Χονδρική τιμή Κίνα 16+2SFP Port Full Gigabit Poe Switch Υποστήριξη Web Switch

2*Παράκαμψη συν 1*Μονάδα Οθόνης με Αρθρωτό Σχεδιασμό, Σύνδεσμοι 10/40/100GE, Μέγιστο 640Gbps

Σύντομη Περιγραφή:

Με την ραγδαία ανάπτυξη του Διαδικτύου, η απειλή για την ασφάλεια των πληροφοριών δικτύου γίνεται ολοένα και πιο σοβαρή. Έτσι, η ποικιλία των εφαρμογών προστασίας της ασφάλειας πληροφοριών χρησιμοποιείται ολοένα και περισσότερο. Είτε πρόκειται για παραδοσιακό εξοπλισμό ελέγχου πρόσβασης (Firewall) είτε για ένα νέο είδος πιο προηγμένων μέσων προστασίας, όπως το σύστημα πρόληψης εισβολών (IPS), η ενοποιημένη πλατφόρμα διαχείρισης απειλών (UTM), το σύστημα επιθέσεων κατά της άρνησης υπηρεσιών (Anti-DDoS), η πύλη Anti-span, το ενοποιημένο σύστημα αναγνώρισης και ελέγχου κυκλοφορίας DPI, και πολλές συσκευές/εργαλεία ασφαλείας που αναπτύσσονται σε κόμβους κλειδιών δικτύου σε σειρά, η εφαρμογή της αντίστοιχης πολιτικής ασφάλειας δεδομένων για τον εντοπισμό και την αντιμετώπιση της νόμιμης/παράνομης κυκλοφορίας. Ταυτόχρονα, ωστόσο, το δίκτυο υπολογιστών θα δημιουργήσει μεγάλη καθυστέρηση δικτύου, απώλεια πακέτων ή ακόμη και διακοπή δικτύου σε περίπτωση αποτυχίας, συντήρησης, αναβάθμισης, αντικατάστασης εξοπλισμού κ.λπ. σε ένα εξαιρετικά αξιόπιστο περιβάλλον εφαρμογών δικτύου παραγωγής, οι χρήστες δεν θα το αντέξουν.


Λεπτομέρειες προϊόντος

Ετικέτες προϊόντων

Όσον αφορά τις ανταγωνιστικές χρεώσεις, πιστεύουμε ότι θα ψάχνετε παντού για κάτι που μπορεί να μας ξεπεράσει. Μπορούμε να δηλώσουμε με απόλυτη βεβαιότητα ότι για τόσο εξαιρετικές τιμές, είμαστε οι χαμηλότεροι στην αγορά για χονδρική τιμή Κίνας 16+2SFP Port Full Gigabit Poe Switch Support Web Support. Αυτή τη στιγμή, επιδιώκουμε ακόμη μεγαλύτερη συνεργασία με πελάτες στο εξωτερικό, με βάση το αμοιβαίο όφελος. Παρακαλούμε επικοινωνήστε μαζί μας δωρεάν για περισσότερες λεπτομέρειες.
Όσον αφορά τις ανταγωνιστικές χρεώσεις, πιστεύουμε ότι θα ψάχνετε παντού για οτιδήποτε μπορεί να μας ξεπεράσει. Θα δηλώσουμε με απόλυτη βεβαιότητα ότι για τόσο εξαιρετικές τιμές είμαστε οι χαμηλότεροι στην αγορά.Διακόπτης Poe της Κίνας και διαχειριζόμενη τιμή διακόπτη Poe, Με το πνεύμα της «πίστωσης πρώτα, ανάπτυξης μέσω της καινοτομίας, ειλικρινούς συνεργασίας και κοινής ανάπτυξης», η εταιρεία μας προσπαθεί να δημιουργήσει ένα λαμπρό μέλλον μαζί σας, ώστε να γίνει μια πολύτιμη πλατφόρμα για την εξαγωγή των προϊόντων μας στην Κίνα!

