Mylinking™ Netzwerk-Tap ML-TAP-2610
24*GE SFP plus 2*10GE SFP+, max. 44 Gbit/s
1. Übersicht
- Vollständige Transparenzkontrolle des Netzwerkverkehrserfassungsgeräts (2 x 10GE SFP+ plus 24 x GE SFP-Ports)
- Ein vollständiges Datenplanungs- und -verwaltungsgerät (Duplex-Empfangs-/Sendeverarbeitung)
- Ein vollständiges Vorverarbeitungs- und Umverteilungsgerät (bidirektionale Bandbreite 44 Gbit/s)
- Unterstützte Erfassung und Empfang von Verbindungsdaten von verschiedenen Netzwerkelementstandorten
- Unterstützung der Erfassung und des Empfangs von Verbindungsdaten von verschiedenen Switch-Routing-Knoten
- Unterstützte Rohdatenpakete wurden gesammelt, identifiziert, analysiert, statistisch zusammengefasst und markiert.
- Unterstützt LAN/WAN-Modus; Unterstützt Paketfilterung und -weiterleitung basierend auf Quellport, fünffacher Standardprotokolldomäne, Quell-/Ziel-MAC-Adresse, IP-Fragment, Transportschicht-Portbereich, Ethernet-Typfeld, VLANID, MPLS-Label und TCPFlag-Fixed-Offset-Funktion.
- Unterstützte Port-Traffic-Aggregation, Hash-Umleitung, Lastausgleich und Filterung, die flexibel Ihre Anforderungen an die Bereitstellung von Geräten zur Netzwerksicherheit und Verkehrsanalyse erfüllen.
- Es unterstützt die automatische Erkennung verschiedener Tunnelprotokolle wie GTP, GRE, PPTP, L2TP und PPPoE. Bezüglich der Benutzerkonfiguration kann die Datenausgabestrategie entsprechend der inneren oder äußeren Schicht des Tunnels implementiert werden.
ML-TAP-2610
2- Systemblockdiagramm
Der Mylinking™ ML-TAP-2610 Network Tap ist ein rein hardwarebasierter ASIC-Chip mit einer Bandbreite von bis zu 44 Gbit/s für Hochgeschwindigkeits-Backplane-Switching. Er ermöglicht die vollständige Erfassung, Konvergenz, Filterung, Weiterleitung und Replikation von Datenströmen in Leitungsgeschwindigkeit. Das TCAM-Hardware-Modul zur Richtlinienabgleichung und -kennzeichnung führt die Abgleichung von Paketsicherheitsrichtlinien und die Kennzeichnung des Datenverkehrs während des laufenden Datenverkehrs durch. Die Traffic-Steering-Engine ermöglicht die Weiterleitung, Replikation und Umleitung des markierten Datenverkehrs.
3. Funktionsprinzip
Die benutzerfreundliche Web-Konfigurationsoberfläche macht komplexe CLI-Konfigurationen überflüssig. Fortgeschrittene Benutzer können die komplexe Datenverkehrsreplikation auf verschiedenen Ports mit maximal fünf Befehlen konfigurieren.
- Statusüberwachung; Der Portstatus auf der WEB-UI zeigt die Stromversorgung, den Systemstatus, die Schnittstellenrate, den LINK-Status der Schnittstelle sowie die vom Port gesendeten und empfangenen Datenpakete an.
- Vollständig kompatibel mit Intrusion-Detection-Systemen, Protokollanalysatoren, RMON-Sonden, Netzwerk-Audit-Systemen und anderen Anwendungen.
4. Intelligente Verkehrsverarbeitungsfähigkeiten
ASIC-Chip plus TCAM-CPU
Intelligente Verkehrsverarbeitungskapazität von 44 Gbit/s
10GE-Verkehrserfassung
10GE 2 Ports, Max. 2*10GE plus 24*GE Ports Rx/Tx Duplex-Verarbeitung, bis zu 44 Gbit/s Datentransceiver gleichzeitig, für Netzwerk-Datenerfassung und einfache Vorverarbeitung
Datenreplikation
Pakete werden von einem Port auf mehrere N Ports repliziert oder mehrere N Ports werden aggregiert und dann auf mehrere M Ports repliziert.
