Пастаўшчык кітайскага OEM/ODM China 1G/10G/25G/40G/100G Inline Bypass Tap і Active Network Tap

2*байпас плюс 1*Маніторынг модульнай канструкцыі, 10/100GE спасылкі, максімум 640 Гбіт/с

Кароткае апісанне:

Як MyLinking ™ Network Bypass Tap працуе, калі некалькі фізічных убудаваных сеткавых інструментаў бяспекі?

Зменены рэжым разгортвання некалькіх прылад бяспекі на той жа спасылцы з "Рэжым фізічнага злучэння" на "Фізічнае злучэнне і лагічны рэжым злучэння", каб эфектыўна паменшыць адзіную кропку крыніцы адмоваў на сувязі з злучэннем і палепшыць надзейнасць спасылкі.

Перамыкач сеткі MyLinking ™ сеткавага крана вывучаецца і распрацаваны для выкарыстання для гнуткага разгортвання розных тыпаў абсталявання паслядоўнай бяспекі, забяспечваючы пры гэтым высокую надзейнасць сеткі.


Дэталь прадукту

Тэгі прадукту

Наша камісія заключаецца ў тым, каб абслугоўваць нашых карыстальнікаў і пакупнікоў з найбольшай якасцю і агрэсіўнай партатыўнай лічбавай элементамі для пастаўшчыка OEM/ODM China 1G/10G/25G/40G/100G убудаваны байпас і Active Network Tap, мы гатовыя прапанаваць вам ідэальныя стратэгіі ў рамках праектаў заказаў, які вам спатрэбіцца. У той жа час мы захоўваем набыццё новых тэхналогій і ствараем новыя праекты, каб вырабіць вас наперад з радка гэтага малога бізнесу.
Наша камісія - абслугоўваць нашых карыстальнікаў і пакупнікоў з найбольшымі якаснымі і агрэсіўнымі партатыўнымі лічбавымі прадметамі дляАктыўны націсніце, Кітайскі медны кран, Ethernet Tap, Убудаваны байпас -перамыкач, Націсніце сеткі, Нашы асноўныя мэты - прапанаваць нашым кліентам па ўсім свеце з добрай якасцю, канкурэнтаздольнай цаной, задаволенай дастаўкай і выдатнымі паслугамі. Задавальненне кліентаў - наша галоўная мэта. Мы вітаем вас наведаць наш салон і офіс. Мы з нецярпеннем чакаем усталявання дзелавых адносін з вамі.

1- Агляды

Разгортваючы Smart Switch Switch MyLinking ™:

  • Карыстальнікі могуць гнутка ўсталяваць/выдаліць абсталяванне бяспекі і не паўплываць на бягучую сетку і перапыненне;
  • MyLinking ™ Network Tap Bypass Swits з інтэлектуальнай функцыяй выяўлення здароўя да маніторынгу ў рэжыме рэальнага часу звычайнага працоўнага стану прылады паслядоўнай бяспекі, як толькі за выключэннем працы серыйнай бяспекі, абарона аўтаматычна абыходзіць, каб падтрымліваць звычайную сеткавую сувязь;
  • Селектыўная тэхналогія абароны руху можа быць выкарыстана для разгортвання канкрэтнага абсталявання для ачысткі руху, тэхналогіі шыфравання на аснове аўдытарскага абсталявання. Эфектыўна ажыццяўляйце абарону паслядоўнага доступу для пэўнага тыпу трафіку, разгружаючы ціск на прыладу серыі;
  • Нагрузка збалансаванай тэхналогіі абароны руху можа быць выкарыстана для кластарнага разгортвання бяспечных серыйных прылад для задавальнення патрэбы ў серыйнай бяспецы ў асяроддзі высокай прапускной здольнасці.