Επισκοπήσεις

Ο διακόπτης παράκαμψης δικτύου Mylinking™ έχει ερευνηθεί και αναπτυχθεί για να χρησιμοποιείται για ευέλικτη ανάπτυξη διαφόρων τύπων ενσωματωμένου εξοπλισμού ασφαλείας, παρέχοντας παράλληλα υψηλή αξιοπιστία δικτύου.
Με την ανάπτυξη του Mylinking™ Smart Bypass Switch Tap:

  • Οι χρήστες μπορούν να εγκαταστήσουν/απεγκαταστήσουν με ευελιξία εξοπλισμό/εργαλεία ασφαλείας και δεν θα επηρεάσουν και διακόψουν το τρέχον δίκτυο.
  • Διακόπτης παράκαμψης δικτύου Mylinking™ με έξυπνη λειτουργία ανίχνευσης εύρυθμης λειτουργίας για παρακολούθηση σε πραγματικό χρόνο της κανονικής κατάστασης λειτουργίας των ενσωματωμένων συσκευών ασφαλείας. Μόλις λειτουργήσει η εξαίρεση των ενσωματωμένων συσκευών ασφαλείας, η λειτουργία προστασίας θα παρακάμψει αυτόματα για να διατηρήσει την κανονική επικοινωνία δικτύου.
  • Η τεχνολογία επιλεκτικής προστασίας της κυκλοφορίας μπορεί να χρησιμοποιηθεί για την ανάπτυξη συγκεκριμένου εξοπλισμού ασφαλείας καθαρισμού της κυκλοφορίας, τεχνολογία κρυπτογράφησης με βάση τον εξοπλισμό ελέγχου. Αποτελεσματική εκτέλεση της ενσωματωμένης προστασίας πρόσβασης για τον συγκεκριμένο τύπο κυκλοφορίας, εκφορτώνοντας την πίεση χειρισμού ροής της ενσωματωμένης συσκευής.
  • Η τεχνολογία προστασίας κυκλοφορίας με εξισορροπημένο φορτίο μπορεί να χρησιμοποιηθεί για την ανάπτυξη σε συστάδες ασφαλών σειριακών ενσωματωμένων συσκευών ασφαλείας, ώστε να ικανοποιούνται οι απαιτήσεις ενσωματωμένης ασφάλειας σε περιβάλλοντα υψηλού εύρους ζώνης.

περιγραφή προϊόντος2

Διακόπτης παράκαμψης δικτύου με βρύση Προηγμένες λειτουργίες και τεχνολογίες

Λειτουργία προστασίας Mylinking™ “SpecFlow” και λειτουργία προστασίας “FullLink”
Προστασία γρήγορης παράκαμψης Mylinking™
Mylinking™ “LinkSafeSwitch”
Προώθηση/Πρόβλημα Δυναμικής Στρατηγικής Mylinking™ “WebService”
Έξυπνη ανίχνευση μηνυμάτων καρδιακού παλμού Mylinking™
Μηνύματα καρδιακού παλμού που μπορούν να οριστούν από το Mylinking™ (πακέτα καρδιακού παλμού)
Εξισορρόπηση Φόρτου Πολλαπλών Συνδέσμων Mylinking™
Έξυπνη Κατανομή Κίνησης Mylinking™
Δυναμική εξισορρόπηση φορτίου Mylinking™
Τεχνολογία απομακρυσμένης διαχείρισης Mylinking™ (HTTP/WEB, TELNET/SSH, χαρακτηριστικό “EasyConfig/AdvanceConfig”)

Οδηγός διαμόρφωσης προαιρετικού διακόπτη παράκαμψης δικτύου

Μονάδα ΠΑΡΑΚΑΜΨΗΣΥποδοχή μονάδας θύρας προστασίας:
Αυτή η υποδοχή μπορεί να εισαχθεί σε μονάδα θύρας προστασίας BYPASS με διαφορετική ταχύτητα/αριθμό θύρας. Αντικαθιστώντας διαφορετικούς τύπους μονάδων, μπορεί να υποστηρίξει προστασία BYPASS πολλαπλών απαιτήσεων συνδέσεων 10G/40G/100G.

περιγραφή προϊόντος5

περιγραφή προϊόντος4

Μονάδα ΟΘΟΝΗΣΥποδοχή μονάδας θύρας;
Σε αυτήν την υποδοχή μπορεί να τοποθετηθεί η μονάδα MONITOR με διαφορετικές ταχύτητες/θύρες. Μπορεί να υποστηρίξει πολλαπλές συνδέσεις 10G/40G/100G για την ανάπτυξη ενσωματωμένων σειριακών συσκευών παρακολούθησης αντικαθιστώντας διαφορετικές μονάδες.

