V 12.4 C.C-EF-AS-V2
v12x4 10/100-1000 Port Aggregator
Twelve 10/100 UTP network input port pairs, Two 10/100/1000 UTP monitor output ports, Two 1G SFP monitor output ports
?
VSS' 10/100 v6x4, v12x4, and v24x4 Port Aggregators provide simultaneous traffic access of up to 6 and 12 Inline networks, or 12 and 24 SPAN ports to 4 monitor ports. Users have complete control over how the Port Aggregators, operating fully at layers 1 and 2, deliver traffic to their selected passive monitoring tools with selective aggregation.
Secure: Without an IP address, TAPs have no presence on the network which safeguards users' security and performance monitoring.
High Performance: Full line rate throughput, all layer 1 and 2 functionality, and low latency throughput to monitor output guarantee full visibility at line speeds.
Reliable: Redundant power supplies and 100% passive inline electrical access ensure your network never goes down.
Scalable: Work independently or in conjunction with each other and any DTCS as part of a traffic access architecture.
?
|
V 12.4 C.C-EF-AS-V2特性 |
|
|
100％掉電安全 |
|
|
全線速流量接入 |
|
|
監(jiān)測(cè)輸出吞吐量低時(shí)延 |
|
|
占數(shù)據(jù)中心空間較小 |
|
|
雙冗余、全球通用電源（交直流可選） |
|
|
端口狀態(tài)和活動(dòng)LED指示燈 |
?
|
V 12.4 C.C-EF-AS-V2法規(guī)遵從
|
|
|
100% IEEE |
|
|
ISO 9001 |
|
|
CB/CE/FCC/UL |
|
|
RoHS |
|
|
美國生產(chǎn)制造 |
?
V 12.4 C.C-EF-AS-V2工作示意圖
?
V 12.4 C.C-EF-AS-V2
VSS? VSS Monitoring Tap
網(wǎng)絡(luò)Tap是一種為網(wǎng)絡(luò)分析、IDS/IPS及其他監(jiān)測(cè)接入設(shè)備所專用的網(wǎng)絡(luò)流量捕獲方案；網(wǎng)絡(luò)Tap設(shè)計(jì)為永久嵌入網(wǎng)絡(luò)且擁有掉電安全(fail safe)設(shè)置，即便是Tap電源掉電也不會(huì)中斷網(wǎng)絡(luò)連接。
?
?
V 12.4 C.C-EF-AS-V2Tap提供使用者全面可視的網(wǎng)絡(luò)數(shù)據(jù)流，對(duì)全線速的雙向會(huì)話進(jìn)行準(zhǔn)確無誤的監(jiān)測(cè)，且無丟包和遲延。此外Tap可以對(duì)網(wǎng)絡(luò)監(jiān)測(cè)工具提供一層隱蔽性，網(wǎng)絡(luò)入侵者不會(huì)發(fā)覺Tap的存在，從而能夠保護(hù)用戶網(wǎng)絡(luò)監(jiān)測(cè)系統(tǒng)不受入侵者攻擊。
以往網(wǎng)絡(luò)監(jiān)測(cè)主要依靠鏡像端口（Span）從多個(gè)數(shù)據(jù)源采集數(shù)據(jù)，但是這種方式存在明顯的網(wǎng)絡(luò)監(jiān)測(cè)能力和網(wǎng)絡(luò)實(shí)用性的不足，越來越難以適應(yīng)當(dāng)前飛速發(fā)展和不斷變化的網(wǎng)絡(luò)監(jiān)測(cè)的需求：
