Сеткавы адвод Mylinking™ ML-TAP-2401B
16 портаў GE 10/100/1000M BASE-T плюс 8 портаў GE SFP, макс. 24 Гбіт/с, байпас
1. Агляды
- Поўнафункцыянальная прылада відэазахопу сеткавага сігналу з 16 портамі GE 10/100/1000M BASE-T і 8 слотамі GE SFP.
- Поўная прылада кіравання планаваннем дадзеных (дуплексная апрацоўка прыёму/перадачы)
- Поўная прылада папярэдняй апрацоўкі і пераразмеркавання (двунакіраваная прапускная здольнасць 24 Гбіт/с)
- Падтрымліваецца захоп і атрыманне дадзеных сувязі з розных месцаў элементаў сеткі
- Падтрымліваецца збор і прыём дадзеных канала сувязі ад розных вузлоў маршрутызацыі камутатараў
- Падтрымліваецца захоп, ідэнтыфікацыя, аналіз, статыстычнае абагульненне і маркіроўка неапрацаваных пакетаў
- Падтрымліваецца рэалізацыя непатрэбнай верхняй упакоўкі пераадрасацыі трафіку Ethernet, падтрымка ўсіх відаў пратаколаў пакетаў Ethernet, а таксама ўпакоўка пратаколаў 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP і г.д.
- Падтрымліваецца перасылка неапрацаваных пакетаў для маніторынгу, напрыклад, аналізу вялікіх дадзеных, аналізу пратаколаў, аналізу сігналізацыі, аналізу бяспекі, кіравання рызыкамі і іншых запытаў сеткавага трафіку.
- Падтрымліваўся аналіз захопу пакетаў у рэжыме рэальнага часу, ідэнтыфікацыя крыніцы дадзеных і г.д.

ML-TAP-2401B
Абсалютна новы агрэгатар рэплікацыі сеткавага трафіку Mylinking™ Tap забяспечвае свабодна накіраваныя выхады, такія як збор трафіку, агрэгацыя трафіку, манеўраванне трафіку і балансаванне нагрузкі для гігабітных Ethernet-злучэнняў. Гэты агрэгатар сеткавага трафіку мае ўбудаваны механізм патоку для стратэгічнай арыентацыі, у той час як традыцыйны захоп патоку сеткі TAP завершаны, усё гэта можа быць аб'яднана ў лінію і разгорнута праз порт SPAN. Зыходзячы з гнуткай стратэгіі кіравання перанакіраваннем, рэплікацыяй або агрэгацыяй сеткавых пакетаў, арыентаванай на перанакіраванне, рэплікацыю або агрэгацыю, ён можа дакладна перанакіроўваць патрэбныя тыпы трафіку, каб задаволіць усе віды абсталявання для сеткавай бяспекі, аналізу пратаколаў і аналізу сігналаў, такіх як маніторынг сеткавага трафіку або разгортванне бяспекі.
2. Блок-схема сістэмы

3. Прынцып працы

4. Інтэлектуальныя магчымасці апрацоўкі трафіку

Чып ASIC плюс працэсар TCAM
Інтэлектуальныя магчымасці апрацоўкі трафіку 24 Гбіт/с

Захоп трафіку GE
16 партоў GE 10/100/1000M BASE-T, а таксама 8 партоў GE SFP, дуплексная апрацоўка Rx/Tx, адначасовая перадатчык дадзеных трафіку да 24 Гбіт/с, для збору дадзеных у сетцы, простая папярэдняя апрацоўка

Рэплікацыя сеткавага трафіку
Пакет рэплікаваны з 1 порта на некалькі N партоў або некалькі N партоў агрэгаваны, а затым рэплікаваны на некалькі M партоў

Агрэгацыя сеткавага трафіку
Пакет рэплікаваны з 1 порта на некалькі N партоў або некалькі N партоў агрэгаваны, а затым рэплікаваны на некалькі M партоў

Распаўсюджванне дадзеных і фармулёўка
Дакладна класіфікаваў уваходныя метададзеныя і адкідаў або перасылаў розныя службы дадзеных на некалькі выхадаў інтэрфейсу ў адпаведнасці з загадзя вызначанымі правіламі карыстальніка.

