Mylinking™ Network Tap ML-TAP-0801
6*GE 10/100/1000M BASE-T บวก 2*GE SFP ความเร็วสูงสุด 8Gbps
1. ภาพรวม
- ระบบควบคุมภาพเต็มรูปแบบของอุปกรณ์รับข้อมูล (พอร์ต GE 10/100/1000M BASE-T จำนวน 6 พอร์ต และพอร์ต GE SFP จำนวน 2 พอร์ต)
- อุปกรณ์จัดตารางเวลาการรับส่งข้อมูลเครือข่ายแบบครบวงจร (การประมวลผลแบบดูเพล็กซ์ รับ/ส่ง)
- อุปกรณ์ประมวลผลล่วงหน้าและกระจายสัญญาณแบบครบวงจร (แบนด์วิดท์แบบสองทิศทาง 8Gbps)
- รองรับการเชื่อมโยงตำแหน่งองค์ประกอบเครือข่ายต่างๆ การรับและส่งต่อข้อมูล
- รองรับการรวบรวมและรับข้อมูลลิงก์จากโหนดเราเตอร์สวิตช์ต่างๆ
- รองรับการจับภาพแพ็กเก็ตดิบ การระบุ การวิเคราะห์ การสรุปทางสถิติ และการทำเครื่องหมาย
- รองรับการจำลองข้อมูลการรับส่งข้อมูลจากพอร์ตตรวจสอบหนึ่งไปยังพอร์ตตรวจสอบหลายพอร์ตด้วยความเร็วสูงสุด
- รองรับการรวมปริมาณการรับส่งข้อมูลของพอร์ตและการเบี่ยงเบนแฮช
- รองรับความต้องการในการติดตั้งอุปกรณ์รักษาความปลอดภัยเครือข่ายและการวิเคราะห์ปริมาณการรับส่งข้อมูลได้อย่างยืดหยุ่น
ML-TAP-0801
2. ความสามารถในการประมวลผลการจราจรอย่างชาญฉลาด
2.1 ภาพรวมการทำงานพื้นฐาน
อุปกรณ์ Mylinking™ Network Tap รุ่น ML-TAP-0801 มีความสามารถในการประมวลผลสูงสุด 8Gbps รองรับการเข้าถึงแบบ Optical Split หรือ Mirroring รองรับช่องเสียบ SFP Gigabit สูงสุด 2 ช่อง และพอร์ตไฟฟ้า Gigabit 6 ช่อง ช่องเสียบ SFP รองรับโมดูลออปติคอล Gigabit แบบ Single/Multi-mode และโมดูลไฟฟ้า Gigabit ได้อย่างยืดหยุ่น รองรับโหมด LAN ปัจจัยของอัลกอริทึมแฮชสำหรับการกระจายโหลดสามารถอิงตามที่อยู่ MAC ต้นทาง/ปลายทาง หรือโดเมนโปรโตคอลมาตรฐานห้าโดเมนได้
2.2 โครงสร้างระบบและหลักการทำงาน
Mylinking™ Network Tap ใช้ชิป ASIC เฉพาะที่มีการออกแบบในโหมดฮาร์ดแวร์ ภายในมีกลไกการสร้างแพ็กเก็ตใหม่ที่มีประสิทธิภาพสูง ซึ่งสามารถจำลองการรับส่งข้อมูลด้วยความเร็วระดับสายสัญญาณหลายพอร์ตได้ กลไกการกรองแพ็กเก็ตแบบฮาร์ดแวร์สามารถรองรับการจำลองแพ็กเก็ตโดยการจัดกลุ่มระหว่างพอร์ตต่างๆ ได้อย่างยืดหยุ่น พอร์ต Ethernet MAC แต่ละพอร์ตมีบัฟเฟอร์เฟรมแยกต่างหากเพื่อให้ประสิทธิภาพการจำลองและการส่งเฟรมดีขึ้น โมดูล Gigabit Ethernet PHY สามารถรองรับอินเทอร์เฟซไฟฟ้า Gigabit (การเจรจาอัตโนมัติ 10/100/1000M) และอินเทอร์เฟซออปติคอล Gigabit ได้อย่างยืดหยุ่น
(1000BASE)
2.3 - ความสามารถในการจำลองการรับส่งข้อมูลแบบ Duplex ด้วยความเร็วระดับสายสัญญาณ
