Mylinking™ Active Network Bypass TAPs 10/40/100G շրջանցման մոդուլով

Մեր առաջընթացը կախված է առաջադեմ արտադրանքներից, ֆանտաստիկ տաղանդներից և շարունակաբար ամրապնդվող տեխնոլոգիական ուժերից Mylinking™ Active Network Bypass TAP-ների համար 10/40/100G շրջանցման մոդուլով: Նույնիսկ ավելի շատ հարցերի համար համոզվեք, որ չեք սպասի մեզ հետ կապ հաստատելուն:Շնորհակալություն – Ձեր օգնությունը շարունակաբար ոգեշնչում է մեզ:
Մեր առաջընթացը կախված է առաջադեմ արտադրանքներից, ֆանտաստիկ տաղանդներից և շարունակաբար ուժեղացված տեխնոլոգիական ուժերից10/40/100G Շրջանցման ծորակ, Ակտիվ թակել, Շրջանցել ծորակները, Ethernet թակել, ցանցի թակել, Մենք անհամբեր սպասում ենք ձեր կարծիքին՝ անկախ նրանից՝ վերադարձող հաճախորդ եք, թե նոր։Հուսով ենք, որ դուք կգտնեք այն, ինչ փնտրում եք այստեղ, եթե ոչ, խնդրում ենք անմիջապես կապվել մեզ հետ:Մենք հպարտանում ենք հաճախորդների սպասարկման և արձագանքման բարձր մակարդակով:Շնորհակալություն ձեր բիզնեսի և աջակցության համար:

ակնարկներ

Mylinking™ Network Tap Bypass Switch-ը հետազոտված և մշակված է, որպեսզի օգտագործվի տարբեր տեսակի ներկառուցված անվտանգության սարքավորումների ճկուն տեղակայման համար՝ ապահովելով ցանցի բարձր հուսալիություն:
Տեղադրելով Mylinking™ Smart Bypass Switch Tap՝

• Օգտագործողները կարող են ճկուն կերպով տեղադրել/տեղահանել անվտանգության սարքավորումները/գործիքները և չեն ազդի և ընդհատեն ընթացիկ ցանցը.
• Mylinking™ Network Tap Bypass Switch-ը խելացի առողջության հայտնաբերման գործառույթով ներկառուցված անվտանգության սարքերի նորմալ աշխատանքային վիճակի իրական ժամանակի մոնիտորինգի համար:Երբ ներկառուցված անվտանգության սարքերն աշխատեն բացառությամբ, պաշտպանության ֆունկցիան ավտոմատ կերպով կշրջանցի՝ նորմալ ցանցային հաղորդակցությունը պահպանելու համար.
• Երթևեկության պաշտպանության ընտրովի տեխնոլոգիան կարող է օգտագործվել երթևեկության մաքրման հատուկ անվտանգության սարքավորումների, աուդիտի սարքավորումների վրա հիմնված գաղտնագրման տեխնոլոգիաների տեղադրման համար:Արդյունավետորեն իրականացնել ներգծային մուտքի պաշտպանություն կոնկրետ երթևեկության տեսակի համար՝ բեռնաթափելով ներկառուցված սարքի հոսքի բեռնաթափման ճնշումը.
• Load Balanced Traffic Protection տեխնոլոգիան կարող է օգտագործվել անվտանգ սերիական ներգծային անվտանգության սարքերի կլաստերային տեղակայման համար՝ բարձր թողունակությամբ միջավայրերում ներգծային անվտանգությունը բավարարելու համար:

Ցանցի հպման շրջանցման անջատիչի առաջադեմ հնարավորություններ և տեխնոլոգիաներ

Mylinking™ «SpecFlow» պաշտպանության ռեժիմ և «FullLink» պաշտպանության ռեժիմ
Mylinking™ Արագ շրջանցման անջատման պաշտպանություն
Mylinking™ «LinkSafeSwitch»
Mylinking™ «WebService» դինամիկ ռազմավարության վերահասցեավորում/խնդիր
Mylinking™ Խելացի սրտի զարկերի հաղորդագրությունների հայտնաբերում
Mylinking™ սահմանվող սրտի զարկերի հաղորդագրություններ (սրտի զարկերի փաթեթներ)
Mylinking™ Multi-link Load Balancing
Mylinking™ Խելացի երթևեկության բաշխում
Mylinking™ դինամիկ բեռի հավասարակշռում
Mylinking™ հեռակառավարման տեխնոլոգիա (HTTP/WEB, TELNET/SSH, «EasyConfig/AdvanceConfig» հատկանիշ)