περιγραφή προϊόντος3

Κανόνες Επιλογής Ενότητας
Με βάση τις διαφορετικές αναπτυγμένες συνδέσεις και τις απαιτήσεις ανάπτυξης εξοπλισμού παρακολούθησης, μπορείτε να επιλέξετε με ευελιξία διαφορετικές διαμορφώσεις μονάδων για να ικανοποιήσετε το πραγματικό αίτημα περιβάλλοντος. Ακολουθήστε τους ακόλουθους κανόνες κατά την επιλογή της μονάδας:
1. Τα εξαρτήματα του πλαισίου είναι υποχρεωτικά και πρέπει να τα επιλέξετε πριν επιλέξετε οποιεσδήποτε άλλες μονάδες. Ταυτόχρονα, επιλέξτε διαφορετικές μεθόδους τροφοδοσίας (AC/DC) ανάλογα με τις ανάγκες σας.
2. Ολόκληρη η συσκευή υποστηρίζει έως και 2 υποδοχές μονάδας BYPASS και 1 υποδοχή μονάδας MONITOR. Δεν μπορείτε να επιλέξετε περισσότερες από τον αριθμό των υποδοχών για διαμόρφωση. Με βάση τον συνδυασμό του αριθμού των υποδοχών και του μοντέλου της μονάδας, η συσκευή μπορεί να υποστηρίξει έως και τέσσερις προστασίες συνδέσμων 10GE ή μπορεί να υποστηρίξει έως και τέσσερις συνδέσμους 40GE ή μπορεί να υποστηρίξει έως και έναν σύνδεσμο 100GE.
3. Το μοντέλο μονάδας «BYP-MOD-L1CG» μπορεί να εισαχθεί μόνο στην υποδοχή SLOT1 για να λειτουργήσει σωστά.
4. Ο τύπος μονάδας «BYP-MOD-XXX» μπορεί να εισαχθεί μόνο στην υποδοχή μονάδας BYPASS. Ο τύπος μονάδας «MON-MOD-XXX» μπορεί να εισαχθεί μόνο στην υποδοχή μονάδας MONITOR για κανονική λειτουργία.

Μοντέλο προϊόντος

Παράμετροι συνάρτησης

Σασί (Υπολογιστής)

ML-ΠΑΡΑΚΑΜΨΗ-M100 Τυπική τοποθέτηση σε rack 19 ιντσών 1U. Μέγιστη κατανάλωση ενέργειας 250W. Υποδοχή modular BYPASS protector. 2 υποδοχές μονάδας BYPASS. 1 υποδοχή μονάδας MONITOR. Προαιρετικά AC και DC.

ΜΟΝΑΔΑ ΠΑΡΑΚΑΜΨΗΣ

BYP-ΔΙΟΙΚΗΤΗΣ-L2XG(LM/SM) Υποστηρίζει σειριακή προστασία σύνδεσης 10GE 2 κατευθύνσεων, διεπαφή 4*10GE, υποδοχή LC, ενσωματωμένος οπτικός πομποδέκτης, οπτική σύνδεση μονής/πολλαπλής λειτουργίας προαιρετική, υποστηρίζει 10GBASE-SR/LR.
BYP-MOD-L2QXG(LM/SM) Υποστηρίζει σειριακή προστασία σύνδεσης 40GE 2 κατευθύνσεων, διεπαφή 4*40GE, υποδοχή LC, ενσωματωμένος οπτικός πομποδέκτης, οπτική σύνδεση μονής/πολλαπλής λειτουργίας προαιρετική, υποστηρίζει 40GBASE-SR4/LR4.
BYP-MOD-L1CG (LM/SM) Υποστηρίζει 1 σειριακή προστασία σύνδεσης 100GE καναλιού, διεπαφή 2*100GE, υποδοχή LC. ενσωματωμένος οπτικός πομποδέκτης. οπτική σύνδεση με μία μόνο λειτουργία προαιρετική, υποστηρίζει 100GBASE-SR4/LR4.

