Mylinking™ Active Network Bypass TAP's met 10/40/100G Bypass Module

Ons vordering hang af van die gevorderde produkte, fantastiese talente en voortdurend versterkte tegnologiekragte vir Mylinking™ Active Network Bypass TAPs met 10/40/100G Bypass Module. Vir nog meer navrae maak seker dat jy nie sal wag om met ons kontak te maak nie.Dankie – U hulp inspireer ons voortdurend.
Ons vordering hang af van die gevorderde produkte, fantastiese talente en voortdurend versterk tegnologie kragte vir10/40/100G Omseilkraan, Aktiewe Tik, Omseil krane, Ethernet Tik, netwerk tik, Ons sien uit daarna om van jou te hoor, of jy 'n terugkerende kliënt of 'n nuwe een is.Ons hoop jy sal hier vind waarna jy soek, indien nie, kontak ons ​​asseblief dadelik.Ons is trots op die beste kliëntediens en reaksie.Dankie vir jou besigheid en ondersteuning!

Oorsigte

Mylinking™ Network Tap Bypass Switch word nagevors en ontwikkel om gebruik te word vir buigsame ontplooiing van verskeie soorte inlyn sekuriteitstoerusting terwyl dit hoë netwerkbetroubaarheid bied.
Deur Mylinking™ Smart Bypass Switch te ontplooi Tik:

• Gebruikers kan sekuriteitstoerusting/nutsmiddels buigsaam installeer/deïnstalleer en sal nie die huidige netwerk beïnvloed en onderbreek nie;
• Mylinking™ Network Tap Bypass Switch met intelligente gesondheidsbespeuringsfunksie vir intydse monitering van die normale werkende toestand van die inlynsekuriteitstoestelle.Sodra die inlyn sekuriteitstoestelle uitsondering werk, sal die beskermingsfunksie outomaties omseil om die normale netwerkkommunikasie te handhaaf;
• Selektiewe verkeersbeskermingstegnologie kan gebruik word om spesifieke verkeerskoonmaaksekuriteitstoerusting te ontplooi, enkripsietegnologie gebaseer op die oudittoerusting.Voer die inlyntoegangsbeskerming effektief vir die spesifieke verkeerstipe uit, en ontlaai die vloeihanteringsdruk van die inlyntoestel;
• Load Balanced Traffic Protection-tegnologie kan gebruik word vir gegroepeerde ontplooiing van veilige reeks-inlynsekuriteitstoestelle om aan die inlynsekuriteit in hoëbandwydte-omgewings te voldoen.

Netwerk Tik Bypass Switch Gevorderde kenmerke en tegnologieë

Mylinking™ "SpecFlow" beskermingsmodus en "FullLink" beskermingsmodus
Mylinking™ Fast Bypass Switching Protection
Mylinking™ “LinkSafeSwitch”
Mylinking™ “WebService” Dinamiese Strategie Aanstuur/ Uitgawe
Mylinking™ Intelligente hartklopboodskapopsporing
Mylinking™-definieerbare hartklopboodskappe (hartkloppakkies)
Mylinking™ Multi-skakel Load Balancing
Mylinking™ Intelligente Traffic Distribution
Mylinking™ Dinamiese Lasbalansering
Mylinking™ Remote Management Tegnologie (HTTP/WEB, TELNET/SSH, "EasyConfig/AdvanceConfig" Kenmerk)

Netwerk Tik Bypass Switch Opsionele Konfigurasiegids

VERSEEP ModuleBeskermingpoortmodulegleuf:
Hierdie gleuf kan in BYPASS beskerming poort module geplaas word met verskillende spoed / poort nommer.Deur verskillende tipes modules te vervang, kan dit BYPASS-beskerming van verskeie 10G/40G/100G-skakelvereistes ondersteun.

MONITOR ModulePort Module Slot;
Hierdie gleuf kan die MONITOR-module met verskillende snelhede/poorte ingevoeg word.Dit kan verskeie skakels van 10G/40G/100G ondersteun vir inlyn-seriële moniteringstoestel-ontplooiing deur verskillende modules te vervang.