Ցանցի հպման շրջանցման անջատիչ կամընտիր կազմաձևման ուղեցույց

BYPASS մոդուլՊաշտպանական պորտի մոդուլի բնիկ.
Այս բնիկը կարող է տեղադրվել BYPASS պաշտպանության պորտի մոդուլի մեջ՝ տարբեր արագության/պորտի համարով:Փոխարինելով տարբեր տեսակի մոդուլներ՝ այն կարող է աջակցել 10G/40G/100G կապերի բազմաթիվ պահանջների BYPASS պաշտպանությանը:

MONITOR մոդուլPort Module Slot;
Այս բնիկը կարող է տեղադրվել MONITOR մոդուլը տարբեր արագություններով/պորտերով:Այն կարող է աջակցել 10G/40G/100G բազմաթիվ հղումներ՝ ներկառուցված սերիական մոնիտորինգի սարքի տեղակայման համար՝ փոխարինելով տարբեր մոդուլներ:

Մոդուլի ընտրության կանոններ
Հիմնվելով տարբեր տեղակայված հղումների և մոնիտորինգի սարքավորումների տեղակայման պահանջների վրա՝ դուք կարող եք ճկուն կերպով ընտրել տարբեր մոդուլի կոնֆիգուրացիաներ՝ բավարարելու ձեր իրական միջավայրի պահանջը.խնդրում ենք հետևել հետևյալ կանոններին ձեր մոդուլն ընտրելիս.
1. Շասսիի բաղադրիչները պարտադիր են, և դուք պետք է ընտրեք շասսիի բաղադրիչները, նախքան որևէ այլ մոդուլ ընտրելը:Միևնույն ժամանակ, խնդրում ենք ընտրել էներգիայի մատակարարման տարբեր եղանակներ (AC/DC)՝ ըստ ձեր կարիքների:
2. Ամբողջ սարքն աջակցում է մինչև 2 BYPASS մոդուլի բնիկ և 1 MONITOR մոդուլի բնիկ;դուք չեք կարող ընտրել կարգավորելու համար նախատեսված սլոտների քանակից ավելին:Սլոտների քանակի և մոդուլի մոդելի համակցության հիման վրա սարքը կարող է աջակցել մինչև չորս 10GE կապի պաշտպանություն;կամ այն ​​կարող է աջակցել մինչև չորս 40GE հղումներ;կամ այն ​​կարող է աջակցել մինչև մեկ 100GE հղում:
3. «BYP-MOD-L1CG» մոդուլի մոդելը կարող է տեղադրվել միայն SLOT1-ում՝ ճիշտ աշխատելու համար:
4. «BYP-MOD-XXX» տեսակի մոդուլը կարող է տեղադրվել միայն BYPASS մոդուլի բնիկում;«MON-MOD-XXX» տեսակի մոդուլը կարող է տեղադրվել միայն MONITOR մոդուլի բնիկում՝ նորմալ աշխատանքի համար:

Ցանցի TAP շրջանցման անջատիչի բնութագրերը

Ցանցի TAP շրջանցման անջատիչի հավելված (ինչպես հետևյալը)

5.1 Ներքին անվտանգության սարքավորումների (IPS/FW) ռիսկը
Ստորև բերված է տիպիկ IPS (Intrusion Prevention System), FW (Firewall) տեղակայման ռեժիմ, IPS/FW-ն տեղակայվում է որպես ներկառուցված ցանցային սարքավորում (օրինակ՝ երթուղիչներ, անջատիչներ և այլն) երթևեկության միջև՝ անվտանգության ստուգումների իրականացման միջոցով, համաձայն համապատասխան անվտանգության քաղաքականություն՝ որոշելու համապատասխան երթևեկության բացթողումը կամ արգելափակումը, անվտանգության պաշտպանության էֆեկտի հասնելու համար։

