Сеткавы абыходны кран або сеткавы абыходны перамыкач забяспечвае пакеты Heartbeats для ўбудаванай прылады бяспекі

TheКран абходу сеткі, таксама называюць "Пераключальнік абходу сеткі", дае магчымасць кіраваць даступнасцю і надзейнасцю вашага ўбудаванага інструмента (IPS, WAF, FW/брандмаўэры) у любы час без прастою сеткі або ўплыву на даступнасць бізнесу для тэхнічнага абслугоўвання або мадэрнізацыі. Важны кампанент для стратэгій бяспекі ІТ

Абыходны кран сеткі (пераключальнік абыходу сеткі) мае паслядоўнаеПакеты Heartbeatsякія адпраўляюцца ўУбудаванае прылада бяспекі.Гэтыя сардэчныя сігналы паказваюць функцыянальнасць Inline Security Appliance: звычайныя ўдары азначаюцьАбыйсці кранфункцыянуе добра.Калі ўдары не вяртаюцца даАбыйсці кранTAP аўтаматычна абыходзіць прыладу, каб дазволіць адпраўку пакетаў, незалежна ад таго, наколькі высокі трафік.Ён таксама можа вызначаць стан прылады, таму, калі яно вяртаецца ў сетку, гэта выяўляецца TAP, і трафік зноў накіроўваецца праз прыладу.

Кран абыходу сеткі «Убудаванае кіраванне» дазваляе вам разгортваць новыя інструменты ў пясочніцы, кіраваць абнаўленнямі, усталёўваць патчы, выконваць тэхнічнае абслугоўванне або ліквідацыю непаладак і правяраць па-за сеткай, не ўплываючы на ​​бягучыя сеткавыя спасылкі.

Дзякуючы нашаму багатаму вопыту і ўважлівым паслугам, мы былі прызнаны надзейным пастаўшчыком для шматлікіх міжнародных пакупнікоў для сеткавага абходу TAP або сеткавага абыходнага пераключальніка забяспечвае пакеты Heartbeats для ўбудаваных прылад бяспекі, наша карпарацыя з нецярпеннем чакае стварэння доўгатэрміновага і карыснага прадпрыемства партнёрскія ўзаемадзеяння з кліентамі і бізнесменамі з усяго свету.
Дзякуючы нашаму багатаму вопыту і ўважліваму абслугоўванню, мы былі прызнаны надзейным пастаўшчыком для многіх міжнародных пакупнікоўПераключальнік абходу сеткі TAP, Пакеты Heartbeats, Убудаванае прылада бяспекі, Кран абходу сеткі, Наша прадукцыя ў асноўным экспартуецца ў Паўднёва-Усходнюю Азію, Блізкі Усход, Паўночную Амерыку і Еўропу.Наша якасць гарантавана.Калі вы зацікаўлены ў любым з нашых тавараў або хочаце абмеркаваць індывідуальны заказ, вы не саромейцеся звязацца з намі.Мы з нецярпеннем чакаем фарміравання паспяховых дзелавых адносін з новымі кліентамі па ўсім свеце ў найбліжэйшай будучыні.

1- Агляды

Пры разгортванні Mylinking™ Smart Bypass Switch:

• Карыстальнікі могуць гнутка ўсталёўваць/выдаляць ахоўнае абсталяванне і не ўплываць на бягучую сетку і не перарывацца;
• Пераключальнік сеткавага абыходу Mylinking™ з інтэлектуальнай функцыяй выяўлення спраўнасці для маніторынгу нармальнага працоўнага стану паслядоўнай прылады бяспекі ў рэжыме рэальнага часу. Як толькі паслядоўная прылада бяспекі спрацуе, абарона будзе аўтаматычна абыходзіць для падтрымання нармальнай сеткавай сувязі;
• Тэхналогія селектыўнай абароны трафіку можа быць выкарыстана для разгортвання спецыяльнага абсталявання бяспекі ачысткі трафіку, тэхналогіі шыфравання на аснове аўдытарскага абсталявання.Эфектыўна ажыццяўляць абарону паслядоўнага доступу для канкрэтнага тыпу трафіку, разгружаючы ціск апрацоўкі патоку прылады серыі;
• Тэхналогія Load Balanced Traffic Protection можа быць выкарыстана для кластарнага разгортвання бяспечных паслядоўных прылад, каб задаволіць патрэбу ў бяспецы паслядоўнай сувязі ў асяроддзях з высокай прапускной здольнасцю.

