Mylinking™-verkkoliitäntä ML-TAP-0601
6*GE 10/100/1000M BASE-T, maks. 6 Gbps
ML-TAP-0601
1. Liikenteen replikaattorin/aggregaattorin yleiskatsaus
Verkkoturvallisuusteknologian kehittyessä ja yritysten tietoturvallisuuden jatkuvasti kasvaessa verkkojen ohitusyhteyksien turvalaitteiden ja verkkoliikenteen analysointilaitteiden määrän vähitellen kasvaessa kahden tai useamman ohitusyhteyksien valvontalaitteen samanaikainen käyttöönotto ei ainoastaan lisää ydinkytkimien suorituskykyä, vaan se ei myöskään pysty täyttämään erilaisia turvalaitteiden joustavan käyttöönoton tarpeita. Mylinking™ Network Tap Gigabit Ethernet -liikenteen replikaattorin/aggregaattorin valvontaportti voi olla täydellinen liikennetietojen replikointilinja useisiin valvontaportteihin, ja se voi myös tukea moniporttisen liikenteen yhdistämisominaisuuksia, jotka täyttävät joustavasti verkon tietoturva- ja liikenneanalyysilaitteiden käyttöönottovaatimukset.
2- Mylinking™-verkon napautusominaisuudet
2.1 - Perustoimintojen yleiskatsaus
Mylinking™ Network Tap ML-TAP-0601 on älykäs verkkoliikenteen replikaattori/aggregaattori. Gigabit-verkossa se ratkaisee useiden laitteiden samanaikaisen valvonnan ongelman ja tukee useita verkkosegmenttejä, pakettimuotoista liikenteen aggregointia ja replikointia. Ryhmittelyillä porttien kokoonpanot mahdollistavat 1-moneen-linkkisignaalin kopioinnin, ja porttiryhmien välinen liikenne voidaan eristää keskenään. Tukee myös käänteistä tiedonsiirtoa tiettyjen erityisten turvalaitevaatimusten (kuten IDS-estotoiminnon) täyttämiseksi.
2.2- Järjestelmän rakenne ja toimintaperiaate
Mylinking™ Network Tap käyttää erillistä ASIC-sirua laitteistotilassa. Sisäisessä moduulissa on tehokas pakettiliikenteen uudelleenluontimoottori, joka pystyy suorittamaan moniporttisen langallisen nopeuden liikenteen replikoinnin. Laitteistopohjainen pakettien suodatusmoottori tukee joustavasti paketteja ryhmittelemällä replikoinnin eri porttien välillä. Jokaisessa Ethernet MAC -portissa on eristetty kehyspuskuri paremman replikoinnin ja kehysten lähetystehon saavuttamiseksi; Gigabit Ethernet PHY -moduulit tukevat joustavasti gigabitin sähköistä liitäntää (10/100/1000M itseneuvottelu).
2.3 - Kaksipuolisen langallisen nopeuden liikenteen replikointiominaisuudet
Mylinking™ Network Tap käyttää ASIC-sirua laitteistotilassa, joka pystyy kopioimaan Ethernet-signaalin langallisesti. Se kopioi joustavasti ja vastaavasti yhden linkin 1000 Mbps:n portin liikenteen useille eri 1000 Mbps:n porteille, mikä tehostaa tunkeutumisen havaitsemis- ja estojärjestelmien, tietoturvatarkastusjärjestelmien, protokolla-analysaattoreiden, RMON-luotainten ja muiden ohitusmenetelmien käyttöönottoa ja mahdollistaa tietoliikenteen täydellisen valvonnan ja parantaa verkon tietoturvaa.
2.4- Joustava porttiryhmien replikointi- ja yhdistämistoiminto
Mylinking™-verkkoliitäntä useilla 1000 M:n Ethernet-optisilla/sähköisillä liitännöillä (mallista riippuen) mahdollistaa joustavan porttiryhmän määrittämisen yhden tai useamman 1000 M:n Ethernet-linkkisignaalin replikoinnin saavuttamiseksi. Määrittämällä porttiryhmän ja määrittämällä minkä tahansa määrän liikenteen replikoinnin lähde- ja kohdeportteja, se voi tukea useita liikenteen replikointia ja yhdistämistä lähde- ja kohdeporteista ja jopa tukea useiden lähdeporttien liikenteen replikointia ja yhdistämistä useisiin kohdeportteihin.
2.5 - Tukee 802.1Q-liikenteen replikointia
Mylinking™ Network Tap Gigabit Ethernet -liikenteen replikaattori/aggregaattori tukee läpinäkyvästi TRUNK-tietolähdeportin peilaavaa replikointia riippumatta siitä, onko peilattava dataportti runkoportti vai käyttöportti, ja pystyy toteuttamaan monesta yhteen- ja monesta moneen -datan replikoinnin. Joustavasti erilaisten topologioiden tarpeisiin.
2.6 - Monitoiminen ja helppokäyttöinen
- Tehdaskokoonpano on 1 liikenteen replikoinnin lähdeportti ja 5 liikenteen replikoinnin kohdeporttia. Et tarvitse muita kokoonpanoja, se voi vastata 1–5 linkin liikenteen replikointitarpeisiin.