ΜΟΝΑΔΑ ΟΘΟΝΗΣ

ΔΕΥ-ΤΡΟΠΟΣ-L16XG Μονάδα θύρας παρακολούθησης 16*10GE SFP+. Δεν υπάρχει μονάδα οπτικού πομποδέκτη.
ΔΕΥ-ΤΡΟΠΟΣ-L8XG Μονάδα θύρας παρακολούθησης 8*10GE SFP+. Δεν υπάρχει μονάδα οπτικού πομποδέκτη.
ΔΕΥ-ΜΟΔ-L2CG Μονάδα θύρας παρακολούθησης 2*100GE QSFP28. καμία μονάδα οπτικού πομποδέκτη.
ΔΕΥ-ΜΟΔ-L8QXG 8* μονάδα θύρας παρακολούθησης 40GE QSFP+· χωρίς μονάδα οπτικού πομποδέκτη·

Προδιαγραφές διακόπτη παράκαμψης δικτύου TAP

Τρόπος Προϊόντος

Ενσωματωμένος διακόπτης παράκαμψης δικτύου ML-BYPASS-M100

Τύπος διεπαφής

Διεπαφή MGT

1*10/100/1000BASE-T προσαρμοστική διοικητική διεπαφή Υποστηρίζει απομακρυσμένη διαχείριση HTTP/IP

Υποδοχή μονάδας

2*Υποδοχή μονάδας BYPASS;1*Υποδοχή μονάδας MONITOR;

Σύνδεσμοι που υποστηρίζουν το μέγιστο

Η συσκευή υποστηρίζει μέγιστους συνδέσμους 4*10GE ή 4*40GE ή 1*100GE

Παρακολούθηση Η συσκευή υποστηρίζει μέγιστους λιμένες παρακολούθησης 16*10GE ή 8 λιμένες παρακολούθησης 40GE ή 2 λιμένες παρακολούθησης 100GE.

Λειτουργία

Δυνατότητα πλήρους αμφίδρομης επεξεργασίας

640Gbps

Βασισμένο σε IP/πρωτόκολλο/θύρα πέντε πλειάδων, προστασία καταρράκτη κυκλοφορίας

Υποστηρίζεται

Προστασία από καταρράκτη βασισμένη σε πλήρη κίνηση

Υποστηρίζεται

Πολλαπλή εξισορρόπηση φορτίου

Υποστηρίζεται

Προσαρμοσμένη λειτουργία ανίχνευσης καρδιακού παλμού

Υποστηρίζεται

Υποστήριξη ανεξαρτησίας πακέτων Ethernet

Υποστηρίζεται

ΔΙΑΚΟΠΤΗΣ ΠΑΡΑΚΑΜΨΗΣ

Υποστηρίζεται

Διακόπτης BYPASS χωρίς φλας

Υποστηρίζεται

ΔΙΑΧΕΙΡΙΣΗ ΚΟΝΣΟΛΑΣ

Υποστηρίζεται

Διαχείριση IP/Ιστού

Υποστηρίζεται

SNMP V1/V2C MGT

Υποστηρίζεται

Διαχείριση TELNET/SSH

Υποστηρίζεται

Πρωτόκολλο SYSLOG

Υποστηρίζεται

Εξουσιοδότηση χρήστη

Με βάση την εξουσιοδότηση κωδικού πρόσβασης/AAA/TACACS+

Ηλεκτρικός

Ονομαστική τάση τροφοδοσίας

AC-220V/DC-48V【Προαιρετικό】

Ονομαστική συχνότητα ισχύος

50HZ

Ονομαστικό ρεύμα εισόδου

AC-3A / DC-10A

Ονομαστική ισχύς

100W

Περιβάλλο

Θερμοκρασία λειτουργίας

0-50℃

Θερμοκρασία αποθήκευσης

-20-70℃

Υγρασία εργασίας

10%-95%, Χωρίς συμπύκνωση

Διαμόρφωση χρήστη

Ρύθμιση παραμέτρων κονσόλας

Διεπαφή RS232, 115200, 8, N, 1

Διεπαφή MGT εκτός ζώνης

Διεπαφή Ethernet 1*10/100/1000M

Εξουσιοδότηση κωδικού πρόσβασης

Υποστηρίζεται

Ύψος πλαισίου

Χώρος πλαισίου (U)

