Prise réseau Mylinking™ ML-TAP-2401B
16 GE 10/100/1000M BASE-T plus 8 GE SFP, max. 24 Gbit/s, dérivation
1- Aperçus
- Un périphérique de capture de réseau visuel complet avec 16 ports GE 10/100/1000M BASE-T et 8 emplacements GE SFP
- Un dispositif complet de gestion de la planification des données (traitement duplex Rx/Tx)
- Un dispositif complet de prétraitement et de redistribution (bande passante bidirectionnelle 24 Gbps)
- Prise en charge de la capture et de la réception des données de liaison à partir de différents emplacements d'éléments de réseau
- Prise en charge de la collecte et de la réception des données de liaison provenant de différents nœuds de routage de commutateur
- Prise en charge de la capture, de l'identification, de l'analyse, de la synthèse statistique et du marquage des paquets bruts
- Prise en charge de la réalisation d'un packaging supérieur non pertinent du transfert de trafic Ethernet, prise en charge de tous les types de protocoles de paquets Ethernet, ainsi que du packaging de protocole 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP, etc.
- Transfert de paquets bruts pris en charge pour la surveillance comme l'analyse BigData, l'analyse de protocole, l'analyse de signalisation, l'analyse de sécurité, la gestion des risques et d'autres demandes de trafic réseau
- Prise en charge de l'analyse de capture de paquets en temps réel, de l'identification de la source de données, etc.
ML-TAP-2401B
Le tout nouveau Tap agrégateur de réplication de trafic réseau Mylinking™ gère librement les sorties, telles que l'acquisition, l'agrégation, le shunt et l'équilibrage de charge du trafic pour les liaisons Gigabit Ethernet. Cet agrégateur de Tap réseau intègre un moteur de flux stratégique. La capture du flux réseau TAP traditionnel est complète et permet la concaténation en ligne et le déploiement du trafic sur port SPAN. Basé sur une stratégie de contrôle flexible, orientée déviation, réplication ou agrégation de paquets réseau, il peut acheminer avec précision les types de trafic appropriés, afin de répondre à tous les besoins en matière d'équipements de sécurité réseau, d'analyse de protocoles et de signaux, tels que la surveillance du trafic réseau ou les exigences de déploiement de sécurité.
2- Schéma fonctionnel du système
3- Principe de fonctionnement
4- Capacités de traitement intelligent du trafic
Puce ASIC plus processeur TCAM
Capacités de traitement intelligent du trafic de 24 Gbit/s
Capture du trafic GE
16 ports GE 10/100/1000M BASE-T, plus 8 ports GE SFP, traitement duplex Rx/Tx, émetteur-récepteur de données de trafic jusqu'à 24 Gbit/s en même temps, pour l'acquisition de données réseau, prétraitement simple
Réplication du trafic réseau
Paquet répliqué d'un port vers plusieurs ports N, ou plusieurs ports N agrégés, puis répliqué vers plusieurs ports M
Agrégation du trafic réseau
Paquet répliqué d'un port vers plusieurs ports N, ou plusieurs ports N agrégés, puis répliqué vers plusieurs ports M
Distribution et pré-rédaction des données
Les métadonnées entrantes sont classées avec précision et différents services de données sont supprimés ou transmis à plusieurs sorties d'interface selon les règles prédéfinies par l'utilisateur.
Filtrage des paquets réseau
Prise en charge de la correspondance de filtrage de paquets L2-L7, telle que SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, champ et valeur de type Ethernet, numéro de protocole IP, TOS, etc. Et également prise en charge d'une combinaison flexible de règles de filtrage.
Équilibrage de charge
Algorithme de hachage d'équilibrage de charge pris en charge et algorithme de partage de poids basé sur la session selon les caractéristiques de la couche L2-L7 pour garantir la dynamique du trafic de sortie du port de l'équilibrage de charge
Match UDF
Prise en charge de la correspondance de tout champ clé dans les 128 premiers octets d'un paquet. Personnalisation de la valeur de décalage, de la longueur et du contenu du champ clé, et détermination de la politique de sortie du trafic selon la configuration utilisateur.
Fonction Smart BYPASS
Link-Reflect et Link-SafeSwitch pris en charge
activer l'équipement redondant et le mécanisme de routage, réaliser une commutation de trafic rapide, raccourcir efficacement le temps de récupération des pannes du réseau et améliorer la fiabilité du réseau pour maintenir l'état de liaison du port Ethernet haut/bas sans perte.
