Mylinking™ Netzwerk-Tap ML-TAP-2401
24*GE SFP, max. 24 Gbit/s
1. Übersicht
- Vollständige visuelle Kontrolle des Datenerfassungsgeräts (24*GE SFP-Steckplätze)
- Ein vollständiges Datenplanungs- und -verwaltungsgerät (Duplex-Empfangs-/Sendeverarbeitung)
- Ein vollständiges Vorverarbeitungs- und Umverteilungsgerät (bidirektionale Bandbreite 24 Gbit/s)
- Unterstützte Erfassung und Empfang von Verbindungsdaten von verschiedenen Netzwerkelementstandorten
- Unterstützung der Erfassung und des Empfangs von Verbindungsdaten von verschiedenen Switch-Routing-Knoten
- Unterstützte Rohdatenpakete wurden gesammelt, identifiziert, analysiert, statistisch zusammengefasst und markiert.
- Unterstützt die Realisierung irrelevanter übergeordneter Pakete für die Weiterleitung von Ethernet-Datenverkehr, unterstützt alle Arten von Ethernet-Paketierungsprotokollen sowie 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP usw.
- Unterstützte Rohpaketausgabe für Überwachungsgeräte für Big-Data-Analyse, Protokollanalyse, Signalisierungsanalyse, Sicherheitsanalyse, Risikomanagement und andere erforderliche Datenverkehrsarten.
ML-TAP-2401
2- Systemblockdiagramm
3. Funktionsprinzip
4. Intelligente Verkehrsverarbeitungsfähigkeiten
ASIC-Chip plus TCAM-CPU
Intelligente Verkehrsverarbeitungskapazität von 24 Gbit/s
GE-Übernahme
Maximal 24*GE-Ports, Rx/Tx-Duplexverarbeitung, bis zu 24 Gbit/s Datentransceiver gleichzeitig, für Netzwerkdatenerfassung, einfache Vorverarbeitung
Datenreplikation
Pakete werden von einem Port auf mehrere N Ports repliziert oder mehrere N Ports werden aggregiert und dann auf mehrere M Ports repliziert.
Datenaggregation
Pakete werden von einem Port auf mehrere N Ports repliziert oder mehrere N Ports werden aggregiert und dann auf mehrere M Ports repliziert.
Datenverteilung
Die eingehenden Metadaten wurden präzise klassifiziert und verschiedene Datendienste gemäß den vom Benutzer vordefinierten Regeln verworfen oder an mehrere Schnittstellenausgänge weitergeleitet.
Datenfilterung
Unterstützt wurden L2-L7-Paketfilterabgleiche, wie z. B. SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet-Typfeld und -wert, IP-Protokollnummer, TOS usw. Außerdem wurde eine flexible Kombination von bis zu 2000 Filterregeln unterstützt.
Lastverteilung
Unterstützte Hash-Algorithmen und sitzungsbasierte Gewichtungsverteilungsalgorithmen gemäß den Eigenschaften der Schichten L2-L7 gewährleisten eine dynamische Lastverteilung des Port-Ausgangsverkehrs.
UDF-Übereinstimmung
Unterstützte den Abgleich beliebiger Schlüsselfelder in den ersten 128 Bytes eines Pakets. Passte Offset-Wert, Schlüsselfeldlänge und -inhalt an und bestimmte die Datenverkehrsausgaberichtlinie gemäß der Benutzerkonfiguration.
VLAN-getaggt
VLAN ungetaggt
VLAN ersetzt
Unterstützt wird der Abgleich beliebiger Schlüsselfelder in den ersten 128 Bytes eines Pakets. Der Benutzer kann den Offset-Wert sowie die Länge und den Inhalt der Schlüsselfelder anpassen und die Datenverkehrsausgaberichtlinie gemäß seiner Konfiguration festlegen.
MAC-Adressen-Ersetzung
Unterstützte den Austausch der Ziel-MAC-Adresse im ursprünglichen Datenpaket, der gemäß der Benutzerkonfiguration implementiert werden kann.
