Robinet réseau Mylinking™ ML-TAP-2810
24*GE SFP plus 4*10GE SFP+, 64 Gbit/s maximum
1- Aperçus
- Un contrôle visuel complet du périphérique d'acquisition de données (4*10GE SFP+ plus 24*GE SFP ports)
- Une gestion complète de la planification des données du dispositif de capture et de surveillance du trafic réseau (traitement Rx/Tx duplex)
- Un dispositif complet de prétraitement et de redistribution des paquets (bande passante bidirectionnelle 64 Gbit/s)
- Collecte de trafic prise en charge et réception de données de liaison provenant de différents emplacements d'éléments de réseau
- Collecte de trafic prise en charge et réception de données de liaison provenant de différents nœuds de routage de commutateur
- Paquet brut pris en charge capturé, identifié, analysé, résumé statistiquement et marqué
- Correspondances de filtrage de paquets prises en charge, y compris le filtrage de politiques basé sur quintuple (adresse IP source, adresse IP de destination, port source, port de destination et numéro de protocole), les caractéristiques des paquets et l'identification approfondie du contenu des paquets.
- Sortie de paquets bruts prise en charge pour les équipements de surveillance d'analyse de paquets de données, d'analyse de protocole, d'analyse de signalisation, d'analyse de sécurité, de gestion des risques et d'autres exigences de trafic.
ML-TAP-2810
2- Schéma fonctionnel du système
3- Principe de fonctionnement
La fonction de guidage du trafic intégrée Network Traffic Tap, qui est principalement coordonnée par le moteur de politique d'identification du trafic TCAM intégré, le moteur de guidage du contrôle du trafic, le module émetteur-récepteur multimédia de port (MAC+PHY) et le bus de commutation de fond de panier à grande vitesse. Le module émetteur-récepteur multimédia du port collecte le trafic et entre dans le moteur de correspondance d'identification de trafic pour effectuer une correspondance d'identification de trafic. Le moteur de correspondance d'identification effectue une correspondance matérielle parallèle à grande vitesse basée sur la mémoire d'adressage de contenu à trois états TCAM, qui peut compléter l'identification du trafic à grande vitesse du trafic à vitesse de ligne. Après identification du trafic, le trafic entrera dans le bus de commutation à grande vitesse pour le transfert, la réplication, l'agrégation ou le shuntage du trafic. Le moteur de guide de contrôle du trafic peut contrôler avec précision l'interface de sortie de trafic de chaque type de trame d'identification de trafic.
4- Capacités intelligentes de traitement du trafic
Puce ASIC Plus CPU TCAM
Capacités de traitement intelligent du trafic à 64 Gbit/s
Acquisition 10GE
10GE 4 ports, Max 4*10GE plus 24*GE ports Traitement duplex Rx/Tx, émetteur-récepteur de données de trafic jusqu'à 64 Gbit/s en même temps, pour l'acquisition de données réseau, prétraitement simple
Réplication des données
Paquet répliqué depuis 1 port vers plusieurs ports N, ou plusieurs ports N agrégés, puis répliqué sur plusieurs ports M
Agrégation de données
Paquet répliqué depuis 1 port vers plusieurs ports N, ou plusieurs ports N agrégés, puis répliqué sur plusieurs ports M
Distribution des données
Classifié avec précision les métadonnées entrantes et rejeté ou transmis différents services de données vers plusieurs sorties d'interface selon les règles prédéfinies de l'utilisateur.
Filtrage de paquets
Correspondance de filtrage de paquets L2-L7 prise en charge, telle que SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, champ et valeur de type Ethernet, numéro de protocole IP, TOS, etc. à 2000 règles de filtrage.
Équilibrage de charge
Algorithme de hachage d'équilibrage de charge pris en charge et algorithme de partage de poids basé sur la session selon les caractéristiques des couches L2-L7 pour garantir que la dynamique du trafic de sortie du port d'équilibrage de charge
Correspondance FDU
Prise en charge de la correspondance de n'importe quel champ clé dans les 128 premiers octets d'un paquet. Personnalisation de la valeur de décalage, de la longueur et du contenu des champs clés, et détermination de la politique de sortie de trafic en fonction de la configuration de l'utilisateur
VLAN marqué
VLAN non balisé
VLAN remplacé
Prise en charge de la correspondance de n'importe quel champ clé dans les 128 premiers octets d'un paquet. L'utilisateur peut personnaliser la valeur de décalage, la longueur et le contenu du champ clé, et déterminer la politique de sortie de trafic en fonction de la configuration de l'utilisateur.
