Пастаўшчык OEM/ODM з Кітая 1G/10G/25G/40G/100G убудаваны байпасны адвод і актыўны сеткавы адвод

Наша місія заключаецца ў тым, каб абслугоўваць нашых карыстальнікаў і пакупнікоў з дапамогай партатыўных лічбавых прылад найвышэйшай якасці і якасных тэхналогій для пастаўшчыкоў OEM/ODM з Кітая, такіх як 1G/10G/25G/40G/100G убудаваныя байпасныя раздымы і актыўныя сеткавыя раздымы. Мы гатовыя прапанаваць вам найлепшыя рашэнні ў рамках заказаў прафесійным спосабам, калі вам гэта спатрэбіцца. Тым часам мы працягваем распрацоўваць новыя тэхналогіі і распрацоўваць новыя дызайны, каб дапамагчы вам апярэдзіць гэты бізнес.
Наша місія — абслугоўваць нашых карыстальнікаў і пакупнікоў, прапаноўваючы партатыўныя лічбавыя тавары найвышэйшай якасці і агрэсіўныя...Актыўны кран, Кітайскі медны кран, Ethernet-адвод, Убудаваны байпасны перамыкач, сеткавы адводНашы галоўныя мэты - прапанаваць нашым кліентам па ўсім свеце добрую якасць, канкурэнтаздольныя цэны, задавальняючыя ўмовы дастаўкі і выдатнае абслугоўванне. Задавальненне кліентаў - наша галоўная мэта. Мы запрашаем вас наведаць наш салон і офіс. Мы з нецярпеннем чакаем усталявання дзелавых адносін з вамі.

1. Агляды

Разгортваючы разумны байпасны перамыкач Mylinking™:

• Карыстальнікі могуць гнутка ўсталёўваць/выдаляць абсталяванне бяспекі, і гэта не паўплывае на бягучую сетку і не перарывае працу;
• Перамыкач Mylinking™ Network Tap Bypass з інтэлектуальнай функцыяй выяўлення стану для маніторынгу нармальнага працоўнага стану паслядоўнай прылады бяспекі ў рэжыме рэальнага часу. Пры ўзнікненні выключэння паслядоўнай прылады бяспекі абарона аўтаматычна пераключыцца на абыход, каб падтрымліваць нармальную сеткавую сувязь.
• Тэхналогія селектыўнай абароны трафіку можа быць выкарыстана для разгортвання спецыяльнага абсталявання для бяспекі ачысткі трафіку, тэхналогіі шыфравання на аснове абсталявання для аўдыту. Эфектыўна ажыццяўляе абарону паслядоўнага доступу для пэўнага тыпу трафіку, разгружаючы ціск апрацоўкі патоку паслядоўнай прылады;
• Тэхналогія абароны трафіку з балансаваннем нагрузкі можа выкарыстоўвацца для кластарнага разгортвання бяспечных паслядоўных прылад, каб задаволіць патрэбы ў бяспецы паслядоўнага порта ў асяроддзях з высокай прапускной здольнасцю.

З хуткім развіццём Інтэрнэту пагроза бяспецы інфармацыі ў сетцы становіцца ўсё больш сур'ёзнай, таму ўсё шырэй выкарыстоўваюцца розныя праграмы абароны інфармацыі. Няхай гэта будзе традыцыйнае абсталяванне кантролю доступу (брандмаўэр) або новыя тыпы больш прасунутых сродкаў абароны, такія як сістэма прадухілення ўварванняў (IPS), адзіная платформа кіравання пагрозамі (UTM), сістэма абароны ад атак адмовы ў абслугоўванні (Anti-DDoS), шлюз Anti-span, адзіная сістэма ідэнтыфікацыі і кантролю трафіку DPI, і многія іншыя прылады бяспекі разгортваюцца паслядоўна ў ключавых вузлах сеткі, рэалізуючы адпаведную палітыку бяспекі дадзеных для ідэнтыфікацыі і барацьбы з легальным/нелегальным трафікам. Аднак у той жа час камп'ютэрная сетка будзе генераваць вялікія затрымкі або нават збоі ў сетцы ў выпадку збою, тэхнічнага абслугоўвання, мадэрнізацыі, замены абсталявання і г.д. у высоканадзейным асяроддзі прадукцыйных сеткавых прыкладанняў, якія карыстальнікі не могуць вытрымаць.

