Aktywne sieciowe przełączniki obejściowe Mylinking™ z modułem obejściowym 10/40/100G

Nasz postęp zależy od zaawansowanych produktów, fantastycznych talentów i stale wzmacnianych sił technologicznych dla TAP-ów Mylinking™ Active Network Bypass z modułem obejściowym 10/40/100G. W przypadku jeszcze większej liczby zapytań nie będziesz czekać, aby się z nami skontaktować.Dziękujemy – Twoja pomoc nieustannie nas inspiruje.
Nasz postęp zależy od zaawansowanych produktów, fantastycznych talentów i stale wzmacnianych sił technologicznych10/40/100G Bypass Tap, Aktywny kran, Krany obejściowe, Kranik Ethernet, kran sieciowy, Z niecierpliwością czekamy na wiadomość od Ciebie, niezależnie od tego, czy jesteś powracającym, czy nowym klientem.Mamy nadzieję, że znajdziesz tutaj to, czego szukasz, jeśli nie, skontaktuj się z nami natychmiast.Jesteśmy dumni z najwyższej klasy obsługi klienta i reakcji.Dziękujemy za Twoją działalność i wsparcie!

Przeglądy

Przełącznik obejściowy Mylinking™ Network Tap Bypass został zbadany i opracowany pod kątem elastycznego wdrażania różnego rodzaju wbudowanego sprzętu zabezpieczającego, zapewniając jednocześnie wysoką niezawodność sieci.
Wdrażając inteligentny przełącznik obejściowy Mylinking™, dotknij:

• Użytkownicy mogą elastycznie instalować/odinstalowywać sprzęt/narzędzia zabezpieczające i nie będą wpływać na bieżącą sieć ani zakłócać jej;
• Mylinking™ Network Tap Bypass Switch z inteligentną funkcją wykrywania stanu zdrowia, umożliwiającą monitorowanie w czasie rzeczywistym normalnego stanu pracy wbudowanych urządzeń zabezpieczających.Gdy wbudowane urządzenia zabezpieczające zadziałają jako wyjątek, funkcja ochrony zostanie automatycznie pominięta, aby utrzymać normalną komunikację sieciową;
• Technologię selektywnej ochrony ruchu można zastosować do wdrożenia określonego sprzętu zabezpieczającego do czyszczenia ruchu, a technologię szyfrowania opartą na sprzęcie audytowym.Skutecznie realizuj ochronę dostępu inline dla określonego rodzaju ruchu, rozładowując ciśnienie przepływu urządzenia inline;
• Technologię Load Balanced Traffic Protection można wykorzystać do klastrowego wdrażania bezpiecznych szeregowych urządzeń zabezpieczających, aby zapewnić bezpieczeństwo wbudowane w środowiskach o dużej przepustowości.

Przełącznik sieciowy Tap Bypass Zaawansowane funkcje i technologie

Tryb ochrony Mylinking™ „SpecFlow” i tryb ochrony „FullLink”.
Ochrona szybkiego przełączania obejściowego Mylinking™
Mylinking™ „LinkSafeSwitch”
Strategia dynamiczna Mylinking™ „WebService” Przekazywanie/problem
Mylinking™ Inteligentne wykrywanie wiadomości pulsu
Definiowalne wiadomości pulsu Mylinking™ (pakiety pulsu)
Równoważenie obciążenia wielu łączy Mylinking™
Inteligentna dystrybucja ruchu Mylinking™
Dynamiczne równoważenie obciążenia Mylinking™
Technologia zdalnego zarządzania Mylinking™ (HTTP/WEB, TELNET/SSH, charakterystyka „EasyConfig/AdvanceConfig”)

Przełącznik sieciowy Tap Bypass Opcjonalny przewodnik konfiguracji

Moduł BYPASSGniazdo modułu portu zabezpieczającego:
To gniazdo można włożyć do modułu portu zabezpieczającego BYPASS z inną prędkością/numerem portu.Zastępując różne typy modułów, może obsługiwać ochronę BYPASS dla wielu wymagań łączy 10G/40G/100G.

Moduł MONITORAGniazdo modułu portu;
Do tego gniazda można włożyć moduł MONITORA o różnych prędkościach/portach.Może obsługiwać wiele łączy 10G/40G/100G w celu wdrożenia szeregowego urządzenia monitorującego poprzez wymianę różnych modułów.