Span端口在交換機(jī)里的路由層級(jí)為低優(yōu)先權(quán)對(duì)于大多數(shù)交換機(jī)而言，鏡像端口與其他端口相比，路由層級(jí)的優(yōu)先權(quán)總是較低。因此當(dāng)交換機(jī)高負(fù)載使CPU效率降低時(shí)，可能會(huì)引起鏡像端口的丟包甚至完全關(guān)閉。
全雙工監(jiān)測(cè)通常無法實(shí)現(xiàn)
鏡像端口（如Cisco Catalyst的snoop端口）不允許雙工監(jiān)測(cè)，因此用戶不能同時(shí)監(jiān)測(cè)雙向會(huì)話，這對(duì)網(wǎng)絡(luò)安全監(jiān)測(cè)來說，是一個(gè)根本上的不足之處。
不能監(jiān)測(cè) OSI 第1、2層錯(cuò)誤包鏡像端口無法監(jiān)測(cè)許多網(wǎng)絡(luò)1、2層的錯(cuò)誤包。比如CRC是以太網(wǎng)幀的一個(gè)組成部分，對(duì)2層做包長和內(nèi)容的統(tǒng)計(jì)，如果雙向數(shù)據(jù)流的任意一個(gè)元素出現(xiàn)問題，CRC會(huì)顯示錯(cuò)誤。有MAC層芯片的交換機(jī)將會(huì)丟棄所有CRC錯(cuò)誤的包，這些幀將不會(huì)被傳到監(jiān)測(cè)設(shè)備上，因此無法通過鏡像端口監(jiān)測(cè)鏈路錯(cuò)誤。
此外，鏡像端口往往過載（許多個(gè)端口鏡像數(shù)據(jù)到一個(gè)端口）導(dǎo)致嚴(yán)重丟包。為避免這個(gè)問題，應(yīng)該選擇不會(huì)有過載問題導(dǎo)致錯(cuò)誤沖突的inline網(wǎng)絡(luò)監(jiān)測(cè)系統(tǒng)。 許多鏡像端口允許雙向收、發(fā)數(shù)據(jù)包，使監(jiān)測(cè)設(shè)備易遭受惡意入侵。交換機(jī)無法提供掉電安全(fail safe)的監(jiān)測(cè)，如果交換機(jī)掉電了，網(wǎng)絡(luò)也會(huì)停止運(yùn)作。而Tap可提供掉電安全的監(jiān)測(cè)環(huán)境，即使Tap電源掉電，網(wǎng)絡(luò)連接仍不受影響。交換機(jī)的主要功能是處理流量轉(zhuǎn)發(fā)，Span功能只是交換機(jī)的附屬功能，因此，一臺(tái)交換機(jī)往往只提供一到兩個(gè)鏡像端口，無法滿足對(duì)多個(gè)網(wǎng)段的同時(shí)監(jiān)測(cè)需要。對(duì)于現(xiàn)在越來越多監(jiān)測(cè)設(shè)備（如IDS、網(wǎng)絡(luò)分析探針、網(wǎng)絡(luò)審計(jì)等）需要對(duì)同一鏈路實(shí)現(xiàn)可視性的需求，Span無法實(shí)現(xiàn)。為了節(jié)約監(jiān)測(cè)系統(tǒng)的整體成本，需要對(duì)多鏈路流量進(jìn)行匯聚，以有效的減少監(jiān)測(cè)設(shè)備的數(shù)量，顯然，Span無法滿足這一需求。Hub是半雙工的以太網(wǎng)設(shè)備，將一個(gè)來源的數(shù)據(jù)包同時(shí)廣播傳向所有的路徑。在廣播數(shù)據(jù)包時(shí)，無法同時(shí)進(jìn)行反方向的數(shù)據(jù)流傳輸，因此以Hub作為監(jiān)測(cè)工具時(shí)，在一個(gè)時(shí)間點(diǎn)只能查看單一方向的會(huì)話。使用Hub的情況下，當(dāng)兩邊同時(shí)傳輸數(shù)據(jù)時(shí)，沖突會(huì)經(jīng)常發(fā)生；當(dāng)沖突發(fā)生時(shí)，每個(gè)沖突會(huì)被兩個(gè)終端站記下，然后在一段時(shí)間后重新傳送數(shù)據(jù)包。不但沖突是不應(yīng)發(fā)生的，重傳數(shù)據(jù)包也會(huì)降低鏈路帶寬可用性。如果使用像Tap這樣的雙工設(shè)備，這種沖突及帶寬問題將不會(huì)發(fā)生。Hub不能用于10/100/1000或千兆網(wǎng)絡(luò)，這更顯示了以Hub作為監(jiān)測(cè)工具是一個(gè)過時(shí)的方法，其監(jiān)測(cè)網(wǎng)絡(luò)的能力相當(dāng)有限。Hub無法提供掉電安全(fail safe)的監(jiān)測(cè)，如果hub掉電了，該鏈路也會(huì)停止運(yùn)作。而Tap可提供掉電安全的監(jiān)測(cè)環(huán)境，即使Tap電源掉電，網(wǎng)絡(luò)連接仍不受影響。
?
