Mylinking™ネットワークタップ ML-TAP-0801
6つのGE 10/100/1000M BASE-Tポートと2つのGE SFPポート、最大8Gbps
1-概要
- データ収集装置の完全な視覚制御（GE 10/100/1000M BASE-Tポート×6、GE SFPポート×2）
- フル機能のネットワークトラフィックスケジューリング管理デバイス（双方向送受信処理）
- 完全な前処理および再分配デバイス（双方向帯域幅8Gbps）
- さまざまなネットワーク要素の位置リンクのデータキャプチャと転送をサポート
- 異なるスイッチルーティングノードからのリンクデータの収集と受信をサポート
- 生パケットのキャプチャ、識別、分析、統計的要約、およびマーキングをサポート
- 1 つの監視ポートから複数の監視ポートへのトラフィックデータの複製を、フルワイヤースピードでサポートします。
- ポートトラフィック集約とハッシュダイバージョンをサポート
- ネットワークセキュリティおよびトラフィック分析デバイスの導入要件に柔軟に対応しました。
ML-TAP-0801
2. 高度な交通処理能力
2.1 基本的な機能概要
ML-TAP-0801のMylinking™ネットワークタップは、最大8Gbpsの処理能力を備えています。光スプリットまたはミラーリングスパンアクセスをサポートします。最大2つのギガビットSFPスロットと6つのギガビット電気ポートをサポートします。SFPスロットは、ギガビットシングル/マルチモード光モジュールとギガビット電気モジュールを柔軟にサポートします。LANモードをサポートします。負荷分散のハッシュアルゴリズム係数は、送信元/宛先MACアドレスまたは5つの標準プロトコルドメインに基づいて設定できます。
2.2 システム構造と動作原理
Mylinking™ Network Tapは、ハードウェアモード設計の専用ASICチップを採用しています。内部には強力なパケットトラフィック再生成エンジンが搭載されており、マルチポートのワイヤースピードトラフィック複製が可能です。ハードウェアパケットフィルタリングエンジンは、異なるポート間で複製をグループ化することで、パケットを柔軟にサポートします。各イーサネットMACポートには、複製と伝送フレームのパフォーマンスを向上させるために、独立したフレームバッファが備えられています。ギガビットイーサネットPHYモジュールは、ギガビット電気インターフェース（10/100/1000Mセルフネゴシエーション）とギガビット光インターフェースを柔軟にサポートします。
（1000BASE）
2.3 - デュプレックスワイヤースピードトラフィック複製機能
Mylinking™ Network Tapは、ハードウェアモード設計のASICチップを採用しており、イーサネット信号をワイヤースピードでコピーできます。1つの1000Mbpsポートのトラフィックを複数の1000Mbpsポートに柔軟かつ個別にコピーできるため、侵入検知・防御システム、セキュリティ監査システム、プロトコルアナライザ、RMONプローブなどのセキュリティバイパス展開デバイスがデータトラフィックを完全に監視し、ネットワークセキュリティをより確実に確保できます。
2.4 - 柔軟なポートグループ複製および集約機能
Mylinking™ Network Tapは、複数の1000M Ethernet光/電気インターフェース（モデルによって異なります）を備えており、ポートグループを柔軟に定義することで、1つまたは複数の1000M Ethernetリンク信号の複製を実現できます。ポートグループを定義し、任意の数のトラフィック複製元ポートと宛先ポートを指定することで、複数のトラフィック複製および集約元ポートと宛先ポートをサポートし、複数の送信元ポートから複数の宛先ポートへのトラフィック複製および集約もサポートできます。
2.5 ポート負荷分散（ネットワークトラフィックの転送／分割）
Mylinking™ Network Tapトラフィック複製/集約デバイスは、トラフィック出力負荷分散機能をサポートしており、同じグループ内のトラフィック出力ポートに対して、設定ポートシャントグループを介して、出力トラフィックを1対多のポートに分配出力します。各ポートシャントグループは最大7つのポートメンバーをサポートでき、分岐戦略出力トラフィックはメッセージのMAC情報、IP情報、TCPUDPポート情報に基づいて分割され、各出力ポートにトラフィックを分散することで上位レイヤプロトコルセッションの整合性を維持できます。接続状態のシャントグループの各ポートがUPの場合、トラフィックシャントグループに自動的に追加され、DOWNの場合はトラフィックシャントグループから自動的に削除されます。
2.6 - 802.1Qトラフィックの複製をサポート
Mylinking™ Network Tap ギガビットイーサネットトラフィックレプリケータ/アグリゲータは、TRUNKデータソースポートのミラーリングレプリケーションを透過的にサポートします。ミラーリングデータポートがトランクポートかアクセスポートかに関わらず、多対1および多対多のデータレプリケーションを実現できます。さまざまなトポロジーのニーズに柔軟に対応します。