Plateforme de contrôle unifiée
Accès à la plateforme de contrôle de visibilité mylinking™ prise en charge
Système d'alimentation redondant 1+1 (RPS)
Système d'alimentation double redondant 1+1 pris en charge
5- Structures d'application typiques du réseau Mylinking™
5.1Fonction BYPASS intelligente du robinet réseau Mylinking™ : Link-Reflect et Link-SafeSwitch (comme suit)
5.2 Application de déploiement de dérivation en ligne Mylinking™ Network Tap (comme suit)
5.3 Application d'accès hybride Mylinking™ Network Tap (comme suit)
5.4 Application de surveillance du trafic de personnalisation du réseau Mylinking™ (comme suit)
6- Spécifications
| Paramètres fonctionnels du NPB/TAP du réseau Mylinking™ | ||
| Interface réseau | Ports électriques GE | 16 ports*10/100/1000M BASE-T |
| Emplacements SFP | 8 ports SFP GE, prise en charge du module optique/électrique GE | |
| Mode de déploiement | Mode en ligne | prend en charge jusqu'à 8 routes/liens *10/100/1000M BASE-T en mode en ligne |
| Entrée de surveillance SPAN | prend en charge jusqu'à 23 entrées SPAN | |
| Surveillance des résultats | prend en charge jusqu'à 23 sorties de surveillance | |
| Fonctions | Interface QTYs totales | 24 ports |
| Capacité de traitement à vitesse de ligne | 24 Gbit/s | |
| Réplication / agrégation / distribution / transfert / filtrage du trafic | Soutenu | |
| Mode en ligne et surveillance SPAN | Soutenu | |
| Agrégation du trafic montant/descendant | Soutenu | |
| Surveillance du trafic montant/descendant | Soutenu | |
| Répartition basée sur l'identification du trafic | Soutenu | |
| Distribution et filtrage basés sur IP / protocole / port Identification du trafic à cinq tuples | Soutenu | |
| Interface optique de transmission à fibre unique | Soutenu | |
| Prise en charge de l'indépendance de l'encapsulation Ethernet | Soutenu | |
| Fonction BYPASS (mode en ligne) | Soutenu | |
| Temps de commutation BYPASS (mode en ligne) | < 50 ms | |
| Délai côté réseau | < 100 ns | |
| LinkReflect (mode en ligne) | Soutenu | |
| Pas de coupure du flash lors de la mise sous/hors tension | Soutenu | |
| CONSOLE Gestion du réseau | Soutenu | |
| Gestion de réseau IP/WEB | Soutenu | |
| Gestion de réseau SNMP V1/V2C | Soutenu | |
| Gestion du réseau TELNET/SSH | Soutenu | |
| Protocole SYSLOG | Soutenu | |
| Fonction d'authentification de l'utilisateur | Authentification par mot de passe basée sur le nom d'utilisateur | |
| Électrique (système d'alimentation redondant 1+1-RPS) | Tension d'alimentation nominale | CA 110-240 V/CC 48 V (en option) |
| Fréquence nominale du réseau | 50 Hz | |
| Courant d'entrée nominal | CA-3A / CC-10A | |
| Fonction de puissance nominale | 100 W | |
| Environnement | Température de fonctionnement | 0 à 50 °C |
| Température de stockage | -20-70℃ | |
| Humidité de fonctionnement | 10%-95%, sans condensation | |
| Configuration utilisateur | Configuration de la console | Interface RS232, 9600, 8, N, 1 |
| Authentification par mot de passe | soutien | |
| Hauteur du rack | Espace rack (U) | 1U 485 mm x 44,5 mm x 350 mm |
7- Informations sur la commande
Prise réseau mylinking™ ML-TAP-1201B @
4 ports GE 10/100/1000M BASE-T, plus 8 ports GE SFP, max 12 Gbit/s
Prise réseau mylinking™ ML-TAP-1601B @
8 ports GE 10/100/1000M BASE-T, plus 8 ports GE SFP, max. 16 Gbit/s
Prise réseau mylinking™ ML-TAP-2401B @
16 ports GE 10/100/1000M BASE-T, plus 8 ports GE SFP, max. 24 Gbit/s
FYR : Gestion des informations sur les données de trafic réseau
1- Pour la source de données
•Acquisition : SPAN/Splitter
•Position associée : commutateur XX, liaison Internet XX, position du rack XX
• Topologie de réseau associée
2- Pour le contenu des données, classer
• Vue d'objet métier, liaison métier/service
• La politique de classification des données est liée à l'objet métier
• Présentation de la stratégie de contrôle des données
• Tranche de données
• Déduplication des données
• Masquage des données
3- Pour le contenu des données sortantes
• Pour la gestion des informations sur les périphériques de sortie de trafic - IDS/Audit/NPM/APM
• Gestion des informations sur l'emplacement des périphériques cibles (XX Salle des machines/Position du rack/Point de sortie)
4- Pour le statut général
• Surveillance unifiée de l'état du trafic d'entrée/sortie/liaison Internet
• Grand écran modulaire pour afficher les informations sur les données de trafic (point d'acquisition/point de sortie, tendance du trafic, longueur et type de paquet, distribution)
• Surveillance intégrée de la situation du trafic
