Mylinking™ aktivni mrežni premosni priključci s 10/40/100G premosnim modulom

Naš napredak ovisi o naprednim proizvodima, fantastičnim talentima i kontinuirano ojačanim tehnološkim snagama za Mylinking™ Active Network Bypass TAPs s 10/40/100G Bypass modulom. Za još više upita budite sigurni da nećete čekati da stupite u kontakt s nama.Hvala vam – Vaša nas pomoć neprestano nadahnjuje.
Naš napredak ovisi o naprednim proizvodima, fantastičnim talentima i kontinuirano ojačanim tehnološkim snagama10/40/100G premosna slavina, Aktivni dodir, Premosnice, Ethernet slavina, mrežna slavina, Radujemo se što ćemo vam se javiti, bilo da ste stalni ili novi kupac.Nadamo se da ćete ovdje pronaći ono što tražite, a ako ne, odmah nas kontaktirajte.Ponosimo se vrhunskom korisničkom uslugom i odgovorom.Hvala vam na poslu i podršci!

Pregledi

Mylinking™ Network Tap Bypass Switch je istražen i razvijen za korištenje za fleksibilnu implementaciju raznih vrsta ugrađene sigurnosne opreme uz pružanje visoke pouzdanosti mreže.
Uvođenjem Mylinking™ Smart Bypass Switch Tap:

• Korisnici mogu fleksibilno instalirati/deinstalirati sigurnosnu opremu/alate i neće utjecati na trenutnu mrežu niti je prekidati;
• Mylinking™ Network Tap Bypass Switch s funkcijom inteligentne detekcije ispravnosti za praćenje normalnog radnog stanja ugrađenih sigurnosnih uređaja u stvarnom vremenu.Nakon što ugrađeni sigurnosni uređaji prorade iznimku, funkcija zaštite automatski će zaobići kako bi održala normalnu mrežnu komunikaciju;
• Tehnologija selektivne zaštite prometa može se koristiti za postavljanje specifične sigurnosne opreme za čišćenje prometa, tehnologije šifriranja koja se temelji na opremi za reviziju.Učinkovito provesti zaštitu inline pristupa za određenu vrstu prometa, rasterećujući pritisak upravljanja protokom inline uređaja;
• Tehnologija Load Balanced Traffic Protection može se koristiti za klasteriziranu implementaciju sigurnih serijskih ugrađenih sigurnosnih uređaja kako bi se zadovoljila ugrađena sigurnost u okruženjima visoke propusnosti.

Mrežni premosni prekidač Napredne značajke i tehnologije

Mylinking™ Način zaštite “SpecFlow” i Način zaštite “FullLink”.
Mylinking™ Zaštita brzog prebacivanja premosnice
Mylinking™ “LinkSafeSwitch”
Mylinking™ “WebService” dinamička strategija prosljeđivanja/problema
Mylinking™ Inteligentna detekcija otkucaja srca
Mylinking™ definirane poruke otkucaja srca (paketi otkucaja srca)
Mylinking™ Multi-link Load Balancing
Mylinking™ Inteligentna distribucija prometa
Mylinking™ dinamičko balansiranje opterećenja
Mylinking™ tehnologija daljinskog upravljanja (HTTP/WEB, TELNET/SSH, karakteristike "EasyConfig/AdvanceConfig")

Opcijski vodič za konfiguraciju mrežnog premosnog prekidača

BYPASS modulUtor za modul zaštitnog priključka:
Ovaj se utor može umetnuti u zaštitni modul porta BYPASS s drugom brzinom/brojem priključka.Zamjenom različitih vrsta modula, može podržati BYPASS zaštitu višestrukih zahtjeva 10G/40G/100G veza.

MONITOR ModulUtor za modul priključka;
U ovaj utor može se umetnuti MONITOR modul s različitim brzinama/priključcima.Može podržati više veza od 10G/40G/100G za inline serijsku implementaciju uređaja za nadzor zamjenom različitih modula.

Pravila odabira modula
Na temelju različitih postavljenih veza i zahtjeva za postavljanje opreme za nadzor, možete fleksibilno odabrati različite konfiguracije modula kako biste ispunili svoj stvarni zahtjev okruženja;pridržavajte se sljedećih pravila prilikom odabira modula:
1. Komponente šasije su obavezne i morate odabrati komponente šasije prije odabira bilo kojeg drugog modula.Istodobno, odaberite različite načine napajanja (AC/DC) prema vašim potrebama.
2. Cijeli uređaj podržava do 2 utora za BYPASS modul i 1 utor za modul MONITOR;ne možete odabrati više od broja utora za konfiguraciju.Na temelju kombinacije broja utora i modela modula, uređaj može podržati do četiri zaštite veze 10GE;ili može podržati do četiri 40GE veze;ili može podržati do jednu 100GE vezu.
3. Model modula “BYP-MOD-L1CG” može se umetnuti samo u SLOT1 kako bi ispravno radio.
4. Tip modula “BYP-MOD-XXX” može se umetnuti samo u utor za BYPASS modul;tip modula “MON-MOD-XXX” može se umetnuti samo u utor za modul MONITOR za normalan rad.

Specifikacije mrežnog TAP premosnog prekidača

Aplikacija mrežnog TAP zaobilaznog prekidača (kako slijedi)

5.1 Rizik ugrađene sigurnosne opreme (IPS / FW)
Slijedi tipični IPS (sustav za sprječavanje upada), FW (vatrozid) način postavljanja, IPS / FW se postavlja kao ugrađena mrežna oprema (kao što su usmjerivači, preklopnici itd.) između prometa kroz implementaciju sigurnosnih provjera, prema odgovarajuće sigurnosne politike za određivanje oslobađanja ili blokiranja odgovarajućeg prometa, kako bi se postigao učinak sigurnosne obrane.

U isto vrijeme, možemo promatrati IPS (Intrusion Prevention System) / FW (Firewall) kao inline implementaciju opreme, obično postavljenu na ključnoj lokaciji mreže poduzeća za implementaciju inline sigurnosti, pouzdanost njenih povezanih uređaja izravno utječe na ukupnu dostupnost mreže poduzeća.Jednom kada se ugrađeni sigurnosni uređaji preopterete, padnu, ažuriraju softver, ažuriraju pravila itd., dostupnost cjelokupne mreže poduzeća bit će uvelike pogođena.U ovom trenutku, mi samo kroz mrežni rez, fizički premosni kratkospojnik možemo vratiti mrežu, ali to ozbiljno utječe na pouzdanost mreže.IPS (sustav za sprječavanje upada) / FW (vatrozid) i drugi ugrađeni uređaji s jedne strane poboljšavaju implementaciju sigurnosti mreže poduzeća, s druge strane također smanjuju pouzdanost mreža poduzeća, povećavajući rizik od nedostupnosti mreže.

5.2 Zaštita opreme serije Inline Link

Mylinking™ ” Bypass Switch ” postavlja se kao inline između mrežnih uređaja (usmjerivača, preklopnika, itd.), a protok podataka između mrežnih uređaja više ne vodi izravno na IPS (Intrusion Prevention Switch) / FW (Firewall), ” Bypass Switch ” na IPS / FW, kada je IPS / FW zbog preopterećenja, pada, ažuriranja softvera, ažuriranja pravila i drugih uvjeta kvara, "Prekidač premosnice" putem inteligentne funkcije detekcije otkucaja srca Funkcija pravovremenog otkrivanja i na taj način preskakanje neispravnog uređaja, bez prekida premise mreže, brza mrežna oprema izravno povezana za zaštitu normalne komunikacijske mreže;kada IPS / FW neuspjeh oporavak, ali i kroz inteligentne Heartbeat Packets Detection pravodobno otkrivanje funkcije, izvorni link za vraćanje sigurnosti sigurnosnih provjera poslovne mreže.

