Mylinking™ Active Network Bypass TAPs with 10/40/100G Bypass Module

Η πρόοδός μας εξαρτάται από τα προηγμένα προϊόντα, τα φανταστικά ταλέντα και τις συνεχώς ενδυναμωμένες δυνάμεις τεχνολογίας για Mylinking™ Active Network Bypass TAPs με μονάδα παράκαμψης 10/40/100G. Για ακόμη περισσότερες ερωτήσεις, βεβαιωθείτε ότι δεν θα περιμένετε να επικοινωνήσετε μαζί μας.Σας ευχαριστούμε – Η βοήθειά σας μας εμπνέει συνεχώς.
Η πρόοδός μας εξαρτάται από τα προηγμένα προϊόντα, τα φανταστικά ταλέντα και τις συνεχώς ενισχυμένες τεχνολογικές δυνάμεις για10/40/100G Παράκαμψη βρύσης, Ενεργό πάτημα, Παράκαμψη βρύσων, Πατήστε Ethernet, βρύση δικτύου, Ανυπομονούμε να ακούσουμε νέα σας, είτε είστε πελάτης που επιστρέφει είτε νέος.Ελπίζουμε ότι θα βρείτε αυτό που ψάχνετε εδώ, αν όχι, επικοινωνήστε μαζί μας αμέσως.Είμαστε περήφανοι για την κορυφαία εξυπηρέτηση και ανταπόκριση πελατών.Σας ευχαριστούμε για την επιχείρηση και την υποστήριξή σας!

Επισκοπήσεις

Το Mylinking™ Network Tap Bypass Switch έχει ερευνηθεί και αναπτυχθεί για να χρησιμοποιείται για την ευέλικτη ανάπτυξη διαφόρων τύπων ενσωματωμένου εξοπλισμού ασφαλείας παρέχοντας παράλληλα υψηλή αξιοπιστία δικτύου.
Με την ανάπτυξη του Mylinking™ Smart Bypass Switch Tap:

• Οι χρήστες μπορούν να εγκαταστήσουν/απεγκαταστήσουν με ευελιξία εξοπλισμό/εργαλεία ασφαλείας και δεν θα επηρεάσουν και δεν θα διακόψουν το τρέχον δίκτυο.
• Διακόπτης Bypass Network Tap Mylinking™ με έξυπνη λειτουργία ανίχνευσης υγείας για παρακολούθηση σε πραγματικό χρόνο της κανονικής κατάστασης λειτουργίας των ενσωματωμένων συσκευών ασφαλείας.Μόλις οι ενσωματωμένες συσκευές ασφαλείας λειτουργήσουν εξαίρεση, η λειτουργία προστασίας θα παρακάμψει αυτόματα για να διατηρήσει την κανονική επικοινωνία δικτύου.
• Η επιλεκτική τεχνολογία προστασίας της κυκλοφορίας μπορεί να χρησιμοποιηθεί για την ανάπτυξη ειδικού εξοπλισμού ασφαλείας καθαρισμού κυκλοφορίας, τεχνολογία κρυπτογράφησης που βασίζεται στον εξοπλισμό ελέγχου.Πραγματοποιήστε αποτελεσματικά την προστασία ενσωματωμένης πρόσβασης για τον συγκεκριμένο τύπο κυκλοφορίας, εκφορτώνοντας την πίεση διαχείρισης ροής της ενσωματωμένης συσκευής.
• Η τεχνολογία Load Balanced Traffic Protection μπορεί να χρησιμοποιηθεί για ομαδοποιημένη ανάπτυξη ασφαλών σειριακών ενσωματωμένων συσκευών ασφαλείας για την κάλυψη της ενσωματωμένης ασφάλειας σε περιβάλλοντα υψηλού εύρους ζώνης.

