Mylinking™ Netzwerk-Tap ML-TAP-2810
24*GE SFP plus 4*10GE SFP+, max. 64 Gbit/s
1. Übersicht
- Vollständige visuelle Steuerung des Datenerfassungsgeräts (4 x 10GE SFP+ plus 24 x GE SFP-Ports)
- Vollständiges Datenplanungsmanagement für ein Netzwerkverkehrserfassungs- und Überwachungsgerät (Duplex-Sende-/Empfangsverarbeitung)
- Ein Gerät zur vollständigen Paketvorverarbeitung und -umverteilung (bidirektionale Bandbreite 64 Gbit/s)
- Unterstützung der Verkehrserfassung und des Empfangs von Verbindungsdaten von verschiedenen Netzwerkelementen
- Unterstützte Erfassung und Empfang von Verbindungsdaten von verschiedenen Switch-Routing-Knoten
- Unterstützte Rohdatenpakete wurden erfasst, identifiziert, analysiert, statistisch zusammengefasst und markiert.
- Unterstützte Paketfilterungsverfahren, einschließlich Richtlinienfilterung basierend auf dem Fünffach-Tupel (Quell-IP-Adresse, Ziel-IP-Adresse, Quellport, Zielport und Protokollnummer), Paketmerkmalen und detaillierter Analyse des Paketinhalts
- Unterstützte Rohdatenpaketausgabe für Überwachungsgeräte zur Datenpaketanalyse, Protokollanalyse, Signalisierungsanalyse, Sicherheitsanalyse, Risikomanagement und für andere Verkehrsanforderungen.
ML-TAP-2810
2- Systemblockdiagramm
3. Funktionsprinzip
Die in Network Traffic Tap integrierte Verkehrsführungsfunktion wird hauptsächlich durch die integrierte TCAM-Verkehrsidentifizierungs-Engine, die Verkehrssteuerungs-Engine, das Port-Medien-Transceiver-Modul (MAC+PHY) und den Hochgeschwindigkeits-Backplane-Switch-Bus koordiniert. Das Port-Medien-Transceiver-Modul erfasst den Datenverkehr und übergibt ihn an die Verkehrsidentifizierungs-Engine zur Zuordnung. Diese führt einen parallelen Hardware-Zuordnungsabgleich auf Basis des TCAM-Dreizustands-Inhaltsadressierungsspeichers durch und ermöglicht so die Hochgeschwindigkeits-Verkehrsidentifizierung von Leitungsgeschwindigkeitsverkehr. Nach der Verkehrsidentifizierung gelangt der Datenverkehr zur Weiterleitung, Replikation, Aggregation oder zum Shunting an den Hochgeschwindigkeits-Switching-Bus. Die Verkehrssteuerungs-Engine kann die Ausgabeschnittstelle jedes Verkehrsidentifizierungs-Frames präzise steuern.
4. Intelligente Verkehrsverarbeitungsfähigkeiten
ASIC-Chip plus TCAM-CPU
Intelligente Verkehrsverarbeitungskapazität von 64 Gbit/s
10GE-Übernahme
10GE 4 Ports, max. 4*10GE plus 24*GE Ports Rx/Tx Duplex-Verarbeitung, bis zu 64 Gbit/s Datentransfer gleichzeitig, für Netzwerk-Datenerfassung, einfache Vorverarbeitung
Datenreplikation
Pakete werden von einem Port auf mehrere N Ports repliziert oder mehrere N Ports werden aggregiert und dann auf mehrere M Ports repliziert.
Datenaggregation
Pakete werden von einem Port auf mehrere N Ports repliziert oder mehrere N Ports werden aggregiert und dann auf mehrere M Ports repliziert.
Datenverteilung
Die eingehenden Metadaten wurden präzise klassifiziert und verschiedene Datendienste gemäß den vom Benutzer vordefinierten Regeln verworfen oder an mehrere Schnittstellenausgänge weitergeleitet.
Paketfilterung
Unterstützt wurden L2-L7-Paketfilterabgleiche, wie z. B. SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet-Typfeld und -wert, IP-Protokollnummer, TOS usw. Außerdem wurde eine flexible Kombination von bis zu 2000 Filterregeln unterstützt.
Lastverteilung
Unterstützte Hash-Algorithmen und sitzungsbasierte Gewichtungsverteilungsalgorithmen gemäß den Eigenschaften der Schichten L2-L7 gewährleisten eine dynamische Lastverteilung des Port-Ausgangsverkehrs.
UDF-Übereinstimmung
Unterstützte den Abgleich beliebiger Schlüsselfelder in den ersten 128 Bytes eines Pakets. Passte Offset-Wert, Schlüsselfeldlänge und -inhalt an und bestimmte die Datenverkehrsausgaberichtlinie gemäß der Benutzerkonfiguration.
VLAN-getaggt
VLAN ungetaggt
VLAN ersetzt
Unterstützt wird der Abgleich beliebiger Schlüsselfelder in den ersten 128 Bytes eines Pakets. Der Benutzer kann den Offset-Wert sowie die Länge und den Inhalt der Schlüsselfelder anpassen und die Datenverkehrsausgaberichtlinie gemäß seiner Konfiguration festlegen.
MAC-Adressen-Ersetzung
Unterstützte den Austausch der Ziel-MAC-Adresse im ursprünglichen Datenpaket, der gemäß der Benutzerkonfiguration implementiert werden kann.
