Mylinking™ Active Network Bypass TAP-ovi sa 10/40/100G Bypass modulom

Naš napredak ovisi o naprednim proizvodima, fantastičnim talentima i kontinuirano jačanim tehnološkim snagama za Mylinking™ Active Network Bypass TAP-ove sa 10/40/100G zaobilaznim modulom. Za još više upita budite sigurni da nećete čekati da stupite u kontakt s nama.Hvala vam – vaša pomoć nas kontinuirano inspiriše.
Naš napredak ovisi o naprednim proizvodima, fantastičnim talentima i stalno jačanim tehnološkim snagama za10/40/100G Bypass Tap, Active Tap, Bypass Taps, Ethernet Tap, mrežna slavina, Radujemo se što ćemo čuti od vas, bilo da ste ponovni kupac ili novi.Nadamo se da ćete ovdje pronaći ono što tražite, ako ne, kontaktirajte nas odmah.Ponosimo se vrhunskom uslugom za korisnike i odgovorom.Hvala vam na poslu i podršci!

Pregledi

Mylinking™ Network Tap Bypass Switch je istražen i razvijen da se koristi za fleksibilno postavljanje različitih vrsta inline sigurnosne opreme uz pružanje visoke pouzdanosti mreže.
Uvođenjem Mylinking™ Smart Bypass Switch Tap:

• Korisnici mogu fleksibilno instalirati/deinstalirati sigurnosnu opremu/alate i neće utjecati i prekinuti trenutnu mrežu;
• Mylinking™ Network Tap Bypass Switch sa inteligentnom funkcijom detekcije zdravlja za praćenje u realnom vremenu normalnog radnog stanja ugrađenih sigurnosnih uređaja.Jednom kada ugrađeni sigurnosni uređaji rade izuzetak, zaštitna funkcija će automatski zaobići kako bi održala normalnu mrežnu komunikaciju;
• Tehnologija selektivne zaštite saobraćaja može se koristiti za postavljanje specifične sigurnosne opreme za čišćenje saobraćaja, tehnologije šifriranja zasnovane na opremi za reviziju.Efikasno sprovesti inline zaštitu pristupa za određeni tip saobraćaja, oslobađajući pritisak upravljanja protokom inline uređaja;
• Load Balanced Traffic Protection Tehnologija može se koristiti za klastersku implementaciju sigurnih serijskih inline sigurnosnih uređaja kako bi se zadovoljila inline sigurnost u okruženjima visokog propusnog opsega.

Mreža Tap Bypass Switch Napredne funkcije i tehnologije

Mylinking™ “SpecFlow” zaštitni način i “FullLink” zaštitni način
Mylinking™ Fast Bypass Switching Protection
Mylinking™ “LinkSafeSwitch”
Mylinking™ „WebService“ dinamičko prosljeđivanje strategije/problem
Mylinking™ inteligentno otkrivanje otkucaja srca
Mylinking™ Definibilne poruke otkucaja srca (paketi otkucaja srca)
Mylinking™ Multi-link Load Balancing
Mylinking™ Inteligentna distribucija saobraćaja
Mylinking™ Dynamic Load Balancing
Mylinking™ tehnologija daljinskog upravljanja (HTTP/WEB, TELNET/SSH, karakteristika “EasyConfig/AdvanceConfig”)

Mrežni Tap Bypass Switch Opcioni vodič za konfiguraciju

BYPASS ModuleUtor za modul za zaštitu porta:
Ovaj slot se može umetnuti u BYPASS zaštitni port modul sa različitom brzinom/brojem porta.Zamjenom različitih tipova modula, može podržati BYPASS zaštitu višestrukih zahtjeva 10G/40G/100G veza.

MONITOR ModulePort Module Slot;
U ovaj slot se može umetnuti MONITOR modul sa različitim brzinama/priključcima.Može podržati više veza 10G/40G/100G za postavljanje uređaja za inline serijski nadzor zamjenom različitih modula.