VSS Monitoring公司的Tap可呈現(xiàn)全部網(wǎng)絡(luò)數(shù)據(jù)，提供對(duì)網(wǎng)路的完全可視性，可監(jiān)測(cè)任何雙工網(wǎng)路，實(shí)現(xiàn)全線速100%數(shù)據(jù)捕獲（包含錯(cuò)誤包在內(nèi)）。此外，提供高密度Tap、各種接口的轉(zhuǎn)換（如光電接口轉(zhuǎn)換）和各種過濾、復(fù)制、匯聚等高級(jí)特性，為監(jiān)測(cè)系統(tǒng)帶來靈活組網(wǎng)的可能。
Stealth
在監(jiān)測(cè)過程中，Tap提供一層隱蔽性（接入端口無MAC和IP地址），網(wǎng)絡(luò)入侵者無法查覺Tap的存在，因此這層隱蔽性成為第一道防線，免除Tap和其它監(jiān)測(cè)設(shè)備遭受黑客惡意攻擊的可能性。
Security
即使在掉電狀態(tài)下，VSS Monitoring公司的Tap仍然能安全保障100%的網(wǎng)絡(luò)連通和數(shù)據(jù)傳輸，沒有如鏡像端口和Hub容易成為潛在網(wǎng)絡(luò)故障點(diǎn)的問題。
VSS Monitoring公司名字“VSS”的縮寫代表了可視性(Visibility)、隱蔽性(Stealth)和安全性(Security)。
?
VSS Tap
VSS Monitoring公司的分布式流量捕獲是網(wǎng)絡(luò)監(jiān)測(cè)的基礎(chǔ)，它是一個(gè)智能的監(jiān)測(cè)架構(gòu)，提高分析設(shè)備對(duì)網(wǎng)絡(luò)的可視性，即使面向最復(fù)雜的大型網(wǎng)絡(luò)，也可以捕獲所有網(wǎng)絡(luò)流量，同時(shí)并能增加用戶生產(chǎn)效率、提高網(wǎng)絡(luò)監(jiān)測(cè)和安全工具的投資回報(bào)率。 分布式Tap是新一代的流量捕獲工具，由可高度靈活應(yīng)用的設(shè)備組成。運(yùn)用分布式Tap可以組成一個(gè)具有分路、選擇性匯聚、過濾、負(fù)載均衡、遠(yuǎn)程管理（用戶圖形界面/命令行）及流量統(tǒng)計(jì)等功能的硬件接入平臺(tái)，能夠在不影響網(wǎng)絡(luò)運(yùn)行下收集多個(gè)網(wǎng)絡(luò)流量，并依用戶選擇設(shè)定將流量數(shù)據(jù)傳輸?shù)蕉鄠€(gè)獨(dú)立的監(jiān)測(cè)端口，為每臺(tái)監(jiān)測(cè)設(shè)備提供其各別所需的網(wǎng)絡(luò)數(shù)據(jù)。用戶通過分布式Tap可按需求靈活配置來集中監(jiān)測(cè)設(shè)備，在用戶網(wǎng)絡(luò)基礎(chǔ)架構(gòu)和所有監(jiān)測(cè)設(shè)備之間形成一個(gè)統(tǒng)一的接入平臺(tái)，代表了網(wǎng)絡(luò)監(jiān)測(cè)的新方法，提供完全的、可隨網(wǎng)絡(luò)規(guī)模擴(kuò)展的、集中的網(wǎng)絡(luò)可視性。從而在最大化網(wǎng)絡(luò)可視性的同時(shí)，能夠顯著降低部署和營運(yùn)成本。
?
