Mylinking™ Netzwerk-Tap ML-TAP-2610
24*GE SFP plus 2*10GE SFP+, max. 44 Gbit/s
1- Übersichten
- Eine vollständige Transparenzkontrolle des Geräts zur Erfassung des Netzwerkverkehrs (2*10GE SFP+ plus 24*GE SFP-Ports)
- Ein vollständiges Data Scheduling Management-Gerät (Duplex-Rx/Tx-Verarbeitung)
- Ein vollständiges Vorverarbeitungs- und Umverteilungsgerät (bidirektionale Bandbreite 44 Gbit/s)
- Unterstützte Erfassung und Empfang von Verbindungsdaten von verschiedenen Netzwerkelementstandorten
- Unterstützte Erfassung und Empfang von Linkdaten von verschiedenen Switch-Routing-Knoten
- Unterstützte Rohpakete gesammelt, identifiziert, analysiert, statistisch zusammengefasst und markiert
- Unterstützt den LAN/WAN-Modus; unterstützt Paketfilterung und -weiterleitung basierend auf Quellport, fünffacher Standardprotokolldomäne, Quell-/Ziel-MAC-Adresse, IP-Fragment, Transportschicht-Portbereich, Ethernet-Typfeld, VLANID, MPLS-Label und TCPFlag-Funktion mit festem Offset.
- Unterstützte Port-Verkehrsaggregation, Hash-Umleitung, Lastausgleich und Filterung, um Ihren Anforderungen an die Bereitstellung von Geräten zur Netzwerksicherheit und Verkehrsanalyse flexibel gerecht zu werden.
- Unterstützt automatisch die Identifizierung verschiedener Tunnelprotokolle wie GTP / GRE / PPTP / L2TP / PPPOE. In Bezug auf die Benutzerkonfiguration kann die Verkehrsausgabestrategie entsprechend der inneren oder äußeren Schicht des Tunnels implementiert werden
ML-TAP-2610
2- Systemblockdiagramm
Der Mylinking™ ML-TAP-2610 Network Tap ist ein dedizierter ASIC-Chip mit reinem Hardware-Design und einer Hochgeschwindigkeits-Backplane-Switching-Bus-Bandbreite von bis zu 44 Gbit/s. Er ermöglicht die vollständige Erfassung, Konvergenz, Filterung, Shunt- und Replikationsfunktionen mit Leitungsgeschwindigkeit. Das TCAM-Hardware-Policy-Matching-Mark-Engine-Modul führt den Paketsicherheits-Policy-Matching und die Verkehrsklassifizierungsmarkierung unter Berücksichtigung des Leitungsgeschwindigkeitsflusses durch. Die Traffic-Steering-Engine kann freie Portweiterleitung, Replikation und Shunt-Aktionen für markierten Verkehr implementieren.
3- Funktionsprinzip
Die benutzerfreundliche Web-Konfigurationsoberfläche macht komplexe CLI-Konfigurationen überflüssig. Fortgeschrittene Benutzer können mit maximal fünf Befehlen die komplexe Verkehrsreplikation auf verschiedenen Ports konfigurieren.
- Statusüberwachung; Der Portstatus auf der WEB-Benutzeroberfläche zeigt die Stromversorgung, den Systemstatus, die Schnittstellenrate, den Schnittstellen-LINK-Status und die vom Port gesendeten und empfangenen Datenpakete an.
- Vollständig kompatibel mit Intrusion Detection System, Protokollanalysator, RMON-Sonde, Netzwerk-Audit-System und anderen Anwendungen.