Միևնույն ժամանակ, մենք կարող ենք դիտարկել IPS (Intrusion Prevention System) / FW (Firewall) որպես սարքավորումների ներկառուցված տեղակայում, որը սովորաբար տեղակայված է ձեռնարկության ցանցի առանցքային վայրում՝ ներկառուցված անվտանգությունն իրականացնելու համար, դրա միացված սարքերի հուսալիությունը ուղղակիորեն ազդում է ձեռնարկությունների ցանցի ընդհանուր հասանելիությունը:Երբ ներկառուցված անվտանգության սարքերը ծանրաբեռնվեն, խափանվեն, ծրագրային ապահովման թարմացումները, քաղաքականության թարմացումները և այլն, ամբողջ ձեռնարկության ցանցի հասանելիությունը մեծապես կազդի:Այս պահին մենք միայն ցանցի կտրման միջոցով, ֆիզիկական շրջանցող ցատկողով կարող ենք ցանցը վերականգնել, բայց դա լրջորեն ազդում է ցանցի հուսալիության վրա:IPS (Intrusion Prevention System) / FW (Firewall) և այլ ներկառուցված սարքերը մի կողմից բարելավում են ձեռնարկության ցանցի անվտանգության տեղակայումը, մյուս կողմից նաև նվազեցնում են ձեռնարկությունների ցանցերի հուսալիությունը՝ մեծացնելով ցանցի ռիսկը անհասանելի է:

5.2 Inline Link Series Սարքավորումների պաշտպանություն

Mylinking™ «Bypass Switch»-ը տեղադրվում է ցանցային սարքերի միջև (երթուղիչներ, անջատիչներ և այլն), և տվյալների հոսքը ցանցային սարքերի միջև այլևս ուղղակիորեն չի տանում դեպի IPS (Intrusion Prevention System) / FW (Firewall), «Bypass Switch»: դեպի IPS/FW, երբ IPS/FW-ը գերծանրաբեռնվածության, խափանման, ծրագրային ապահովման թարմացումների, քաղաքականության թարմացումների և ձախողման այլ պայմանների պատճառով, «Bypass Switch»-ը խելացի սրտի բաբախյունի հաղորդագրության հայտնաբերման միջոցով ժամանակին հայտնաբերելու գործառույթը և այդպիսով բաց թողնել անսարք սարքը, առանց ցանցի տարածքի ընդհատման, արագ ցանցային սարքավորումն ուղղակիորեն միացված է նորմալ կապի ցանցը պաշտպանելու համար.երբ IPS/FW ձախողումը վերականգնում է, այլ նաև խելացի Heartbeat Packets-ի միջոցով գործառույթի ժամանակին հայտնաբերման, սկզբնական հղումը վերականգնելու ձեռնարկության ցանցի անվտանգության ստուգումները:

Mylinking™ «Bypass Switch»-ն ունի հզոր խելացի Heartbeat Message Detection ֆունկցիա, օգտատերը կարող է հարմարեցնել սրտի բաբախյունի միջակայքը և առավելագույն թվով կրկնվող փորձեր՝ IPS/FW-ում սրտի բաբախման հատուկ հաղորդագրության միջոցով առողջության թեստավորման համար, օրինակ՝ ուղարկել սրտի զարկերի ստուգման հաղորդագրություն: դեպի IPS/FW-ի վերև/ներքև նավահանգիստ, այնուհետև ստացեք IPS/FW-ի վերև/ներքև նավահանգիստից և դատեք, թե արդյոք IPS/FW-ն աշխատում է նորմալ՝ ուղարկելով և ստանալով սրտի զարկերի հաղորդագրություն:

5.3 «SpecFlow» Policy Flow Inline Traction Series պաշտպանություն

Երբ անվտանգության ցանցի սարքը պետք է զբաղվի միայն հատուկ երթևեկով սերիական անվտանգության պաշտպանության միջոցով, Mylinking™ « Network Tap Bypass Switch» տրաֆիկի մեկ մշակման գործառույթի միջոցով, անվտանգության սարքը միացնելու համար երթևեկության զննման ռազմավարության միջոցով: վերադառնալ ուղիղ դեպի ցանցի հղմանը, և «երթևեկության համապատասխան բաժինը» ձգում է դեպի ներկառուցված անվտանգության սարք՝ անվտանգության ստուգումներ կատարելու համար:Սա ոչ միայն կպահպանի անվտանգության սարքի անվտանգության հայտնաբերման գործառույթի բնականոն կիրառումը, այլև կնվազեցնի անվտանգության սարքավորումների անարդյունավետ հոսքը ճնշման դեմ պայքարելու համար.Միևնույն ժամանակ, «Ցանցի հպման շրջանցման անջատիչը» կարող է իրական ժամանակում հայտնաբերել անվտանգության սարքի աշխատանքային վիճակը:Անվտանգության սարքը աշխատում է աննորմալ կերպով, ուղղակիորեն շրջանցում է տվյալների տրաֆիկը, որպեսզի խուսափի ցանցի ծառայության խափանումներից:

Mylinking™ Inline Traffic Bypass Tap-ը կարող է նույնականացնել երթևեկությունը՝ հիմնվելով L2-L4 շերտի վերնագրի նույնացուցիչի վրա, ինչպիսիք են VLAN պիտակը, աղբյուրի / նպատակակետի MAC հասցեն, սկզբնաղբյուր IP հասցեն, IP փաթեթի տեսակը, տրանսպորտային շերտի արձանագրության պորտը, արձանագրության վերնագրի հիմնական պիտակը և այսպես շարունակ։Համապատասխան պայմանների մի շարք ճկուն համակցություն կարող է ճկունորեն սահմանվել՝ սահմանելու հատուկ երթևեկության տեսակները, որոնք հետաքրքրում են որոշակի անվտանգության սարքին և կարող են լայնորեն օգտագործվել անվտանգության հատուկ աուդիտ սարքերի (RDP, SSH, տվյալների բազայի աուդիտ և այլն) տեղակայման համար: .

5.4 Բեռի հավասարակշռված շարքի պաշտպանություն

Mylinking™ «Network Tap Bypass Switch»-ը տեղադրված է ցանցային սարքերի միջև (երթուղիչներ, անջատիչներ և այլն):Երբ մեկ IPS / FW մշակման կատարումը բավարար չէ ցանցային կապի գագաթնակետային տրաֆիկի հետ գործելու համար, պաշտպանիչի երթևեկության բեռի հավասարակշռման գործառույթը, բազմակի IPS/FW կլաստերի մշակման ցանցային կապի տրաֆիկը կարող է արդյունավետորեն նվազեցնել մեկ IPS/FW: մշակման ճնշումը, բարելավել մշակման ընդհանուր կատարումը, որպեսզի համապատասխանի տեղակայման միջավայրի բարձր թողունակությանը:

Mylinking™ «Network Tap Bypass Switch»-ն ունի բեռների հավասարակշռման հզոր գործառույթ՝ ըստ շրջանակի VLAN պիտակի, MAC տեղեկատվության, IP տեղեկատվության, պորտի համարի, արձանագրության և այլ տեղեկությունների Hash-ի բեռի հավասարակշռման տրաֆիկի բաշխման վերաբերյալ՝ ապահովելու համար, որ յուրաքանչյուր IPS/FW ստացված տվյալների հոսքի Նստաշրջանի ամբողջականությունը:

5.5 Multi-series Inline Equipment Flow Traction Protection (Փոխել սերիական կապը զուգահեռ միացման)
Որոշ առանցքային հղումներում (ինչպիսիք են ինտերնետ կետերը, սերվերի տարածքի փոխանակման հղումը) տեղակայումը հաճախ պայմանավորված է անվտանգության առանձնահատկությունների կարիքներով և մի քանի ներկառուցված անվտանգության փորձարկման սարքավորումներով (օրինակ՝ firewall (FW), հակա-DDOS հարձակման սարքավորումներ, WEB հավելվածի Firewall (WAF), ներխուժման կանխարգելման համակարգ (IPS) և այլն), մի քանի անվտանգության հայտնաբերման սարքավորում՝ միաժամանակ մի շարք հղման վրա՝ մեկ խափանման կետի կապը մեծացնելու համար՝ նվազեցնելով ցանցի ընդհանուր հուսալիությունը:Իսկ վերոնշյալ անվտանգության սարքավորումների առցանց տեղակայումը, սարքավորումների արդիականացումը, սարքավորումների փոխարինումը և այլ գործառնությունները կհանգեցնեն ցանցի երկարաժամկետ ծառայության ընդհատմանը և ավելի մեծ ծրագրի կրճատման գործողությունների՝ ավարտելու նման նախագծերի հաջող իրականացումը:

«Ցանցի հպման շրջանցման անջատիչը» միասնական ձևով տեղակայելով՝ միևնույն հղման վրա սերիական միացված բազմաթիվ անվտանգության սարքերի տեղակայման ռեժիմը կարող է փոխվել «ֆիզիկական կապակցման ռեժիմից» «ֆիզիկական կապակցման, տրամաբանական կապակցման ռեժիմի»: Հղման հուսալիությունը բարելավելու ձախողման մեկ կետի կապը, մինչդեռ «շրջանցման անջատիչը» հղման վրա հոսում է պահանջարկի ձգումով, ապահովելու նույն հոսքը անվտանգ մշակման էֆեկտի սկզբնական ռեժիմով:

Անվտանգության մեկից ավելի սարքեր միաժամանակ ներկառուցված տեղակայման դիագրամի հետ.

