Διακόπτης παράκαμψης πατήματος δικτύου Mylinking™ ML-BYPASS-100
2*Bypass plus 1*Modular Design, 10/40/100GE Links, Max 640Gbps
Επισκοπήσεις
Το Mylinking™ Network Tap Bypass Switch έχει ερευνηθεί και αναπτυχθεί για να χρησιμοποιείται για την ευέλικτη ανάπτυξη διαφόρων τύπων ενσωματωμένου εξοπλισμού ασφαλείας παρέχοντας παράλληλα υψηλή αξιοπιστία δικτύου.
Με την ανάπτυξη του Mylinking™ Smart Bypass Switch Tap:
- Οι χρήστες μπορούν να εγκαταστήσουν/απεγκαταστήσουν με ευελιξία εξοπλισμό/εργαλεία ασφαλείας και δεν θα επηρεάσουν και δεν θα διακόψουν το τρέχον δίκτυο.
- Διακόπτης Bypass Network Tap Mylinking™ με έξυπνη λειτουργία ανίχνευσης υγείας για παρακολούθηση σε πραγματικό χρόνο της κανονικής κατάστασης λειτουργίας των ενσωματωμένων συσκευών ασφαλείας.Μόλις οι ενσωματωμένες συσκευές ασφαλείας λειτουργήσουν εξαίρεση, η λειτουργία προστασίας θα παρακάμψει αυτόματα για να διατηρήσει την κανονική επικοινωνία δικτύου.
- Η επιλεκτική τεχνολογία προστασίας της κυκλοφορίας μπορεί να χρησιμοποιηθεί για την ανάπτυξη ειδικού εξοπλισμού ασφαλείας καθαρισμού κυκλοφορίας, τεχνολογία κρυπτογράφησης που βασίζεται στον εξοπλισμό ελέγχου.Πραγματοποιήστε αποτελεσματικά την προστασία ενσωματωμένης πρόσβασης για τον συγκεκριμένο τύπο κυκλοφορίας, εκφορτώνοντας την πίεση διαχείρισης ροής της ενσωματωμένης συσκευής.
- Η τεχνολογία Load Balanced Traffic Protection μπορεί να χρησιμοποιηθεί για ομαδοποιημένη ανάπτυξη ασφαλών σειριακών ενσωματωμένων συσκευών ασφαλείας για την κάλυψη της ενσωματωμένης ασφάλειας σε περιβάλλοντα υψηλού εύρους ζώνης.
Διακόπτης παράκαμψης πατήματος δικτύου Προηγμένες δυνατότητες και τεχνολογίες
Λειτουργία προστασίας Mylinking™ «SpecFlow» και Λειτουργία προστασίας «FullLink».
Mylinking™ Fast Bypass Switching Protection
Mylinking™ "LinkSafeSwitch"
Mylinking™ "WebService" Δυναμική προώθηση/πρόβλημα στρατηγικής
Mylinking™ Έξυπνη ανίχνευση μηνυμάτων καρδιακού παλμού
Mylinking™ Ορισμένα μηνύματα καρδιακού παλμού (πακέτα καρδιακών παλμών)
Mylinking™ Εξισορρόπηση φορτίου πολλαπλών συνδέσμων
Mylinking™ Έξυπνη διανομή κυκλοφορίας
Mylinking™ Dynamic Load Balancing
Τεχνολογία απομακρυσμένης διαχείρισης Mylinking™ (Χαρακτηριστικό HTTP/WEB, TELNET/SSH, «EasyConfig/AdvanceConfig»)
Network Tap Bypass Switch Optional Configuration Guide
Ενότητα BYPASSΥποδοχή μονάδας θύρας προστασίας:
Αυτή η υποδοχή μπορεί να εισαχθεί στη μονάδα θύρας προστασίας BYPASS με διαφορετική ταχύτητα/αριθμό θύρας.Αντικαθιστώντας διαφορετικούς τύπους μονάδων, μπορεί να υποστηρίξει προστασία BYPASS για πολλαπλές απαιτήσεις συνδέσμων 10G/40G/100G.