З хуткім развіццём Інтэрнэту пагроза сеткавай інфармацыйнай бяспекі становіцца ўсё больш сур'ёзнай, таму розныя заявы па абароне інфармацыйнай бяспекі выкарыстоўваюцца ўсё больш і больш шырока. Няхай гэта будзе традыцыйнае абсталяванне для кантролю доступу (брандмаўэр) альбо новы тып больш прасунутых сродкаў абароны, такія як сістэма прафілактыкі ўварвання (IPS), адзіная платформа кіравання пагрозай (UTM), сістэма нападу на дэфекце (анты-DDOS), шлюбныя шлюзы, аднакаляровая ідэнтыфікацыя трафіку і сістэму кіравання DPI і многія прылады бяспекі размяшчаюцца ў серыях у сеткавых ключавых клавішах, якія ўкараняюць адпаведную палітыку бяспекі, каб вылучыць прававыя і разгортныя прылады. Аднак у той жа час камп'ютэрная сетка атрымае вялікую затрымку сеткі ці нават парушэнне сеткі ў выпадку адмовы, тэхнічнага абслугоўвання, абнаўлення, замены абсталявання і гэтак далей у вельмі надзейнай сеткавай сетцы, карыстальнікі не вытрымліваюць гэтага.

Апісанне прадукту4

2- сеткавы TAP Bypass Перамыкач Дадатковыя функцыі і тэхналогіі

MyLinking ™ "Рэжым абароны" Specflow "і" Fulllink "рэжым абароны
MyLinking ™ хуткае абыход тэхналогій абароны пераключэння
MyLinking ™ "Linksafeswitch" тэхналогія
MyLinking ™ "WebService" Дынамічная тэхналогія пераадрасацыі/выпуску
MyLinking ™ інтэлектуальная тэхналогія выяўлення паведамленняў сэрцабіцця
MyLinking ™ вызначальная тэхналогія сардэчных паведамленняў
MyLinking ™ Multi-Link Technolocing Technologing Balancing
MyLinking ™ інтэлектуальная тэхналогія размеркавання трафіку
MyLinking ™ Dynamic Balancing Technology
Тэхналогія дыстанцыйнага кіравання MyLinking ™ (HTTP/Web, Telnet/SSH, "EasyConfig/AdvanceConfig" Характарыстыка)

3- Кіраўніцтва па канфігурацыі пераключэння сеткавага пераключэння

Аб'ездСлот модуля ахоўнага порта:
Гэты слот можна ўставіць у модуль порта байпаса з рознай хуткасцю/нумарам порта. Замяняючы розныя тыпы модуляў, ён можа падтрымліваць байпас абароны некалькіх спасылак на 10 г/40 г/100 г.

Апісанне прадукту5

Апісанне прадукту6

НаглядацьСлот для порта;
Гэты слот можна ўставіць у модуль манітора з рознай хуткасцю/партамі. Ён можа падтрымліваць некалькі 10G/40G/100G спасылкі ў Інтэрнэце серыйнага разгортвання прылад маніторынгу, замяніўшы розныя мадэлі.

Апісанне прадукту7

Правілы выбару модуля
Зыходзячы з розных разгорнутых спасылак і патрабаванняў да разгортвання абсталявання, вы можаце гнутка выбраць розныя канфігурацыі модуля для задавальнення вашых рэальных патрэбаў у асяроддзі; Калі ласка, выконвайце наступныя правілы пры выбары:
1. Кампаненты шасі з'яўляюцца абавязковымі, і вы павінны выбраць кампаненты шасі, перш чым выбраць любыя іншыя модулі. У той жа час, калі ласка, абярыце розныя метады харчавання (AC/DC) у адпаведнасці з вашымі патрэбамі.
2. Уся машына падтрымлівае да 2 слотаў модуля абыходу і 1 -модуля манітора; Вы не можаце выбраць больш, чым колькасць слотаў для налады. Зыходзячы з спалучэння колькасці слотаў і мадэлі модуля, прылада можа падтрымліваць да чатырох абароне спасылак 10GE; альбо ён можа падтрымліваць да чатырох 40 -гадовых спасылак; альбо ён можа падтрымліваць да адной з 100GE спасылкі.
3. Мадэль модуля "BYP-MOD-L1CG" можа быць устаўлена толькі ў SLOT1 для правільнай працы.
4. Тып модуля "byp-mod-xxx" можа быць устаўлены толькі ў слот байпаса; Тып модуля "Mon-Mod-xxx" можа быць устаўлены толькі ў слот манітора для звычайнай працы.

