Mylinking™ Network Tap ML-TAP-2401
24 ports SFP GE, débit maximal de 24 Gbit/s
1- Aperçus
- Contrôle visuel complet du dispositif d'acquisition de données (24 emplacements SFP GE)
- Dispositif complet de gestion et de planification des données (traitement duplex Rx/Tx)
- Dispositif complet de prétraitement et de redistribution (bande passante bidirectionnelle de 24 Gbit/s)
- Prise en charge de la collecte et de la réception de données de liaison provenant de différents éléments du réseau
- Prise en charge de la collecte et de la réception des données de liaison provenant de différents nœuds de routage de commutation
- Paquets bruts pris en charge collectés, identifiés, analysés, résumés statistiquement et marqués
- Prise en charge du conditionnement supérieur non pertinent du transfert de trafic Ethernet, compatible avec tous les protocoles de conditionnement Ethernet, ainsi qu'avec les protocoles 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP, etc.
- Prise en charge de la sortie de paquets bruts pour les équipements de surveillance de l'analyse Big Data, de l'analyse de protocoles, de l'analyse de signalisation, de l'analyse de sécurité, de la gestion des risques et autres trafics requis.
ML-TAP-2401
2- Schéma fonctionnel du système
3- Principe de fonctionnement
4- Capacités de traitement intelligent du trafic
Puce ASIC Plus TCAM CPU
Capacités de traitement intelligent du trafic de 24 Gbit/s
Acquisition de GE
Traitement duplex Rx/Tx jusqu'à 24 ports GE, émetteur-récepteur de données de trafic jusqu'à 24 Gbit/s simultanément, pour l'acquisition de données réseau, prétraitement simple.
Réplication des données
Paquet répliqué d'un port vers plusieurs ports N, ou plusieurs ports N agrégés, puis répliqués vers plusieurs ports M
Agrégation de données
Paquet répliqué d'un port vers plusieurs ports N, ou plusieurs ports N agrégés, puis répliqués vers plusieurs ports M
Distribution des données
Les métadonnées entrantes ont été classées avec précision, et différents services de données ont été rejetés ou transférés vers plusieurs sorties d'interface selon les règles prédéfinies par l'utilisateur.
Filtrage des données
Prise en charge de la correspondance de filtrage des paquets L2-L7, tels que SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, champ et valeur de type Ethernet, numéro de protocole IP, TOS, etc., et prise en charge d'une combinaison flexible jusqu'à 2000 règles de filtrage.
Équilibrage de charge
L'algorithme de hachage d'équilibrage de charge et l'algorithme de partage de poids basé sur les sessions sont pris en charge en fonction des caractéristiques des couches L2 à L7 afin de garantir la dynamique du trafic de sortie des ports lors de l'équilibrage de charge.
Match UDF
Prise en charge de la correspondance de tout champ clé dans les 128 premiers octets d'un paquet. Personnalisation de la valeur de décalage, de la longueur et du contenu du champ clé, et détermination de la politique de sortie du trafic en fonction de la configuration utilisateur.
VLAN étiqueté
VLAN non étiqueté
VLAN remplacé
Prise en charge de la correspondance avec n'importe quel champ clé dans les 128 premiers octets d'un paquet. L'utilisateur peut personnaliser la valeur de décalage, la longueur et le contenu du champ clé, et définir la politique de sortie du trafic selon sa configuration.
Remplacement d'adresse MAC
Prise en charge du remplacement de l'adresse MAC de destination dans le paquet de données d'origine, pouvant être implémenté selon la configuration de l'utilisateur
Reconnaissance/classification des protocoles mobiles 3G/4G
Il est possible d'identifier les éléments de réseau mobile (interfaces Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, etc.). Vous pouvez mettre en œuvre des politiques de sortie de trafic basées sur des fonctionnalités telles que GTPv1-C, GTPv1-U, GTPv2-C, SCTP et S1-AP, selon la configuration utilisateur.
Détection de l'état des ports
Prise en charge de la détection en temps réel de l'état des processus de service des équipements de surveillance et d'analyse du back-end connectés aux différents ports de sortie. En cas de défaillance d'un processus de service, le périphérique défaillant est automatiquement déconnecté. Une fois le périphérique rétabli, le système réintègre automatiquement le groupe d'équilibrage de charge afin de garantir la fiabilité de l'équilibrage de charge multiport.
VLAN, MPLS non étiqueté
La prise en charge du VLAN et de l'en-tête MPLS dans le paquet de données d'origine est supprimée et affichée.
Protocole de tunnelage Identifier
La prise en charge de l'identification automatique de divers protocoles de tunnelage tels que GTP, GRE, PPTP, L2TP et PPPoE est assurée. Selon la configuration de l'utilisateur, la stratégie de sortie du trafic peut être mise en œuvre en fonction de la couche interne ou externe du tunnel.