Datenaggregation
Pakete werden von einem Port auf mehrere N Ports repliziert oder mehrere N Ports werden aggregiert und dann auf mehrere M Ports repliziert.
Datenverteilung
Die eingehenden Daten wurden präzise klassifiziert und verschiedene Datendienste gemäß den vom Benutzer vordefinierten Regeln entweder verworfen oder an mehrere Schnittstellenausgänge weitergeleitet.
Datenfilterung
Unterstützt werden Netzwerk-L2-L7-Paketfilter-Matching, wie z. B. SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet-Typfeld und -wert, IP-Protokollnummer, TOS usw. Außerdem wird eine flexible Kombination von bis zu 2000 Filterregeln unterstützt.
Lastverteilung
Unterstützte Hash-Algorithmen und sitzungsbasierte Gewichtungsverteilungsalgorithmen gemäß den Eigenschaften der Schichten L2-L7 gewährleisten eine dynamische Lastverteilung des Port-Ausgangsverkehrs.
UDF-Übereinstimmung
Unterstützte den Abgleich beliebiger Schlüsselfelder in den ersten 128 Bytes eines Pakets. Passte Offset-Wert, Schlüsselfeldlänge und -inhalt an und bestimmte die Datenverkehrsausgaberichtlinie gemäß der Benutzerkonfiguration.
VLAN-getaggt
VLAN ungetaggt
VLAN ersetzt
Unterstützt wird der Abgleich beliebiger Schlüsselfelder in den ersten 128 Bytes eines Pakets. Der Benutzer kann den Offset-Wert sowie die Länge und den Inhalt der Schlüsselfelder anpassen und die Datenverkehrsausgaberichtlinie gemäß seiner Konfiguration festlegen.
MAC-Adressen-Ersetzung
Unterstützte den Austausch der Ziel-MAC-Adresse im ursprünglichen Datenpaket, der basierend auf der Benutzerkonfiguration implementiert werden kann.
3G/4G-Mobilfunkprotokollerkennung/Klassifizierung
Unterstützt die Identifizierung von Mobilfunknetzelementen wie Schnittstellen wie Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 usw. Sie können auf Basis von Funktionen wie GTPV1-C, GTPV1-U, GTPV2-C, SCTP und S1-AP benutzerkonfigurationsabhängige Richtlinien für die Datenverkehrsausgabe implementieren.
Port-Statusprüfung
Die Echtzeitüberwachung des Serviceprozesses der an verschiedene Ausgänge angeschlossenen Backend-Überwachungs- und Analysegeräte wurde unterstützt. Bei einem Servicefehler wird das defekte Gerät automatisch entfernt. Nach der Wiederherstellung des defekten Geräts kehrt das System automatisch zur Lastverteilungsgruppe zurück, um die Zuverlässigkeit der Mehrport-Lastverteilung zu gewährleisten.
VLAN, MPLS Untagged
Unterstützte das Entfernen von VLAN- und MPLS-Headern im ursprünglichen Datenpaket sowie die Ausgabe.
Tunneling-Protokoll identifizieren
Unterstützt werden automatisch verschiedene Tunnelprotokolle wie GTP, GRE, PPTP, L2TP und PPPoE. Je nach Benutzerkonfiguration kann die Datenausgabestrategie entsprechend der inneren oder äußeren Tunnelschicht implementiert werden.
