Mylinking™ Мрежов кран байпас превключвател ML-BYPASS-100

Прегледи

Mylinking™ Network Tap Bypass Switch е проучен и разработен, за да се използва за гъвкаво внедряване на различни видове вградено оборудване за сигурност, като същевременно осигурява висока надеждност на мрежата.
Чрез внедряване на Mylinking™ Smart Bypass Switch Tap:

• Потребителите могат гъвкаво да инсталират/деинсталират оборудване/инструменти за сигурност и няма да повлияят и да прекъснат текущата мрежа;
• Mylinking™ Network Tap Bypass Switch с интелигентна функция за откриване на изправност за наблюдение в реално време на нормалното работно състояние на вградените устройства за сигурност. След като вградените устройства за сигурност работят по изключение, функцията за защита автоматично ще заобиколи, за да поддържа нормалната мрежова комуникация;
• Технологията за селективна защита на трафика може да се използва за внедряване на специфично оборудване за сигурност за почистване на трафика, технология за криптиране, базирана на оборудването за одит. Ефективно осъществяване на защитата на вградения достъп за конкретния тип трафик, разтоварвайки налягането при обработка на потока на вграденото устройство;
• Технологията Load Balanced Traffic Protection може да се използва за клъстерно внедряване на сигурни серийни вградени устройства за сигурност, за да се отговори на вградената сигурност в среди с висока честотна лента.

Разширени функции и технологии за мрежов байпасен превключвател

Режим на защита Mylinking™ „SpecFlow“ и режим на защита „FullLink“.
Mylinking™ Бърза байпасна защита при превключване
Mylinking™ „LinkSafeSwitch“
Mylinking™ „WebService“ динамична стратегия за пренасочване/проблем
Mylinking™ Интелигентно откриване на сърдечни съобщения
Mylinking™ Дефинируеми сърдечни съобщения (Heartbeat Packets)
Mylinking™ Multi-link Load Balancing
Mylinking™ Интелигентно разпределение на трафик
Mylinking™ Динамично балансиране на натоварването
Технология за отдалечено управление Mylinking™ (HTTP/WEB, TELNET/SSH, характеристика „EasyConfig/AdvanceConfig“)

Допълнително ръководство за конфигуриране на превключвател за байпас на мрежата

байпасен модулСлот за модулен порт за защита:
Този слот може да бъде вмъкнат в модул за защитен порт BYPASS с различна скорост/номер на порт. Чрез замяна на различни типове модули, той може да поддържа BYPASS защита на множество изисквания за 10G/40G/100G връзки.

Модул МОНИТОРСлот за порт модул;
В този слот може да се постави МОНИТОРЕН модул с различни скорости/портове. Може да поддържа множество връзки от 10G/40G/100G за внедряване на вградено серийно устройство за наблюдение чрез замяна на различни модули.

Правила за избор на модул
Въз основа на различни разгърнати връзки и изисквания за внедряване на оборудване за мониторинг, можете гъвкаво да избирате различни конфигурации на модули, за да отговорите на вашата действителна заявка за среда; моля, следвайте следните правила, когато избирате вашия модул:
1. Компонентите на шасито са задължителни и трябва да изберете компонентите на шасито, преди да изберете други модули. В същото време, моля, изберете различни методи на захранване (AC/DC) според вашите нужди.
2. Цялото устройство поддържа до 2 слота за модул BYPASS и 1 слот за модул MONITOR; не можете да изберете повече от броя на слотовете за конфигуриране. Въз основа на комбинацията от броя на слотовете и модела на модула, устройството може да поддържа до четири 10GE защити на връзката; или може да поддържа до четири 40GE връзки; или може да поддържа до една 100GE връзка.
3. Моделът на модула "BYP-MOD-L1CG" може да бъде поставен само в SLOT1, за да работи правилно.
4. Модулът тип "BYP-MOD-XXX" може да бъде поставен само в слота за модул BYPASS; модулът тип "MON-MOD-XXX" може да бъде поставен само в слота за модул MONITOR за нормална работа.

Спецификации на мрежов TAP байпасен превключвател

Приложение за превключване на мрежов TAP байпас (както следва)

5.1 Рискът от вграденото оборудване за сигурност (IPS / FW)
Следното е типична IPS (система за предотвратяване на проникване), режим на разгръщане на FW (защитна стена), IPS / FW се разгръща като вградено мрежово оборудване (като рутери, комутатори и т.н.) между трафика чрез прилагане на проверки за сигурност, според съответната политика за сигурност, за да се определи освобождаването или блокирането на съответния трафик, за да се постигне ефектът на защита на сигурността.