Мадэль прадукту

Параметры функцыі

Шасі (хост)

ML-Bypass-M200 1U стандартны 19-цалевы Rackmount; Максімальнае спажыванне электраэнергіі 250 Вт; модульны байпас -хост; 2 слоты байпаса модуля; 1 маніторны слот модуля; АС і пастаяннага току неабавязкова;

Байпас модуля

Byp-mod-l2xg(LM/SM) Падтрымлівае 2-бальную серыйную абарону 10GE спасылкі, інтэрфейс 4*10GE, раз'ём LC; убудаваны аптычны прыёмаперадатчык; Аптычная сувязь адна/ мультымода Неабавязкова падтрымлівае 10GBase-SR/ LR;
BYP-MOD-L2QXG (LM/SM) Падтрымка серыйнай абароны 40GE 40GE, інтэрфейс 4*40GE, раз'ём LC; убудаваны аптычны прыёмаперадатчык; Аптычная сувязь адна/ мультымедавая дадатковая, падтрымлівае 40GBase-SR4/ LR4;
BYP-MOD-L1CG (LM/SM) Падтрымлівае 1 канал 100GE Link Serial абароны, 2*100GE інтэрфейс, LC раз'ём; убудаваны аптычны прыёмаперадатчык; Аптычная спасылка Адзінкавая мультымодная неабавязковая, падтрымлівае 100GBase-SR4/LR4;

Модуль маніторынгу

Mon-mod-l16xg 16*10GE SFP+ модуль порта маніторынгу; няма аптычнага модуля прыёмаперадатчыка;
Mon-mod-l8xg 8*10GE SFP+ модуль порта маніторынгу; няма аптычнага модуля прыёмаперадатчыка;
Mon-mod-l2cg 2*100GE QSFP28 Monitoring Port модуль; няма аптычнага модуля прыёмаперадатчыка;
Mon-mod-l8qxg 8* 40GE QSFP+ модуль порта маніторынгу; няма аптычнага модуля прыёмаперадатчыка;

4- Тэхнічныя характарыстыкі пераключэння сеткавага націску

Мадальнасць прадукту

Серыйны перамыкач ML-BYPASS-M200

Тып інтэрфейсу

Інтэрфейс MGT

1*10/100/1000Base-T адаптыўны інтэрфейс кіравання; Падтрымка дыстанцыйнага кіравання HTTP/IP

Слот модуля

2*байпальны модуль слот ; 1*Модуль манітора ; ;

Спасылкі, якія падтрымліваюць максімум

Падтрымка прылады Максімум 4*10GE спасылкі альбо 4*40GE спасылкі альбо 1*100GE спасылкі

Наглядаць Падтрымка прылады Максімум 16*10G -парты маніторынгу або парты маніторынгу 8*40GE або парты маніторынгу 2*100GE ;

Функцыя

Поўная здольнасць апрацоўкі дуплекса

640Gbps

На аснове IP/пратакола/порта Пяці пяціпавярховых канкрэтных каскадаў дарожнага руху абароны

Падтрымліваць

Абарона каскада на аснове поўнага руху

Падтрымліваць

Некалькі балансавання нагрузкі

Падтрымліваць

Карыстальніцкая функцыя выяўлення сэрцабіцця

Падтрымліваць

Падтрымка незалежнасці пакета Ethernet

Падтрымліваць

Адкапт пераключальніка

Падтрымліваць

Адказаць перамыкач без успышкі

Падтрымліваць

Кансоль MGT

Падтрымліваць

IP/Web MGT

Падтрымліваць

SNMP V1/V2C MGT

Падтрымліваць

TELNET/SSH MGT

Падтрымліваць

Пратакол syslog

Падтрымліваць

Дазвол карыстальніка

На падставе аўтарызацыі пароля/AAA/TACACS+

Электрычны

Намінальнае напружанне харчавання

AC-220V/DC-48V 【Дадаткова】

Ацэнка частаты магутнасці

50 Гц

Ацэнка ўводу току

AC-3A / DC-10A

Намінальная магутнасць

100W

Навакольнае асяроддзе

Працоўная тэмпература

0-50 ℃

Тэмпература захоўвання

-20-70 ℃

Працоўная вільготнасць

10%-95%, кандэнсацыя без

Канфігурацыя карыстальніка

Канфігурацыя кансолі

Інтэрфейс RS232, 115200,8, N, 1

З паласы інтэрфейсу MGT

1*10/100/1000 м інтэрфейс Ethernet

Аўтарызацыя пароля

Падтрымліваць

Вышыня шасі

Прастора шасі (u)