Ενότητα MONITORΘύρα μονάδας Port;
Αυτή η υποδοχή μπορεί να τοποθετηθεί στη μονάδα MONITOR με διαφορετικές ταχύτητες/θύρες.Μπορεί να υποστηρίξει πολλαπλούς συνδέσμους 10G/40G/100G για ανάπτυξη συσκευής ενσωματωμένης σειριακής παρακολούθησης αντικαθιστώντας διαφορετικές μονάδες.
Κανόνες επιλογής ενότητας
Με βάση τις διαφορετικές αναπτυγμένες συνδέσεις και τις απαιτήσεις ανάπτυξης εξοπλισμού παρακολούθησης, μπορείτε να επιλέξετε με ευελιξία διαφορετικές διαμορφώσεις μονάδων για να ικανοποιήσετε το πραγματικό σας αίτημα περιβάλλοντος.ακολουθήστε τους παρακάτω κανόνες κατά την επιλογή της ενότητας σας:
1. Τα εξαρτήματα του πλαισίου είναι υποχρεωτικά και πρέπει να επιλέξετε τα εξαρτήματα του πλαισίου πριν επιλέξετε οποιαδήποτε άλλη μονάδα.Ταυτόχρονα, επιλέξτε διαφορετικές μεθόδους τροφοδοσίας (AC/DC) ανάλογα με τις ανάγκες σας.
2. Ολόκληρη η συσκευή υποστηρίζει έως και 2 υποδοχές μονάδας BYPASS και 1 υποδοχή μονάδας MONITOR.δεν μπορείτε να επιλέξετε περισσότερο από τον αριθμό των υποδοχών για διαμόρφωση.Με βάση τον συνδυασμό του αριθμού των υποδοχών και του μοντέλου της μονάδας, η συσκευή μπορεί να υποστηρίξει έως και τέσσερις προστασίες ζεύξης 10GE.ή μπορεί να υποστηρίξει έως και τέσσερις συνδέσεις 40GE.ή μπορεί να υποστηρίξει έως και έναν σύνδεσμο 100GE.
3. Το μοντέλο μονάδας "BYP-MOD-L1CG" μπορεί να εισαχθεί μόνο στο SLOT1 για να λειτουργήσει σωστά.
4. Η μονάδα τύπου "BYP-MOD-XXX" μπορεί να εισαχθεί μόνο στην υποδοχή της μονάδας BYPASS.η μονάδα τύπου "MON-MOD-XXX" μπορεί να εισαχθεί μόνο στην υποδοχή της μονάδας MONITOR για κανονική λειτουργία.
| Μοντέλο προϊόντος | Παράμετροι συνάρτησης |
| Πλαίσιο (οικοδεσπότης) | |
| ML-BYPASS-M100 | 1U τυπική βάση rack 19 ιντσών.μέγιστη κατανάλωση ισχύος 250W;αρθρωτός κεντρικός υπολογιστής προστασίας BYPASS.2 υποδοχές μονάδας BYPASS.1 υποδοχή μονάδας MONITOR.AC και DC προαιρετικά. |
| ΜΟΝΑΔΑ ΠΑΡΑΚΑΜΨΗΣ | |
| BYP-MOD-L2XG(LM/SM) | Υποστηρίζει αμφίδρομη σειριακή προστασία συνδέσμου 10GE, διασύνδεση 4*10GE, υποδοχή LC.ενσωματωμένος οπτικός πομποδέκτης.οπτική σύνδεση μονής/πολλαπλής λειτουργίας προαιρετική, υποστηρίζει 10GBASE-SR/LR. |
| BYP-MOD-L2QXG(LM/SM) | Υποστηρίζει αμφίδρομη σειριακή προστασία συνδέσμου 40GE, διασύνδεση 4*40GE, υποδοχή LC.ενσωματωμένος οπτικός πομποδέκτης.οπτικός σύνδεσμος μονής/πολλαπλής λειτουργίας προαιρετική, υποστηρίζει 40GBASE-SR4/LR4. |
| BYP-MOD-L1CG (LM/SM) | Υποστηρίζει σειριακή προστασία συνδέσμου 1 καναλιού 100GE, διασύνδεση 2*100GE, υποδοχή LC.ενσωματωμένος οπτικός πομποδέκτης.οπτικός σύνδεσμος μονής πολλαπλής λειτουργίας προαιρετική, υποστηρίζει 100GBASE-SR4/LR4. |