Διακόπτης παράκαμψης πατήματος δικτύου Προηγμένες δυνατότητες και τεχνολογίες

Λειτουργία προστασίας Mylinking™ «SpecFlow» και Λειτουργία προστασίας «FullLink».
Mylinking™ Fast Bypass Switching Protection
Mylinking™ "LinkSafeSwitch"
Mylinking™ "WebService" Δυναμική προώθηση/πρόβλημα στρατηγικής
Mylinking™ Έξυπνη ανίχνευση μηνυμάτων καρδιακού παλμού
Mylinking™ Ορισμένα μηνύματα καρδιακού παλμού (πακέτα καρδιακών παλμών)
Mylinking™ Εξισορρόπηση φορτίου πολλαπλών συνδέσμων
Mylinking™ Έξυπνη διανομή κυκλοφορίας
Mylinking™ Dynamic Load Balancing
Τεχνολογία απομακρυσμένης διαχείρισης Mylinking™ (Χαρακτηριστικό HTTP/WEB, TELNET/SSH, «EasyConfig/AdvanceConfig»)

Network Tap Bypass Switch Optional Configuration Guide

Ενότητα BYPASSΥποδοχή μονάδας θύρας προστασίας:
Αυτή η υποδοχή μπορεί να εισαχθεί στη μονάδα θύρας προστασίας BYPASS με διαφορετική ταχύτητα/αριθμό θύρας.Αντικαθιστώντας διαφορετικούς τύπους μονάδων, μπορεί να υποστηρίξει προστασία BYPASS για πολλαπλές απαιτήσεις συνδέσμων 10G/40G/100G.

Ενότητα MONITORΘύρα μονάδας Port;
Αυτή η υποδοχή μπορεί να τοποθετηθεί στη μονάδα MONITOR με διαφορετικές ταχύτητες/θύρες.Μπορεί να υποστηρίξει πολλαπλούς συνδέσμους 10G/40G/100G για ανάπτυξη συσκευής ενσωματωμένης σειριακής παρακολούθησης αντικαθιστώντας διαφορετικές μονάδες.

Κανόνες επιλογής ενότητας
Με βάση τις διαφορετικές αναπτυγμένες συνδέσεις και τις απαιτήσεις ανάπτυξης εξοπλισμού παρακολούθησης, μπορείτε να επιλέξετε με ευελιξία διαφορετικές διαμορφώσεις μονάδων για να ικανοποιήσετε το πραγματικό σας αίτημα περιβάλλοντος.ακολουθήστε τους παρακάτω κανόνες κατά την επιλογή της ενότητας σας:
1. Τα εξαρτήματα του πλαισίου είναι υποχρεωτικά και πρέπει να επιλέξετε τα εξαρτήματα του πλαισίου πριν επιλέξετε οποιαδήποτε άλλη μονάδα.Ταυτόχρονα, επιλέξτε διαφορετικές μεθόδους τροφοδοσίας (AC/DC) ανάλογα με τις ανάγκες σας.
2. Ολόκληρη η συσκευή υποστηρίζει έως και 2 υποδοχές μονάδας BYPASS και 1 υποδοχή μονάδας MONITOR.δεν μπορείτε να επιλέξετε περισσότερο από τον αριθμό των υποδοχών για διαμόρφωση.Με βάση τον συνδυασμό του αριθμού των υποδοχών και του μοντέλου της μονάδας, η συσκευή μπορεί να υποστηρίξει έως και τέσσερις προστασίες ζεύξης 10GE.ή μπορεί να υποστηρίξει έως και τέσσερις συνδέσεις 40GE.ή μπορεί να υποστηρίξει έως και έναν σύνδεσμο 100GE.
3. Το μοντέλο μονάδας "BYP-MOD-L1CG" μπορεί να εισαχθεί μόνο στο SLOT1 για να λειτουργήσει σωστά.
4. Η μονάδα τύπου "BYP-MOD-XXX" μπορεί να εισαχθεί μόνο στην υποδοχή της μονάδας BYPASS.η μονάδα τύπου "MON-MOD-XXX" μπορεί να εισαχθεί μόνο στην υποδοχή της μονάδας MONITOR για κανονική λειτουργία.