Mylinking™ Ցանցի TAP շրջանցման անջատիչի տեղակայման դիագրամ.

5.6 Հիմք ընդունելով երթևեկության ձգողականության անվտանգության հայտնաբերման պաշտպանության դինամիկ ռազմավարությունը
«Network Tap Bypass Switch» Մեկ այլ առաջադեմ կիրառական սցենար հիմնված է երթևեկության ձգողականության անվտանգության հայտնաբերման պաշտպանության հավելվածների դինամիկ ռազմավարության վրա, ճանապարհի տեղակայումը, ինչպես ցույց է տրված ստորև.

Վերցրեք «Anti-DDoS հարձակման պաշտպանության և հայտնաբերման» անվտանգության փորձարկման սարքավորումը, օրինակ՝ «Network Tap Bypass Switch»-ի ճակատային մասի տեղակայման միջոցով, այնուհետև հակաDDOS պաշտպանության սարքավորումների միջոցով, այնուհետև միացված է «Network Tap Bypass Switch»-ին, սովորական «Ձգող պաշտպանիչում» երթևեկության լարերի արագության փոխանցման ողջ քանակի մեջ, միևնույն ժամանակ հոսքի հայելային ելքը դեպի «հակա-DDOS հարձակումներից պաշտպանող սարք», երբ հայտնաբերվեց սերվերի IP-ի (կամ IP ցանցի հատվածի) հետո հարձակումը, «հակա DDOS հարձակման պաշտպանության սարքը» կստեղծի թիրախային երթևեկության հոսքի համապատասխանության կանոնները և դրանք կուղարկի «Ցանցի հպման շրջանցման անջատիչ» քաղաքականության առաքման դինամիկ ինտերֆեյսի միջոցով:«Ցանցի հպման շրջանցման անջատիչը» կարող է թարմացնել «երթևեկության ձգման դինամիկան»՝ ստանալու դինամիկ քաղաքականության կանոնները Կանոնների լողավազան «և անմիջապես» կանոնը հարվածում է հարձակման սերվերի տրաֆիկին՝ «ձգում դեպի» հակա-DDoS հարձակման պաշտպանության և հայտնաբերման «սարքավորումների մշակման համար», արդյունավետ լինել հարձակման հոսքից հետո և այնուհետև նորից ներարկվել ցանց:

«Ցանցի հպման շրջանցման անջատիչի» վրա հիմնված կիրառման սխեման ավելի հեշտ է իրականացնել, քան ավանդական BGP երթուղու ներարկումը կամ երթևեկության ձգման այլ սխեման, և շրջակա միջավայրը ավելի քիչ կախված է ցանցից, իսկ հուսալիությունը՝ ավելի բարձր:

«Network Tap Bypass Switch»-ն ունի հետևյալ բնութագրերը՝ դինամիկ քաղաքականության անվտանգության հայտնաբերման պաշտպանությունն աջակցելու համար.
1, «Ցանցի հպման շրջանցման անջատիչ»՝ WEBSERIVCE ինտերֆեյսի վրա հիմնված կանոններից դուրս, երրորդ կողմի անվտանգության սարքերի հետ հեշտ ինտեգրում ապահովելու համար:
2, «BNetwork Tap Bypass Switch» -ը հիմնված է մաքուր ASIC չիպի սարքաշարի վրա, որը վերահասցեավորում է մինչև 10 Գբիտ/վ արագությամբ լարային արագությամբ փաթեթներ՝ առանց անջատիչի փոխանցման արգելափակման, և «երթևեկության ձգողականության դինամիկ կանոնների գրադարան»՝ անկախ թվից:
3, «Network Tap Bypass Switch» ներկառուցված պրոֆեսիոնալ BYPASS գործառույթը, նույնիսկ եթե պաշտպանիչն ինքնին ձախողվի, կարող է նաև անմիջապես շրջանցել սկզբնական սերիական հղումը, չի ազդում նորմալ հաղորդակցության սկզբնական կապի վրա: