OEM/ODM China Verskaffer 1G/10G/25G/40G/100G Inlyn Bypass Tap en Aktiewe Netwerk Tap

2*Omleiding plus 1*Monitor Modulêre Ontwerp, 10/40/100GE Skakels, Maks 640Gbps

Kort beskrywing:

Hoe werk Mylinking™ Network Bypass Tap na verskeie fisiese Inline Network Security Tools-mislukkings?

Die inlyn-ontplooiingsmodus van veelvuldige sekuriteitstoestelle op dieselfde skakel is verander van "Fisiese Aaneenskakelingsmodus" na "Fisiese Aaneenskakelings- en Logiese Aaneenskakelingsmodus" om die enkele punt van mislukkingbron op die aaneenskakeling effektief te verminder en die betroubaarheid van die skakel te verbeter.

Mylinking™ Netwerk Tap Bypass Switch is nagevors en ontwikkel om gebruik te word vir die buigsame ontplooiing van verskeie tipes seriële sekuriteitstoerusting terwyl hoë netwerkbetroubaarheid gebied word.


Produkbesonderhede

Produk-etikette

Ons opdrag is om ons gebruikers en kopers te bedien met die beste gehalte en mededingende draagbare digitale items vir OEM/ODM China Verskaffer 1G/10G/25G/40G/100G Inline Bypass Tap en Active Network Tap. Ons is bereid om u die beste strategieë binne die ontwerpe van die bestellings op 'n professionele manier te bied indien nodig. Intussen gaan ons voort om nuwe tegnologieë te ontwikkel en nuwe ontwerpe te skep om u vooruit te bring in die lyn van hierdie besigheid.
Ons opdrag is om ons gebruikers en kopers te bedien met die beste gehalte en mededingende draagbare digitale items virAktiewe Tik, China Koper Kraan, Ethernet-tap, Inlyn-omleidingskraanskakelaar, netwerkkraanOns hoofdoelwitte is om ons kliënte wêreldwyd van goeie gehalte, mededingende pryse, tevrede aflewering en uitstekende dienste te voorsien. Kliëntetevredenheid is ons hoofdoel. Ons nooi u uit om ons vertoonlokaal en kantoor te besoek. Ons sien daarna uit om 'n sakeverhouding met u te vestig.

1- Oorsigte

Deur die ontplooiing van Mylinking™ Smart Bypass Switch:

  • Gebruikers kan sekuriteitstoerusting buigsaam installeer/deïnstalleer en sal nie die huidige netwerk beïnvloed en onderbreek nie;
  • Mylinking™ Netwerk Tap Bypass-skakelaar met intelligente gesondheidsopsporingsfunksie vir intydse monitering van die normale werkstoestand van die seriële sekuriteitstoestel. Sodra die seriële sekuriteitstoestel 'n uitsondering het, sal die beskerming outomaties omseil om die normale netwerkkommunikasie te handhaaf;
  • Selektiewe verkeersbeskermingstegnologie kan gebruik word om spesifieke verkeerskoonmaak-sekuriteitstoerusting te ontplooi, enkripsietegnologie gebaseer op die oudittoerusting. Voer die seriële toegangsbeskerming effektief uit vir die spesifieke verkeertipe, wat die vloeihanteringsdruk van die serietoestel verlig;
  • Lasgebalanseerde Verkeersbeskermingstegnologie kan gebruik word vir gegroepeerde ontplooiing van veilige seriële toestelle om te voldoen aan die behoefte aan seriële sekuriteit in hoëbandwydte-omgewings.

Met die vinnige ontwikkeling van die internet word die bedreiging van netwerkinligtingsekuriteit al hoe ernstiger, daarom word 'n verskeidenheid inligtingsekuriteitsbeskermingstoepassings al hoe meer wyd gebruik. Of dit nou tradisionele toegangsbeheertoerusting (firewall) of 'n nuwe tipe meer gevorderde beskermingsmiddele soos inbraakvoorkomingstelsels (IPS), Verenigde bedreigingsbestuursplatforms (UTM), Anti-denial service-aanvalstelsels (Anti-DDoS), Anti-span Gateways, Verenigde DPI-verkeersidentifikasie- en beheerstelsels is, en baie sekuriteitstoestelle word in serie in die netwerksleutelknope ontplooi, die implementering van die ooreenstemmende datasekuriteitsbeleid om wettige/onwettige verkeer te identifiseer en te hanteer. Terselfdertyd sal die rekenaarnetwerk egter 'n groot netwerkvertraging of selfs netwerkontwrigting veroorsaak in die geval van oorskakeling, onderhoud, opgradering, toerustingvervanging, ensovoorts. In 'n hoogs betroubare produksienetwerktoepassingsomgewing kan gebruikers dit nie verduur nie.

