Mylinking™ Network Tap ML-TAP-2401B
16 ports GE 10/100/1000M BASE-T et 8 ports GE SFP, débit maximal de 24 Gbit/s, contournement
1- Aperçus
- Dispositif de capture réseau visuel complet avec 16 ports GE 10/100/1000M BASE-T et 8 emplacements SFP GE.
- Dispositif complet de gestion et de planification des données (traitement duplex Rx/Tx)
- Dispositif complet de prétraitement et de redistribution (bande passante bidirectionnelle de 24 Gbit/s)
- Prise en charge de la capture et de la réception des données de liaison à partir de différents emplacements d'éléments de réseau
- Prise en charge de la collecte et de la réception des données de liaison provenant de différents nœuds de routage de commutation
- Prise en charge de la capture, de l'identification, de l'analyse, de la synthèse statistique et du marquage des paquets bruts
- Prise en charge de l'encapsulation supérieure non pertinente du transfert de trafic Ethernet, prise en charge de tous les types de protocoles de paquets Ethernet, ainsi que de l'encapsulation de protocoles tels que 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP, etc.
- Prise en charge du transfert de paquets bruts pour la surveillance, notamment l'analyse de données massives, l'analyse de protocoles, l'analyse de signalisation, l'analyse de sécurité, la gestion des risques et autres requêtes de trafic réseau.
- Prise en charge de l'analyse de capture de paquets en temps réel, de l'identification de la source de données, etc.
ML-TAP-2401B
Le tout nouveau module d'agrégation et de réplication de trafic réseau Mylinking™ offre une gestion flexible des flux de trafic, notamment l'acquisition, l'agrégation, le routage et l'équilibrage de charge pour les liaisons Gigabit Ethernet. Ce module intègre un moteur de flux stratégique, tandis que le module traditionnel de capture de flux réseau TAP permet la concaténation et le déploiement du trafic sur les ports SPAN. Grâce à sa stratégie de contrôle flexible, orientée vers la redirection, la réplication ou l'agrégation des paquets réseau, il achemine avec précision les types de trafic appropriés, répondant ainsi aux exigences des équipements de sécurité réseau, d'analyse de protocoles et d'analyse de signaux, comme la surveillance du trafic réseau ou le déploiement de solutions de sécurité.
2- Schéma fonctionnel du système
3- Principe de fonctionnement
4- Capacités de traitement intelligent du trafic
Puce ASIC Plus TCAM CPU
Capacités de traitement intelligent du trafic de 24 Gbit/s
Capture de trafic GE
16 ports GE 10/100/1000M BASE-T, plus 8 ports GE SFP, traitement duplex Rx/Tx, émetteur-récepteur de données de trafic jusqu'à 24 Gbit/s simultanément, pour l'acquisition de données réseau, prétraitement simple
Réplication du trafic réseau
Paquet répliqué d'un port vers plusieurs ports N, ou plusieurs ports N agrégés, puis répliqués vers plusieurs ports M
Agrégation du trafic réseau
Paquet répliqué d'un port vers plusieurs ports N, ou plusieurs ports N agrégés, puis répliqués vers plusieurs ports M
Distribution et transmission des données
Les métadonnées entrantes ont été classées avec précision, et différents services de données ont été rejetés ou transférés vers plusieurs sorties d'interface selon les règles prédéfinies par l'utilisateur.
Filtrage des paquets réseau
Prise en charge de la correspondance du filtrage des paquets L2-L7, tels que SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, champ et valeur de type Ethernet, numéro de protocole IP, TOS, etc. Et prise en charge également d'une combinaison flexible de règles de filtrage.
Équilibrage de charge
L'algorithme de hachage d'équilibrage de charge et l'algorithme de partage de poids basé sur les sessions sont pris en charge en fonction des caractéristiques des couches L2 à L7 afin de garantir la dynamique du trafic de sortie des ports lors de l'équilibrage de charge.
Match UDF
Prise en charge de la correspondance de tout champ clé dans les 128 premiers octets d'un paquet. Personnalisation de la valeur de décalage, de la longueur et du contenu du champ clé, et détermination de la politique de sortie du trafic en fonction de la configuration utilisateur.
Fonction de contournement intelligente
Link-Reflect et Link-SafeSwitch pris en charge
activer les équipements redondants et le mécanisme de routage, réaliser une commutation de trafic rapide, raccourcir efficacement le temps de récupération en cas de panne du réseau et améliorer la fiabilité du réseau pour maintenir l'état de liaison du port Ethernet actif/inactif sans perte.