З хуткім развіццём Інтэрнэту пагроза сеткавай інфармацыйнай бяспецы становіцца ўсё больш і больш сур'ёзнай, таму разнастайныя дадаткі для абароны інфармацыйнай бяспекі выкарыстоўваюцца ўсё шырэй.Няхай гэта будзе традыцыйнае абсталяванне кантролю доступу (брандмаўэр) або новы тып больш дасканалых сродкаў абароны, такіх як сістэма прадухілення ўварванняў (IPS), уніфікаваная платформа кіравання пагрозамі (UTM), сістэма атакі супраць адмовы ў абслугоўванні (Anti-DDoS), анты- span Gateway, уніфікаваная сістэма ідэнтыфікацыі і кантролю трафіку DPI і многія прылады бяспекі разгортваюцца паслядоўна ў ключавых вузлах сеткі, рэалізацыя адпаведнай палітыкі бяспекі даных для выяўлення і барацьбы з легальным / нелегальным трафікам.У той жа час, аднак, камп'ютэрная сетка будзе ствараць вялікую затрымку ў сетцы або нават збой у сетцы ў выпадку пераключэння, тэхнічнага абслугоўвання, абнаўлення, замены абсталявання і гэтак далей у вельмі надзейным асяроддзі вытворчых сеткавых прыкладанняў, карыстальнікі не могуць гэтага вытрымаць.

2- Пашыраныя функцыі і тэхналогіі абыходнага перамыкача сеткі

Рэжым абароны Mylinking™ «SpecFlow» і тэхналогія рэжыму абароны «FullLink».
Тэхналогія абароны ад пераключэння хуткага абыходу Mylinking™
Тэхналогія Mylinking™ "LinkSafeSwitch".
Тэхналогія дынамічнай стратэгіі перанакіравання/выдачы Mylinking™ “WebService”.
Інтэлектуальная тэхналогія выяўлення сардэчных паведамленняў Mylinking™
Тэхналогія Mylinking™ Definable Heartbeat Messages
Тэхналогія шматканальнай балансіроўкі нагрузкі Mylinking™
Інтэлектуальная тэхналогія размеркавання трафіку Mylinking™
Тэхналогія дынамічнай балансіроўкі нагрузкі Mylinking™
Тэхналогія аддаленага кіравання Mylinking™ (характарыстыкі HTTP/WEB, TELNET/SSH, EasyConfig/AdvanceConfig)

3- Кіраўніцтва па канфігурацыі пераключальніка абыходу сеткі

АБХОДСлот для модуля порта абароны:
Гэты слот можна ўставіць у модуль порта абароны BYPASS з рознай хуткасцю/нумарам порта.Замяняючы розныя тыпы модуляў, ён можа падтрымліваць абарону BYPASS некалькіх каналаў 10G/40G/100G.

МАНІТОРСлот для модуля порта;
Гэты слот можа быць устаўлены ў модуль порта MONITOR з рознымі хуткасцямі/партамі.Ён можа падтрымліваць некалькі 10G/40G/100G спасылкі паслядоўнага разгортвання прылады маніторынгу шляхам замены розных мадэляў.