produkbeskrywing4

2- Netwerkkraan-omleidingskakelaar Gevorderde kenmerke en tegnologieë

Mylinking™ “SpecFlow” Beskermingsmodus en “FullLink” Beskermingsmodus Tegnologie
Mylinking™ Vinnige Omleidingsskakelbeskermingstegnologie
Mylinking™ “LinkSafeSwitch” Tegnologie
Mylinking™ “WebService” Dinamiese Strategie Aanstuur/Uitgawe Tegnologie
Mylinking™ Intelligente Hartklopboodskapopsporingstegnologie
Mylinking™ Definieerbare Hartklopboodskappe Tegnologie
Mylinking™ Multi-skakel lasbalanseringstegnologie
Mylinking™ Intelligente Verkeersverspreidingstegnologie
Mylinking™ Dinamiese Lasbalanseringstegnologie
Mylinking™-afstandsbestuurstegnologie (HTTP/WEB, TELNET/SSH, "EasyConfig/AdvanceConfig"-eienskap)

3- Netwerkkraan-omleidingskakelaar-konfigurasiegids

OMSLEIBeskermingspoortmodule-gleuf:
Hierdie gleuf kan in die BYPASS-beskermingspoortmodule met verskillende snelhede/poortnommers geplaas word. Deur verskillende tipes modules te vervang, kan dit BYPASS-beskerming van verskeie 10G/40G/100G-skakels ondersteun.

produkbeskrywing5

produkbeskrywing6

MONITORPoortmodule-gleuf;
Hierdie gleuf kan in die MONITOR-poortmodule met verskillende snelhede/poorte geplaas word. Dit kan die ontplooiing van verskeie 10G/40G/100G-skakel aanlyn seriële moniteringstoestelle ondersteun deur verskillende modelle te vervang.

produkbeskrywing7

Module Keuse Reëls
Gebaseer op verskillende ontplooide skakels en vereistes vir die ontplooiing van moniteringstoerusting, kan u buigsaam verskillende modulekonfigurasies kies om aan u werklike omgewingbehoeftes te voldoen; volg asseblief die volgende reëls wanneer u kies:
1. Die onderstelkomponente is verpligtend en u moet die onderstelkomponente kies voordat u enige ander modules kies. Kies terselfdertyd verskillende kragtoevoermetodes (WS/GS) volgens u behoeftes.
2. Die hele masjien ondersteun tot 2 BYPASS-modulegleuwe en 1 MONITOR-modulegleuf; jy kan nie meer as die aantal gleuwe kies om te konfigureer nie. Gebaseer op die kombinasie van die aantal gleuwe en die modulemodel, kan die toestel tot vier 10GE-skakelbeskermings ondersteun; of dit kan tot vier 40GE-skakels ondersteun; of dit kan tot een 100GE-skakel ondersteun.
3. Die modulemodel “BYP-MOD-L1CG” kan slegs in SLOT1 geplaas word om behoorlik te werk.
4. Die moduletipe “BYP-MOD-XXX” kan slegs in die BYPASS-modulegleuf geplaas word; die moduletipe “MON-MOD-XXX” kan slegs vir normale werking in die MONITOR-modulegleuf geplaas word.