4- Intelligente Verkehrsverarbeitungsfunktionen
ASIC Chip Plus TCAM CPU
Intelligente Verkehrsverarbeitungsfunktionen mit 44 Gbit/s
10GE-Verkehrserfassung
10GE 2 Ports, Max 2*10GE plus 24*GE Ports Rx/Tx Duplex-Verarbeitung, bis zu 44Gbps Traffic Data Transceiver gleichzeitig, für Netzwerkdatenerfassung und einfache Vorverarbeitung
Datenreplikation
Paket wird von einem Port auf mehrere N-Ports repliziert oder mehrere N-Ports werden aggregiert und dann auf mehrere M-Ports repliziert
Datenaggregation
Paket wird von einem Port auf mehrere N-Ports repliziert oder mehrere N-Ports werden aggregiert und dann auf mehrere M-Ports repliziert
Datenverteilung
Klassifizierte die eingehenden Daten genau und verwarf oder leitete verschiedene Datendienste gemäß den vordefinierten Regeln des Benutzers an mehrere Schnittstellenausgänge weiter.
Datenfilterung
Unterstützte Netzwerk-L2-L7-Paketfilterung, wie SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet-Typfeld und -Wert, IP-Protokollnummer, TOS usw. Unterstützt auch die flexible Kombination von bis zu 2000 Filterregeln.
Lastenausgleich
Unterstützt den Lastausgleichs-Hash-Algorithmus und den sitzungsbasierten Gewichtsverteilungsalgorithmus gemäß den Eigenschaften der L2-L7-Schicht, um sicherzustellen, dass der Port-Ausgangsverkehr dynamisch auf den Lastausgleich abgestimmt ist.
UDF-Übereinstimmung
Unterstützt die Zuordnung beliebiger Schlüsselfelder in den ersten 128 Bytes eines Pakets. Passen Sie Offset-Wert, Schlüsselfeldlänge und -inhalt an und legen Sie die Datenverkehrsausgaberichtlinie entsprechend der Benutzerkonfiguration fest.
VLAN markiert
VLAN ohne Tag
VLAN ersetzt
Unterstützt die Zuordnung beliebiger Schlüsselfelder in den ersten 128 Bytes eines Pakets. Der Benutzer kann den Offset-Wert, die Länge und den Inhalt des Schlüsselfelds anpassen und die Datenverkehrsausgaberichtlinie entsprechend der Benutzerkonfiguration festlegen.
Ersetzung der MAC-Adresse
Unterstützt den Ersatz der Ziel-MAC-Adresse im ursprünglichen Datenpaket, der basierend auf der Konfiguration des Benutzers implementiert werden kann
Erkennung/Klassifizierung von 3G/4G-Mobilfunkprotokollen
Unterstützt die Identifizierung mobiler Netzwerkelemente wie (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 usw. Schnittstelle). Sie können Richtlinien für die Verkehrsausgabe basierend auf Funktionen wie GTPV1-C, GTPV1-U, GTPV2-C, SCTP und S1-AP basierend auf Benutzerkonfigurationen implementieren.
Erkennung gesunder Ports
Unterstützt die Echtzeiterkennung des Serviceprozesszustands der an verschiedene Ausgangsports angeschlossenen Back-End-Überwachungs- und Analysegeräte. Bei einem Ausfall des Serviceprozesses wird das fehlerhafte Gerät automatisch entfernt. Nach der Wiederherstellung des fehlerhaften Geräts kehrt das System automatisch zur Lastausgleichsgruppe zurück, um die Zuverlässigkeit des Multi-Port-Lastausgleichs zu gewährleisten.
VLAN, MPLS ohne Tag
Unterstützt das VLAN, das Entfernen des MPLS-Headers im ursprünglichen Datenpaket und die Ausgabe.