Modulekeusereëls
Gebaseer op verskillende ontplooide skakels en moniteringtoerusting-ontplooiingsvereistes, kan jy buigsaam verskillende modulekonfigurasies kies om aan jou werklike omgewingsversoek te voldoen;volg asseblief die volgende reëls tydens u modulekeuse:
1. Die onderstelkomponente is verpligtend en jy moet die onderstelkomponente kies voordat jy enige ander modules kies.Kies terselfdertyd verskillende kragtoevoermetodes (AC/DC) volgens u behoeftes.
2. Die hele toestel ondersteun tot 2 BYPASS-modulegleuwe en 1 MONITOR-modulegleuf;jy kan nie meer as die aantal gleuwe kies om te konfigureer nie.Gebaseer op die kombinasie van die aantal gleuwe en die modulemodel, kan die toestel tot vier 10GE-skakelbeskermings ondersteun;of dit kan tot vier 40GE-skakels ondersteun;of dit kan tot een 100GE-skakel ondersteun.
3. Die modulemodel “BYP-MOD-L1CG” kan slegs in SLOT1 ingevoeg word om behoorlik te werk.
4. Die module tipe “BYP-MOD-XXX” kan slegs in die BYPASS-modulegleuf ingevoeg word;die module tipe “MON-MOD-XXX” kan slegs in die MONITOR-modulegleuf geplaas word vir normale werking.

Netwerk TAP-omseilskakelaarspesifikasies

Netwerk TAP Bypass Switch Toepassing (soos volg)

5.1 Die risiko van inlynsekuriteitstoerusting (IPS / FW)
Die volgende is 'n tipiese IPS (Intrusion Prevention System), FW (Firewall) ontplooiingsmodus, IPS / FW word ontplooi as inlyn netwerktoerusting (soos routers, skakelaars, ens.) tussen die verkeer deur die implementering van sekuriteitskontroles, volgens die ooreenstemmende sekuriteitsbeleid om die vrylating te bepaal of die ooreenstemmende verkeer te blokkeer, om die effek van sekuriteitsverdediging te bereik.

Terselfdertyd kan ons IPS(Intrusion Prevention System) / FW(Firewall) waarneem as 'n inlyn-ontplooiing van die toerusting, gewoonlik ontplooi in die sleutelligging van die ondernemingsnetwerk om inlynsekuriteit te implementeer, die betroubaarheid van sy gekoppelde toestelle beïnvloed direk die algehele beskikbaarheid van ondernemingsnetwerk.Sodra die inlynsekuriteitstoestelle oorlaai, ineenstort, sagteware-opdaterings, beleidopdaterings, ens., sal die hele onderneming se netwerkbeskikbaarheid grootliks beïnvloed word.Op hierdie stadium kan ons slegs deur die netwerk sny, fisiese omseilspringer maak dat die netwerk herstel word, maar dit beïnvloed die betroubaarheid van die netwerk ernstig.IPS(Intrusion Prevention System) / FW(Firewall) en ander inline toestelle aan die een kant verbeter die implementering van onderneming netwerk sekuriteit, aan die ander kant verminder ook die betroubaarheid van onderneming netwerke, die verhoging van die risiko van die netwerk is nie beskikbaar nie.

5.2 Inlynskakelreekstoerustingbeskerming

Mylinking™ ” Bypass Switch ” word as inlyn tussen netwerktoestelle (routers, skakelaars, ens.) ontplooi en die datavloei tussen netwerktoestelle lei nie meer direk na IPS(Intrusion Prevention System) / FW(Firewall), ”Bypass Switch ” aan IPS / FW, wanneer die IPS / FW as gevolg van oorlading, ineenstorting, sagteware-opdaterings, beleid updates en ander toestande van mislukking, die "Bypass Switch" deur intelligente hartklop boodskap opsporing Funksie van die tydige ontdekking, en dus slaan die foutiewe toestel, sonder om die uitgangspunt van die netwerk te onderbreek, die vinnige netwerktoerusting wat direk gekoppel is om die normale kommunikasienetwerk te beskerm;wanneer die IPS / FW mislukking herstel, maar ook deur intelligente Heartbeat Packets Opsporing van tydige opsporing van die funksie, die oorspronklike skakel om die sekuriteit van die onderneming netwerk sekuriteit kontrole te herstel.