| ΜΟΝΑΔΑ ΟΘΟΝΗΣ | |
| MON-MOD-L16XG | Μονάδα θύρας παρακολούθησης 16*10GE SFP+.καμία μονάδα οπτικού πομποδέκτη. |
| MON-MOD-L8XG | Μονάδα θύρας παρακολούθησης 8*10GE SFP+.καμία μονάδα οπτικού πομποδέκτη. |
| MON-MOD-L2CG | Μονάδα θύρας παρακολούθησης 2*100GE QSFP28.καμία μονάδα οπτικού πομποδέκτη. |
| MON-MOD-L8QXG | Μονάδα θύρας παρακολούθησης 8* 40GE QSFP+.καμία μονάδα οπτικού πομποδέκτη. |
Προδιαγραφές διακόπτη παράκαμψης TAP δικτύου
| Τρόπος προϊόντος | ML-BYPASS-M100 Ενσωματωμένος διακόπτης παράκαμψης πατήματος δικτύου | |
| Τύπος διεπαφής | Διεπαφή MGT | 1*10/100/1000BASE-T Προσαρμοστική διεπαφή διαχείρισης.Υποστήριξη απομακρυσμένης διαχείρισης HTTP/IP |
| Υποδοχή μονάδας | 2*Υποδοχή μονάδας BYPASS；1*Υποδοχή μονάδας MONITOR； | |
| Σύνδεσμοι που υποστηρίζουν το μέγιστο | Υποστήριξη συσκευής έως συνδέσμους 4*10GE ή συνδέσμους 4*40GE ή συνδέσμους 1*100GE | |
| Παρακολούθηση | Υποστήριξη συσκευής μέγιστες θύρες παρακολούθησης 16 * 10 GE ή θύρες παρακολούθησης 8 * 40 GE ή θύρες παρακολούθησης 2 * 100 GE. | |
| Λειτουργία | Δυνατότητα επεξεργασίας πλήρους διπλής όψης | 640 Gbps |
| Βασισμένο σε IP/πρωτόκολλο/θύρα πέντε πλειάδα ειδικής προστασίας καταρράκτη κυκλοφορίας | Υποστηρίζεται | |
| Προστασία καταρράκτη με βάση την πλήρη κυκλοφορία | Υποστηρίζεται | |
| Εξισορρόπηση πολλαπλών φορτίων | Υποστηρίζεται | |
| Προσαρμοσμένη λειτουργία ανίχνευσης καρδιακού παλμού | Υποστηρίζεται | |
| Υποστήριξη ανεξαρτησίας πακέτου Ethernet | Υποστηρίζεται | |
| ΔΙΑΚΟΠΤΗΣ ΠΑΡΑΚΑΜΨΗΣ | Υποστηρίζεται | |
| Διακόπτης BYPASS χωρίς φλας | Υποστηρίζεται | |
| ΚΟΝΣΟΛΑ MGT | Υποστηρίζεται | |
| IP/WEB MGT | Υποστηρίζεται | |
| SNMP V1/V2C MGT | Υποστηρίζεται | |
| TELNET/SSH MGT | Υποστηρίζεται | |
| Πρωτόκολλο SYSLOG | Υποστηρίζεται | |
| Εξουσιοδότηση χρήστη | Με βάση την εξουσιοδότηση κωδικού πρόσβασης/AAA/TACACS+ | |
| Ηλεκτρικός | Ονομαστική τάση τροφοδοσίας | AC-220V/DC-48V【Προαιρετικό】 |
| Ονομαστική συχνότητα ισχύος | 50 HZ | |
| Ονομαστικό ρεύμα εισόδου | AC-3A / DC-10A | |
| Ονομαστική ισχύς | 100W | |
| περιβάλλον | Θερμοκρασία εργασίας | 0-50℃ |
| Θερμοκρασία αποθήκευσης | -20-70℃ | |
| Υγρασία εργασίας | 10%-95%, Χωρίς συμπύκνωση | |
| Διαμόρφωση χρήστη | Διαμόρφωση κονσόλας | Διεπαφή RS232,115200,8,N,1 |
| Διασύνδεση MGT εκτός ζώνης | Διεπαφή Ethernet 1*10/100/1000M | |
| Εξουσιοδότηση κωδικού πρόσβασης | Υποστηρίζεται | |
| Ύψος πλαισίου | Χώρος πλαισίου (U) | 1U 19 ιντσών, 485mm*44,5mm*350mm |