Remplacement de l'adresse MAC
Prise en charge du remplacement de l'adresse MAC de destination dans le paquet de données d'origine, qui peut être implémentée en fonction de la configuration de l'utilisateur
Identification/Classification du protocole mobile 3G/4G
Pris en charge pour identifier les éléments de réseau mobile tels que (interface Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, etc.). Vous pouvez implémenter des politiques de sortie de trafic basées sur des fonctionnalités telles que GTPV1-C, GTPV1-U, GTPV2-C, SCTP et S1-AP en fonction des configurations utilisateur.
Détection saine des ports
Prise en charge de la détection en temps réel de l'état du processus de service de l'équipement de surveillance et d'analyse back-end connecté à différents ports de sortie. Lorsque le processus de service échoue, le périphérique défectueux est automatiquement supprimé. Une fois le périphérique défectueux récupéré, le système revient automatiquement au groupe d'équilibrage de charge pour garantir la fiabilité de l'équilibrage de charge multiport.
VLAN, MPLS non balisé
Prise en charge du VLAN, suppression de l'en-tête MPLS dans le paquet de données d'origine en sortie.
Identification du protocole de tunneling
Pris en charge pour identifier automatiquement divers protocoles de tunneling tels que GTP / GRE / PPTP / L2TP / PPPOE. Selon la configuration utilisateur, la stratégie de sortie de trafic peut être mise en œuvre en fonction de la couche interne ou externe du tunnel
Plateforme de contrôle unifiée
Accès à la plateforme de contrôle de visibilité mylinking™ pris en charge
Système d'alimentation redondant 1+1 (RPS)
Système d'alimentation double redondant 1+1 pris en charge
5- Mylinking™ Network Tap Structures d'application typiques
5.1Mylinking™ Network Tap GE vers l'application d'agrégation de données 10GE (comme suit)
5.2 Application de distribution de données Mylinking™ Network Tap 1/10GE (comme suit)
5.3 Application d'acquisition de trafic réseau hybride Mylinking™ Network Tap (comme suit)
5.4 Application de surveillance du trafic Mylinking™ Network Tap Customazition (comme suit)
6- Spécifications
| Robinet réseau Mylinking™ Paramètres fonctionnels NPB/TAP | ||
| Interface réseau | Ports GE | 24 emplacements GE SFP |
| Ports 10GE | Emplacements 4*10GE SFP+ | |
| Mode de déploiement | Entrée de surveillance SPAN | soutien |
| Mode en ligne | soutien | |
| Interface des quantités totales | 28 | |
| Réplication/agrégation/distribution du trafic | soutien | |
| Lier les quantités prenant en charge la réplication/agrégation miroir | 1 -> N réplication du trafic de lien (N <28) N -> 1 agrégation de trafic de liaison (N <28) Réplication et agrégation du trafic du groupe G (M-> N Link) [G * (M + N) <28] | |
| Fonctions | Distribution basée sur l'identification du trafic | soutien |
| Distribution basée sur IP/protocole/port Identification du trafic à cinq tuples | soutien | |
| Stratégie de distribution basée sur l'en-tête de protocole que le trafic étiqueté clé identifie | soutien | |
| Distribution stratégique basée sur une identification approfondie du contenu des messages | soutien | |
| Prise en charge de l'indépendance de l'encapsulation Ethernet | soutien | |
| Gestion du réseau CONSOLE | soutien | |
| Gestion de réseau IP/WEB | soutien | |
| Gestion de réseau SNMP V1/V2C | soutien | |
| Gestion du réseau TELNET/SSH | soutien | |
| Protocole SYSLOG | soutien | |
| Fonction d'authentification de l'utilisateur | Authentification par mot de passe basée sur le nom d'utilisateur | |
| Électrique (système d'alimentation redondant 1+1-RPS) | Tension d'alimentation nominale | AC110-240V/DC-48V [En option] |
| Fréquence d'alimentation nominale | CA-50HZ | |
| Courant d'entrée nominal | AC-3A/DC-10A | |
| Fonction de puissance nominale | 150 W (2401 : 100 W) | |
| Environnement | Température de fonctionnement | 0－50℃ |
| Température de stockage | -20-70 ℃ | |
| Humidité de fonctionnement | 10 % à 95 %, sans condensation | |
| Configuration utilisateur | Configuration des consoles | Interface RS232, 9600,8,N,1 |
| Authentification par mot de passe | soutien | |
| Hauteur du bâti | Espace rack (U) | 1U 460mm*45mm*440mm |
7- Informations sur la commande
ML-TAP-2401 Prise réseau mylinking™ 24*GE SFP ports
ML-TAP-1410 mylinking™ Réseau Tap 12*GE SFP ports plus 2*10GE SFP+ ports
ML-TAP-2610 mylinking™ Network Tap 24 ports GE SFP plus 2 ports 10GE SFP+
ML-TAP-2810 mylinking™ Network Tap 24 ports GE SFP plus 4 ports 10GE SFP+