Фільтрацыя сеткавых пакетаў
Падтрымліваецца фільтрацыя пакетаў L2-L7, напрыклад, SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, поле і значэнне тыпу Ethernet, нумар IP-пратакола, TOS і г.д. А таксама падтрымліваецца гнуткая камбінацыя правілаў фільтрацыі.

Баланс нагрузкі
Падтрымліваецца алгарытм хэшавання балансавання нагрузкі і алгарытм размеркавання вагі на аснове сесій у адпаведнасці з характарыстыкамі ўзроўняў L2-L7, каб гарантаваць дынаміку балансавання нагрузкі на выходны трафік порта.

Матч UDF
Падтрымлівалася супадзенне любога ключавога поля ў першых 128 байтах пакета. Наладжвалася значэнне зрушэння, даўжыня і змест ключавога поля, а таксама вызначалася палітыка вываду трафіку ў адпаведнасці з канфігурацыяй карыстальніка.

Функцыя разумнага байпаса
Падтрымліваюцца Link-Reflect і Link-SafeSwitch
забяспечвае рэзерваванне абсталявання і механізм маршрутызацыі, дасягае хуткай камутацыі трафіку, эфектыўна скарачае час аднаўлення сеткі пасля збояў і павышае надзейнасць сеткі, каб падтрымліваць стан злучэння порта Ethernet без страты.

Адзіная платформа кіравання
Падтрымліваецца доступ да платформы кантролю бачнасці mylinking™

1+1 рэзервовая сістэма электрасілкавання (RPS)
Падтрымліваецца сістэма двайнога рэзервавання сілкавання 1+1
5. Тыповыя структуры прыкладанняў сеткавага адводу Mylinking™
5.1Функцыя разумнага абходу сеткі Mylinking™ Network Tap: Link-Reflect і Link-SafeSwitch (гл. ніжэй)

5.2 Прыкладанне для разгортвання Mylinking™ Network Tap Inline Bypass (гл. ніжэй)

5.3 Прыкладанне гібрыднага доступу Mylinking™ Network Tap (гл. ніжэй)

5.4 Прыкладанне для маніторынгу трафіку сеткавага адводу Mylinking™ (гл. ніжэй)

