Mylinking™ ネットワークタップ ML-TAP-0801
6*GE 10/100/1000M BASE-T および 2*GE SFP、最大 8Gbps
1- 概要
- データ収集デバイスの完全な視覚的制御（6 * GE 10/100/1000M BASE-T ポート、および 2 * GE SFP ポート）
- 完全なネットワーク トラフィック スケジューリング管理デバイス (デュプレックス Rx/Tx 処理)
- 完全な前処理および再分配デバイス（双方向帯域幅8Gbps）
- サポートされているさまざまなネットワーク要素の場所のリンクデータのキャプチャと転送
- 異なるスイッチルーティングノードからのリンクデータの収集と受信をサポート
- 生のパケットキャプチャ、識別、分析、統計的要約、マークをサポート
- 1つの監視ポートから複数の監視ポートへのトラフィックデータのレプリケーションをフルワイヤスピードでサポート
- サポートされているポートトラフィック集約とハッシュダイバージョン
- ネットワーク セキュリティとトラフィック分析デバイスの展開要件を柔軟にサポートします。
ML-TAP-0801
2-インテリジェントなトラフィック処理能力
2.1- 基本機能の概要
ML-TAP-0801のMylinking™ネットワークタップは、最大8Gbpsの処理能力を備えています。光スプリットまたはミラーリングスパンアクセスをサポートします。最大2つのギガビットSFPスロットと6つのギガビット電気ポートをサポートします。SFPスロットは、ギガビットシングル/マルチモード光モジュールとギガビット電気モジュールを柔軟にサポートします。LANモードをサポートし、負荷分散のハッシュアルゴリズム係数は、送信元/宛先MACアドレスまたは5つの標準プロトコルドメインに基づいて設定できます。
2.2- システム構造と動作原理
Mylinking™ネットワークタップは、ハードウェアモード設計の専用ASICチップを採用しています。強力なパケットトラフィック再生成エンジンを搭載し、マルチポートのワイヤースピードトラフィックレプリケーションを実現します。ハードウェアパケットフィルタリングエンジンは、異なるポート間のレプリケーションをグループ化することで、パケットを柔軟にサポートします。各イーサネットMACポートには独立したフレームバッファが搭載されており、レプリケーションとフレーム転送のパフォーマンスを向上させます。ギガビットイーサネットPHYモジュールは、ギガビット電気インターフェース（10/100/1000Mセルフネゴシエーション）とギガビット光インターフェースを柔軟にサポートします。
（1000BASE）
2.3- デュプレックスワイヤスピードトラフィックレプリケーション機能
Mylinking™ ネットワークタップは、ハードウェアモード設計のASICチップを採用し、イーサネット信号をワイヤースピードでコピーできます。1つの1000Mbpsポートのトラフィックを複数の1000Mbpsポートに柔軟かつ個別にコピーできるため、侵入検知、防御システム、セキュリティ監査システム、プロトコルアナライザー、RMONプローブ、その他のセキュリティバイパス導入デバイスによるデータトラフィックの完全な監視が可能になり、ネットワークセキュリティを強化します。
2.4- 柔軟なポートグループの複製と集約機能
Mylinking™ ネットワークタップは、複数の1000Mイーサネット光/電気インターフェース（モデルによって異なります）を備えており、ポートグループを柔軟に定義することで、1つまたは複数の1000Mイーサネットリンク信号の複製を実現できます。ポートグループを定義し、任意の数のトラフィック複製元ポートと宛先ポートを指定することにより、複数のトラフィック複製元ポートと宛先ポートの集約をサポートし、複数の送信元ポートから複数の宛先ポートへのトラフィック複製と集約もサポートします。
2.5- ポート負荷分散（ネットワークトラフィック転送/分割）
Mylinking™ Network Tapトラフィック複製/集約デバイスは、トラフィック出力負荷分散機能をサポートします。同一グループ内のトラフィック出力ポートに対し、ポートシャントグループ設定を通じて、出力トラフィックは1対多のポートに分配出力されます。各ポートシャントグループは最大7ポートのメンバーをサポートし、メッセージMAC情報、IP情報、TCPUDPポート情報に基づいて出力トラフィックを分岐させることができます。各出力ポートにトラフィックを分散することで、上位層プロトコルセッションの整合性を維持できます。接続状態にあるシャントグループの各ポートがアップ状態の場合、自動的にトラフィックシャントグループに追加されます。ダウン状態の場合、自動的にトラフィックシャントグループから削除されます。
2.6- 802.1Qトラフィックレプリケーションをサポート
Mylinking™ ネットワークタップ ギガビットイーサネット トラフィックレプリケーター/アグリゲーターは、トランクデータソースポートのミラーリングレプリケーションを透過的にサポートします。ミラーリングデータポートがトランクポートかアクセスポートかに関係なく、多対1および多対多のデータレプリケーションを実現できます。さまざまなトポロジのニーズに柔軟に対応します。
2.7- 多機能で使いやすい
