Cena hurtowa Chiny 16+2SFP Port Pełny Gigabit Poe Switch Wsparcie Web Management
2*Bypass plus 1*Monitor Modularna konstrukcja, łącza 10/40/100GE, maks. 640 Gb/s
Jeśli chodzi o konkurencyjne ceny, wierzymy, że będziesz szukać daleko i szeroko czegoś, co może nas pokonać. Możemy stwierdzić z absolutną pewnością, że za tak doskonałe ceny jesteśmy najniżsi w zakresie hurtowej ceny China 16+2SFP Port Full Gigabit Poe Switch Support Web Management, Obecnie dążymy do jeszcze większej współpracy z klientami zagranicznymi zgodnie z wzajemnymi korzyściami. Prosimy o kontakt z nami w celu uzyskania bardziej szczegółowych informacji.
Jeśli chodzi o konkurencyjne stawki, wierzymy, że będziesz szukać wszędzie czegoś, co może nas pokonać. Możemy stwierdzić z absolutną pewnością, że za tak doskonałe ceny i takie stawki jesteśmy najniżsi w okolicy odCena przełącznika Poe w Chinach i przełącznika Poe zarządzanegoKierując się duchem „najpierw kredyt, rozwój poprzez innowację, szczerą współpracę i wspólny wzrost”, nasza firma dąży do stworzenia świetlanej przyszłości z Państwem, aby stać się najcenniejszą platformą do eksportu naszych towarów do Chin!
Przeglądy
Przełącznik obejściowy Mylinking™ Network Tap został opracowany i przebadany pod kątem elastycznego wdrażania różnych typów sprzętu zabezpieczającego sieć, zapewniając jednocześnie wysoką niezawodność sieci.
Wdrażając Mylinking™ Smart Bypass Switch Tap:
- Użytkownicy mogą elastycznie instalować/odinstalowywać sprzęt/narzędzia zabezpieczające, nie wpływając na bieżącą sieć ani nie przerywając jej działania;
- Przełącznik Mylinking™ Network Tap Bypass z inteligentną funkcją wykrywania stanu do monitorowania w czasie rzeczywistym normalnego stanu pracy urządzeń zabezpieczających inline. Gdy urządzenia zabezpieczające inline działają w wyjątku, funkcja ochrony zostanie automatycznie pominięta, aby utrzymać normalną komunikację sieciową;
- Selektywna technologia ochrony ruchu może być używana do wdrażania określonego sprzętu bezpieczeństwa do czyszczenia ruchu, technologii szyfrowania opartej na sprzęcie audytowym. Skutecznie przeprowadza ochronę dostępu inline dla określonego typu ruchu, rozładowując ciśnienie obsługi przepływu urządzenia inline;
- Technologię Load Balanced Traffic Protection można stosować w przypadku klastrowego wdrażania bezpiecznych urządzeń zabezpieczających łącza szeregowe w celu spełnienia wymogów bezpieczeństwa łącza w środowiskach o dużej przepustowości.
Przełącznik obejścia sieciowego Zaawansowane funkcje i technologie
Tryb ochrony „SpecFlow” Mylinking™ i tryb ochrony „FullLink”
Ochrona przełączania szybkiego obejścia Mylinking™
Mylinking™ „LinkSafeSwitch”
Mylinking™ „WebService” Dynamiczna strategia przekazywania/wydawania
Mylinking™ Inteligentne wykrywanie wiadomości Heartbeat
Mylinking™ Definiowalne Wiadomości Heartbeat (Pakiety Heartbeat)
Mylinking™ Wielopunktowe równoważenie obciążenia
Mylinking™ Inteligentna dystrybucja ruchu
Dynamiczne równoważenie obciążenia Mylinking™
Technologia zdalnego zarządzania Mylinking™ (HTTP/WEB, TELNET/SSH, cechy „EasyConfig/AdvanceConfig”)
Opcjonalny przewodnik konfiguracji przełącznika obejścia odczepu sieciowego
Moduł BYPASSGniazdo modułu portu ochronnego:
Ten slot można włożyć do modułu portu ochrony BYPASS o różnej prędkości/numerze portu. Poprzez wymianę różnych typów modułów może obsługiwać ochronę BYPASS wielu wymagań łączy 10G/40G/100G.
Moduł MONITORGniazdo modułu portu;
Do tego gniazda można włożyć moduł MONITOR o różnych prędkościach/portach. Może obsługiwać wiele łączy 10G/40G/100G do wdrażania szeregowego urządzenia monitorującego poprzez wymianę różnych modułów.
