Mylinking™ Netzwerk-Tap ML-TAP-2401B
16*GE 10/100/1000M BASE-T plus 8*GE SFP, max. 24 Gbit/s, Bypass
1. Übersicht
- Ein vollständiges visuelles Netzwerk-Triffc-Erfassungsgerät mit 16 GE 10/100/1000M BASE-T-Ports und 8 GE SFP-Steckplätzen
- Ein vollständiges Datenplanungs- und -verwaltungsgerät (Duplex-Empfangs-/Sendeverarbeitung)
- Ein vollständiges Vorverarbeitungs- und Umverteilungsgerät (bidirektionale Bandbreite 24 Gbit/s)
- Unterstützt das Erfassen und Empfangen von Verbindungsdaten von verschiedenen Netzwerkelementen
- Unterstützung der Erfassung und des Empfangs von Verbindungsdaten von verschiedenen Switch-Routing-Knoten
- Unterstützte Erfassung, Identifizierung, Analyse, statistische Zusammenfassung und Markierung von Rohdatenpaketen.
- Unterstützt die Realisierung irrelevanter übergeordneter Pakete für die Weiterleitung von Ethernet-Datenverkehr, unterstützt alle Arten von Ethernet-Paketprotokollen sowie die Protokollpaketierung von 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP usw.
- Unterstützte Weiterleitung von Rohdatenpaketen für Überwachungszwecke wie Big-Data-Analyse, Protokollanalyse, Signalisierungsanalyse, Sicherheitsanalyse, Risikomanagement und andere Netzwerkverkehrsanfragen
- Unterstützte Echtzeit-Paketerfassungsanalyse, Datenquellenidentifizierung usw.
ML-TAP-2401B
Der brandneue Network Traffic Replication Aggregator Tap von Mylinking™ ermöglicht die flexible Steuerung von Traffic-Ausgaben wie Traffic-Erfassung, Traffic-Aggregation, Traffic-Shunting und Load Balancing für Gigabit-Ethernet-Verbindungen. Dieser Netzwerk-Tap-Aggregator verfügt über eine integrierte Flow-Engine zur strategischen Ausrichtung. Während die herkömmliche TAP-Netzwerk-Flow-Erfassung vollständig ist, können alle Daten inline verkettet und der Traffic über SPAN-Ports verteilt werden. Dank flexibler Steuerungsstrategien für die Umleitung, Replikation oder Aggregation von Netzwerkpaketen leitet er die richtigen Traffic-Typen präzise weiter und erfüllt so alle Anforderungen von Netzwerksicherheitsgeräten, Protokollanalysen und Signalanalysen, beispielsweise für die Netzwerkverkehrsüberwachung oder die Implementierung von Sicherheitslösungen.
2- Systemblockdiagramm
3. Funktionsprinzip
4. Intelligente Verkehrsverarbeitungsfähigkeiten
ASIC-Chip plus TCAM-CPU
Intelligente Verkehrsverarbeitungskapazität von 24 Gbit/s
GE-Verkehrserfassung
16 GE 10/100/1000M BASE-T-Ports plus 8 GE SFP-Ports, Rx/Tx-Duplex-Verarbeitung, bis zu 24 Gbit/s Datentransceiver gleichzeitig, für Netzwerkdatenerfassung, einfache Vorverarbeitung
Netzwerkverkehrsreplikation
Pakete werden von einem Port auf mehrere N Ports repliziert oder mehrere N Ports werden aggregiert und dann auf mehrere M Ports repliziert.
Netzwerkverkehrsaggregation
Pakete werden von einem Port auf mehrere N Ports repliziert oder mehrere N Ports werden aggregiert und dann auf mehrere M Ports repliziert.
Datenverteilung und Weiterleitung
Die eingehenden Metadaten wurden präzise klassifiziert und verschiedene Datendienste gemäß den vom Benutzer vordefinierten Regeln verworfen oder an mehrere Schnittstellenausgänge weitergeleitet.
Netzwerkpaketfilterung
Unterstützt werden L2-L7-Paketfilterabgleiche, wie z. B. SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet-Typfeld und -wert, IP-Protokollnummer, TOS usw. Außerdem wird eine flexible Kombination von Filterregeln unterstützt.
Lastverteilung
Unterstützte Hash-Algorithmen und sitzungsbasierte Gewichtungsverteilungsalgorithmen gemäß den Eigenschaften der Schichten L2-L7 gewährleisten eine dynamische Lastverteilung des Port-Ausgangsverkehrs.
UDF-Übereinstimmung
Unterstützte den Abgleich beliebiger Schlüsselfelder in den ersten 128 Bytes eines Pakets. Passte Offset-Wert, Schlüsselfeldlänge und -inhalt an und bestimmte die Datenverkehrsausgaberichtlinie gemäß der Benutzerkonfiguration.
Intelligente Bypass-Funktion
Unterstützte Link-Reflect- und Link-SafeSwitch-Funktionen
Durch die Aktivierung redundanter Geräte und Routing-Mechanismen wird eine schnelle Verkehrsumschaltung erreicht, die Wiederherstellungszeit bei Netzwerkausfällen effektiv verkürzt und die Netzwerkzuverlässigkeit erhöht, um den Status der Ethernet-Portverbindung (Up/Down) ohne Verlust aufrechtzuerhalten.
