Милинкинг™ Ацтиве Нетворк Бипасс ТАП са 10/40/100Г бајпас модулом
2*премосница плус 1*модуларни дизајн монитора, 10/40/100ГЕ везе, макс. 640Гбпс
Наш напредак зависи од напредних производа, фантастичних талената и континуирано ојачаних технолошких снага за Милинкинг™ Ацтиве Нетворк Бипасс ТАП-ове са 10/40/100Г бајпас модулом. За још више упита будите сигурни да нећете чекати да ступите у контакт са нама.Хвала вам – ваша помоћ нас непрестано инспирише.
Наш напредак зависи од напредних производа, фантастичних талената и континуирано ојачаних технолошких снага за10/40/100Г Бипасс Тап, Ацтиве Тап, Бипасс Тапс, Етхернет Тап, мрежна славина, Радујемо се што ћемо чути од вас, било да сте поновни купац или нови.Надамо се да ћете овде пронаћи оно што тражите, ако не, контактирајте нас одмах.Поносимо се врхунском услугом за кориснике и одговором.Хвала вам на послу и подршци!
Прегледи
Милинкинг™ Нетворк Тап Бипасс Свитцх је истражен и развијен да се користи за флексибилно примену различитих типова уграђене безбедносне опреме уз обезбеђивање високе поузданости мреже.
Применом Милинкинг™ Смарт Бипасс Свитцх Тап:
- Корисници могу флексибилно инсталирати/деинсталирати сигурносну опрему/алате и неће утицати на тренутну мрежу и прекинути је;
- Милинкинг™ Нетворк Тап Бипасс прекидач са интелигентном функцијом детекције здравља за праћење у реалном времену нормалног радног стања уграђених безбедносних уређаја.Када уграђени сигурносни уређаји раде изузетак, заштитна функција ће аутоматски заобићи да би одржала нормалну мрежну комуникацију;
- Технологија селективне заштите саобраћаја може се користити за постављање специфичне сигурносне опреме за чишћење саобраћаја, технологије шифровања засноване на опреми за ревизију.Ефикасно спровести инлине заштиту приступа за одређени тип саобраћаја, ослобађајући притисак управљања протоком инлајн уређаја;
- Технологија заштите балансираног саобраћаја може се користити за кластерску примену безбедних серијских инлине безбедносних уређаја како би се задовољила инлине безбедност у окружењима високог пропусног опсега.
Мрежа Тап Бипасс Свитцх Напредне функције и технологије
Милинкинг™ „СпецФлов“ заштитни режим и „ФуллЛинк“ заштитни режим
Милинкинг™ Фаст Бипасс Свитцхинг Протецтион
Милинкинг™ „ЛинкСафеСвитцх“
Милинкинг™ „ВебСервице“ динамичко прослеђивање стратегије/проблем
Милинкинг™ интелигентно откривање откуцаја срца
Поруке откуцаја срца које се могу дефинисати Милинкинг™ (пакети откуцаја срца)
Милинкинг™ Мулти-линк Лоад Баланцинг
Милинкинг™ Интелигентна дистрибуција саобраћаја
Милинкинг™ динамичко балансирање оптерећења
Милинкинг™ технологија даљинског управљања (ХТТП/ВЕБ, ТЕЛНЕТ/ССХ, карактеристика “ЕасиЦонфиг/АдванцеЦонфиг”)
Мрежни Тап Бипасс Свитцх Опциони водич за конфигурацију
БИПАСС МодулеСлот модула за заштитни порт:
Овај слот се може уметнути у БИПАСС заштитни порт модул са различитом брзином/бројем порта.Заменом различитих типова модула, може да подржи БИПАСС заштиту вишеструких захтева 10Г/40Г/100Г веза.
МОНИТОР МодулеПорт Модуле Слот;
У овај слот се може уметнути МОНИТОР модул са различитим брзинама/прикључцима.Може да подржи више веза 10Г/40Г/100Г за постављање уређаја за инлине серијски надзор заменом различитих модула.