Zasady wyboru modułów
Na podstawie różnych wdrożonych łączy i wymagań dotyczących wdrażania sprzętu monitorującego możesz elastycznie wybierać różne konfiguracje modułów, aby spełnić rzeczywiste wymagania dotyczące środowiska. Podczas wybierania modułu postępuj zgodnie z następującymi zasadami:
1. Komponenty podwozia są obowiązkowe i musisz wybrać komponenty podwozia przed wyborem innych modułów. Jednocześnie wybierz różne metody zasilania (AC/DC) zgodnie ze swoimi potrzebami.
2. Całe urządzenie obsługuje do 2 gniazd modułu BYPASS i 1 gniazdo modułu MONITOR; nie można wybrać więcej niż liczbę gniazd do skonfigurowania. W zależności od kombinacji liczby gniazd i modelu modułu urządzenie może obsługiwać do czterech zabezpieczeń łącza 10GE; lub może obsługiwać do czterech łączy 40GE; lub może obsługiwać do jednego łącza 100GE.
3. Aby moduł modelu „BYP-MOD-L1CG” działał prawidłowo, należy go włożyć tylko do gniazda SLOT1.
4. Moduł typu „BYP-MOD-XXX” można włożyć wyłącznie do gniazda modułu BYPASS; moduł typu „MON-MOD-XXX” można włożyć wyłącznie do gniazda modułu MONITOR w celu normalnej pracy.
Model produktu | Parametry funkcji |
Podwozie (Host) | |
ML-BYPASS-M100 | Standardowa szafa 19-calowa 1U; maksymalny pobór mocy 250 W; modułowy host zabezpieczenia BYPASS; 2 gniazda modułów BYPASS; 1 gniazdo modułu MONITOR; opcjonalnie AC i DC; |
MODUŁ OBEJŚCIOWY | |
BYP-MOD-L2XG(LM/SM) | Obsługuje dwukierunkową ochronę łącza szeregowego 10GE, interfejs 4*10GE, złącze LC; wbudowany transceiver optyczny; opcjonalnie łącze optyczne jedno-/wielomodowe, obsługuje 10GBASE-SR/LR; |
BYP-MOD-L2QXG(LM/SM) | Obsługuje dwukierunkową ochronę łącza szeregowego 40GE, interfejs 4*40GE, złącze LC; wbudowany transceiver optyczny; opcjonalnie łącze optyczne jedno-/wielomodowe, obsługuje 40GBASE-SR4/LR4; |
BYP-MOD-L1CG (LM/SM) | Obsługuje 1 kanał ochrony szeregowej łącza 100GE, 2 interfejsy 100GE, złącze LC; wbudowany transceiver optyczny; opcjonalnie pojedynczy wielomodowy moduł łącza optycznego, obsługuje 100GBASE-SR4/LR4; |
MODUŁ MONITORA | |
MON-MOD-L16XG | Moduł portu monitorującego 16*10GE SFP+; brak modułu transceivera optycznego; |
MON-MOD-L8XG | Moduł portu monitorującego 8*10GE SFP+; brak modułu transceivera optycznego; |
MON-MOD-L2CG | 2*moduł portu monitorującego QSFP28 100GE; brak modułu transceivera optycznego; |
MON-MOD-L8QXG | 8* moduł portów monitorujących 40GE QSFP+; brak modułu transceivera optycznego; |
Specyfikacje przełącznika obejściowego sieci TAP
Modalność produktu | ML-BYPASS-M100 Przełącznik obejścia sieciowego Inline | |
Typ interfejsu | Interfejs MGT | 1*10/100/1000BASE-T Interfejs zarządzania adaptacyjnego; Obsługa zdalnego zarządzania HTTP/IP |
Gniazdo modułu | 2*gniazdo modułu BYPASS; 1*gniazdo modułu MONITOR; | |
Linki obsługujące maksimum | Urządzenie obsługuje maksymalnie 4 łącza 10GE, 4 łącza 40GE lub 1 łącze 100GE | |
Monitorowanie | Urządzenie obsługuje maksymalnie 16 portów monitorujących 10GE, 8 portów monitorujących 40GE lub 2 porty monitorujące 100GE. | |
Funkcjonować | Możliwość przetwarzania w trybie pełnego dupleksu | 640 Gb/s |
Na podstawie IP/protokołu/portu pięciu krotek specyficznych dla kaskady ruchu | Utrzymany | |
Ochrona kaskadowa oparta na pełnym ruchu | Utrzymany | |
Wielokrotne równoważenie obciążenia | Utrzymany | |
Funkcja wykrywania bicia serca | Utrzymany | |
Obsługa niezależności od pakietu Ethernet | Utrzymany | |
