Mylinking™ネットワークタップ ML-TAP-0601
6*GE 10/100/1000M BASE-T、最大6Gbps
ML-TAP-0601
1. トラフィックレプリケーター／アグリゲーターの概要
ネットワークセキュリティ技術の発展と企業セキュリティへの注目の高まりに伴い、ネットワークバイパス展開のセキュリティ機器とネットワークトラフィック分析機器が徐々に増加していますが、2つ以上のバイパス監視機器を同時に展開すると、コアスイッチのパフォーマンスオーバーヘッドが増加するだけでなく、さまざまなセキュリティ機器の柔軟な展開ニーズを満たすことができません。Mylinking™ Network Tap ギガビットイーサネットトラフィックレプリケータ/アグリゲータ監視ポートは、1回線分のトラフィックデータを複数の監視ポートに複製することができ、マルチポートトラフィック集約機能もサポートしているため、ネットワークセキュリティおよびトラフィック分析機器の展開要件に柔軟に対応できます。
2- Mylinking™ネットワークタップ機能
2.1 基本的な機能概要
Mylinking™ Network Tap ML-TAP-0601は、スマートなネットワークトラフィック複製/集約装置です。ギガビットネットワークにおいて、複数のデバイスを同時に監視するという課題を解決するために設計されており、複数のネットワークセグメント、パケットモードのトラフィック集約、およびトラフィック複製をサポートします。1対多のリンク信号コピー機能を実現するポートでの設定をグループ化することで、ポートグループ間のトラフィックを相互に分離できます。また、逆方向のデータ伝送をサポートし、IDSブロック機能などの特別なセキュリティ機器の要件を満たします。
2.2 システム構造と動作原理
Mylinking™ Network Tapは、ハードウェアモード設計の専用ASICチップを採用しています。内部には強力なパケットトラフィック再生成エンジンが搭載されており、マルチポートのワイヤースピードトラフィック複製が可能です。ハードウェアパケットフィルタリングエンジンは、異なるポート間で複製をグループ化することで、パケットを柔軟にサポートします。各イーサネットMACポートには、複製と伝送フレームのパフォーマンスを向上させるために、独立したフレームバッファが備えられています。ギガビットイーサネットPHYモジュールは、ギガビット電気インターフェース（10/100/1000Mセルフネゴシエーション）を柔軟にサポートします。
2.3 - デュプレックスワイヤースピードトラフィック複製機能
Mylinking™ Network Tapは、ハードウェアモード設計のASICチップを採用しており、イーサネット信号をワイヤースピードでコピーできます。1つのリンクの1000Mbpsポートのトラフィックを複数のリンクの1000Mbpsポートに柔軟かつ個別にコピーできるため、侵入検知・防止システム、セキュリティ監査システム、プロトコルアナライザ、RMONプローブなどのセキュリティバイパス展開デバイスがデータトラフィックを完全に監視し、ネットワークセキュリティをより確実に確保できます。
2.4 - 柔軟なポートグループ複製および集約機能
Mylinking™ Network Tapは、複数の1000M Ethernet光/電気インターフェース（モデルによって異なります）を備えており、ポートグループを柔軟に定義することで、1つまたは複数の1000M Ethernetリンク信号の複製を実現できます。ポートグループを定義し、任意の数のトラフィック複製元ポートと宛先ポートを指定することで、複数のトラフィック複製および集約元ポートと宛先ポートをサポートし、複数の送信元ポートから複数の宛先ポートへのトラフィック複製および集約もサポートできます。
2.5 - 802.1Qトラフィックの複製をサポート
Mylinking™ Network Tap ギガビットイーサネットトラフィックレプリケータ/アグリゲータは、TRUNKデータソースポートのミラーリングレプリケーションを透過的にサポートします。ミラーリングデータポートがトランクポートかアクセスポートかに関わらず、多対1および多対多のデータレプリケーションを実現できます。さまざまなトポロジーのニーズに柔軟に対応します。
2.6- 多機能で使いやすい