1U 19 ίντσα, 485mm*44.5mm*350mm

Εφαρμογή διακόπτη παράκαμψης δικτύου TAP (ως εξής)

5.1 Ο κίνδυνος του ενσωματωμένου εξοπλισμού ασφαλείας (IPS / FW)
Ακολουθεί μια τυπική λειτουργία ανάπτυξης IPS (Σύστημα Πρόληψης Εισβολών), FW (Τείχος Προστασίας), όπου το IPS / FW αναπτύσσεται ως ενσωματωμένος εξοπλισμός δικτύου (όπως δρομολογητές, διακόπτες κ.λπ.) μεταξύ της κυκλοφορίας μέσω της εφαρμογής ελέγχων ασφαλείας, σύμφωνα με την αντίστοιχη πολιτική ασφαλείας για να προσδιοριστεί η απελευθέρωση ή ο αποκλεισμός της αντίστοιχης κυκλοφορίας, για να επιτευχθεί το αποτέλεσμα της άμυνας ασφαλείας.

ειδήσεις4

Ταυτόχρονα, μπορούμε να παρατηρήσουμε το IPS (Σύστημα Πρόληψης Εισβολών) / FW (Τείχος Προστασίας) ως μια ενσωματωμένη ανάπτυξη του εξοπλισμού, που συνήθως αναπτύσσεται σε κρίσιμες τοποθεσίες του εταιρικού δικτύου για την εφαρμογή ενσωματωμένης ασφάλειας. Η αξιοπιστία των συνδεδεμένων συσκευών επηρεάζει άμεσα τη συνολική διαθεσιμότητα του εταιρικού δικτύου. Μόλις οι ενσωματωμένες συσκευές ασφαλείας υπερφορτωθούν, παρουσιαστεί σφάλμα, υπάρξουν ενημερώσεις λογισμικού, ενημερώσεις πολιτικής κ.λπ., η διαθεσιμότητα ολόκληρου του εταιρικού δικτύου θα επηρεαστεί σημαντικά. Σε αυτό το σημείο, μόνο μέσω της διακοπής δικτύου, μέσω φυσικού jumper παράκαμψης μπορούμε να αποκαταστήσουμε το δίκτυο, αλλά αυτό επηρεάζει σοβαρά την αξιοπιστία του δικτύου. Το IPS (Σύστημα Πρόληψης Εισβολών) / FW (Τείχος Προστασίας) και άλλες ενσωματωμένες συσκευές αφενός βελτιώνουν την ανάπτυξη της ασφάλειας του εταιρικού δικτύου, αφετέρου μειώνουν επίσης την αξιοπιστία των εταιρικών δικτύων, αυξάνοντας τον κίνδυνο το δίκτυο να μην είναι διαθέσιμο.

5.2 Προστασία εξοπλισμού σειράς ενσωματωμένων συνδέσμων

περιγραφή προϊόντος10

Το Mylinking™ "Bypass Switch" αναπτύσσεται ως ενσωματωμένο μεταξύ συσκευών δικτύου (δρομολογητές, διακόπτες κ.λπ.) και η ροή δεδομένων μεταξύ των συσκευών δικτύου δεν οδηγεί πλέον απευθείας στο IPS (Σύστημα Πρόληψης Εισβολών) / FW (Τείχος Προστασίας), στο "Bypass Switch" σε IPS / FW. Όταν το IPS / FW παρουσιάσει υπερφόρτωση, σφάλμα, ενημερώσεις λογισμικού, ενημερώσεις πολιτικής και άλλες συνθήκες βλάβης, το "Bypass Switch" μέσω της έξυπνης λειτουργίας ανίχνευσης μηνυμάτων heartbeat εντοπίζει έγκαιρα και έτσι παρακάμπτει την ελαττωματική συσκευή, χωρίς να διακόπτει την λειτουργία του δικτύου, με αποτέλεσμα την ταχεία άμεση σύνδεση του εξοπλισμού δικτύου για την προστασία του κανονικού δικτύου επικοινωνίας. Όταν η IPS / FW αποτύχει, αλλά και μέσω της έξυπνης λειτουργίας ανίχνευσης πακέτων Heartbeat, η αρχική σύνδεση αποκαθίσταται από τους ελέγχους ασφαλείας του εταιρικού δικτύου.

