Mylinking™ ネットワークタップ ML-TAP-0601
6*GE 10/100/1000M BASE-T、最大6Gbps
ML-TAP-0601
1- トラフィックレプリケータ/アグリゲータの概要
ネットワークセキュリティ技術の発展に伴い、企業のセキュリティはますます注目を集めています。そのため、ネットワークバイパスの導入やネットワークトラフィック分析機器の導入が徐々に増加しています。2台以上のバイパス監視機器の同時導入は、コアスイッチのパフォーマンスオーバーヘッドを増加させるだけでなく、セキュリティ機器の柔軟な導入ニーズを満たすことができません。Mylinking™ Network Tap ギガビットイーサネットトラフィックレプリケーター/アグリゲーター監視ポートは、複数の監視ポートへのトラフィックデータレプリケーションをフルラインで実行できるだけでなく、マルチポートトラフィックアグリゲーション機能もサポートし、ネットワークセキュリティおよびトラフィック分析機器の導入要件に柔軟に対応します。
2- Mylinking™ ネットワークタップの機能
2.1- 基本機能の概要
ML-TAP-0601のMylinking™ネットワークタップは、スマートなネットワークトラフィックレプリケーター/アグリゲーターです。ギガビットネットワークにおいて、複数デバイスによる同時監視の課題を解決し、複数のネットワークセグメント、パケットモードのトラフィックアグリゲーション、トラフィックレプリケーションをサポートします。1対多リンク信号コピー機能に対応可能なポートをグループ化することで、1対多リンク信号コピー機能を実現します。また、ポートグループ間のトラフィックを相互に分離し、リバースデータ転送をサポートすることで、IDSブロッキング機能などの特殊な安全装置要件にも対応します。
2.2- システム構造と動作原理
Mylinking™ネットワークタップは、ハードウェアモード設計の専用ASICチップを採用しています。強力なパケットトラフィック再生成エンジンを搭載し、マルチポートのワイヤースピードトラフィックレプリケーションを実現します。ハードウェアパケットフィルタリングエンジンは、異なるポート間のレプリケーションをグループ化することで、パケットを柔軟にサポートします。各イーサネットMACポートには独立したフレームバッファが搭載されており、レプリケーションとフレーム転送のパフォーマンスを向上させます。ギガビットイーサネットPHYモジュールは、ギガビット電気インターフェース（10/100/1000Mセルフネゴシエーション）を柔軟にサポートします。
2.3- デュプレックスワイヤスピードトラフィックレプリケーション機能
Mylinking™ ネットワークタップは、ハードウェアモード設計のASICチップを採用し、イーサネット信号をワイヤースピードでコピーできます。1つのリンクの1000Mbpsポートのトラフィックを複数のリンクの1000Mbpsポートに柔軟かつ個別にコピーできるため、侵入検知、防御システム、セキュリティ監査システム、プロトコルアナライザー、RMONプローブ、その他のセキュリティバイパス導入デバイスによるデータトラフィックの完全な監視が可能になり、ネットワークセキュリティを強化します。
2.4- 柔軟なポートグループの複製と集約機能
Mylinking™ ネットワークタップは、複数の1000Mイーサネット光/電気インターフェース（モデルによって異なります）を備えており、ポートグループを柔軟に定義することで、1つまたは複数の1000Mイーサネットリンク信号の複製を実現できます。ポートグループを定義し、任意の数のトラフィック複製元ポートと宛先ポートを指定することにより、複数のトラフィック複製元ポートと宛先ポートの集約をサポートし、複数の送信元ポートから複数の宛先ポートへのトラフィック複製と集約もサポートします。
2.5- 802.1Qトラフィックレプリケーションをサポート
Mylinking™ Network Tap ギガビットイーサネット トラフィックレプリケーター/アグリゲーターは、トランクデータソースポートのミラーリングレプリケーションを透過的にサポートします。ミラーリングデータポートがトランクポートかアクセスポートかに関係なく、多対1および多対多のデータレプリケーションを実現できます。さまざまなトポロジのニーズに柔軟に対応します。
2.6- 多機能で使いやすい