Einheitliche Steuerungsplattform
Unterstützter Zugriff auf die mylinking™ Visibility Control Plattform
1+1 Redundantes Stromversorgungssystem (RPS)
Unterstütztes 1+1 redundantes Stromversorgungssystem
5- Mylinking™ Netzwerk-Tap Typische Anwendungsstrukturen
5.1Mylinking™ Network Tap Smart BYPASS Funktion: Link-Reflect & Link-SafeSwitch (wie folgt)
5.2 Mylinking™ Network Tap Inline Bypass Deployment Application (wie folgt)
5.3 Mylinking™ Network Tap Hybrid Access Application (wie folgt)
5.4 Mylinking™ Netzwerk-Tap-Anpassungsanwendung zur Überwachung des Datenverkehrs (wie folgt)
6. Spezifikationen
| Mylinking™ Network Tap NPB/TAP Funktionsparameter | ||
| Netzwerkschnittstelle | GE-Elektroanschlüsse | 16 Ports*10/100/1000M BASE-T |
| SFP-Steckplätze | 8*GE SFP-Ports, unterstützen GE Optical/Electric Module | |
| Bereitstellungsmodus | Inline-Modus | Unterstützt maximal 8 Routen/Verbindungen *10/100/1000M BASE-T Inline-Modus |
| SPAN-Überwachungseingang | Unterstützt maximal 23*SPAN-Eingänge | |
| Überwachungsausgabe | Unterstützt maximal 23 Überwachungsausgänge | |
| Funktionen | Schnittstelle Gesamtmenge | 24 Anschlüsse |
| Prozessfähigkeit der Linie | 24 Gbit/s | |
| Datenverkehrsreplikation / -aggregation / -verteilung / -weiterleitung / -filterung | Unterstützt | |
| Inline-Modus und SPAN-Überwachung | Unterstützt | |
| Up-/Down-Verkehrsaggregation | Unterstützt | |
| Auf-/Abwärtsverkehrsüberwachung | Unterstützt | |
| Verteilung basierend auf Verkehrsidentifizierung | Unterstützt | |
| Verteilung und Filterung basierend auf IP-Adresse / Protokoll / Port Fünf-Tupel-Verkehrsidentifizierung | Unterstützt | |
| Optische Schnittstelle Einzelfaserübertragung | Unterstützt | |
| Unterstützung der Ethernet-Kapselungsunabhängigkeit | Unterstützt | |
| BYPASS-Funktion (Inline-Modus) | Unterstützt | |
| BYPASS-Schaltzeit (Inline-Modus) | < 50 ms | |
| Netzwerkseitige Verzögerung | < 100 ns | |
| LinkReflect (Inline-Modus) | Unterstützt | |
| Kein Blitzbruch beim Ein-/Ausschalten | Unterstützt | |
| CONSOLE Netzwerkmanagement | Unterstützt | |
| IP/Web-Netzwerkmanagement | Unterstützt | |
| SNMP V1/V2C Netzwerkmanagement | Unterstützt | |
| TELNET/SSH-Netzwerkverwaltung | Unterstützt | |
| SYSLOG-Protokoll | Unterstützt | |
| Benutzerauthentifizierungsfunktion | Passwortauthentifizierung basierend auf dem Benutzernamen | |
| Elektrisches (1+1 redundantes Stromversorgungssystem - RPS) | Bemessungsversorgungsspannung | AC110-240V/DC-48V (optional) |
| Nennleistungsfrequenz | 50 Hz | |
| Bemessungseingangsstrom | Wechselstrom 3 A / Gleichstrom 10 A | |
| Nennleistung | 100 W | |
| Umfeld | Betriebstemperatur | 0－50℃ |
| Lagertemperatur | -20-70℃ | |
| Betriebsfeuchtigkeit | 10%-95%, nicht kondensierend | |
| Benutzerkonfiguration | Konsolenkonfiguration | RS232-Schnittstelle, 9600, 8, N, 1 |
| Passwortauthentifizierung | Unterstützung | |
| Gestellhöhe | Rackplatz (U) | 1 HE 485 mm × 44,5 mm × 350 mm |
7. Bestellinformationen
ML-TAP-1201B mylinking™ Netzwerk-Tap @
4*GE 10/100/1000M BASE-T-Ports plus 8*GE SFP-Ports, max. 12 Gbit/s
ML-TAP-1601B mylinking™ Netzwerk-Tap @
8 GE 10/100/1000M BASE-T-Ports plus 8 GE SFP-Ports, max. 16 Gbit/s
ML-TAP-2401B mylinking™ Netzwerk-Tap @
16 GE 10/100/1000M BASE-T-Ports plus 8 GE SFP-Ports, max. 24 Gbit/s
FYR: Netzwerkverkehrsdaten – Informationsmanagement
1. Für die Datenquelle
•Übernahme: SPAN/Splitter
•Zugehörige Position: XX Switch, XX Internetverbindung, XX Rackposition
•Verwandte Netzwerktopologie
2. Zur Klassifizierung des Dateninhalts
•Geschäftsobjektsicht, Geschäfts-/Dienstbindung
•Datenklassifizierungsrichtlinie an Geschäftsobjekt binden
•Überblick über die Datenkontrollstrategie
•Datenschnitt
•Datendeduplizierung
•Datenmaskierung
3. Für ausgehende Dateninhalte
•Für die Verwaltung von Informationen zu Ausgabegeräten im Datenverkehr – IDS/Audit/NPM/APM
•Verwaltung der Standortinformationen der Abdeckungsgeräte (XX Maschinenraum/Rackposition/Ausgangspunkt)
4. Für den Gesamtstatus
• Einheitliche Überwachung des Eingangs-/Ausgangs-/Internetverbindungsverkehrsstatus
•Großer modularer Bildschirm zur Anzeige von Verkehrsdaten (Verkehrstrend am Erfassungspunkt/Ausgangspunkt, Paketlängen- und -typverteilung)
•Integrierte Verkehrssituationsüberwachung