Zasady wyboru modułów
W oparciu o różne wdrożone łącza i wymagania dotyczące wdrożenia sprzętu monitorującego, możesz elastycznie wybierać różne konfiguracje modułów, aby spełnić Twoje rzeczywiste wymagania dotyczące środowiska;podczas wyboru modułu prosimy kierować się poniższymi zasadami:
1. Elementy podwozia są obowiązkowe i należy je wybrać przed wybraniem jakichkolwiek innych modułów.Jednocześnie proszę wybrać różne metody zasilania (AC/DC) w zależności od potrzeb.
2. Całe urządzenie obsługuje do 2 gniazd modułu BYPASS i 1 gniazda modułu MONITOR;nie możesz wybrać więcej niż liczba gniazd do skonfigurowania.W oparciu o kombinację liczby slotów i modelu modułu, urządzenie może obsługiwać do czterech zabezpieczeń łączy 10GE;lub może obsługiwać do czterech łączy 40GE;lub może obsługiwać do jednego łącza 100GE.
3. Model modułu „BYP-MOD-L1CG” można włożyć tylko do SLOT1, aby działał prawidłowo.
4. Moduł typu „BYP-MOD-XXX” można włożyć wyłącznie do gniazda modułu BYPASS;moduł typu „MON-MOD-XXX” można włożyć do gniazda modułu MONITOR tylko w celu normalnej pracy.

Dane techniczne przełącznika obejściowego sieci TAP

Aplikacja przełącznika obejściowego sieci TAP (w następujący sposób)

5.1 Ryzyko związane ze sprzętem zabezpieczającym Inline (IPS / FW)
Poniżej przedstawiono typowy tryb wdrażania IPS (system zapobiegania włamaniom), FW (zapora sieciowa), IPS / FW jest wdrażany jako sprzęt sieciowy wbudowany (taki jak routery, przełączniki itp.) pomiędzy ruchem poprzez wdrożenie kontroli bezpieczeństwa, zgodnie z odpowiednia polityka bezpieczeństwa w celu określenia zwolnienia lub zablokowania odpowiedniego ruchu, aby osiągnąć efekt ochrony bezpieczeństwa.

Jednocześnie możemy zaobserwować IPS (System zapobiegania włamaniom) / FW (Firewall) jako wdrożenie typu inline sprzętu, zwykle wdrażane w kluczowej lokalizacji sieci korporacyjnej w celu wdrożenia bezpieczeństwa inline, na niezawodność podłączonych urządzeń bezpośrednio wpływa ogólną dostępność sieci korporacyjnej.W przypadku przeciążenia wbudowanych urządzeń zabezpieczających, awarii, aktualizacji oprogramowania, aktualizacji zasad itp., dostępność całej sieci przedsiębiorstwa będzie znacznie ograniczona.W tym momencie możemy jedynie przeciąć sieć, a zworka fizycznego obejścia może spowodować przywrócenie sieci, ale poważnie wpływa to na niezawodność sieci.IPS (Intrusion Prevention System) / FW (Firewall) i inne urządzenia inline z jednej strony poprawiają wdrażanie zabezpieczeń sieci korporacyjnej, z drugiej strony zmniejszają także niezawodność sieci korporacyjnych, zwiększając ryzyko niedostępności sieci.

5.2 Ochrona sprzętu serii Inline Link

Mylinking™ „Przełącznik obejściowy” jest wdrażany w trybie inline pomiędzy urządzeniami sieciowymi (routery, przełączniki itp.), a przepływ danych między urządzeniami sieciowymi nie prowadzi już bezpośrednio do IPS (systemu zapobiegania włamaniom) / FW (zapory ogniowej), „przełącznika obejściowego” do IPS/FW, gdy IPS/FW z powodu przeciążenia, awarii, aktualizacji oprogramowania, aktualizacji zasad i innych warunków awarii, „Przełącznik obejściowy” poprzez inteligentne wykrywanie komunikatów pulsu. Funkcja szybkiego wykrywania, a tym samym pominięcia wadliwego urządzenia, bez zakłócania działania sieci, szybki sprzęt sieciowy podłączony bezpośrednio w celu ochrony normalnej sieci komunikacyjnej;podczas odzyskiwania awarii IPS / FW, ale także poprzez inteligentne wykrywanie pakietów Heartbeat w celu szybkiego wykrycia funkcji, oryginalnego łącza do przywracania bezpieczeństwa kontroli bezpieczeństwa sieci korporacyjnej.