1U 19 цаляў, 485 мм*44,5 мм*350 мм

5-

Ніжэй прыведзены тыповы рэжым разгортвання IPS (сістэма прафілактыкі ўварвання), FW (брандмаўэр), IPS / FW разгортваецца ў серыі для сеткавага абсталявання (маршрутызатары, перамыкачы і г.д.) паміж трафікам праз рэалізацыю праверкі бяспекі, у адпаведнасці з адпаведнай палітыкай бяспекі, каб вызначыць або блакаваць адпаведны трафік, каб дасягнуць эфекту абароны бяспекі.

Навіны9

У той жа час мы можам назіраць IPS / FW як паслядоўнае разгортванне абсталявання, якое звычайна разгортваецца ў ключавым месцы сеткі прадпрыемстваў для рэалізацыі серыйнай бяспекі, надзейнасці падключаных прылад, непасрэдна ўплывае на агульную даступнасць сеткі прадпрыемстваў. Пасля таго, як серыйныя прылады перагружаюцца, аварый, абнаўлення праграмнага забеспячэння, абнаўлення палітыкі і г.д., наяўнасць наяўнасці наяўнасці сеткі прадпрыемстваў будзе моцна паўплываць. У гэты момант мы толькі праз разрэз сеткі, фізічны байпас перамычку можа зрабіць аднаўленне сеткі, сур'ёзна ўплываючы на ​​надзейнасць сеткі. IPS / FW і іншыя паслядоўныя прылады з аднаго боку паляпшаюць разгортванне бяспекі прадпрыемстваў сеткі, з іншага боку, таксама зніжае надзейнасць прадпрыемстваў сеткі, павелічэнне рызыкі сеткі недаступная.

5.2 Абарона абсталявання серыі ўбудаванай спасылкі

Апісанне прадукту16

Mylinking™ ” Bypass Switch ” is deployed in series between network devices (routers, switches, etc.), and the data flow between network devices no longer leads directly to IPS / FW, ” Bypass Switch ” to IPS / FW, when the IPS / FW due to overload, crash, software updates, policy updates and other conditions of failure, the “Bypass Switch” through intelligent heartbeat message detection Function of the timely discovery, and thus skip няспраўнае прылада, не перарываючы перадумовы сеткі, хуткае сеткавае абсталяванне, непасрэдна падключанае для абароны звычайнай сеткі сувязі; Калі аднаўленне адмовы IPS / FW, але і праз інтэлектуальныя пакеты сэрцабіцця своечасовага выяўлення функцыі, першапачатковая спасылка для аднаўлення бяспекі праверкі бяспекі сеткі прадпрыемстваў.

Mylinking™ “Bypass Switch” has a powerful intelligent heartbeat message detection function, the user can customize the heartbeat interval and the maximum number of retries, through a custom heartbeat message on the IPS / FW for health testing, such as send the heartbeat check message to the upstream / downstream port of IPS / FW, and then receive from the upstream / downstream port of IPS / FW, and judge whether the IPS / FW is Працуючы звычайна, адпраўляючы і атрымліваючы паведамленне пра сэрцабіцце.

5.3 Абарона патоку палітыкі "Specflow"

Апісанне прадукту11

Калі прылада сеткі бяспекі павінна мець справу толькі з канкрэтным трафікам у серыі абароны бяспекі, праз MyLinking ™ "байпас-перамыкач" Пераключэнне трафіку за перапрацоўку, праз стратэгію скрынінга трафіку для падключэння прылады бяспекі "," Трафік адпраўляецца непасрэдна ў сеткавую спасылку, і "зацікаўлены раздзел"-гэта цяга да прылады бяспекі бяспекі для выканання чэкаў бяспекі. Гэта не толькі захавае нармальнае прымяненне функцыі выяўлення бяспекі прылады бяспекі, але і знізіць неэфектыўны паток абсталявання для бяспекі для барацьбы з ціскам; У той жа час, "байпас -перамыкач" можа выявіць стан працы ў рэжыме бяспекі ў рэжыме рэальнага часу. Прылада бяспекі працуе ненармальна абыходзіць трафік дадзеных непасрэдна, каб пазбегнуць парушэння сеткавага абслугоўвання.