Προδιαγραφές διακόπτη παράκαμψης TAP δικτύου

Εφαρμογή διακόπτη παράκαμψης δικτύου TAP (όπως παρακάτω)

5.1 Ο κίνδυνος του ενσωματωμένου εξοπλισμού ασφαλείας (IPS / FW)
Ακολουθεί ένα τυπικό σύστημα πρόληψης εισβολής (Intrusion Prevention System), λειτουργία ανάπτυξης FW (Firewall), IPS / FW αναπτύσσεται ως εξοπλισμός δικτύου (όπως δρομολογητές, διακόπτες κ.λπ.) μεταξύ της κυκλοφορίας μέσω της εφαρμογής ελέγχων ασφαλείας, σύμφωνα με την αντίστοιχη πολιτική ασφαλείας για τον προσδιορισμό της απελευθέρωσης ή του αποκλεισμού της αντίστοιχης κυκλοφορίας, για να επιτευχθεί το αποτέλεσμα της άμυνας της ασφάλειας.

Ταυτόχρονα, μπορούμε να παρατηρήσουμε το IPS (Intrusion Prevention System) / FW (Firewall) ως ενσωματωμένη ανάπτυξη του εξοπλισμού, που συνήθως αναπτύσσεται στη βασική θέση του εταιρικού δικτύου για την εφαρμογή ενσωματωμένης ασφάλειας, η αξιοπιστία των συνδεδεμένων συσκευών του επηρεάζει άμεσα τη συνολική διαθεσιμότητα εταιρικού δικτύου.Μόλις οι ενσωματωμένες συσκευές ασφαλείας υπερφορτωθούν, κολλήσουν, ενημερώσεις λογισμικού, ενημερώσεις πολιτικής κ.λπ., θα επηρεαστεί σε μεγάλο βαθμό η διαθεσιμότητα ολόκληρου του εταιρικού δικτύου.Σε αυτό το σημείο, μόνο μέσω της αποκοπής δικτύου, ο άλτης φυσικής παράκαμψης μπορούμε να κάνουμε το δίκτυο να αποκατασταθεί, αλλά επηρεάζει σοβαρά την αξιοπιστία του δικτύου.Το IPS (Intrusion Prevention System) / FW (Firewall) και άλλες ενσωματωμένες συσκευές αφενός βελτιώνουν την ανάπτυξη της ασφάλειας του εταιρικού δικτύου, αφετέρου μειώνουν επίσης την αξιοπιστία των εταιρικών δικτύων, αυξάνοντας τον κίνδυνο του δικτύου δεν είναι διαθέσιμο.

5.2 Προστασία εξοπλισμού σειράς Inline Link

Ο "Διακόπτης παράκαμψης" του Mylinking™ αναπτύσσεται ως ενσωματωμένη μεταξύ συσκευών δικτύου (δρομολογητές, μεταγωγείς, κ.λπ.) και η ροή δεδομένων μεταξύ συσκευών δικτύου δεν οδηγεί πλέον απευθείας στο IPS (Σύστημα αποτροπής εισβολής) / FW (τείχος προστασίας), "Διακόπτης παράκαμψης". σε IPS / FW, όταν το IPS / FW λόγω υπερφόρτωσης, συντριβής, ενημερώσεων λογισμικού, ενημερώσεων πολιτικής και άλλων συνθηκών αποτυχίας, ο "Διακόπτης παράκαμψης" μέσω της έξυπνης ανίχνευσης μηνυμάτων καρδιακού παλμού Λειτουργία έγκαιρης ανακάλυψης και, επομένως, παραλείπετε την ελαττωματική συσκευή, Χωρίς διακοπή της εγκατάστασης του δικτύου, ο εξοπλισμός ταχείας δικτύου συνδέεται άμεσα για την προστασία του κανονικού δικτύου επικοινωνίας?όταν το IPS / FW αποτυχία αποκατάστασης, αλλά και μέσω της έξυπνης Heartbeat Packets Ανίχνευση της έγκαιρης ανίχνευσης της λειτουργίας, ο αρχικός σύνδεσμος για την αποκατάσταση της ασφάλειας των ελέγχων ασφάλειας του δικτύου επιχειρήσεων.