Το Mylinking™ “Bypass Switch” διαθέτει μια ισχυρή έξυπνη λειτουργία ανίχνευσης μηνυμάτων καρδιακών παλμών, με την οποία ο χρήστης μπορεί να προσαρμόσει το διάστημα μεταξύ των καρδιακών παλμών και τον μέγιστο αριθμό επαναλήψεων, μέσω ενός προσαρμοσμένου μηνύματος καρδιακών παλμών στο IPS / FW για έλεγχο της εύρυθμης λειτουργίας, όπως η αποστολή του μηνύματος ελέγχου καρδιακών παλμών στην θύρα upstream / downstream του IPS / FW και στη συνέχεια η λήψη από τη θύρα upstream / downstream του IPS / FW και η αξιολόγηση της κανονικής λειτουργίας του IPS / FW μέσω της αποστολής και λήψης του μηνύματος καρδιακών παλμών.

5.3 Πολιτική «SpecFlow» Ροή Προστασίας Σειράς Έλξης Ενσωματωμένης Ροής

περιγραφή προϊόντος1

Όταν η συσκευή δικτύου ασφαλείας χρειάζεται να χειριστεί μόνο τη συγκεκριμένη κυκλοφορία σε σειρά για προστασία ασφαλείας, μέσω της λειτουργίας επεξεργασίας κίνησης ανά Mylinking™ "Διακόπτης Παράκαμψης Σύνδεσης Δικτύου" (Network Tap Bypass Switch), μέσω της στρατηγικής ελέγχου κίνησης για τη σύνδεση της συσκευής ασφαλείας, η εν λόγω κίνηση αποστέλλεται πίσω απευθείας στη σύνδεση δικτύου και το "εν λόγω τμήμα κίνησης" έλκεται από τη συσκευή ασφαλείας σε σειρά για την εκτέλεση ελέγχων ασφαλείας. Αυτό όχι μόνο θα διατηρήσει την κανονική εφαρμογή της λειτουργίας ανίχνευσης ασφαλείας της συσκευής ασφαλείας, αλλά θα μειώσει και την αναποτελεσματική ροή του εξοπλισμού ασφαλείας για την αντιμετώπιση της πίεσης. Ταυτόχρονα, ο "Διακόπτης Παράκαμψης Σύνδεσης Δικτύου" μπορεί να ανιχνεύσει την κατάσταση λειτουργίας της συσκευής ασφαλείας σε πραγματικό χρόνο. Η συσκευή ασφαλείας λειτουργεί ασυνήθιστα, παρακάμπτοντας απευθείας την κίνηση δεδομένων για να αποφευχθεί η διακοπή της υπηρεσίας δικτύου.

Το Mylinking™ Inline Traffic Bypass Tap μπορεί να αναγνωρίσει την κίνηση με βάση το αναγνωριστικό κεφαλίδας επιπέδου L2-L4, όπως ετικέτα VLAN, διεύθυνση MAC πηγής/προορισμού, διεύθυνση IP πηγής, τύπος πακέτου IP, θύρα πρωτοκόλλου επιπέδου μεταφοράς, ετικέτα κλειδιού κεφαλίδας πρωτοκόλλου κ.ο.κ. Μια ποικιλία ευέλικτων συνδυασμών συνθηκών αντιστοίχισης μπορεί να οριστεί με ευελιξία για να ορίσει τους συγκεκριμένους τύπους κίνησης που ενδιαφέρουν μια συγκεκριμένη συσκευή ασφαλείας και μπορεί να χρησιμοποιηθεί ευρέως για την ανάπτυξη ειδικών συσκευών ελέγχου ασφαλείας (RDP, SSH, έλεγχος βάσεων δεδομένων κ.λπ.).

