Актыўны сеткавы абыход Mylinking™ з модулям абыходу 10/40/100G

Наш прагрэс залежыць ад перадавых прадуктаў, фантастычных талентаў і пастаянна ўмацоўваюцца тэхналагічных сіл для Mylinking™ Active Network Bypass TAPs з 10/40/100G Bypass Module. Для яшчэ большай колькасці запытаў пераканайцеся, што вы не будзеце чакаць, каб звязацца з намі.Дзякуй - ваша дапамога пастаянна натхняе нас.
Наш прагрэс залежыць ад перадавых прадуктаў, фантастычных талентаў і пастаяннага ўмацавання тэхналагічных сіл дляАбводны кран 10/40/100G, Актыўны кран, Абводныя краны, Адвод Ethernet, кран сеткі, Мы з нецярпеннем чакаем ад вас, незалежна ад таго, з'яўляецеся вы пастаянным або новым кліентам.Мы спадзяемся, што вы знойдзеце тут тое, што шукаеце, калі не, неадкладна звяжыцеся з намі.Мы ганарымся тым, што абслугоўваем кліентаў на вышэйшым узроўні і адказваем.Дзякуй за ваш бізнес і падтрымку!

Агляды

Сеткавы абыходны пераключальнік Mylinking™ распрацаваны і распрацаваны для гнуткага разгортвання розных тыпаў убудаванага абсталявання бяспекі, забяспечваючы пры гэтым высокую надзейнасць сеткі.
Пры разгортванні Mylinking™ Smart Bypass Switch Tap:

• Карыстальнікі могуць гнутка ўсталёўваць/выдаляць абсталяванне/інструменты бяспекі і не будуць уплываць на бягучую сетку і не перарываць яе;
• Перамыкач сеткавага абходу Mylinking™ з інтэлектуальнай функцыяй выяўлення стану для маніторынгу нармальнага працоўнага стану ўбудаваных прылад бяспекі ў рэжыме рэальнага часу.Пасля таго, як убудаваныя прылады бяспекі спрацуюць, функцыя абароны будзе аўтаматычна абыходзіць, каб падтрымліваць нармальную сеткавую сувязь;
• Тэхналогія селектыўнай абароны трафіку можа быць выкарыстана для разгортвання спецыяльнага абсталявання бяспекі ачысткі трафіку, тэхналогіі шыфравання на аснове аўдытарскага абсталявання.Эфектыўна ажыццяўляць абарону ўбудаванага доступу для канкрэтнага тыпу трафіку, разгружаючы ціск апрацоўкі патоку ўбудаванай прылады;
• Тэхналогія Load Balanced Traffic Protection можа выкарыстоўвацца для кластарнага разгортвання бяспечных паслядоўных убудаваных прылад бяспекі для задавальнення ўбудаванай бяспекі ў асяроддзях з высокай прапускной здольнасцю.

Пашыраныя функцыі і тэхналогіі абыходнага перамыкача сеткі

Рэжым аховы Mylinking™ «SpecFlow» і рэжым абароны «FullLink».
Абарона ад пераключэння хуткага абыходу Mylinking™
Mylinking™ "LinkSafeSwitch"
Mylinking™ "WebService" дынамічная стратэгія пераадрасацыі/праблема
Інтэлектуальнае выяўленне сардэчных паведамленняў Mylinking™
Mylinking™ Паведамленні Heartbeat (пакеты Heartbeat)
Шматканальная балансіроўка нагрузкі Mylinking™
Інтэлектуальнае размеркаванне трафіку Mylinking™
Mylinking™ Дынамічная балансіроўка нагрузкі
Тэхналогія аддаленага кіравання Mylinking™ (характарыстыкі HTTP/WEB, TELNET/SSH, EasyConfig/AdvanceConfig)

Кіраўніцтва па дадатковай канфігурацыі абыходнага пераключальніка сеткі

Модуль BYPASSСлот для модуля порта абароны:
Гэты слот можна ўставіць у модуль порта абароны BYPASS з рознай хуткасцю/нумарам порта.Замяняючы розныя тыпы модуляў, ён можа падтрымліваць абарону BYPASS для некалькіх патрабаванняў 10G/40G/100G.

Модуль манітораСлот для модуля порта;
У гэты слот можна ўставіць модуль MONITOR з рознымі хуткасцямі/партамі.Ён можа падтрымліваць некалькі каналаў 10G/40G/100G для ўбудаванага паслядоўнага разгортвання прылады маніторынгу шляхам замены розных модуляў.

