Cena hurtowa Chiny 16+2 porty SFP Pełny przełącznik Gigabit PoE Obsługa zarządzania przez sieć

Jeśli chodzi o konkurencyjne ceny, wierzymy, że będziecie Państwo szukać czegokolwiek, co może nas przebić. Z całą pewnością możemy stwierdzić, że w tak doskonałej cenie, jesteśmy najtańsi w sprzedaży hurtowej, oferując chiński przełącznik PoE z 16 portami SFP i pełnym gigabitowym portem, z obsługą zarządzania przez Internet. Obecnie dążymy do jeszcze szerszej współpracy z klientami zagranicznymi, aby zapewnić obopólne korzyści. Prosimy o bezpłatny kontakt w celu uzyskania szczegółowych informacji.
Jeśli chodzi o konkurencyjne ceny, wierzymy, że będziecie Państwo szukać wszędzie czegoś, co może nas przebić. Z całą pewnością możemy stwierdzić, że za tak doskonałe ceny jesteśmy najtańsi w branży.Cena przełącznika Poe i zarządzanego przełącznika Poe w ChinachKierując się duchem „najpierw kredyt, rozwój poprzez innowację, szczerą współpracę i wspólny wzrost”, nasza firma dąży do stworzenia świetlanej przyszłości z Państwem, aby stać się najcenniejszą platformą do eksportu naszych towarów do Chin!

Przeglądy

Przełącznik obejściowy Mylinking™ Network Tap został przebadany i opracowany z myślą o elastycznym wdrażaniu różnych typów sprzętu zabezpieczającego, zapewniając jednocześnie wysoką niezawodność sieci.
Wdrażając inteligentny przełącznik obejściowy Mylinking™:

• Użytkownicy mogą elastycznie instalować/deinstalować urządzenia/narzędzia zabezpieczające, nie wpływając na bieżącą sieć ani nie przerywając jej działania;
• Przełącznik obejścia gniazd sieciowych Mylinking™ z inteligentną funkcją wykrywania stanu, umożliwiający monitorowanie w czasie rzeczywistym prawidłowego stanu działania urządzeń zabezpieczających. W przypadku wystąpienia wyjątku w działaniu urządzeń zabezpieczających, funkcja ochrony zostanie automatycznie pominięta, aby utrzymać normalną komunikację sieciową.
• Technologia selektywnej ochrony ruchu może być wykorzystana do wdrożenia specjalistycznego sprzętu zabezpieczającego przed czyszczeniem ruchu, technologii szyfrowania opartej na sprzęcie audytowym. Skutecznie realizuje ochronę dostępu inline dla określonego typu ruchu, odciążając urządzenie inline od obciążenia przepływem.
• Technologię Load Balanced Traffic Protection można stosować w przypadku klastrowego wdrażania bezpiecznych urządzeń zabezpieczających łącza szeregowe w celu spełnienia wymogów bezpieczeństwa łącza w środowiskach o dużej przepustowości.

Zaawansowane funkcje i technologie przełącznika obejścia odczepu sieciowego

Tryb ochrony „SpecFlow” i tryb ochrony „FullLink” w Mylinking™
Szybka ochrona przełączania Mylinking™
Mylinking™ „LinkSafeSwitch”
Dynamiczna strategia „WebService” Mylinking™ – przekazywanie/wydawanie
Inteligentne wykrywanie wiadomości Heartbeat Mylinking™
Mylinking™ Definiowalne komunikaty Heartbeat (pakiety Heartbeat)
Mylinking™ – równoważenie obciążenia wielolinkowego
Mylinking™ Inteligentna dystrybucja ruchu
Dynamiczne równoważenie obciążenia Mylinking™
Technologia zdalnego zarządzania Mylinking™ (HTTP/WEB, TELNET/SSH, cechy „EasyConfig/AdvanceConfig”)

Opcjonalny przewodnik konfiguracji przełącznika obejścia odczepu sieciowego

Moduł BYPASSGniazdo modułu portu ochronnego:
To gniazdo można włożyć do modułu portu ochrony BYPASS o różnej prędkości/numerze portu. Poprzez wymianę różnych typów modułów, może ono obsługiwać ochronę BYPASS dla wielu łączy 10G/40G/100G.