PRZEŁĄCZNIK OBEJŚCIOWY | Utrzymany | |
Przełącznik BYPASS bez lampy błyskowej | Utrzymany | |
ZARZĄDZANIE KONSOLĄ | Utrzymany | |
Zarządzanie IP/siecią | Utrzymany | |
Zarządzanie SNMP V1/V2C | Utrzymany | |
Zarządzanie TELNET/SSH | Utrzymany | |
Protokół SYSLOG | Utrzymany | |
Autoryzacja użytkownika | Na podstawie autoryzacji hasłem/AAA/TACACS+ | |
Elektryczny | Napięcie znamionowe zasilania | AC-220V/DC-48V【Opcjonalnie】 |
Częstotliwość znamionowa zasilania | 50 Hz | |
Znamionowy prąd wejściowy | Prąd zmienny 3A / prąd stały 10A | |
Moc znamionowa | 100 W | |
Środowisko | Temperatura pracy | 0–50℃ |
Temperatura przechowywania | -20-70℃ | |
Wilgotność robocza | 10%-95%, bez kondensacji | |
Konfiguracja użytkownika | Konfiguracja konsoli | Interfejs RS232,115200,8,N,1 |
Interfejs MGT poza pasmem | Interfejs Ethernet 1*10/100/1000M | |
Autoryzacja hasłem | Utrzymany | |
Wysokość podwozia | Przestrzeń podwozia (U) | 1U 19 cali, 485 mm * 44,5 mm * 350 mm |
Zastosowanie przełącznika obejściowego sieci TAP (jak poniżej)
5.1 Ryzyko związane ze sprzętem zabezpieczającym w linii (IPS/FW)
Poniżej przedstawiono typowy tryb wdrożenia IPS (systemu zapobiegania włamaniom), FW (zapory sieciowej). IPS/FW wdrażany jest jako wbudowany sprzęt sieciowy (taki jak routery, przełączniki itp.) pomiędzy ruchem poprzez wdrożenie kontroli bezpieczeństwa, zgodnie z odpowiednią polityką bezpieczeństwa w celu określenia zwolnienia lub zablokowania odpowiedniego ruchu, aby osiągnąć efekt obrony bezpieczeństwa.
Jednocześnie możemy obserwować IPS (Intrusion Prevention System) / FW (Firewall) jako wdrożenie inline sprzętu, zwykle wdrażane w kluczowej lokalizacji sieci przedsiębiorstwa w celu wdrożenia zabezpieczeń inline, niezawodność podłączonych urządzeń bezpośrednio wpływa na ogólną dostępność sieci przedsiębiorstwa. Gdy urządzenia zabezpieczające inline ulegną przeciążeniu, awarii, aktualizacji oprogramowania, aktualizacji zasad itp., dostępność całej sieci przedsiębiorstwa zostanie znacznie naruszona. W tym momencie, tylko poprzez odcięcie sieci, fizyczny zworka obejściowa może przywrócić sieć, ale poważnie wpływa to na niezawodność sieci. IPS (Intrusion Prevention System) / FW (Firewall) i inne urządzenia inline z jednej strony poprawiają wdrożenie zabezpieczeń sieci przedsiębiorstwa, z drugiej strony również zmniejszają niezawodność sieci przedsiębiorstwa, zwiększając ryzyko, że sieć nie będzie dostępna.
5.2 Ochrona sprzętu serii Inline Link
Mylinking™ „Bypass Switch” jest wdrażany jako inline pomiędzy urządzeniami sieciowymi (routerami, przełącznikami itp.), a przepływ danych pomiędzy urządzeniami sieciowymi nie prowadzi już bezpośrednio do IPS (Intrusion Prevention System) / FW (Firewall), „Bypass Switch” do IPS / FW, gdy IPS / FW z powodu przeciążenia, awarii, aktualizacji oprogramowania, aktualizacji zasad i innych warunków awarii, „Bypass Switch” poprzez inteligentną funkcję wykrywania wiadomości heartbeat w odpowiednim czasie, a tym samym pomija wadliwe urządzenie, bez przerywania działania sieci, szybki sprzęt sieciowy bezpośrednio podłączony w celu ochrony normalnej sieci komunikacyjnej; gdy odzyskiwanie po awarii IPS / FW, ale także poprzez inteligentne wykrywanie pakietów heartbeat w odpowiednim czasie wykrywania funkcji, oryginalne łącze w celu przywrócenia bezpieczeństwa kontroli bezpieczeństwa sieci przedsiębiorstwa.