Tunneling-Protokoll identifizieren
Unterstützt die automatische Identifizierung verschiedener Tunnelprotokolle wie GTP / GRE / PPTP / L2TP / PPPOE. Je nach Benutzerkonfiguration kann die Verkehrsausgabestrategie entsprechend der inneren oder äußeren Schicht des Tunnels implementiert werden
Einheitliche Steuerungsplattform
Unterstützter Zugriff auf die mylinking™ Visibility Control-Plattform
1+1 redundantes Stromversorgungssystem (RPS)
Unterstütztes 1+1 Dual Redundant Power System
5- Mylinking™ Network Tap – Typische Anwendungsstrukturen
5.1Mylinking™ Network Tap GE bis 10GE Datenaggregationsanwendung (wie folgt)
5.2 Mylinking™ Network Tap 1/10GE Datenverteilungsanwendung (wie folgt)
5.3 Mylinking™ Network Tap Hybrid Acquisition Application (wie folgt)
5.4 Mylinking™ Network Tap Customazition Traffic Monitoring-Anwendung (wie folgt)
6- Spezifikationen
| Mylinking™ Netzwerk-Tap NPB/TAP-Funktionsparameter | ||
| Netzwerkschnittstelle | GE-Anschlüsse | 24*GE SFP-Steckplätze |
| 10GE-Ports | 2*10GE SFP+-Steckplätze | |
| Bereitstellungsmodus | SPAN-Überwachungseingang | Unterstützung |
| Inline-Modus | Unterstützung | |
| Schnittstelle für Gesamtmengen | 26 | |
| Verkehrsreplikation / -aggregation / -verteilung | Unterstützung | |
| Link-Mengen, die Spiegelreplikation/-aggregation unterstützen | 1 -> N Link-Verkehrsreplikation (N <26) | |
| N-> 1 Link-Verkehrsaggregation (N <26) | ||
| G-Gruppe (M-> N-Link) Verkehrsreplikation und -aggregation [G * (M + N) <26] | ||
| Funktionen | Verteilung basierend auf Verkehrsidentifizierung | Unterstützung |
| Verteilung basierend auf IP / Protokoll / Port Fünf-Tupel-Verkehrsidentifikation | Unterstützung | |
| Verteilungsstrategie basierend auf Protokoll-Header der Schlüssel beschrifteten Verkehr identifiziert | Unterstützung | |
| Strategische Verteilung basierend auf der umfassenden Identifizierung des Nachrichteninhalts | Unterstützung | |
| Unterstützt die Unabhängigkeit der Ethernet-Kapselung | Unterstützung | |
| CONSOLE Netzwerkverwaltung | Unterstützung | |
| IP/WEB-Netzwerkverwaltung | Unterstützung | |
| SNMP V1/V2C-Netzwerkverwaltung | Unterstützung | |
| TELNET/SSH-Netzwerkverwaltung | Unterstützung | |
| SYSLOG-Protokoll | Unterstützung | |
| Benutzerauthentifizierungsfunktion | Kennwortauthentifizierung basierend auf dem Benutzernamen | |
| Elektrisch (1+1 Redundantes Stromversorgungssystem – RPS) | Nennversorgungsspannung | AC110-240V/DC-48V [Optional] |
| Nennleistungsfrequenz | AC-50 Hz | |
| Nenneingangsstrom | AC-3A / DC-10A | |
| Nennleistungsfunktion | 150 W (2401: 100 W) | |
| Umfeld | Betriebstemperatur | 0－50℃ |
| Lagertemperatur | -20-70℃ | |
| Betriebsfeuchtigkeit | 10–95 %, nicht kondensierend | |
| Benutzerkonfiguration | Konsolenkonfiguration | RS232-Schnittstelle, 9600,8,N,1 |
| Kennwortauthentifizierung | Unterstützung | |
| Rackhöhe | Rack-Platz (U) | 1HE 460 mm x 45 mm x 440 mm |
7- Bestellinformationen
ML-TAP-2401 mylinking™ Netzwerk-Tap 24*GE SFP-Ports
ML-TAP-1410 mylinking™ Netzwerk-Tap 12*GE SFP-Ports plus 2*10GE SFP+-Ports
ML-TAP-2610 mylinking™ Netzwerk-Tap 24*GE SFP-Ports plus 2*10GE SFP+-Ports
ML-TAP-2810 mylinking™ Netzwerk-Tap 24*GE SFP-Ports plus 4*10GE SFP+-Ports