Το Mylinking™ "Bypass Switch" διαθέτει μια ισχυρή έξυπνη λειτουργία ανίχνευσης μηνυμάτων καρδιακού παλμού, ο χρήστης μπορεί να προσαρμόσει το διάστημα καρδιακών παλμών και τον μέγιστο αριθμό επαναλήψεων, μέσω ενός προσαρμοσμένου μηνύματος καρδιακού παλμού στο IPS / FW για δοκιμές υγείας, όπως αποστολή μηνύματος ελέγχου καρδιακού παλμού στη θύρα upstream/downstream του IPS / FW και, στη συνέχεια, λάβετε από την upstream / downstream θύρα IPS / FW και κρίνετε εάν το IPS / FW λειτουργεί κανονικά στέλνοντας και λαμβάνοντας το μήνυμα καρδιακού παλμού.

5.3 Προστασία σειράς έλξης εν σειρά ροής πολιτικής «SpecFlow».

Όταν η συσκευή δικτύου ασφαλείας χρειάζεται μόνο να ασχοληθεί με τη συγκεκριμένη κίνηση σε σειρά προστασίας ασφαλείας, μέσω της λειτουργίας Mylinking™ « Network Tap Bypass Switch » ανά επεξεργασία, μέσω της στρατηγικής ελέγχου κυκλοφορίας για τη σύνδεση της συσκευής ασφαλείας. πίσω απευθείας στη σύνδεση δικτύου και το "σχετικό τμήμα κυκλοφορίας" είναι η έλξη προς τη συσκευή ασφαλείας εν σειρά για την εκτέλεση ελέγχων ασφαλείας.Αυτό όχι μόνο θα διατηρήσει την κανονική εφαρμογή της λειτουργίας ανίχνευσης ασφαλείας της συσκευής ασφαλείας, αλλά θα μειώσει επίσης την αναποτελεσματική ροή του εξοπλισμού ασφαλείας για την αντιμετώπιση της πίεσης.Ταυτόχρονα, ο «Διακόπτης παράκαμψης πατήματος δικτύου» μπορεί να ανιχνεύσει την κατάσταση λειτουργίας της συσκευής ασφαλείας σε πραγματικό χρόνο.Η συσκευή ασφαλείας λειτουργεί ασυνήθιστα παρακάμπτει την κίνηση δεδομένων απευθείας για να αποφευχθεί η διακοπή της υπηρεσίας δικτύου.

Το Mylinking™ Inline Traffic Bypass Tap μπορεί να αναγνωρίσει την κυκλοφορία με βάση το αναγνωριστικό κεφαλίδας επιπέδου L2-L4, όπως ετικέτα VLAN, διεύθυνση MAC πηγής/προορισμού, διεύθυνση IP προέλευσης, τύπος πακέτου IP, θύρα πρωτοκόλλου επιπέδου μεταφοράς, ετικέτα κλειδιού κεφαλίδας πρωτοκόλλου και σύντομα.Ένας ευέλικτος συνδυασμός συνθηκών αντιστοίχισης μπορεί να οριστεί ευέλικτα για τον καθορισμό των συγκεκριμένων τύπων κυκλοφορίας που ενδιαφέρουν μια συγκεκριμένη συσκευή ασφαλείας και μπορεί να χρησιμοποιηθεί ευρέως για την ανάπτυξη ειδικών συσκευών ελέγχου ασφαλείας (RDP, SSH, έλεγχος βάσεων δεδομένων κ.λπ.) .

