Mylinking™ Netzwerk-Tap ML-TAP-0801
6*GE 10/100/1000M BASE-T plus 2*GE SFP, max. 8 Gbit/s
1- Übersichten
- Eine vollständige visuelle Kontrolle des Datenerfassungsgeräts (6 * GE 10/100/1000M BASE-T-Ports plus 2 * GE SFP-Ports)
- Ein vollständiges Netzwerkverkehrsplanungs-Management-Gerät (Duplex-Rx/Tx-Verarbeitung)
- Ein vollständiges Vorverarbeitungs- und Umverteilungsgerät (bidirektionale Bandbreite 8 Gbit/s)
- Unterstützt verschiedene Netzwerkelementstandorte, Links, Datenerfassung und -weiterleitung
- Unterstützte Erfassung und Empfang von Linkdaten von verschiedenen Switch-Routing-Knoten
- Unterstützt die Erfassung, Identifizierung, Analyse, statistische Zusammenfassung und Markierung von Rohpaketen
- Unterstützt die Replikation von Verkehrsdaten von einem Überwachungsport auf mehrere Überwachungsports bei voller Leitungsgeschwindigkeit
- Unterstützte Port-Traffic-Aggregation und Hash-Umleitung
- Unterstützt flexibel die Anforderungen an die Bereitstellung von Geräten zur Netzwerksicherheit und Verkehrsanalyse.
ML-TAP-0801
2- Intelligente Verkehrsverarbeitungsfunktionen
2.1- Grundlegender Funktionsüberblick
Der Mylinking™ Network Tap ML-TAP-0801 bietet eine Verarbeitungskapazität von bis zu 8 Gbit/s. Unterstützt optischen Split- oder Mirroring-Span-Zugriff. Maximal 2 Gigabit-SFP-Steckplätze und 6 Gigabit-Ports sind möglich. Der SFP-Steckplatz unterstützt flexibel Gigabit-Single-/Multimode-Optikmodule und Gigabit-Ports. Unterstützt den LAN-Modus. Der Hash-Algorithmus für den Lastausgleich kann auf Quell-/Ziel-MAC-Adressen oder fünffachen Standardprotokolldomänen basieren.
2.2- Systemstruktur und Funktionsprinzip
Mylinking™ Network Tap verwendet einen dedizierten ASIC-Chip mit Hardware-Design. Die interne Engine verfügt über eine leistungsstarke Regenerations-Engine für den Paketverkehr, die die Replikation des Datenverkehrs mit hoher Geschwindigkeit über mehrere Ports ermöglicht. Die Hardware-Paketfilter-Engine unterstützt Pakete flexibel durch die Gruppierung der Replikation zwischen verschiedenen Ports. Jeder Ethernet-MAC-Port verfügt über einen isolierten Frame-Puffer für eine bessere Replikations- und Frame-Übertragungsleistung. Gigabit-Ethernet-PHY-Module unterstützen flexibel Gigabit-Elektroschnittstellen (10/100/1000M-Selbstverhandlung) und Gigabit-Optikschnittstellen.
(1000BASE)
2.3- Duplex-Verkehrsreplikationsfunktionen mit Kabelgeschwindigkeit
Mylinking™ Network Tap verwendet einen ASIC-Chip mit Hardware-Design, der Ethernet-Signale mit Kabelgeschwindigkeit kopieren kann. Flexibel und entsprechend wird der Datenverkehr eines 1000-Mbit/s-Ports auf mehrere 1000-Mbit/s-Ports kopiert. Dadurch können Ihre Intrusion Detection-, Prevention- und Sicherheitsauditsysteme, Protokollanalysatoren, RMON-Sonden und andere Geräte zur Sicherheitsumgehung den Datenverkehr vollständig überwachen und Ihre Netzwerksicherheit verbessern.
