Mylinking™ Sareko Ukipen-konexioa ML-TAP-0601
6*GE 10/100/1000M BASE-T, Gehienez 6 Gbps
ML-TAP-0601
1- Trafiko erreplikatzaile/agregatzailearen ikuspegi orokorra
Sarearen segurtasun-teknologiaren garapenarekin eta enpresen segurtasunak arreta jasotzen jarraitzen duen heinean, sareko bypass-aren segurtasun-ekipoen hedapenean eta sareko trafikoaren analisi-ekipoetan pixkanaka handitzen den heinean, bi bypass-monitorizazio-ekipo edo gehiago aldi berean hedatzeak ez du soilik nukleoko etengailuen errendimendu-gastua handitzen, baizik eta ezin ditu segurtasun-ekipoen hedapen malguaren hainbat behar ase. Mylinking™ Network Tap Gigabit Ethernet trafikoaren erreplikatzaile/agregatzaileen monitorizazio-atak trafiko-datuen erreplikazio-lerro osoa izan daiteke monitorizazio-atak anitzetarako, eta portu anitzeko trafikoaren agregazio-gaitasunak ere onartzen ditu, zure sareko segurtasun- eta trafikoaren analisi-ekipoen hedapen-eskakizunak malgutasunez betez.
2- Mylinking™ Sareko Ukipen Ezaugarriak
2.1- Oinarrizko funtzioen ikuspegi orokorra
ML-TAP-0601eko Mylinking™ Network Tap sareko trafikoaren erreplikatzaile/agregatzaile adimenduna da. Gigabit sarean, hainbat gailu aldi berean monitorizatzearen arazoa konpontzen duenez, sare-segmentu anitz, trafikoaren agregazio pakete modua eta trafikoaren erreplikazioa onartzen ditu. Portuetan konfigurazioak taldekatuz, 1-asko lotura-seinalea 1-asko lotura-seinalerako gaitasuna kopiatu dezakete; portu-taldeen arteko trafikoa elkar isolatu daitekeen bitartean, datuen alderantzizko transmisioa onartzen du segurtasun-ekipoen eskakizun berezi batzuk betetzeko (hala nola IDS blokeatzeko funtzioa).
2.2- Sistemaren egitura eta funtzionamendu-printzipioa
Mylinking™ Network Tap-ek hardware moduko diseinua duen ASIC txipa dedikatua erabiltzen du. Barnealdean pakete-trafikoaren birsorkuntza-motor sendoa dago, portu anitzeko kable-abiadurako trafikoaren erreplikazioa osatzeko gai dena. Hardware pakete-iragazketa-motorrak paketeak malgutasunez onar ditzake portu ezberdinen artean erreplikazioa taldekatuz. Ethernet MAC portu bakoitzak fotograma-buffer isolatua du erreplikazio eta transmisio-fotogramen errendimendu hobea izateko; Gigabit Ethernet PHY moduluek malgutasunez onar dezakete Gigabit interfaze elektrikoa (10/100/1000M auto-negoziazioa).
2.3- Duplex kable-abiadurako trafikoaren erreplikazio gaitasunak
Mylinking™ Network Tap-ek ASIC txipa erabiltzen du hardware moduko diseinuarekin, Ethernet seinalea hari-abiaduran kopiatzeko gai dena. Malgutasunez eta hurrenez hurren, 1000Mbps-ko ataka-trafikoa hainbat errepidetara kopiatzen du 1000Mbps-ko ataka batera, zure intrusioak detektatzeko, prebenitzeko sistemek, segurtasun-auditoria sistemak, protokolo-analizatzaileek, RMON zundek eta bestelako segurtasun-saihesbideen hedapen-gailuek datu-trafikoa guztiz kontrolatu eta zure sarearen segurtasuna hobetu ahal izan dezaten.
2.4- Portu-taldeen erreplikazio eta agregazio funtzio malgua
Mylinking™ Network Tap-ek 1000M Ethernet interfaze optiko/elektriko anitz dituenez (modeloaren arabera), portu-taldeak malgutasunez definitu ditzakezu 1000M Ethernet esteka-seinaleen erreplikazio bat edo gehiago lortzeko. Portu-talde bat definitu eta trafikoaren erreplikazio-iturri-portu eta helmuga-portu kopuru bat zehaztuz, hainbat trafiko-erreplikazio eta iturri-portu eta helmuga-portuen agregazioa onar ditzake, eta baita iturri-portu anitz helmuga-portu anitzetarako trafikoaren erreplikazioa eta agregazioa ere.
2.5- 802.1Q trafikoaren erreplikazioa onartzen du
Mylinking™ Network Tap Gigabit Ethernet trafikoaren erreplikatzaile/agregatzaileak TRUNK datu-iturri atakaren islatze-erreplikazioa modu garden batean onartzen du, zure islatze-datu ataka Trunk ataka edo Sarbide ataka izan arren, hainbat-1 eta hainbat-asko datuen erreplikazioa lortzeko gai da. Malgutasunez, topologia desberdinen beharrei erantzuteko.
2.6- Funtzio anitzekoa eta erabiltzeko erraza
- Fabrika konfigurazioa trafikoaren erreplikazio iturri ataka 1 eta trafikoaren erreplikazio helmuga ataka 5 da, ez duzu beste konfiguraziorik behar, gehienez 1 eta 5 esteka arteko trafikoaren erreplikazio eskakizunak bete ditzake.
