Агрегирующие ответвители

Агрегирующий ответвитель включают в разрыв линии сети для контроля всего передаваемого по ней трафика (включая дефектные пакеты) с помощью подсоединенных к ответвителю устройств мониторинга или обеспечения информационной безопасности (ИБ). В отличие от сетевого ответвителя, который копирует встречные потоки дуплексного трафика в разные порты мониторинга, агрегирующий ответвитель объединяет эти два потока и выдает суммарный трафик через каждый из своих портов мониторинга. Это позволяет использовать однопортовые устройства мониторинга или обеспечения ИБ для контроля дуплексного трафика. Поскольку ни сам агрегирующий ответвитель, ни подсоединенные к нему устройства контроля трафика не нуждаются в IP-адресе, они «невидимы» для других узлов сети и не могут быть атакованы хакерами.

Гигабитные агрегирующие ответвители компании Garland могут работать в трех разных режимах: собственно агрегирующего ответвителя, а также сетевого ответвителя и регенератора трафика (см. рисунок). В режиме регенератора входной трафик выводится через три порта мониторинга. Этот режим может потребоваться, например, для контроля трафика из SPAN-порта с помощью трех устройств мониторинга или обеспечения ИБ.

В ассортименте продуктов Garland представлены портативные и модульные модели агрегирующих ответвителей, предназначенные для контроля трафика каналов 10/100M и 1G, интегрированный агрегатор трафика до четырех линий или до восьми SPAN-портов и модульные ответвители для сетей 10G. Выбор нужного режима работы портативного ответвителя осуществляется с помощью DIP-переключателей, расположенных на его задней панели. Конфигурировать гигабитные модульные ответвители лучше через консольный порт их шасси, а 10-гигабитные модули имеют собственные порты управления RS-232 (консольный порт) и Ethernet.

Разные модели ответвителей для сетей 1G оборудованы медными и/или оптическими портами. Агрегирующие ответвители Garland поддерживают передачу Jumbo-кадров и распространение информации об отказе канала (Link Fault Propagation). Некоторые модели обеспечивают ввод пакетов в контролируемый канал при работе в режиме агрегирующего ответвителя.

Портативный агрегирующий ответвитель 10/100M P100CCA Портативный агрегирующий ответвитель, предназначенный для обеспечения контроля и диагностики сетей Ethernet и Fast Ethernet на базе медного кабеля. Поддерживает и режим сетевого ответвителя. Оснащен сетевыми портами и портами мониторинга пропускной способностью 10/100 Мбит/с. Комплектуется внешним блоком питания. В монтажную рамку высотой 1U можно поместить до четырех ответвителей.

Портативные агрегирующие ответвители 1G P1GxxA Все модели гигабитных портативных агрегирующих ответвителей Garland работают в режиме агрегирующего ответвителя, сетевого ответвителя или регенератора. Модели P1GCCA и P1GCSA поддерживают еще и ввод пакетов в контролируемый канал при работе в режиме агрегирующего ответвителя. Данные устройства поддерживают передачу Jumbo-кадров и распространение информации об отказе канала. Разные модели этих ответвителей оснащены медными и/или оптическими сетевыми портами и портами мониторинга 1G. В монтажную рамку высотой 1U можно поместить до четырех ответвителей.

Модульные агрегирующие ответвители 1G M1GxxA Все модели этих устройств могут функционировать как агрегирующие ответвители, сетевые ответвители или регенераторы. Модели M1GCCA и M1GCSA поддерживают еще и ввод пакетов в контролируемый канал при работе в режиме агрегирующего ответвителя. Данные ответвители поддерживают передачу Jumbo-кадров, усечение пакетов (в агрегирующем режиме) и распространение информации об отказе канала. Разные модели этих ответвителей оснащены медными и/или оптическими сетевыми портами и портами мониторинга. В шасси высотой 1U можно поместить до 4 модульных ответвителей, а в шасси высотой 2U — до 12. Доступны модели шасси с блоками питания постоянным или переменным током, с портом управления или без него.

Интегрированный агрегатор 10/100/1000M INT1G10CSA Имеет 8 сетевых портов 10/100/1000M и два SFP-порта мониторинга. Позволяет контролировать трафик до 4 медных линий (в данном устройстве можно сконфигурировать 4 встроенных сетевых ответвителя) или до 8 SPAN-портов одновременно. Ответвленный трафик медных линий или трафик SPAN-портов суммируется и выдается через один или два порта мониторинга. Агрегатор поддерживает распространение информации об отказе канала и синхронизацию пропускной способности портов.

Модульные ответвители 10G M10GxSBPv2 Это универсальные управляемые устройства доступа для мониторинга сетей 10G, работающие в режиме агрегирующего ответвителя, сетевого ответвителя, регенератора или обходного коммутатора. Они поддерживают ввод пакетов в контролируемый канал при работе в режиме агрегирующего ответвителя, передачу Jumbo-кадров, распространение информации об отказе канала, двустороннюю передачу heartbeat-пакетов, авторизацию по протоколу TACACS+, SNMP-управление и Syslog. В шасси высотой 1U можно установить до 4 ответвителей 10G. Разные их модели оснащены портами SR, LR или ER.