Пратэктар абыходу трафіку MyLinking ™ можа ідэнтыфікаваць трафік на аснове ідэнтыфікатара загалоўка L2-L4, напрыклад, тэг VLAN, MAC-адрас крыніцы / прызначэння, IP-адрас крыніцы, тып IP-пакета, пратакольны порт транспартнага пласта, тэг ключа пратакола і гэтак далей. Разнастайнасць умоў супастаўлення гнуткай камбінацыі можна гнутка вызначыць, каб вызначыць канкрэтныя тыпы трафіку, якія ўяўляюць цікавасць для пэўнай прылады бяспекі і могуць быць шырока выкарыстоўвацца для разгортвання спецыяльных прылад аўдыту бяспекі (RDP, SSH, аўдыт баз дадзеных і г.д.).

5.4 Абарона збалансаванай серыі Загрузка

Апісанне прадукту13

MyLinking ™ "Bypass Switch" разгорнуты паслядоўна паміж сеткавымі прыладамі (маршрутызатары, перамыкачы і г.д.). Калі адзіная прадукцыйнасць апрацоўкі IPS / FW недастаткова для таго, каб справіцца з пікавым трафікам сеткавай сувязі, функцыя балансавання нагрузкі на нагрузку на нагрузку на пратэктар, "камплектацыя" шматлікіх IPS / FW кластарнай апрацоўкі трафіку сеткі, можа эфектыўна знізіць ціск на апрацоўку IPS / FW, палепшыць агульную прадукцыйнасць апрацоўкі, каб задаволіць высокую прапускную здольнасць сцвярджэння асяроддзя разгортвання.

MyLinking ™ "Bypass Switch" мае магутную функцыю балансавання нагрузкі, у адпаведнасці з кадравым тэгам VLAN, інфармацыяй MAC, інфармацыяй IP, нумарам порта, пратаколам і іншай інфармацыяй пра размеркаванне трафіку хэшавага нагрузкі, каб пераканацца, што кожны IPS / FW атрымаў цэласнасць сеансу дадзеных.

5.5 Шматлікія серыі Абарона цягі патоку абсталявання (Змяніце паслядоўнае злучэнне з паралельным злучэннем)
У некаторых ключавых спасылках (напрыклад, інтэрнэт-разеткі, месца абмену сервера) часта звязана з патрэбамі функцый бяспекі і разгортваннем некалькіх абсталявання для тэсціравання бяспекі (напрыклад, брандмаўэра, анты-DDOS-абсталявання, брандмаўэра вэб-прыкладанняў, абсталявання пранікнення ўварвання і г.д.), некалькімі абсталяваннем для выяўлення бяспекі ў той жа час у сераду па сувязі, каб павялічыць сувязь адзінай кропкі адмовы ад праходу, выкідваючы агульную налетку сеткі. І ў вышэйзгаданым абсталяванні бяспекі ў рэжыме анлайн-разгортвання, мадэрнізацыі абсталявання, замены абсталявання і іншых аперацый прывядзе да сеткі для доўгага перапынку абслугоўвання і большага дзеяння па скарачэнні праекта для завяршэння паспяховай рэалізацыі такіх праектаў.

Разгортваючы "байпас -перамыкач" адзіным чынам, рэжым разгортвання некалькіх прылад бяспекі, падлучаных паслядоўна па той жа спасылцы, можа быць зменены з "Рэжым фізічнага злучэння" на "Фізічны злучэнне, лагічны рэжым злучэння", спасылка на спасылку адзінага кропкі адмовы для паляпшэння эфекту сувязі, у той час як "пераход пераключэння патоку на паток спасылкі на тракцыю па патрабаванні, каб дасягнуць такога, каб дасягнуць першапачатковага рэжыму, каб выпрацаваць у бяспецы.