?
?
VSS 分布式Tap可為網(wǎng)絡(luò)分析取證、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)性能監(jiān)測(cè)、用戶行為分析、VOIP、IPTV、新媒介分析等方案提供inline 和span(mirror)的端口應(yīng)用。 VSS
?
分布式流量捕獲系統(tǒng)示意圖
.降低整體監(jiān)測(cè)部署和維護(hù)成本達(dá)80%
.全線速完整數(shù)據(jù)捕獲
.增進(jìn)現(xiàn)有網(wǎng)絡(luò)監(jiān)測(cè)架構(gòu)效能
.支持集中管理多個(gè)分布式流量捕獲設(shè)備和監(jiān)測(cè)系統(tǒng)
.通過管理界面連接所有數(shù)據(jù)捕獲點(diǎn)，縮短故障處理和安全事故的響應(yīng)時(shí)間
.在網(wǎng)絡(luò)中隱蔽且不影響網(wǎng)絡(luò)運(yùn)行，為實(shí)時(shí)監(jiān)測(cè)提供完全真實(shí)復(fù)制的網(wǎng)絡(luò)流量
廣泛的產(chǎn)品線支持幾乎所有最新及傳統(tǒng)的網(wǎng)絡(luò)架構(gòu)
VSS Monitoring公司的vAssure是一項(xiàng)獨(dú)特的被動(dòng)Tap功能專利設(shè)計(jì)，可以安全保障網(wǎng)絡(luò)不受設(shè)備運(yùn)行影響而中斷。vAssure? 能夠縮短千兆fail-over時(shí)間到100ms左右，確保在千兆銅纜網(wǎng)絡(luò)上運(yùn)行的關(guān)鍵應(yīng)用系統(tǒng)(如VoIP和IPTV等）能夠不受干擾的正常工作、不會(huì)掉包，確保服務(wù)水平。如果千兆Tap沒有vAssure功能，當(dāng)?shù)綦姾碗娫椿謴?fù)時(shí)會(huì)引起瞬間的鏈路中斷，這不僅會(huì)中斷對(duì)于時(shí)間敏感的數(shù)據(jù)流量，而且可能會(huì)導(dǎo)致不必要的生成樹重新配置和路由改變，造成網(wǎng)絡(luò)遲延。VSS 的網(wǎng)絡(luò)Tap是市場(chǎng)上鏈路切換時(shí)間最快、并且唯一能確保不會(huì)引起網(wǎng)絡(luò)中斷的Tap產(chǎn)品。??
vAssure在下面幾個(gè)方面實(shí)現(xiàn)功能：
對(duì)10/100銅纜以太網(wǎng)，vAssure?提供100％的被動(dòng)，完全確保網(wǎng)絡(luò)接入的掉電安全（failsafe）。許多其他品牌的10/100銅纜Tap聲稱是被動(dòng)的，其實(shí)是使用了“failover”機(jī)制，如果Tap掉電，網(wǎng)絡(luò)信號(hào)重建鏈路需要300~3000毫秒。這樣的時(shí)延對(duì)于靈敏的網(wǎng)絡(luò)往往是不能接受的。使用VSS的vAssure?技術(shù)，10/100網(wǎng)絡(luò)連接就沒有時(shí)延，因?yàn)榫W(wǎng)絡(luò)信號(hào)從不丟失，當(dāng)Tap掉電時(shí)，網(wǎng)絡(luò)信號(hào)仍會(huì)持續(xù)通過設(shè)備不會(huì)中斷。對(duì)銅纜介質(zhì)的千兆以太網(wǎng)，vAssure?保障了最短的failover時(shí)間和網(wǎng)絡(luò)零中斷！