Moduł MONITORGniazdo modułu portu;
Do tego gniazda można włożyć moduł MONITOR o różnych prędkościach/portach. Moduł obsługuje wiele łączy 10G/40G/100G, umożliwiając instalację szeregowego urządzenia monitorującego poprzez wymianę różnych modułów.

Zasady wyboru modułów
Na podstawie różnych wdrożonych łączy i wymagań dotyczących wdrażania sprzętu monitorującego możesz elastycznie wybierać różne konfiguracje modułów, aby spełnić rzeczywiste wymagania Twojego środowiska. Podczas wybierania modułu postępuj zgodnie z następującymi zasadami:
1. Komponenty podwozia są obowiązkowe i należy je wybrać przed doborem jakichkolwiek innych modułów. Jednocześnie należy wybrać różne metody zasilania (AC/DC) w zależności od potrzeb.
2. Całe urządzenie obsługuje do 2 gniazd modułów BYPASS i 1 gniazdo modułu MONITOR; nie można wybrać więcej niż liczbę gniazd do skonfigurowania. W zależności od kombinacji liczby gniazd i modelu modułu, urządzenie może obsługiwać do czterech zabezpieczeń łącza 10GE; lub do czterech łączy 40GE; lub do jednego łącza 100GE.
3. Aby moduł „BYP-MOD-L1CG” działał prawidłowo, należy go włożyć wyłącznie do gniazda SLOT1.
4. Moduł typu „BYP-MOD-XXX” można włożyć wyłącznie do gniazda modułu BYPASS; moduł typu „MON-MOD-XXX” można włożyć wyłącznie do gniazda modułu MONITOR w celu normalnej pracy.

Specyfikacje przełącznika obejściowego sieci TAP

Zastosowanie przełącznika obejściowego sieci TAP (jak poniżej)

5.1 Ryzyko związane ze sprzętem zabezpieczającym w linii (IPS/FW)
Poniżej przedstawiono typowy tryb wdrożenia IPS (system zapobiegania włamaniom), FW (zapora sieciowa). IPS/FW wdrażany jest jako wbudowany sprzęt sieciowy (taki jak routery, przełączniki itp.) pomiędzy ruchem poprzez wdrożenie kontroli bezpieczeństwa, zgodnie z odpowiednią polityką bezpieczeństwa w celu określenia zwolnienia lub zablokowania odpowiedniego ruchu, aby osiągnąć efekt obrony bezpieczeństwa.

Jednocześnie możemy zaobserwować IPS (Intrusion Prevention System) / FW (Firewall) jako wdrożenie inline sprzętu, zazwyczaj wdrażane w kluczowej lokalizacji sieci przedsiębiorstwa w celu wdrożenia zabezpieczeń inline, niezawodność podłączonych urządzeń bezpośrednio wpływa na ogólną dostępność sieci przedsiębiorstwa. Przeciążenie urządzeń zabezpieczających inline, awaria, aktualizacje oprogramowania, aktualizacje zasad itp. znacząco wpływają na dostępność całej sieci przedsiębiorstwa. W tym momencie, jedynie poprzez odcięcie sieci, fizyczne obejście zworki może przywrócić sieć, ale poważnie wpływa to na jej niezawodność. IPS (Intrusion Prevention System) / FW (Firewall) i inne urządzenia inline z jednej strony poprawiają wdrażanie zabezpieczeń sieci przedsiębiorstwa, z drugiej strony zmniejszają niezawodność sieci przedsiębiorstwa, zwiększając ryzyko niedostępności sieci.

5.2 Ochrona sprzętu serii Inline Link

Mylinking™ „Bypass Switch” jest wdrażany jako wbudowany pomiędzy urządzeniami sieciowymi (routerami, przełącznikami itp.), a przepływ danych pomiędzy urządzeniami sieciowymi nie prowadzi już bezpośrednio do IPS (Intrusion Prevention System) / FW (Firewall), „Bypass Switch” do IPS / FW. Gdy IPS / FW z powodu przeciążenia, awarii, aktualizacji oprogramowania, aktualizacji zasad i innych warunków awarii, „Bypass Switch” poprzez inteligentną funkcję wykrywania wiadomości Heartbeat w odpowiednim czasie, a tym samym pomija wadliwe urządzenie, bez przerywania działania sieci, szybki sprzęt sieciowy bezpośrednio podłączony w celu ochrony normalnej sieci komunikacyjnej; gdy odzyskiwanie po awarii IPS / FW, ale także poprzez inteligentne wykrywanie pakietów Heartbeat w odpowiednim czasie, funkcja, oryginalne łącze w celu przywrócenia bezpieczeństwa kontroli bezpieczeństwa sieci przedsiębiorstwa.