Mylinking™ Network Tap ใช้ชิป ASIC ที่ออกแบบในโหมดฮาร์ดแวร์ ซึ่งสามารถคัดลอกสัญญาณอีเธอร์เน็ตด้วยความเร็วระดับสายได้ สามารถคัดลอกทราฟฟิกจากพอร์ต 1000Mbps หนึ่งช่องทางไปยังพอร์ต 1000Mbps หลายช่องทางได้อย่างยืดหยุ่นและมีประสิทธิภาพ ทำให้ระบบตรวจจับและป้องกันการบุกรุก ระบบตรวจสอบความปลอดภัย เครื่องวิเคราะห์โปรโตคอล โพรบ RMON และอุปกรณ์บายพาสความปลอดภัยอื่นๆ สามารถตรวจสอบทราฟฟิกข้อมูลได้อย่างครบถ้วน และช่วยให้มั่นใจได้ถึงความปลอดภัยของเครือข่ายของคุณได้ดียิ่งขึ้น
2.4 - ฟังก์ชันการจำลองและการรวมกลุ่มพอร์ตที่ยืดหยุ่น
อุปกรณ์ Mylinking™ Network Tap มาพร้อมกับอินเทอร์เฟซ Ethernet 1000M แบบออปติคอล/ไฟฟ้าหลายตัว (ขึ้นอยู่กับรุ่น) ช่วยให้คุณสามารถกำหนดกลุ่มพอร์ตได้อย่างยืดหยุ่น เพื่อให้สามารถจำลองสัญญาณลิงก์ Ethernet 1000M ได้หนึ่งลิงก์หรือมากกว่านั้น โดยการกำหนดกลุ่มพอร์ต และระบุจำนวนพอร์ตต้นทางและปลายทางสำหรับการจำลองข้อมูล จะช่วยให้สามารถรองรับการจำลองและการรวมข้อมูลจากหลายพอร์ตต้นทางและปลายทางได้ และยังรองรับการจำลองและการรวมข้อมูลจากหลายพอร์ตต้นทางไปยังหลายพอร์ตปลายทางได้อีกด้วย
2.5 - การกระจายโหลดพอร์ต (การส่งต่อ/แบ่งการรับส่งข้อมูลเครือข่าย)
อุปกรณ์จำลอง/รวมข้อมูลเครือข่าย Mylinking™ Network Tap รองรับฟังก์ชันการกระจายโหลดข้อมูลขาออก สำหรับพอร์ตขาออกในกลุ่มเดียวกัน ผ่านการกำหนดค่ากลุ่มพอร์ตชุนต์ ข้อมูลขาออกจะถูกกำหนดให้กับพอร์ตแบบ 1 ต่อหลายด้วยการกระจายเอาต์พุต แต่ละกลุ่มพอร์ตชุนต์สามารถรองรับสมาชิกได้สูงสุด 7 พอร์ต กลยุทธ์การแยกข้อมูลขาออกสามารถแบ่งตามข้อมูล MAC ของข้อความ ข้อมูล IP และข้อมูลพอร์ต TCP/UDP การกระจายข้อมูลในแต่ละพอร์ตขาออกสามารถรักษาความสมบูรณ์ของเซสชันโปรโตคอลระดับบนได้ เมื่อแต่ละพอร์ตของกลุ่มชุนต์อยู่ในสถานะเชื่อมต่อ UP ระบบจะเพิ่มกลุ่มชุนต์ข้อมูลโดยอัตโนมัติ เมื่ออยู่ในสถานะ Down ระบบจะลบออกจากกลุ่มชุนต์ข้อมูลโดยอัตโนมัติ
2.6 - รองรับการจำลองการรับส่งข้อมูล 802.1Q
อุปกรณ์ Mylinking™ Network Tap Gigabit Ethernet traffic replicator/aggregator สามารถรองรับการทำสำเนาข้อมูลแบบมิเรอร์ของพอร์ตแหล่งข้อมูล TRUNK ได้อย่างโปร่งใส ไม่ว่าพอร์ตข้อมูลมิเรอร์ของคุณจะเป็นพอร์ต Trunk หรือพอร์ต Access ก็สามารถทำสำเนาข้อมูลแบบหลายต่อหนึ่งและหลายต่อหลายได้ มีความยืดหยุ่นเพื่อตอบสนองความต้องการของโทโพโลยีที่แตกต่างกัน