Правілы выбару модуля
На падставе розных разгорнутых злучэнняў і патрабаванняў да разгортвання абсталявання для маніторынгу вы можаце гнутка выбіраць розныя канфігурацыі модуляў для задавальнення вашых рэальных патрэб асяроддзя;пры выбары прытрымлівайцеся наступных правілаў:
1. Кампаненты шасі з'яўляюцца абавязковымі, і вы павінны выбраць кампаненты шасі перад выбарам іншых модуляў.У той жа час, калі ласка, выбірайце розныя метады сілкавання (AC/DC) у адпаведнасці з вашымі патрэбамі.
2. Уся машына падтрымлівае да 2 слотаў для модуля BYPASS і 1 слота для модуля MONITOR;вы не можаце выбраць больш, чым колькасць слотаў для канфігурацыі.У залежнасці ад колькасці слотаў і мадэлі модуля, прылада можа падтрымліваць да чатырох сродкаў абароны 10GE;або ён можа падтрымліваць да чатырох спасылак 40GE;або можа падтрымліваць да адной спасылкі 100GE.
3. Мадэль модуля "BYP-MOD-L1CG" можа быць устаўлена толькі ў SLOT1 для належнай працы.
4. Модуль тыпу "BYP-MOD-XXX" можа быць устаўлены толькі ў слот модуля BYPASS;модуль тыпу "MON-MOD-XXX" можа быць устаўлены толькі ў слот модуля MONITOR для нармальнай працы.

4- Тэхнічныя характарыстыкі пераключальніка абыходу сеткі TAP

5- Дадатак пераключальніка абыходу сеткі TAP (як паказана ніжэй)

Ніжэй прыведзены тыповы рэжым разгортвання IPS (сістэма прадухілення ўварванняў), FW (брандмаўэр), IPS / FW разгортваецца паслядоўна да сеткавага абсталявання (маршрутызатараў, камутатараў і г.д.) паміж трафікам праз рэалізацыю праверак бяспекі, у адпаведнасці з адпаведная палітыка бяспекі, каб вызначыць вызваленне або блакіроўку адпаведнага трафіку, каб дасягнуць эфекту абароны бяспекі.

У той жа час мы можам назіраць IPS / FW як паслядоўнае разгортванне абсталявання, якое звычайна разгортваецца ў ключавым месцы карпаратыўнай сеткі для рэалізацыі паслядоўнай бяспекі, надзейнасць падлучаных прылад непасрэдна ўплывае на агульную даступнасць карпаратыўнай сеткі.Пасля перагрузкі паслядоўных прылад, збою, абнаўлення праграмнага забеспячэння, абнаўлення палітык і г.д. даступнасць усёй карпаратыўнай сеткі будзе моцна закранута.На дадзены момант, мы толькі праз сетку выразаць, фізічная перамычка абыход можа зрабіць сетку для аднаўлення, сур'ёзна ўплывае на надзейнасць сеткі.IPS / FW і іншыя паслядоўныя прылады, з аднаго боку, паляпшаюць разгортванне бяспекі карпаратыўнай сеткі, з другога боку, таксама зніжаюць надзейнасць карпаратыўных сетак, павялічваючы рызыку недаступнасці сеткі.

5.2 Абарона абсталявання серыі Inline Link

Mylinking™ " Bypass Switch " разгортваецца паслядоўна паміж сеткавымі прыладамі (маршрутызатарамі, камутатарамі і г.д.), і паток даных паміж сеткавымі прыладамі больш не вядзе непасрэдна да IPS / FW, " Bypass Switch " да IPS / FW, калі IPS / FW з-за перагрузкі, збояў, абнаўленняў праграмнага забеспячэння, абнаўленняў палітыкі і іншых умоў адмовы, «Пераключальнік абходу» праз інтэлектуальную функцыю выяўлення паведамлення сардэчнага рытму своечасовага выяўлення, і, такім чынам, прапусціць няспраўнае прылада, не перарываючы перадумовы сеткі, хуткае сеткавае абсталяванне, непасрэдна падлучанае для абароны звычайнай сеткі сувязі;пры аднаўленні збояў IPS / FW, але і праз інтэлектуальныя пакеты пульса Выяўленне своечасовага выяўлення функцыі, першапачатковая спасылка для аднаўлення бяспекі праверкі бяспекі карпаратыўнай сеткі.

Mylinking™ "Bypass Switch" мае магутную інтэлектуальную функцыю выяўлення паведамлення аб сардэчным рытме. Карыстальнік можа наладзіць інтэрвал сардэчнага рытму і максімальную колькасць паўтораў з дапамогай карыстацкага паведамлення сардэчнага рытму на IPS / FW для праверкі спраўнасці, напрыклад, адпраўкі паведамлення праверкі сардэчнага рытму. да ўваходнага/ніжэйшага порта IPS/FW, а потым прымайце з вышэйшага/ніжэйшага порта IPS/FW і ацэньвайце, ці нармальна працуе IPS/FW, адпраўляючы і прымаючы паведамленне пра пульс.

