|网络数据采集可视化分发解决方案提供商|网络数据采集可视化分发解决方案提供商|网络数据采集可视化分发解决方案提供商|English
首页 关于我们 新闻资讯 产品中心 成功案例 解决方案
合作加盟 | 技术资料 | 联系我们 | English
24小时咨询热线:028-86033675
产品系列 非常感谢您选择NetTap,我们致力于提供最佳的服务给每一位NetTap用户!
产品系列 查看所有
ATCA网络可视化管控设备100G网络可视化管控设备10G网络可视化管控设备在线式TAP设备以太网流量复制/汇聚器Byp策略流量牵引保护器分光器/OEO系列0C192/768系列网络分流设备
返回
无忧解决方案 更多
成都数维基于电子政务云的数据可视化管控解决方案
成都数维基于电子政务云的数据可视化管控解决方案
网络数据可视化管控设备流量清洗解决方案
网络数据可视化管控设备-流量清洗解决方案
网络数据可视化管控设备云计算解决方案
云计算解决方案
网络数据可视化管控设备_LTE/4G解决方案
网络数据可视化管控设备_LTE/4G解决方案
联系我们 详细
公司联系电话:
  (86)028 - 62600928
(86)028 - 84776105
公司传真号码:
  (86)028 - 84776105
公司地址:
  成都市高新区益州大道中段1800号天府软件园4栋2层
 
NT-FTAP-24G-D NetTAP智能千兆数据采集设备
NT-FTAP-24G-D NetTAP智能千兆数据采集设备
流量复制/汇聚/分流一体化:
支持多达24个SFP千兆光/电模块:
以太网封装无关性支持(802.1Q/Q-IN-Q/GRE/PPTP等):
支持强大的过滤功能(五元组/特征字段/应用协议等):
支持Hash动态均衡负载,从而保证流量输出的会话完整性:
支持千兆以太网镜像数据以及分光器分光输入:
支持console、IP/WEB、SNMP、syslog、SSH等管理:
支持双电源冗余:
资料下载   立即咨询
 
 
产品介绍 产品参数
 

产品特色
全双工线速流量自由导向能力
NT-FTAP-24G-D NetTAP智能千兆数据采集设备采用专用芯片解决方案,内置高速数据交换总线及流量自由导向引擎,高达24Gbps的背板总线带宽可保证任意端口输入输出流量的智能分配,灵活实现多路流量的复制、汇聚、分流,能够有效满足同时部署多种旁路设备的部署需求;
NT-FTAP-24G-D NetTAP智能千兆数据采集设备可支持典型的流量导向场景:
1 ->N路流量分流输出(支持报文过滤匹配,包括SIP、DIP、SP、DP、协议号、报文特征、输入接口等元素的灵活组合过滤条件);
M -> N路流量汇聚后分流输出; 在M路流量汇聚输入情况下,N路为流量的输出,每路输出流量可以支持动态均衡负载或者是定制性分流。
M->N路流量交叉汇聚复制输出; M路输入流量的情况下,输出的N路流量可自由配置与选择M路流量的子集进入输出,等可实现上述多个场景下的分组。
支持混合式流量采集部署
NT-FTAP-24G-D NetTAP智能千兆数据采集设备支持千兆以太网链路的span方式进行流量采集,同时SFP 接口也支持分光采集,两种采集方式可以进行混合部署。设备任一端口均可做为流量采集端口或流量输出端口,任一流量输出端口可灵活输出任意1-N个流量采集端口的输入流量。
智能流量标识与导向策略
NT-FTAP-24G-D NetTAP智能千兆数据采集设备支持多种流量标识策略与流量导向/分流策略,可基于流量到达源端口、TCP/IP五元组信息、协议头关键标记信息等组合策略对采集的网络流量进行标识,并可根据不同的标识类型执行流量导向输出到1-N个输出接口。系统可支持以下流量标识策略:
基于采集源端口的流量标识。将网络数据按流量采集的源端口进行分类标识。
基于L2-L4层协议的流量标识。将网络数据按L2-L4层网络协议的头字段进行流量标识,如基于源/目的MAC、网络层报文类型、传输层协议类型、传输层协议端口、协议标记等多种组合报文匹配条件执行基于硬件TCAM匹配的流量标识。
智能分流功能
NT-FTAP-24G-D NetTAP智能千兆数据采集设备支持端口输出流量的动态负载均衡和定制性分流功能,对于流量输出端口,可通过配置端口分流组的方式,将输出流量分配到1-N个端口进行分流输出。每个端口分流组可支持多达24个端口成员,输出流量的分流策略支持数据报文过滤匹配,包括基于五元组(源IP、目的IP、源端口、目的端口、协议号)、报文特征、报文内容深层标识的策略分流等元素灵活组合等进行分流,每个输出端口的分流流量可保持上层协议会话完整性;分流组中的每端口在连接状态UP时自动加入流量分流组,在连接状态DOWN时自动移出流量分流组。

以太网封装无关性支持
NT-FTAP-24G-D NetTAP智能千兆数据采集设备可实现以太网上层封装无关性流量转发,可透明支持各类以太网封装协议,可无缝支持802.1Q/Q-IN-Q 、IPX/SPX、MPLS、PPPO 、ISL、GRE、PPTP等各类协议封装。
功能强大且易用
 简单易用的命令行配置。高级用户可使用不超过5条命令即可完成复杂的端口流量复制功能的配置。
 状态监视。LED可直观显示电源、系统状态、接口速率、接口LINK状况、及Link Activity状态。
 完全兼容入侵检测系统、协议分析仪、RMON探针、网络审计系统等应用。
典型部署应用结构


 如上图所示,入侵检测系统、流量分析仪和审计系统均为旁路设备,同时需要监听来至外部互联网的分光数据及内部多台核心交换机的数据流;在此方案中采用NT-FTAP-24G-D设备混合式部署的方式,即该设备工作在SPAN方式和分光接入两种工作模式下,同时监听来至内部核心交换机镜像和外部分光接入的数据流,可灵活定制输出接口,完美解决实际网络中各监听设备的不同需求。

定制流量监听部署应用结构


 在上图所示的网络环境中,网络上传输有多种业务应用。现根据业务要求,需对不同的应用系统进行审计。由于传统的网络设备无法满足对镜像数据的按需分流,所以在本方案中采用专业的TAP设备NT-FTAP-24G-D,采用HASH算法对审计系统需要的数据进行分流。NT-FTAP-24G-D把HTTP及SMTP的数据传输到审计系统1,把FTP及TELNET的数据传输到审计系统2。
设备在使用HASH算法进行流量分流时,可依据帧的MAC信息、IP信息、端口号、协议等信息进行Hash分流,以保证每台审计系统接收到数据流的会话完整性,分流端口组成员在链路状态发生变化时可灵活退出(链路DOWN)或加入(链路UP),分流组自动重新分配流量,保证端口输出流量的动态负载均衡.

 
 
Copyright @ 2006-2008 成都数维通信技术有限公司 版权所有 All Rights Reserved.
技术支持:成都数维通信技术有限公司
282215147