- 工場出荷時の構成は、トラフィック レプリケーションの送信元ポート 1 つ、トラフィック レプリケーションの宛先ポート 7 つであり、他の構成は必要ありません。1 ～ 最大 7 つのリンクのトラフィック レプリケーション要求を満たすことができます。
-シンプルで使いやすい管理構成。
- ステータス監視。電源LEDは、システムステータス、インターフェース速度、リンクステータス、リンクアクティビティステータスを視覚的に表示します。
-侵入検知システム、プロトコル アナライザー、RMON プローブ、ネットワーク監査システム アプリケーションと完全に互換性があります。
3- Mylinking™ ネットワークタップの一般的なアプリケーション構造
3.1 トラフィック複製およびトラフィック集約のためのMylinking™ネットワークタップ（以下のとおり）
Mylinking™ Network Tapの代表的な用途の一つは、グループ化されたトラフィック複製デバイスです。上図に示すように、侵入検知システムとネットワーク動作監査システムはバイパス機器として導入されているため、2つのコアスイッチからのデータトラフィックを監視する必要があります。Mylinking™トラフィックレプリケーターは、グループ化されたポート複製技術を採用しており、2つの異なるギガビットイーサネットリンクから他の4つのギガビットイーサネットリンクにデータを柔軟かつ個別にコピーできます。ネットワークに2つ以上のマルチポート監視バイパスデバイスを同時に導入するニーズに完全に対応し、2つの宛先ポートをサポートできないスイッチのミラーリング問題を解決します。
Mylinking™ Network Tapは、グループ化されたトラフィック複製および集約デバイスです。上記のように、侵入検知システムとネットワーク動作監査システムはバイパスデバイスとして導入されているため、どちらも2つのコアスイッチからのデータトラフィックを監視する必要があります。一方、侵入検知システムとネットワーク動作監査システムは単一の監視ポート機能しかサポートしていないため、ポートに集約する必要があるトラフィックを監視します。Mylinking™トラフィックレプリケーターは、グループ化されたポート複製技術を採用しており、2つの異なるギガビットイーサネットリンクからそれぞれ4つのギガビットイーサネットリンクに柔軟にデータをコピーできます。ネットワークに2つ以上のマルチポート監視バイパスデバイスを同時に導入するニーズに完全に対応し、2つの宛先ポートをサポートできないスイッチのミラーリング問題を解決します。
3.2 Mylinking™ネットワークタップトラフィック転送および配信アプリケーション（以下のとおり）
Mylinking™ ネットワークタップは、HASH アルゴリズムを使用してハッシュ分散を実行し、MAC、IP、ポート、プロトコルなどの情報に応じて各監査システムからのデータフローのセッション整合性を確保します。ポートグループのメンバーは、変更可能なリンクを柔軟に終了 (Link DOWN) または開始 (Link UP) し、フローを自動的に再分散して、ポート出力フローの動的な負荷分散を確保できます。
4- システムパフォーマンス
Mylinking™ ネットワーク タップ ギガビット イーサネット トラフィック レプリケーター/アグリゲータは、専用のハードウェア ASIC チップを使用して、ギガビット イーサネット トラフィックのレプリケーションとコンバージェンスの要件を満たし、1 対多または多対多のトラフィック レプリケーションとアグリゲーションの展開を柔軟に実現します。
| ネットワーク環境 | 帯域幅 |
| トラフィック生成エンジン容量 | 8Gbps以上 |
| シングルポートレプリケーション容量 | 最大1Gbps |
| ポート集約容量 | 7 つ以上のソース ポートを集約し、合計帯域幅は 1Gbps |
| 信号複製遅延 | <10us |
5- 仕様
| Mylinking™ ネットワークタップ NPB/TAP 機能パラメータ | ||
| ネットワークインターフェース | GE電気ポート | 6ポート*10/100/1000M BASE-T |
| GE 光ポート | 2*GE SFPポート、GE光/電気モジュールをサポート | |
| 機能 | 合計数量インターフェース | 8つのポート |
| ポートシャントグループ | サポートされている | |
| 最大トラフィックレート レプリケーション(Mbps) | 1000 | |
| 最大複製 ポート | 1→7 | |
| 複数ポートの複製および配布機能 | サポートされている | |
| トラフィック複製機能 | サポートされている | |
| 電気 | 定格供給電圧 | AC110-240V |
| 定格電力周波数 | 50Hz | |
| 定格入力電流 | AC-3A | |
| 定格電力機能 | 50W | |
| 環境 | 動作温度 | 0－50℃ |
| 保管温度 | -20～70℃ | |
| 動作湿度 | 10%～95%、結露なし | |
| ユーザー設定 | コンソール構成 | RS232インターフェース、115200,8,N,1 |
| パスワード認証 | サポート | |
| ラックの高さ | ラックスペース（U） | 1U |