Εφαρμογή διακόπτη παράκαμψης δικτύου TAP (όπως παρακάτω)
5.1 Ο κίνδυνος του ενσωματωμένου εξοπλισμού ασφαλείας (IPS / FW)
Ακολουθεί μια τυπική λειτουργία ανάπτυξης IPS (Intrusion Prevention System), FW (Firewall), IPS / FW αναπτύσσεται ως εξοπλισμός δικτύου (όπως δρομολογητές, διακόπτες κ.λπ.) μεταξύ της κυκλοφορίας μέσω της εφαρμογής ελέγχων ασφαλείας, σύμφωνα με την αντίστοιχη πολιτική ασφαλείας για τον προσδιορισμό της απελευθέρωσης ή του αποκλεισμού της αντίστοιχης κυκλοφορίας, για να επιτευχθεί το αποτέλεσμα της άμυνας της ασφάλειας.
Ταυτόχρονα, μπορούμε να παρατηρήσουμε το IPS (Intrusion Prevention System) / FW (Firewall) ως ενσωματωμένη ανάπτυξη του εξοπλισμού, που συνήθως αναπτύσσεται στη βασική θέση του εταιρικού δικτύου για την εφαρμογή ενσωματωμένης ασφάλειας, η αξιοπιστία των συνδεδεμένων συσκευών του επηρεάζει άμεσα τη συνολική διαθεσιμότητα εταιρικού δικτύου.Μόλις οι ενσωματωμένες συσκευές ασφαλείας υπερφορτωθούν, κολλήσουν, ενημερώσεις λογισμικού, ενημερώσεις πολιτικής κ.λπ., θα επηρεαστεί σε μεγάλο βαθμό η διαθεσιμότητα ολόκληρου του εταιρικού δικτύου.Σε αυτό το σημείο, μόνο μέσω της αποκοπής δικτύου, ο άλτης φυσικής παράκαμψης μπορούμε να κάνουμε το δίκτυο να αποκατασταθεί, αλλά επηρεάζει σοβαρά την αξιοπιστία του δικτύου.Το IPS (Intrusion Prevention System) / FW (Firewall) και άλλες ενσωματωμένες συσκευές αφενός βελτιώνουν την ανάπτυξη της ασφάλειας του εταιρικού δικτύου, αφετέρου μειώνουν επίσης την αξιοπιστία των εταιρικών δικτύων, αυξάνοντας τον κίνδυνο του δικτύου δεν είναι διαθέσιμο.
5.2 Προστασία εξοπλισμού σειράς Inline Link
Το Mylinking™ "Bypass Switch" αναπτύσσεται ως ενσωματωμένη μεταξύ συσκευών δικτύου (δρομολογητές, μεταγωγείς, κ.λπ.) και η ροή δεδομένων μεταξύ συσκευών δικτύου δεν οδηγεί πλέον απευθείας στο IPS (Σύστημα Αποτροπής Εισβολής) / FW (Τείχος προστασίας), "Διακόπτης παράκαμψης" σε IPS / FW, όταν το IPS / FW λόγω υπερφόρτωσης, συντριβής, ενημερώσεων λογισμικού, ενημερώσεων πολιτικής και άλλων συνθηκών αποτυχίας, ο "Διακόπτης παράκαμψης" μέσω της έξυπνης ανίχνευσης μηνυμάτων καρδιακού παλμού Λειτουργία έγκαιρης ανακάλυψης και, επομένως, παραλείψτε την ελαττωματική συσκευή, Χωρίς διακοπή της εγκατάστασης του δικτύου, ο εξοπλισμός ταχείας δικτύου συνδέεται άμεσα για την προστασία του κανονικού δικτύου επικοινωνίας?όταν το IPS / FW αποτυχία αποκατάστασης, αλλά και μέσω της έξυπνης Heartbeat Packets Ανίχνευση της έγκαιρης ανίχνευσης της λειτουργίας, ο αρχικός σύνδεσμος για την αποκατάσταση της ασφάλειας των ελέγχων ασφάλειας του δικτύου επιχειρήσεων.