5.4 Προστασία Σειράς με Ισορροπημένο Φόρτωση

περιγραφή προϊόντος7
Ο διακόπτης παράκαμψης δικτύου Mylinking™ "Network Tap Bypass Switch" αναπτύσσεται ως ενσωματωμένος διακόπτης μεταξύ συσκευών δικτύου (δρομολογητές, διακόπτες κ.λπ.). Όταν η απόδοση επεξεργασίας ενός μόνο IPS / FW δεν επαρκεί για την αντιμετώπιση της αιχμής της κίνησης σύνδεσης δικτύου, η λειτουργία εξισορρόπησης φόρτου κυκλοφορίας του προστατευτικού, η "ομαδοποίηση" πολλαπλών επεξεργασιών συμπλέγματος IPS / FW κίνησης σύνδεσης δικτύου, μπορεί να μειώσει αποτελεσματικά την πίεση επεξεργασίας ενός μόνο IPS / FW, βελτιώνοντας τη συνολική απόδοση επεξεργασίας για να ανταποκριθεί στο υψηλό εύρος ζώνης του περιβάλλοντος ανάπτυξης.

Το Mylinking™ "Network Tap Bypass Switch" διαθέτει μια ισχυρή λειτουργία εξισορρόπησης φορτίου, σύμφωνα με την ετικέτα VLAN πλαισίου, τις πληροφορίες MAC, τις πληροφορίες IP, τον αριθμό θύρας, το πρωτόκολλο και άλλες πληροφορίες σχετικά με την κατανομή εξισορρόπησης φορτίου Hash της κίνησης, για να διασφαλιστεί ότι κάθε IPS / FW λαμβάνει δεδομένα ροής ακεραιότητας συνεδρίας.

5.5 Προστασία ροής έλξης εν σειρά εξοπλισμού πολλαπλών σειρών (Αλλαγή σειριακής σύνδεσης σε παράλληλη σύνδεση)
Σε ορισμένες βασικές συνδέσεις (όπως πρίζες Διαδικτύου, συνδέσεις ανταλλαγής σε περιοχές διακομιστή), η τοποθεσία συχνά οφείλεται στις ανάγκες των χαρακτηριστικών ασφαλείας και στην ανάπτυξη πολλαπλών ενσωματωμένων συσκευών δοκιμών ασφαλείας (όπως τείχος προστασίας (FW), εξοπλισμός κατά των επιθέσεων DDOS, τείχος προστασίας εφαρμογών WEB (WAF), σύστημα πρόληψης εισβολών (IPS) κ.λπ.), πολλαπλού εξοπλισμού ανίχνευσης ασφαλείας ταυτόχρονα σε σειρά στη σύνδεση για την αύξηση της σύνδεσης ενός μόνο σημείου αποτυχίας, μειώνοντας τη συνολική αξιοπιστία του δικτύου. Και στην προαναφερθείσα ανάπτυξη εξοπλισμού ασφαλείας σε απευθείας σύνδεση, οι αναβαθμίσεις εξοπλισμού, η αντικατάσταση εξοπλισμού και άλλες λειτουργίες, θα προκαλέσουν διακοπή της υπηρεσίας του δικτύου για μεγάλο χρονικό διάστημα και μια μεγαλύτερη διακοπή έργου για την ολοκλήρωση της επιτυχούς υλοποίησης τέτοιων έργων.

Με την ενοποιημένη ανάπτυξη του "Διακόπτη Παράκαμψης Σύνδεσης Δικτύου" (Network Tap Bypass Switch), η λειτουργία ανάπτυξης πολλαπλών συσκευών ασφαλείας που συνδέονται σε σειρά στον ίδιο σύνδεσμο μπορεί να αλλάξει από "λειτουργία φυσικής συνένωσης" σε "λειτουργία φυσικής συνένωσης, λειτουργία λογικής συνένωσης". Ο σύνδεσμος στον σύνδεσμο ενός μοναδικού σημείου βλάβης βελτιώνει την αξιοπιστία του συνδέσμου, ενώ ο "διακόπτης παράκαμψης" στον σύνδεσμο παρέχει ροή κατ' απαίτηση, για να επιτευχθεί η ίδια ροή με την αρχική λειτουργία ασφαλούς επεξεργασίας.