5.3 «SpecFlow» Паток палітыкі Inline Traction Series Protection

Калі ахоўнай сеткавай прыладзе трэба мець справу толькі з пэўным трафікам у паслядоўнай ахове бяспекі, праз функцыю апрацоўкі трафіку Mylinking™ "Абыходны перамыкач" праз стратэгію праверкі трафіку для падлучэння ахоўнай прылады "Зацікаўленая" трафік адпраўляецца назад непасрэдна да сеткі, а "адпаведная секцыя трафіку" - гэта цяга да ўбудаванай прылады бяспекі для выканання праверак бяспекі.Гэта дазволіць не толькі падтрымліваць нармальнае прымяненне функцыі выяўлення бяспекі прылады бяспекі, але і паменшыць неэфектыўны паток ахоўнага абсталявання для барацьбы з ціскам;у той жа час, «байпасны перамыкач» можа вызначыць працоўны стан прылады бяспекі ў рэжыме рэальнага часу.Прылада бяспекі працуе ненармальна, абыходзіць трафік даных напрамую, каб пазбегнуць зрыву сеткавай службы.

Mylinking™ Traffic Bypass Protector можа ідэнтыфікаваць трафік на аснове ідэнтыфікатара загалоўка ўзроўню L2-L4, такога як тэг VLAN, MAC-адрас крыніцы/прызначэння, IP-адрас крыніцы, тып IP-пакета, порт пратакола транспартнага ўзроўню, тэг ключа загалоўка пратаколу і г.д. на.Мноства гнуткіх камбінацый супастаўлення ўмоў можа быць гнутка вызначана для вызначэння канкрэтных тыпаў трафіку, якія ўяўляюць цікавасць для пэўнай прылады бяспекі і можа шырока выкарыстоўвацца для разгортвання спецыяльных прылад аўдыту бяспекі (RDP, SSH, аўдыт базы дадзеных і г.д.) .

5.4 Серыйная абарона з балансам нагрузкі

«Пераключальнік абыходу» Mylinking™ разгортваецца паслядоўна паміж сеткавымі прыладамі (маршрутызатарамі, камутатарамі і г.д.).Калі адной прадукцыйнасці апрацоўкі IPS / FW недастаткова, каб справіцца з пікавым трафікам сеткавай сувязі, функцыя балансіроўкі нагрузкі трафіку пратэктара, "аб'яднанне" некалькіх IPS / FW кластарнай апрацоўкі сеткавага трафіку, можа эфектыўна паменшыць адзіночны IPS / Ціск апрацоўкі FW, павышэнне агульнай прадукцыйнасці апрацоўкі для задавальнення высокай прапускной здольнасці асяроддзя разгортвання.

Mylinking™ "Bypass Switch" мае магутную функцыю балансавання нагрузкі ў адпаведнасці з тэгам VLAN кадра, інфармацыяй MAC, інфармацыяй IP, нумарам порта, пратаколам і іншай інфармацыяй аб размеркаванні нагрузкі Hash балансавання трафіку, каб гарантаваць, што кожны IPS / FW атрымаў дадзеныя Цэласнасць сесіі патоку.

5.5 Шматсерыйная абарона ад цягі патоку абсталявання (змена паслядоўнага злучэння на паралельнае)
У некаторых ключавых звёнах (напрыклад, інтэрнэт-разеткі, канал абмену зонамі сервера) месцазнаходжанне часта абумоўлена патрэбамі функцый бяспекі і разгортваннем некалькіх убудаваных сродкаў тэсціравання бяспекі (такіх як брандмаўэр, абсталяванне супраць DDOS-атак, брандмаўэр вэб-праграм , абсталяванне для прадухілення ўварванняў і г.д.), некалькі абсталявання для выяўлення бяспекі адначасова паслядоўна па спасылцы, каб павялічыць сувязь з адной кропкай адмовы, зніжаючы агульную надзейнасць сеткі.І ў вышэйзгаданым ахоўным абсталяваннем онлайн-разгортванне, мадэрнізацыя абсталявання, замена абсталявання і іншыя аперацыі прывядуць да перапынку ў абслугоўванні сеткі на працягу доўгага часу і больш маштабных дзеянняў па скарачэнні праектаў для завяршэння паспяховай рэалізацыі такіх праектаў.

