工控信息安全 8個千兆 RJ45電口+千兆光口網(wǎng)絡(luò)分流器 匯聚分流 TAP交換機(jī)
RD-TAP-8G8T
16口網(wǎng)絡(luò)分流器(TAP)支持8個萬兆/千兆自適應(yīng)光口(SFP+),和8個千兆電口(RJ45),提供靈活高效的流量采集、過濾、匯聚、分流、負(fù)載均衡、復(fù)制輸出等功能。為各類網(wǎng)絡(luò)流量分流(NTA)用戶提供了便捷高效的數(shù)據(jù)采集解決方案。主要應(yīng)用于電力,油田,煤礦,交通等工業(yè)信息安全絡(luò)網(wǎng)控制。
|
產(chǎn)品特性
- 靈活高效的報文截斷:支持報文截斷,保留長度可配,支持分端口配置,支持規(guī)則匹配使能截斷,截斷長度可按端口定義;
- 全雙工線速報文處理能力:高速并行的算法實現(xiàn)報文的線速處理,即使在全線速的情況下也不會丟包,且時延小于5us,吞吐量達(dá)16Gbps;
- 線速流量復(fù)制和負(fù)載均衡:報文可復(fù)制多份輸出,支持16份;多輸出組輸出的報文可選擇不同的負(fù)載均衡算法,且對系統(tǒng)性能無影響;
- 強(qiáng)大的L2-L7層報文識別能力:支持MAC地址、VLAN和類型過濾,普通IPv4/ IPv6過濾和GTP、GRE、VXLAN等隧道數(shù)據(jù)包過濾,并可選擇按內(nèi)外層信息分類,載荷特征碼過濾;
- 報文標(biāo)簽:可修改輸出報文的鏈路層首部的源、目的MAC地址,以標(biāo)識輸出報文的相關(guān)信息。可給報文按規(guī)則分配MAC標(biāo)簽命中規(guī)則號,或者精確時間戳等信息;
- 整機(jī)同源同宿:支持由不同輸入接口的同一條流、IP分片報文的同源同宿處理;
- 移動核心網(wǎng)的增強(qiáng)支持:支持按GTP-U內(nèi)層或外層IP分流,內(nèi)外層匹配分流可配;支持GTP-V1和GTP-V2識別;
產(chǎn)品規(guī)格
| 功能分類 | 詳細(xì)技術(shù)參數(shù) |
硬件 規(guī)格 | 型號 | RD-TAP-8G8T |
業(yè)務(wù)接口 | 8個GE光口,8個RJ45電口 | |
管理接口 | 1*RJ45管理口,1*RJ45 串口 | |
電源 | AC 220V,小于120W,雙電源冗余供電 | |
性能 規(guī)格 | 整機(jī)吞吐量 | 多IP、混雜應(yīng)用流量(包含VLAN、MPLS、隧道、IP/TCP選項等)下小包處理能力不低于16Gbps |
流量復(fù)制性能 | 不低于16Gbps | |
接口 統(tǒng)計 | 物理接口統(tǒng)計 | 支持物理端口的收發(fā)包數(shù)量與速率統(tǒng)計 |
邏輯接口統(tǒng)計 | 支持邏輯接口的收發(fā)包數(shù)量與速率統(tǒng)計 | |
功能 規(guī)格 | 流量復(fù)制轉(zhuǎn)發(fā) | 支持基于端口輸入/輸出雙向的流量復(fù)制 |
支持基于流量分類規(guī)則的復(fù)制, 支持同時將報文輸出到至少8個輸出端口組以支持多個業(yè)務(wù)后端系統(tǒng),且每個組可選擇不同的分發(fā)策略 | ||
支持基于輸出接口轉(zhuǎn)發(fā) | ||
支持基于流分類結(jié)果轉(zhuǎn)發(fā) | ||
支持大負(fù)載的環(huán)境下輸出的報文流保序 | ||
流量過濾 | 支持源MAC、目的MAC、以太網(wǎng)協(xié)議、源IP、目的IP、協(xié)議類型、源端口、目的端口、TCP Flag、輸入接口號,VLAN ID等多元組匹配規(guī)則。匹配時可選擇內(nèi)層或者外層五元組信息,分流時可選擇內(nèi)層或外層五元組信息。 | |
支持固定偏移字符串規(guī)則 | ||
支持五元組規(guī)則命中使能截斷動作 | ||
支持五元組規(guī)則命中添加VLAN | ||
負(fù)載均衡 | 支持單一或級聯(lián)設(shè)備同源同宿負(fù)載均衡 | |
支持負(fù)載均衡Linkdown接口動態(tài)分發(fā) | ||
支持負(fù)載均衡輸出到的單個或多個輸出端口組,端口組支持輸出流量權(quán)重配比 | ||
報文預(yù)處理 | 支持納秒級時間戳精度 | |
支持報文截斷,保留長度分端口可配置 | ||
支持VLAN,MPLS,IP-IN-IP,GTP-U,GRE,VXLAN外層頭的剝離和去封裝 | ||
支持入口VLAN增刪改,出口VLAN增刪改 | ||
可修改輸出報文的源/目的MAC地址或自定義協(xié)商字段,以便攜帶命中規(guī)則號,或者精確時間戳等信息 | ||
所有接口支持GRE隧道終結(jié)功能,支持ERSPAN遠(yuǎn)程鏡像接入 | ||
配置 管理 |
| 支持CLI、SNMP、WEB管理,配置界面具有友好性易用性,WEB界面支持HTTPS且可完成所有配置管理;支持遠(yuǎn)程升級,系統(tǒng)配置不覆蓋 |
典型應(yīng)