Mylinking ™ "Bypass Switch" het 'n kragtige intelligente Heartbeat Message Detection-funksie, die gebruiker kan die hartklop-interval en die maksimum aantal herproberings aanpas deur 'n pasgemaakte hartklopboodskap op die IPS / FW vir gesondheidstoetsing, soos om die hartklop-kontroleboodskap te stuur na die stroomop / stroomaf poort van IPS / FW, en ontvang dan vanaf die stroomop / stroomaf poort van IPS / FW, en beoordeel of die IPS / FW normaal werk deur die hartklopboodskap te stuur en te ontvang.

5.3 “SpecFlow”-beleidvloei Inlyn-traksiereeksbeskerming

Wanneer die sekuriteitsnetwerktoestel slegs die spesifieke verkeer in serie sekuriteitsbeskerming hoef te hanteer, deur die Mylinking™ “Netwerk Tap Bypass Switch” verkeer per-verwerking funksie, deur die verkeer sifting strategie om die sekuriteit toestel te koppel ” Besorgde “verkeer word gestuur direk terug na die netwerkskakel, en die" betrokke verkeersgedeelte "is traksie na die inlyn-veiligheidstoestel om veiligheidskontroles uit te voer.Dit sal nie net die normale toepassing van die veiligheidsopsporingsfunksie van die veiligheidstoestel handhaaf nie, maar ook die ondoeltreffende vloei van die veiligheidstoerusting verminder om die druk te hanteer;terselfdertyd kan die "Network Tap Bypass Switch" die werkstoestand van die veiligheidstoestel intyds opspoor.Die veiligheidstoestel werk abnormaal omseil die dataverkeer direk om ontwrigting van netwerkdiens te vermy.

Die Mylinking™ Inline Traffic Bypass Tap kan verkeer identifiseer op grond van die L2-L4-laagkop-identifiseerder, soos VLAN-etiket, bron-/bestemming-MAC-adres, bron-IP-adres, IP-pakkietipe, vervoerlaagprotokolpoort, protokolkop-sleutelmerker, en so aan.'n Verskeidenheid van ooreenstemmende toestande buigsame kombinasie kan buigsaam gedefinieer word om die spesifieke verkeer tipes wat van belang is vir 'n spesifieke sekuriteit toestel te definieer en kan wyd gebruik word vir die ontplooiing van spesiale sekuriteit oudit toestelle (RDP, SSH, databasis ouditering, ens.) .

5.4 Lasgebalanseerde reeksbeskerming

Die Mylinking™ “Network Tap Bypass Switch” word ontplooi as inlyn tussen netwerktoestelle (routers, skakelaars, ens.).Wanneer 'n enkele IPS / FW-verwerkingsprestasie nie voldoende is om netwerkverbindingspiekverkeer te hanteer nie, kan die verkeerslasbalanseringsfunksie van die beskermer, die "bundeling" van veelvuldige IPS / FW-klusterverwerkingsnetwerkskakelverkeer, die enkele IPS / FW effektief verminder verwerking druk, die verbetering van die algehele verwerking prestasie aan die hoë bandwydte van die ontplooiing omgewing Eis voldoen.

Mylinking™ "Network Tap Bypass Switch" het 'n kragtige lasbalanseringsfunksie, volgens die raam VLAN-etiket, MAC-inligting, IP-inligting, poortnommer, protokol en ander inligting oor die Hash-lasbalanseringverspreiding van verkeer om te verseker dat elke IPS / FW ontvang datavloei Sessie-integriteit.

5.5 Multi-reeks inlyn toerusting vloei traksiebeskerming (Verander reeksverbinding na parallelle verbinding)
In sommige sleutelskakels (soos internetafsetpunte, bedienerarea-uitruilskakel) is ligging dikwels te wyte aan die behoeftes van sekuriteitskenmerke en die ontplooiing van veelvuldige inlyn-sekuriteitstoetstoerusting (soos firewall (FW), anti-DDOS-aanvaltoerusting, WEB Application Firewall (WAF), Intrusion Prevention System (IPS), ens.), Veelvuldige sekuriteitsopsporingstoerusting op dieselfde tyd in serie op die skakel om die skakel van 'n enkele punt van mislukking te verhoog, wat die algehele betroubaarheid van die netwerk verminder.En in die bogenoemde sekuriteit toerusting aanlyn ontplooiing, toerusting opgraderings, toerusting vervanging en ander bedrywighede, sal veroorsaak dat die netwerk vir 'n lang tyd diens onderbreking en 'n groter projek sny aksie om die suksesvolle implementering van sulke projekte te voltooi.