Το Mylinking™ "Bypass Switch" διαθέτει μια ισχυρή έξυπνη λειτουργία ανίχνευσης μηνυμάτων καρδιακού παλμού, ο χρήστης μπορεί να προσαρμόσει το διάστημα καρδιακών παλμών και τον μέγιστο αριθμό επαναλήψεων, μέσω ενός προσαρμοσμένου μηνύματος καρδιακού παλμού στο IPS / FW για δοκιμές υγείας, όπως αποστολή μηνύματος ελέγχου καρδιακού παλμού στη θύρα upstream/downstream του IPS / FW και, στη συνέχεια, λάβετε από την upstream / downstream θύρα IPS / FW και κρίνετε εάν το IPS / FW λειτουργεί κανονικά στέλνοντας και λαμβάνοντας το μήνυμα καρδιακού παλμού.
5.3 Προστασία σειράς έλξης εν σειρά ροής πολιτικής «SpecFlow».
Όταν η συσκευή δικτύου ασφαλείας χρειάζεται να αντιμετωπίσει μόνο τη συγκεκριμένη κίνηση σε σειρά προστασίας ασφαλείας, μέσω της λειτουργίας Mylinking™ " Network Tap Bypass Switch " Traffic per-processing, μέσω της στρατηγικής ελέγχου κυκλοφορίας για τη σύνδεση της συσκευής ασφαλείας " Concerned " η κίνηση αποστέλλεται πίσω απευθείας στη σύνδεση δικτύου και το "σχετικό τμήμα κυκλοφορίας" είναι η έλξη προς τη συσκευή ασφαλείας ενσωματωμένη για την εκτέλεση ελέγχων ασφαλείας.Αυτό όχι μόνο θα διατηρήσει την κανονική εφαρμογή της λειτουργίας ανίχνευσης ασφαλείας της συσκευής ασφαλείας, αλλά θα μειώσει επίσης την αναποτελεσματική ροή του εξοπλισμού ασφαλείας για την αντιμετώπιση της πίεσης.Ταυτόχρονα, ο διακόπτης "Διακόπτης παράκαμψης βρύσης δικτύου" μπορεί να ανιχνεύσει την κατάσταση λειτουργίας της συσκευής ασφαλείας σε πραγματικό χρόνο.Η συσκευή ασφαλείας λειτουργεί ασυνήθιστα παρακάμπτει την κίνηση δεδομένων απευθείας για να αποφευχθεί η διακοπή της υπηρεσίας δικτύου.
Το Mylinking™ Inline Traffic Bypass Tap μπορεί να αναγνωρίσει την κυκλοφορία με βάση το αναγνωριστικό κεφαλίδας επιπέδου L2-L4, όπως ετικέτα VLAN, διεύθυνση MAC πηγής/προορισμού, διεύθυνση IP προέλευσης, τύπος πακέτου IP, θύρα πρωτοκόλλου επιπέδου μεταφοράς, ετικέτα κλειδιού κεφαλίδας πρωτοκόλλου και σύντομα.Ένας ευέλικτος συνδυασμός συνθηκών αντιστοίχισης μπορεί να οριστεί ευέλικτα για τον καθορισμό των συγκεκριμένων τύπων κυκλοφορίας που ενδιαφέρουν μια συγκεκριμένη συσκευή ασφαλείας και μπορεί να χρησιμοποιηθεί ευρέως για την ανάπτυξη ειδικών συσκευών ελέγχου ασφαλείας (RDP, SSH, έλεγχος βάσεων δεδομένων κ.λπ.) .