2. Пашыраныя функцыі і тэхналогіі перамыкача абыходу сеткі

Тэхналогія рэжыму абароны Mylinking™ «SpecFlow» і рэжыму абароны «FullLink»
Тэхналогія абароны ад пераключэння Mylinking™ Fast Bypass
Тэхналогія Mylinking™ «LinkSafeSwitch»
Тэхналогія дынамічнай стратэгіі пераадрасацыі/выдачы Mylinking™ “WebService”
Інтэлектуальная тэхналогія выяўлення паведамленняў пра сардэчны рытм Mylinking™
Тэхналогія вызначаемых паведамленняў пра сэрцабіцце Mylinking™
Тэхналогія балансавання нагрузкі Mylinking™ Multi-link
Тэхналогія інтэлектуальнага размеркавання трафіку Mylinking™
Тэхналогія дынамічнага балансавання нагрузкі Mylinking™
Тэхналогія дыстанцыйнага кіравання Mylinking™ (HTTP/WEB, TELNET/SSH, характарыстыкі «EasyConfig/AdvanceConfig»)

3. Кіраўніцтва па канфігурацыі перамыкача абыходу сеткавага крана

АбыходСлот модуля абарончага порта:
У гэты слот можна ўставіць модуль порта абароны BYPASS з рознай хуткасцю/нумарам порта. Замяняючы модулі розных тыпаў, можна падтрымліваць абарону BYPASS некалькіх каналаў 10G/40G/100G.

МАНІТОРСлот для модуля порта;
Гэты слот можна ўставіць у модуль порта MONITOR з рознымі хуткасцямі/партамі. Ён можа падтрымліваць разгортванне некалькіх прылад паслядоўнага маніторынгу 10G/40G/100G шляхам замены розных мадэляў.

Правілы выбару модуляў
У залежнасці ад розных разгорнутых каналаў сувязі і патрабаванняў да разгортвання маніторынгавага абсталявання, вы можаце гнутка выбіраць розныя канфігурацыі модуляў у адпаведнасці з рэальнымі патрэбамі вашага асяроддзя; пры выбары прытрымлівайцеся наступных правілаў:
1. Кампаненты шасі абавязковыя, і вы павінны выбраць іх перад выбарам любых іншых модуляў. У той жа час, калі ласка, выберыце розныя спосабы сілкавання (пераменны/пастаянны ток) у адпаведнасці з вашымі патрэбамі.
2. Уся машына падтрымлівае да 2 слотаў для модуляў BYPASS і 1 слот для модуля MONITOR; вы не можаце выбраць больш за колькасць слотаў для канфігурацыі. У залежнасці ад камбінацыі колькасці слотаў і мадэлі модуля, прылада можа падтрымліваць да чатырох абарон каналаў 10GE; або яна можа падтрымліваць да чатырох каналаў 40GE; або яна можа падтрымліваць да аднаго канала 100GE.
3. Модуль мадэлі «BYP-MOD-L1CG» для належнай працы можна ўставіць толькі ў SLOT1.
4. Модуль тыпу «BYP-MOD-XXX» можна ўставіць толькі ў слот модуля BYPASS; модуль тыпу «MON-MOD-XXX» можна ўставіць толькі ў слот модуля MONITOR для нармальнай працы.

4. Тэхнічныя характарыстыкі перамыкача байпаса сеткі TAP

5- Прымяненне перамыкача абыходу сеткі TAP (гл. ніжэй)

Ніжэй прыведзены тыповы рэжым разгортвання IPS (сістэмы прадухілення ўварванняў) і FW (брандмаўэра). IPS/FW разгортваюцца паслядоўна на сеткавым абсталяванні (маршрутызатарах, камутатарах і г.д.) паміж трафікам шляхам рэалізацыі праверак бяспекі. У адпаведнасці з адпаведнай палітыкай бяспекі вызначаецца вызваленне або блакіроўка адпаведнага трафіку для дасягнення эфекту абароны.

