Mylinking™ aktīvie tīkla apiešanas TAP ar 10/40/100G apiešanas moduli

Mūsu progress ir atkarīgs no progresīviem produktiem, fantastiskiem talantiem un nepārtraukti stiprinātiem tehnoloģiju spēkiem Mylinking™ Active Network Bypass TAP ar 10/40/100G apvedceļa moduli. Ja vēlaties uzzināt vēl vairāk, noteikti negaidīsiet, lai sazinātos ar mums.Paldies – Jūsu palīdzība mūs nepārtraukti iedvesmo.
Mūsu progress ir atkarīgs no progresīviem produktiem, fantastiskiem talantiem un nepārtraukti stiprinātiem tehnoloģiju spēkiem10/40/100G apiet, Aktīvs pieskāriens, apiet krānus, Ethernet Pieskarieties, tīkla pieskarieties, Mēs ceram uz jūsu ziņu neatkarīgi no tā, vai esat atgriezies vai jauns klients.Mēs ceram, ka šeit atradīsit to, ko meklējat, ja nē, lūdzu, nekavējoties sazinieties ar mums.Mēs lepojamies ar augstākā līmeņa klientu apkalpošanu un atsaucību.Paldies par jūsu biznesu un atbalstu!

Pārskati

Mylinking™ tīkla pieskāriena apiešanas slēdzis ir izpētīts un izstrādāts, lai to izmantotu dažāda veida iebūvēta drošības aprīkojuma elastīgai izvietošanai, vienlaikus nodrošinot augstu tīkla uzticamību.
Izvietojot Mylinking™ viedās apiešanas slēdža pieskārienu:

• Lietotāji var elastīgi instalēt/atinstalēt drošības aprīkojumu/rīkus un neietekmēs un nepārtrauks pašreizējo tīklu;
• Mylinking™ Network Tap Bypass Switch ar viedo veselības noteikšanas funkciju, lai reāllaikā uzraudzītu iebūvēto drošības ierīču normālu darba stāvokli.Kad iebūvētās drošības ierīces darbojas izņēmuma kārtā, aizsardzības funkcija automātiski apies, lai uzturētu normālu tīkla saziņu;
• Selektīvā satiksmes aizsardzības tehnoloģija var tikt izmantota, lai izvietotu īpašu satiksmes tīrīšanas drošības aprīkojumu, šifrēšanas tehnoloģiju, kuras pamatā ir audita aprīkojums.Efektīvi veikt inline piekļuves aizsardzību konkrētajam satiksmes veidam, izkraujot inline ierīces plūsmas apstrādes spiedienu;
• Slodzes līdzsvarotās satiksmes aizsardzības tehnoloģiju var izmantot drošu seriālo iekļauto drošības ierīču klasterizētai izvietošanai, lai nodrošinātu iekšējo drošību liela joslas platuma vidēs.

Tīkls Pieskarieties Bypass Switch Papildu funkcijas un tehnoloģijas

Mylinking™ “SpecFlow” aizsardzības režīms un “FullLink” aizsardzības režīms
Mylinking™ ātras apiešanas pārslēgšanas aizsardzība
Mylinking™ “LinkSafeSwitch”
Mylinking™ “WebService” dinamiskās stratēģijas pārsūtīšana/problēma
Mylinking™ inteliģentā sirdsdarbības ziņojumu noteikšana
Mylinking™ definējami sirdsdarbības ziņojumi (sirdspukstu paketes)
Mylinking™ vairāku saišu slodzes līdzsvarošana
Mylinking™ Intelligent Traffic Distribution
Mylinking™ dinamiskā slodzes līdzsvarošana
Mylinking™ attālās pārvaldības tehnoloģija (HTTP/WEB, TELNET/SSH, “EasyConfig/AdvanceConfig” īpašība)

Tīkla pieskāriena apiešanas slēdzis Izvēles konfigurācijas rokasgrāmata

Apvedceļa modulisAizsardzības porta moduļa slots:
Šo slotu var ievietot BYPASS aizsardzības porta modulī ar dažādu ātrumu/porta numuru.Nomainot dažāda veida moduļus, tas var atbalstīt vairāku 10G/40G/100G saišu prasību BYPASS aizsardzību.

MONITORA modulisporta moduļa slots;
Šajā slotā var ievietot MONITOR moduli ar dažādiem ātrumiem/pieslēgvietām.Tas var atbalstīt vairākas 10G/40G/100G saites iekšējai seriālās uzraudzības ierīces izvietošanai, aizstājot dažādus moduļus.

