Зачем нужен Network TAP: технологическое превосходство над SPAN-портами
Традиционный метод получения копии трафика через зеркалирование портов на коммутаторах (SPAN/Mirror ports) имеет критические b2b-недостатки. При высокой нагрузке на сеть коммутатор приоритизирует продуктивный трафик и начинает отбрасывать «зеркальные» пакеты. Кроме того, SPAN-порты искажают тайминги, не передают битые пакеты (ошибки FCS/CRC) и создают дополнительную нагрузку на центральный процессор самого коммутатора, что снижает надежность сети.
Решение от Mylinking™:
Аппаратные ответвители Network TAP подключаются непосредственно на физическом уровне (в разрыв медной или оптической линии) и работают полностью независимо от сетевой операционной системы. Они создают точную дублирующую копию 100% входящего и исходящего трафика на полной скорости линии (Line Rate) без внесения задержек, без изменения структуры пакетов и без риска потери данных даже при 100% утилизации канала. При этом сам ответвитель остается абсолютно невидимым (пассивным) для сетевых злоумышленников, так как не имеет IP/MAC-адресов в продуктивной сети.
Модельный ряд ответвителей Mylinking™ Network TAP
Высокопроизводительные 10G‑ответвители (ядро и агрегация)
| Модель | Интерфейсы | Производительность | Ключевые функции |
|---|---|---|---|
| ML‑TAP‑2810 | 24×GE SFP + 4×10GE SFP+ | До 64 Гбит/с | Фильтрация по 5‑tuple; DPI; оптимизация для IDS/IPS |
| ML‑TAP‑2610 | 24×GE SFP + 2×10GE SFP+ | До 44 Гбит/с | LAN/WAN; load balancing; поддержка всех протоколов инкапсуляции Ethernet |
| ML‑TAP‑1410 | 12×GE SFP + 2×10GE SFP+ | До 32 Гбит/с | LAN/WAN; фильтрация L2–L4; Raw packet collection для BigData и ИБ |
Многопортовые гигабитные TAP‑устройства с Inline Bypass
| Модель | Интерфейсы | Производительность | Ключевые функции |
|---|---|---|---|
| ML‑TAP‑2401B | 16×GE медь + 8×GE SFP | До 24 Гбит/с | Inline bypass до 8 линий; технология защиты медных TAP‑устройств anti‑flash break design |
| ML‑TAP‑1601B | 8×GE медь + 8×GE SFP | До 16 Гбит/с | Inline bypass до 4 линий; LAN; фильтрация по VLAN/MPLS/TCP Flags |
| ML‑TAP‑1201B | 8×GE медь + 4×GE SFP | До 12 Гбит/с | ASIC‑архитектура; TCAM‑матрица; многопортовая агрегация и протокольный анализ |
Компактные и специализированные гигабитные TAP‑устройства
| Модель | Интерфейсы | Производительность | Ключевые функции |
|---|---|---|---|
| ML‑TAP‑2401 | 24×GE SFP | До 24 Гбит/с | LAN/WAN; фильтрация по offset, VLAN, TCP Flags, 5‑tuple |
| ML‑TAP‑0801 | 6×GE медь + 2×GE SFP | До 8 Гбит/с | Один‑ко‑многим; IDS обратный канал |
| ML‑TAP‑0601 | 6×GE медь | До 6 Гбит/с | Чистая аппаратная репликация и агрегация |
Критически важные точки сети (Fast Recovery)
| Модель | Интерфейсы | Производительность | Ключевые функции |
|---|---|---|---|
| ML‑TAP‑0501B | 5×GE медь | До 5 Гбит/с | Intelligent Bypass; Link Reflect; Zero Configuration |
| ML‑TAP‑0501 | 5×GE медь | До 5 Гбит/с | Полнодуплексное дублирование; поддержка 802.1Q |