Mylinking™ Active Network Bypass TAPs с 10/40/100G Bypass модул

Нашият напредък зависи от усъвършенстваните продукти, фантастичните таланти и непрекъснато укрепващите технологични сили за Mylinking™ Active Network Bypass TAPs с 10/40/100G Bypass модул. За още повече запитвания се уверете, че няма да чакате да се свържете с нас.Благодарим ви – вашата помощ непрекъснато ни вдъхновява.
Нашият напредък зависи от усъвършенстваните продукти, фантастичните таланти и непрекъснато укрепващите технологични сили за10/40/100G байпасен кран, Активно докосване, Байпасни кранове, Ethernet кран, мрежов кран, Очакваме с нетърпение да чуем от вас, независимо дали сте завръщащ се клиент или нов.Надяваме се, че ще намерите това, което търсите тук, ако не, моля свържете се с нас незабавно.Гордеем се с първокласно обслужване на клиентите и реакция.Благодарим ви за вашия бизнес и подкрепа!

Прегледи

Mylinking™ Network Tap Bypass Switch е проучен и разработен, за да се използва за гъвкаво внедряване на различни видове вградено оборудване за сигурност, като същевременно осигурява висока надеждност на мрежата.
Чрез внедряване на Mylinking™ Smart Bypass Switch Tap:

• Потребителите могат гъвкаво да инсталират/деинсталират оборудване/инструменти за сигурност и няма да повлияят и да прекъснат текущата мрежа;
• Mylinking™ Network Tap Bypass Switch с интелигентна функция за откриване на изправност за наблюдение в реално време на нормалното работно състояние на вградените устройства за сигурност.След като вградените устройства за сигурност работят по изключение, функцията за защита автоматично ще заобиколи, за да поддържа нормалната мрежова комуникация;
• Технологията за селективна защита на трафика може да се използва за внедряване на специфично оборудване за сигурност за почистване на трафика, технология за криптиране, базирана на оборудването за одит.Ефективно осъществяване на защитата на вградения достъп за конкретния тип трафик, разтоварвайки налягането при обработка на потока на вграденото устройство;
• Технологията Load Balanced Traffic Protection може да се използва за клъстерно внедряване на сигурни серийни вградени устройства за сигурност, за да се отговори на вградената сигурност в среди с висока честотна лента.

Разширени функции и технологии за мрежов байпасен превключвател

Режим на защита Mylinking™ „SpecFlow“ и режим на защита „FullLink“.
Mylinking™ Бърза байпасна защита при превключване
Mylinking™ „LinkSafeSwitch“
Mylinking™ „WebService“ динамична стратегия за пренасочване/проблем
Mylinking™ Интелигентно откриване на сърдечни съобщения
Mylinking™ Дефинируеми сърдечни съобщения (Heartbeat Packets)
Mylinking™ Multi-link Load Balancing
Mylinking™ Интелигентно разпределение на трафик
Mylinking™ Динамично балансиране на натоварването
Технология за отдалечено управление Mylinking™ (HTTP/WEB, TELNET/SSH, характеристика „EasyConfig/AdvanceConfig“)

Допълнително ръководство за конфигуриране на превключвател за байпас на мрежата

байпасен модулСлот за модулен порт за защита:
Този слот може да бъде вмъкнат в модул за защитен порт BYPASS с различна скорост/номер на порт.Чрез замяна на различни типове модули, той може да поддържа BYPASS защита на множество изисквания за 10G/40G/100G връзки.

Модул МОНИТОРСлот за порт модул;
В този слот може да се постави МОНИТОРЕН модул с различни скорости/портове.Може да поддържа множество връзки от 10G/40G/100G за внедряване на вградено серийно устройство за наблюдение чрез замяна на различни модули.

Правила за избор на модул
Въз основа на различни разгърнати връзки и изисквания за внедряване на оборудване за мониторинг, можете гъвкаво да избирате различни конфигурации на модули, за да отговорите на вашата действителна заявка за среда;моля, следвайте следните правила, когато избирате вашия модул:
1. Компонентите на шасито са задължителни и трябва да изберете компонентите на шасито, преди да изберете други модули.В същото време, моля, изберете различни методи на захранване (AC/DC) според вашите нужди.
2. Цялото устройство поддържа до 2 слота за модул BYPASS и 1 слот за модул MONITOR;не можете да изберете повече от броя на слотовете за конфигуриране.Въз основа на комбинацията от броя на слотовете и модела на модула, устройството може да поддържа до четири 10GE защити на връзката;или може да поддържа до четири 40GE връзки;или може да поддържа до една 100GE връзка.
3. Моделът на модула “BYP-MOD-L1CG” може да бъде поставен само в SLOT1, за да работи правилно.
4. Модулът тип “BYP-MOD-XXX” може да бъде поставен само в слота за модул BYPASS;модулът тип “MON-MOD-XXX” може да бъде поставен само в слота за модул MONITOR за нормална работа.

Спецификации на мрежов TAP байпасен превключвател

Приложение за превключване на мрежов TAP байпас (както следва)

5.1 Рискът от вграденото оборудване за сигурност (IPS / FW)
Следното е типична IPS (система за предотвратяване на проникване), режим на разгръщане на FW (защитна стена), IPS / FW се разгръща като вградено мрежово оборудване (като рутери, комутатори и т.н.) между трафика чрез прилагане на проверки за сигурност, според съответната политика за сигурност, за да се определи освобождаването или блокирането на съответния трафик, за да се постигне ефектът на защита на сигурността.

В същото време можем да наблюдаваме IPS (система за предотвратяване на проникване) / FW (защитна стена) като вградено внедряване на оборудването, обикновено разположено в ключовото местоположение на корпоративната мрежа за внедряване на вградена сигурност, надеждността на свързаните устройства влияе пряко цялостната наличност на корпоративната мрежа.След претоварване на вградените устройства за сигурност, срив, софтуерни актуализации, актуализации на политики и т.н., наличността на цялата корпоративна мрежа ще бъде силно засегната.В този момент ние само чрез прекъсване на мрежата, физически байпас джъмпер можем да накараме мрежата да бъде възстановена, но това сериозно засяга надеждността на мрежата.IPS (система за предотвратяване на проникване) / FW (защитна стена) и други вградени устройства, от една страна, подобряват внедряването на сигурността на корпоративната мрежа, от друга страна също намаляват надеждността на корпоративните мрежи, увеличавайки риска мрежата да не е налична.

5.2 Защита на оборудването от сериите Inline Link

Mylinking™ „Байпасен превключвател“ се внедрява като вграден между мрежови устройства (рутери, комутатори и т.н.) и потокът от данни между мрежовите устройства вече не води директно до IPS (система за предотвратяване на проникване) / FW (защитна стена), „байпасен превключвател“ към IPS / FW, когато IPS / FW се дължи на претоварване, срив, софтуерни актуализации, актуализации на политики и други условия на повреда, „Байпасният превключвател“ чрез функция за откриване на интелигентни сърдечни съобщения за навременно откриване и по този начин пропускане на дефектното устройство, без прекъсване на предпоставката на мрежата, бързото мрежово оборудване, директно свързано за защита на нормалната комуникационна мрежа;когато IPS / FW възстановяване на повреда, но също така и чрез интелигентно Heartbeat Packets Detection на своевременно откриване на функцията, оригиналната връзка за възстановяване на сигурността на проверките за сигурност на корпоративната мрежа.

Mylinking™ “Bypass Switch” има мощна интелигентна функция за откриване на сърдечни съобщения, потребителят може да персонализира сърдечния интервал и максималния брой повторения чрез персонализирано сърдечно съобщение на IPS / FW за тестване на здравето, като например изпращане на съобщение за проверка на сърдечния ритъм към порта нагоре/надолу по веригата на IPS/FW и след това получавайте от порта нагоре/надолу по веригата на IPS/FW и преценете дали IPS/FW работи нормално чрез изпращане и получаване на съобщението за пулс.

5.3 „SpecFlow“ Политика на потока на Inline Traction Series Protection

Когато защитното мрежово устройство трябва да се справи само със специфичния трафик в последователна защита на сигурността, чрез функцията за обработка на трафик Mylinking™ „ Network Tap Bypass Switch “, чрез стратегията за скрининг на трафика за свързване на защитното устройство „Засегнатият“ трафик се изпраща обратно директно към мрежовата връзка, а „съответната секция за трафик“ е тяга към вграденото предпазно устройство за извършване на проверки за безопасност.Това не само ще поддържа нормалното приложение на функцията за откриване на безопасност на защитното устройство, но също така ще намали неефективния поток на оборудването за безопасност, за да се справи с налягането;в същото време „мрежовият байпасен превключвател“ може да открие работното състояние на защитното устройство в реално време.Защитното устройство работи необичайно, заобикаля директно трафика на данни, за да избегне прекъсване на мрежовата услуга.

Mylinking™ Inline Traffic Bypass Tap може да идентифицира трафик въз основа на идентификатора на заглавката на слоя L2-L4, като VLAN таг, MAC адрес на източник/дестинация, IP адрес на източник, тип IP пакет, порт на протокола на транспортния слой, ключов таг на заглавката на протокола и скоро.Гъвкава комбинация от различни условия за съвпадение може да се дефинира гъвкаво, за да се определят специфичните типове трафик, които представляват интерес за конкретно защитно устройство и могат да се използват широко за внедряване на специални устройства за одит на сигурността (RDP, SSH, одит на база данни и др.) .

