Mylinking™ Netzwerk-Tap ML-TAP-2401
24*GE SFP, max. 24 Gbit/s
1- Übersichten
- Eine vollständige visuelle Kontrolle des Datenerfassungsgeräts (24*GE SFP-Steckplätze)
- Ein vollständiges Data Scheduling Management-Gerät (Duplex-Rx/Tx-Verarbeitung)
- Ein vollständiges Vorverarbeitungs- und Umverteilungsgerät (bidirektionale Bandbreite 24 Gbit/s)
- Unterstützte Erfassung und Empfang von Verbindungsdaten von verschiedenen Netzwerkelementstandorten
- Unterstützte Erfassung und Empfang von Linkdaten von verschiedenen Switch-Routing-Knoten
- Unterstützte Rohpakete gesammelt, identifiziert, analysiert, statistisch zusammengefasst und markiert
- Unterstützt die Realisierung irrelevanter oberer Verpackungen der Ethernet-Verkehrsweiterleitung, unterstützt alle Arten von Ethernet-Verpackungsprotokollen und auch 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP usw. Protokollverpackung
- Unterstützte Rohpaketausgabe für Überwachungsgeräte zur BigData-Analyse, Protokollanalyse, Signalanalyse, Sicherheitsanalyse, Risikomanagement und anderen erforderlichen Datenverkehr.
ML-TAP-2401
2- Systemblockdiagramm
3- Funktionsprinzip
4- Intelligente Verkehrsverarbeitungsfunktionen
ASIC Chip Plus TCAM CPU
Intelligente Verkehrsverarbeitungsfunktionen mit 24 Gbit/s
GE-Akquisition
Max. 24*GE-Ports Rx/Tx-Duplexverarbeitung, bis zu 24 Gbit/s Verkehrsdaten-Transceiver gleichzeitig, für Netzwerkdatenerfassung, einfache Vorverarbeitung
Datenreplikation
Paket wird von einem Port auf mehrere N-Ports repliziert oder mehrere N-Ports werden aggregiert und dann auf mehrere M-Ports repliziert
Datenaggregation
Paket wird von einem Port auf mehrere N-Ports repliziert oder mehrere N-Ports werden aggregiert und dann auf mehrere M-Ports repliziert
Datenverteilung
Klassifizierte die eingehenden Metadaten genau und verwarf oder leitete verschiedene Datendienste gemäß den vordefinierten Regeln des Benutzers an mehrere Schnittstellenausgänge weiter.
Datenfilterung
Unterstützte L2-L7-Paketfilterung, wie SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet-Typfeld und -Wert, IP-Protokollnummer, TOS usw. Unterstützt auch die flexible Kombination von bis zu 2000 Filterregeln.
Lastausgleich
Unterstützt den Lastausgleichs-Hash-Algorithmus und den sitzungsbasierten Gewichtsverteilungsalgorithmus gemäß den Eigenschaften der L2-L7-Schicht, um sicherzustellen, dass der Port-Ausgangsverkehr dynamisch auf den Lastausgleich abgestimmt ist.
UDF-Übereinstimmung
Unterstützt die Zuordnung beliebiger Schlüsselfelder in den ersten 128 Bytes eines Pakets. Passen Sie Offset-Wert, Schlüsselfeldlänge und -inhalt an und legen Sie die Datenverkehrsausgaberichtlinie entsprechend der Benutzerkonfiguration fest.
VLAN markiert
VLAN ohne Tag
VLAN ersetzt
Unterstützt die Zuordnung beliebiger Schlüsselfelder in den ersten 128 Bytes eines Pakets. Der Benutzer kann den Offset-Wert, die Länge und den Inhalt des Schlüsselfelds anpassen und die Datenverkehrsausgaberichtlinie entsprechend der Benutzerkonfiguration festlegen.
Ersetzung der MAC-Adresse
Unterstützt den Ersatz der Ziel-MAC-Adresse im ursprünglichen Datenpaket, der je nach Benutzerkonfiguration implementiert werden kann
Erkennung/Klassifizierung von 3G/4G-Mobilfunkprotokollen
Unterstützt die Identifizierung mobiler Netzwerkelemente wie (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 usw. Schnittstelle). Sie können Richtlinien für die Verkehrsausgabe basierend auf Funktionen wie GTPV1-C, GTPV1-U, GTPV2-C, SCTP und S1-AP basierend auf Benutzerkonfigurationen implementieren.