Plateforme de contrôle unifiée
Prise en charge de l'accès à la plateforme de contrôle de visibilité mylinking™
Système d'alimentation redondant 1+1 (RPS)
Système d'alimentation redondant double 1+1 pris en charge
5- Structures d'application typiques de Mylinking™ Network Tap
5.1 Application d'acquisition hybride Mylinking™ Network Tap (comme suit)
5.2 Application de surveillance du trafic de personnalisation du point d'accès réseau Mylinking™ (comme suit)
6- Spécifications
| Mylinking™ Network Tap Paramètres fonctionnels NPB/TAP | ||
| Interface réseau | ports GE | 24 emplacements SFP GE |
| ports 10GE | - | |
| Mode de déploiement | Entrée de surveillance SPAN | soutien |
| Mode en ligne | soutien | |
| Interface des quantités totales | 24 | |
| Réplication / agrégation / distribution du trafic | soutien | |
| Nombre de liens prenant en charge la réplication/agrégation en miroir | Réplication du trafic de 1 à N liens (N < 24) Agrégation du trafic de N à 1 lien (N < 24) Réplication et agrégation du trafic du groupe G (lien M-> N) [G * (M + N) <24] | |
| Fonctions | Distribution basée sur l'identification du trafic | soutien |
| Distribution basée sur l'identification du trafic par IP/protocole/port (cinq tuples) | soutien | |
| Stratégie de distribution basée sur l'en-tête de protocole : le trafic étiqueté clé identifie | soutien | |
| Distribution stratégique basée sur l'identification approfondie du contenu du message | soutien | |
| Prise en charge de l'indépendance de l'encapsulation Ethernet | soutien | |
| Gestion du réseau de la console | soutien | |
| Gestion de réseau IP/Web | soutien | |
| Gestion de réseau SNMP V1/V2C | soutien | |
| Gestion de réseau TELNET/SSH | soutien | |
| Protocole SYSLOG | soutien | |
| fonction d'authentification de l'utilisateur | Authentification par mot de passe basée sur le nom d'utilisateur | |
| Système d'alimentation électrique redondant (1+1 - RPS) | Tension d'alimentation nominale | AC110-240V/DC-48V [Optionnel] |
| Fréquence de puissance nominale | 50 Hz | |
| Courant d'entrée nominal | 3 A CA / 10 A CC | |
| Fonction de puissance nominale | 150 W (2401 : 100 W) | |
| Environnement | Température de fonctionnement | 0－50℃ |
| Température de stockage | -20 à 70 °C | |
| Humidité de fonctionnement | 10 % à 95 %, sans condensation | |
| Configuration utilisateur | Configuration de la console | Interface RS232, 9600,8,N,1 |
| Authentification par mot de passe | soutien | |
| Hauteur du rack | Espace rack (U) | 1U 460 mm x 45 mm x 440 mm |
7- Informations sur la commande
ML-TAP-2401 mylinking™ Network Tap 24 ports SFP GE
ML-TAP-1410 mylinking™ Network Tap 12 ports SFP GE et 2 ports SFP+ 10 GE
ML-TAP-2610 mylinking™ Network Tap 24 ports SFP GE et 2 ports SFP+ 10 GE
ML-TAP-2810 mylinking™ Network Tap 24 ports SFP GE et 4 ports SFP+ 10 GE
Pour info : Comparaison de différents types d’interfaces pour l’ajout ou la suppression d’étiquettes VLAN
| COMMENT CHAQUE TYPE D'INTERFACE GÈRE-T-IL LES CADRES DE DONNÉES ? | |||
|---|---|---|---|
| Type d'interface | Processus de message Rx sans étiquette | Message Rx avec processus d'étiquetage | Processus de trame Tx |
| Interface d'accès | Recevez le message et saisissez l'ID du VLAN par défaut | • Recevoir le message lorsque l'ID du VLAN est identique à l'ID du VLAN par défaut. • Supprimer le texte lorsque l'ID du VLAN est différent de l'ID du VLAN par défaut. | Retirez d'abord l'étiquette PVID du cadre, puis envoyez-le. |
| Interface principale | • Saisissez l'ID VLAN par défaut et recevez un message lorsque cet ID VLAN par défaut figure dans la liste des ID VLAN autorisés. • Saisissez l'ID VLAN par défaut et ignorez le texte si l'ID VLAN par défaut ne figure pas dans la liste des ID VLAN autorisés. | • recevoir le texte lorsque l'ID VLAN figure dans la liste des ID VLAN que l'interface autorise à transmettre. • Ignorer le texte lorsque l'ID VLAN ne figure pas dans la liste des ID VLAN autorisés à transiter par l'interface. | • lorsque l'ID VLAN est identique à l'ID VLAN par défaut et correspond à l'ID VLAN autorisé par l'interface, supprimez l'étiquette et envoyez le message. • lorsque l'ID VLAN est différent de l'ID VLAN par défaut et correspond à l'ID VLAN autorisé par l'interface, conservez l'étiquette d'origine et envoyez le message. |
| Interface hybride | • Saisissez l'ID VLAN par défaut et recevez un message lorsque cet ID VLAN par défaut figure dans la liste des ID VLAN autorisés. • Saisissez l'ID VLAN par défaut et ignorez le texte si l'ID VLAN par défaut ne figure pas dans la liste des ID VLAN autorisés. | • recevoir le texte lorsque l'ID VLAN figure dans la liste des ID VLAN que l'interface autorise à transmettre. • Ignorer le texte lorsque l'ID VLAN ne figure pas dans la liste des ID VLAN autorisés à transiter par l'interface. | Le message est envoyé lorsque l'ID du VLAN correspond à celui autorisé par l'interface. Vous pouvez utiliser des commandes pour configurer l'envoi avec ou sans étiquette. |
