Mylinking™ Netzwerk-Tap ML-TAP-0801
6*GE 10/100/1000M BASE-T plus 2*GE SFP, max. 8 Gbit/s
1- Übersichten
- Eine vollständige visuelle Kontrolle des Datenerfassungsgeräts (6 * GE 10/100/1000M BASE-T-Ports plus 2 * GE SFP-Ports)
- Ein vollständiges Gerät zur Netzwerkverkehrsplanungsverwaltung (Duplex-Rx/Tx-Verarbeitung)
- Ein vollständiges Vorverarbeitungs- und Umverteilungsgerät (bidirektionale Bandbreite 8 Gbit/s)
- Unterstützt verschiedene Netzwerkelementstandorte, Links, Datenerfassung und -weiterleitung
- Unterstützte Erfassung und Empfang von Linkdaten von verschiedenen Switch-Routing-Knoten
- Unterstützt die Erfassung, Identifizierung, Analyse, statistische Zusammenfassung und Markierung von Rohpaketen
- Unterstützt die Replikation von Verkehrsdaten von einem Überwachungsport auf mehrere Überwachungsports bei voller Leitungsgeschwindigkeit
- Unterstützte Port-Traffic-Aggregation und Hash-Umleitung
- Unterstützt flexibel die Anforderungen an die Bereitstellung von Geräten zur Netzwerksicherheit und Verkehrsanalyse.
ML-TAP-0801
2- Intelligente Verkehrsverarbeitungsfunktionen
2.1- Grundlegender Funktionsüberblick
Der Mylinking™ Network Tap ML-TAP-0801 bietet eine Verarbeitungskapazität von bis zu 8 Gbit/s. Unterstützt optischen Split- oder Mirroring-Span-Zugriff. Unterstützt maximal 2 Gigabit-SFP-Steckplätze und 6 Gigabit-Elektroports. Der SFP-Steckplatz unterstützt flexibel Gigabit-Single-/Multimode-Optikmodule und Gigabit-Elektromodule. Unterstützt den LAN-Modus; Der Hash-Algorithmus-Faktor des Lastausgleichs kann auf Quell-/Ziel-MAC-Adressen oder fünffachen Standardprotokolldomänen basieren.
2.2- Systemstruktur und Funktionsprinzip
Mylinking™ Network Tap verwendet einen dedizierten ASIC-Chip mit Hardware-Design. Die interne Engine verfügt über eine leistungsstarke Paket-Regenerations-Engine, die die Replikation von Datenverkehr mit hoher Geschwindigkeit über mehrere Ports ermöglicht. Die Hardware-Paketfilter-Engine unterstützt Pakete flexibel durch die Gruppierung der Replikation zwischen verschiedenen Ports. Jeder Ethernet-MAC-Port verfügt über einen isolierten Frame-Puffer für eine bessere Replikations- und Frame-Übertragungsleistung. Gigabit-Ethernet-PHY-Module unterstützen flexibel Gigabit-Elektroschnittstellen (10/100/1000M Self-Negotiation) und Gigabit-Optikschnittstellen.
(1000BASE)
2.3- Duplex-Verkehrsreplikationsfunktionen mit Kabelgeschwindigkeit
Mylinking™ Network Tap verwendet einen ASIC-Chip mit Hardware-Modus-Design, der Ethernet-Signale mit Kabelgeschwindigkeit kopieren kann. So können Sie den Datenverkehr von einem 1000-Mbit/s-Port flexibel auf mehrere 1000-Mbit/s-Ports kopieren. So können Ihre Intrusion Detection- und Prevention-Systeme, Sicherheitsauditsysteme, Protokollanalysatoren, RMON-Sonden und andere Geräte zur Sicherheitsumgehung den Datenverkehr vollständig überwachen und die Netzwerksicherheit verbessern.
