Mylinking™ Sareko Ukipen-konexioa ML-TAP-0801
6*GE 10/100/1000M BASE-T gehi 2*GE SFP, Gehienez 8Gbps
1- Ikuspegi orokorrak
- Datuak eskuratzeko gailuaren kontrol bisual osoa (6 * GE 10/100/1000M BASE-T ataka, gehi 2 * GE SFP ataka)
- Sareko Trafikoaren Ordutegi Kudeaketa gailu osoa (Rx/Tx prozesamendu duplexa)
- Aurrez prozesatzeko eta birbanatzeko gailu osoa (8 Gbps-ko banda-zabalera bidirekzionala)
- Sare elementuen kokapen desberdinak onartzen dira, datuak harrapatzea eta birbidaltzea lotzen dituzte.
- Kommutazio-bideratze nodo desberdinetatik lotura-datuak biltzea eta jasotzea onartzen da
- Pakete gordinak harrapatzea, identifikatzea, aztertzea, estatistikoki laburbiltzea eta markatzea onartzen ditu
- Trafiko-datuen erreplikazioa onartzen du monitorizazio-portu batetik monitorizazio-portu anitzetara, hari-abiadura osoan.
- Portuko trafikoaren agregazioa eta Hash desbideratzea onartzen dira
- Sarearen segurtasunaren eta trafikoaren analisi gailuen hedapen-eskakizunak malgutasunez onartzen ditu.
ML-TAP-0801
2- Trafikoa prozesatzeko gaitasun adimendunak
2.1- Oinarrizko funtzioen ikuspegi orokorra
ML-TAP-0801 Mylinking™ Network Tap-ak 8 Gbps-ko prozesatzeko ahalmena du. Sarbide optiko zatitua edo islatzea onartzen du. Gehienez 2 Gigabit SFP zirrikitu eta 6 Gigabit ataka elektriko onartzen ditu. SFP zirrikituak malgutasunez onartzen ditu Gigabit modulu optiko bakarreko/anitzekoak eta Gigabit modulu elektrikoak. LAN modua onartzen du; Karga-balantzearen hash algoritmoaren faktorea iturri/helmuga MAC helbideetan edo boskoitzeko protokolo estandarren domeinuetan oinarritu daiteke.
2.2- Sistemaren egitura eta funtzionamendu-printzipioa
Mylinking™ Network Tap-ek hardware moduko diseinua duen ASIC txipa dedikatua erabiltzen du. Barnealdean pakete-trafikoaren birsorkuntza-motor sendoa du, portu anitzeko kable-abiadurako trafikoaren erreplikazioa osatzeko gai dena. Hardware pakete-iragazketa-motorrak paketeak malgutasunez onar ditzake portu desberdinen artean erreplikazioa taldekatuz. Ethernet MAC portu bakoitzak fotograma-buffer isolatua du erreplikazio eta transmisio-fotogramen errendimendu hobea izateko; Gigabit Ethernet PHY moduluek malgutasunez onar ditzakete Gigabit interfaze elektrikoa (10/100/1000M auto-negoziazioa) eta Gigabit interfaze optikoak.
(1000BASE)
2.3- Duplex kable-abiadurako trafikoaren erreplikazio gaitasunak
Mylinking™ Network Tap-ek ASIC txipa erabiltzen du hardware moduko diseinuarekin, Ethernet seinalea hari-abiaduran kopiatzeko gai dena. Malgutasunez eta hurrenez hurren, errepide bateko 1000Mbps-ko portu trafikoa hainbat errepidetara 1000Mbps-ko portuetara kopiatzen du, zure intrusioak detektatzeko, prebenitzeko sistemek, segurtasun auditoria sistemak, protokolo analizatzaileek, RMON zundek eta bestelako segurtasun saihesbideen hedapen gailuek datu trafikoa guztiz kontrolatu eta zure sarearen segurtasuna hobeto bermatu ahal izan dezaten.