Pravila za odabir modula
Na osnovu različitih postavljenih veza i zahtjeva za implementacijom opreme za nadzor, možete fleksibilno odabrati različite konfiguracije modula kako biste zadovoljili vaš stvarni zahtjev okruženja;pridržavajte se sljedećih pravila prilikom odabira modula:
1. Komponente šasije su obavezne i morate odabrati komponente šasije prije nego što odaberete bilo koje druge module.Istovremeno, odaberite različite metode napajanja (AC/DC) prema vašim potrebama.
2. Cijeli uređaj podržava do 2 BYPASS modula slota i 1 MONITOR modul modula;ne možete odabrati više od broja slotova za konfiguraciju.Na osnovu kombinacije broja slotova i modela modula, uređaj može podržati do četiri 10GE zaštite veze;ili može podržati do četiri 40GE veze;ili može podržati do jedne 100GE veze.
3. Model modula “BYP-MOD-L1CG” može se umetnuti samo u SLOT1 da bi ispravno radio.
4. Tip modula “BYP-MOD-XXX” može se umetnuti samo u BYPASS slot modula;modul tipa “MON-MOD-XXX” može se umetnuti samo u slot modula MONITOR za normalan rad.

Specifikacije mrežnog TAP zaobilaznog prekidača

Aplikacija mrežnog TAP zaobilaznog prekidača (kao što slijedi)

5.1 Rizik ugrađene sigurnosne opreme (IPS/FW)
Slijedi tipičan IPS (Intrusion Prevention System), FW (Firewall) način implementacije, IPS/FW se postavlja kao inline mrežna oprema (kao što su ruteri, prekidači, itd.) između prometa kroz implementaciju sigurnosnih provjera, prema odgovarajuću sigurnosnu politiku kako bi se odredilo oslobađanje ili blokiranje odgovarajućeg saobraćaja, kako bi se postigao efekat sigurnosne odbrane.

U isto vrijeme, možemo promatrati IPS (Sistem za sprječavanje upada) / FW (Firewall) kao inline implementaciju opreme, koja se obično postavlja na ključnoj lokaciji mreže preduzeća radi implementacije inline sigurnosti, na pouzdanost njenih povezanih uređaja direktno utiče ukupna dostupnost mreže preduzeća.Jednom kada se inline sigurnosni uređaji preopterećuju, sruše, ažuriraju softver, ažuriraju politiku, itd., to će uvelike uticati na dostupnost cijele poslovne mreže.U ovom trenutku, samo preko mrežnog preseka, fizički premosni džamper možemo učiniti da se mreža vrati, ali to ozbiljno utiče na pouzdanost mreže.IPS(Intrusion Prevention System)/FW(Firewall) i drugi inline uređaji s jedne strane poboljšavaju implementaciju sigurnosti mreže preduzeća, s druge strane takođe smanjuju pouzdanost poslovnih mreža, povećavajući rizik da mreža nije dostupna.

5.2 Zaštita opreme serije Inline Link

Mylinking™ ” Bypass Switch ” se postavlja kao inline između mrežnih uređaja (rutera, prekidača, itd.), a protok podataka između mrežnih uređaja više ne vodi direktno do IPS (Sistem za prevenciju upada) / FW (Firewall), ” Bypass Switch” na IPS/FW, kada IPS/FW zbog preopterećenja, pada, ažuriranja softvera, ažuriranja politike i drugih uvjeta neuspjeha, “Bypass Switch” putem inteligentne detekcije otkucaja srca Funkcija pravovremenog otkrivanja, i na taj način preskoči neispravan uređaj, bez prekidanja premisa mreže, brza mrežna oprema direktno povezana za zaštitu normalne komunikacijske mreže;kada IPS / FW neuspjeh oporavak, ali i kroz inteligentni Heartbeat Packets Detection pravovremeno otkrivanje funkcije, originalni link za vraćanje sigurnosti poslovne mreže sigurnosne provjere.

