Сеткавы адвод Mylinking™ ML-TAP-0601
6*GE 10/100/1000M BASE-T, макс. 6 Гбіт/с
ML-TAP-0601
1. Агляд рэплікатара/агрэгатара трафіку
Па меры развіцця тэхналогій сеткавай бяспекі і бяспекі прадпрыемстваў, якая працягвае атрымліваць увагу, зыходзячы з паступовага павелічэння колькасці абсталявання для бяспекі разгортвання сеткавага абыходу і абсталявання для аналізу сеткавага трафіку, адначасовае разгортванне двух або больш абсталявання для маніторынгу абыходу не толькі павялічвае прадукцыйнасць асноўных камутатараў, але і не можа задаволіць розныя патрэбы ў гнуткім разгортванні абсталявання бяспекі. Порт маніторынгу рэплікацыі/агрэгатара трафіку Mylinking™ Network Tap Gigabit Ethernet можа быць поўнай лініяй рэплікацыі дадзеных трафіку на некалькі партоў маніторынгу, а таксама можа падтрымліваць магчымасці шматпартовай агрэгацыі трафіку, гнутка задавальняючы патрабаванні да сеткавай бяспекі і абсталявання для аналізу трафіку.
2. Функцыі сеткавага адводу Mylinking™
2.1 - Асноўны функцыянальны агляд
Сеткавы перахаднік Mylinking™ ML-TAP-0601 — гэта разумны рэплікатор/агрэгатар сеткавага трафіку. У гігабітнай сетцы, вырашаючы праблему адначасовага маніторынгу некалькіх прылад, ён можа падтрымліваць некалькі сегментаў сеткі, пакетны рэжым агрэгацыі трафіку і рэплікацыю трафіку. Шляхам групавання канфігурацый на партах, якія могуць дасягнуць магчымасці капіявання сігналу злучэння 1-да-многіх, у той час як трафік паміж групамі партоў можа быць узаемна ізаляваны; падтрымлівае зваротную перадачу дадзеных для задавальнення некаторых спецыяльных патрабаванняў да абсталявання бяспекі (напрыклад, функцыя блакавання IDS).
2.2 - Структура сістэмы і прынцып працы
Сеткавы прыёмнік Mylinking™ выкарыстоўвае спецыялізаваны ASIC-чып з апаратным рэжымам распрацоўкі. Унутраны механізм мае магутны механізм рэгенерацыі пакетнага трафіку, які можа выконваць шматпортавую рэплікацыю трафіку на хуткасці правадоў. Апаратны механізм фільтрацыі пакетаў можа гнутка падтрымліваць пакеты шляхам групавання рэплікацыі паміж рознымі партамі. Кожны MAC-порт Ethernet мае ізаляваны буфер кадраў для паляпшэння прадукцыйнасці рэплікацыі і перадачы кадраў; PHY-модулі Gigabit Ethernet могуць гнутка падтрымліваць гігабітны электрычны інтэрфейс (самаўзгодненне 10/100/1000M).
2.3 — Магчымасці рэплікацыі трафіку на хуткасці дуплекснай перадачы дадзеных
Сеткавы прыёмнік Mylinking™ выкарыстоўвае мікрасхему ASIC з апаратнай канструкцыяй, якая можа капіяваць сігнал Ethernet з хуткасцю правадной сувязі. Гнутка і адпаведна капіюйце трафік з аднаго порта з прапускной здольнасцю 1000 Мбіт/с на многія порты з прапускной здольнасцю 1000 Мбіт/с, эфектыўна дазваляючы вашым сістэмам выяўлення і прадухілення ўварванняў, сістэмам аўдыту бяспекі, аналізатарам пратаколаў, зондам RMON і іншым прыладам абыходу бяспекі цалкам кантраляваць трафік дадзеных і паляпшаць бяспеку вашай сеткі.
2.4- Гнуткая функцыя рэплікацыі і агрэгацыі груп партоў
Сеткавы адгалінаванне Mylinking™ з некалькімі аптычнымі/электрычнымі інтэрфейсамі Ethernet 1000M (у залежнасці ад мадэлі) дазваляе гнутка вызначаць групы партоў для рэплікацыі аднаго або некалькіх сігналаў Ethernet-злучэння 1000M. Вызначыўшы групу партоў і ўказаўшы любую колькасць партоў крыніцы рэплікацыі трафіку і партоў прызначэння, можна падтрымліваць некалькі партоў крыніцы рэплікацыі і агрэгацыі трафіку, а таксама рэплікацыю і агрэгацыю трафіку з некалькіх партоў крыніцы ў некалькі партоў прызначэння.
2.5- Падтрымка рэплікацыі трафіку 802.1Q
Рэплікатар/агрэгатар трафіку Mylinking™ Network Tap Gigabit Ethernet можа празрыста падтрымліваць люстраную рэплікацыю порта крыніцы дадзеных TRUNK, незалежна ад таго, ці з'яўляецца ваш порт люстранога адлюстравання портам Trunk або портам доступу, і можа дасягаць рэплікацыі дадзеных "многія да 1" і "многія да многім". Гнутка задавальняе патрэбы розных тапалогій.
2.6- Шматфункцыянальны і просты ў выкарыстанні
- Завадская канфігурацыя: 1 порт крыніцы рэплікацыі трафіку, 5 партоў прызначэння рэплікацыі трафіку, вам не патрэбна іншая канфігурацыя, яна можа задаволіць патрэбы ў рэплікацыі трафіку ад 1 да максімум 5 каналаў.