2.4- Flexible Portgruppenreplikations- und Aggregationsfunktion
Mylinking™ Network Tap verfügt über mehrere optisch/elektrische 1000M Ethernet-Schnittstellen (modellabhängig). Sie können Portgruppen flexibel definieren, um eine oder mehrere 1000M Ethernet-Link-Signalreplikationen zu erreichen. Durch die Definition einer Portgruppe und die Angabe beliebiger Quell- und Zielports für die Datenverkehrsreplikation wird die Replikation und Aggregation mehrerer Quell- und Zielports sowie die Replikation und Aggregation mehrerer Quellports auf mehrere Zielports unterstützt.
2.5- Port Load Balancing (Weiterleitung/Aufteilung des Netzwerkverkehrs)
Das Mylinking™ Network Tap-Gerät zur Verkehrsreplikation/-aggregation unterstützt die Lastverteilung am Verkehrsausgang. Für die Verkehrsausgangsports in derselben Gruppe wird der Ausgangsverkehr über die konfigurierte Port-Shunt-Gruppe einem 1:n-Port mit Verteilungsausgang zugewiesen. Jede Port-Shunt-Gruppe kann bis zu sieben Ports unterstützen. Die Divergenzstrategie ermöglicht die Aufteilung des Ausgangsverkehrs anhand von MAC-, IP- und TCP/UDP-Portinformationen. Die Verteilung des Verkehrs auf die einzelnen Ausgangsports gewährleistet die Integrität der Protokollsitzung der oberen Schicht. Ist ein Port der Shunt-Gruppe verbunden und aktiv, wird er automatisch der Verkehrs-Shunt-Gruppe hinzugefügt; ist er inaktiv, wird er automatisch aus der Verkehrs-Shunt-Gruppe entfernt.
2.6- Unterstützt 802.1Q-Verkehrsreplikation
Der Mylinking™ Network Tap Gigabit Ethernet-Verkehrsreplikator/-aggregator unterstützt transparent die Spiegelreplikation des TRUNK-Datenquellenports, unabhängig davon, ob es sich bei Ihrem Spiegeldatenport um einen Trunk- oder Access-Port handelt. Er ermöglicht eine Viele-zu-1- und Viele-zu-viele-Datenreplikation. Er erfüllt flexibel die Anforderungen unterschiedlicher Topologien.
2.7- Mehrere Funktionen und einfach zu bedienen
- Die Werkskonfiguration besteht aus 1 Quellport für die Verkehrsreplikation und 7 Zielports für die Verkehrsreplikation. Sie benötigen keine weitere Konfiguration, da die Anforderungen an die Verkehrsreplikation von 1 bis höchstens 7 Links erfüllt werden können.
- Einfache und benutzerfreundliche Verwaltungskonfiguration.
-Statusüberwachung. Die Power-LED bietet eine visuelle Anzeige des Systemstatus, der Schnittstellenrate, des LINK-Status und des Link-Aktivitätsstatus.
- Vollständig kompatibel mit Intrusion Detection-Systemen, Protokollanalysatoren, RMON-Sonden und Netzwerk-Audit-Systemanwendungen.
3- Mylinking™ Network Tap – Typische Anwendungsstrukturen
3.1 Mylinking™ Network Tap für Verkehrsreplikation und Verkehrsaggregation (wie folgt)
Mylinking™ Network Tap ist eine typische Anwendung als Gerät zur Replikation gruppierten Datenverkehrs. Wie oben gezeigt, werden das Intrusion Detection System und das Netzwerkverhaltens-Audit-System als Bypass-Geräte eingesetzt, die den Datenverkehr von zwei zentralen Switches überwachen müssen. Der Mylinking™ Traffic Replicator nutzt die Technologie zur Replikation gruppierter Ports, die Daten flexibel von zwei verschiedenen Gigabit-Ethernet-Verbindungen auf vier weitere Gigabit-Ethernet-Verbindungen kopieren kann. Er erfüllt perfekt die Anforderungen an die gleichzeitige Bereitstellung von zwei oder mehr Multi-Port-Überwachungs-Bypass-Geräten im Netzwerk und löst das Spiegelungsproblem von Switches, die nicht zwei Zielports unterstützen.
Mylinking™ Network Tap ist ein Gerät zur Replikation und Aggregation von gruppiertem Datenverkehr. Wie oben gezeigt, werden das Intrusion Detection System und das Network Behavior Audit System als Bypass-Geräte eingesetzt, sodass beide den Datenverkehr von zwei Core-Switches überwachen müssen. Da das Intrusion Detection System und das Network Behavior Audit System jeweils nur eine Monitor-Port-Funktion unterstützen, überwachen sie den Datenverkehr, der an einem Port aggregiert werden muss. Der Mylinking™ Traffic Replicator nutzt die Technologie zur Replikation von gruppierten Ports, die Daten flexibel von zwei verschiedenen Gigabit-Ethernet-Verbindungen auf vier andere Gigabit-Ethernet-Verbindungen kopieren kann. Er erfüllt perfekt die Anforderungen an die gleichzeitige Bereitstellung von zwei oder mehr Multi-Port-Monitoring-Bypass-Geräten im Netzwerk und löst das Spiegelungsproblem von Switches, die nicht zwei Zielports unterstützen.
3.2 Mylinking™ Network Tap Traffic Forwarding and Distribution-Anwendung (wie folgt)
Mylinking™ Network Tap verwendet den HASH-Algorithmus und führt eine Hash-Verteilung durch, um die Sitzungsintegrität des Datenflusses von jedem Prüfsystem entsprechend den Informationen zu MAC, IP, Port und Protokoll usw. sicherzustellen. Die Mitglieder der Portgruppe können den veränderbaren Link flexibel verlassen (Link DOWN) oder betreten (Link UP) und den Fluss automatisch neu verteilen, um den dynamischen Lastenausgleich des Port-Ausgabeflusses sicherzustellen.
4- Systemleistung
Der Mylinking™ Network Tap Gigabit Ethernet-Verkehrsreplikator/-aggregator verwendet einen dedizierten Hardware-ASIC-Chip, um die Anforderungen an die Replikation und Konvergenz des Gigabit-Ethernet-Verkehrs zu erfüllen und die Flexibilität zu bieten, eine 1-zu-viele- oder viele-zu-viele-Verkehrsreplikation und -aggregation zu erreichen.
| Netzwerkumgebung | Bandbreite |
| Kapazität der Verkehrsgenerierungsmaschine | >8 Gbit/s |
| Single-Port-Replikationskapazität | Maximal 1 Gbit/s |
| Port-Aggregationskapazität | >7 Quellen-Port-Aggregation, Gesamtbandbreite beträgt 1 Gbit/s |
| Signalreplikationslatenz | <10us |
5- Spezifikationen
| Mylinking™ Network Tap NPB/TAP Funktionsparameter | ||
| Netzwerkschnittstelle | Elektrische Anschlüsse von GE | 6 Anschlüsse*10/100/1000M BASE-T |
| Optische GE-Ports | 2*GE SFP-Ports, unterstützen optische/elektrische Module von GE | |
| Funktionen | Schnittstelle für Gesamtmengen | 8 Anschlüsse |
| Port-Shunt-Gruppe | Unterstützt | |
| Maximale Verkehrsrate von Replikation (Mbit/s) | 1000 | |
| Maximale Replikation Häfen | 1 -> 7 | |
| Mehrfach-Port-Replikations- und Verteilungsfunktion | Unterstützt | |
| Verkehrsreplikationsfunktion | Unterstützt | |
| Elektrisch | Nennversorgungsspannung | Wechselstrom 110–240 V |
| Nennleistungsfrequenz | 50 Hz | |
| Nenneingangsstrom | AC-3A | |
| Nennleistungsfunktion | 50 W | |
| Umfeld | Betriebstemperatur | 0－50℃ |
| Lagertemperatur | -20-70℃ | |
| Betriebsfeuchtigkeit | 10–95 %, nicht kondensierend | |
| Benutzerkonfiguration | Konsolenkonfiguration | RS232-Schnittstelle, 115200,8,N,1 |
| Kennwortauthentifizierung | Unterstützung | |
| Rackhöhe | Rack-Platz (U) | 1U |