Produkmodel

Funksieparameters

Onderstel (gasheer)

ML-OMSLUITBANA-M200 1U standaard 19-duim rakmontering; maksimum kragverbruik 250W; modulêre BYPASS-beskermergasheer; 2 BYPASS-modulegleuwe; 1 MONITOR-modulegleuf; WS en GS opsioneel;

OMSLUITMODULE

BYP-MOD-L2XG(LM/SM) Ondersteun 2-rigting 10GE-skakel seriële beskerming, 4*10GE-koppelvlak, LC-konnektor; ingeboude optiese sender/ontvanger; optiese skakel enkel-/multimodus opsioneel, ondersteun 10GBASE-SR/LR;
BYP-MOD-L2QXG(LM/SM) Ondersteun 2-rigting 40GE skakel seriële beskerming, 4*40GE koppelvlak, LC-konnektor; ingeboude optiese sender/ontvanger; optiese skakel enkel-/multimodus opsioneel, ondersteun 40GBASE-SR4/LR4;
BYP-MOD-L1CG (LM/SM) Ondersteun 1-kanaal 100GE-skakel seriële beskerming, 2 * 100GE-koppelvlak, LC-konnektor; ingeboude optiese sender/ontvanger; optiese skakel enkel multimodus opsioneel, ondersteun 100GBASE-SR4 / LR4;

MONITORMODULE

MAAN-MOD-L16XG 16*10GE SFP+ moniteringspoortmodule; geen optiese sender-ontvangermodule nie;
MAAN-MOD-L8XG 8*10GE SFP+ moniteringspoortmodule; geen optiese sender-ontvangermodule nie;
MAAN-MOD-L2CG 2*100GE QSFP28 moniteringspoortmodule; geen optiese sender-ontvangermodule nie;
MAAN-MOD-L8QXG 8* 40GE QSFP+ moniteringspoortmodule; geen optiese sender-ontvangermodule nie;

4- Netwerk TAP Bypass Switch Spesifikasies

Produkmodaliteit

ML-BYPASS-M200 seriële omleidingskakelaar

Tipe koppelvlak

MGT-koppelvlak

1*10/100/1000BASE-T Aanpasbare bestuurskoppelvlak; Ondersteun afstandbeheer van HTTP/IP

Modulegleuf

2*BYPASS-modulegleuf; 1*MONITOR-modulegleuf;

Skakels wat maksimum ondersteun

Toestelondersteuning maksimum 4*10GE skakels of 4*40GE skakels of 1*100GE skakels

Monitor Toestelondersteuning maksimum 16 * 10GE moniteringpoorte of 8 * 40GE moniteringpoorte of 2 * 100GE moniteringpoorte;

Funksie

Volledige dupleksverwerkingsvermoë

640 Gbps

Gebaseer op IP/protokol/poort vyf tuple spesifieke verkeerskaskade beskerming

Ondersteuning

Kaskadebeskerming gebaseer op volle verkeer

Ondersteuning

Veelvuldige lasbalansering

Ondersteuning

Pasgemaakte hartklop-opsporingsfunksie

Ondersteuning

Ondersteun Ethernet-pakketonafhanklikheid

Ondersteuning

OMSLUITSELSKAKELAAR

Ondersteuning

BYPAS-skakelaar sonder flits

Ondersteuning

KONSOLE BESTUUR

Ondersteuning

IP/WEB BESTUUR

Ondersteuning

SNMP V1/V2C Bestuur

Ondersteuning

TELNET/SSH Bestuur

Ondersteuning

SYSLOG-protokol

Ondersteuning

Gebruikersmagtiging

Gebaseer op wagwoordmagtiging/AAA/TACACS+

Elektriese

Gegradeerde toevoerspanning

WS-220V/GS-48V 【Opsioneel】

Gegradeerde kragfrekwensie

50HZ

Gegradeerde insetstroom

WS-3A / GS-10A

Gegradeerde krag

100W

Omgewing

Werktemperatuur

0-50℃

Bergingstemperatuur

-20-70 ℃

Werks humiditeit

10%-95%, Geen kondensasie

Gebruikerkonfigurasie

Konsolekonfigurasie

RS232-koppelvlak, 115200,8, N, 1

Buite-band MGT-koppelvlak

1*10/100/1000M Ethernet-koppelvlak

Wagwoordmagtiging

Ondersteuning

Onderstelhoogte

Onderstelruimte (U)

1U 19 duim, 485 mm * 44.5 mm * 350 mm

5- Netwerk TAP Bypass Switch Toepassing (soos volg)

