IDS Tap
   概要           レイヤー1 タップ         IDS タップ           マルチリンク タップ          ミラーポート タップ  

IDS Tap

全二重通信モニタ用タッピングデバイス

◆ 全二重双方向のトラフィックを単一のモニタポートに出力

◆ エラーフレームのモニタ出力対応モデルも有り!

◆ ネットワークに影響を与えることなくモニタ出力が可能!

◆ モニタを必要とする場合にも、ネットワークの切断が不要!

リモートオプションにより、遠隔にてIDSタップの制御が可能!

<対応インターフェース>

10/100/1000BASE-T、1000BASE-SX, LX, ZX 、10GBASE-SR, LR

 IDSタップは、インラインで収容する全二重リンクの、上り下り双方向のデータストリームを、内部メモリ上で単一のストリームに統合した後、1つのモニタポートより出力するデータ・アグリゲーション型のネットワークタップです。これにより、受信インタフェースを1つしか持たないIDS/IPS等の各種モニタ装置に、双方向の全二重トラフィックを送り込む事が可能となります。

下図のように、双方向のデータストリーム(PORT A、PORT B)は、IDSタップ内のメモリバッファを通り、監視装置へ転送されます(PORT C)。A、B 双方のポートから同時にパケットが流入した場合、一方のパケットをメモリバッファ内に一時的に保存し、前のタスクが終了後、次のパケットを送り出します。また、双方向からの流入データがPort Cの帯域を上回る際も、メモリバッファによりパケットの損失を回避します。(バースト時の耐性は、メモリの容量に依存します。)

オプションのResetインジェクション機能を持つIDSタップは、モニタポートに接続されたIPS装置等の送信するResetパケットを、ネットワーク側に挿入する事が可能です。これにより、パッシブに動作するモニタ機器だけでなく、アクティブに動作するIDS/IPSを全二重リンク上に配置することが可能となります。
ミラーポートによる監視では、エラーフレーム発生時や高負荷の状況において、パケットの取りこぼしを起こす上、監視対象ネットワークへのパケット挿入を行うことが出来ません。また、リピータ・ハブを用いた構成では全二重リンクの監視が不可能です。さらに、リピータ・ハブを用いた構成では複数のポートからデータの盗聴が可能なため、セキュリティ面でもリスクを伴います。IDS タップは、これら全ての条件をクリアすることの出来る唯一のソリューションです。

モニタ用デバイス

モニタ装置に必要な

ポート数

全二重通信の

サポート

エラーフレームの

モニタ出力

モニタ装置からの

パケット送信

レイヤー 1 タップ

2

Ο

Ο

×

IDS タップ

1

Ο

Δ

Ο

リピータ HUB

1

×

×

Ο

SWのミラーポート

1

Ο

×

×

  