- 工場出荷時の構成は、トラフィック レプリケーションの送信元ポート 1 つ、トラフィック レプリケーションの宛先ポート 5 つであり、他の構成は必要ありません。1 ～ 最大 5 つのリンクのトラフィック レプリケーション要求を満たすことができます。
-シンプルで使いやすいWEB管理設定。
-ステータス監視。電源LEDは、システムステータス、インターフェース速度、リンクステータス、リンクアクティビティステータスを視覚的に表示します。
-侵入検知システム、プロトコル アナライザー、RMON プローブ、ネットワーク監査システム アプリケーションと完全に互換性があります。
3- Mylinking™ ネットワークタップの一般的なアプリケーション構造
3.1 トラフィックレプリケーションアプリケーション用のMylinking™ネットワークタップ（以下のとおり）
Mylinking™ Network Tapの代表的な用途の一つは、グループ化されたトラフィック複製デバイスです。上図に示すように、侵入検知システムとネットワーク動作監査システムはバイパス機器として導入されているため、2つのコアスイッチからのデータトラフィックを監視する必要があります。Mylinking™トラフィックレプリケーターは、グループ化されたポート複製技術を採用しており、2つの異なるギガビットイーサネットリンクから他の4つのギガビットイーサネットリンクにデータを柔軟かつ個別にコピーできます。ネットワークに2つ以上のマルチポート監視バイパスデバイスを同時に導入するニーズに完全に対応し、2つの宛先ポートをサポートできないスイッチのミラーリング問題を解決します。
3.2 Mylinking™ネットワークタップトラフィック集約アプリケーション（以下の通り）
Mylinking™ Network Tapは、グループ化されたトラフィック複製および集約デバイスです。上記のように、侵入検知システムとネットワーク動作監査システムはバイパスデバイスとして導入されているため、どちらも2つのコアスイッチからのデータトラフィックを監視する必要があります。一方、侵入検知システムとネットワーク動作監査システムは単一の監視ポート機能しかサポートしていないため、ポートに集約する必要があるトラフィックを監視します。Mylinking™トラフィックレプリケーターは、グループ化されたポート複製技術を採用しており、2つの異なるギガビットイーサネットリンクから他の4つのギガビットイーサネットリンクにデータを柔軟にそれぞれコピーできます。ネットワークに2つ以上のマルチポート監視バイパスデバイスを同時に導入するニーズに完全に対応し、2つの宛先ポートをサポートできないスイッチのミラーリング問題を解決します。
4- システムパフォーマンス
Mylinking™ ネットワーク タップ ギガビット イーサネット トラフィック レプリケーター/アグリゲータは、専用のハードウェア ASIC チップを使用して、ギガビット イーサネット トラフィックのレプリケーションとコンバージェンスの要件を満たし、1 対多または多対多のトラフィック レプリケーションとアグリゲーションの展開を柔軟に実現します。
| ネットワーク環境 | 帯域幅 |
| トラフィック生成エンジン容量 | 6Gbps以上 |
| シングルポートレプリケーション容量 | 最大1Gbps |
| ポート集約容量 | 5 つ以上のソースポート集約、合計帯域幅は 1Gbps |
| 信号複製遅延 | 10us未満 |
5- 仕様
| Mylinking™ ネットワークタップ NPB/TAP 機能パラメータ | ||
| ネットワークインターフェース | GE電気ポート | 6ポート*10/100/1000M BASE-T |
| 機能 | 合計数量インターフェース | 6つのポート |
| レプリケーションの最大トラフィックレート(Mbps) | 1000 | |
| 最大レプリケーションポート数 | 1 -> 5 | |
| 複数ポート集約機能 | サポートされている | |
| トラフィック複製機能 | サポートされている | |
| 電気 | 定格供給電圧 | AC110-240V |
| 定格電力周波数 | 50Hz | |
| 定格入力電流 | AC-2A | |
| 定格電力機能 | 40W | |
| 環境 | 動作温度 | 0－50℃ |
| 保管温度 | -20～70℃ | |
| 動作湿度 | 10%～95%、結露なし | |
| ユーザー設定 | コンソール設定 | RS232インターフェース、115200,8,N,1 |
| パスワード認証 | サポート | |
| ラックの高さ | ラックスペース（U） | 1U |