Moduļu atlases noteikumi
Pamatojoties uz dažādām izvietotajām saitēm un uzraudzības aprīkojuma izvietošanas prasībām, varat elastīgi izvēlēties dažādas moduļu konfigurācijas, lai apmierinātu jūsu faktisko vides pieprasījumu;Lūdzu, ievērojiet šādus noteikumus moduļa atlases laikā:
1. Šasijas komponenti ir obligāti, un pirms citu moduļu atlasīšanas jums ir jāatlasa šasijas komponenti.Tajā pašā laikā, lūdzu, izvēlieties dažādas barošanas metodes (AC/DC) atbilstoši savām vajadzībām.
2. Visa ierīce atbalsta līdz 2 BYPASS moduļa slotiem un 1 MONITOR moduļa slotam;jūs nevarat atlasīt vairāk par konfigurējamo slotu skaitu.Pamatojoties uz slotu skaita un moduļa modeļa kombināciju, ierīce var atbalstīt līdz četrām 10GE saites aizsardzību;vai tas var atbalstīt līdz četrām 40GE saitēm;vai arī tā var atbalstīt līdz vienai 100GE saitei.
3. Moduļa modeli “BYP-MOD-L1CG” var ievietot tikai SLOT1, lai tas darbotos pareizi.
4. Moduļa tipu “BYP-MOD-XXX” var ievietot tikai BYPASS moduļa slotā;moduļa tipu “MON-MOD-XXX” var ievietot tikai MONITOR moduļa slotā normālai darbībai.

Tīkla TAP apiešanas slēdža specifikācijas

Tīkla TAP apiešanas slēdža lietojumprogramma (kā norādīts tālāk)

5.1. Iekļautā drošības aprīkojuma risks (IPS/FW)
Tālāk ir tipisks IPS (ielaušanās novēršanas sistēma), FW (ugunsmūra) izvietošanas režīms, IPS / FW tiek izvietots kā iekļauts tīkla aprīkojums (piemēram, maršrutētāji, slēdži utt.) Starp satiksmi, īstenojot drošības pārbaudes, saskaņā ar atbilstošo drošības politiku, lai noteiktu atbrīvošanu vai bloķētu atbilstošo trafiku, lai panāktu drošības aizsardzības efektu.

Tajā pašā laikā mēs varam novērot IPS (Ielaušanās novēršanas sistēma) / FW (Ugunsmūris) kā aprīkojuma izvietošanu, ko parasti izvieto uzņēmuma tīkla galvenajā vietā, lai ieviestu iekšējo drošību, un tai pievienoto ierīču uzticamība tieši ietekmē. kopējo uzņēmuma tīkla pieejamību.Tiklīdz iekšējās drošības ierīces pārslogosies, avārijas, programmatūras atjauninājumi, politikas atjauninājumi utt., tiks būtiski ietekmēta visa uzņēmuma tīkla pieejamība.Šajā brīdī mēs tikai caur tīkla griezumu, fizisko apvedceļa džemperis var veikt tīklu, kas jāatjauno, bet tas nopietni ietekmē tīkla uzticamību.IPS (Ielaušanās novēršanas sistēma) / FW (Ugunsmūris) un citas iebūvētās ierīces, no vienas puses, uzlabo uzņēmuma tīkla drošības izvēršanu, no otras puses, samazina arī uzņēmuma tīklu uzticamību, palielinot risku, ka tīkls nav pieejams.

5.2. Inline Link sērijas aprīkojuma aizsardzība

Mylinking™ “ apiešanas slēdzis ” tiek izvietots kā iekļauts starp tīkla ierīcēm (maršrutētāji, slēdži utt.), un datu plūsma starp tīkla ierīcēm vairs nenoved tieši uz IPS (Ielaušanās novēršanas sistēma) / FW (Ugunsmūris), “ Bypass Switch ” uz IPS / FW, kad IPS / FW pārslodzes, avārijas, programmatūras atjauninājumu, politikas atjauninājumu un citu kļūmes apstākļu dēļ, “apvedceļa slēdzis”, izmantojot viedo sirdsdarbības ziņojumu noteikšanas funkciju, savlaicīgas atklāšanas funkcija un tādējādi izlaižot bojāto ierīci, nepārtraucot tīkla telpas, ātrās tīkla iekārtas, kas tieši savienotas, lai aizsargātu parasto sakaru tīklu;kad IPS / FW neveiksmes atgūšanu, bet arī ar viedo Heartbeat Packets Detection savlaicīgu funkciju, sākotnējā saite, lai atjaunotu drošību uzņēmuma tīkla drošības pārbaudes.