2.4- Flexible Portgruppenreplikations- und Aggregationsfunktion
Mylinking™ Network Tap mit mehreren 1000M Ethernet optischen/elektrischen Schnittstellen (je nach Modell). Sie können Portgruppen flexibel definieren, um eine oder mehrere 1000M Ethernet-Link-Signalreplikationen zu erreichen. Durch die Definition einer Portgruppe und die Angabe einer beliebigen Anzahl von Quell- und Zielports für die Verkehrsreplikation kann dies die Replikation und Aggregation mehrerer Quell- und Zielports sowie sogar die Replikation und Aggregation des Verkehrs von mehreren Quellports auf mehrere Zielports unterstützen.
2.5- Port-Lastausgleich (Weiterleitung/Aufteilung des Netzwerkverkehrs)
Das Mylinking™ Network Tap-Gerät zur Verkehrsreplikation/-aggregation unterstützt die Lastverteilung am Verkehrsausgang. Für den Verkehrsausgangsport in derselben Gruppe wird der Ausgangsverkehr über die konfigurierte Port-Shunt-Gruppe einem 1:n-Port mit Verteilungsausgang zugewiesen. Jede Port-Shunt-Gruppe kann bis zu sieben Ports unterstützen. Die Divergenzstrategie ermöglicht die Aufteilung des Ausgangsverkehrs nach MAC-, IP- und TCP/UDP-Portinformationen der Nachricht. Durch die Verteilung des Verkehrs auf die einzelnen Ausgangsports bleibt die Integrität der Protokollsitzung der oberen Schicht gewahrt. Wenn jeder Port der Shunt-Gruppe verbunden ist und aktiv ist, wird er automatisch der Verkehrs-Shunt-Gruppe hinzugefügt; wenn er inaktiv ist, wird er automatisch aus der Verkehrs-Shunt-Gruppe entfernt.
2.6- Unterstützt 802.1Q-Verkehrsreplikation
Der Mylinking™ Network Tap Gigabit Ethernet-Verkehrsreplikator/-aggregator unterstützt transparent die Spiegelungsreplikation des TRUNK-Datenquellenports, unabhängig davon, ob Ihr Spiegelungsdatenport ein Trunk-Port oder ein Access-Port ist. Er ermöglicht eine Viele-zu-1- und Viele-zu-viele-Datenreplikation. Er erfüllt flexibel die Anforderungen verschiedener Topologien.
2.7- Mehrere Funktionen und einfach zu bedienen
- Die Werkskonfiguration besteht aus 1 Quellport für die Verkehrsreplikation und 7 Zielports für die Verkehrsreplikation. Sie benötigen keine weitere Konfiguration, da die Anforderungen an die Verkehrsreplikation von 1 bis höchstens 7 Links erfüllt werden können.
-Einfache und benutzerfreundliche Verwaltungskonfiguration.
-Statusüberwachung. Die Power-LED bietet eine visuelle Anzeige des Systemstatus, der Schnittstellenrate, des LINK-Status und des Link-Aktivitätsstatus.
- Vollständig kompatibel mit Intrusion Detection-Systemen, Protokollanalysatoren, RMON-Sonden und Netzwerk-Audit-Systemanwendungen.
3- Typische Anwendungsstrukturen für Mylinking™ Network Tap
3.1 Mylinking™ Network Tap für Verkehrsreplikation und Verkehrsaggregation (wie folgt)
Mylinking™ Network Tap ist eine typische Anwendung als Gerät zur Replikation von gruppiertem Datenverkehr. Wie oben gezeigt, werden Intrusion Detection System und Network Behavior Audit System als Bypass-Geräte eingesetzt, die den Datenverkehr von zwei Core-Switches überwachen müssen. Der Mylinking™ Traffic Replicator nutzt die Technologie zur Replikation von gruppierten Ports, die Daten flexibel von zwei verschiedenen Gigabit-Ethernet-Verbindungen auf vier andere Gigabit-Ethernet-Verbindungen kopieren kann. Er erfüllt perfekt die Anforderungen an die gleichzeitige Bereitstellung von zwei oder mehr Multi-Port-Monitoring-Bypass-Geräten im Netzwerk und löst das Spiegelungsproblem von Switches, die keine zwei Zielports unterstützen.