2.4- Portu-taldeen erreplikazio eta agregazio funtzio malgua
Mylinking™ Network Tap-ek 1000M Ethernet interfaze optiko/elektriko anitz dituenez (modeloaren arabera), portu-taldeak malgutasunez definitu ditzakezu 1000M Ethernet esteka-seinaleen erreplikazio bat edo gehiago lortzeko. Portu-talde bat definitu eta trafikoaren erreplikazio-iturri-portu eta helmuga-portu kopuru bat zehaztuz, hainbat trafiko-erreplikazio eta iturri-portu eta helmuga-portuen agregazioa onar ditzake, eta baita iturri-portu anitz helmuga-portu anitzetarako trafikoaren erreplikazioa eta agregazioa ere.
2.5- Portuen Karga Balantzea (Sareko Trafikoa Birbidaltzea/Banatzea)
Mylinking™ Network Tap trafikoaren erreplikazio/agregazio gailuak trafikoaren irteerako karga-oreka funtzioa onartzen du. Talde bereko trafikoaren irteerako atakarentzat, ataka shunt taldearen konfigurazioaren bidez, irteerako trafikoa 1-tik-asko ataka bati esleitzen zaio banaketa-irteerarekin. Ataka shunt talde bakoitzak 7 ataka kide onar ditzake gehienez, dibergentzia estrategiaren irteerako trafikoa mezuaren MAC informazioaren, IP informazioaren eta TCPUDP ataka informazioaren arabera bana daiteke, eta trafikoa irteerako ataka bakoitzean banatuz, goiko geruzako protokoloaren saioaren osotasuna mantenduz. Konektatutako egoeran dagoen shunt taldeko ataka bakoitza piztuta dagoenean, automatikoki gehi daiteke trafiko shunt talde bat; erori denean, automatikoki kendu daiteke trafiko shunt taldetik.
2.6- 802.1Q trafikoaren erreplikazioa onartzen du
Mylinking™ Network Tap Gigabit Ethernet trafikoaren erreplikatzaile/agregatzaileak TRUNK datu-iturri atakaren islatze-erreplikazioa modu garden batean onartzen du, zure islatze-datu ataka Trunk ataka edo Sarbide ataka izan arren, hainbat-1 eta hainbat-asko datuen erreplikazioa lortzeko gai da. Malgutasunez, topologia desberdinen beharrei erantzuteko.
2.7- Funtzio anitzekoa eta erabiltzeko erraza
- Fabrika konfigurazioa trafikoaren erreplikazio iturri ataka 1 eta trafikoaren erreplikazio helmuga ataka 7 da, ez duzu beste konfiguraziorik behar, gehienez 1 eta 7 esteka arteko trafikoaren erreplikazio eskakizunak bete ditzake.
- Kudeaketa konfigurazio sinplea eta erabiltzeko erraza.
-Egoeraren monitorizazioa. Pizteko LEDak adierazle bisuala, sistemaren egoera, interfazearen abiadura, LINK egoera eta Link jardueraren egoera eskaintzen ditu.
-Erabat bateragarria intrusioak detektatzeko sistemekin, protokolo analizatzaileekin, RMON zundekin eta sareko auditoria sistemako aplikazioekin.
3- Mylinking™ Sareko Ukipen Aplikazio Tipikoen Egiturak
3.1 Mylinking™ Sarearen Ukipena Trafiko Erreplikaziorako eta Trafiko Agregaziorako (jarraitzen den bezala)
Mylinking™ Network Tap-en aplikazio tipikoetako bat taldekatutako trafikoaren erreplikazio gailu gisa erabiltzea da. Goian erakusten den bezala, intrusioen detekzio sistema eta sareko portaeraren auditoria sistema bypass bidez hedatutako ekipamenduak dira, beraz, bi nukleoko etengailuetatik datozen datu trafikoa monitorizatu behar dute. Mylinking™ trafiko erreplikatzaileak taldekatutako ataken erreplikazio teknologia erabil dezake, eta horrek malgutasunez eta hurrenez hurren bi Gigabit Ethernet lotura desberdinetatik beste lau Gigabit Ethernet loturatara datuak kopiatu ditzake. Sarean aldi berean hedatutako bi ataka anitzeko monitorizazio-bypass gailu edo gehiagoren beharrak ezin hobeto betetzen ditu, etengailuak bi helmuga-ataka onartzen ez dituzten ispilu arazoa konponduz.