Mylinking™ „Bypass Switch” ma wydajną, inteligentną funkcję wykrywania komunikatów Heartbeat. Użytkownik może dostosować interwał bicia serca i maksymalną liczbę ponownych prób za pomocą niestandardowego komunikatu Heartbeat na IPS/FW w celu przeprowadzenia testów stanu, np. wysłania komunikatu sprawdzającego bicie serca do portu nadrzędnego/podrzędnego IPS/FW, a następnie odebrania go z portu nadrzędnego/podrzędnego IPS/FW i oceny, czy IPS/FW działa normalnie, wysyłając i odbierając komunikat Heartbeat.
5.3 „SpecFlow” Zasady ochrony serii Flow Inline Traction
Gdy urządzenie sieciowe zabezpieczające musi poradzić sobie tylko ze specyficznym ruchem w szeregowej ochronie bezpieczeństwa, poprzez funkcję przetwarzania ruchu Mylinking™ „Network Tap Bypass Switch”, poprzez strategię przesiewania ruchu, aby połączyć ruch „Concerned” urządzenia zabezpieczającego, jest odsyłany bezpośrednio do łącza sieciowego, a „sekcja ruchu concerned” jest trakcją dla urządzenia bezpieczeństwa w linii, aby wykonać kontrole bezpieczeństwa. To nie tylko utrzyma normalne zastosowanie funkcji wykrywania bezpieczeństwa urządzenia bezpieczeństwa, ale także zmniejszy nieefektywny przepływ sprzętu bezpieczeństwa w celu radzenia sobie z ciśnieniem; w tym samym czasie „Network Tap Bypass Switch” może wykryć stan roboczy urządzenia bezpieczeństwa w czasie rzeczywistym. Urządzenie bezpieczeństwa działa nieprawidłowo, omijając ruch danych bezpośrednio, aby uniknąć zakłócenia usługi sieciowej.
Mylinking™ Inline Traffic Bypass Tap może identyfikować ruch na podstawie identyfikatora nagłówka warstwy L2-L4, takiego jak znacznik VLAN, adres MAC źródłowy/docelowy, adres IP źródłowy, typ pakietu IP, port protokołu warstwy transportowej, znacznik klucza nagłówka protokołu itd. Różnorodne warunki dopasowania elastycznej kombinacji można zdefiniować elastycznie, aby określić konkretne typy ruchu, które są interesujące dla konkretnego urządzenia zabezpieczającego i mogą być szeroko stosowane do wdrażania specjalnych urządzeń audytu bezpieczeństwa (RDP, SSH, audyt bazy danych itd.).
5.4 Ochrona szeregowa z równoważonym obciążeniem
Mylinking™ „Network Tap Bypass Switch” jest wdrażany jako inline pomiędzy urządzeniami sieciowymi (routerami, przełącznikami itp.). Gdy pojedyncza wydajność przetwarzania IPS/FW nie jest wystarczająca, aby poradzić sobie ze szczytowym ruchem łącza sieciowego, funkcja równoważenia obciążenia ruchu w urządzeniu zabezpieczającym, „łączenie” wielu klastrów przetwarzania IPS/FW, może skutecznie zmniejszyć nacisk przetwarzania pojedynczego IPS/FW, poprawić ogólną wydajność przetwarzania, aby sprostać dużej przepustowości środowiska wdrożenia.
Przełącznik obejścia sieciowego Mylinking™ ma wydajną funkcję równoważenia obciążenia, która opiera się na znaczniku VLAN ramki, informacjach MAC, informacjach IP, numerze portu, protokole i innych informacjach na temat rozkładu obciążenia równoważącego ruch w celu zapewnienia integralności sesji każdego otrzymanego przepływu danych IPS/FW.