Mylinking™ “Bypass Switch” ima snažnu inteligentnu funkciju otkrivanja otkucaja srca, korisnik može prilagoditi interval otkucaja srca i maksimalni broj ponovnih pokušaja, putem prilagođene poruke otkucaja srca na IPS / FW za testiranje zdravlja, kao što je slanje poruke provjere otkucaja srca na uzvodni/nizvodni priključak IPS/FW-a, a zatim primajte s uzvodnog/nizvodnog priključka IPS-a/FW-a i procijenite radi li IPS/FW normalno slanjem i primanjem poruke otkucaja srca.

5.3 “SpecFlow” Politika toka Inline Traction Series Protection

Kada se sigurnosni mrežni uređaj treba baviti samo specifičnim prometom u serijskoj sigurnosnoj zaštiti, putem Mylinking™ “ Network Tap Bypass Switch ” funkcije obrade prometa po obradi, kroz strategiju pregleda prometa za povezivanje sigurnosnog uređaja “ Dotični “ promet se šalje natrag izravno na mrežnu vezu, a „dotični prometni dio“ je vučna sila do sigurnosnog uređaja u liniji za obavljanje sigurnosnih provjera.Ovo ne samo da će održati normalnu primjenu funkcije sigurnosne detekcije sigurnosnog uređaja, već će također smanjiti neučinkovit protok sigurnosne opreme za rješavanje pritiska;u isto vrijeme, " Network Tap Bypass Switch " može otkriti radno stanje sigurnosnog uređaja u stvarnom vremenu.Sigurnosni uređaj radi nenormalno zaobilazi podatkovni promet izravno kako bi se izbjegao prekid mrežne usluge.

Mylinking™ Inline Traffic Bypass Tap može identificirati promet na temelju identifikatora zaglavlja sloja L2-L4, kao što je VLAN oznaka, MAC adresa izvora / odredišta, izvorna IP adresa, vrsta IP paketa, port protokola prijenosnog sloja, oznaka ključa zaglavlja protokola i tako dalje.Fleksibilna kombinacija različitih uvjeta podudaranja može se fleksibilno definirati kako bi se definirale specifične vrste prometa koji su od interesa za određeni sigurnosni uređaj i mogu se široko koristiti za implementaciju posebnih sigurnosnih revizijskih uređaja (RDP, SSH, revizija baze podataka, itd.) .

5.4 Serijska zaštita uravnoteženog opterećenja

Mylinking™ "Network Tap Bypass Switch" postavlja se kao inline između mrežnih uređaja (usmjerivača, preklopnika, itd.).Kada jedna izvedba obrade IPS / FW nije dovoljna da se nosi s vršnim prometom mrežne veze, funkcija balansiranja opterećenja prometa zaštitnika, "grupiranje" višestrukog prometa IPS / FW klastera obrade mrežne veze, može učinkovito smanjiti pojedinačni IPS / FW pritisak obrade, poboljšajte ukupnu izvedbu obrade kako biste zadovoljili visoku propusnost okruženja za implementaciju Tvrdnja.

Mylinking™ “Network Tap Bypass Switch” ima snažnu funkciju uravnoteženja opterećenja, prema okvirnoj VLAN oznaci, MAC informacijama, IP informacijama, broju priključka, protokolu i drugim informacijama o Hash distribuciji opterećenja distribucije prometa kako bi se osiguralo da svaki IPS / FW primljeni protok podataka Integritet sesije.