Mylinking™ Network Tap trafiko taldekatua erreplikatu eta agregatzeko gailu bat da. Goian erakusten den bezala, intrusioak detektatzeko sistema eta sareko portaeraren auditoria sistema bypass bidez hedatutako gailuak dira, beraz, biek bi nukleoko etengailuetatik datorren datu-trafikoa kontrolatu behar dute; intrusioak detektatzeko sistemaren eta sareko portaeraren auditoria sistemaren hedapenak monitore-portu funtzio bakarra onartzen duenez, portu batera agregatu behar den trafikoa kontrolatzen dute. Mylinking™ trafiko erreplikatzaileak taldekatutako ataken erreplikazio teknologia erabil dezake, eta horrek malgutasunez eta hurrenez hurren bi Gigabit Ethernet lotura desberdinetatik beste lau Gigabit Ethernet loturatara datuak kopiatu ditzake. Sarean aldi berean hedatutako bi ataka anitzeko monitorizazio-bypass gailu edo gehiagoren beharrak ezin hobeto betetzen ditu, etengailuak bi helmuga-portu onartzen ez dituzten ispilu arazoa konponduz.
3.2 Mylinking™ Network Tap Trafikoa Birbidaltzeko eta Banatzeko Aplikazioa (jarraitzen den bezala)
Mylinking™ Network Tap-ek HASH algoritmoa erabiltzen du eta Hash banaketa egiten du auditoria-sistema bakoitzetik datorren datu-fluxuaren saioaren osotasuna bermatzeko, MAC, IP, portu eta protokoloaren informazioaren arabera, etab. Portu-taldeko kideek alda daitekeen estekatik irten (Link DOWN) edo sartu (Link UP) malgutasunez eta fluxua automatikoki birbanatu portu-irteerako fluxuaren karga-oreka dinamikoa bermatzeko.
4- Sistemaren errendimendua
Mylinking™ Network Tap Gigabit Ethernet trafikoaren erreplikatzaile/agregatzaileak ASIC txipa hardware dedikatu bat erabiltzen du Gigabit Ethernet trafikoaren erreplikazio eta konbergentzia eskakizunak betetzeko, eta malgutasuna du 1etik askora edo askotik askora trafikoaren erreplikazio eta agregazio hedapena lortzeko.
| Sare Ingurunea | Banda-zabalera |
| Trafikoa Sortzeko Motorraren Edukiera | >8 Gbps |
| Portu bakarreko erreplikazio-ahalmena | Gehienez 1 Gbps |
| Portuen Agregazio Edukiera | >7 iturriko ataka agregazioa, banda zabalera osoa 1Gbps-koa da |
| Seinaleen erreplikazio-latentzia | <10us |
5- Zehaztapenak
| Mylinking™ Sareko Ukipenaren NPB/TAP Funtzio-parametroak | ||
| Sareko interfazea | GE Portu Elektrikoak | 6 ataka * 10/100/1000M BASE-T |
| GE Portu Optikoak | 2 * GE SFP ataka, GE modulu optiko/elektrikoa onartzen du | |
| Funtzioak | Guztirako kantitateen interfazea | 8 portu |
| Portuko shunt taldea | Onartua | |
| Gehienezko trafiko-tasa Erreplikazioa (Mbps) | 1000 | |
| Erreplikazio maximoa portuak | 1 -> 7 | |
| Portu anitzeko erreplikazio eta banaketa funtzioa | Onartua | |
| Trafiko erreplikazio funtzioa | Onartua | |
| Elektrikoa | Hornidura-tentsio nominala | 110-240V korrontea |
| Potentzia-maiztasun nominala | 50Hz | |
| Sarrerako korronte nominala | AC-3A | |
| Potentzia nominalaren funtzioa | 50W | |
| Ingurumena | Funtzionamendu-tenperatura | 0-50℃ |
| Biltegiratze Tenperatura | -20-70℃ | |
| Funtzionamenduko hezetasuna | % 10-% 95, Kondentsaziorik gabe | |
| Erabiltzailearen konfigurazioa | Kontsolaren konfigurazioa | RS232 interfazea, 115200,8,N,1 |
| Pasahitz autentifikazioa | laguntza | |
| Errakaldearen altuera | Rack espazioa (U) | 1U |