Erkennung gesunder Ports
Unterstützt die Echtzeiterkennung des Serviceprozesszustands der an verschiedene Ausgangsports angeschlossenen Back-End-Überwachungs- und Analysegeräte. Bei einem Ausfall des Serviceprozesses wird das fehlerhafte Gerät automatisch entfernt. Nach der Wiederherstellung des fehlerhaften Geräts kehrt das System automatisch zur Lastausgleichsgruppe zurück, um die Zuverlässigkeit des Multi-Port-Lastausgleichs zu gewährleisten.
VLAN, MPLS ohne Tag
Unterstützt das VLAN, der MPLS-Header im ursprünglichen Datenpaket wird entfernt und ausgegeben.
Tunneling-Protokoll identifizieren
Unterstützt die automatische Identifizierung verschiedener Tunnelprotokolle wie GTP / GRE / PPTP / L2TP / PPPOE. Je nach Benutzerkonfiguration kann die Verkehrsausgabestrategie entsprechend der inneren oder äußeren Schicht des Tunnels implementiert werden
Einheitliche Steuerungsplattform
Unterstützter Zugriff auf die mylinking™ Visibility Control-Plattform
1+1 redundantes Stromversorgungssystem (RPS)
Unterstütztes 1+1 Dual Redundant Power System
5- Mylinking™ Network Tap – Typische Anwendungsstrukturen
5.1 Mylinking™ Network Tap Hybrid Acquisition Application (wie folgt)
5.2 Mylinking™ Network Tap Customazition Traffic Monitoring-Anwendung (wie folgt)
6- Spezifikationen
| Mylinking™ Netzwerk-Tap NPB/TAP-Funktionsparameter | ||
| Netzwerkschnittstelle | GE-Anschlüsse | 24*GE SFP-Steckplätze |
| 10GE-Ports | - | |
| Bereitstellungsmodus | SPAN-Überwachungseingang | Unterstützung |
| Inline-Modus | Unterstützung | |
| Schnittstelle für Gesamtmengen | 24 | |
| Verkehrsreplikation / -aggregation / -verteilung | Unterstützung | |
| Link-Mengen, die Spiegelreplikation/-aggregation unterstützen | 1 -> N Link-Verkehrsreplikation (N <24) N-> 1 Link-Verkehrsaggregation (N <24) G-Gruppe (M-> N-Link) Verkehrsreplikation und -aggregation [G * (M + N) <24] | |
| Funktionen | Verteilung basierend auf Verkehrsidentifizierung | Unterstützung |
| Verteilung basierend auf IP / Protokoll / Port Fünf-Tupel-Verkehrsidentifikation | Unterstützung | |
| Verteilungsstrategie basierend auf Protokoll-Header der Schlüssel beschrifteten Verkehr identifiziert | Unterstützung | |
| Strategische Verteilung basierend auf der umfassenden Identifizierung des Nachrichteninhalts | Unterstützung | |
| Unterstützt die Unabhängigkeit der Ethernet-Kapselung | Unterstützung | |
| CONSOLE Netzwerkverwaltung | Unterstützung | |
| IP/WEB-Netzwerkverwaltung | Unterstützung | |
| SNMP V1/V2C-Netzwerkverwaltung | Unterstützung | |
| TELNET/SSH-Netzwerkverwaltung | Unterstützung | |
| SYSLOG-Protokoll | Unterstützung | |
| Benutzerauthentifizierungsfunktion | Kennwortauthentifizierung basierend auf dem Benutzernamen | |
| Elektrisch (1+1 Redundantes Stromversorgungssystem – RPS) | Nennversorgungsspannung | AC110-240V/DC-48V [Optional] |
| Nennleistungsfrequenz | AC-50 Hz | |
| Nenneingangsstrom | AC-3A / DC-10A | |
| Nennleistungsfunktion | 150 W (2401: 100 W) | |
| Umfeld | Betriebstemperatur | 0－50℃ |