Правілы выбару модуля
На падставе розных разгорнутых звязкаў і патрабаванняў да разгортвання абсталявання маніторынгу вы можаце гнутка выбіраць розныя канфігурацыі модуляў для задавальнення вашага фактычнага запыту асяроддзя;пры выбары модуля прытрымлівайцеся наступных правілаў:
1. Кампаненты шасі з'яўляюцца абавязковымі, і вы павінны выбраць кампаненты шасі перад выбарам іншых модуляў.У той жа час, калі ласка, выбірайце розныя метады сілкавання (AC/DC) у адпаведнасці з вашымі патрэбамі.
2. Уся прылада падтрымлівае да 2 слотаў для модуля BYPASS і 1 слота для модуля MONITOR;вы не можаце выбраць больш, чым колькасць слотаў для канфігурацыі.У залежнасці ад колькасці слотаў і мадэлі модуля, прылада можа падтрымліваць да чатырох сродкаў абароны 10GE;або ён можа падтрымліваць да чатырох спасылак 40GE;або можа падтрымліваць да адной спасылкі 100GE.
3. Мадэль модуля “BYP-MOD-L1CG” можа быць устаўлена толькі ў SLOT1 для належнай працы.
4. Модуль тыпу «BYP-MOD-XXX» можа быць устаўлены толькі ў слот для модуля BYPASS;модуль тыпу «MON-MOD-XXX» можа быць устаўлены толькі ў слот модуля MONITOR для нармальнай працы.

Тэхнічныя характарыстыкі пераключальніка абыходу сеткі TAP

Дадатак пераключальніка абыходу сеткі TAP (як паказана ніжэй)

5.1 Рызыка ўбудаванага абсталявання бяспекі (IPS / FW)
Ніжэй прыведзены тыповы рэжым разгортвання IPS (сістэма прадухілення ўварванняў), FW (брандмаўэр), IPS / FW разгортваецца як убудаванае сеткавае абсталяванне (напрыклад, маршрутызатары, камутатары і г.д.) паміж трафікам шляхам рэалізацыі праверкі бяспекі, у адпаведнасці з адпаведная палітыка бяспекі, каб вызначыць вызваленне або блакіроўку адпаведнага трафіку, каб дасягнуць эфекту абароны бяспекі.

У той жа час мы можам назіраць IPS (сістэма прадухілення ўварванняў) / FW (брандмаўэр) як убудаванае разгортванне абсталявання, якое звычайна разгортваецца ў ключавым месцы карпаратыўнай сеткі для рэалізацыі ўбудаванай бяспекі, надзейнасць падлучаных прылад непасрэдна ўплывае агульная даступнасць сеткі прадпрыемства.Пасля перагрузкі ўбудаваных прылад бяспекі, збояў, абнаўлення праграмнага забеспячэння, абнаўлення палітык і г.д. даступнасць усёй карпаратыўнай сеткі будзе моцна закранута.На дадзены момант мы можам аднавіць сетку толькі праз перамычку фізічнага абыходу, але гэта сур'ёзна ўплывае на надзейнасць сеткі.IPS (сістэма прадухілення ўварванняў) / FW (брандмаўэр) і іншыя ўбудаваныя прылады, з аднаго боку, паляпшаюць разгортванне бяспекі карпаратыўнай сеткі, з другога боку, таксама зніжаюць надзейнасць карпаратыўных сетак, павялічваючы рызыку таго, што сетка недаступная.

5.2 Абарона абсталявання серыі Inline Link

Mylinking™ «Абыходны камутатар» разгортваецца як убудаваны паміж сеткавымі прыладамі (маршрутызатары, камутатары і г.д.), і паток даных паміж сеткавымі прыладамі больш не вядзе непасрэдна да IPS (сістэма прадухілення ўварванняў) / FW (брандмаўэр), «абыходны пераключальнік» да IPS / FW, калі IPS / FW з-за перагрузкі, збою, абнаўлення праграмнага забеспячэння, абнаўлення палітыкі і іншых умоў адмовы, «Пераключальнік абходу» праз інтэлектуальную функцыю выяўлення сардэчных паведамленняў своечасовага адкрыцця, і, такім чынам, прапусціць няспраўную прыладу, не перарываючы памяшканні сеткі, хуткае сеткавае абсталяванне непасрэдна падключана для абароны звычайнай сеткі сувязі;пры аднаўленні адмовы IPS / FW, але і з дапамогай інтэлектуальнага Heartbeat Packets Detection своечасовага выяўлення функцыі, першапачатковая спасылка для аднаўлення бяспекі праверкі бяспекі карпаратыўнай сеткі.