Mylinking™ “Bypass Switch” ir jaudīga viedā sirdsdarbības ziņojumu noteikšanas funkcija, lietotājs var pielāgot sirdsdarbības intervālu un maksimālo atkārtojumu skaitu, izmantojot pielāgotu sirdsdarbības ziņojumu IPS/FW veselības pārbaudei, piemēram, nosūtot sirdsdarbības pārbaudes ziņojumu. uz IPS/FW augšup/lejpus portu un pēc tam saņemt no IPS/FW augšup/lejpus porta un spriest, vai IPS/FW darbojas normāli, nosūtot un saņemot sirdsdarbības ziņojumu.

5.3. “SpecFlow” politikas plūsmas iekšējās vilces sērijas aizsardzība

Ja drošības tīkla ierīcei ir jārisina tikai konkrēta trafika sērijveida drošības aizsardzība, izmantojot Mylinking™ “ Network Tap Bypass Switch” trafika apstrādes funkciju, izmantojot trafika pārbaudes stratēģiju, lai savienotu drošības ierīci. atpakaļ tieši uz tīkla saiti, un "attiecīgā satiksmes sadaļa" ir saķere ar iebūvēto drošības ierīci, lai veiktu drošības pārbaudes.Tas ne tikai saglabās normālu drošības ierīces drošības noteikšanas funkcijas darbību, bet arī samazinās neefektīvo drošības aprīkojuma plūsmu, lai tiktu galā ar spiedienu;tajā pašā laikā “ Network Tap Bypass Switch ” var noteikt drošības ierīces darba stāvokli reāllaikā.Drošības ierīce darbojas neparasti un tieši apiet datu trafiku, lai izvairītos no tīkla pakalpojuma traucējumiem.

Mylinking™ Inline Traffic Bypass Tap var identificēt trafiku, pamatojoties uz L2-L4 slāņa galvenes identifikatoru, piemēram, VLAN tagu, avota/mērķa MAC adresi, avota IP adresi, IP paketes veidu, transporta slāņa protokola portu, protokola galvenes atslēgas tagu un tā tālāk.Var elastīgi definēt dažādas atbilstības nosacījumu elastīgas kombinācijas, lai definētu konkrētus trafika veidus, kas interesē konkrētu drošības ierīci, un to var plaši izmantot īpašu drošības audita ierīču (RDP, SSH, datu bāzes audits utt.) izvietošanai. .

5.4. Slodzes līdzsvarotas sērijas aizsardzība

Mylinking™ “Network Tap Bypass Switch” tiek izvietots kā iekļauts starp tīkla ierīcēm (maršrutētāji, slēdži utt.).Ja ar vienu IPS/FW apstrādes veiktspēju nepietiek, lai tiktu galā ar tīkla savienojuma maksimālo trafiku, aizsarga trafika slodzes līdzsvarošanas funkcija, vairāku IPS/FW klasteru apstrādes tīkla saites trafika “savienošana”, var efektīvi samazināt vienu IPS/FW. apstrādes spiedienu, uzlabojiet kopējo apstrādes veiktspēju, lai apmierinātu izvietošanas vides lielo joslas platumu.

Mylinking™ “Network Tap Bypass Switch” ir jaudīga slodzes līdzsvarošanas funkcija saskaņā ar kadra VLAN tagu, MAC informāciju, IP informāciju, porta numuru, protokolu un citu informāciju par trafika Hash slodzes līdzsvarošanas sadalījumu, lai nodrošinātu, ka katrs IPS/FW saņemtā datu plūsma Sesijas integritāte.

5.5. Daudzsēriju iebūvēta aprīkojuma plūsmas vilces aizsardzība (mainīt seriālo savienojumu uz paralēlo savienojumu)
Dažās galvenajās saitēs (piemēram, interneta kontaktligzdās, servera zonas apmaiņas saitēs) atrašanās vietu bieži nosaka drošības elementu vajadzības un vairāku iebūvētu drošības testēšanas iekārtu (piemēram, ugunsmūra (FW), pretDDOS uzbrukuma aprīkojuma, WEB lietojumprogrammu ugunsmūris (WAF), ielaušanās novēršanas sistēma (IPS) utt.), vairākas drošības noteikšanas iekārtas vienlaikus virknē uz saites, lai palielinātu viena atteices punkta saiti, samazinot tīkla kopējo uzticamību.Un iepriekšminētajā drošības aprīkojuma tiešsaistes izvietošanā, aprīkojuma modernizēšanā, aprīkojuma nomaiņā un citās darbībās tīklā uz ilgu laiku tiks pārtraukta pakalpojuma darbība un lielāka projekta samazināšana, lai pabeigtu šādu projektu veiksmīgu īstenošanu.