Plateforme de contrôle unifiée
Prise en charge de l'accès à la plateforme de contrôle de visibilité mylinking™
Système d'alimentation redondant 1+1 (RPS)
Système d'alimentation redondant double 1+1 pris en charge
5- Structures d'application typiques de Mylinking™ Network Tap
5.1Fonction de contournement intelligent Mylinking™ Network Tap : Link-Reflect et Link-SafeSwitch (voir ci-dessous)
5.2 Application de déploiement de contournement en ligne Mylinking™ Network Tap (comme ci-dessous)
5.3 Application d'accès hybride Mylinking™ Network Tap (comme suit)
5.4 Application de surveillance du trafic de personnalisation du point d'accès réseau Mylinking™ (comme suit)
6- Spécifications
| Paramètres fonctionnels du répartiteur réseau Mylinking™ NPB/TAP | ||
| Interface réseau | Ports électriques GE | 16 ports 10/100/1000M BASE-T |
| Emplacements SFP | 8 ports SFP GE, compatibles avec les modules optiques/électriques GE | |
| Mode de déploiement | Mode en ligne | Prise en charge de 8 routes/liaisons maximum en mode BASE-T 10/100/1000M en ligne |
| Entrée de surveillance SPAN | Prise en charge de 23 entrées SPAN maximum | |
| Sortie de surveillance | Prise en charge de 23 sorties de surveillance maximum | |
| Fonctions | Interface des quantités totales | 24 ports |
| capacité de traitement de la vitesse de la ligne | 24 Gbit/s | |
| Réplication / agrégation / distribution / transfert / filtrage du trafic | Soutenu | |
| Mode en ligne et surveillance SPAN | Soutenu | |
| Agrégation du trafic montant/descendant | Soutenu | |
| Surveillance du trafic montant/descendant | Soutenu | |
| Distribution basée sur l'identification du trafic | Soutenu | |
| Distribution et filtrage basés sur l'identification du trafic par quintuplet IP/protocole/port | Soutenu | |
| transmission par fibre unique à interface optique | Soutenu | |
| Prise en charge de l'indépendance de l'encapsulation Ethernet | Soutenu | |
| Fonction BYPASS (mode en ligne) | Soutenu | |
| Délai de commutation BYPASS (mode en ligne) | < 50 ms | |
| Délai côté réseau | < 100 ns | |
| LinkReflect (mode en ligne) | Soutenu | |
| Pas de coupure d'éclairage lors de la mise sous/hors tension | Soutenu | |
| Gestion du réseau de la console | Soutenu | |
| Gestion de réseau IP/Web | Soutenu | |
| Gestion de réseau SNMP V1/V2C | Soutenu | |
| Gestion de réseau TELNET/SSH | Soutenu | |
| Protocole SYSLOG | Soutenu | |
| fonction d'authentification de l'utilisateur | Authentification par mot de passe basée sur le nom d'utilisateur | |
| Système d'alimentation électrique redondant (1+1 - RPS) | Tension d'alimentation nominale | AC110-240V/DC-48V (en option) |
| Fréquence de puissance nominale | 50 Hz | |
| Courant d'entrée nominal | 3 A CA / 10 A CC | |
| Puissance fonctionnelle nominale | 100 W | |
| Environnement | Température de fonctionnement | 0－50℃ |
| Température de stockage | -20 à 70 °C | |
| Humidité de fonctionnement | 10 % à 95 %, sans condensation | |
| Configuration utilisateur | Configuration de la console | Interface RS232,9600,8,N,1 |
| Authentification par mot de passe | soutien | |
| Hauteur du rack | Espace rack (U) | 1U 485 mm × 44,5 mm × 350 mm |
7- Informations sur la commande
ML-TAP-1201B mylinking™ Prise réseau @
4 ports GE 10/100/1000M BASE-T, plus 8 ports GE SFP, débit maximal de 12 Gbit/s
ML-TAP-1601B mylinking™ Prise réseau @
8 ports GE 10/100/1000M BASE-T, plus 8 ports GE SFP, débit maximal de 16 Gbit/s
ML-TAP-2401B mylinking™ Prise réseau @
16 ports GE 10/100/1000M BASE-T, plus 8 ports GE SFP, débit maximal de 24 Gbit/s
Pour rappel : Gestion des données et informations sur le trafic réseau
1- Pour la source de données
•Acquisition : SPAN/Splitter
•Position associée : Commutateur XX, Liaison Internet XX, Position du rack XX
•Topologie du réseau associée
2- Classification du contenu des données
• Vue des objets métier, liaison métier/service
• La politique de classification des données est liée à un objet métier.
• Aperçu de la stratégie de contrôle des données
•Tranche de données
• Déduplication des données
•Masquage des données
3- Pour le contenu des données sortantes
• Pour la gestion des informations des périphériques de sortie de trafic - IDS/Audit/NPM/APM
•Gestion des informations de localisation des périphériques cibles (XX Salle des machines/Position du rack/Point de sortie)
4- Pour l'état général
• Surveillance unifiée de l'état du trafic d'entrée/sortie/liaison Internet
• Grand écran modulaire pour afficher les informations sur les données de trafic (point d'acquisition/point de sortie, tendance du trafic, longueur et distribution des types de paquets)
• Surveillance intégrée de la situation du trafic