-Простая і зручная канфігурацыя кіравання праз WEB.
-Маніторынг стану. Святлодыёдны індыкатар харчавання забяспечвае візуальны індыкатар стану сістэмы, хуткасці інтэрфейса, стану злучэння і стану актыўнасці злучэння.
-Поўная сумяшчальнасць з сістэмамі выяўлення ўварванняў, аналізатарамі пратаколаў, зондамі RMON, праграмамі сістэмы аўдыту сеткі.
3- Тыповыя структуры прыкладанняў сеткі Mylinking™
3.1 Сеткавы адгалінаванне Mylinking™ для прыкладання рэплікацыі трафіку (гл. ніжэй)
Адным з тыповых ужыванняў Mylinking™ Network Tap з'яўляецца выкарыстанне ў якасці прылады рэплікацыі групавога трафіку. Як паказана вышэй, сістэма выяўлення ўварванняў і сістэма аўдыту паводзін сеткі з'яўляюцца абсталяваннем для абыходу, якое павінна кантраляваць трафік дадзеных ад двух асноўных камутатараў. Рэплікатор трафіку Mylinking™ можа выкарыстоўваць тэхналогію рэплікацыі групавога партоў, якая дазваляе гнутка і адпаведна капіяваць дадзеныя з двух розных гігабітных Ethernet-злучэнняў на чатыры іншыя гігабітныя Ethernet-злучэнні. Ідэальна задавальняе патрэбы адначасовага разгортвання ў сетцы двух або больш шматпортавых прылад абыходу маніторынгу, вырашаючы праблему люстранога адлюстравання, калі камутатары не могуць падтрымліваць два порты прызначэння.
3.2 Прыкладанне для агрэгацыі трафіку сеткі Mylinking™ (гл. ніжэй)
Mylinking™ Network Tap — гэта прылада рэплікацыі і агрэгацыі групаванага трафіку. Як паказана вышэй, сістэма выяўлення ўварванняў і сістэма аўдыту паводзін сеткі разгортваюцца ў абыходны рэжым, таму абедзве павінны кантраляваць трафік дадзеных з двух асноўных камутатараў; паколькі разгортванне сістэмы выяўлення ўварванняў і сістэмы аўдыту паводзін сеткі падтрымліваюць функцыю толькі аднаго порта маніторынгу, яны кантралююць трафік, які павінен быць агрэгаваны ў порт. Рэплікатар трафіку Mylinking™ можа выкарыстоўваць тэхналогію рэплікацыі групаваных партоў, якая можа гнутка і адпаведна капіяваць дадзеныя з двух розных гігабітных Ethernet-злучэнняў на чатыры іншыя гігабітныя Ethernet-злучэнні. Ідэальна задавальняе патрэбы адначасовага разгортвання ў сетцы двух або больш шматпортавых прылад абыходу маніторынгу, вырашае праблему люстранога адлюстравання, калі камутатары не могуць падтрымліваць два порты прызначэння.
4. Прадукцыйнасць сістэмы
Рэплікатор/агрэгатар трафіку Gigabit Ethernet Mylinking™ Network Tap выкарыстоўвае спецыяльную апаратную мікрасхему ASIC для задавальнення патрабаванняў рэплікацыі і канвергенцыі трафіку Gigabit Ethernet, а таксама для дасягнення гнуткасці для рэплікацыі і агрэгацыі трафіку «адзін да многіх» або «многія да многіх».
| Сеткавае асяроддзе | Прапускная здольнасць |
| Ёмістасць рухавіка генерацыі трафіку | >6 Гбіт/с |
| Ёмістасць рэплікацыі аднаго порта | Максімум 1 Гбіт/с |
| Ёмістасць агрэгацыі партоў | >5 агрэгацыя партоў крыніц, агульная прапускная здольнасць 1 Гбіт/с |
| Затрымка рэплікацыі сігналу | <10 мкс |
5. Тэхнічныя характарыстыкі
| Функцыянальныя параметры NPB/TAP сеткі Mylinking™ | ||
| Сеткавы інтэрфейс | Электрычныя парты GE | 6 партоў*10/100/1000M BASE-T |
| Функцыі | Інтэрфейс агульнай колькасці | 6 партоў |
| Максімальная хуткасць трафіку рэплікацыі (Мбіт/с) | 1000 | |
| Максімальная колькасць партоў рэплікацыі | 1 -> 5 | |
| Функцыя агрэгацыі некалькіх партоў | Падтрымліваецца | |
| Функцыя рэплікацыі трафіку | Падтрымліваецца | |
| Электрычны | Намінальнае напружанне харчавання | 110-240 В пераменнага току |
| Намінальная частата магутнасці | 50 Гц | |
| Намінальны ўваходны ток | AC-2A | |
| Функцыя намінальнай магутнасці | 40 Вт | |
| Навакольнае асяроддзе | Працоўная тэмпература | 0－50℃ |
| Тэмпература захоўвання | -20-70℃ | |
| Працоўная вільготнасць | 10%-95%, без кандэнсацыі | |
| Канфігурацыя карыстальніка | Канфігурацыя кансолі | Інтэрфейс RS232, 115200,8,N,1 |
| Аўтэнтыфікацыя па паролі | падтрымка | |
| Вышыня стойкі | Прастора ў стойцы (U) | 1U |