Mylinking™ „Bypass Switch” ma wydajną, inteligentną funkcję wykrywania komunikatów Heartbeat. Użytkownik może dostosować interwał pulsu i maksymalną liczbę ponownych prób za pomocą niestandardowego komunikatu Heartbeat na IPS/FW w celu sprawdzenia stanu urządzenia, np. wysyłając komunikat sprawdzający puls do portu nadrzędnego/podrzędnego IPS/FW, a następnie odbierając go z portu nadrzędnego/podrzędnego IPS/FW i oceniając, czy IPS/FW działa prawidłowo, wysyłając i odbierając komunikat Heartbeat.

5.3 Polityka „SpecFlow” Ochrona serii trakcji liniowej Flow

Gdy urządzenie sieciowe zabezpieczające musi obsłużyć tylko określony ruch w szeregu zabezpieczeń, poprzez funkcję przetwarzania ruchu Mylinking™ „Network Tap Bypass Switch”, poprzez strategię kontroli ruchu, aby połączyć urządzenie zabezpieczające „Zaniepokojony” ruch jest odsyłany bezpośrednio do łącza sieciowego, a „zaniepokojona sekcja ruchu” jest trakcyjna dla wbudowanego urządzenia bezpieczeństwa w celu przeprowadzenia kontroli bezpieczeństwa. To nie tylko utrzyma normalne działanie funkcji wykrywania bezpieczeństwa urządzenia bezpieczeństwa, ale także zmniejszy nieefektywny przepływ urządzeń bezpieczeństwa do radzenia sobie z ciśnieniem; jednocześnie „Network Tap Bypass Switch” może wykrywać stan pracy urządzenia bezpieczeństwa w czasie rzeczywistym. Urządzenie bezpieczeństwa działa nieprawidłowo, bezpośrednio omijając ruch danych, aby uniknąć zakłóceń w usłudze sieciowej.

Moduł Mylinking™ Inline Traffic Bypass Tap może identyfikować ruch na podstawie identyfikatora nagłówka warstwy L2-L4, takiego jak znacznik VLAN, adres MAC źródła/docelowy, adres IP źródła, typ pakietu IP, port protokołu warstwy transportowej, znacznik klucza nagłówka protokołu itd. Różnorodne warunki dopasowania można elastycznie definiować w celu określenia konkretnych typów ruchu, które są interesujące dla danego urządzenia zabezpieczającego. Może być on szeroko stosowany do wdrażania specjalistycznych urządzeń audytowych (RDP, SSH, audyt baz danych itp.).

5.4 Zabezpieczenie szeregowe z równoważonym obciążeniem

Przełącznik Mylinking™ „Network Tap Bypass Switch” jest wdrażany w trybie inline pomiędzy urządzeniami sieciowymi (routerami, przełącznikami itp.). Gdy wydajność przetwarzania pojedynczego IPS/FW nie jest wystarczająca do obsługi szczytowego ruchu w łączu sieciowym, funkcja równoważenia obciążenia, czyli „grupowanie” wielu klastrów IPS/FW przetwarzających ruch w łączu sieciowym, może skutecznie zmniejszyć obciążenie pojedynczego IPS/FW i poprawić ogólną wydajność przetwarzania, aby sprostać wysokim wymaganiom przepustowości środowiska wdrożeniowego.

Przełącznik obejścia sieci Mylinking™ „Network Tap Bypass Switch” ma wydajną funkcję równoważenia obciążenia, która na podstawie znacznika VLAN ramki, informacji MAC, informacji IP, numeru portu, protokołu i innych informacji dotyczących rozkładu obciążenia Hash równoważy ruch, aby zapewnić integralność sesji każdego IPS/FW otrzymanego przepływu danych.