- Yksinkertainen ja helppokäyttöinen WEB-hallinnan konfigurointi.
-Tilavalvonta. Virran merkkivalo näyttää visuaalisesti järjestelmän tilan, liitännän nopeuden, linkkitilan ja linkkiaktiivisuuden tilan.
-Täysin yhteensopiva tunkeutumisen havaitsemisjärjestelmien, protokolla-analysaattoreiden, RMON-luotainten ja verkon auditointijärjestelmäsovellusten kanssa.
3- Mylinking™-verkkoliitäntöjen tyypilliset sovellusrakenteet
3.1 Mylinking™-verkon liikenteen replikointisovellus (kuten seuraavassa)
Yksi Mylinking™ Network Tapin tyypillisistä sovelluksista on ryhmitellyn liikenteen replikointilaite. Kuten yllä on esitetty, tunkeutumisen havaitsemisjärjestelmä ja verkon toiminnan tarkastusjärjestelmä ovat ohituskäyttöön otettuja laitteita, joten niiden on valvottava kahden ydinkytkimen dataliikennettä. Mylinking™-liikenteen replikaattori voi käyttää ryhmiteltyä porttireplikointitekniikkaa, joka voi joustavasti ja vastaavasti kopioida tietoja kahdesta eri Gigabit Ethernet -linkistä neljään muuhun Gigabit Ethernet -linkkiin. Se täyttää täydellisesti kahden tai useamman usean portin samanaikaisesti käyttöön ottamisen ja ohituslaitteiden tarpeet verkossa, ratkaisten kytkimien peilausongelman, jotka eivät tue kahta kohdeporttia.
3.2 Mylinking™-verkon liikenteen yhdistämissovellus (kuten seuraavassa)
Mylinking™ Network Tap on ryhmitellyn liikenteen replikointi- ja yhdistämislaite. Kuten yllä on esitetty, tunkeutumisen havaitsemisjärjestelmä ja verkon toiminnan tarkastusjärjestelmä ovat ohituskäyttöön otettuja laitteita, joten molempien on valvottava kahden ydinkytkimen dataliikennettä. Koska tunkeutumisen havaitsemisjärjestelmän ja verkon toiminnan tarkastusjärjestelmän käyttöönotto tukee vain yhden valvontaportin toimintoa, ne valvovat liikennettä, joka on koottava porttiin. Mylinking™-liikenteen replikaattori voi käyttää ryhmiteltyä porttireplikointitekniikkaa, joka voi joustavasti ja vastaavasti kopioida tietoja kahdesta eri Gigabit Ethernet -linkistä neljään muuhun Gigabit Ethernet -linkkiin. Se täyttää täydellisesti verkossa samanaikaisesti käytössä olevien kahden tai useamman usean portin valvonta- ja ohituslaitteiden tarpeet ja ratkaisee kytkimien peilausongelman, jotka eivät tue kahta kohdeporttia.
4- Järjestelmän suorituskyky
Mylinking™ Network Tap Gigabit Ethernet -liikenteen replikaattori/aggregaattori käyttää erillistä ASIC-laitteistopiiriä Gigabit Ethernet -liikenteen replikointi- ja konvergenssivaatimusten täyttämiseen sekä joustavuuteen yhden ja moneen- tai monesta moneen -liikenteen replikoinnin ja aggregoinnin toteuttamisessa.
| Verkkoympäristö | Kaistanleveys |
| Liikenteen generointimoottorin kapasiteetti | >6 Gbps |
| Yhden portin replikointikapasiteetti | Enimmäisnopeus 1 Gbps |
| Satamien yhdistämiskapasiteetti | >5 lähteen porttiaggregaatio, kokonaiskaistanleveys on 1 Gbps |
| Signaalin replikaation latenssi | <10 us |
5- Tekniset tiedot
| Mylinking™-verkkoliitäntöjen NPB/TAP-toiminnalliset parametrit | ||
| Verkkoliitäntä | GE:n sähköportit | 6 porttia * 10/100/1000M BASE-T |
| Toiminnot | Kokonaismäärät -rajapinta | 6 porttia |
| Replikaation suurin liikennenopeus (Mbps) | 1000 | |
| Replikointiporttien enimmäismäärä | 1 -> 5 | |
| Usean portin yhdistämistoiminto | Tuettu | |
| Liikenteen replikointitoiminto | Tuettu | |
| Sähköinen | Nimellisjännite | AC 110–240 V |
| Nimellistehotaajuus | 50 Hz | |
| Nimellinen tulovirta | AC-2A | |
| Nimellistehotoiminto | 40W | |
| Ympäristö | Käyttölämpötila | 0–50 ℃ |
| Säilytyslämpötila | -20–70 ℃ | |
| Käyttökosteus | 10–95 %, tiivistymätön | |
| Käyttäjämääritykset | Konsolin kokoonpano | RS232-liitäntä, 115200,8,N,1 |
| Salasanan todennus | tukea | |
| Telineen korkeus | Hyllytila (U) | 1U |
