شیر شبکه Mylinking™ ML-TAP-0801
6 * GE 10/100/1000M BASE-T به همراه 2 * GE SFP، حداکثر 8 گیگابیت بر ثانیه
۱- مرور کلی
- کنترل بصری کامل دستگاه جمع‌آوری داده‌ها (6 پورت GE 10/100/1000M BASE-T، به علاوه 2 پورت GE SFP)
- یک دستگاه کامل مدیریت زمان‌بندی ترافیک شبکه (پردازش دوگانه Rx/Tx)
- یک دستگاه پیش‌پردازش و توزیع مجدد کامل (پهنای باند دو طرفه ۸ گیگابیت بر ثانیه)
- پشتیبانی از مکان‌های مختلف عناصر شبکه، لینک‌ها، ضبط و ارسال داده‌ها
- پشتیبانی از جمع‌آوری و دریافت داده‌های لینک از گره‌های مسیریابی مختلف سوئیچ
- پشتیبانی از ضبط، شناسایی، تجزیه و تحلیل، خلاصه‌سازی آماری و علامت‌گذاری بسته‌های خام
- پشتیبانی از تکثیر داده‌های ترافیک از یک پورت مانیتورینگ به چندین پورت مانیتورینگ با سرعت کامل سیم
- پشتیبانی از تجمیع ترافیک پورت و انحراف هش
- الزامات استقرار دستگاه تجزیه و تحلیل ترافیک و امنیت شبکه را به طور انعطاف‌پذیر پشتیبانی می‌کند.
ML-TAP-0801
۲- قابلیت‌های پردازش هوشمند ترافیک
۲.۱- بررسی اجمالی عملکرد پایه
کارت شبکه Mylinking™ مدل ML-TAP-0801 دارای ظرفیت پردازش تا 8 گیگابیت بر ثانیه است. از دسترسی تقسیم نوری یا Mirroring Span پشتیبانی می‌کند. از حداکثر 2 اسلات SFP گیگابیت و 6 پورت الکتریکی گیگابیت پشتیبانی می‌کند. اسلات SFP به طور انعطاف‌پذیری از ماژول‌های نوری تک/چند حالته گیگابیت و ماژول‌های الکتریکی گیگابیت پشتیبانی می‌کند. از حالت LAN پشتیبانی می‌کند. ضریب الگوریتم هش برای متعادل‌سازی بار می‌تواند بر اساس آدرس‌های MAC مبدا/مقصد یا دامنه‌های پروتکل استاندارد پنج‌گانه باشد.
۲.۲- ساختار سیستم و اصول عملکرد
Mylinking™ Network Tap از تراشه اختصاصی ASIC با طراحی حالت سخت‌افزاری استفاده می‌کند. داخلی دارای یک موتور تولید مجدد ترافیک بسته قوی است که می‌تواند تکثیر ترافیک سیمی چند پورتی را تکمیل کند. موتور فیلترینگ بسته سخت‌افزاری می‌تواند با گروه‌بندی تکثیر بین پورت‌های مختلف، به طور انعطاف‌پذیر از بسته‌ها پشتیبانی کند. هر پورت اترنت MAC دارای بافر فریم ایزوله است تا عملکرد تکثیر و انتقال فریم بهتری داشته باشد. ماژول‌های گیگابیت اترنت PHY می‌توانند به طور انعطاف‌پذیر از رابط الکتریکی گیگابیت (10/100/1000M self-negotiation) و رابط‌های نوری گیگابیت پشتیبانی کنند.
(۱۰۰۰BASE)
۲.۳- قابلیت‌های تکثیر ترافیک دوطرفه با سرعت سیم
Mylinking™ Network Tap از تراشه ASIC با طراحی حالت سخت‌افزاری استفاده می‌کند که می‌تواند سیگنال اترنت را به صورت سیمی کپی کند. به طور انعطاف‌پذیر و به ترتیب، ترافیک پورت ۱۰۰۰ مگابیت بر ثانیه یک جاده را به پورت ۱۰۰۰ مگابیت بر ثانیه بسیاری از جاده‌ها کپی می‌کند، که به طور مؤثر باعث می‌شود سیستم‌های تشخیص نفوذ، پیشگیری، سیستم ممیزی امنیتی، آنالیزورهای پروتکل، پروب‌های RMON و سایر دستگاه‌های استقرار بای‌پس امنیتی بتوانند ترافیک داده‌ها را به طور کامل رصد کنند و امنیت شبکه شما را بهتر تضمین کنند.