由于以太網(wǎng)標(biāo)準(zhǔn)，千兆銅纜Tap不可能達(dá)成100％被動(dòng)，所以無法完全避免failover時(shí)間。但是VSS的專利技術(shù)，將千兆銅纜failover時(shí)間從一般的300毫秒到3秒大幅度減少到200毫秒以下；如此一來，failover 僅僅表現(xiàn)為傳輸上的噪音，而不會(huì)導(dǎo)致鏈路丟失或生成樹重配（spanning tree reconfiguration）。具備vAssure?的Tap只要一接上網(wǎng)絡(luò)，這項(xiàng)功能立即啟動(dòng)，不需要用戶另外操作任何設(shè)置。 在千兆光纖以太網(wǎng)中Tap則是100％被動(dòng)，即使failover發(fā)生也是完全無縫，網(wǎng)絡(luò)運(yùn)行絕不中斷。
普通的千兆以太網(wǎng)銅纜Tap和許多其他10M、100M Tap設(shè)計(jì)為分別連接兩端的網(wǎng)絡(luò)設(shè)備，當(dāng)某一側(cè)的鏈路故障時(shí)，Tap另一側(cè)的設(shè)備并無法察覺。這種當(dāng)Tap一側(cè)鏈路中斷另一側(cè)卻正常運(yùn)行的情況下，冗余機(jī)制不會(huì)被激活，便導(dǎo)致了網(wǎng)絡(luò)中斷，數(shù)據(jù)丟失。 沒有LinkSafe?機(jī)制的千兆以太網(wǎng)銅纜Tap是潛在故障點(diǎn)，會(huì)使關(guān)鍵網(wǎng)絡(luò)冗余路由機(jī)制無法啟動(dòng)。LinkSafe?是VSS Monitoring公司千兆以太銅纜Tap的專利技術(shù)，設(shè)計(jì)于保障冗余路由機(jī)制正常運(yùn)作。LinkSafe?使用了智能控制器，確保當(dāng)任何一邊鏈路中斷時(shí)，Tap兩邊的網(wǎng)絡(luò)設(shè)備都可以察覺故障。這項(xiàng)技術(shù)使得路由器和交換機(jī)在網(wǎng)絡(luò)設(shè)備故障的情況下可以完成冗
余路由轉(zhuǎn)換。 VSS Monitoring, 的<, /SPAN>LinkSafe?專利技術(shù)使得千兆銅纜Tap消除在Inline方式下的網(wǎng)絡(luò)潛在故障點(diǎn)，確保Tap在千兆電網(wǎng)絡(luò)中是真正的掉電安全。 3 過濾功能是VSS Monitoring公司專為Tap捕獲流量后過濾輸出到監(jiān)測(cè)端口所設(shè)計(jì)的機(jī)制，用戶能夠靈活設(shè)定哪些監(jiān)測(cè)端口可以查看哪些網(wǎng)絡(luò)端口或何種條件的網(wǎng)絡(luò)數(shù)據(jù)流。過濾功能使得Tap設(shè)備在匯聚條件下也能確保不丟包，且可增加網(wǎng)絡(luò)數(shù)據(jù)的輸入流量。過濾功能還可以通過各種過濾條件設(shè)置將網(wǎng)絡(luò)流量數(shù)據(jù)區(qū)分開來提供給不同的監(jiān)測(cè)處理系統(tǒng)。 VSS分布式流量捕獲系統(tǒng)提供簡(jiǎn)單的圖形化用戶界面，幫助用戶輕松指定將需要的數(shù)據(jù)流輸出到監(jiān)測(cè)端口。
?
VSS Tap支持OSI 2~7層的過濾條件，包括如下：
.MAC地址（源, 目的）
.IP 地址（源, 目的, 范圍）
.UDP/TCP/ICMP （端口, 范圍）
.VLAN, QoS, IP Service Type
.RTP/RTCP的奇偶端口?