2.7 - ใช้งานได้หลากหลายและใช้งานง่าย
- การกำหนดค่าจากโรงงานคือ พอร์ตต้นทางสำหรับการจำลองข้อมูล 1 พอร์ต และพอร์ตปลายทางสำหรับการจำลองข้อมูล 7 พอร์ต คุณไม่จำเป็นต้องกำหนดค่าเพิ่มเติมใดๆ สามารถตอบสนองความต้องการการจำลองข้อมูลได้ตั้งแต่ 1 ถึงสูงสุด 7 ลิงก์
-การตั้งค่าการจัดการที่ง่ายและใช้งานง่าย
-การตรวจสอบสถานะ ไฟ LED แสดงสถานะพลังงานจะแสดงสถานะของระบบ อัตราความเร็วของอินเทอร์เฟซ สถานะ LINK และสถานะกิจกรรมการเชื่อมต่อ
-ใช้งานร่วมกับระบบตรวจจับการบุกรุก, เครื่องวิเคราะห์โปรโตคอล, โพรบ RMON และแอปพลิเคชันระบบตรวจสอบเครือข่ายได้อย่างสมบูรณ์
3. โครงสร้างการใช้งานทั่วไปของ Mylinking™ Network Tap
3.1 Mylinking™ Network Tap สำหรับการจำลองและการรวมกลุ่มทราฟฟิก (ดังต่อไปนี้)
อุปกรณ์ Mylinking™ Network Tap มีการใช้งานทั่วไปอย่างหนึ่งคือเป็นอุปกรณ์จำลองการรับส่งข้อมูลแบบกลุ่ม ดังที่แสดงไว้ข้างต้น ระบบตรวจจับการบุกรุกและระบบตรวจสอบพฤติกรรมเครือข่ายเป็นอุปกรณ์บายพาสที่จำเป็นต้องตรวจสอบการรับส่งข้อมูลจากสวิตช์หลักสองตัว อุปกรณ์จำลองการรับส่งข้อมูล Mylinking™ สามารถใช้เทคโนโลยีการจำลองพอร์ตแบบกลุ่ม ซึ่งสามารถคัดลอกข้อมูลจากลิงก์ Gigabit Ethernet สองลิงก์ที่แตกต่างกันไปยังลิงก์ Gigabit Ethernet อีกสี่ลิงก์ได้อย่างยืดหยุ่นและเป็นอิสระ ตอบสนองความต้องการของอุปกรณ์บายพาสตรวจสอบหลายพอร์ตสองตัวขึ้นไปที่ติดตั้งพร้อมกันในเครือข่ายได้อย่างสมบูรณ์แบบ แก้ปัญหาการทำมิเรอร์ของสวิตช์ที่ไม่รองรับพอร์ตปลายทางสองพอร์ต
Mylinking™ Network Tap เป็นอุปกรณ์จำลองและรวมกลุ่มทราฟฟิกแบบกลุ่ม ดังที่แสดงไว้ข้างต้น ระบบตรวจจับการบุกรุกและระบบตรวจสอบพฤติกรรมเครือข่ายเป็นอุปกรณ์บายพาสที่ติดตั้งแบบบายพาส ดังนั้นทั้งสองระบบจึงจำเป็นต้องตรวจสอบทราฟฟิกข้อมูลจากสวิตช์หลักสองตัว เนื่องจากระบบตรวจจับการบุกรุกและระบบตรวจสอบพฤติกรรมเครือข่ายรองรับเฉพาะฟังก์ชันพอร์ตตรวจสอบเดียวเท่านั้น ดังนั้นทราฟฟิกที่ต้องรวมเข้าไว้ในพอร์ตเดียวจึงจำเป็น อุปกรณ์จำลองทราฟฟิก Mylinking™ สามารถใช้เทคโนโลยีการจำลองพอร์ตแบบกลุ่ม ซึ่งสามารถคัดลอกข้อมูลจากลิงก์ Gigabit Ethernet สองลิงก์ที่แตกต่างกันไปยังลิงก์ Gigabit Ethernet อีกสี่ลิงก์ได้อย่างยืดหยุ่นและเป็นอิสระ ตอบโจทย์ความต้องการของอุปกรณ์บายพาสตรวจสอบหลายพอร์ตสองตัวขึ้นไปที่ติดตั้งพร้อมกันในเครือข่ายได้อย่างสมบูรณ์แบบ และแก้ปัญหาการทำมิเรอร์ของสวิตช์ที่ไม่รองรับพอร์ตปลายทางสองพอร์ต
