Robinet réseau Mylinking™ ML-TAP-2401B
16*GE 10/100/1000M BASE-T plus 8*GE SFP, max 24 Gbit/s, contournement
1- Aperçus
- Un dispositif de capture Triffc réseau visuel complet avec 16 ports GE 10/100/1000M BASE-T et 8 emplacements GE SFP
- Un dispositif complet de gestion de la planification des données (traitement Rx/Tx duplex)
- Un dispositif complet de prétraitement et de redistribution (bande passante bidirectionnelle 24 Gbit/s)
- Prise en charge de la capture et de la réception des données de liaison à partir de différents emplacements d'éléments de réseau
- Collecte et réception prises en charge des données de liaison à partir de différents nœuds de routage de commutateur
- Prise en charge de la capture, de l'identification, de l'analyse, de la synthèse statistique et du marquage des paquets bruts
- Pris en charge pour réaliser un emballage supérieur non pertinent de transfert de trafic Ethernet, pris en charge tous les types de protocoles de paquets Ethernet, ainsi que 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP, etc.
- Transfert de paquets bruts pris en charge pour la surveillance comme l'analyse BigData, l'analyse de protocole, l'analyse de signalisation, l'analyse de sécurité, la gestion des risques et autres demandes de trafic réseau
- Analyse de capture de paquets en temps réel prise en charge, identification de la source de données, etc.
ML-TAP-2401B
Le tout nouveau Network Traffic Replication Aggregator Tap de Mylinking™ propose des sorties librement dirigées telles que l'acquisition de trafic, l'agrégation de trafic, le shuntage de trafic et l'équilibrage de charge pour les liaisons Gigabit Ethernet. Cet agrégateur de prises de réseau intègre un moteur de flux à l'orientation stratégique, tandis que la capture de flux de réseau TAP traditionnelle est complète, tout peut être concaténé en ligne et le déploiement du trafic du port SPAN. Basé sur une stratégie de contrôle flexible, orientée vers le détournement, la réplication ou l'agrégation des paquets réseau, il peut transmettre avec précision les bons types de trafic, pour répondre à tous les types d'équipements de sécurité réseau, d'analyse de protocole et d'analyse de signal, tels que la surveillance du trafic réseau ou les exigences de déploiement de sécurité.
2- Schéma fonctionnel du système
3- Principe de fonctionnement
4- Capacités intelligentes de traitement du trafic
Puce ASIC Plus CPU TCAM
Capacités de traitement du trafic intelligent de 24 Gbit/s
Capture du trafic GE
16 ports GE 10/100/1000 M BASE-T, plus 8 ports GE SFP, traitement duplex Rx/Tx, émetteur-récepteur de données de trafic jusqu'à 24 Gbit/s en même temps, pour l'acquisition de données réseau, prétraitement simple.
Réplication du trafic réseau
Paquet répliqué depuis 1 port vers plusieurs ports N, ou plusieurs ports N agrégés, puis répliqué sur plusieurs ports M
Agrégation du trafic réseau
Paquet répliqué depuis 1 port vers plusieurs ports N, ou plusieurs ports N agrégés, puis répliqué sur plusieurs ports M
Distribution des données et formulation
Classifié avec précision les métadonnées entrantes et rejeté ou transmis différents services de données vers plusieurs sorties d'interface selon les règles prédéfinies de l'utilisateur.
Filtrage des paquets réseau
Correspondance de filtrage de paquets L2-L7 prise en charge, telle que SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, champ et valeur de type Ethernet, numéro de protocole IP, TOS, etc. Et également pris en charge une combinaison flexible de règles de filtrage.
Équilibre de charge
Algorithme de hachage d'équilibrage de charge pris en charge et algorithme de partage de poids basé sur la session selon les caractéristiques des couches L2-L7 pour garantir que la dynamique du trafic de sortie du port d'équilibrage de charge
Correspondance FDU
Prise en charge de la correspondance de n'importe quel champ clé dans les 128 premiers octets d'un paquet. Personnalisation de la valeur de décalage, de la longueur et du contenu des champs clés, et détermination de la politique de sortie de trafic en fonction de la configuration de l'utilisateur
Fonction BYPASS intelligente
Link-Reflect et Link-SafeSwitch pris en charge
Activez les équipements et les mécanismes de routage redondants, obtenez une commutation rapide du trafic, réduisez efficacement le temps de récupération en cas de panne de réseau et améliorez la fiabilité du réseau pour maintenir l'état de la liaison du port Ethernet haut/bas sans perte.