Mylinking™ „Bypass Switch” posiada potężną, inteligentną funkcję wykrywania komunikatów pulsu. Użytkownik może dostosować interwał pulsu i maksymalną liczbę ponownych prób za pomocą niestandardowego komunikatu pulsu na IPS/FW w celu sprawdzenia stanu, np. wyślij wiadomość sprawdzającą puls do portu upstream/downstream IPS/FW, a następnie odbieraj z portu upstream/downstream IPS/FW i oceniaj, czy IPS/FW działa normalnie, wysyłając i odbierając komunikat pulsu.

5.3 Ochrona serii „SpecFlow” z serii Inline Traction

Gdy zabezpieczające urządzenie sieciowe musi obsługiwać tylko określony ruch w szeregowej ochronie bezpieczeństwa, poprzez funkcję przetwarzania ruchu Mylinking™ „Network Tap Bypass Switch” na przetwarzanie, poprzez strategię przesiewania ruchu w celu podłączenia urządzenia zabezpieczającego. Zainteresowany „ruch jest wysyłany z powrotem bezpośrednio do łącza sieciowego, a „odnośny odcinek ruchu” jest trakcją do wbudowanego urządzenia zabezpieczającego w celu przeprowadzenia kontroli bezpieczeństwa.Pozwoli to nie tylko utrzymać normalne działanie funkcji wykrywania bezpieczeństwa urządzenia zabezpieczającego, ale także zmniejszy nieefektywny przepływ urządzeń zabezpieczających radzących sobie z ciśnieniem;jednocześnie „przełącznik obejściowy Network Tap” może wykryć stan pracy urządzenia zabezpieczającego w czasie rzeczywistym.Urządzenie zabezpieczające działa nieprawidłowo i bezpośrednio omija ruch danych, aby uniknąć zakłóceń w działaniu usług sieciowych.

Mylinking™ Inline Traffic Bypass Tap może identyfikować ruch w oparciu o identyfikator nagłówka warstwy L2-L4, taki jak znacznik VLAN, źródłowy/docelowy adres MAC, źródłowy adres IP, typ pakietu IP, port protokołu warstwy transportowej, znacznik klucza nagłówka protokołu i Wkrótce.Można elastycznie zdefiniować różnorodne warunki dopasowania, elastycznie definiując określone typy ruchu, które są interesujące dla konkretnego urządzenia zabezpieczającego i mogą być szeroko stosowane do wdrażania specjalnych urządzeń do kontroli bezpieczeństwa (RDP, SSH, audyt baz danych itp.). .

5.4 Ochrona serii z równoważeniem obciążenia

Przełącznik Mylinking™ „Network Tap Bypass Switch” jest instalowany w trybie inline pomiędzy urządzeniami sieciowymi (routerami, przełącznikami itp.).Gdy wydajność przetwarzania pojedynczego IPS/FW nie jest wystarczająca, aby poradzić sobie ze szczytowym ruchem łącza sieciowego, funkcja równoważenia obciążenia ruchu ochraniacza, „łączenie” ruchu łącza sieciowego wielu procesorów IPS/FW, może skutecznie zmniejszyć pojedynczy IPS/FW ciśnienie przetwarzania, popraw ogólną wydajność przetwarzania, aby sprostać dużej przepustowości środowiska wdrożeniowego.

Mylinking™ „Network Tap Bypass Switch” ma potężną funkcję równoważenia obciążenia, zgodnie ze znacznikiem VLAN ramki, informacjami MAC, informacjami IP, numerem portu, protokołem i innymi informacjami na temat rozkładu ruchu równoważącego obciążenie Hash, aby zapewnić, że każdy IPS / FW odebrany przepływ danych Integralność sesji.