- 工場出荷時の構成は、トラフィック複製元ポートが1つ、トラフィック複製先ポートが5つです。その他の構成は不要で、1～最大5つのリンクのトラフィック複製要件を満たすことができます。
シンプルで使いやすいウェブ管理設定。
-ステータス監視。電源LEDは、システムステータス、インターフェースレート、LINKステータス、およびリンクアクティビティステータスを視覚的に表示します。
侵入検知システム、プロトコルアナライザ、RMONプローブ、ネットワーク監査システムアプリケーションと完全に互換性があります。
3. Mylinking™ネットワークタップの典型的なアプリケーション構造
3.1 Mylinking™ ネットワークタップによるトラフィック複製アプリケーション（以下参照）
Mylinking™ Network Tapの代表的な用途の一つは、グループ化されたトラフィック複製デバイスとしての利用です。上記のように、侵入検知システムとネットワーク動作監査システムはバイパス配置された機器であるため、2つのコアスイッチからのデータトラフィックを監視する必要があります。Mylinking™トラフィックレプリケータは、グループ化されたポート複製技術を使用して、2つの異なるギガビットイーサネットリンクから他の4つのギガビットイーサネットリンクにデータを柔軟かつ個別にコピーできます。ネットワークに同時に配置された2つ以上のマルチポート監視バイパスデバイスのニーズを完全に満たし、スイッチが2つの宛先ポートをサポートできないというミラーリング問題を解決します。
3.2 Mylinking™ネットワークタップトラフィック集約アプリケーション（以下参照）
Mylinking™ Network Tapは、グループ化されたトラフィック複製および集約デバイスです。上記のように、侵入検知システムとネットワーク動作監査システムはバイパス展開デバイスであるため、両方とも2つのコアスイッチからのデータトラフィックを監視する必要があります。侵入検知システムとネットワーク動作監査システムの展開は単一のモニターポート機能のみをサポートしているため、集約する必要のあるトラフィックを1つのポートで監視します。Mylinking™トラフィックレプリケータは、グループ化されたポート複製技術を使用して、2つの異なるギガビットイーサネットリンクから他の4つのギガビットイーサネットリンクにデータを柔軟にコピーできます。ネットワークに同時に展開される2つ以上のマルチポート監視バイパスデバイスのニーズを完全に満たし、スイッチが2つの宛先ポートをサポートできないミラーリング問題を解決します。
4. システムパフォーマンス
Mylinking™ Network Tap ギガビットイーサネットトラフィックレプリケーター/アグリゲーターは、専用のハードウェアASICチップを使用して、ギガビットイーサネットトラフィックの複製と収束の要件を満たし、1対多または多対多のトラフィック複製と集約の展開を実現するための柔軟性を提供します。
| ネットワーク環境 | 帯域幅 |
| トラフィック生成エンジン容量 | 6Gbps以上 |
| シングルポートレプリケーション容量 | 最大1Gbps |
| 港湾集約能力 | 5つ以上のソースポート集約、合計帯域幅は1Gbps |
| 信号複製遅延 | 10米ドル未満 |
5-仕様
| Mylinking™ネットワークタップNPB/TAPの機能パラメータ | ||
| ネットワークインターフェース | GE電気ポート | 6ポート*10/100/1000M BASE-T |
| 機能 | 合計数量インターフェース | 6ポート |
| レプリケーションの最大トラフィックレート（Mbps） | 1000 | |
| 最大レプリケーションポート数 | 1 → 5 | |
| 複数ポート集約機能 | サポート対象 | |
| トラフィック複製機能 | サポート対象 | |
| 電気 | 定格供給電圧 | AC110-240V |
| 定格電力周波数 | 50Hz | |
| 定格入力電流 | AC-2A | |
| 定格電力機能 | 40W | |
| 環境 | 動作温度 | 0～50℃ |
| 保管温度 | -20～70℃ | |
| 動作湿度 | 10%～95%、結露なし | |
| ユーザー設定 | コンソール構成 | RS232インターフェース、115200、8、N、1 |
| パスワード認証 | サポート | |
| ラックの高さ | ラックスペース（U） | 1U |