IDS タップ製品リスト

IDSタップ

アクセサリ

IDS タップ
メディア 速度 型式 特徴 イメージ/機能/ポート仕様(数) ラックマウント
Copper 10/100M PA-CU 10/100BASE-Tx IDSTap
ネットワークポート: RJ-45 (2)
タップポート: RJ-45 (1)
オプション
RK-3V2
PAD-CU 2モニタ・リジェネレーション 10/100BASE-Tx IDSTap
ネットワークポート: RJ-45 (2)
タップポート: RJ-45 (2)
PAD-CU-AR 2モニタ・リジェネレーション
Resetインジェクション
SS-100 2モニタ・リジェネレーション 10/100BASE-Tx IDSTap
ネットワークポート: RJ-45 (2)
タップポート: RJ-45 (2)
オプション
RMC-3
SS-102 2モニタ・リジェネレーション
Resetインジェクション
100M SS-101 2モニタ・リジェネレーション 100BASE-Tx IDSTap
ネットワークポート: RJ-45 (2)
タップポート: RJ-45 (2)
SS-103 2モニタ・リジェネレーション
Resetインジェクション
10/100M
to
1G
TPA-CU 2モニタ・リジェネレーション 10/100BASE-T IDSTap
ネットワークポート: RJ-45 (2)
タップポート: 1000BASE-T (2)
オプション
RK-ITP2
10/100M
&1G
TPA-CU3 2モニタ・リジェネレーション 10/100/1000BASE-T IDSTap
ネットワークポート: RJ-45 (2)
タップポート: RJ-45 (2)
IPA-CU3 2モニタ・リジェネレーション 10/100/1000BASE-T IDSTap
ネットワークポート: RJ-45 (2)
タップポート: RJ-45 (2)
IPA-CU3-AR 2モニタ・リジェネレーション
Resetインジェクション
TAC256-K 2モニタ・リジェネレーション 10/100/1000BASE-T IDSTap
ネットワークポート: RJ-45 (2)
タップポート: RJ-45 (2)
オプション
TCRM
TAC512-K 2モニタ・リジェネレーション
TAC1024-K 2モニタ・リジェネレーション
SS-1204BT-BT-S 2モニタ・リジェネレーション 10/100/1000BASE-T IDSTap
ネットワークポート: RJ-45 (2)
タップポート: RJ-45 (2)
オプション
RMC-2
SS-1204BT-SFP-S 2モニタ・リジェネレーション 10/100/1000BASE-T IDSTap
ネットワークポート: RJ-45 (2)
タップポート: SFP (2)
SS-1210BT-BT/SFP-S 8モニタ・リジェネレーション 10/100/1000BASE-T IDSTap
ネットワークポート: RJ-45 (2)
タップポート: RJ-45 (6), SFP (2)
Fiber
to
Fiber/
Copper
1G SS-1204SX-BT-S 2モニタ・リジェネレーション   1000BASE-SX IDSTap
ネットワークポート: 1000BASE-SX 2連 LC (2)
タップポート: RJ-45 (2)
SS-1204SX-SFP-S 2モニタ・リジェネレーション   1000BASE-SX IDSTap
ネットワークポート: 1000BASE-SX 2連 LC (2)
タップポート: SFP (2)
SS-1204LX-BT-S 2モニタ・リジェネレーション   1000BASE-LX IDSTap
ネットワークポート: 1000BASE-LX <SMF> 2連 LC (2)
タップポート: RJ-45 (2)
SS-1204LX-SFP-S 2モニタ・リジェネレーション   1000BASE-LX IDSTap
ネットワークポート: 1000BASE-LX <SMF> 2連 LC (2)
タップポート: SFP (2)
SS-1206SX-BT 4モニタ・リジェネレーション   1000BASE-SX IDSTap
ネットワークポート: 1000BASE-SX 2連 LC (2)
タップポート: RJ-45 (4)
SS-1206LX-BT 4モニタ・リジェネレーション   1000BASE-LX IDSTap
ネットワークポート: 1000BASE-LX <SMF> 2連 LC (2)
タップポート: RJ-45 (4)
SS-1210SX-BT 8モニタ・リジェネレーション   1000BASE-SX IDSTap
ネットワークポート: 1000BASE-SX 2連 LC (2)
タップポート: RJ-45 (8)
SS-1210SX-SFP 8モニタ・リジェネレーション   1000BASE-SX IDSTap
ネットワークポート: 1000BASE-SX 2連 LC (2)
タップポート: SFP (8)
SS-1210LX-BT 8モニタ・リジェネレーション   1000BASE-LX IDSTap
ネットワークポート: 1000BASE-LX <SMF> 2連 LC (2)
タップポート: RJ-45 (8)
SS-1210LX-SFP 8モニタ・リジェネレーション   1000BASE-LX IDSTap
ネットワークポート: 1000BASE-LX <SMF> 2連 LC (2)
タップポート: SFP (8)
Copper
to
Fiber
/Copper
10/100M
&1G
TACO256-K 2モニタ・リジェネレーション 10/100/1000BASE-T IDSTap
ネットワークポート: RJ-45 (2)