Die volgende is 'n tipiese IPS (Intrusion Prevention System), FW (Firewall) ontplooiingsmodus, IPS / FW word in serie met die netwerktoerusting (routers, skakelaars, ens.) tussen die verkeer ontplooi deur die implementering van sekuriteitskontroles, volgens die ooreenstemmende sekuriteitsbeleid om die vrystelling of blokkering van die ooreenstemmende verkeer te bepaal, om die effek van sekuriteitsverdediging te bereik.

nuus9

Terselfdertyd kan ons IPS/FW as 'n seriële ontplooiing van die toerusting waarneem, gewoonlik ontplooi op die sleutelligging van die ondernemingsnetwerk om seriële sekuriteit te implementeer. Die betroubaarheid van die gekoppelde toestelle beïnvloed direk die algehele beskikbaarheid van die ondernemingsnetwerk. Sodra die seriële toestelle oorlaai word, ineenstort, sagteware-opdaterings, beleidsopdaterings, ens. plaasvind, sal die hele beskikbaarheid van die ondernemingsnetwerk grootliks beïnvloed word. Op hierdie stadium kan ons slegs deur die netwerk te sny en 'n fisiese omleidingsbrug te gebruik, die netwerk herstel, wat die betroubaarheid van die netwerk ernstig beïnvloed. IPS/FW en ander seriële toestelle verbeter aan die een kant die ontplooiing van ondernemingsnetwerksekuriteit, maar verminder aan die ander kant ook die betroubaarheid van ondernemingsnetwerke, wat die risiko verhoog dat die netwerk nie beskikbaar is nie.

5.2 Inlynskakelreekstoerustingbeskerming

produkbeskrywing16

Mylinking™ se "Bypass Switch" word in serie tussen netwerktoestelle (routers, skakelaars, ens.) ontplooi, en die datavloei tussen netwerktoestelle lei nie meer direk na IPS/FW nie. "Bypass Switch" gaan na IPS/FW. Wanneer die IPS/FW as gevolg van oorlading, ineenstortings, sagteware-opdaterings, beleidsopdaterings en ander toestande van mislukking voorkom, ontdek die "Bypass Switch" deur intelligente hartklopboodskapopsporingsfunksie die foutiewe toestel betyds, sonder om die netwerk se uitgangspunt te onderbreek, en die netwerktoerusting word vinnig direk gekoppel om die normale kommunikasienetwerk te beskerm; wanneer die IPS/FW-mislukking herstel word, kan die oorspronklike skakel ook betyds opgespoor word deur intelligente hartkloppakkette te identifiseer en die sekuriteit van die ondernemingsnetwerk te herstel.

Mylinking™ “Bypass Switch” het 'n kragtige intelligente hartklopboodskap-opsporingsfunksie. Die gebruiker kan die hartklopinterval en die maksimum aantal herpogings aanpas deur 'n persoonlike hartklopboodskap op die IPS / FW vir gesondheidstoetsing, soos om die hartklopkontroleboodskap na die stroomop / stroomaf-poort van die IPS / FW te stuur, en dan vanaf die stroomop / stroomaf-poort van die IPS / FW te ontvang, en te beoordeel of die IPS / FW normaal werk deur die hartklopboodskap te stuur en te ontvang.

5.3 “SpecFlow” Beleid Vloei Inlyn Traksie Reeks Beskerming

produkbeskrywing1

Wanneer die sekuriteitsnetwerktoestel slegs die spesifieke verkeer in serie-sekuriteitsbeskerming hoef te hanteer, word die verkeer per verwerking deur die Mylinking™ "Bypass Switch"-verkeer, deur die verkeersondersoekstrategie om die sekuriteitstoestel se "Betrokke" verkeer direk terug na die netwerkskakel gestuur, en die "betrokke verkeersafdeling" word na die inlyn-veiligheidstoestel gelei om veiligheidstoetse uit te voer. Dit sal nie net die normale toepassing van die veiligheidsopsporingsfunksie van die veiligheidstoestel handhaaf nie, maar ook die ondoeltreffende vloei van die veiligheidstoerusting verminder om die druk te hanteer; terselfdertyd kan die "Bypass Switch" die werkende toestand van die veiligheidstoestel intyds opspoor. Die veiligheidstoestel werk abnormaal en omseil die dataverkeer direk om ontwrigting van die netwerkdiens te vermy.