5.4 Προστασία σειράς Load balanced

Ο Mylinking™ "Διακόπτης παράκαμψης πατήματος δικτύου" αναπτύσσεται ως ενσωματωμένος μεταξύ συσκευών δικτύου (δρομολογητές, διακόπτες, κ.λπ.).Όταν μια μεμονωμένη απόδοση επεξεργασίας IPS / FW δεν επαρκεί για να αντιμετωπίσει την κυκλοφορία αιχμής σύνδεσης δικτύου, η λειτουργία εξισορρόπησης φορτίου κυκλοφορίας του προστατευτικού, η «ομαδοποίηση» πολλαπλών IPS/FW cluster επεξεργασίας της κίνησης συνδέσμου δικτύου, μπορεί να μειώσει αποτελεσματικά το μεμονωμένο IPS/FW πίεση επεξεργασίας, βελτίωση της συνολικής απόδοσης επεξεργασίας για την κάλυψη του υψηλού εύρους ζώνης του περιβάλλοντος ανάπτυξης Αξίωση.

Το Mylinking™ "Network Tap Bypass Switch" έχει μια ισχυρή λειτουργία εξισορρόπησης φορτίου, σύμφωνα με την ετικέτα VLAN πλαισίου, τις πληροφορίες MAC, τις πληροφορίες IP, τον αριθμό θύρας, το πρωτόκολλο και άλλες πληροφορίες σχετικά με την κατανομή εξισορρόπησης φορτίου κατακερματισμού της κυκλοφορίας για να διασφαλιστεί ότι κάθε IPS / FW λαμβανόμενη ροή δεδομένων Ακεραιότητα συνεδρίας.

5.5 Ενσωματωμένη προστασία πρόσφυσης ροής εξοπλισμού πολλαπλών σειρών (Αλλαγή σειριακής σύνδεσης σε παράλληλη σύνδεση)
Σε ορισμένους βασικούς συνδέσμους (όπως καταστήματα Διαδικτύου, σύνδεσμος ανταλλαγής περιοχής διακομιστή) η τοποθεσία οφείλεται συχνά στις ανάγκες των χαρακτηριστικών ασφαλείας και στην ανάπτυξη πολλαπλών ενσωματωμένων εξοπλισμών δοκιμών ασφαλείας (όπως τείχος προστασίας (FW), εξοπλισμός επίθεσης κατά DDOS, Τείχος προστασίας εφαρμογών WEB (WAF), Σύστημα Αποτροπής Εισβολής (IPS), κ.λπ.), πολλαπλός εξοπλισμός ανίχνευσης ασφάλειας ταυτόχρονα σε σειρά στη σύνδεση για αύξηση της σύνδεσης ενός μόνο σημείου αστοχίας, μειώνοντας τη συνολική αξιοπιστία του δικτύου.Και στην προαναφερθείσα εγκατάσταση εξοπλισμού ασφαλείας on-line, αναβαθμίσεις εξοπλισμού, αντικατάσταση εξοπλισμού και άλλες λειτουργίες, θα προκαλέσει το δίκτυο για μεγάλο χρονικό διάστημα διακοπή της υπηρεσίας και μια μεγαλύτερη δράση περικοπής έργου για την ολοκλήρωση της επιτυχούς υλοποίησης τέτοιων έργων.

Με την ανάπτυξη του «Διακόπτη παράκαμψης βρύσης δικτύου» με ενοποιημένο τρόπο, η λειτουργία ανάπτυξης πολλαπλών συσκευών ασφαλείας που είναι συνδεδεμένες σε σειρά στον ίδιο σύνδεσμο μπορεί να αλλάξει από «λειτουργία φυσικής συνένωσης» σε «λειτουργία φυσικής σύνδεσης, λειτουργία λογικής σύνδεσης» Ο σύνδεσμος στο σύνδεση ενός μόνο σημείου αποτυχίας για τη βελτίωση της αξιοπιστίας του συνδέσμου, ενώ ο «διακόπτης παράκαμψης» στη ζεύξη ρέει κατόπιν ζήτησης έλξης, για να επιτευχθεί η ίδια ροή με τον αρχικό τρόπο λειτουργίας ασφαλούς επεξεργασίας.

