典型应用
TAP系列分流模式
随着安全分析与审计设备的日益增多,传统流量镜像/分光方式下,带来了不少问题, 比如镜像口资源不足,无法同时满足众多的安全分析与审计设备的接入;创网TAP系列智能网络分流器将网络镜像流量一次采集、统一进行报文复制、汇聚、过滤、负载均衡等功能,即可对镜像流量进行无限复用及预处理,从而有效的解决了镜像口不足及按需获取流量困难等问题,确保安全分析与审计系统后期部署可实现即插即用,基于友好的用户界面,让流量采集更加灵活和便捷。

随着安全分析与审计设备的日益增多,传统流量镜像/分光方式下,带来了不少问题, 比如镜像口资源不足,无法同时满足众多的安全分析与审计设备的接入;
创网TAP系列智能网络分流器将网络镜像流量一次采集、统一进行报文复制、汇聚、过滤、负载均衡等功能,即可对镜像流量进行无限复用及预处理,从而有效的解决了镜像口不足及按需获取流量困难等问题,确保安全分析与审计系统后期部署可实现即插即用,基于友好的用户界面,让流量采集更加灵活和便捷。
TAP-100 | TAP-200 | ||
设备性能 | 交换容量 bps | 176G | 1.44T |
包转发率 pps | 132M | 1071.4M | |
网络接口 | 1000Base-T | 48 | — |
SFP+接口 | 4 | 48 | |
QSFP+接口 | — | 6 | |
基础分流特性 | 接口配置 | 支持端口速率、双工模式等配置、入口VLAN打标签、自定义接口类型(进口、出口、互联口、混合口等)、接口告警设置; | |
流量汇聚与复制 | 支持流量复制、流量汇聚;支持多对多端口的流量复制+汇聚; | ||
智能策略 | 支持匹配进口集合、 VLAN、 DSCP、五元组(IPv4及IPv6)、 VxLAN隧道ID等进行流 量的高级分流或过滤; | ||
流量负载均衡 | 支持基于会话(基于流)的负载均衡; | ||
⾼级分流特性 | 报文编辑 | 支持报文添加、编辑或剥离VLAN标签、添加二层封装、编辑隧道ID、编辑源目端口、编 辑IPV4和IPV6地址; | |
报⽂去重 | 支持对重复报文进行去重处理,可自定义去重参数,仅保留一份有效流量输出; | ||
标签剥离 | 支持剥离VxLAN、MPLS报文头; | ||
自定义字段 | 通过偏移量实现关键字策略匹配; | ||
分布式分流 | 支持VxLAN封装方式,实现跨广域网的分布式分流网络; 支持VLAN封装方式,实现园区网内部的分布式分流网络; | ||
SSL解密 | 支持SSL解密和打标签,处理后的流量可再次分流; | ||
处理节点 | 支持外置处理节点处理2-7层信息的流量映射; | ||
分流器可视化 | 分流⽹络拓扑 | ⾃动⽣成分流拓扑,实时展示分流状态及分流接⼝吞吐量; | |
流量统计及可视化 | ⽀持接⼝的吞吐量、包速率、错误包的统计报表可视化展现; ⽀持实时报表和历史报表; | ||
安全与管理 | 本地和远程管理 | ⽀持图形化界⾯管理 (HTTP/HTTPs); ⽀持命令⾏管理 (Console / SSH); | |
安全及权限管理 | ⽀持多⽤户、多⻆⾊分权管理; ⽀持密码强度管理、登录失败后验证码保护、登录失败的账号锁定; | ||
物理参数 | 外形尺⼨ | 4.36x44x37cm | 4.36x44x47cm |
重量 | 6.1kg | 8.3kg | |
管理接⼝ | MGMT | 10/100/1000Base-T带外管理⼝ | |
CONSOLE | RJ45 类型CONSOLE⼝ | ||
电⽓参数 | ⻛扇 | 3 个 | 4 个 (3+1 备份) |
电源 | 2 个 (1+1 备份) | 2 个 (1+1 备份) | |
典型/最⼤功耗 | 52W/55W | 150W/190W |