.針對(duì)嵌入?yún)f(xié)議,支持用戶自定義最大127字節(jié)偏移量過濾
Tap的復(fù)制功能可以匯集一個(gè)或多個(gè)網(wǎng)絡(luò)的流量，并復(fù)制到多個(gè)監(jiān)測(cè)端口。在監(jiān)測(cè)工具數(shù)量大于網(wǎng)絡(luò)數(shù)量時(shí)，復(fù)制網(wǎng)絡(luò)流量可以容許更多監(jiān)測(cè)工具同時(shí)接入并獲取同一個(gè)或多個(gè)網(wǎng)絡(luò)的數(shù)據(jù)。
Tap的匯聚功能將一個(gè)或多個(gè)全雙工網(wǎng)絡(luò)的數(shù)據(jù)流量全部匯聚成一個(gè)數(shù)據(jù)流，然后輸出到一個(gè)或多個(gè)監(jiān)測(cè)工具。當(dāng)網(wǎng)絡(luò)數(shù)量大于監(jiān)測(cè)工具數(shù)量時(shí)，網(wǎng)絡(luò)數(shù)據(jù)的匯聚可以幫助減少監(jiān)測(cè)網(wǎng)絡(luò)所需的連接端口及監(jiān)測(cè)工具數(shù)量。
VSS Monitoring公司的Tap允許選擇不同的匯聚條件，可實(shí)現(xiàn)網(wǎng)絡(luò)端口與監(jiān)視端口的多種輸入/輸出組合，包括一對(duì)一、一對(duì)多、多對(duì)一、多對(duì)多等，滿足用戶監(jiān)測(cè)系統(tǒng)的對(duì)流量匯聚的按需設(shè)置需求。
Tap的流量負(fù)載均衡功能防止監(jiān)測(cè)端口數(shù)據(jù)溢出，保證會(huì)話完整性的同時(shí)在監(jiān)測(cè)端口均衡分配數(shù)據(jù)流量。當(dāng)網(wǎng)絡(luò)流量大于監(jiān)測(cè)工具處理能力時(shí)，流量負(fù)載均衡功能可以幫助將網(wǎng)絡(luò)流量均衡分流給多個(gè)監(jiān)測(cè)工具。
?
VSS Tap支持多種負(fù)載均衡條件，包括如下： ? 源+目標(biāo)MAC地址和輸出端口
.源MAC地址和輸出端口
.目標(biāo)MAC地址輸出端口
.源+目標(biāo)IP 地址
.源IP地址
.目標(biāo)IP地址
.源+目標(biāo)IP地址和源+目標(biāo)TCP/UDP端口
.目標(biāo)IP地址和目標(biāo)TCP/UDP端口
.源IP地址和源TCP/UDP端口
. GTP Tunnel ID
VSS分布式Tap支持以下本地和遠(yuǎn)程管理方式：
.支持Console (RS232)口管理和Telnet遠(yuǎn)程命令行管理?
.支持HTTP/HTTPS用戶圖形界面（GUI）進(jìn)行管理?
.支持SNMP網(wǎng)絡(luò)管理?
VSS提供最高端口密度的Tap設(shè)備，端口最多可達(dá)28個(gè)，提供單臺(tái)Tap設(shè)備捕獲多條鏈路流量并分流給多臺(tái)監(jiān)測(cè)設(shè)備的可能，有效節(jié)省部署空間和促進(jìn)節(jié)能環(huán)保。
VSS分布式Tap所有的端口皆可靈活設(shè)置成輸入/輸出，可以彈性設(shè)置成網(wǎng)絡(luò)端口或監(jiān)測(cè)端口。 網(wǎng)絡(luò)端口可以任意設(shè)置成網(wǎng)絡(luò)串接雙向（Inline）或鏡像（Span）接入方式，提供用戶最高的靈活性，可以選擇把一些端口配置成Inline模式，而把其它端口配置成單一輸入的Span模式。此外，具有獨(dú)立的管理端口，提供遠(yuǎn)程管理和診斷功能。
VSS針對(duì)用戶日益增長的對(duì)10G網(wǎng)絡(luò)的監(jiān)測(cè)需求，提供了針對(duì)10GE LAN和10G PoS的Tap解決方案。可以將多路10G數(shù)據(jù)轉(zhuǎn)換成多個(gè)千兆以太網(wǎng) (GE) 數(shù)據(jù)，以實(shí)現(xiàn)對(duì)IP骨干網(wǎng)、城域網(wǎng)等骨干POS鏈路流量的捕獲和分流。
VSS Tap提供冗余電源保證最長時(shí)間的鏈路無間斷，支持交流/直流電源或交流、直流混合電源。
? |