Mylinking™ «Bypass Switch» мае магутную інтэлектуальную функцыю выяўлення сардэчных паведамленняў. Карыстальнік можа наладзіць інтэрвал сардэчных скарачэнняў і максімальную колькасць паўтораў з дапамогай карыстальніцкага сардэчнага паведамлення на IPS / FW для праверкі спраўнасці, напрыклад, адпраўкі паведамлення праверкі сардэчнага рытму. да ўваходнага/ніжэйшага порта IPS/FW, а потым прымайце з вышэйшага/ніжэйшага порта IPS/FW і ацэньвайце, ці нармальна працуе IPS/FW, адпраўляючы і прымаючы паведамленне пра пульс.

5.3 «SpecFlow» Паток палітыкі Inline Traction Series Protection

Калі ахоўнай сеткавай прыладзе трэба мець справу толькі з пэўным трафікам у паслядоўнай абароне бяспекі, праз функцыю апрацоўкі трафіку Mylinking™ « Network Tap Bypass Switch » праз стратэгію праверкі трафіку для падлучэння ахоўнай прылады « Зацікаўлены « трафік адпраўляецца назад непасрэдна да сеткавага злучэння, а "зацікаўлены ўчастак трафіку" - гэта цяга да ўбудаванай прылады бяспекі для выканання праверак бяспекі.Гэта дазволіць не толькі падтрымліваць нармальнае прымяненне функцыі выяўлення бяспекі прылады бяспекі, але і паменшыць неэфектыўны паток ахоўнага абсталявання для барацьбы з ціскам;у той жа час «Сеткавы абыходны перамыкач» можа вызначыць працоўны стан прылады бяспекі ў рэжыме рэальнага часу.Прылада бяспекі працуе ненармальна, абыходзіць трафік даных напрамую, каб пазбегнуць зрыву сеткавай службы.

Mylinking™ Inline Traffic Bypass Tap можа ідэнтыфікаваць трафік на аснове ідэнтыфікатара загалоўка ўзроўню L2-L4, такога як тэг VLAN, MAC-адрас крыніцы / прызначэння, IP-адрас крыніцы, тып IP-пакета, порт пратакола транспартнага ўзроўню, тэг ключа загалоўка пратакола і гэтак далей.Мноства гнуткіх камбінацый супастаўлення ўмоў можа быць гнутка вызначана для вызначэння канкрэтных тыпаў трафіку, якія ўяўляюць цікавасць для пэўнай прылады бяспекі і можа шырока выкарыстоўвацца для разгортвання спецыяльных прылад аўдыту бяспекі (RDP, SSH, аўдыт базы дадзеных і г.д.) .

5.4 Серыйная абарона з балансам нагрузкі

Mylinking™ «Пераключальнік абыходу сеткі» разгортваецца як убудаваны паміж сеткавымі прыладамі (маршрутызатарамі, камутатарамі і г.д.).Калі адной прадукцыйнасці апрацоўкі IPS / FW недастаткова, каб справіцца з пікавым трафікам сеткавага канала, функцыя балансавання нагрузкі трафіку пратэктара, «аб'яднанне» трафіку сеткавага канала апрацоўкі некалькіх IPS / FW кластара, можа эфектыўна паменшыць адзіночны IPS / FW ціск апрацоўкі, палепшыць агульную прадукцыйнасць апрацоўкі, каб задаволіць высокую прапускную здольнасць асяроддзя разгортвання Прэтэнзія.

Mylinking™ «Network Tap Bypass Switch» мае магутную функцыю балансавання нагрузкі ў адпаведнасці з тэгам VLAN кадра, інфармацыяй MAC, інфармацыяй аб IP, нумарам порта, пратаколам і іншай інфармацыяй аб размеркаванні нагрузкі Hash балансавання трафіку, каб гарантаваць, што кожны IPS / FW атрыманы паток даных Цэласнасць сеанса.