Адначасова можна разглядаць IPS/FW як паслядоўнае разгортванне абсталявання, якое звычайна разгортваецца ў ключавых месцах карпаратыўнай сеткі для рэалізацыі бяспекі паслядоўных портаў. Надзейнасць падлучаных да яго прылад непасрэдна ўплывае на агульную даступнасць карпаратыўнай сеткі. Перагрузка паслядоўных прылад, збой, абнаўленне праграмнага забеспячэння, абнаўленне палітыкі і г.д. значна пагаршаюць даступнасць усёй карпаратыўнай сеткі. У гэтым выпадку можна аднавіць сетку толькі праз разрыў сеткі і фізічную перамычку байпаса, што сур'ёзна ўплывае на надзейнасць сеткі. IPS/FW і іншыя паслядоўныя прылады, з аднаго боку, паляпшаюць разгортванне бяспекі карпаратыўнай сеткі, а з другога боку, таксама зніжаюць надзейнасць карпаратыўных сетак, павялічваючы рызыку таго, што сетка стане недаступнай.

5.2 Абарона абсталявання серыі Inline Link

«Байпасны камутатар» Mylinking™ разгортваецца паслядоўна паміж сеткавымі прыладамі (маршрутызатарамі, камутатарамі і г.д.), і паток дадзеных паміж сеткавымі прыладамі больш не вядзе непасрэдна да IPS/FW. «Байпасны камутатар» пераключаецца паміж IPS/FW. Калі IPS/FW перагружаецца, збіваецца, абнаўляецца праграмнае забеспячэнне, палітыку і іншыя збоі, «Байпасны камутатар» своечасова выяўляе няспраўныя прылады з дапамогай інтэлектуальнай функцыі выяўлення паведамленняў heartbeat, што дазваляе ім прапусціць няспраўныя прылады, не перарываючы працу сеткі. Гэта дазваляе хутка падключыць непасрэднае сеткавае абсталяванне да нармальнай сеткі сувязі. Пры аднаўленні пасля збою IPS/FW, а таксама дзякуючы інтэлектуальнаму выяўленню пакетаў heartbeat своечасова правяраецца бяспека першапачатковай сувязі для аднаўлення карпаратыўнай сеткі.

Mylinking™ «Bypass Switch» мае магутную інтэлектуальную функцыю выяўлення паведамленняў пра пульс. Карыстальнік можа наладзіць інтэрвал пульса і максімальную колькасць спроб праз карыстальніцкае паведамленне пра пульс на IPS/FW для праверкі спраўнасці, напрыклад, адправіць паведамленне пра праверку пульса на порт вышэйшага/нізшага патоку IPS/FW, а затым атрымаць яго з порта вышэйшага/нізшага патоку IPS/FW і ацаніць, ці працуе IPS/FW нармальна, адпраўляючы і атрымліваючы паведамленне пра пульс.

5.3 Палітыка «SpecFlow» Абарона серыі Inline Traction Flow

Калі прылада бяспекі сеткі павінна апрацоўваць толькі пэўны трафік у паслядоўнай абароне бяспекі, праз функцыю апрацоўкі трафіку Mylinking™ «Bypass Switch» і стратэгію праверкі трафіку для падключэння прылады бяспекі «Bypass Switch» трафік накіроўваецца непасрэдна назад у сеткавае злучэнне, і «Bypass Section» перадае «Bypass Switch» убудаваны ў прыладу бяспекі для правядзення праверак бяспекі. Гэта не толькі падтрымлівае нармальнае прымяненне функцыі выяўлення бяспекі прылады бяспекі, але і зніжае неэфектыўны паток абсталявання бяспекі для барацьбы з ціскам; у той жа час «Bypass Switch» можа выяўляць працоўны стан прылады бяспекі ў рэжыме рэальнага часу. Прылада бяспекі працуе ненармальна, абыходзячы трафік дадзеных непасрэдна, каб пазбегнуць перапынення сеткавага абслугоўвання.