5.4 Серийна защита с балансиран товар

Mylinking™ „Мрежов превключвател за байпас“ се внедрява като вграден между мрежови устройства (рутери, комутатори и др.).Когато една производителност на обработка на IPS / FW не е достатъчна, за да се справи с пиковия трафик на мрежовата връзка, функцията за балансиране на натоварването на трафика на протектора, „обединяването“ на множество IPS / FW клъстери за обработка на трафика на мрежовата връзка, може ефективно да намали единичния IPS / FW налягане на обработката, подобряване на цялостната производителност на обработка, за да се отговори на високата честотна лента на средата за разгръщане.

Mylinking™ “Network Tap Bypass Switch” има мощна функция за балансиране на натоварването, според VLAN етикета на рамката, MAC информация, IP информация, номер на порт, протокол и друга информация за разпределението на трафика за балансиране на натоварването на Hash, за да се гарантира, че всеки IPS / FW получен поток от данни Целостта на сесията.

5.5 Многосерийно вградено оборудване Защита от сцепление на потока (Промяна на серийна връзка към паралелна връзка)
В някои ключови връзки (като интернет изходи, връзка за обмен на сървърни зони) местоположението често се дължи на нуждите от функции за сигурност и разполагането на множество вградено оборудване за тестване на сигурността (като защитна стена (FW), оборудване за DDOS атака, Защитна стена за уеб приложения (WAF), система за предотвратяване на проникване (IPS) и т.н.), множество оборудване за откриване на сигурност едновременно в серия по връзката, за да се увеличи връзката на една точка на повреда, намалявайки цялостната надеждност на мрежата.И в гореспоменатото оборудване за сигурност онлайн внедряване, надграждане на оборудване, подмяна на оборудване и други операции, ще доведат до прекъсване на услугата в мрежата за дълго време и по-голямо съкращаване на проекти за завършване на успешното изпълнение на такива проекти.

Чрез внедряване на „мрежов превключвател за байпас“ по унифициран начин, режимът на разгръщане на множество устройства за сигурност, свързани последователно на една и съща връзка, може да бъде променен от „режим на физическо свързване“ на „режим на физическо свързване, режим на логическо свързване“. връзка на една точка на повреда, за да се подобри надеждността на връзката, докато „байпасният превключвател“ на връзката протича при поискване, за да се постигне същия поток с оригиналния режим на безопасен ефект на обработка.

Повече от едно защитно устройство едновременно като вградена диаграма за разполагане:

Диаграма за разполагане на мрежов TAP байпасен превключвател Mylinking™:

5.6 Въз основа на динамичната стратегия за защита при откриване на сигурността на сцеплението
„Мрежов превключвател за байпас“ Друг сценарий за усъвършенствано приложение се основава на динамичната стратегия на приложенията за защита за откриване на защита на трафика, разгръщането на начина, както е показано по-долу:

Вземете оборудването за тестване на сигурността „Защита и откриване на атаки срещу DDoS“, например, чрез разгръщане в предния край на „ Превключвател за байпас на мрежата “ и след това оборудване за защита срещу DDOS и след това свързан към „ Превключвател за байпас на мрежата “, в обичайния „Протектор за сцепление“ до пълното пренасочване на скоростта на трафика в същото време огледалния изход на потока към „устройството за защита срещу DDOS атаки“, след като бъде открит за IP сървър (или IP мрежов сегмент) след атака, „устройство за защита срещу DDOS атаки“ ще генерира правила за съвпадение на целевия поток на трафик и ще ги изпрати до „превключвателя за байпас на мрежата“ чрез интерфейса за динамично доставяне на правила.„Превключвателят за байпас на мрежовото докосване“ може да актуализира „динамиката на привличане на трафика“ след получаване на правилата за динамична политика Пул правила „и веднага“ правилото удари трафика на сървъра за атака „привличане към“ оборудването за защита и откриване на анти-DDoS атаки за обработка, да бъдат ефективни след потока от атаки и след това да бъдат инжектирани отново в мрежата.

Схемата на приложение, базирана на „мрежов превключвател за байпас“, е по-лесна за изпълнение от традиционното инжектиране на BGP маршрут или друга схема за привличане на трафик, а средата е по-малко зависима от мрежата и надеждността е по-висока.

„Мрежов превключвател за байпас“ има следните характеристики, за да поддържа защита при откриване на сигурност на динамична политика:
1, „Мрежов превключвател за байпас“ за предоставяне извън правилата, базирани на интерфейс WEBSERIVCE, лесна интеграция с устройства за сигурност на трети страни.
2, „BNetwork Tap Bypass Switch“, базиран на чистия хардуерен ASIC чип, препращащ до 10Gbps пакети със скорост на кабела, без да блокира пренасочването на превключвателя, и „библиотека с динамични правила за сцепление на трафика“ независимо от броя.
3, вградена професионална функция BYPASS "мрежов превключвател за байпас", дори ако самият протектор се повреди, може също да заобиколи оригиналната серийна връзка незабавно, не засяга оригиналната връзка на нормална комуникация.