5.5 Ochrona trakcji przepływu sprzętu szeregowego w wielu seriach (Zmień połączenie szeregowe na połączenie równoległe)
W przypadku niektórych kluczowych łączy (takich jak punkty internetowe, łącze do wymiany obszaru serwerów) lokalizacja jest często spowodowana potrzebami zabezpieczeń i rozmieszczeniem wielu wbudowanych urządzeń do testowania bezpieczeństwa (takich jak zapora sieciowa (FW), sprzęt zapobiegający atakom DDOS, Zapora sieciowa aplikacji internetowych (WAF), system zapobiegania włamaniom (IPS) itp.), wiele urządzeń do wykrywania bezpieczeństwa jednocześnie połączonych szeregowo na łączu w celu zwiększenia łącza w pojedynczym punkcie awarii, zmniejszając ogólną niezawodność sieci.W przypadku wyżej wymienionego wdrażania sprzętu zabezpieczającego on-line, modernizacja sprzętu, wymiana sprzętu i inne operacje spowodują dłuższą przerwę w świadczeniu usług sieciowych i konieczność cięcia projektów na większą skalę, aby zakończyć pomyślną realizację takich projektów.

Wdrażając „Przełącznik obejściowy sieciowy” w ujednolicony sposób, można zmienić tryb wdrażania wielu urządzeń zabezpieczających połączonych szeregowo na tym samym łączu z „trybu łączenia fizycznego” na „tryb łączenia fizycznego, łączenia logicznego”. Łącze na stronie łącze pojedynczego punktu awarii w celu poprawy niezawodności łącza, natomiast „przełącznik obejściowy” na łączu przepływu na żądanie trakcji, aby osiągnąć ten sam przepływ z oryginalnym trybem bezpiecznego efektu przetwarzania.

Więcej niż jedno urządzenie zabezpieczające w tym samym czasie, co wbudowany schemat wdrażania:

Schemat wdrożenia przełącznika obejściowego Mylinking™ Network TAP:

5.6 Na podstawie Dynamicznej Strategii Ochrony Wykrywania Bezpieczeństwa Trakcji Ruchu
„Network Tap Bypass Switch” Inny zaawansowany scenariusz aplikacji opiera się na dynamicznej strategii aplikacji zabezpieczających przed wykrywaniem bezpieczeństwa trakcji ruchu, w sposób pokazany poniżej:

Weź na przykład sprzęt do testowania bezpieczeństwa „Ochrona i wykrywanie ataków Anti-DDoS”, poprzez wdrożenie na froncie „Network Tap Bypass Switch”, a następnie sprzęt zabezpieczający przed DDOS, a następnie podłącz do „Network Tap Bypass Switch”, w zwykłym „zabezpieczeniu trakcji” do pełnej ilości ruchu, przesyłanie z szybkością łącza w tym samym czasie, wyjście lustrzane przepływu do „urządzenia chroniącego przed atakami DDOS”, po wykryciu adresu IP serwera (lub segmentu sieci IP) po ataku”, „urządzenie chroniące przed atakami DDOS” wygeneruje reguły dopasowywania docelowego przepływu ruchu i wyśle ​​je do „przełącznika obejścia sieciowego” za pośrednictwem interfejsu dynamicznego dostarczania zasad.Przełącznik „Network Tap Bypass Switch” może zaktualizować „dynamikę trakcji ruchu” po otrzymaniu reguł polityki dynamicznej Pula reguł „i natychmiast” reguła uderza w ruch serwera ataku „trakcję” do „sprzętu do ochrony i wykrywania ataków anty-DDoS” do przetwarzania, aby były skuteczne po przepływie ataku, a następnie ponownie wprowadzone do sieci.

Schemat aplikacji oparty na „Przełączniku obejścia sieciowego” jest łatwiejszy do wdrożenia niż tradycyjne wstrzykiwanie tras BGP lub inny schemat trakcji ruchu, a środowisko jest mniej zależne od sieci, a niezawodność jest wyższa.

„Przełącznik obejściowy Network Tap” ma następujące cechy umożliwiające obsługę dynamicznej ochrony przed wykryciem zasad:
1, „Przełącznik obejściowy sieciowy”, zapewniający poza regułami oparty na interfejsie WEBSERIVCE, łatwą integrację z urządzeniami zabezpieczającymi innych firm.
2, „BNetwork Tap Bypass Switch” oparty na sprzętowym, czystym chipie ASIC, przekazującym pakiety z szybkością do 10 Gb/s bez blokowania przekazywania przełącznika oraz „bibliotece dynamicznych reguł trakcji ruchu” niezależnie od liczby.
3, „Network Tap Bypass Switch” wbudowana profesjonalna funkcja BYPASS, nawet jeśli awaria samego zabezpieczenia, może również natychmiast ominąć oryginalne łącze szeregowe, nie wpływa to na oryginalne łącze normalnej komunikacji.