۲.۴- تابع تکثیر و تجمیع انعطاف‌پذیر گروه پورت
با استفاده از رابط نوری/الکتریکی چندگانه اترنت ۱۰۰۰M (بسته به مدل)، می‌توانید گروه پورت را به صورت انعطاف‌پذیر تعریف کنید تا به یک یا چند تکرار سیگنال لینک اترنت ۱۰۰۰M دست یابید. با تعریف یک گروه پورت و مشخص کردن هر تعداد پورت منبع و پورت مقصد برای تکرار ترافیک، می‌توانید از تکرار و تجمیع ترافیک چندگانه در پورت منبع و مقصد پشتیبانی کنید و حتی از تکرار و تجمیع ترافیک چندین پورت منبع به چندین پورت مقصد پشتیبانی کنید.
۲.۵- متعادل‌سازی بار پورت (انتقال/تقسیم ترافیک شبکه)
دستگاه تکثیر/تجمیع ترافیک Mylinking™ Network Tap از عملکرد متعادل‌سازی بار خروجی ترافیک پشتیبانی می‌کند، برای پورت خروجی ترافیک در همان گروه، از طریق گروه پیکربندی شنت پورت، ترافیک خروجی به پورت‌های ۱ به چند با خروجی توزیع اختصاص داده می‌شود. هر گروه شنت پورت می‌تواند تا ۷ عضو پورت را پشتیبانی کند، ترافیک خروجی استراتژی واگرایی را می‌توان بر اساس اطلاعات MAC پیام، اطلاعات IP، اطلاعات پورت TCPUDP تقسیم کرد، توزیع ترافیک در هر پورت خروجی می‌تواند یکپارچگی جلسه پروتکل لایه بالایی را حفظ کند. هنگامی که هر پورت از گروه شنت در حالت متصل UP است، می‌تواند به طور خودکار گروه شنت ترافیک را اضافه کند. هنگامی که Down است، می‌تواند به طور خودکار از گروه شنت ترافیک حذف شود.
۲.۶- پشتیبانی از تکرار ترافیک ۸۰۲.۱Q
تکثیرکننده/جمع‌کننده ترافیک Mylinking™ Network Tap Gigabit Ethernet می‌تواند به طور شفاف از تکثیر آینه‌ای پورت منبع داده TRUNK پشتیبانی کند، صرف نظر از اینکه پورت داده آینه‌ای شما پورت Trunk باشد یا پورت Access، قادر به دستیابی به تکثیر داده‌های چند به یک و چند به چند است. این دستگاه به طور انعطاف‌پذیری نیازهای توپولوژی‌های مختلف را برآورده می‌کند.
۲.۷- عملکرد چندگانه و استفاده آسان
- پیکربندی کارخانه‌ای شامل ۱ پورت مبدا تکثیر ترافیک و ۷ پورت مقصد تکثیر ترافیک است، به پیکربندی دیگری نیاز ندارید، می‌تواند تقاضای تکثیر ترافیک ۱ تا حداکثر ۷ لینک را برآورده کند.
- پیکربندی مدیریتی ساده و آسان برای استفاده.
- نظارت بر وضعیت. چراغ LED پاور، نشانگر بصری، وضعیت سیستم، سرعت رابط، وضعیت لینک و وضعیت فعالیت لینک را ارائه می‌دهد.
-کاملاً سازگار با سیستم‌های تشخیص نفوذ، تحلیل‌گرهای پروتکل، پروب‌های RMON، برنامه‌های کاربردی سیستم ممیزی شبکه.
۳- ساختارهای کاربردی معمول در شبکه Mylinking™ Network Tap
۳.۱ شبکه Mylinking™ برای تکثیر و تجمیع ترافیک (به شرح زیر)
یکی از کاربردهای معمول Mylinking™ Network Tap به عنوان یک دستگاه تکثیر ترافیک گروهی است. همانطور که در بالا نشان داده شد، سیستم تشخیص نفوذ و سیستم ممیزی رفتار شبکه، تجهیزات مستقر شده بای‌پس هستند، بنابراین نیاز به نظارت بر ترافیک داده از دو سوئیچ اصلی دارند. تکثیرکننده ترافیک Mylinking™ می‌تواند از فناوری تکثیر پورت گروهی استفاده کند که می‌تواند به طور انعطاف‌پذیر و به ترتیب داده‌ها را از دو لینک اترنت گیگابیت مختلف به چهار لینک اترنت گیگابیت دیگر کپی کند. این دستگاه به طور کامل نیازهای دو یا چند دستگاه بای‌پس مانیتورینگ چند پورت مستقر در شبکه را به طور همزمان برآورده می‌کند و مشکل آینه‌سازی سوئیچ‌ها را که نمی‌توانند از دو پورت مقصد پشتیبانی کنند، حل می‌کند.