Пры ўніфікаваным разгортванні "абыходнага пераключальніка" рэжым разгортвання некалькіх прылад бяспекі, злучаных паслядоўна па адной спасылцы, можа быць зменены з "рэжыму фізічнай канкатэнацыі" на "рэжым фізічнай канкатэнацыі, лагічнай канкатэнацыі". Спасылка па спасылцы адна кропка адмовы для павышэння надзейнасці сувязі, у той час як «абыходны перамыкач» на лініі патоку па патрабаванню цягі, каб дасягнуць таго ж патоку з арыгінальным рэжымам бяспечнага эфекту апрацоўкі.

Адначасова больш чым адна прылада бяспекі на схеме паслядоўнага разгортвання:

Схема разгортвання пераключальніка абыходу сеткі TAP Mylinking™:

5.6 На аснове дынамічнай стратэгіі бяспекі выяўлення бяспекі цягі
«Пераключальнік абходу» Яшчэ адзін пашыраны сцэнар прымянення заснаваны на дынамічнай стратэгіі прыкладанняў абароны выяўлення бяспекі цягі трафіку, разгортванне спосабам, як паказана ніжэй:

Возьмем, напрыклад, абсталяванне для тэсціравання бяспекі «Абарона і выяўленне атак ад DDoS-атак», праз разгортванне «Переключальніка абходу», а затым абсталявання абароны ад DDOS, а затым падлучанага да «Пераключальніка абыходу» ў звычайным рэжыме. Тракцыйны пратэктар "да поўнага аб'ёму трафіку, хуткасці праваднога пераадрасацыі ў той жа час люстэрка патоку вываду на" прылада абароны ад DDOS-атакі ", як толькі выяўляецца для IP сервера (або сегмента IP сеткі) пасля атакі," анты -Прылада абароны ад атак DDOS» будзе генераваць правілы супастаўлення мэтавага патоку трафіку і адпраўляць іх на «Пераключальнік абходу» праз інтэрфейс дынамічнай дастаўкі палітыкі.«Пераключальнік абходу» можа абнавіць «дынаміку цягі трафіку» пасля атрымання правілаў дынамічнай палітыкі Пул правілаў «і неадкладна» правіла «ўразіць трафік сервера атакі» цягу да «абароны і выяўлення нападаў DDoS» абсталявання для апрацоўкі, каб быць эфектыўны пасля патоку атакі, а затым паўторна ўведзены ў сетку.

Прыкладную схему, заснаваную на «абыходным камутатары», лягчэй рэалізаваць, чым традыцыйную ін'екцыю маршруту BGP або іншую схему цягі трафіку, а асяроддзе менш залежыць ад сеткі, а надзейнасць вышэй.

"Пераключальнік абходу" мае наступныя характарыстыкі для падтрымкі абароны ад выяўлення бяспекі дынамічнай палітыкі:
1, "Пераключальнік абыходу", каб забяспечыць па-за правіламі на аснове інтэрфейсу WEBSERIVCE, лёгкай інтэграцыі з прыладамі бяспекі іншых вытворцаў.
2, "Абыходны пераключальнік", заснаваны на апаратным чыстым чыпе ASIC, які пераадрасоўвае пакеты са хуткасцю да 10 Гбіт/с без блакавання пераадрасацыі пераключальніка, і "бібліятэцы дынамічных правілаў трафіку" незалежна ад колькасці.
3, убудаваная прафесійная функцыя BYPASS " Bypass Switch ", нават калі сам пратэктар няспраўны, таксама можа неадкладна абыйсці зыходную паслядоўную сувязь, не ўплывае на зыходную сувязь нармальнай сувязі.