5.4 Προστασία σειράς Load balanced
Ο "Διακόπτης παράκαμψης πατήματος δικτύου" Mylinking™ αναπτύσσεται ως ενσωματωμένος μεταξύ συσκευών δικτύου (δρομολογητές, διακόπτες, κ.λπ.).Όταν μια μεμονωμένη απόδοση επεξεργασίας IPS/FW δεν επαρκεί για την αντιμετώπιση της κίνησης αιχμής σύνδεσης δικτύου, η λειτουργία εξισορρόπησης φορτίου κυκλοφορίας του προστατευτικού, η «ομαδοποίηση» πολλαπλών IPS/FW cluster επεξεργασίας της κίνησης ζεύξης δικτύου, μπορεί να μειώσει αποτελεσματικά το μεμονωμένο IPS/FW πίεση επεξεργασίας, βελτίωση της συνολικής απόδοσης επεξεργασίας για την κάλυψη του υψηλού εύρους ζώνης του περιβάλλοντος ανάπτυξης Αξίωση.
Το Mylinking™ "Network Tap Bypass Switch" έχει μια ισχυρή λειτουργία εξισορρόπησης φορτίου, σύμφωνα με την ετικέτα VLAN πλαισίου, τις πληροφορίες MAC, τις πληροφορίες IP, τον αριθμό θύρας, το πρωτόκολλο και άλλες πληροφορίες σχετικά με την κατανομή εξισορρόπησης φορτίου κατακερματισμού της κυκλοφορίας για να διασφαλιστεί ότι κάθε IPS / FW λαμβανόμενη ροή δεδομένων Ακεραιότητα συνεδρίας.
5.5 Ενσωματωμένη προστασία πρόσφυσης ροής εξοπλισμού πολλαπλών σειρών (Αλλαγή σειριακής σύνδεσης σε παράλληλη σύνδεση)
Σε ορισμένους βασικούς συνδέσμους (όπως καταστήματα Διαδικτύου, σύνδεσμος ανταλλαγής περιοχής διακομιστή) η τοποθεσία οφείλεται συχνά στις ανάγκες των χαρακτηριστικών ασφαλείας και στην ανάπτυξη πολλαπλών ενσωματωμένων εξοπλισμών δοκιμών ασφαλείας (όπως τείχος προστασίας (FW), εξοπλισμός επίθεσης κατά DDOS, Τείχος προστασίας εφαρμογών WEB (WAF), Σύστημα Αποτροπής Εισβολής (IPS), κ.λπ.), πολλαπλός εξοπλισμός ανίχνευσης ασφάλειας ταυτόχρονα σε σειρά στη σύνδεση για αύξηση της σύνδεσης ενός μόνο σημείου αστοχίας, μειώνοντας τη συνολική αξιοπιστία του δικτύου.Και στην προαναφερθείσα εγκατάσταση εξοπλισμού ασφαλείας on-line, αναβαθμίσεις εξοπλισμού, αντικατάσταση εξοπλισμού και άλλες λειτουργίες, θα προκαλέσει το δίκτυο για μεγάλο χρονικό διάστημα διακοπή της υπηρεσίας και μια μεγαλύτερη δράση περικοπής έργου για την ολοκλήρωση της επιτυχούς υλοποίησης τέτοιων έργων.
Με την ανάπτυξη του "Διακόπτη παράκαμψης βρύσης δικτύου" με ενοποιημένο τρόπο, η λειτουργία ανάπτυξης πολλαπλών συσκευών ασφαλείας που είναι συνδεδεμένες σε σειρά στον ίδιο σύνδεσμο μπορεί να αλλάξει από "λειτουργία φυσικής σύνδεσης" σε "λειτουργία φυσικής σύνδεσης, λειτουργία λογικής σύνδεσης" Ο σύνδεσμος στο σύνδεση ενός μόνο σημείου αποτυχίας για τη βελτίωση της αξιοπιστίας του συνδέσμου, ενώ ο "διακόπτης παράκαμψης" στη σύνδεση ροής κατά ζήτηση έλξης, για να επιτευχθεί η ίδια ροή με τον αρχικό τρόπο λειτουργίας ασφαλούς επεξεργασίας.
