Mylinking™ Netzwerk-Tap ML-TAP-0801
6*GE 10/100/1000M BASE-T plus 2*GE SFP, Max. 8 Gbit/s
1. Übersicht
- Vollständige visuelle Kontrolle des Datenerfassungsgeräts (6 * GE 10/100/1000M BASE-T-Anschlüsse plus 2 * GE SFP-Anschlüsse)
- Ein vollständiges Gerät zur Netzwerkverkehrsplanung (Duplex-Empfangs-/Sendeverarbeitung)
- Ein vollständiges Vorverarbeitungs- und Umverteilungsgerät (bidirektionale Bandbreite 8 Gbit/s)
- Unterstützte Verbindungen zwischen verschiedenen Netzwerkelementen, Datenerfassung und -weiterleitung
- Unterstützung der Erfassung und des Empfangs von Verbindungsdaten von verschiedenen Switch-Routing-Knoten
- Unterstützte Erfassung, Identifizierung, Analyse, statistische Zusammenfassung und Markierung von Rohdatenpaketen.
- Unterstützte die Replikation von Verkehrsdaten von einem Überwachungsport auf mehrere Überwachungsports mit voller Leitungsgeschwindigkeit
- Unterstützte Port-Traffic-Aggregation und Hash-Umleitung
- Unterstützte flexibel die Anforderungen an die Bereitstellung von Geräten für Netzwerksicherheit und Verkehrsanalyse.
ML-TAP-0801
2. Intelligente Verkehrsverarbeitungsfähigkeiten
2.1 – Grundlegender Funktionsüberblick
Der Mylinking™ Network Tap ML-TAP-0801 bietet eine Verarbeitungskapazität von bis zu 8 Gbit/s. Er unterstützt optischen Split- oder Mirroring-Span-Zugriff. Er verfügt über maximal zwei Gigabit-SFP-Steckplätze und sechs Gigabit-elektrische Anschlüsse. Der SFP-Steckplatz unterstützt flexibel Gigabit-Singlemode-/Multimode-Optikmodule und Gigabit-elektrische Module. Er unterstützt den LAN-Modus; der Hash-Algorithmus für den Lastausgleich kann auf Quell-/Ziel-MAC-Adressen oder fünf Standardprotokolldomänen basieren.
2.2 Systemstruktur und Funktionsprinzip
Mylinking™ Network Tap verwendet einen dedizierten ASIC-Chip mit Hardware-Architektur. Dieser verfügt über eine leistungsstarke Engine zur Paketregeneration, die die Replikation von Datenverkehr in Leitungsgeschwindigkeit über mehrere Ports ermöglicht. Die Hardware-Paketfilter-Engine unterstützt die flexible Paketreplikation durch Gruppierung zwischen verschiedenen Ports. Jeder Ethernet-MAC-Port besitzt einen isolierten Frame-Puffer für eine verbesserte Replikation und Übertragung von Frames. Gigabit-Ethernet-PHY-Module unterstützen flexibel Gigabit-Schnittstellen (10/100/1000M mit Selbstaushandlung) und Gigabit-Schnittstellen (optisch).
(1000BASE)
2.3- Duplex-Verkehrsreplikationsfunktionen mit Leitungsgeschwindigkeit
Mylinking™ Network Tap nutzt einen ASIC-Chip mit Hardware-Modus-Design, der Ethernet-Signale in Leitungsgeschwindigkeit kopiert. So kann der Datenverkehr eines 1000-Mbit/s-Ports flexibel und gezielt auf mehrere 1000-Mbit/s-Ports verteilt werden. Dadurch können Ihre Systeme zur Angriffserkennung und -abwehr, Sicherheitsauditsysteme, Protokollanalysatoren, RMON-Sonden und andere Geräte zur Umgehung von Sicherheitsvorfällen den Datenverkehr vollständig überwachen und Ihre Netzwerksicherheit verbessern.