Mylinking™ Network Tap ist ein Gerät zur Replikation und Aggregation von Datenverkehr. Wie oben gezeigt, werden das Intrusion Detection System und das Network Behavior Audit System als Bypass-Geräte eingesetzt, sodass beide den Datenverkehr von zwei Core-Switches überwachen müssen. Da das Intrusion Detection System und das Network Behavior Audit System jeweils nur eine Monitor-Port-Funktion unterstützen, überwachen sie den Datenverkehr, der an einem Port aggregiert werden muss. Der Mylinking™ Traffic Replicator nutzt die Technologie zur Replikation von Ports, die Daten flexibel von zwei verschiedenen Gigabit-Ethernet-Verbindungen auf vier andere Gigabit-Ethernet-Verbindungen kopieren kann. Erfüllt perfekt die Anforderungen an die gleichzeitige Bereitstellung von zwei oder mehr Multi-Port-Monitoring-Bypass-Geräten im Netzwerk und löst das Spiegelungsproblem von Switches, die keine zwei Zielports unterstützen.
3.2 Mylinking™ Network Tap Traffic Forwarding and Distribution Application (wie folgt)
Mylinking™ Network Tap verwendet den HASH-Algorithmus und führt eine Hash-Verteilung durch, um die Sitzungsintegrität des Datenflusses von jedem Prüfsystem entsprechend den Informationen zu MAC, IP, Port und Protokoll usw. sicherzustellen. Die Mitglieder der Portgruppe können den veränderbaren Link flexibel verlassen (Link DOWN) oder betreten (Link UP) und den Fluss automatisch neu verteilen, um die dynamische Lastverteilung des Port-Ausgabeflusses sicherzustellen.
4- Systemleistung
Der Gigabit-Ethernet-Verkehrsreplikator/-aggregator Mylinking™ Network Tap verwendet einen dedizierten Hardware-ASIC-Chip, um die Anforderungen an die Replikation und Konvergenz des Gigabit-Ethernet-Verkehrs zu erfüllen und die Flexibilität zu bieten, eine 1-zu-viele- oder viele-zu-viele-Verkehrsreplikation und -aggregation zu erreichen.
| Netzwerkumgebung | Bandbreite |
| Kapazität der Verkehrserzeugungsmaschine | >8 Gbit/s |
| Single-Port-Replikationskapazität | Maximal 1 Gbit/s |
| Port-Aggregationskapazität | >7 Quellen-Port-Aggregation, Gesamtbandbreite beträgt 1 Gbit/s |
| Signalreplikationslatenz | <10us |
5- Spezifikationen
| Mylinking™ Network Tap NPB/TAP – Funktionsparameter | ||
| Netzwerkschnittstelle | Elektrische Anschlüsse von GE | 6 Ports*10/100/1000M BASE-T |
| Optische GE-Ports | 2*GE SFP-Ports, unterstützen optische/elektrische Module von GE | |
| Funktionen | Schnittstelle für Gesamtmengen | 8 Anschlüsse |
| Port-Shunt-Gruppe | Unterstützt | |
| Maximale Verkehrsrate von Replikation (Mbit/s) | 1000 | |
| Maximale Replikation Häfen | 1 -> 7 | |
| Mehrfachport-Replikations- und Verteilungsfunktion | Unterstützt | |
| Verkehrsreplikationsfunktion | Unterstützt | |
| Elektrisch | Nennversorgungsspannung | Wechselstrom 110–240 V |
| Nennleistungsfrequenz | 50 Hz | |
| Nenneingangsstrom | AC-3A | |
| Nennleistungsfunktion | 50 W | |
| Umfeld | Betriebstemperatur | 0－50℃ |
| Lagertemperatur | -20-70℃ | |
| Betriebsfeuchtigkeit | 10 % – 95 %, nicht kondensierend | |
| Benutzerkonfiguration | Konsolenkonfiguration | RS232-Schnittstelle, 115200,8,N,1 |
| Kennwortauthentifizierung | Unterstützung | |
| Rackhöhe | Rack-Platz (U) | 1U |