タップポート: SFPスロット(2) or RJ-45 (2)
SFPモジュールはオプション
オプション
TCRM
TACO512-K 2モニタ・リジェネレーション
TACO1024-K 2モニタ・リジェネレーション
Fiber
to
Copper
1G TAOCG256M6LC ** K 2モニタ・リジェネレーション 1000BASE-SX IDSTap
ネットワークポート: MMF 62.5um 2連 LC (2)
タップポート: RJ-45 (2)
分光比率の指定が必要
** = 55 or 64 or 73
TAOCG512M6LC ** K 2モニタ・リジェネレーション
TAOCG1024M6LC ** K 2モニタ・リジェネレーション
TAOCG256M5LC ** K 2モニタ・リジェネレーション 1000BASE-SX IDSTap
ネットワークポート: MMF 50um 2連 LC (2)
タップポート: RJ-45 (2)
分光比率の指定が必要
** = 55 or 64 or 73
TAOCG512M5LC ** K 2モニタ・リジェネレーション
TAOCG1024M5LC ** K 2モニタ・リジェネレーション
TAOCG256SMLC ** K 2モニタ・リジェネレーション 1000BASE-LX IDSTap
ネットワークポート: SMF 9um 2連 LC (2)
タップポート: RJ-45 (2)
分光比率の指定が必要
** = 55 or 64 or 73
TAOCG512SMLC ** K 2モニタ・リジェネレーション
TAOCG1024SMLC ** K 2モニタ・リジェネレーション
Fiber
to
Fiber/
Copper
IPA-SX5-SFP 2モニタ・リジェネレーション
分光比 50:50
SNMP対応
1000BASE-SX IDSTap
ネットワークポート: MMF 2連 LC (2)
タップポート: SFPスロット (2)
SFPモジュールはオプション
オプション
RK-ITP2
IPA-50SX5-SFP 2モニタ・リジェネレーション
SNMP対応
1000BASE-SX IDSTap
ネットワークポート: MMF 50μm 2連 LC (2)
タップポート: SFPスロット (2)
SFPモジュールはオプション
IPA-LX5-SFP 2モニタ・リジェネレーション
SNMP対応
1000BASE-LX IDSTap
ネットワークポート: SMF 2連 LC (2)
タップポート: SFPスロット (2)
SFPモジュールはオプション
TPA-SX4-SFP 2モニタ・リジェネレーション
分光比 60:40
1000BASE-SX IDSTap
ネットワークポート: MMF 2連 LC (2)
タップポート: SFPスロット (2)
SFPモジュールはオプション
TPA-SX5-SFP 2モニタ・リジェネレーション
分光比 50:50
1000BASE-SX IDSTap
ネットワークポート: MMF 2連 LC (2)
タップポート: SFPスロット (2)
SFPモジュールはオプション
TPA-LX4-SFP 2モニタ・リジェネレーション
分光比 60:40
1000BASE-LX IDSTap
ネットワークポート: SMF 2連 LC (2)
タップポート: SFPスロット (2)
SFPモジュールはオプション
TPA-LX5-SFP 2モニタ・リジェネレーション
分光比 50:50
1000BASE-LX IDSTap
ネットワークポート: SMF 2連 LC (2)
タップポート: SFPスロット (2)
SFPモジュールはオプション
Fiber
to
Fiber
10G IPA-SR5-XFP 2モニタ・リジェネレーション
SNMP対応
10GBASE-SR IDSTap
ネットワークポート: MMF 2連 LC (2)
タップポート: XFPスロット (2)
XFPモジュールはオプション
IPA-50SR5-XFP 2モニタ・リジェネレーション
SNMP対応
10GBASE-SR IDSTap
ネットワークポート: MMF 50μm 2連 LC (2)
タップポート: XFPスロット (2)
XFPモジュールはオプション
IPA-LR5-XFP 2モニタ・リジェネレーション
SNMP対応
10GBASE-LR IDSTap
ネットワークポート: SMF 2連 LC (2)
タップポート: XFPスロット (2)
XFPモジュールはオプション
IPA-ER5-XFP 2モニタ・リジェネレーション
SNMP対応
10GBASE-ER IDSTap
ネットワークポート: SMF 2連 LC (2)
タップポート: XFPスロット (2)
XFPモジュールはオプション
SS-1204SR-10G-F 2モニタ・リジェネレーション   10GBASE-SR IDSTap
ネットワークポート: 10GBASE-SR 2連 LC (2)
タップポート: XFP (2)
XFPモジュールはオプション
可能
SS-1204LR-10G-F 2モニタ・リジェネレーション   10GBASE-LR IDSTap
ネットワークポート: 10GBASE-LR 2連 LC (2)
タップポート: XFP (2)
XFPモジュールはオプション
SS-1206SR-10G-F 4モニタ・リジェネレーション   10GBASE-SR IDSTap
ネットワークポート: 10GBASE-SR 2連 LC (2)
タップポート: XFP (2)
XFPモジュールはオプション
SS-1206LR-10G-F 4モニタ・リジェネレーション   10GBASE-LR IDSTap
ネットワークポート: 10GBASE-LR 2連 LC (2)
タップポート: XFP (2)
XFPモジュールはオプション