3G/4G-Mobilfunkprotokollerkennung/Klassifizierung
Unterstützt die Identifizierung von Mobilfunknetzelementen wie Schnittstellen wie Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 usw. Sie können auf Basis von Funktionen wie GTPV1-C, GTPV1-U, GTPV2-C, SCTP und S1-AP benutzerkonfigurationsabhängige Richtlinien für die Datenverkehrsausgabe implementieren.
Port-Statusprüfung
Die Echtzeitüberwachung des Status der Serviceprozesse der an verschiedene Ausgänge angeschlossenen Backend-Überwachungs- und Analysegeräte wird unterstützt. Bei einem Servicefehler wird das defekte Gerät automatisch entfernt. Nach der Wiederherstellung des defekten Geräts kehrt das System automatisch zur Lastverteilungsgruppe zurück, um die Zuverlässigkeit der Mehrport-Lastverteilung zu gewährleisten.
VLAN, MPLS Untagged
Unterstützt wird das VLAN, der MPLS-Header im ursprünglichen Datenpaket wird entfernt und ausgegeben.
Tunneling-Protokoll identifizieren
Unterstützt werden automatisch verschiedene Tunnelprotokolle wie GTP, GRE, PPTP, L2TP und PPPoE. Je nach Benutzerkonfiguration kann die Datenausgabestrategie entsprechend der inneren oder äußeren Tunnelschicht implementiert werden.
Einheitliche Steuerungsplattform
Unterstützter Zugriff auf die mylinking™ Visibility Control Plattform
1+1 Redundantes Stromversorgungssystem (RPS)
Unterstütztes 1+1 redundantes Stromversorgungssystem
5- Mylinking™ Netzwerk-Tap Typische Anwendungsstrukturen
5.1 Mylinking™ Network Tap Hybrid Acquisition Application (wie folgt)
5.2 Mylinking™ Netzwerk-Tap-Anpassungs-Anwendung zur Überwachung des Datenverkehrs (wie folgt)
6. Spezifikationen
| Mylinking™ Netzwerk-Tap NPB/TAP-Funktionsparameter | ||
| Netzwerkschnittstelle | GE-Anschlüsse | 24*GE SFP-Steckplätze |
| 10GE-Anschlüsse | - | |
| Bereitstellungsmodus | SPAN-Überwachungseingang | Unterstützung |
| Inline-Modus | Unterstützung | |
| Schnittstelle Gesamtmenge | 24 | |
| Datenverkehrsreplikation / -aggregation / -verteilung | Unterstützung | |
| Link-Anzahl zur Unterstützung von Spiegelreplikation/Aggregation | 1 -> N-Link-Verkehrsreplikation (N < 24) N-> 1 Link-Traffic-Aggregation (N < 24) G Group(M-> N Link) Verkehrsreplikation und -aggregation [G * (M + N) <24] | |
| Funktionen | Verteilung basierend auf Verkehrsidentifizierung | Unterstützung |
| Verteilung basierend auf IP / Protokoll / Port Fünf-Tupel-Verkehrsidentifizierung | Unterstützung | |
| Verteilungsstrategie basierend auf dem Protokollheader, der den schlüssellich gekennzeichneten Datenverkehr identifiziert | Unterstützung | |
| Strategische Distribution basierend auf der Identifizierung tiefgreifender Nachrichteninhalte | Unterstützung | |
| Unterstützung der Ethernet-Kapselungsunabhängigkeit | Unterstützung | |
| CONSOLE Netzwerkmanagement | Unterstützung | |
| IP/Web-Netzwerkmanagement | Unterstützung | |
| SNMP V1/V2C Netzwerkmanagement | Unterstützung | |
| TELNET/SSH-Netzwerkverwaltung | Unterstützung | |
| SYSLOG-Protokoll | Unterstützung | |
| Benutzerauthentifizierungsfunktion | Passwortauthentifizierung basierend auf dem Benutzernamen | |
| Elektrisches (1+1 redundantes Stromversorgungssystem - RPS) | Bemessungsversorgungsspannung | AC110-240V/DC-48V [Optional] |