Περισσότερες από μία συσκευές ασφαλείας ταυτόχρονα με το ενσωματωμένο διάγραμμα ανάπτυξης:
Διάγραμμα ανάπτυξης διακόπτη παράκαμψης δικτύου Mylinking™ TAP:
5.6 Βασισμένο στη Δυναμική Στρατηγική της Προστασίας Ανίχνευσης Ασφάλειας Πρόσφυσης Κυκλοφορίας
"Διακόπτης παράκαμψης βρύσης δικτύου" Ένα άλλο προηγμένο σενάριο εφαρμογής βασίζεται στη δυναμική στρατηγική των εφαρμογών προστασίας ανίχνευσης ασφάλειας έλξης κυκλοφορίας, την ανάπτυξη του τρόπου όπως φαίνεται παρακάτω:
Πάρτε τον εξοπλισμό δοκιμών ασφαλείας "Προστασία και ανίχνευση επιθέσεων Anti-DDoS", για παράδειγμα, μέσω της ανάπτυξης στο μπροστινό μέρος του " Network Tap Bypass Switch " και, στη συνέχεια, του εξοπλισμού προστασίας anti-DDOS και, στη συνέχεια, θα συνδεθεί στο " Network Tap Bypass Switch ", στο συνηθισμένο "Προστατευτικό πρόσφυσης" στο πλήρες ποσό της κίνησης προώθησης ταχύτητας καλωδίου ταυτόχρονα η έξοδος καθρέφτη ροής στη "συσκευή προστασίας από επίθεση κατά του DDOS ", αφού εντοπιστεί για μια IP διακομιστή (ή τμήμα δικτύου IP) μετά την επίθεση," συσκευή προστασίας κατά της επίθεσης DDOS " θα δημιουργήσει τους κανόνες αντιστοίχισης της ροής κυκλοφορίας στόχου και θα τους στείλει στο " Network Tap Bypass Switch " μέσω της διεπαφής δυναμικής παράδοσης πολιτικής.Ο διακόπτης " Network Tap Bypass Switch " μπορεί να ενημερώσει το "traffic traction dynamic" μετά τη λήψη των κανόνων δυναμικής πολιτικής Ο κανόνας "και αμέσως" του κανόνα "και αμέσως" χτυπά την κυκλοφορία διακομιστή επίθεσης "έλξη στον" εξοπλισμό προστασίας και ανίχνευσης επιθέσεων anti-DDoS για επεξεργασία, για να είναι αποτελεσματικό μετά τη ροή της επίθεσης και στη συνέχεια να εγχέεται ξανά στο δίκτυο.
Το σχήμα εφαρμογής που βασίζεται στον "Διακόπτη παράκαμψης βρύσης δικτύου" είναι πιο εύκολο να εφαρμοστεί από το παραδοσιακό σύστημα έγχυσης δρομολογίων BGP ή άλλο σχέδιο έλξης κυκλοφορίας και το περιβάλλον εξαρτάται λιγότερο από το δίκτυο και η αξιοπιστία είναι υψηλότερη.
Το "Network Tap Bypass Switch" έχει τα ακόλουθα χαρακτηριστικά για την υποστήριξη της προστασίας ανίχνευσης ασφάλειας δυναμικής πολιτικής:
1, «Διακόπτης παράκαμψης πατήματος δικτύου» για παροχή εκτός των κανόνων που βασίζονται στη διεπαφή WEBSERIVCE, εύκολη ενσωμάτωση με συσκευές ασφαλείας τρίτων κατασκευαστών.
2, "Διακόπτης παράκαμψης πατήματος BNetwork" με βάση το υλικό καθαρό τσιπ ASIC που προωθεί πακέτα με ταχύτητα καλωδίου έως και 10 Gbps χωρίς να εμποδίζει την προώθηση διακόπτη και τη "βιβλιοθήκη κανόνων δυναμικής έλξης κυκλοφορίας" ανεξάρτητα από τον αριθμό.
3, "Διακόπτης παράκαμψης βρύσης δικτύου" ενσωματωμένη επαγγελματική λειτουργία BYPASS, ακόμη και αν η ίδια η προστασία αποτύχει, μπορεί επίσης να παρακάμψει την αρχική σειριακή σύνδεση αμέσως, δεν επηρεάζει την αρχική σύνδεση της κανονικής επικοινωνίας.