Die Mylinking™ Verkeersbypassbeskermer kan verkeer identifiseer gebaseer op die L2-L4-laagkop-identifiseerder, soos VLAN-etiket, bron-/bestemmings-MAC-adres, bron-IP-adres, IP-pakkettipe, transportlaagprotokolpoort, protokolkop-sleuteletiket, ensovoorts. 'n Verskeidenheid van ooreenstemmende voorwaardes, buigsame kombinasies kan buigsaam gedefinieer word om die spesifieke verkeertipes te definieer wat van belang is vir 'n spesifieke sekuriteitstoestel en kan wyd gebruik word vir die ontplooiing van spesiale sekuriteitsoudittoestelle (RDP, SSH, databasisouditering, ens.).

5.4 Lasgebalanseerde Reeksbeskerming

produkbeskrywing13

Die Mylinking™ "Bypass Switch" word in serie tussen netwerktoestelle (routers, skakelaars, ens.) ontplooi. Wanneer 'n enkele IPS / FW-verwerkingsprestasie nie voldoende is om die piekverkeer van die netwerkskakel te hanteer nie, kan die verkeersladingbalanseringsfunksie van die beskermer, die "bundeling" van veelvuldige IPS / FW-klusterverwerkingsnetwerkskakelverkeer, die enkele IPS / FW-verwerkingsdruk effektief verminder en die algehele verwerkingsprestasie verbeter om aan die hoë bandwydte van die ontplooiingsomgewing-eis te voldoen.

Mylinking™ “Bypass Switch” het 'n kragtige lasbalanseringsfunksie, volgens die raam VLAN-etiket, MAC-inligting, IP-inligting, poortnommer, protokol en ander inligting oor die Hash-lasbalanseringsverspreiding van verkeer om te verseker dat elke IPS / FW datavloei-sessie-integriteit ontvang.

5.5 Multi-reeks Inlyn Toerusting Vloei Traksie Beskerming (Verander Seriële Verbinding na Parallelle Verbinding)
In sommige sleutelskakels (soos internet-aansluitings, bedienerarea-uitruilskakels) is die ligging dikwels te wyte aan die behoeftes van sekuriteitskenmerke en die ontplooiing van veelvuldige inlyn-sekuriteitstoetsapparatuur (soos firewalls, anti-DDOS-aanvaltoerusting, WEB-toepassingsfirewalls, indringingsvoorkomingstoerusting, ens.), veelvuldige sekuriteitsopsporingsapparatuur gelyktydig in serie op die skakel om die skakel van 'n enkele punt van mislukking te verhoog, wat die algehele betroubaarheid van die netwerk verminder. En in die bogenoemde aanlyn-ontplooiing van sekuriteitstoerusting, toerustingopgraderings, toerustingvervanging en ander bedrywighede, sal die netwerk vir 'n lang tyd onderbreking in diens veroorsaak en 'n groter projek snyaksie om die suksesvolle implementering van sulke projekte te voltooi.

Deur die "Omleidingskakelaar" op 'n verenigde wyse te ontplooi, kan die ontplooiingsmodus van veelvuldige sekuriteitstoestelle wat in serie op dieselfde skakel gekoppel is, verander word van "fisiese aaneenskakelingsmodus" na "fisiese aaneenskakelingsmodus, logiese aaneenskakelingsmodus". Die skakel op die skakel van 'n enkele punt van mislukking om die betroubaarheid van die skakel te verbeter, terwyl die "omleidingskakelaar" op die skakel vloei op aanvraag-traksie het, om dieselfde vloei met die oorspronklike modus van veilige verwerkingseffek te bereik.