3.2 แอปพลิเคชันการส่งต่อและกระจายข้อมูลการรับส่งข้อมูลเครือข่าย Mylinking™ (ดังต่อไปนี้)
Mylinking™ Network Tap ใช้ขั้นตอนวิธี HASH และทำการกระจาย HASH เพื่อให้มั่นใจในความสมบูรณ์ของเซสชันการไหลของข้อมูลจากแต่ละระบบตรวจสอบตามข้อมูล MAC, IP, พอร์ต และโปรโตคอล เป็นต้น สมาชิกของกลุ่มพอร์ตสามารถออกจาก (Link DOWN) หรือเข้าสู่ (Link UP) ลิงก์ที่เปลี่ยนแปลงได้อย่างยืดหยุ่น และกระจายการไหลโดยอัตโนมัติเพื่อให้มั่นใจถึงความสมดุลของโหลดแบบไดนามิกของการไหลออกของพอร์ต
4. ประสิทธิภาพของระบบ
อุปกรณ์จำลองและรวมสัญญาณเครือข่าย Mylinking™ Network Tap Gigabit Ethernet ใช้ชิป ASIC ฮาร์ดแวร์เฉพาะเพื่อตอบสนองความต้องการในการจำลองและรวมสัญญาณ Gigabit Ethernet รวมถึงมีความยืดหยุ่นในการใช้งานแบบจำลองและรวมสัญญาณแบบ 1 ต่อหลาย หรือหลายต่อหลาย
| สภาพแวดล้อมเครือข่าย | แบนด์วิดท์ |
| ความจุของเครื่องยนต์สร้างปริมาณการจราจร | >8Gbps |
| ความสามารถในการจำลองแบบพอร์ตเดียว | สูงสุด 1Gbps |
| ความจุรวมของท่าเรือ | การรวมพอร์ตจาก 7 แหล่งสัญญาณ แบนด์วิดท์รวม 1Gbps |
| ความล่าช้าในการจำลองสัญญาณ | <10us |
5. ข้อมูลจำเพาะ
| พารามิเตอร์การทำงานของ Mylinking™ Network Tap (NPB/TAP) | ||
| อินเทอร์เฟซเครือข่าย | GE Electrical Ports | 6 พอร์ต*10/100/1000M BASE-T |
| พอร์ตออปติคอล GE | พอร์ต GE SFP 2 พอร์ต รองรับโมดูลออปติคอล/ไฟฟ้า GE | |
| ฟังก์ชัน | ปริมาณรวมของอินเทอร์เฟซ | 8 พอร์ต |
| กลุ่มพอร์ตชุนต์ | ได้รับการสนับสนุน | |
| อัตราการจราจรสูงสุดของ การจำลองข้อมูล (Mbps) | 1000 | |
| การจำลองสูงสุด ท่าเรือ | 1 -> 7 | |
| ฟังก์ชันการจำลองและการกระจายพอร์ตหลายพอร์ต | ได้รับการสนับสนุน | |
| ฟังก์ชันการจำลองการจราจร | ได้รับการสนับสนุน | |
| ไฟฟ้า | แรงดันไฟฟ้าที่กำหนด | AC110-240V |
| ความถี่กำลังไฟฟ้าที่กำหนด | 50Hz | |
| กระแสไฟฟ้าขาเข้าที่กำหนด | เอซี-3เอ | |
| ฟังก์ชันกำลังไฟฟ้าที่กำหนด | 50 วัตต์ | |
| สิ่งแวดล้อม | อุณหภูมิในการทำงาน | 0－50℃ |
| อุณหภูมิในการจัดเก็บ | -20 ถึง 70 องศาเซลเซียส | |
| ความชื้นในการทำงาน | 10%-95% ไม่ควบแน่น | |
| การกำหนดค่าผู้ใช้ | การกำหนดค่าคอนโซล | อินเทอร์เฟซ RS232, 115200,8,N,1 |
| การตรวจสอบรหัสผ่าน | สนับสนุน | |
| ความสูงของชั้นวาง | พื้นที่วางแร็ค (U) | 1U |