IDS タップ製品リスト

IDSタップ

アクセサリ

アクセサリ
型式 特徴 イメージ 機能/仕様 オプション
RK-2
19インチラックマウント用 1U パネル
 対応タップを2台収容可能
ブランクパネル
RK-2-BPL
¥2,500
RK-ITP2 
19インチラックマウント用 1U パネル
 対応タップを2台収容可能
ブランクパネル
RK-ITP2-BPL
¥2,700
RK-2V2
19インチラックマウント用 1U パネル
 対応タップを2台収容可能
ブランクパネル
RK-2V2-BPL
¥2,400
RK-3V2 
19インチラックマウント用 1U パネル
 対応タップを3台収容可能
ブランクパネル
RK-3V2-BPL
¥2,400
TCRM
19インチラックマウント用 1U パネル
 対応タップを3台収容可能

RK-12V2 
19インチラックマウント用 4U パネル
 RK-3V2対応タップを12台収容可能

RMC-2
19インチラックマウント用 1U シャシ
 対応タップを2台収容可能
RMC-2R

19インチラックマウント用 1U シャシ
 対応タップを2台収容可能

RMC-3
19インチラックマウント用 1U シャシ
 対応タップを3台収容可能

RMC-3R
  19インチラックマウント用 1U シャシ
 対応タップを3台収容可能

RMC-12-2

19インチラックマウント用 6U シャシ
 RMC-2対応タップを12台収容可能

RMC-12-3

19インチラックマウント用 4U シャシ
 RMC-3対応タップを12台収容可能

RMC-14

19インチラックマウント用 4U シャシ
 RMC-3対応タップを14台収容可能
SFPKT-GCU

1000BASE-T SFP
SFPKT-CU3

10/100/1000BASE-T SFP
SFPKT-SX

1000BASE-SX SFP
SFPKT-50SX

1000BASE-SX 50um用SFP
SFPKT-LX

1000BASE-LX SFP
SFPKT-ZX

1000BASE-ZX SFP
XFPKT-ER

10GBASE-ER XFP
XFPKT-SR

10GBASE-SR XFP
XFPKT-50SR

10GBASE-SR 50um用XFP
XFPKT-LR

10GBASE-LR XFP
SFP-LX

1000BASE-LX SFP
SFP-RJ45

1000BASE-T SFP
SFP-SX

1000BASE-SX SFP
XFP-ER

10GBASE-ER XFP
XFP-LR

10GBASE-LR XFP
XFP-SR

10GBASE-SR XFP
TSFP-SX

1000BASE-SX SFP
TSFP-LX

1000BASE-LX SFP
 

株式会社コムワース

〒143-0026 東京都 大田区西馬込2-35-7
TEL (03)3777-0888 (代表)
FAX (03)3772-8497
info2@comworth.co.jp

ComWorth Co., Ltd.

2-35-7, Nishi Magome, Ohta-ku,
Tokyo, 143-0026, Japan.
Tel: +81 3 3777 0888
Fax: +81 3 3772 8497
info2@comworth.co.jp