Περισσότερες από μία συσκευές ασφαλείας ταυτόχρονα με το ενσωματωμένο διάγραμμα ανάπτυξης:

Διάγραμμα ανάπτυξης διακόπτη παράκαμψης δικτύου Mylinking™ TAP:

5.6 Βασισμένο στη Δυναμική Στρατηγική της Προστασίας Ανίχνευσης Ασφάλειας Πρόσφυσης Κυκλοφορίας
«Διακόπτης παράκαμψης βρύσης δικτύου» Ένα άλλο προηγμένο σενάριο εφαρμογής βασίζεται στη δυναμική στρατηγική των εφαρμογών προστασίας ανίχνευσης ασφάλειας έλξης κυκλοφορίας, την ανάπτυξη του τρόπου όπως φαίνεται παρακάτω:

Πάρτε τον εξοπλισμό δοκιμών ασφαλείας "Προστασία και ανίχνευση επιθέσεων Anti-DDoS", για παράδειγμα, μέσω της ανάπτυξης του "Network Tap Bypass Switch" και, στη συνέχεια, του εξοπλισμού προστασίας anti-DDOS και, στη συνέχεια, συνδέεστε στο " Network Tap Bypass Switch ", στο συνηθισμένο "Προστατευτικό πρόσφυσης" στο πλήρες ποσό της κίνησης προώθησης καλωδίων ταχύτητας ταυτόχρονα η έξοδος καθρέφτη ροής στη "συσκευή προστασίας από επίθεση κατά του DDOS", μόλις εντοπιστεί για μια IP διακομιστή (ή τμήμα δικτύου IP) μετά την επίθεση, η «συσκευή προστασίας από επιθέσεις κατά του DDOS» θα δημιουργήσει τους κανόνες αντιστοίχισης της ροής κυκλοφορίας στόχου και θα τους στείλει στο «Διακόπτης παράκαμψης πατήματος δικτύου» μέσω της διεπαφής δυναμικής παράδοσης πολιτικής.Ο διακόπτης "Διακόπτης παράκαμψης πατήματος δικτύου" μπορεί να ενημερώσει τη "δυναμική έλξης κυκλοφορίας" αφού λάβει τους κανόνες δυναμικής πολιτικής Ο κανόνας "και αμέσως" πλήττει την κυκλοφορία διακομιστή επίθεσης "έλξη στον" εξοπλισμό προστασίας και ανίχνευσης επίθεσης κατά του DDoS για επεξεργασία, για να είναι αποτελεσματική μετά τη ροή της επίθεσης και στη συνέχεια να εγχυθεί ξανά στο δίκτυο.

Το σχήμα εφαρμογής που βασίζεται στον «Διακόπτη παράκαμψης πατήματος δικτύου» είναι πιο εύκολο να εφαρμοστεί από το παραδοσιακό σύστημα έγχυσης δρομολογίων BGP ή άλλο σχέδιο έλξης κυκλοφορίας και το περιβάλλον εξαρτάται λιγότερο από το δίκτυο και η αξιοπιστία είναι υψηλότερη.

Το "Network Tap Bypass Switch" έχει τα ακόλουθα χαρακτηριστικά για την υποστήριξη της προστασίας ανίχνευσης ασφάλειας δυναμικής πολιτικής:
1, «Διακόπτης παράκαμψης πατήματος δικτύου» για παροχή εκτός των κανόνων που βασίζονται στη διεπαφή WEBSERIVCE, εύκολη ενσωμάτωση με συσκευές ασφαλείας τρίτων κατασκευαστών.
2, «Διακόπτης παράκαμψης πατήματος BNetwork» με βάση το τσιπ καθαρού υλικού ASIC που προωθεί πακέτα με ταχύτητα καλωδίου έως και 10 Gbps χωρίς να εμποδίζει την προώθηση διακόπτη και τη «βιβλιοθήκη κανόνων δυναμικής έλξης κυκλοφορίας» ανεξάρτητα από τον αριθμό.
3, «Διακόπτης παράκαμψης πατήματος δικτύου» ενσωματωμένη επαγγελματική λειτουργία BYPASS, ακόμη και αν αποτύχει το ίδιο το προστατευτικό, μπορεί επίσης να παρακάμψει την αρχική σειριακή σύνδεση αμέσως, δεν επηρεάζει την αρχική σύνδεση της κανονικής επικοινωνίας.