В същото време можем да наблюдаваме IPS (система за предотвратяване на проникване) / FW (защитна стена) като вградено внедряване на оборудването, обикновено разположено в ключовото местоположение на корпоративната мрежа за внедряване на вградена сигурност, надеждността на свързаните устройства влияе пряко цялостната наличност на корпоративната мрежа. След като вградените устройства за сигурност се претоварят, се сринат, софтуерни актуализации, актуализации на политики и т.н., цялата наличност на корпоративната мрежа ще бъде силно засегната. В този момент ние само чрез прекъсване на мрежата, физически байпас джъмпер можем да накараме мрежата да бъде възстановена, но това сериозно засяга надеждността на мрежата. IPS (система за предотвратяване на проникване) / FW (защитна стена) и други вградени устройства, от една страна, подобряват внедряването на сигурността на корпоративната мрежа, от друга страна също намаляват надеждността на корпоративните мрежи, увеличавайки риска мрежата да не е налична.

5.2 Защита на оборудването от сериите Inline Link

„Байпасният превключвател“ на Mylinking™ се внедрява като вграден между мрежови устройства (рутери, комутатори и т.н.) и потокът от данни между мрежовите устройства вече не води директно до IPS (система за предотвратяване на проникване) / FW (защитна стена), „байпасен превключвател“ към IPS / FW, когато IPS / FW се дължи на претоварване, срив, софтуерни актуализации, актуализации на политики и други условия на повреда, "байпасният превключвател" чрез интелигентен функция за откриване на сърдечни съобщения Функция за навременно откриване и по този начин пропускане на дефектното устройство, без да се прекъсва предпоставката на мрежата, бързото мрежово оборудване, директно свързано за защита на нормалната комуникационна мрежа; когато възстановяването при повреда на IPS / FW, но също така и чрез интелигентно откриване на Heartbeat Packets за навременно откриване на функцията, оригиналната връзка за възстановяване на сигурността на проверките за сигурност на корпоративната мрежа.

Mylinking™ "Bypass Switch" има мощна интелигентна функция за откриване на сърдечни съобщения, потребителят може да персонализира сърдечния интервал и максималния брой повторения чрез персонализирано сърдечно съобщение на IPS / FW за тестване на здравето, като например изпращане на съобщение за проверка на сърдечния ритъм към порта нагоре/надолу по веригата на IPS/FW и след това получавате от порта нагоре/надолу по веригата на IPS/FW и преценете дали IPS/FW работи нормално чрез изпращане и получаване на сърдечно съобщение.

5.3 „SpecFlow“ Политика на потока на Inline Traction Series Protection

Когато защитното мрежово устройство трябва да се справи само със специфичния трафик в последователна защита на сигурността, чрез Mylinking™ " Network Tap Bypass Switch " функцията за обработка на трафика, чрез стратегията за скрининг на трафика за свързване на защитното устройство " Concerned "се изпраща трафик обратно директно към мрежовата връзка, а „съответният участък на трафика“ е тяга към вграденото предпазно устройство за извършване на проверки за безопасност. Това не само ще поддържа нормалното приложение на функцията за откриване на безопасност на защитното устройство, но също така ще намали неефективния поток на оборудването за безопасност, за да се справи с налягането; в същото време "мрежовият превключвател за байпас" може да открие работното състояние на защитното устройство в реално време. Защитното устройство работи необичайно, заобикаля директно трафика на данни, за да избегне прекъсване на мрежовата услуга.

Mylinking™ Inline Traffic Bypass Tap може да идентифицира трафик въз основа на идентификатора на заглавката на слоя L2-L4, като VLAN таг, MAC адрес на източник/дестинация, IP адрес на източник, тип IP пакет, порт на протокола на транспортния слой, ключов таг на заглавката на протокола и така нататък. Гъвкава комбинация от различни условия за съвпадение може да се дефинира гъвкаво, за да се определят специфичните типове трафик, които представляват интерес за конкретно защитно устройство и могат да се използват широко за внедряване на специални устройства за одит на сигурността (RDP, SSH, одит на база данни и др.) .

5.4 Серийна защита с балансиран товар

Mylinking™ „Мрежов превключвател за байпас“ се внедрява като вграден между мрежови устройства (рутери, комутатори и др.). Когато единична производителност на обработка на IPS / FW не е достатъчна, за да се справи с пиковия трафик на мрежовата връзка, функцията за балансиране на натоварването на трафика на протектора, "обединяването" на множество IPS / FW клъстери, обработващи трафика на мрежовата връзка, може ефективно да намали единичния IPS / FW налягане на обработката, подобряване на цялостната производителност на обработка, за да се отговори на високата честотна лента на средата за разгръщане.