| Lagertemperatur | -20-70℃ | |
| Betriebsfeuchtigkeit | 10–95 %, nicht kondensierend | |
| Benutzerkonfiguration | Konsolenkonfiguration | RS232-Schnittstelle, 9600,8,N,1 |
| Kennwortauthentifizierung | Unterstützung | |
| Rackhöhe | Rack-Platz (U) | 1HE 460 mm x 45 mm x 440 mm |
7- Bestellinformationen
ML-TAP-2401 mylinking™ Netzwerk-Tap 24*GE SFP-Ports
ML-TAP-1410 mylinking™ Netzwerk-Tap 12*GE SFP-Ports plus 2*10GE SFP+-Ports
ML-TAP-2610 mylinking™ Netzwerk-Tap 24*GE SFP-Ports plus 2*10GE SFP+-Ports
ML-TAP-2810 mylinking™ Netzwerk-Tap 24*GE SFP-Ports plus 4*10GE SFP+-Ports
FYR: Vergleich verschiedener Schnittstellentypen zum Hinzufügen oder Entfernen von VLAN-Tags
| WIE BEHANDELT JEDER SCHNITTSTELLENTYP DATENRAHMEN? | |||
|---|---|---|---|
| Schnittstellentyp | Rx-Nachricht ohne Tag-Prozess | Rx-Nachricht mit Tag-Prozess | Tx-Frame-Prozess |
| Zugriffsschnittstelle | Empfangen Sie die Nachricht und geben Sie die Standard-VLAN-ID ein | • Empfangen Sie die Nachricht, wenn die VLAN-ID mit der Standard-VLAN-ID übereinstimmt. • Verwerfen Sie den Text, wenn die VLAN-ID von der Standard-VLAN-ID abweicht. | Entfernen Sie zuerst das PVID-Tag vom Frame und senden Sie ihn dann. |
| Trunk-Schnittstelle | • Geben Sie die Standard-VLAN-ID ein und erhalten Sie die Nachricht, wenn die Standard-VLAN-ID in der Liste der VLAN-IDs enthalten ist, die passieren dürfen. • Geben Sie die Standard-VLAN-ID ein und verwerfen Sie den Text, wenn die Standard-VLAN-ID nicht in der Liste der VLAN-IDs enthalten ist, die durchgelassen werden dürfen. | • Empfangen Sie den Text, wenn die VLAN-ID in der Liste der VLAN-IDs enthalten ist, deren Durchlass die Schnittstelle zulässt. • Verwerfen Sie den Text, wenn die VLAN-ID nicht in der Liste der VLAN-IDs enthalten ist, die die Schnittstelle durchlässt. | • Wenn die VLAN-ID mit der Standard-VLAN-ID übereinstimmt und die von der Schnittstelle zugelassene VLAN-ID ist, entfernen Sie das Tag und senden Sie die Nachricht. • Wenn sich die VLAN-ID von der Standard-VLAN-ID unterscheidet und die von der Schnittstelle zugelassene VLAN-ID ist, behalten Sie das ursprüngliche Tag bei und senden Sie die Nachricht. |
| Hybridschnittstelle | • Geben Sie die Standard-VLAN-ID ein und erhalten Sie die Nachricht, wenn die Standard-VLAN-ID in der Liste der VLAN-IDs enthalten ist, die passieren dürfen. • Geben Sie die Standard-VLAN-ID ein und verwerfen Sie den Text, wenn die Standard-VLAN-ID nicht in der Liste der VLAN-IDs enthalten ist, die durchgelassen werden dürfen. | • Empfangen Sie den Text, wenn die VLAN-ID in der Liste der VLAN-IDs enthalten ist, deren Durchlass die Schnittstelle zulässt. • Verwerfen Sie den Text, wenn die VLAN-ID nicht in der Liste der VLAN-IDs enthalten ist, die die Schnittstelle durchlässt. | Die Nachricht wird gesendet, wenn die VLAN-ID der von der Schnittstelle zugelassenen VLAN-ID entspricht. Mithilfe von Befehlen können Sie festlegen, ob mit einem Tag gesendet werden soll oder nicht. |
