工控信息安全 8個千兆 RJ45電口+千兆光口網絡分流器 匯聚分流 TAP交換機
RD-TAP-8G8T
16口網絡分流器(TAP)支持8個萬兆/千兆自適應光口(SFP+),和8個千兆電口(RJ45),提供靈活高效的流量采集、過濾、匯聚、分流、負載均衡、復制輸出等功能。為各類網絡流量分流(NTA)用戶提供了便捷高效的數據采集解決方案。主要應用于電力,油田,煤礦,交通等工業信息安全絡網控制。
|
產品特性
- 靈活高效的報文截斷:支持報文截斷,保留長度可配,支持分端口配置,支持規則匹配使能截斷,截斷長度可按端口定義;
- 全雙工線速報文處理能力:高速并行的算法實現報文的線速處理,即使在全線速的情況下也不會丟包,且時延小于5us,吞吐量達16Gbps;
- 線速流量復制和負載均衡:報文可復制多份輸出,支持16份;多輸出組輸出的報文可選擇不同的負載均衡算法,且對系統性能無影響;
- 強大的L2-L7層報文識別能力:支持MAC地址、VLAN和類型過濾,普通IPv4/ IPv6過濾和GTP、GRE、VXLAN等隧道數據包過濾,并可選擇按內外層信息分類,載荷特征碼過濾;
- 報文標簽:可修改輸出報文的鏈路層首部的源、目的MAC地址,以標識輸出報文的相關信息。可給報文按規則分配MAC標簽命中規則號,或者精確時間戳等信息;
- 整機同源同宿:支持由不同輸入接口的同一條流、IP分片報文的同源同宿處理;
- 移動核心網的增強支持:支持按GTP-U內層或外層IP分流,內外層匹配分流可配;支持GTP-V1和GTP-V2識別;
產品規格
| 功能分類 | 詳細技術參數 |
硬件 規格 | 型號 | RD-TAP-8G8T |
業務接口 | 8個GE光口,8個RJ45電口 | |
管理接口 | 1*RJ45管理口,1*RJ45 串口 | |
電源 | AC 220V,小于120W,雙電源冗余供電 | |
性能 規格 | 整機吞吐量 | 多IP、混雜應用流量(包含VLAN、MPLS、隧道、IP/TCP選項等)下小包處理能力不低于16Gbps |
流量復制性能 | 不低于16Gbps | |
接口 統計 | 物理接口統計 | 支持物理端口的收發包數量與速率統計 |
邏輯接口統計 | 支持邏輯接口的收發包數量與速率統計 | |
功能 規格 | 流量復制轉發 | 支持基于端口輸入/輸出雙向的流量復制 |
支持基于流量分類規則的復制, 支持同時將報文輸出到至少8個輸出端口組以支持多個業務后端系統,且每個組可選擇不同的分發策略 | ||
支持基于輸出接口轉發 | ||
支持基于流分類結果轉發 | ||
支持大負載的環境下輸出的報文流保序 | ||
流量過濾 | 支持源MAC、目的MAC、以太網協議、源IP、目的IP、協議類型、源端口、目的端口、TCP Flag、輸入接口號,VLAN ID等多元組匹配規則。匹配時可選擇內層或者外層五元組信息,分流時可選擇內層或外層五元組信息。 | |
支持固定偏移字符串規則 | ||
支持五元組規則命中使能截斷動作 | ||
支持五元組規則命中添加VLAN | ||
負載均衡 | 支持單一或級聯設備同源同宿負載均衡 | |
支持負載均衡Linkdown接口動態分發 | ||
支持負載均衡輸出到的單個或多個輸出端口組,端口組支持輸出流量權重配比 | ||
報文預處理 | 支持納秒級時間戳精度 | |
支持報文截斷,保留長度分端口可配置 | ||
支持VLAN,MPLS,IP-IN-IP,GTP-U,GRE,VXLAN外層頭的剝離和去封裝 | ||
支持入口VLAN增刪改,出口VLAN增刪改 | ||
可修改輸出報文的源/目的MAC地址或自定義協商字段,以便攜帶命中規則號,或者精確時間戳等信息 | ||
所有接口支持GRE隧道終結功能,支持ERSPAN遠程鏡像接入 | ||
配置 管理 |
| 支持CLI、SNMP、WEB管理,配置界面具有友好性易用性,WEB界面支持HTTPS且可完成所有配置管理;支持遠程升級,系統配置不覆蓋 |
典型應