- WEB kudeaketa konfigurazio sinple eta erabilerraza.
-Egoeraren monitorizazioa. Pizteko LEDak adierazle bisuala, sistemaren egoera, interfazearen abiadura, LINK egoera eta Link jardueraren egoera eskaintzen ditu.
-Erabat bateragarria intrusioak detektatzeko sistemekin, protokolo analizatzaileekin, RMON zundekin eta sareko auditoria sistemako aplikazioekin.
3- Mylinking™ Sareko Ukipen Aplikazio Tipikoen Egiturak
3.1 Mylinking™ Sarearen Ukipena Trafiko Erreplikaziorako Aplikaziorako (jarraipena)
Mylinking™ Network Tap-en aplikazio tipikoetako bat taldekatutako trafikoaren erreplikazio gailu gisa erabiltzea da. Goian erakusten den bezala, intrusioen detekzio sistema eta sareko portaeraren auditoria sistema bypass bidez hedatutako ekipamenduak dira, beraz, bi nukleoko etengailuetatik datozen datu trafikoa monitorizatu behar dute. Mylinking™ trafiko erreplikatzaileak taldekatutako ataken erreplikazio teknologia erabil dezake, eta horrek malgutasunez eta hurrenez hurren bi Gigabit Ethernet lotura desberdinetatik beste lau Gigabit Ethernet loturatara datuak kopiatu ditzake. Sarean aldi berean hedatutako bi ataka anitzeko monitorizazio-bypass gailu edo gehiagoren beharrak ezin hobeto betetzen ditu, etengailuak bi helmuga-ataka onartzen ez dituzten ispilu arazoa konponduz.
3.2 Mylinking™ Sarearen Ukipen Trafiko Agregazio Aplikazioa (jarraitzen den bezala)
Mylinking™ Network Tap trafiko taldekatua erreplikatu eta agregatzeko gailu bat da. Goian erakusten den bezala, intrusioak detektatzeko sistema eta sareko portaeraren auditoria sistema bypass bidez hedatutako gailuak dira, beraz, biek bi nukleoko etengailuetatik datorren datu-trafikoa kontrolatu behar dute; intrusioak detektatzeko sistemaren eta sareko portaeraren auditoria sistemaren hedapenak monitore-portu funtzio bakarra onartzen duenez, portu batera agregatu behar den trafikoa kontrolatzen dute. Mylinking™ trafiko erreplikatzaileak taldekatutako ataken erreplikazio teknologia erabil dezake, eta horrek malgutasunez eta hurrenez hurren bi Gigabit Ethernet lotura desberdinetatik beste lau Gigabit Ethernet loturatara datuak kopiatu ditzake. Sarean aldi berean hedatutako bi ataka anitzeko monitorizazio-bypass gailu edo gehiagoren beharrak ezin hobeto betetzen ditu, etengailuak bi helmuga-portu onartzen ez dituzten ispilu arazoa konponduz.
4- Sistemaren errendimendua
Mylinking™ Network Tap Gigabit Ethernet trafikoaren erreplikatzaile/agregatzaileak ASIC txipa hardware dedikatu bat erabiltzen du Gigabit Ethernet trafikoaren erreplikazio eta konbergentzia eskakizunak betetzeko, eta malgutasuna du 1etik askora edo askotik askora trafikoaren erreplikazio eta agregazio hedapena lortzeko.
| Sare Ingurunea | Banda-zabalera |
| Trafikoa Sortzeko Motorraren Edukiera | >6 Gbps |
| Portu bakarreko erreplikazio-ahalmena | Gehienez 1 Gbps |
| Portuen Agregazio Edukiera | >5 iturriko ataka agregazioa, banda zabalera osoa 1Gbps-koa da |
| Seinaleen erreplikazio-latentzia | <10us |
5- Zehaztapenak
| Mylinking™ Sareko Ukipenaren NPB/TAP Funtzio-parametroak | ||
| Sareko interfazea | GE Portu Elektrikoak | 6 ataka * 10/100/1000M BASE-T |
| Funtzioak | Guztirako kantitateen interfazea | 6 portu |
| Erreplikazioaren trafiko-tasa maximoa (Mbps) | 1000 | |
| Erreplikazio-portu maximoak | 1 -> 5 | |
| Portu anitzeko agregazio funtzioa | Onartua | |
| Trafiko erreplikazio funtzioa | Onartua | |
| Elektrikoa | Hornidura-tentsio nominala | 110-240V korrontea |
| Potentzia-maiztasun nominala | 50Hz | |
| Sarrerako korronte nominala | AC-2A | |
| Potentzia nominalaren funtzioa | 40W | |
| Ingurumena | Funtzionamendu-tenperatura | 0-50℃ |
| Biltegiratze Tenperatura | -20-70℃ | |
| Funtzionamenduko hezetasuna | % 10-% 95, Kondentsaziorik gabe | |
| Erabiltzailearen konfigurazioa | Kontsolaren konfigurazioa | RS232 interfazea, 115200,8,N,1 |
| Pasahitz autentifikazioa | laguntza | |
| Errakaldearen altuera | Rack espazioa (U) | 1U |