5.5 Ochrona przepływu w urządzeniach wielosezonowych (zmiana połączenia szeregowego na połączenie równoległe)
W niektórych kluczowych łączach (takich jak gniazda internetowe, łącze wymiany obszaru serwera) lokalizacja jest często spowodowana potrzebami funkcji bezpieczeństwa i wdrożeniem wielu in-line'owych urządzeń testujących bezpieczeństwo (takich jak zapora sieciowa (FW), sprzęt anty-DDOS, zapora aplikacji WEB (WAF), system zapobiegania włamaniom (IPS) itp.), wiele urządzeń wykrywających bezpieczeństwo w tym samym czasie szeregowo na łączu w celu zwiększenia łącza pojedynczego punktu awarii, zmniejszając ogólną niezawodność sieci. A w wyżej wymienionym wdrożeniu online sprzętu bezpieczeństwa, uaktualnieniach sprzętu, wymianie sprzętu i innych operacjach, spowoduje to długotrwałą przerwę w świadczeniu usług w sieci i większe cięcia projektu w celu ukończenia pomyślnej implementacji takich projektów.
Dzięki wdrożeniu „Network Tap Bypass Switch” w sposób ujednolicony, tryb wdrażania wielu urządzeń zabezpieczających połączonych szeregowo na tym samym łączu można zmienić z „trybu fizycznej konkatenacji” na „fizyczną konkatenację, tryb logicznej konkatenacji”. Łącze na łączu pojedynczego punktu awarii w celu poprawy niezawodności łącza, podczas gdy „przełącznik obejściowy” na łączu przepływa na żądanie, aby osiągnąć ten sam przepływ z oryginalnym trybem bezpiecznego przetwarzania.
Schemat wdrożenia inline obejmującego więcej niż jedno urządzenie zabezpieczające:
Schemat wdrożenia przełącznika obejściowego Mylinking™ Network TAP:
5.6 Na podstawie dynamicznej strategii wykrywania zagrożeń bezpieczeństwa ruchu drogowego
„Przełącznik obejścia odczepu sieciowego” Inny zaawansowany scenariusz zastosowania opiera się na dynamicznej strategii aplikacji zabezpieczających wykrywanie zagrożeń ruchu drogowego, których wdrożenie pokazano poniżej:
Weźmy na przykład sprzęt do testowania bezpieczeństwa „ochrony i wykrywania ataków anty-DDoS”, poprzez wdrożenie front-end „Network Tap Bypass Switch”, a następnie sprzęt ochrony anty-DDoS, a następnie podłączony do „Network Tap Bypass Switch”, w zwykłym „Traction Protector” do pełnej ilości ruchu przesyłanego z prędkością łącza w tym samym czasie, gdy wyjście lustrzanego przepływu jest przesyłane do „urządzenia ochrony przed atakami anty-DDoS”, po wykryciu dla serwera IP (lub segmentu sieci IP) po ataku, „urządzenie ochrony przed atakami anty-DDoS” wygeneruje reguły dopasowania docelowego przepływu ruchu i wyśle je do „Network Tap Bypass Switch” za pośrednictwem dynamicznego interfejsu dostarczania zasad. „Network Tap Bypass Switch” może zaktualizować „dynamikę trakcji ruchu” po otrzymaniu dynamicznych zasad puli reguł „i natychmiast” reguła uderzy w ruch serwera atakującego „trakcję” do sprzętu „ochrony i wykrywania ataków anty-DDoS” w celu przetworzenia, aby był skuteczny po przepływie ataku, a następnie ponownie wprowadzony do sieci.
Schemat aplikacji oparty na „Network Tap Bypass Switch” jest łatwiejszy do wdrożenia niż tradycyjny schemat wtrysku tras BGP lub inny schemat trakcji ruchu, a środowisko jest mniej zależne od sieci, a niezawodność jest wyższa.
„Network Tap Bypass Switch” ma następujące cechy umożliwiające obsługę dynamicznej ochrony wykrywania zasad bezpieczeństwa:
1. „Przełącznik obejścia odczepu sieciowego” umożliwiający łatwą integrację z urządzeniami zabezpieczającymi innych firm, poza regułami opartymi na interfejsie WEBSERIVCE.
2. „Przełącznik obejścia odczepu sieciowego” oparty na czystym układzie scalonym ASIC przesyłającym pakiety z prędkością do 10 Gb/s bez blokowania przesyłania przełącznika oraz „biblioteka dynamicznych reguł trakcji ruchu” niezależnie od liczby.
3. Wbudowana profesjonalna funkcja BYPASS „Network Tap Bypass Switch” pozwala na natychmiastowe ominięcie oryginalnego łącza szeregowego nawet w przypadku awarii samego zabezpieczenia, nie wpływając na oryginalne łącze normalnej komunikacji.