Mylinking™ “Bypass Switch” ima moćnu inteligentnu funkciju otkrivanja poruke otkucaja srca, korisnik može prilagoditi interval otkucaja srca i maksimalan broj ponovnih pokušaja, putem prilagođene poruke otkucaja srca na IPS/FW radi testiranja zdravlja, kao što je slanje poruke za provjeru otkucaja srca na upstream / downstream port IPS / FW, a zatim primite sa upstream / downstream porta IPS / FW, i procijenite da li IPS / FW radi normalno slanjem i primanjem srčane poruke.

5.3 Politika protoka “SpecFlow” Zaštita serije vuče u liniji

Kada sigurnosni mrežni uređaj samo treba da se nosi sa specifičnim prometom u nizu sigurnosne zaštite, preko Mylinking™ „Network Tap Bypass Switch” funkcije za obradu saobraćaja po obradi, kroz strategiju provjere prometa za povezivanje sigurnosnog uređaja ” Zabrinuti “promet se šalje natrag direktno na mrežnu vezu, a "dotični dio saobraćaja" je vuča na in-line sigurnosni uređaj za obavljanje sigurnosnih provjera.Ovo ne samo da će održati normalnu primjenu funkcije sigurnosne detekcije sigurnosnog uređaja, već će i smanjiti neefikasan protok sigurnosne opreme za suočavanje s pritiskom;u isto vrijeme, “ Network Tap Bypass Switch ” može otkriti radno stanje sigurnosnog uređaja u realnom vremenu.Sigurnosni uređaj radi nenormalno zaobilazi promet podataka direktno kako bi izbjegao prekid mrežne usluge.

Mylinking™ Inline Traffic Bypass Tap može identificirati promet na osnovu identifikatora zaglavlja sloja L2-L4, kao što je VLAN oznaka, izvorna/odredišna MAC adresa, izvorna IP adresa, tip IP paketa, port protokola transportnog sloja, oznaka ključa zaglavlja protokola i tako dalje.Različite fleksibilne kombinacije uslova podudaranja mogu se fleksibilno definirati kako bi se definirali specifični tipovi prometa koji su od interesa za određeni sigurnosni uređaj i mogu se široko koristiti za implementaciju posebnih sigurnosnih uređaja za reviziju (RDP, SSH, revizija baze podataka, itd.) .

5.4 Serijska zaštita uravnotežena opterećenja

Mylinking™ “Network Tap Bypass Switch” se postavlja kao inline između mrežnih uređaja (rutera, prekidača, itd.).Kada jedna IPS/FW performansa obrade nije dovoljna da se nosi sa vršnim prometom mrežne veze, funkcija zaštite balansiranja saobraćajnog opterećenja, „udruživanje“ višestruke obrade IPS/FW klastera saobraćaja mrežne veze, može efikasno smanjiti pojedinačni IPS/FW pritisak obrade, poboljšati ukupne performanse obrade kako bi se zadovoljila visoka propusnost okruženja za implementaciju.

Mylinking™ “Network Tap Bypass Switch” ima moćnu funkciju balansiranja opterećenja, prema okvirnoj VLAN oznaci, MAC informacijama, IP informacijama, broju porta, protokolu i drugim informacijama o raspodjeli prometa u balansiranju opterećenja kako bi se osiguralo da svaki IPS/FW primljeni tok podataka Integritet sesije.