Абаронца абыходу трафіку Mylinking™ можа ідэнтыфікаваць трафік на аснове ідэнтыфікатара загалоўкаў узроўняў L2-L4, напрыклад, тэга VLAN, MAC-адраса крыніцы/прызначэння, IP-адраса крыніцы, тыпу IP-пакета, порта пратакола транспартнага ўзроўню, тэга ключа загалоўка пратакола і г.д. Розныя ўмовы супадзення могуць быць гнутка вызначаны для вызначэння канкрэтных тыпаў трафіку, якія цікавяць канкрэтную прыладу бяспекі, і могуць шырока выкарыстоўвацца для разгортвання спецыяльных прылад аўдыту бяспекі (RDP, SSH, аўдыт баз дадзеных і г.д.).

5.4 Паслядоўная абарона з балансаваннем нагрузкі

«Байпасны камутатар» Mylinking™ разгортваецца паслядоўна паміж сеткавымі прыладамі (маршрутызатарамі, камутатарамі і г.д.). Калі прадукцыйнасць апрацоўкі аднаго IPS/FW недастатковая для спраўлення з пікавым трафікам сеткавага канала, функцыя балансавання нагрузкі трафіку абаронцы, «аб'яднанне» некалькіх кластараў IPS/FW, якія апрацоўваюць трафік сеткавага канала, можа эфектыўна знізіць нагрузку на апрацоўку аднаго IPS/FW і палепшыць агульную прадукцыйнасць апрацоўкі для задавальнення патрабаванняў высокай прапускной здольнасці асяроддзя разгортвання.

Mylinking™ «Bypass Switch» мае магутную функцыю балансавання нагрузкі, якая ў адпаведнасці з тэгам VLAN кадра, інфармацыяй аб MAC, інфармацыі аб IP, нумары порта, пратаколе і іншай інфармацыяй аб хэшы размеркавае балансаванне нагрузкі трафіку, каб гарантаваць цэласнасць сесіі патоку дадзеных, атрыманага кожным IPS / FW.

5.5 Абарона цягі шматсерыйнага ўбудаванага абсталявання (змена паслядоўнага падключэння на паралельнае)
У некаторых ключавых звёнах (напрыклад, у інтэрнэт-крамах, каналах абмену серверамі) месцазнаходжанне часта абумоўлена патрэбамі ў функцыях бяспекі і разгортваннем некалькіх убудаваных абсталявання для тэставання бяспекі (напрыклад, брандмаўэраў, сродкаў абароны ад DDoS-атак, брандмаўэраў вэб-прыкладанняў, сродкаў прадухілення ўварванняў і г.д.), некалькі абсталявання для выяўлення бяспекі, падключаных адначасова паслядоўна на адным злучальным канале, павялічваюць колькасць адзінай кропкі адмовы ў канале і зніжаюць агульную надзейнасць сеткі. А ў вышэйзгаданых аперацыях разгортванне абсталявання бяспекі ў рэжыме анлайн, мадэрнізацыя абсталявання, замена абсталявання і іншыя аперацыі прывядуць да працяглых перапынкаў у абслугоўванні сеткі і больш маштабных скарачэнняў праектаў для паспяховага завяршэння такіх праектаў.

Разгортваючы «перамыкач абыходу» ўніфікаваным чынам, рэжым разгортвання некалькіх прылад бяспекі, падлучаных паслядоўна на адной лініі сувязі, можна змяніць з «рэжыму фізічнага аб'яднання» на «рэжым фізічнага аб'яднання, лагічнага аб'яднання». Лінія сувязі на лініі сувязі з адной кропкай адмовы павышае надзейнасць лініі сувязі, у той час як «перамыкач абыходу» на лініі сувязі забяспечвае цягу патоку па патрабаванні для дасягнення таго ж патоку з першапачатковым рэжымам бяспечнага эфекту апрацоўкі.