5.5 Zabezpieczenie trakcji przepływu w urządzeniach wielosegmentowych (zmiana połączenia szeregowego na równoległe)
W przypadku niektórych kluczowych łączy (takich jak gniazda internetowe, łącza wymiany serwerów) lokalizacja często wynika z potrzeb związanych z zabezpieczeniami i koniecznością wdrożenia wielu urządzeń do testowania bezpieczeństwa (takich jak zapora sieciowa (FW), urządzenia anty-DDOS, zapora sieciowa aplikacji internetowych (WAF), system zapobiegania włamaniom (IPS) itp.), a także jednoczesnego szeregowego stosowania wielu urządzeń do wykrywania zagrożeń na łączu, aby zwiększyć podatność na awarie, zmniejszając tym samym ogólną niezawodność sieci. W przypadku wspomnianego sprzętu zabezpieczającego, jego instalacja on-line, modernizacja, wymiana i inne operacje spowodują długotrwałe przerwy w działaniu sieci i konieczność przeprowadzenia działań mających na celu pomyślne wdrożenie.

Dzięki wdrożeniu „Network Tap Bypass Switch” w sposób ujednolicony, tryb wdrażania wielu urządzeń zabezpieczających połączonych szeregowo na tym samym łączu można zmienić z „trybu łączenia fizycznego” na „tryb łączenia fizycznego, logicznego”. Łącze na łączu pojedynczego punktu awarii poprawia niezawodność łącza, podczas gdy „przełącznik obejściowy” na łączu przepływa na żądanie, aby osiągnąć ten sam przepływ z oryginalnym trybem bezpiecznego przetwarzania.

Schemat wdrożenia w trybie inline obejmującego więcej niż jedno urządzenie zabezpieczające:

Schemat wdrożenia przełącznika obejściowego Mylinking™ Network TAP:

5.6 W oparciu o dynamiczną strategię ochrony przed wykrywaniem zagrożeń ruchu drogowego
„Przełącznik obejścia odczepu sieciowego” Inny zaawansowany scenariusz zastosowania opiera się na dynamicznej strategii aplikacji zabezpieczających wykrywanie zagrożeń ruchu drogowego, wdrażanie w sposób pokazany poniżej:

Weźmy na przykład testowanie sprzętu bezpieczeństwa „ochrony i wykrywania ataków anty-DDoS”, poprzez wdrożenie front-end „Network Tap Bypass Switch”, a następnie sprzętu ochrony anty-DDoS, który następnie jest podłączony do „Network Tap Bypass Switch”, w zwykłym „Traction Protector” do pełnej ilości ruchu przesyłanego z prędkością łącza, jednocześnie odzwierciedlając wyjście przepływu do „urządzenia ochrony przed atakami anty-DDoS”, po wykryciu dla adresu IP serwera (lub segmentu sieci IP) po ataku „urządzenie ochrony przed atakami anty-DDoS” wygeneruje reguły dopasowania docelowego przepływu ruchu i wyśle ​​je do „Network Tap Bypass Switch” za pośrednictwem dynamicznego interfejsu dostarczania zasad. „Network Tap Bypass Switch” może zaktualizować „dynamikę trakcji ruchu” po otrzymaniu dynamicznych reguł zasad puli zasad „i natychmiast” reguła uderzy w ruch serwera atakującego „trakcję” do sprzętu „ochrony przed atakami anty-DDoS i wykrywania” w celu przetworzenia, aby był skuteczny po przepływie ataku, a następnie ponownie wprowadzony do sieci.

Schemat aplikacji oparty na „Network Tap Bypass Switch” jest łatwiejszy do wdrożenia niż tradycyjny schemat wtrysku tras BGP lub inny schemat trakcji ruchu, a środowisko jest mniej zależne od sieci, a niezawodność jest wyższa.

„Przełącznik obejścia odczepu sieciowego” ma następujące cechy umożliwiające obsługę dynamicznej ochrony wykrywania zasad bezpieczeństwa:
1. „Przełącznik obejścia odczepu sieciowego” umożliwiający działanie poza regułami opartymi na interfejsie WEBSERIVCE oraz łatwą integrację z urządzeniami zabezpieczającymi innych firm.
2. „Przełącznik obejścia odczepu sieciowego” oparty na czystym układzie scalonym ASIC przesyłającym pakiety z prędkością do 10 Gb/s bez blokowania przesyłania dalej przełącznika oraz „biblioteka dynamicznych reguł trakcji ruchu” niezależnie od liczby.
3. Wbudowana profesjonalna funkcja BYPASS „Network Tap Bypass Switch” pozwala na natychmiastowe ominięcie oryginalnego łącza szeregowego nawet w przypadku awarii samego zabezpieczenia, nie wpływając na oryginalne łącze normalnej komunikacji.