5.5 Multi-serial Inline Equipment Flow Traction Protection (Promjena serijske veze u paralelnu vezu)
U nekim ključnim vezama (kao što su Internet utičnice, veza za razmjenu područja servera) lokacija je često uzrokovana potrebama sigurnosnih karakteristika i primjenom višestruke opreme za testiranje sigurnosti (kao što je firewall (FW), oprema za zaštitu od DDOS napada, Zaštitni zid za WEB aplikaciju (WAF), sistem za prevenciju upada (IPS), itd.), više opreme za sigurnosnu detekciju u isto vrijeme u seriji na linku za povećanje veze na jednoj tački kvara, smanjujući ukupnu pouzdanost mreže.A u navedenoj sigurnosnoj opremi on-line postavljanje, nadogradnja opreme, zamjena opreme i druge operacije, dovešće do dugotrajnog prekida rada mreže i veće akcije rezanja projekta kako bi se završila uspješna implementacija ovakvih projekata.

Uvođenjem „prekidača za premošćivanje mreže” na objedinjeni način, način postavljanja više sigurnosnih uređaja povezanih u seriju na istoj vezi može se promijeniti iz „fizičke konkatenacije” u „fizičku konkatenaciju, način logičke konkatenacije” Veza na veza jedne tačke kvara radi poboljšanja pouzdanosti veze, dok „premosnica“ na linku tok na zahtjev vuče, da se postigne isti protok uz originalni način sigurne obrade efekta.

Više od jednog sigurnosnog uređaja u isto vrijeme kao inline dijagram implementacije:

Mylinking™ Network TAP Bypass Switch Dijagram implementacije:

5.6 Zasnovano na dinamičkoj strategiji sigurnosne detekcije vuče saobraćaja
“Network Tap Bypass Switch” Još jedan napredni scenarij aplikacije baziran je na dinamičkoj strategiji aplikacija zaštite detekcije sigurnosne detekcije vuče, implementacije načina kako je prikazano u nastavku:

Uzmite opremu za sigurnosno testiranje „Zaštita i detekcija od DDoS napada“, na primjer, kroz front-end implementaciju „ Network Tap Bypass Switch “, a zatim anti-DDOS zaštitnu opremu, a zatim spojite na „ Network Tap Bypass Switch “, u uobičajenom ” Traction Protectoru” na punu količinu prometa žičanom brzinom prosljeđivanja u isto vrijeme izlaz ogledala toka na “uređaj za zaštitu od DDOS napada”, jednom detektovan za IP servera (ili IP mrežni segment) nakon napad, “uređaj za zaštitu od napada protiv DDOS-a” će generirati pravila podudaranja ciljnog toka prometa i poslati ih na “ Network Tap Bypass Switch ” kroz dinamički interfejs za isporuku politike.“ Network Tap Bypass Switch ” može ažurirati “dinamiku trakcije saobraćaja” nakon što primi pravila dinamičke politike Pula pravila “i odmah” pravilo pogodi promet servera napada “trakcija na” opremu za zaštitu i otkrivanje anti-DDoS napada, opremu za obradu, da bude efikasan nakon toka napada, a zatim ponovo ubrizgan u mrežu.

Aplikaciona šema zasnovana na “Network Tap Bypass Switch” je lakša za implementaciju od tradicionalnog ubrizgavanja BGP rute ili druge šeme trakcije saobraćaja, a okruženje manje zavisi od mreže i pouzdanost je veća.

“Network Tap Bypass Switch” ima sljedeće karakteristike za podršku dinamičkoj politici sigurnosne detekcije zaštite:
1, “ Network Tap Bypass Switch ” za pružanje izvan pravila zasnovanog na WEBSERIVCE interfejsu, laku integraciju sa sigurnosnim uređajima trećih strana.
2, “BNetwork Tap Bypass Switch” zasnovan na hardverskom čistom ASIC čipu koji prosljeđuje pakete brzine žice do 10Gbps bez blokiranja prosljeđivanja prekidača, i “traffic traction dynamic rule library” bez obzira na broj.
3, „Prekidač za zaobilaženje mreže na dodir” ugrađena profesionalna funkcija BYPASS, čak i ako sam zaštitnik pokvari, također može odmah zaobići originalnu serijsku vezu, ne utječe na originalnu vezu normalne komunikacije.