Схема паслядоўнага разгортвання больш чым адной прылады бяспекі адначасова:

Схема разгортвання перамыкача байпаса TAP сеткі Mylinking™:

5.6 На аснове дынамічнай стратэгіі выяўлення і абароны ад цягі дарожнага руху
«Абайходны перамыкач». Яшчэ адзін прасунуты сцэнар прымянення заснаваны на дынамічнай стратэгіі прыкладанняў для абароны ад выяўлення і абароны руху, разгортванне якога паказана ніжэй:

Возьмем, напрыклад, абсталяванне для тэсціравання бяспекі «Абарона ад DDoS-атак і выяўленне атак». Разгортванне «Bypass Switch» на пярэднім канцы, а затым абсталяванне абароны ад DDoS-атак, падключанае да «Bypass Switch», у звычайным рэжыме «Traction Protector» дазваляе перасылаць поўны аб'ём трафіку на хуткасці правадоў, адначасова люстэрка патоку выводзіцца на «прыладу абароны ад DDoS-атак». Пасля выяўлення IP-адраса сервера (або сегмента IP-сеткі) пасля атакі «прылада абароны ад DDoS-атак» генеруе правілы супастаўлення мэтавага патоку трафіку і адпраўляе іх на «Bypass Switch» праз інтэрфейс дынамічнай дастаўкі палітык. «Bypass Switch» можа абнаўляць «дынаміку цягі трафіку» пасля атрымання пула правілаў дынамічнай палітыкі і неадкладна «правіла» трапляе ў «цягу» трафіку сервера атакі да абсталявання абароны і выяўлення атакі ад DDoS для апрацоўкі, каб быць эфектыўным пасля патоку атакі, а затым зноў уводзіцца ў сетку.

Схема прымянення, заснаваная на «Bypass Switch», прасцей рэалізаваць, чым традыцыйная схема ўвядзення маршруту BGP або іншая схема прыцягнення трафіку, прычым асяроддзе менш залежыць ад сеткі, а надзейнасць вышэйшая.

«Абайпасны камутатар» мае наступныя характарыстыкі для падтрымкі дынамічнай абароны ад выяўлення палітык бяспекі:
1, «Абыходны перамыкач» для забеспячэння па-за правіламі на аснове інтэрфейсу WEBSERIVCE, лёгкай інтэграцыі са староннімі прыладамі бяспекі.
2, «Абайпасны камутатар» на аснове апаратнага чыпа ASIC, які перасылае пакеты з хуткасцю да 10 Гбіт/с без блакавання перасылкі камутатара, і «бібліятэка дынамічных правілаў цягі трафіку» незалежна ад колькасці.
3. Убудаваная прафесійная функцыя «байпаснага перамыкача» дазваляе неадкладна абыйсці зыходны паслядоўны порт, нават калі сам абаронца выйдзе з ладу, і гэта не паўплывае на зыходны канал нармальнай сувязі. Высокая якасць — гэта наш галоўны прынцып, і Shopper Supreme — гэта наш кірунак, каб прапанаваць нашым кліентам найбольш выгадныя паслугі. У наш час мы спадзяемся стаць адным з вядучых экспарцёраў у нашым рэгіёне, каб задаволіць патрэбы спажыўцоў у дадатковых зніжаных цэнах на OEM/ODM кітайскі пастаўшчык 1G/10G/25G/40G/100G убудаваных байпасных адводаў і актыўных сеткавых адводаў. Як наконт таго, каб пачаць свой добры бізнес з нашай карпарацыяй? Мы гатовыя, належным чынам падрыхтаваны і задаволеныя гонарам. Давайце пачнем наш новы бізнес з новай хвалі.
Нашы прапановы - гэта медны кран,Убудаваны байпасны перамыкач, Сеткавы адвод,Актыўны кран, Ethernet-адводМы прапануем добрую якасць, але непераўзыдзена нізкую цану і найлепшы сэрвіс. Калі ласка, дашліце нам свае ўзоры і патрабаванні да праекта. Мы распрацуем і вырабім вырабы ў адпаведнасці з вашым запытам. Калі вы зацікаўлены ў любых прадуктах і рашэннях, якія мы прапануем, калі ласка, звяжыцеся з намі непасрэдна па пошце, факсе, тэлефоне або праз Інтэрнэт. Мы гатовыя адказаць на вашы пытанні з панядзелка па суботу і спадзяемся на супрацоўніцтва з вамі.