Mylinking™ Network Tap یک دستگاه تکرار و تجمیع ترافیک گروهی است. همانطور که در بالا نشان داده شد، سیستم تشخیص نفوذ و سیستم ممیزی رفتار شبکه، دستگاه‌های مستقر شده بای‌پس هستند، بنابراین هر دو نیاز به نظارت بر ترافیک داده از دو سوئیچ اصلی دارند. از آنجایی که استقرار سیستم تشخیص نفوذ و سیستم ممیزی رفتار شبکه فقط از یک عملکرد پورت مانیتور پشتیبانی می‌کند، بنابراین ترافیکی را که باید در یک پورت جمع شود، نظارت می‌کنند. تکثیرکننده ترافیک Mylinking™ می‌تواند از فناوری تکرار پورت گروهی استفاده کند که می‌تواند به طور انعطاف‌پذیر و به ترتیب داده‌ها را از دو لینک اترنت گیگابیت مختلف به چهار لینک اترنت گیگابیت دیگر کپی کند. این دستگاه به طور کامل نیازهای دو یا چند دستگاه بای‌پس مانیتورینگ چند پورت مستقر در شبکه را به طور همزمان برآورده می‌کند و مشکل آینه‌سازی سوئیچ‌ها را که نمی‌توانند از دو پورت مقصد پشتیبانی کنند، حل می‌کند.
۳.۲ برنامه‌ی کاربردی ارسال و توزیع ترافیک شبکه‌ی Mylinking™ (به شرح زیر)
Mylinking™ Network Tap از الگوریتم HASH استفاده می‌کند و توزیع Hash را انجام می‌دهد تا از یکپارچگی جلسه جریان داده‌ها از هر سیستم حسابرسی بر اساس اطلاعات MAC، IP، پورت و پروتکل و غیره اطمینان حاصل شود. اعضای گروه پورت می‌توانند به صورت انعطاف‌پذیر از لینک قابل تغییر خارج شوند (Link DOWN) یا وارد شوند (Link UP) و جریان را به طور خودکار توزیع کنند تا تعادل بار پویای جریان خروجی پورت تضمین شود.
۴- عملکرد سیستم
تکثیرکننده/تجمیع‌کننده ترافیک Mylinking™ Network Tap Gigabit Ethernet از یک تراشه سخت‌افزاری ASIC اختصاصی برای برآورده کردن الزامات تکثیر و همگرایی ترافیک گیگابیت اترنت و انعطاف‌پذیری برای دستیابی به تکثیر و تجمیع ترافیک 1 به 1 یا چند به چند استفاده می‌کند.
| محیط شبکه | پهنای باند |
| ظرفیت موتور تولید ترافیک | >8 گیگابیت بر ثانیه |
| ظرفیت تکثیر تک پورت | حداکثر ۱ گیگابیت بر ثانیه |
| ظرفیت تجمیع بنادر | تجمیع پورت >7 منبع، پهنای باند کل 1 گیگابیت بر ثانیه است |
| تأخیر در تکثیر سیگنال | <10us |
۵- مشخصات
| پارامترهای عملکردی NPB/TAP شبکه Mylinking™ | ||
| رابط شبکه | پورت‌های برق GE | 6 پورت * 10/100/1000M BASE-T |
| پورت‌های نوری GE | 2 پورت SFP GE، پشتیبانی از ماژول نوری/برقی GE | |
| توابع | رابط کل QTY ها | ۸ پورت |
| گروه شنت بندر | پشتیبانی شده | |
| حداکثر نرخ ترافیک تکثیر (مگابیت در ثانیه) | ۱۰۰۰ | |
| حداکثر تکرار پورت‌ها | ۱ -> ۷ | |
| تابع تکثیر و توزیع چندین پورت | پشتیبانی شده | |
| تابع تکثیر ترافیک | پشتیبانی شده | |
| برقی | ولتاژ تغذیه نامی | AC110-240V |
| فرکانس توان نامی | ۵۰ هرتز | |
| جریان ورودی نامی | AC-3A | |
| تابع توان نامی | ۵۰ وات | |
| محیط زیست | دمای عملیاتی | 0-50℃ |
| دمای نگهداری | -20-70℃ | |
| رطوبت عملیاتی | ۱۰٪ -۹۵٪، غیر چگالشی | |
| پیکربندی کاربر | پیکربندی کنسول | رابط RS232، 115200،8،N،1 |
| احراز هویت با رمز عبور | پشتیبانی | |
| ارتفاع رک | فضای رک (یورو) | 1U |