5.5 Multi-series Inline Equipment Flow Traction Protection (Promjena serijske veze u paralelnu vezu)
U nekim ključnim vezama (kao što su internetske utičnice, veza za razmjenu područja poslužitelja) lokacija je često zbog potreba sigurnosnih značajki i postavljanja višestruke in-line sigurnosne opreme za testiranje (kao što je vatrozid (FW), oprema protiv DDOS napada, WEB Application Firewall (WAF), Intrusion Prevention System (IPS), itd.), višestruka oprema za sigurnosnu detekciju u isto vrijeme u nizu na vezi za povećanje veze jedne točke kvara, smanjujući ukupnu pouzdanost mreže.A u gore spomenutoj sigurnosnoj opremi on-line implementacija, nadogradnje opreme, zamjena opreme i druge operacije, uzrokovat će dugotrajni prekid usluge mreže i veće akcije rezanja projekta za dovršetak uspješne provedbe takvih projekata.

Uvođenjem "Network Tap Bypass Switch" na objedinjen način, način postavljanja više sigurnosnih uređaja spojenih u seriju na istoj vezi može se promijeniti iz "načina fizičkog ulančavanja" u "način fizičkog ulančavanja, logičkog ulančavanja". Veza na veza s jednom točkom kvara za poboljšanje pouzdanosti veze, dok je "preklopnik za premosnicu" na vezi protoka na zahtjev vuče, kako bi se postigao isti protok s izvornim načinom sigurnog obradnog učinka.

Više od jednog sigurnosnog uređaja u isto vrijeme kao inline dijagram implementacije:

Mylinking™ Network TAP Bypass Switch Dijagram postavljanja:

5.6 Utemeljeno na dinamičkoj strategiji sigurnosne zaštite prometa
"Network Tap Bypass Switch" Još jedan scenarij napredne aplikacije temelji se na dinamičkoj strategiji aplikacija za zaštitu detekcije sigurnosti prometa, implementacija na način kako je prikazano u nastavku:

Uzmimo opremu za sigurnosno testiranje “Anti-DDoS napada i detekcije”, na primjer, kroz prednju implementaciju “ Network Tap Bypass Switch ”, a zatim anti-DDOS zaštitnu opremu, a zatim spojeni na “ Network Tap Bypass Switch “, u uobičajenom ” Zaštitniku proklizavanja ” na punu količinu prometa žičane brzine prosljeđivanja u isto vrijeme izlaz zrcalnog protoka na ” anti-DDOS uređaj za zaštitu od napada “, nakon što se otkrije za IP poslužitelja (ili IP mrežni segment) nakon napada, "anti-DDOS uređaj za zaštitu od napada" generira pravila usklađivanja ciljnog protoka prometa i šalje ih na "mrežni prekidač za zaobilaženje" kroz dinamičko sučelje za dostavu pravila.“ Network Tap Bypass Switch ” može ažurirati “traffic traction dynamic” nakon što primi pravila dinamičke politike Skup pravila “i odmah” pravilo pogodi promet poslužitelja napada “traction to” anti-DDoS napad zaštita i detekcija “oprema za obradu, biti učinkovit nakon protoka napada i zatim ponovno ubrizgan u mrežu.

Aplikacijska shema koja se temelji na " Network Tap Bypass Switch " lakša je za implementaciju od tradicionalnog BGP ubacivanja rute ili druge sheme vuče prometa, a okruženje je manje ovisno o mreži i pouzdanost je veća.

"Network Tap Bypass Switch" ima sljedeće karakteristike za podršku dinamičke politike sigurnosne zaštite otkrivanja:
1, “ Network Tap Bypass Switch ” za pružanje izvan pravila temeljeno na WEBSERIVCE sučelju, jednostavnu integraciju sa sigurnosnim uređajima trećih strana.
2, "BNetwork Tap Bypass Switch" koji se temelji na hardverskom čistom ASIC čipu koji prosljeđuje do 10Gbps paketa brzine žice bez blokiranja prosljeđivanja prekidača i "biblioteku dinamičkih pravila prometa" bez obzira na broj.
3, "Network Tap Bypass Switch" ugrađena profesionalna funkcija BYPASS, čak i ako sam zaštitnik pokvari, također može odmah zaobići izvornu serijsku vezu, ne utječe na izvornu vezu normalne komunikacije.