Deur die "Network Tap Bypass Switch" op 'n verenigde wyse te ontplooi, kan die ontplooiingsmodus van veelvuldige sekuriteitstoestelle wat in serie op dieselfde skakel gekoppel is, verander word van "fisiese aaneenskakelingsmodus" na "fisiese aaneenskakeling, logiese aaneenskakelingsmodus" Die skakel op die skakel van 'n enkele punt van versuim om die betroubaarheid van die skakel te verbeter, terwyl die "bypass skakelaar" op die skakel vloei op aanvraag traksie, om dieselfde vloei te bereik met die oorspronklike modus van veilige verwerking effek.

Meer as een sekuriteitstoestel op dieselfde tyd as inlyn-ontplooiingsdiagram:

Mylinking™ Network TAP Bypass Switch Ontplooiingsdiagram:

5.6 Gebaseer op die dinamiese strategie van die opsporing van verkeersveiligheid
"Network Tap Bypass Switch" Nog 'n gevorderde toepassingsscenario is gebaseer op die dinamiese strategie van toepassings vir beskerming van verkeersveiligheidsdetectie, die ontplooiing van die manier soos hieronder getoon:

Neem byvoorbeeld die "Anti-DDoS-aanvalbeskerming en opsporing"-sekuriteitstoetstoerusting, deur die voorkant-ontplooiing van "Network Tap Bypass Switch" en dan anti-DDOS-beskermingstoerusting en dan gekoppel aan die "Network Tap Bypass Switch", in die gewone "Traksie beskermer" na die volle hoeveelheid verkeer draad-spoed aanstuur op dieselfde tyd die vloei spieël uitset na die" anti-DDOS aanval beskerming toestel", sodra opgespoor vir 'n bediener IP (of IP netwerk segment) na die aanval,” anti-DDOS-aanvalbeskermingstoestel ” sal die reëls wat ooreenstem met die teikenverkeervloei genereer en dit na die “Network Tap Bypass Switch” stuur deur die dinamiese beleidafleweringskoppelvlak.Die "Network Tap Bypass Switch" kan die "verkeerstraksie-dinamiek" opdateer na ontvangs van die dinamiese beleidsreëls. Reëlpoel "en onmiddellik"-reël tref die aanvalbedienerverkeer "traksie na die" anti-DDoS-aanvalbeskerming en opsporing "toerusting vir verwerking, om effektief te wees na die aanvalvloei en dan weer in die netwerk ingespuit word.

Die toepassingskema gebaseer op die "Network Tap Bypass Switch" is makliker om te implementeer as die tradisionele BGP-roete-inspuiting of ander verkeersvastrapskema, en die omgewing is minder afhanklik van die netwerk en die betroubaarheid is hoër.

"Network Tap Bypass Switch" het die volgende kenmerke om dinamiese beleidsekuriteitopsporingbeskerming te ondersteun:
1, "Netwerk Tik Bypass Switch" om buite die reëls gebaseer op WEBSERIVCE-koppelvlak, maklike integrasie met derdeparty-sekuriteitstoestelle te voorsien.
2, "BNetwork Tap Bypass Switch" gebaseer op die hardeware suiwer ASIC chip aanstuur tot 10Gbps draad-spoed pakkies sonder om skakelaar aanstuur te blokkeer, en "verkeer traksie dinamiese reël biblioteek" ongeag die nommer.
3, "Network Tap Bypass Switch" ingeboude professionele BYPASS-funksie, selfs al kan die beskermer self misluk, kan ook die oorspronklike reeksskakel onmiddellik omseil, beïnvloed dit nie die oorspronklike skakel van normale kommunikasie nie.