5.5 Шматсерыйная абарона ад цягі патоку абсталявання (змена паслядоўнага злучэння на паралельнае)
У некаторых ключавых звёнах (напрыклад, інтэрнэт-разеткі, спасылка абмену сервернай вобласцю) месцазнаходжанне часта абумоўлена патрэбамі функцый бяспекі і разгортвання некалькіх убудаваных сродкаў тэсціравання бяспекі (такіх як брандмаўэр (FW), абсталяванне для барацьбы з атакамі DDOS, Брандмаўэр WEB-прыкладанняў (WAF), сістэма прадухілення ўварванняў (IPS) і г.д., некалькі абсталявання для выяўлення бяспекі адначасова паслядоўна па спасылцы, каб павялічыць сувязь з адной кропкай адмовы, зніжаючы агульную надзейнасць сеткі.І ў вышэйзгаданым ахоўным абсталяваннем онлайн-разгортванне, мадэрнізацыя абсталявання, замена абсталявання і іншыя аперацыі прывядуць да перапынку ў абслугоўванні сеткі на працягу доўгага часу і больш маштабных дзеянняў па скарачэнні праектаў для завяршэння паспяховай рэалізацыі такіх праектаў.

Пры ўніфікаваным разгортванні «сеткавага абыходнага пераключальніка» рэжым разгортвання некалькіх прылад бяспекі, падлучаных паслядоўна па адной спасылцы, можна змяніць з «рэжыму фізічнага аб'яднання» на «рэжым фізічнага аб'яднання, рэжым лагічнага аб'яднання». Спасылка на звяно адной кропкі адмовы, каб павысіць надзейнасць спасылкі, у той час як «абыходны перамыкач» на патоку спасылкі па патрабаванню цягі, каб дасягнуць таго ж патоку з арыгінальным рэжымам бяспечнага эфекту апрацоўкі.

Больш чым адна прылада бяспекі адначасова з убудаванай схемай разгортвання:

Схема разгортвання пераключальніка абыходу сеткі TAP Mylinking™:

5.6 На аснове дынамічнай стратэгіі бяспекі выяўлення бяспекі цягі
«Пераключальнік абходу сеткавага адводу» Іншы пашыраны сцэнарый прымянення заснаваны на дынамічнай стратэгіі прыкладанняў абароны выяўлення бяспекі трафіку, разгортванне спосабам, як паказана ніжэй:

Возьмем абсталяванне для тэсціравання бяспекі «Абарона і выяўленне атак супраць DDoS», напрыклад, праз разгортванне інтэрфейсу «Переключальнік абходу сеткі», а затым абсталяванне абароны ад DDOS і падключэнне да «Пераключальніка абыходу сеткі», у звычайным ” Пратэктар цягі ” да поўнага аб’ёму трафіку, пераадрасацыя хуткасці праваднога трафіку, у той жа час выхад люстэрка патоку на “ прыладу абароны ад DDOS-атакі ”, пасля выяўлення для IP сервера (або сегмента IP сеткі) пасля атака, «прылада абароны ад DDOS-атакі» будзе генераваць правілы супастаўлення мэтавага патоку трафіку і адпраўляць іх на «Пераключальнік абходу сеткі» праз інтэрфейс дынамічнай дастаўкі палітыкі.«Пераключальнік абходу сеткі» можа абнавіць «дынаміку трафіку» пасля атрымання правілаў дынамічнай палітыкі «пул правілаў «і неадкладна» правіла «прыцягненне трафіку сервера атакі» да «абароны ад DDoS-атак і выяўлення» абсталявання для апрацоўкі, быць эфектыўным пасля патоку атакі, а затым паўторна ўведзены ў сетку.

Прыкладную схему, заснаваную на «сеткавым абходным пераключальніку», лягчэй рэалізаваць, чым традыцыйную ін'екцыю маршруту BGP або іншую схему цягі трафіку, а асяроддзе менш залежыць ад сеткі, а надзейнасць вышэй.

«Пераключальнік абыходу сеткі» мае наступныя характарыстыкі для падтрымкі абароны ад выяўлення дынамічнай палітыкі бяспекі:
1, «Пераключальнік абходу сеткавага крана», каб забяспечыць па-за правіламі на аснове інтэрфейсу WEBSERIVCE, лёгкую інтэграцыю з прыладамі бяспекі іншых вытворцаў.
2, «BNetwork Tap Bypass Switch», заснаваны на апаратнай мікрасхеме ASIC, якая перасылае пакеты з хуткасцю да 10 Гбіт/с без блакіроўкі пераадрасацыі камутатара, і «бібліятэцы дынамічных правілаў трафіку» незалежна ад колькасці.
3, убудаваная прафесійная функцыя BYPASS «Сеткавы перамыкач абыходу», нават калі сам пратэктар няспраўны, таксама можа неадкладна абыйсці арыгінальную паслядоўную сувязь, не ўплывае на арыгінальную лінію нармальнай сувязі.