| Nennleistungsfrequenz | Wechselstrom 50 Hz | |
| Bemessungseingangsstrom | Wechselstrom 3 A / Gleichstrom 10 A | |
| Nennleistungsfunktion | 150 W (2401: 100 W) | |
| Umfeld | Betriebstemperatur | 0－50℃ |
| Lagertemperatur | -20-70℃ | |
| Betriebsfeuchtigkeit | 10%-95%, nicht kondensierend | |
| Benutzerkonfiguration | Konsolenkonfiguration | RS232-Schnittstelle, 9600,8,N,1 |
| Passwortauthentifizierung | Unterstützung | |
| Gestellhöhe | Rackplatz (U) | 1 HE 460 mm × 45 mm × 440 mm |
7. Bestellinformationen
ML-TAP-2401 mylinking™ Netzwerk-Tap 24*GE SFP-Ports
ML-TAP-1410 mylinking™ Netzwerk-Tap mit 12 GE SFP-Ports und 2 10GE SFP+-Ports
ML-TAP-2610 mylinking™ Netzwerk-Tap 24*GE SFP-Ports plus 2*10GE SFP+-Ports
ML-TAP-2810 mylinking™ Netzwerk-Tap mit 24 GE SFP-Ports und 4 10GE SFP+-Ports
FYR: Vergleich verschiedener Schnittstellentypen zum Hinzufügen oder Entfernen von VLAN-Tags
| WIE VERARBEITEN DIE VERSCHIEDENEN SCHNITTSTELLEN DATENRAHMES? | |||
|---|---|---|---|
| Schnittstellentyp | Rx-Nachricht ohne Tag-Prozess | Rx-Nachricht mit Tag-Prozess | Tx-Frame-Prozess |
| Zugriffsschnittstelle | Empfangen Sie die Nachricht und geben Sie die Standard-VLAN-ID ein. | • Sie erhalten eine Nachricht, wenn die VLAN-ID mit der Standard-VLAN-ID übereinstimmt. • Der Text wird verworfen, wenn die VLAN-ID von der Standard-VLAN-ID abweicht. | Zuerst das PVID-Tag vom Rahmen entfernen und ihn dann senden. |
| Trunk-Schnittstelle | • Geben Sie die Standard-VLAN-ID ein und erhalten Sie eine Nachricht, wenn sich die Standard-VLAN-ID in der Liste der zulässigen VLAN-IDs befindet. • Geben Sie die Standard-VLAN-ID ein und verwerfen Sie den Text, wenn die Standard-VLAN-ID nicht in der Liste der zulässigen VLAN-IDs enthalten ist. | • Sie erhalten eine Nachricht, wenn sich die VLAN-ID in der Liste der VLAN-IDs befindet, die die Schnittstelle durchlässt. • Der Text wird verworfen, wenn die VLAN-ID nicht in der Liste der VLAN-IDs enthalten ist, die die Schnittstelle durchlässt. | • Wenn die VLAN-ID mit der Standard-VLAN-ID übereinstimmt und die von der Schnittstelle zugelassene VLAN-ID ist, wird das Tag entfernt und die Nachricht gesendet. • Wenn die VLAN-ID von der Standard-VLAN-ID abweicht und die von der Schnittstelle zugelassene VLAN-ID ist, behalten Sie das ursprüngliche Tag bei und senden Sie die Nachricht. |
| Hybridschnittstelle | • Geben Sie die Standard-VLAN-ID ein und erhalten Sie eine Nachricht, wenn sich die Standard-VLAN-ID in der Liste der zulässigen VLAN-IDs befindet. • Geben Sie die Standard-VLAN-ID ein und verwerfen Sie den Text, wenn die Standard-VLAN-ID nicht in der Liste der zulässigen VLAN-IDs enthalten ist. | • Sie erhalten eine Nachricht, wenn sich die VLAN-ID in der Liste der VLAN-IDs befindet, die die Schnittstelle durchlässt. • Der Text wird verworfen, wenn die VLAN-ID nicht in der Liste der VLAN-IDs enthalten ist, die die Schnittstelle durchlässt. | Die Nachricht wird gesendet, wenn die VLAN-ID diejenige ist, die die Schnittstelle durchlässt. Mithilfe von Befehlen können Sie festlegen, ob ein Tag mitgesendet werden soll oder nicht. |