Plateforme de contrôle unifiée
Accès à la plateforme de contrôle de visibilité mylinking™ pris en charge
Système d'alimentation redondant 1+1 (RPS)
Système d'alimentation double redondant 1+1 pris en charge
5- Mylinking™ Network Tap Structures d'application typiques
5.1Fonction Mylinking™ Network Tap Smart BYPASS : Link-Reflect et Link-SafeSwitch (comme suit)
5.2 Application de déploiement de contournement en ligne Mylinking™ Network Tap (comme suit)
5.3 Application d'accès hybride Mylinking™ Network Tap (comme suit)
5.4 Application de surveillance du trafic de personnalisation Mylinking™ Network Tap (comme suit)
6- Spécifications
| Paramètres fonctionnels du réseau Tap NPB/TAP Mylinking™ | ||
| Interface réseau | Ports électriques GE | 16 ports*10/100/1000M BASE-T |
| Emplacements SFP | 8 ports GE SFP, prennent en charge le module optique/électrique GE | |
| Mode de déploiement | Mode en ligne | prend en charge un maximum de 8 routes/liens * mode en ligne 10/100/1000M BASE-T |
| Entrée de surveillance SPAN | prend en charge un maximum de 23 entrées SPAN | |
| Sortie de surveillance | prend en charge un maximum de 23 * sorties de surveillance | |
| Fonctions | Interface des quantités totales | 24 ports |
| Capacité de traitement à vitesse de ligne | 24 Gbit/s | |
| Réplication/agrégation/distribution/transfert/filtrage du trafic | Soutenu | |
| Mode en ligne et surveillance SPAN | Soutenu | |
| Agrégation de trafic ascendant/descendant | Soutenu | |
| Surveillance du trafic ascendant/descendant | Soutenu | |
| Distribution basée sur l'identification du trafic | Soutenu | |
| Distribution et filtrage basés sur IP/protocole/port Identification du trafic à cinq tuples | Soutenu | |
| Transmission à fibre unique à interface optique | Soutenu | |
| Prise en charge de l'indépendance de l'encapsulation Ethernet | Soutenu | |
| Fonction BYPASS (mode en ligne) | Soutenu | |
| Temps de commutation BYPASS (mode en ligne) | < 50 ms | |
| Délai côté réseau | < 100ns | |
| LinkReflect (mode en ligne) | Soutenu | |
| Pas de pause Flash lors de la mise sous/hors tension | Soutenu | |
| Gestion du réseau CONSOLE | Soutenu | |
| Gestion de réseau IP/WEB | Soutenu | |
| Gestion de réseau SNMP V1/V2C | Soutenu | |
| Gestion du réseau TELNET/SSH | Soutenu | |
| Protocole SYSLOG | Soutenu | |
| Fonction d'authentification de l'utilisateur | Authentification par mot de passe basée sur le nom d'utilisateur | |
| Électrique (système d'alimentation redondant 1+1-RPS) | Tension d'alimentation nominale | AC110-240V/DC-48V (en option) |
| Fréquence d'alimentation nominale | 50HZ | |
| Courant d'entrée nominal | AC-3A/DC-10A | |
| Fonction de puissance nominale | 100W | |
| Environnement | Température de fonctionnement | 0－50℃ |
| Température de stockage | -20-70 ℃ | |
| Humidité de fonctionnement | 10 % à 95 %, sans condensation | |
| Configuration utilisateur | Configuration des consoles | Interface RS232,9600,8,N,1 |
| Authentification par mot de passe | soutien | |
| Hauteur du bâti | Espace rack (U) | 1U 485 mm*44,5 mm*350 mm |
7- Informations sur la commande
ML-TAP-1201B Prise réseau mylinking™ @
4 ports GE 10/100/1 000 M BASE-T, plus 8 ports GE SFP, max 12 Gbit/s
ML-TAP-1601B Prise réseau mylinking™ @
8 ports GE 10/100/1 000 M BASE-T, plus 8 ports GE SFP, max 16 Gbit/s
ML-TAP-2401B Prise réseau mylinking™ @
16 ports GE 10/100/1 000 M BASE-T, plus 8 ports GE SFP, max 24 Gbit/s
FYR : Gestion des informations sur les données de trafic réseau
1- Pour la source de données
• Acquisition : SPAN/Splitter
•Position associée : commutateur XX, liaison Internet XX, position du rack XX
• Topologie de réseau associée
2- Pour classer le contenu des données
•Vue d'objet métier, liaison métier/service
• La politique de classification des données est liée à Business Object.
• Aperçu de la stratégie de contrôle des données
• Tranche de données
• Déduplication des données
• Masquage des données
3- Pour le contenu des données sortant
• Pour la gestion des informations sur les périphériques de sortie de trafic : IDS/Audit/NPM/APM
• Couvrir la gestion des informations sur l'emplacement du périphérique cible (salle des machines XX/position du rack/point de sortie)
4- Pour le statut général
• Surveillance unifiée de l'état du trafic d'entrée/sortie/liaison Internet
• Grand écran modulaire pour afficher les informations sur les données de trafic (tendance du trafic des points d'acquisition/point de sortie, longueur des paquets et distribution des types)
• Surveillance intégrée de la situation du trafic
