Mylinking™ Netzwerk-Tap ML-TAP-2401B
16*GE 10/100/1000M BASE-T plus 8*GE SFP, max. 24 Gbit/s, Bypass
1. Übersicht
- Ein vollständiges visuelles Netzwerk-Triffc-Erfassungsgerät mit 16 GE 10/100/1000M BASE-T-Ports und 8 GE SFP-Steckplätzen
- Ein vollständiges Datenplanungs- und -verwaltungsgerät (Duplex-Empfangs-/Sendeverarbeitung)
- Ein vollständiges Vorverarbeitungs- und Umverteilungsgerät (bidirektionale Bandbreite 24 Gbit/s)
- Unterstützt das Erfassen und Empfangen von Verbindungsdaten von verschiedenen Netzwerkelementen
- Unterstützung der Erfassung und des Empfangs von Verbindungsdaten von verschiedenen Switch-Routing-Knoten
- Unterstützte Erfassung, Identifizierung, Analyse, statistische Zusammenfassung und Markierung von Rohdatenpaketen.
- Unterstützt die Realisierung irrelevanter übergeordneter Pakete für die Weiterleitung von Ethernet-Datenverkehr, unterstützt alle Arten von Ethernet-Paketprotokollen sowie die Protokollpaketierung von 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP usw.
- Unterstützte Weiterleitung von Rohdatenpaketen für Überwachungszwecke wie Big-Data-Analyse, Protokollanalyse, Signalisierungsanalyse, Sicherheitsanalyse, Risikomanagement und andere Netzwerkverkehrsanfragen
- Unterstützte Echtzeit-Paketerfassungsanalyse, Datenquellenidentifizierung usw.
ML-TAP-2401B
Der brandneue Network Traffic Replication Aggregator Tap von Mylinking™ ermöglicht die flexible Steuerung von Traffic-Ausgaben wie Traffic-Erfassung, Traffic-Aggregation, Traffic-Shunting und Load Balancing für Gigabit-Ethernet-Verbindungen. Dieser Netzwerk-Tap-Aggregator verfügt über eine integrierte Flow-Engine zur strategischen Ausrichtung. Während die herkömmliche TAP-Netzwerk-Flow-Erfassung vollständig ist, können alle Daten inline verkettet und der Traffic über SPAN-Ports verteilt werden. Dank flexibler Steuerungsstrategien für die Umleitung, Replikation oder Aggregation von Netzwerkpaketen leitet er die richtigen Traffic-Typen präzise weiter und erfüllt so alle Anforderungen von Netzwerksicherheitsgeräten, Protokollanalysen und Signalanalysen, beispielsweise für die Netzwerkverkehrsüberwachung oder die Implementierung von Sicherheitslösungen.
2- Systemblockdiagramm
3. Funktionsprinzip
4. Intelligente Verkehrsverarbeitungsfähigkeiten
ASIC-Chip plus TCAM-CPU
Intelligente Verkehrsverarbeitungskapazität von 24 Gbit/s
GE-Verkehrserfassung
16 GE 10/100/1000M BASE-T-Ports plus 8 GE SFP-Ports, Rx/Tx-Duplex-Verarbeitung, bis zu 24 Gbit/s Datentransceiver gleichzeitig, für Netzwerkdatenerfassung, einfache Vorverarbeitung
Netzwerkverkehrsreplikation
Pakete werden von einem Port auf mehrere N Ports repliziert oder mehrere N Ports werden aggregiert und dann auf mehrere M Ports repliziert.
Netzwerkverkehrsaggregation
Pakete werden von einem Port auf mehrere N Ports repliziert oder mehrere N Ports werden aggregiert und dann auf mehrere M Ports repliziert.
Datenverteilung und Weiterleitung
Die eingehenden Metadaten wurden präzise klassifiziert und verschiedene Datendienste gemäß den vom Benutzer vordefinierten Regeln entweder verworfen oder an mehrere Schnittstellenausgänge weitergeleitet.
Netzwerkpaketfilterung
Unterstützt werden L2-L7-Paketfilterabgleiche, wie z. B. SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet-Typfeld und -wert, IP-Protokollnummer, TOS usw. Außerdem wird eine flexible Kombination von Filterregeln unterstützt.
Lastverteilung
Unterstützte Hash-Algorithmen und sitzungsbasierte Gewichtungsverteilungsalgorithmen gemäß den Eigenschaften der Schichten L2-L7 gewährleisten eine dynamische Lastverteilung des Port-Ausgangsverkehrs.
UDF-Übereinstimmung
Unterstützte den Abgleich beliebiger Schlüsselfelder in den ersten 128 Bytes eines Pakets. Passte Offset-Wert, Schlüsselfeldlänge und -inhalt an und bestimmte die Datenverkehrsausgaberichtlinie gemäß der Benutzerkonfiguration.
Intelligente Bypass-Funktion
Unterstützte Link-Reflect- und Link-SafeSwitch-Funktionen
Durch die Aktivierung redundanter Geräte und Routing-Mechanismen wird eine schnelle Verkehrsumschaltung erreicht, die Wiederherstellungszeit bei Netzwerkausfällen effektiv verkürzt und die Netzwerkzuverlässigkeit erhöht, um den Status der Ethernet-Portverbindung (Up/Down) ohne Verlust aufrechtzuerhalten.