2.7- 多機能で使いやすい
- 工場出荷時の構成では、トラフィック複製元ポートが1つ、トラフィック複製先ポートが7つです。その他の構成は不要で、1～最大7つのリンクのトラフィック複製要件を満たすことができます。
シンプルで使いやすい管理設定。
-ステータス監視。電源LEDは、システムステータス、インターフェースレート、LINKステータス、およびリンクアクティビティステータスを視覚的に表示します。
侵入検知システム、プロトコルアナライザ、RMONプローブ、ネットワーク監査システムアプリケーションと完全に互換性があります。
3. Mylinking™ネットワークタップの典型的なアプリケーション構造
3.1 Mylinking™ネットワークタップによるトラフィック複製およびトラフィック集約（以下参照）
Mylinking™ Network Tapの代表的な用途の一つは、グループ化されたトラフィック複製デバイスとしての利用です。上記のように、侵入検知システムとネットワーク動作監査システムはバイパス配置された機器であるため、2つのコアスイッチからのデータトラフィックを監視する必要があります。Mylinking™トラフィックレプリケータは、グループ化されたポート複製技術を使用して、2つの異なるギガビットイーサネットリンクから他の4つのギガビットイーサネットリンクにデータを柔軟かつ個別にコピーできます。ネットワークに同時に配置された2つ以上のマルチポート監視バイパスデバイスのニーズを完全に満たし、スイッチが2つの宛先ポートをサポートできないというミラーリング問題を解決します。
Mylinking™ Network Tapは、グループ化されたトラフィック複製および集約デバイスです。上記のように、侵入検知システムとネットワーク動作監査システムはバイパス展開デバイスであるため、両方とも2つのコアスイッチからのデータトラフィックを監視する必要があります。侵入検知システムとネットワーク動作監査システムの展開は単一のモニターポート機能のみをサポートしているため、集約する必要のあるトラフィックを1つのポートで監視します。Mylinking™トラフィックレプリケータは、グループ化されたポート複製技術を使用して、2つの異なるギガビットイーサネットリンクから他の4つのギガビットイーサネットリンクにデータを柔軟にコピーできます。ネットワークに同時に展開される2つ以上のマルチポート監視バイパスデバイスのニーズを完全に満たし、スイッチが2つの宛先ポートをサポートできないミラーリング問題を解決します。
3.2 Mylinking™ネットワークタップトラフィック転送および配信アプリケーション（以下参照）
Mylinking™ Network Tapは、HASHアルゴリズムを使用し、MAC、IP、ポート、プロトコルなどの情報に基づいてハッシュ分散を実行することで、各監査システムからのデータフローのセッション整合性を確保します。ポートグループのメンバーは、可変リンクから柔軟に退出（Link DOWN）または入出（Link UP）することができ、フローを自動的に再分配することで、ポート出力フローの動的な負荷分散を確保します。
4. システムパフォーマンス
Mylinking™ Network Tap ギガビットイーサネットトラフィックレプリケーター/アグリゲーターは、専用のハードウェアASICチップを使用して、ギガビットイーサネットトラフィックの複製と収束の要件を満たし、1対多または多対多のトラフィック複製と集約の展開を実現するための柔軟性を提供します。
| ネットワーク環境 | 帯域幅 |
| トラフィック生成エンジン容量 | 8Gbps以上 |
| シングルポートレプリケーション容量 | 最大1Gbps |
| 港湾集約能力 | 7つ以上のソースポート集約、合計帯域幅は1Gbps |
| 信号複製遅延 | 10米ドル未満 |
5-仕様
| Mylinking™ネットワークタップNPB/TAPの機能パラメータ | ||
| ネットワークインターフェース | GE電気ポート | 6ポート*10/100/1000M BASE-T |
| GEオプティカルポート | GE SFPポート×2、GE光/電気モジュールに対応 | |
| 機能 | 合計数量インターフェース | 8ポート |
| ポートシャント群 | サポート対象 | |
| 最大交通速度 レプリケーション（Mbps） | 1000 | |
| 最大複製数 港 | 1 → 7 | |
| 複数ポートのレプリケーションおよび分散機能 | サポート対象 | |
| トラフィック複製機能 | サポート対象 | |
| 電気 | 定格供給電圧 | AC110-240V |
| 定格電力周波数 | 50Hz | |
| 定格入力電流 | AC-3A | |
| 定格電力機能 | 50W | |
| 環境 | 動作温度 | 0～50℃ |
| 保管温度 | -20～70℃ | |
| 動作湿度 | 10%～95%、結露なし | |
| ユーザー設定 | コンソール構成 | RS232インターフェース、115200、8、N、1 |
| パスワード認証 | サポート | |
| ラックの高さ | ラックスペース（U） | 1U |