Vienoti izvietojot tīkla pieskāriena apiešanas slēdzi, vairāku vienā saitē sērijveidā savienotu drošības ierīču izvietošanas režīmu var mainīt no "fiziskās savienošanas režīma" uz "fiziskās savienošanas, loģiskās savienošanas režīmu". saite no viena punkta neveiksmes, lai uzlabotu uzticamību saites, bet "apvedceļa slēdzis" uz saites plūsmas pēc pieprasījuma vilces, lai sasniegtu to pašu plūsmu ar sākotnējo režīmu drošas apstrādes efektu.

Vairāk nekā viena drošības ierīce vienlaikus ar iekļauto izvietošanas diagrammu:

Mylinking™ tīkla TAP apiešanas slēdža izvietošanas diagramma:

5.6. Pamatojoties uz satiksmes vilces drošības noteikšanas aizsardzības dinamisko stratēģiju
“Tīkla pieskāriena apvedceļa slēdzis” Vēl viens uzlabots lietojumprogrammas scenārijs ir balstīts uz satiksmes vilces drošības noteikšanas aizsardzības lietojumprogrammu dinamisko stratēģiju, kā parādīts tālāk norādītajā veidā.

Izmantojiet “Anti-DDoS uzbrukuma aizsardzības un noteikšanas” drošības testēšanas aprīkojumu, piemēram, izmantojot priekšgala izvietošanu “Network Tap Bypass Switch” un pēc tam pret DDOS aizsardzības aprīkojumu un pēc tam savienojot ar “Network Tap Bypass Switch”, parastajā "Vilces aizsargā" uz pilnu trafika apjomu, izmantojot vadu ātrumu, vienlaikus plūsmas spoguļa izvadi uz "pret-DDOS uzbrukuma aizsardzības ierīci", kad tas ir konstatēts servera IP (vai IP tīkla segmentam) pēc uzbrukums”, anti-DDOS uzbrukuma aizsardzības ierīce ģenerēs mērķa trafika plūsmas atbilstības noteikumus un nosūtīs tos uz tīkla pieskāriena apiešanas slēdzi, izmantojot dinamiskās politikas piegādes saskarni.“Tīkla pieskāriena apvedceļa slēdzis” var atjaunināt “datplūsmas vilces dinamiku” pēc dinamiskās politikas noteikumu saņemšanas. Noteikumu kopums “un nekavējoties” trāpa uzbrukuma servera trafika “vilces līdz” pret DDoS uzbrukuma aizsardzības un noteikšanas “apstrādei, lai tas būtu efektīvs pēc uzbrukuma plūsmas, un pēc tam atkārtoti ievadīts tīklā.

Lietojumprogrammu shēma, kuras pamatā ir “Network Tap Bypass Switch”, ir vieglāk īstenojama nekā tradicionālā BGP maršruta ievadīšana vai cita satiksmes vilces shēma, un vide ir mazāk atkarīga no tīkla un ir augstāka uzticamība.

Lai atbalstītu dinamiskās politikas drošības noteikšanas aizsardzību, “Tīkla pieskāriena apiešanas slēdzim” ir šādas īpašības:
1, “ Network Tap Bypass Switch”, lai ārpus noteikumiem, pamatojoties uz WEBSERIVCE interfeisu, nodrošinātu vieglu integrāciju ar trešās puses drošības ierīcēm.
2, " BNetwork Tap Bypass Switch ", pamatojoties uz aparatūras tīru ASIC mikroshēmu, kas pārsūta līdz pat 10 Gbps vadu ātruma paketes, nebloķējot slēdža pārsūtīšanu, un "satiksmes vilces dinamisko noteikumu bibliotēku" neatkarīgi no skaita.
3, " Network Tap Bypass Switch" iebūvēta profesionālā BYPASS funkcija, pat ja paša aizsarga kļūme var nekavējoties apiet sākotnējo seriālo saiti, neietekmējot parastās komunikācijas sākotnējo saiti.