2.4- Flexible Portgruppenreplikations- und Aggregationsfunktion
Mit dem Mylinking™ Network Tap und mehreren optischen/elektrischen 1000M-Ethernet-Schnittstellen (modellabhängig) können Sie Portgruppen flexibel definieren, um die Signalreplikation einer oder mehrerer 1000M-Ethernet-Verbindungen zu realisieren. Durch die Definition einer Portgruppe und die Angabe einer beliebigen Anzahl von Quell- und Zielports für die Datenverkehrsreplikation unterstützt der Tap mehrere Quell- und Zielports für die Datenverkehrsreplikation und -aggregation sowie die Replikation und Aggregation des Datenverkehrs von mehreren Quellports auf mehrere Zielports.
2.5- Port-Lastverteilung (Weiterleitung/Aufteilung des Netzwerkverkehrs)
Das Mylinking™ Network Tap-Gerät zur Replikation/Aggregation des Datenverkehrs unterstützt die Lastverteilung. Innerhalb derselben Gruppe von Port-Ausgangsports wird der ausgehende Datenverkehr über die Konfiguration von Port-Shuntgruppen auf mehrere Ports verteilt (1:n-Verteilung). Jede Port-Shuntgruppe kann bis zu 7 Ports umfassen. Die Verteilung des ausgehenden Datenverkehrs erfolgt anhand von MAC-, IP- und TCP/UDP-Portinformationen. Dadurch wird die Integrität der Protokollsitzungen höherer Schichten gewährleistet. Sobald ein Port einer Shuntgruppe verbunden ist (UP), wird er automatisch der Shuntgruppe hinzugefügt; andernfalls wird er automatisch entfernt.
2.6 – Unterstützt 802.1Q-Datenverkehrsreplikation
Mylinking™ Network Tap Gigabit Ethernet Traffic Replicator/Aggregator unterstützt transparent die Spiegelung von Trunk-Datenquellenports, unabhängig davon, ob es sich beim Spiegelungsport um einen Trunk- oder Access-Port handelt. Er ermöglicht sowohl Many-to-1- als auch Many-to-Many-Datenreplikation und erfüllt flexibel die Anforderungen verschiedener Netzwerktopologien.
2.7 – Multifunktional und einfach zu bedienen
- Die Werkskonfiguration besteht aus 1 Quellport für die Datenverkehrsreplikation und 7 Zielports für die Datenverkehrsreplikation. Weitere Konfigurationen sind nicht erforderlich. Das System erfüllt die Anforderungen an die Datenverkehrsreplikation von 1 bis maximal 7 Verbindungen.
-Einfache und benutzerfreundliche Verwaltungskonfiguration.
-Statusüberwachung. Die Power-LED liefert einen visuellen Indikator für Systemstatus, Schnittstellenrate, LINK-Status und Link-Aktivitätsstatus.
-Vollständig kompatibel mit Intrusion-Detection-Systemen, Protokollanalysatoren, RMON-Sonden und Netzwerk-Audit-Systemanwendungen.
3- Mylinking™ Netzwerk-Tap Typische Anwendungsstrukturen
3.1 Mylinking™ Network Tap für Traffic Replication und Traffic Aggregation (wie folgt)
Mylinking™ Network Tap wird typischerweise als Gerät zur gruppierten Datenverkehrsreplikation eingesetzt. Wie oben dargestellt, werden Intrusion-Detection-Systeme und Netzwerkverhaltens-Audit-Systeme als Bypass-Geräte implementiert, die den Datenverkehr von zwei Core-Switches überwachen müssen. Der Mylinking™ Traffic Replicator nutzt die Technologie der gruppierten Portreplikation, um Daten von zwei verschiedenen Gigabit-Ethernet-Verbindungen flexibel und separat auf vier weitere Gigabit-Ethernet-Verbindungen zu kopieren. Damit erfüllt er optimal die Anforderungen an zwei oder mehr gleichzeitig im Netzwerk eingesetzte Bypass-Überwachungsgeräte mit mehreren Ports und löst das Spiegelungsproblem von Switches, die nicht zwei Zielports unterstützen.
Mylinking™ Network Tap ist ein Gerät zur gruppierten Replikation und Aggregation von Datenverkehr. Wie oben dargestellt, werden das Intrusion-Detection-System und das Netzwerkverhaltens-Audit-System als Bypass-Geräte eingesetzt und müssen daher den Datenverkehr von zwei Core-Switches überwachen. Da diese Systeme jeweils nur einen Überwachungsport unterstützen, muss der Datenverkehr an einem Port aggregiert werden. Der Mylinking™ Traffic Replicator nutzt die Technologie der gruppierten Portreplikation, um Daten von zwei verschiedenen Gigabit-Ethernet-Verbindungen flexibel und separat auf vier weitere Gigabit-Ethernet-Verbindungen zu kopieren. Er erfüllt somit optimal die Anforderungen an zwei oder mehr gleichzeitig im Netzwerk eingesetzte Bypass-Überwachungsgeräte mit mehreren Ports und löst das Spiegelungsproblem von Switches, die nicht zwei Zielports unterstützen.
3.2 Mylinking™ Netzwerk-Tap-Anwendung zur Weiterleitung und Verteilung des Datenverkehrs (wie folgt)
Mylinking™ Network Tap verwendet den HASH-Algorithmus und führt eine Hash-Verteilung durch, um die Sitzungsintegrität des Datenflusses von jedem Überwachungssystem anhand der Informationen zu MAC-Adresse, IP-Adresse, Port und Protokoll usw. sicherzustellen. Die Mitglieder einer Portgruppe können die veränderliche Verbindung flexibel verlassen (Link DOWN) oder ihr beitreten (Link UP) und den Datenfluss automatisch neu verteilen, um einen dynamischen Lastausgleich des Port-Ausgangsflusses zu gewährleisten.
4. Systemleistung
Mylinking™ Network Tap Gigabit Ethernet Traffic Replicator/Aggregator verwendet einen dedizierten Hardware-ASIC-Chip, um die Anforderungen an Gigabit Ethernet Traffic Replication und Konvergenz zu erfüllen und die Flexibilität zu bieten, eine 1-zu-viele- oder viele-zu-viele-Traffic-Replikation und -Aggregation zu realisieren.
| Netzwerkumgebung | Bandbreite |
| Kapazität des Verkehrserzeugungsmotors | >8 Gbit/s |
| Replikationskapazität eines einzelnen Ports | Maximal 1 Gbit/s |
| Portaggregationskapazität | >7 Quellen Portaggregation, Gesamtbandbreite beträgt 1 Gbit/s |
| Signalreplikationslatenz | <10 µs |
5. Spezifikationen
| Mylinking™ Network Tap NPB/TAP Funktionsparameter | ||
| Netzwerkschnittstelle | GE-Elektroanschlüsse | 6 Ports*10/100/1000M BASE-T |
| GE Optische Anschlüsse | 2*GE SFP-Ports, unterstützen GE Optical/Electric Module | |
| Funktionen | Schnittstelle Gesamtmenge | 8 Anschlüsse |
| Port Shunt-Gruppe | Unterstützt | |
| Maximale Verkehrsrate von Replikation (Mbps) | 1000 | |
| Maximale Replikation Häfen | 1 -> 7 | |
| Mehrfachport-Replikations- und Verteilungsfunktion | Unterstützt | |
| Verkehrsreplikationsfunktion | Unterstützt | |
| Elektrisch | Bemessungsversorgungsspannung | AC110-240V |
| Nennleistungsfrequenz | 50 Hz | |
| Bemessungseingangsstrom | AC-3A | |
| Nennleistungsfunktion | 50 W | |
| Umfeld | Betriebstemperatur | 0－50℃ |
| Lagertemperatur | -20-70℃ | |
| Betriebsfeuchtigkeit | 10%-95%, nicht kondensierend | |
| Benutzerkonfiguration | Konsolenkonfiguration | RS232-Schnittstelle, 115200,8,N,1 |
| Passwortauthentifizierung | Unterstützung | |
| Gestellhöhe | Rackplatz (U) | 1U |