Περισσότερες από μία συσκευές ασφαλείας ταυτόχρονα ως ενσωματωμένο διάγραμμα ανάπτυξης:

νέα9

Διάγραμμα ανάπτυξης διακόπτη παράκαμψης δικτύου Mylinking™ TAP:

περιγραφή προϊόντος9

5.6 Με βάση τη Δυναμική Στρατηγική της Προστασίας Ανίχνευσης Ασφάλειας και Πρόσφυσης στην Κυκλοφορία
«Διακόπτης παράκαμψης δικτύου» Ένα άλλο προηγμένο σενάριο εφαρμογής βασίζεται στη δυναμική στρατηγική των εφαρμογών προστασίας ανίχνευσης ασφάλειας έλξης κυκλοφορίας, η ανάπτυξη του οποίου φαίνεται παρακάτω:

περιγραφή προϊόντος8

Για παράδειγμα, ο εξοπλισμός δοκιμών ασφαλείας «Προστασία και ανίχνευση επιθέσεων κατά DDoS» μέσω της ανάπτυξης στο front-end του «Διακόπτη παράκαμψης δικτύου» και στη συνέχεια του εξοπλισμού προστασίας κατά DDOS, ο οποίος συνδέεται με τον «Διακόπτη παράκαμψης δικτύου». Στη συνήθη «προστασία πρόσφυσης» (Traction Protector) προωθείται πλήρως η ταχύτητα ροής της κίνησης, ενώ ταυτόχρονα η έξοδος του καθρέφτη ροής μεταφέρεται στη «συσκευή προστασίας από επιθέσεις κατά DDOS». Μόλις εντοπιστεί μια IP διακομιστή (ή τμήμα δικτύου IP) μετά την επίθεση, η συσκευή προστασίας κατά των επιθέσεων DDOS θα δημιουργήσει τους κανόνες αντιστοίχισης ροής κίνησης-στόχου και θα τους στείλει στον «Διακόπτη παράκαμψης δικτύου» μέσω της διεπαφής παροχής δυναμικής πολιτικής. Ο «Διακόπτης παράκαμψης δικτύου» μπορεί να ενημερώσει τη «δυναμική πρόσφυσης κίνησης» αφού λάβει τους κανόνες δυναμικής πολιτικής. Η ομάδα κανόνων «και αμέσως» ο κανόνας χτυπήσει την «πρόσφυση» της κίνησης του διακομιστή επίθεσης στον εξοπλισμό «προστασίας και ανίχνευσης επιθέσεων κατά DDoS» για επεξεργασία, ώστε να είναι αποτελεσματική μετά τη ροή επίθεσης και στη συνέχεια να επανεισαχθεί στο δίκτυο.

Το σχήμα εφαρμογής που βασίζεται στον «Διακόπτη Παράκαμψης Σύνδεσης Δικτύου» είναι ευκολότερο στην εφαρμογή από την παραδοσιακή έγχυση διαδρομής BGP ή άλλο σχήμα έλξης κυκλοφορίας, και το περιβάλλον εξαρτάται λιγότερο από το δίκτυο και η αξιοπιστία είναι υψηλότερη.

Ο «Διακόπτης παράκαμψης δικτύου» έχει τα ακόλουθα χαρακτηριστικά για την υποστήριξη της δυναμικής προστασίας ανίχνευσης ασφάλειας πολιτικής:
1, «Διακόπτης παράκαμψης δικτύου» για την παροχή εύκολης ενσωμάτωσης με συσκευές ασφαλείας τρίτων, εκτός των κανόνων που βασίζονται στη διεπαφή WEBSERIVCE.
2, "Διακόπτης παράκαμψης BNetwork Tap" βασισμένος στο υλικό καθαρού τσιπ ASIC που προωθεί πακέτα ενσύρματης ταχύτητας έως και 10Gbps χωρίς να εμποδίζει την προώθηση του διακόπτη και "βιβλιοθήκη δυναμικών κανόνων έλξης κυκλοφορίας" ανεξάρτητα από τον αριθμό.
3, η ενσωματωμένη επαγγελματική λειτουργία ΠΑΡΑΚΑΜΨΗΣ "Διακόπτης παράκαμψης δικτύου", ακόμη και σε περίπτωση βλάβης του ίδιου του προστατευτικού, μπορεί επίσης να παρακάμψει αμέσως την αρχική σειριακή σύνδεση, χωρίς να επηρεάσει την αρχική σύνδεση της κανονικής επικοινωνίας.


  • Προηγούμενος:
  • Επόμενος:

  • Γράψτε το μήνυμά σας εδώ και στείλτε το σε εμάς