Больш за адно прылада бяспекі адначасова ў серыі Дыяграма разгортвання:

Навіны9

Дыяграма разгортвання сеткі MyLinking ™ Network TAP TAP:

Апісанне прадукту15

5.6 На падставе дынамічнай стратэгіі абароны выяўлення бяспекі трафіку
"Байпас -камутатар" Іншы сцэнар заяўкі заснаваны на дынамічнай стратэгіі прыкладанняў абароны ад выяўлення цягі, разгортванне шляху, як паказана ніжэй:

Апісанне прадукту14

Take the “Anti-DDoS attack protection and detection” security testing equipment, for example, through the front-end deployment of ” Bypass Switch ” and then anti-DDOS protection equipment and then connected to the ” Bypass Switch “, in the usual ” Traction protector “to the full amount of traffic wire-speed forwarding at the same time the flow mirror output to the” anti-DDOS attack protection device “, once detected for a server IP (or IP network segment) after the Атака, "Прылада для абароны Anti-DDOS" прывядзе да мэтавых правілаў супастаўлення патоку дарожнага руху і адправіць іх у "байпальны перамыкач" праз інтэрфейс дынамічнай палітыкі. "Перамыкач байпаса" можа абнавіць "дынаміку цягі дарожнага руху" пасля атрымання правілаў правілаў дынамічнай палітыкі "і адразу", і адразу "трапіла ў трафік" Тракта "на" Тругу да "Абароны атакі і выяўлення" для апрацоўкі, каб быць эфектыўным пасля патоку нападу, а затым перавесці ў сетку.

Схема прыкладання на аснове "байпас -перамыкач" прасцей у рэалізацыі, чым традыцыйная ін'екцыя маршруту BGP або іншая схема цягі дарожнага руху, і навакольнае асяроддзе менш залежыць ад сеткі, а надзейнасць вышэй.

"Перамыкач байпаса" мае наступныя характарыстыкі для падтрымкі абароны выяўлення дынамічнай палітыкі:
1, "абыход перамыкач", каб забяспечыць па-за правіламі, заснаваны на інтэрфейсе вэб-сайта, лёгкай інтэграцыі з іншымі прыладамі бяспекі.
2, "абыход перамыкач" на аснове абсталявання Pure ASIC для перасылання да 10 Гбіт / с на хуткасці хуткасці, не блакуючы перамыкач, і "Бібліятэка дынамічнага руху цягі" незалежна ад ліку.
3, "Убудаваная функцыя праходу байпаснага байпаса", нават калі сам збой пратэктара, таксама можа неадкладна абысці першапачатковую паслядоўную спасылку, не ўплывае на першапачатковую сувязь звычайнай сувязі. У наш час мы спадзяемся, што наша лепшае, безумоўна, адзін з лепшых экспарцёраў у нашым раёне, каб задаволіць спажыўцоў дадатковыя, спатрэбяцца для зніжкі на кошт зніжкі для OEM/ODM China 1G/10G/25G/40G/100G убудаваны байпас і актыўную сетку. Як наконт таго, каб пачаць сваю добрую арганізацыю з нашай карпарацыяй? Мы ўсе настроены, правільна падрыхтаваныя і выкананыя з гонарам. Давайце пачнем наша новае прадпрыемства з новай хвалі.
Нашы прапановы - медны кран,Убудаваны байпас -перамыкач, Сеткавая кран,Актыўны націсніце, Ethernet Tap, Мы забяспечваем добрую якасць, але неперасягненую нізкую цану і лепшую паслугу. Сардэчна запрашаем размясціць свае ўзоры і патрабаванні да праекта да нас. Мы распрацоўваем і вырабляем прадметы ў адпаведнасці з вашым запытам. Калі вы зацікаўлены ў любых прадуктах і рашэннях, якія мы прапануем, калі ласка, звяжыцеся з намі непасрэдна па пошце, факсе, тэлефоне ці Інтэрнэце. Мы былі тут, каб адказаць на вашы пытанні з панядзелка па суботу і з нецярпеннем чакаем супрацоўніцтва з вамі.


  • Папярэдні:
  • Далей:

  • Напішыце сваё паведамленне тут і адпраўце яго нам