Identifizierung/Klassifizierung von 3G/4G-Mobilfunkprotokollen
Unterstützt die Identifizierung von Mobilfunknetzelementen wie Schnittstellen wie Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 usw. Sie können auf Basis von Funktionen wie GTPV1-C, GTPV1-U, GTPV2-C, SCTP und S1-AP benutzerkonfigurationsabhängige Richtlinien für die Datenverkehrsausgabe implementieren.
Port-Statusprüfung
Die Echtzeitüberwachung des Status der Serviceprozesse der an verschiedene Ausgänge angeschlossenen Backend-Überwachungs- und Analysegeräte wird unterstützt. Bei einem Servicefehler wird das defekte Gerät automatisch entfernt. Nach der Wiederherstellung des defekten Geräts kehrt das System automatisch zur Lastverteilungsgruppe zurück, um die Zuverlässigkeit der Mehrport-Lastverteilung zu gewährleisten.
VLAN, MPLS Untagged
Unterstützte das Entfernen von VLAN- und MPLS-Headern im ursprünglichen Datenpaket als Ausgabe.
Tunneling-Protokoll identifizieren
Unterstützt werden automatisch verschiedene Tunnelprotokolle wie GTP, GRE, PPTP, L2TP und PPPoE. Je nach Benutzerkonfiguration kann die Datenausgabestrategie entsprechend der inneren oder äußeren Tunnelschicht implementiert werden.
Einheitliche Steuerungsplattform
Unterstützter Zugriff auf die mylinking™ Visibility Control Plattform
1+1 Redundantes Stromversorgungssystem (RPS)
Unterstütztes 1+1 redundantes Stromversorgungssystem
5- Mylinking™ Netzwerk-Tap Typische Anwendungsstrukturen
5.1Mylinking™ Netzwerk-Tap GE zu 10GE Datenaggregationsanwendung (wie folgt)
5.2 Mylinking™ Netzwerk-Tap 1/10GE Datenverteilungsanwendung (wie folgt)
5.3 Mylinking™ Network Tap Hybrid-Anwendung zur Erfassung von Netzwerkverkehr (wie folgt)
5.4 Mylinking™ Netzwerk-Tap-Anpassungs-Anwendung zur Überwachung des Datenverkehrs (wie folgt)
6. Spezifikationen
| Mylinking™ Netzwerk-Tap NPB/TAP-Funktionsparameter | ||
| Netzwerkschnittstelle | GE-Anschlüsse | 24*GE SFP-Steckplätze |
| 10GE-Anschlüsse | 4 x 10GE SFP+ Steckplätze | |
| Bereitstellungsmodus | SPAN-Überwachungseingang | Unterstützung |
| Inline-Modus | Unterstützung | |
| Schnittstelle Gesamtmenge | 28 | |
| Datenverkehrsreplikation / -aggregation / -verteilung | Unterstützung | |
| Link-Anzahl zur Unterstützung von Spiegelreplikation/Aggregation | 1 -> N-Link-Verkehrsreplikation (N < 28) N-> 1 Link-Traffic-Aggregation (N < 28) G Group(M-> N Link) Verkehrsreplikation und -aggregation [G * (M + N) <28] | |
| Funktionen | Verteilung basierend auf Verkehrsidentifizierung | Unterstützung |
| Verteilung basierend auf IP / Protokoll / Port Fünf-Tupel-Verkehrsidentifizierung | Unterstützung | |
| Verteilungsstrategie basierend auf dem Protokollheader, der den schlüssellich gekennzeichneten Datenverkehr identifiziert | Unterstützung | |
| Strategische Distribution basierend auf der Identifizierung tiefgreifender Nachrichteninhalte | Unterstützung | |
| Unterstützung der Ethernet-Kapselungsunabhängigkeit | Unterstützung | |
| CONSOLE Netzwerkmanagement | Unterstützung | |
| IP/Web-Netzwerkmanagement | Unterstützung | |
| SNMP V1/V2C Netzwerkmanagement | Unterstützung | |
| TELNET/SSH-Netzwerkverwaltung | Unterstützung | |
| SYSLOG-Protokoll | Unterstützung | |
| Benutzerauthentifizierungsfunktion | Passwortauthentifizierung basierend auf dem Benutzernamen | |
| Elektrisches (1+1 redundantes Stromversorgungssystem - RPS) | Bemessungsversorgungsspannung | AC110-240V/DC-48V [Optional] |
| Nennleistungsfrequenz | Wechselstrom 50 Hz | |
| Bemessungseingangsstrom | Wechselstrom 3 A / Gleichstrom 10 A | |
| Nennleistungsfunktion | 150 W (2401: 100 W) | |
| Umfeld | Betriebstemperatur | 0－50℃ |
| Lagertemperatur | -20-70℃ | |
| Betriebsfeuchtigkeit | 10%-95%, nicht kondensierend | |
| Benutzerkonfiguration | Konsolenkonfiguration | RS232-Schnittstelle, 9600,8,N,1 |
| Passwortauthentifizierung | Unterstützung | |
| Gestellhöhe | Rackplatz (U) | 1 HE 460 mm × 45 mm × 440 mm |
7. Bestellinformationen
ML-TAP-2401 mylinking™ Netzwerk-Tap 24*GE SFP-Ports
ML-TAP-1410 mylinking™ Netzwerk-Tap mit 12 GE SFP-Ports und 2 10GE SFP+-Ports
ML-TAP-2610 mylinking™ Netzwerk-Tap 24*GE SFP-Ports plus 2*10GE SFP+-Ports
ML-TAP-2810 mylinking™ Netzwerk-Tap mit 24 GE SFP-Ports und 4 10GE SFP+-Ports