Meer as een sekuriteitstoestel gelyktydig in 'n serie-ontplooiingsdiagram:

nuus9

Mylinking™ Netwerk TAP Omleidingsskakelaar Ontplooiingsdiagram:

produkbeskrywing15

5.6 Gebaseer op die Dinamiese Strategie van Verkeerstrekkrag Sekuriteit Opsporing Beskerming
“Omleidingskakelaar” Nog 'n gevorderde toepassingscenario is gebaseer op die dinamiese strategie van verkeerstreksekuriteitsopsporingsbeskermingstoepassings, die ontplooiing van die manier soos hieronder getoon:

produkbeskrywing14

Neem byvoorbeeld die sekuriteitstoetsapparatuur vir "anti-DDoS-aanvalbeskerming en -opsporing", deur die ontplooiing van die "Bypass Switch" aan die voorkant en dan die anti-DDoS-beskermingstoerusting wat dan aan die "Bypass Switch" gekoppel word. In die gewone "Traction protector" word die volle hoeveelheid verkeer na die "anti-DDoS-aanvalbeskermingstoestel" gestuur, terwyl die vloei-spieëluitset na die "anti-DDoS-aanvalbeskermingstoestel" gestuur word. Sodra die bediener-IP (of IP-netwerksegment) na die aanval opgespoor is, sal die "anti-DDoS-aanvalbeskermingstoestel" die teikenverkeervloei-ooreenstemmingsreëls genereer en dit na die "Bypass Switch" stuur via die dinamiese beleidsleweringskoppelvlak. Die "Bypass Switch" kan die "verkeer-traksiedinamika" opdateer nadat die dinamiese beleidsreëls ontvang is, "en onmiddellik" die aanvalsbedienerverkeer na die "anti-DDoS-aanvalbeskerming en -opsporing"-toerusting vir verwerking neem, om effektief te wees na die aanvalvloei en dan weer in die netwerk ingespuit te word.

Die toepassingskema gebaseer op die "Omleidingskakelaar" is makliker om te implementeer as die tradisionele BGP-roete-inspuiting of ander verkeerstrekskema, en die omgewing is minder afhanklik van die netwerk en die betroubaarheid is hoër.

"'Omleidingsskakelaar' het die volgende eienskappe om dinamiese beleidssekuriteitsopsporingsbeskerming te ondersteun:
1, "Omleidingskakelaar" om buite die reëls gebaseer op WEBSERIVCE-koppelvlak te voorsien, maklike integrasie met derdeparty-sekuriteitstoestelle.
2, "Omleidingskakelaar" gebaseer op die hardeware suiwer ASIC-skyfie wat tot 10 Gbps draadspoedpakkette aanstuur sonder om skakelaaraanstuur te blokkeer, en "verkeerstrekkragdinamiese reëlbiblioteek" ongeag die getal.
3, "Omleidingskakelaar" ingeboude professionele OMLOOP-funksie, selfs al misluk die beskermer self, kan dit ook die oorspronklike seriële skakel onmiddellik omseil, sonder om die oorspronklike skakel van normale kommunikasie te beïnvloed. Hoë kwaliteit eerstens, en Shopper Supreme is ons riglyn om die beste diens aan ons kliënte te bied. Vandag hoop ons ons bes om een ​​van die top uitvoerders in ons omgewing te wees om kliënte se verdere behoeftes aan afslagpryse vir OEM/ODM China Verskaffer 1G/10G/25G/40G/100G Inlyn Omleidingstap en Aktiewe Netwerkstap te bevredig. Hoe gaan dit met die begin van jou goeie besigheid met ons maatskappy? Ons is gereed, goed opgelei en tevrede met trots. Kom ons begin ons nuwe besigheid met 'n nuwe golf.
Ons aanbiedinge is Koperkraan,Inlyn-omleidingskraanskakelaar, Netwerk Tik,Aktiewe Tik, Ethernet-tapOns lewer goeie gehalte, maar teen 'n onoortreflike lae prys en die beste diens. Stuur gerus u monsters en projekvereistes aan ons. Ons sal die items volgens u versoek ontwerp en vervaardig. As u belangstel in enige produkte en oplossings wat ons aanbied, kontak ons ​​gerus direk per pos, faks, telefoon of internet. Ons is hier om u vrae van Maandag tot Saterdag te beantwoord en sien uit daarna om met u saam te werk.


  • Vorige:
  • Volgende:

  • Skryf jou boodskap hier en stuur dit vir ons