6. Тэхнічныя характарыстыкі
Функцыянальныя параметры NPB/TAP сеткі Mylinking™ | ||
Сеткавы інтэрфейс | Электрычныя парты GE | 16 партоў*10/100/1000M BASE-T |
SFP-слоты | 8 партоў GE SFP, падтрымка аптычнага/электрычнага модуля GE | |
Рэжым разгортвання | Убудаваны рэжым | падтрымка максімум 8 маршрутаў/спасылак * рэжым убудаванага доступу 10/100/1000M BASE-T |
Уваход маніторынгу SPAN | падтрымка максімум 23*SPAN уваходаў | |
Выхадныя дадзеныя маніторынгу | падтрымка максімум 23*маніторынгавых выхадаў | |
Функцыі | Інтэрфейс агульнай колькасці | 24 порты |
Хуткасць лініі працэсу | 24 Гбіт/с | |
Рэплікацыя / агрэгацыя / размеркаванне / пераадрасацыя / фільтрацыя трафіку | Падтрымліваецца | |
Рэжым у рэжыме рэальнага часу і маніторынг SPAN | Падтрымліваецца | |
Агрэгацыя трафіку ўверх/уніз | Падтрымліваецца | |
Маніторынг руху ўверх/уніз | Падтрымліваецца | |
Размеркаванне на аснове ідэнтыфікацыі трафіку | Падтрымліваецца | |
Размеркаванне і фільтрацыя на аснове IP / пратакола / порта. Ідэнтыфікацыя трафіку з пяці картэжаў. | Падтрымліваецца | |
Аптычны інтэрфейс перадачы па адным валакне | Падтрымліваецца | |
Падтрымка незалежнасці ад інкапсуляцыі Ethernet | Падтрымліваецца | |
Функцыя BYPASS (рэжым убудаванага рэжыму) | Падтрымліваецца | |
Час пераключэння байпаса (рэжым Inline) | < 50 мс | |
Затрымка на баку сеткі | < 100 нс | |
LinkReflect (убудаваны рэжым) | Падтрымліваецца | |
Няма перапынку ўспышкі пры ўключэнні/выключэнні харчавання | Падтрымліваецца | |
Кіраванне сеткай CONSOLE | Падтрымліваецца | |
Кіраванне IP/WEB-сеткамі | Падтрымліваецца | |
Кіраванне сеткай SNMP V1/V2C | Падтрымліваецца | |
Кіраванне сеткай TELNET/SSH | Падтрымліваецца | |
Пратакол SYSLOG | Падтрымліваецца | |
Функцыя аўтэнтыфікацыі карыстальніка | Аўтэнтыфікацыя пароля на аснове імя карыстальніка | |
Электрычная (сістэма рэзервовага харчавання 1+1 - RPS) | Намінальнае напружанне харчавання | AC110-240V/DC-48V (дадаткова) |
Намінальная частата магутнасці | 50 Гц | |
Намінальны ўваходны ток | AC-3A / DC-10A | |
Функцыя намінальнай магутнасці | 100 Вт | |
Навакольнае асяроддзе | Працоўная тэмпература | 0-50℃ |
Тэмпература захоўвання | -20-70℃ | |
Працоўная вільготнасць | 10%-95%, без кандэнсацыі | |
Канфігурацыя карыстальніка | Канфігурацыя кансолі | Інтэрфейс RS232, 9600, 8, N, 1 |
Аўтэнтыфікацыя па паролі | падтрымка | |
Вышыня стойкі | Прастора ў стойцы (U) | 1U 485 мм * 44,5 мм * 350 мм |
7. Інфармацыя пра заказ
Сеткавы раз'ём mylinking™ ML-TAP-1201B
4 парты GE 10/100/1000M BASE-T, а таксама 8 партоў GE SFP, макс. 12 Гбіт/с
Сеткавы раз'ём mylinking™ ML-TAP-1601B
8 партоў GE 10/100/1000M BASE-T, а таксама 8 партоў GE SFP, макс. 16 Гбіт/с
Сеткавы раз'ём mylinking™ ML-TAP-2401B
16 партоў GE 10/100/1000M BASE-T, а таксама 8 партоў GE SFP, макс. 24 Гбіт/с
FYR: Кіраванне інфармацыяй аб сеткавым трафіку
1. Для крыніцы дадзеных
• Набыццё: SPAN/Раздзяляльнік
• Звязаная пазіцыя: XX Пераключальнік, XX Інтэрнэт-злучэнне, XX Пазіцыя стойкі
• Звязаная тапалогія сеткі
2. Для класіфікацыі зместу дадзеных
• Прагляд бізнес-аб'ектаў, прывязка бізнесу/паслуг
• Палітыка класіфікацыі дадзеных прывязана да бізнес-аб'екта
• Агляд стратэгіі кантролю дадзеных
• Зрэз дадзеных
• Дэдуплікацыя дадзеных
• Маскіроўка дадзеных
3. Для выходнага кантэнту дадзеных
• Для кіравання інфармацыяй аб прыладах вываду трафіку - IDS/аўдыт/NPM/APM
• Кіраванне інфармацыяй аб месцазнаходжанні мэтавай прылады Cover (XX машыннае аддзяленне/размяшчэнне стойкі/вывадная кропка)
4. Для агульнага стану
• Уніфікаваны маніторынг стану трафіку ўводу/вываду/інтэрнэт-злучэння
• Вялікі модульны экран для адлюстравання інфармацыі аб трафіку (тэндэнцыя трафіку кропкі збору/кропкі вываду, даўжыня пакетаў і размеркаванне тыпаў)
• Інтэграваны маніторынг дарожнай сітуацыі