Einheitliche Steuerungsplattform
Unterstützter Zugriff auf die mylinking™ Visibility Control Plattform
1+1 Redundantes Stromversorgungssystem (RPS)
Unterstütztes 1+1 redundantes Stromversorgungssystem
5- Mylinking™ Netzwerk-Tap Typische Anwendungsstrukturen
5.1Mylinking™ Netzwerk-Tap GE zu 10GE Datenaggregationsanwendung (wie folgt)
5.2 Mylinking™ Netzwerk-Tap 1/10GE Datenverteilungsanwendung (wie folgt)
5.3 Mylinking™ Network Tap Hybrid Acquisition Application (wie folgt)
5.4 Mylinking™ Netzwerk-Tap-Anpassungs-Anwendung zur Überwachung des Datenverkehrs (wie folgt)
6. Spezifikationen
| Mylinking™ Netzwerk-Tap NPB/TAP-Funktionsparameter | ||
| Netzwerkschnittstelle | GE-Anschlüsse | 24*GE SFP-Steckplätze |
| 10GE-Anschlüsse | 2 x 10GE SFP+ Steckplätze | |
| Bereitstellungsmodus | SPAN-Überwachungseingang | Unterstützung |
| Inline-Modus | Unterstützung | |
| Schnittstelle Gesamtmenge | 26 | |
| Datenverkehrsreplikation / -aggregation / -verteilung | Unterstützung | |
| Link-Anzahl zur Unterstützung von Spiegelreplikation/Aggregation | 1 -> N-Link-Verkehrsreplikation (N < 26) | |
| N-> 1 Link-Traffic-Aggregation (N < 26) | ||
| G Group(M-> N Link) Verkehrsreplikation und -aggregation [G * (M + N) <26] | ||
| Funktionen | Verteilung basierend auf Verkehrsidentifizierung | Unterstützung |
| Verteilung basierend auf IP / Protokoll / Port Fünf-Tupel-Verkehrsidentifizierung | Unterstützung | |
| Verteilungsstrategie basierend auf dem Protokollheader, der den schlüssellich gekennzeichneten Datenverkehr identifiziert | Unterstützung | |
| Strategische Distribution basierend auf der Identifizierung tiefgreifender Nachrichteninhalte | Unterstützung | |
| Unterstützung der Ethernet-Kapselungsunabhängigkeit | Unterstützung | |
| CONSOLE Netzwerkmanagement | Unterstützung | |
| IP/Web-Netzwerkmanagement | Unterstützung | |
| SNMP V1/V2C Netzwerkmanagement | Unterstützung | |
| TELNET/SSH-Netzwerkverwaltung | Unterstützung | |
| SYSLOG-Protokoll | Unterstützung | |
| Benutzerauthentifizierungsfunktion | Passwortauthentifizierung basierend auf dem Benutzernamen | |
| Elektrisches (1+1 redundantes Stromversorgungssystem - RPS) | Bemessungsversorgungsspannung | AC110-240V/DC-48V [Optional] |
| Nennleistungsfrequenz | Wechselstrom 50 Hz | |
| Bemessungseingangsstrom | Wechselstrom 3 A / Gleichstrom 10 A | |
| Nennleistungsfunktion | 150 W (2401: 100 W) | |
| Umfeld | Betriebstemperatur | 0－50℃ |
| Lagertemperatur | -20-70℃ | |
| Betriebsfeuchtigkeit | 10%-95%, nicht kondensierend | |
| Benutzerkonfiguration | Konsolenkonfiguration | RS232-Schnittstelle, 9600,8,N,1 |
| Passwortauthentifizierung | Unterstützung | |
| Gestellhöhe | Rackplatz (U) | 1 HE 460 mm × 45 mm × 440 mm |
7. Bestellinformationen
ML-TAP-2401 mylinking™ Netzwerk-Tap 24*GE SFP-Ports
ML-TAP-1410 mylinking™ Netzwerk-Tap mit 12 GE SFP-Ports und 2 10GE SFP+-Ports
ML-TAP-2610 mylinking™ Netzwerk-Tap 24*GE SFP-Ports plus 2*10GE SFP+-Ports
ML-TAP-2810 mylinking™ Netzwerk-Tap mit 24 GE SFP-Ports und 4 10GE SFP+-Ports
