile à utiliser.
- Surveillance de l'état. La LED d'alimentation fournit un indicateur visuel de l'état du système, du débit de l'interface, de l'état de la liaison et de l'activité de la liaison.
-Entièrement compatible avec les systèmes de détection d'intrusion, les analyseurs de protocole, les sondes RMON et les applications de systèmes d'audit réseau.
3- Structures d'application typiques de Mylinking™ Network Tap
3.1 Mylinking™ Network Tap pour la réplication et l'agrégation du trafic (comme suit)
L'une des applications typiques du Mylinking™ Network Tap est la réplication de trafic groupé. Comme indiqué précédemment, les systèmes de détection d'intrusion et d'audit du comportement du réseau sont déployés en mode contournement et nécessitent donc la surveillance du trafic de données provenant de deux commutateurs centraux. Le réplicateur de trafic Mylinking™ utilise la technologie de réplication de ports groupés, permettant de copier de manière flexible et indépendante les données de deux liaisons Gigabit Ethernet différentes vers quatre autres liaisons Gigabit Ethernet. Il répond parfaitement aux besoins de surveillance multiports déployés simultanément sur un réseau, résolvant ainsi le problème de duplication lié à l'impossibilité pour les commutateurs de prendre en charge deux ports de destination.
Mylinking™ Network Tap est un dispositif de réplication et d'agrégation de trafic. Comme indiqué précédemment, le système de détection d'intrusion et le système d'audit du comportement réseau sont déployés en mode contournement. Ils doivent donc surveiller le trafic de données provenant de deux commutateurs principaux. Or, ces systèmes ne prennent en charge qu'un seul port de surveillance et doivent donc agréger le trafic sur ce port. Le réplicateur de trafic Mylinking™ utilise la technologie de réplication de ports groupés pour copier de manière flexible et indépendante les données de deux liaisons Gigabit Ethernet différentes vers quatre autres liaisons Gigabit Ethernet. Il répond parfaitement aux besoins de surveillance multiports déployés simultanément sur le réseau, résolvant ainsi le problème de mise en miroir des commutateurs ne prenant pas en charge deux ports de destination.
3.2 Application de transfert et de distribution du trafic réseau Mylinking™ (comme suit)
Mylinking™ Network Tap utilise un algorithme de hachage et effectue une distribution de hachage pour garantir l'intégrité de session du flux de données provenant de chaque système d'audit, en fonction des informations MAC, IP, port et protocole, etc. Les membres du groupe de ports peuvent quitter (Link DOWN) ou entrer (Link UP) dans la liaison modifiable de manière flexible et redistribuer automatiquement le flux pour assurer l'équilibrage de charge dynamique du flux de sortie du port.
4- Performances du système
Le réplicateur/agrégateur de trafic Ethernet Gigabit Mylinking™ Network Tap utilise une puce ASIC matérielle dédiée pour répondre aux exigences de réplication et de convergence du trafic Ethernet Gigabit, offrant la flexibilité nécessaire pour réaliser un déploiement de réplication et d'agrégation de trafic de 1 à plusieurs ou de plusieurs à plusieurs.
| Environnement réseau | Bande passante |
| Capacité du moteur de génération de trafic | >8 Gbit/s |
| Capacité de réplication à port unique | Maximum 1 Gbit/s |
| Capacité d'agrégation portuaire | Agrégation de ports de plus de 7 sources, bande passante totale de 1 Gbit/s |
| Latence de réplication du signal | <10 µs |
5- Spécifications
| Paramètres fonctionnels du répartiteur réseau Mylinking™ NPB/TAP | ||
| Interface réseau | Ports électriques GE | 6 ports 10/100/1000M BASE-T |
| Ports optiques GE | 2 ports SFP GE, compatibles avec les modules optiques/électriques GE | |
| Fonctions | Interface des quantités totales | 8 ports |
| groupe de shunt portuaire | Soutenu | |
| Débit de trafic maximal de Réplication (Mbps) | 1000 | |
| Réplication maximale ports | 1 -> 7 | |
| Fonction de réplication et de distribution multiport | Soutenu | |
| fonction de réplication du trafic | Soutenu | |
| Électrique | Tension d'alimentation nominale | 110-240 V CA |
| Fréquence de puissance nominale | 50 Hz | |
| Courant d'entrée nominal | AC-3A | |
| Fonction de puissance nominale | 50W | |
| Environnement | Température de fonctionnement | 0－50℃ |
| Température de stockage | -20 à 70 °C | |
| Humidité de fonctionnement | 10 % à 95 %, sans condensation | |
| Configuration utilisateur | Configuration de la console | Interface RS232, 115200,8,N,1 |
| Authentification par mot de passe | soutien | |
| Hauteur du rack | Espace rack (U) | 1U |