Mylinking™ "Network Tap Bypass Switch" има мощна функция за балансиране на натоварването, според VLAN етикета на рамката, MAC информация, IP информация, номер на порт, протокол и друга информация за разпределението на трафика за балансиране на натоварването на Hash, за да се гарантира, че всеки IPS / FW получен поток от данни Целостта на сесията.

5.5 Многосерийно вградено оборудване Защита от сцепление на потока (Промяна на серийна връзка към паралелна връзка)
В някои ключови връзки (като интернет изходи, връзка за обмен на сървърни зони) местоположението често се дължи на нуждите от функции за сигурност и разполагането на множество вградено оборудване за тестване на сигурността (като защитна стена (FW), оборудване за DDOS атака, Защитна стена за уеб приложения (WAF), система за предотвратяване на проникване (IPS) и т.н.), множество оборудване за откриване на сигурност едновременно в серия по връзката, за да се увеличи връзката на една точка на повреда, намалявайки цялостната надеждност на мрежата. И в гореспоменатото оборудване за сигурност онлайн внедряване, надграждане на оборудване, подмяна на оборудване и други операции, ще доведат до прекъсване на услугата в мрежата за дълго време и по-голямо съкращаване на проекти за завършване на успешното изпълнение на такива проекти.

Чрез внедряване на „мрежов превключвател за байпас“ по унифициран начин, режимът на разгръщане на множество устройства за сигурност, свързани последователно на една и съща връзка, може да бъде променен от „режим на физическо свързване“ на „режим на физическо свързване, режим на логическо свързване“. връзка на една точка на повреда, за да се подобри надеждността на връзката, докато "байпасният превключвател" на връзката протича при сцепление при поискване, за да се постигне същия поток с оригиналния режим безопасен ефект на обработка.

Повече от едно защитно устройство едновременно като вградена диаграма за разполагане:

Диаграма за разполагане на мрежов TAP байпасен превключвател Mylinking™:

5.6 Въз основа на динамичната стратегия за защита при откриване на сигурността на сцеплението
„Мрежов превключвател за байпас“ Друг сценарий за усъвършенствано приложение се основава на динамичната стратегия на приложенията за откриване на защита за защита на трафика, разгръщането на начина, както е показано по-долу:

Вземете оборудването за тестване на сигурността „Защита и откриване на атаки срещу DDoS“, например, чрез разгръщане в предния край на „Мрежов превключвател за байпас“ и след това оборудване за защита срещу DDOS и след това свързан към „Мрежов превключвател за байпас“, в обичайния " Протектор за сцепление "до пълния размер на трафика на скоростта на кабела за пренасочване в същото време огледалния изход на потока към" устройството за защита срещу DDOS атаки ", след като бъде открит за сървър IP (или IP мрежов сегмент) след атаката, „устройството за защита срещу DDOS атаки“ ще генерира правила за съвпадение на целевия поток на трафик и ще ги изпрати до „Мрежов превключвател за байпас“ чрез интерфейса за динамична доставка на правила. „Превключвателят за байпас на мрежовото докосване“ може да актуализира „динамиката на сцеплението на трафика“ след получаване на правилата за динамична политика Rule pool „и незабавно“ правилото да удари трафика на сървъра за атака „сцепление към“ оборудването за защита и откриване на атаки срещу DDoS за обработка, да бъдат ефективни след потока от атаки и след това да бъдат инжектирани отново в мрежата.

Схемата на приложение, базирана на „мрежов превключвател за байпас“, е по-лесна за изпълнение от традиционното инжектиране на BGP маршрут или друга схема за привличане на трафик, а средата е по-малко зависима от мрежата и надеждността е по-висока.

„Мрежов превключвател за байпас“ има следните характеристики, за да поддържа защита при откриване на сигурност с динамична политика:
1, „Мрежов превключвател за байпас“, за да осигурите извън правилата, базирани на интерфейс WEBSERIVCE, лесна интеграция с устройства за сигурност на трети страни.
2, „BNetwork Tap Bypass Switch“, базиран на чистия хардуерен ASIC чип, препращащ до 10Gbps пакети със скорост на кабела, без да блокира пренасочването на превключвателя, и „библиотека с динамични правила за сцепление на трафика“ независимо от броя.
3, "мрежов кран байпас превключвател" вградена професионална BYPASS функция, дори ако самият протектор се повреди, също може да заобиколи оригиналната серийна връзка незабавно, не засяга оригиналната връзка на нормална комуникация.