Einheitliche Steuerungsplattform
Unterstützter Zugriff auf die mylinking™ Visibility Control Plattform
1+1 Redundantes Stromversorgungssystem (RPS)
Unterstütztes 1+1 redundantes Stromversorgungssystem
5- Mylinking™ Netzwerk-Tap Typische Anwendungsstrukturen
5.1Mylinking™ Network Tap Smart BYPASS Funktion: Link-Reflect & Link-SafeSwitch (wie folgt)
5.2 Mylinking™ Network Tap Inline Bypass Deployment Application (wie folgt)
5.3 Mylinking™ Network Tap Hybrid Access Application (wie folgt)
5.4 Mylinking™ Netzwerk-Tap-Anpassungsanwendung zur Überwachung des Datenverkehrs (wie folgt)
6. Spezifikationen
| Mylinking™ Network Tap NPB/TAP Funktionsparameter | ||
| Netzwerkschnittstelle | GE-Elektroanschlüsse | 16 Ports*10/100/1000M BASE-T |
| SFP-Steckplätze | 8*GE SFP-Ports, unterstützen GE Optical/Electric Module | |
| Bereitstellungsmodus | Inline-Modus | Unterstützt maximal 8 Routen/Verbindungen *10/100/1000M BASE-T Inline-Modus |
| SPAN-Überwachungseingang | Unterstützt maximal 23*SPAN-Eingänge | |
| Überwachungsausgabe | Unterstützt maximal 23 Überwachungsausgänge | |
| Funktionen | Schnittstelle Gesamtmenge | 24 Anschlüsse |
| Prozessfähigkeit der Linie | 24 Gbit/s | |
| Datenverkehrsreplikation / -aggregation / -verteilung / -weiterleitung / -filterung | Unterstützt | |
| Inline-Modus und SPAN-Überwachung | Unterstützt | |
| Up-/Down-Verkehrsaggregation | Unterstützt | |
| Auf-/Abwärtsverkehrsüberwachung | Unterstützt | |
| Verteilung basierend auf Verkehrsidentifizierung | Unterstützt | |
| Verteilung und Filterung basierend auf IP-Adresse / Protokoll / Port Fünf-Tupel-Verkehrsidentifizierung | Unterstützt | |
| Optische Schnittstelle Einzelfaserübertragung | Unterstützt | |
| Unterstützung der Ethernet-Kapselungsunabhängigkeit | Unterstützt | |
| BYPASS-Funktion (Inline-Modus) | Unterstützt | |
| BYPASS-Schaltzeit (Inline-Modus) | < 50 ms | |
| Netzwerkseitige Verzögerung | < 100 ns | |
| LinkReflect (Inline-Modus) | Unterstützt | |
| Kein Blitzbruch beim Ein-/Ausschalten | Unterstützt | |
| CONSOLE Netzwerkmanagement | Unterstützt | |
| IP/Web-Netzwerkmanagement | Unterstützt | |
| SNMP V1/V2C Netzwerkmanagement | Unterstützt | |
| TELNET/SSH-Netzwerkverwaltung | Unterstützt | |
| SYSLOG-Protokoll | Unterstützt | |
| Benutzerauthentifizierungsfunktion | Passwortauthentifizierung basierend auf dem Benutzernamen | |
| Elektrisches (1+1 redundantes Stromversorgungssystem - RPS) | Bemessungsversorgungsspannung | AC110-240V/DC-48V (optional) |
| Nennleistungsfrequenz | 50 Hz | |
| Bemessungseingangsstrom | Wechselstrom 3 A / Gleichstrom 10 A | |
| Nennleistung | 100 W | |
| Umfeld | Betriebstemperatur | 0－50℃ |
| Lagertemperatur | -20-70℃ | |
| Betriebsfeuchtigkeit | 10%-95%, nicht kondensierend | |
| Benutzerkonfiguration | Konsolenkonfiguration | RS232-Schnittstelle, 9600, 8, N, 1 |
| Passwortauthentifizierung | Unterstützung | |
| Gestellhöhe | Rackplatz (U) | 1 HE 485 mm × 44,5 mm × 350 mm |
7. Bestellinformationen
ML-TAP-1201B mylinking™ Netzwerk-Tap @
4*GE 10/100/1000M BASE-T-Ports plus 8*GE SFP-Ports, max. 12 Gbit/s
ML-TAP-1601B mylinking™ Netzwerk-Tap @
8 GE 10/100/1000M BASE-T-Ports plus 8 GE SFP-Ports, max. 16 Gbit/s
ML-TAP-2401B mylinking™ Netzwerk-Tap @
16 GE 10/100/1000M BASE-T-Ports plus 8 GE SFP-Ports, max. 24 Gbit/s
FYR: Netzwerkverkehrsdaten – Informationsmanagement
1. Für die Datenquelle
•Übernahme: SPAN/Splitter
•Zugehörige Position: XX Switch, XX Internetverbindung, XX Rackposition
•Verwandte Netzwerktopologie
2. Zur Klassifizierung des Dateninhalts
•Geschäftsobjektsicht, Geschäfts-/Dienstbindung
•Datenklassifizierungsrichtlinie an Geschäftsobjekt binden
•Überblick über die Datenkontrollstrategie
•Datenschnitt
•Datendeduplizierung
•Datenmaskierung
3. Für ausgehende Dateninhalte
•Für die Verwaltung von Informationen zu Ausgabegeräten im Datenverkehr – IDS/Audit/NPM/APM
•Verwaltung der Standortinformationen der Abdeckungsgeräte (XX Maschinenraum/Rackposition/Ausgangspunkt)
4. Für den Gesamtstatus
• Einheitliche Überwachung des Eingangs-/Ausgangs-/Internetverbindungsverkehrsstatus
•Großer modularer Bildschirm zur Anzeige von Verkehrsdaten (Verkehrstrend am Erfassungspunkt/Ausgangspunkt, Paketlängen- und -typverteilung)
•Integrierte Verkehrssituationsüberwachung