Правила за избор модула
На основу различитих постављених веза и захтева за примену опреме за надгледање, можете флексибилно одабрати различите конфигурације модула како бисте испунили ваш стварни захтев окружења;придржавајте се следећих правила приликом одабира модула:
1. Компоненте шасије су обавезне и морате да изаберете компоненте шасије пре него што изаберете било који други модул.У исто време, изаберите различите методе напајања (АЦ/ДЦ) у складу са вашим потребама.
2. Цео уређај подржава до 2 слота за БИПАСС модуле и 1 утор за модул МОНИТОР;не можете изабрати више од броја слотова за конфигурисање.На основу комбинације броја слотова и модела модула, уређај може да подржи до четири 10ГЕ заштите везе;или може подржати до четири 40ГЕ везе;или може подржати до једне 100ГЕ везе.
3. Модел модула “БИП-МОД-Л1ЦГ” може да се убаци само у СЛОТ1 да би исправно радио.
4. Тип модула “БИП-МОД-КСКСКС” може да се убаци само у БИПАСС слот модула;модул типа “МОН-МОД-КСКСКС” може да се убаци само у слот модула МОНИТОР за нормалан рад.
Модел производа | Параметри функције |
Шасија (Хост) | |
МЛ-БИПАСС-М100 | 1У стандардни 19-инчни рацкмоунт;максимална потрошња енергије 250В;модуларни БИПАСС заштитни хост;2 БИПАСС модула слота;1 утор за модул МОНИТОР;АЦ и ДЦ опционо; |
БИПАСС МОДУЛ | |
БИП-МОД-Л2КСГ(ЛМ/СМ) | Подржава 2-смерну 10ГЕ везу серијску заштиту, 4*10ГЕ интерфејс, ЛЦ конектор;уграђени оптички примопредајник;оптичка веза сингле/мултимоде опционо, подржава 10ГБАСЕ-СР/ ЛР; |
БИП-МОД-Л2ККСГ(ЛМ/СМ) | Подржава 2-смерну 40ГЕ везу серијску заштиту, 4*40ГЕ интерфејс, ЛЦ конектор;уграђени оптички примопредајник;оптичка веза једнострука/вишемодна опциона, подржава 40ГБАСЕ-СР4/ ЛР4; |
БИП-МОД-Л1ЦГ (ЛМ/СМ) | Подржава 1 каналну 100ГЕ везу серијску заштиту, 2*100ГЕ интерфејс, ЛЦ конектор;уграђени оптички примопредајник;оптичка веза са једном мултимодном опцијом, подржава 100ГБАСЕ-СР4/ЛР4; |
МОНИТОР МОДУЛ | |
МОН-МОД-Л16КСГ | 16*10ГЕ СФП+ порт модул за надгледање;нема оптичког примопредајног модула; |
МОН-МОД-Л8КСГ | 8*10ГЕ СФП+ порт модул за надгледање;нема оптичког примопредајног модула; |
МОН-МОД-Л2ЦГ | 2*100ГЕ КСФП28 модул порта за праћење;нема оптичког примопредајног модула; |
МОН-МОД-Л8ККСГ | 8* 40ГЕ КСФП+ модул порта за праћење;нема оптичког примопредајног модула; |
Спецификације мрежног ТАП заобилазног прекидача
Модалитет производа | МЛ-БИПАСС-М100 Инлине Нетворк Тап Бипасс Свитцх | |
Тип интерфејса | МГТ Интерфаце | 1*10/100/1000БАСЕ-Т Адаптивни интерфејс за управљање;Подржава удаљено ХТТП/ИП управљање |
Модуле Слот | 2 * БИПАСС утор за модул; 1 * утор за модул МОНИТОР; | |
Линкови који подржавају максимум | Уређај подржава максимално 4*10ГЕ везе или 4*40ГЕ везе или 1*100ГЕ везе | |
Мониторинг | Уређај подржава максимално 16*10ГЕ портова за праћење или 8*40ГЕ портова за праћење или 2*100ГЕ портова за праћење; | |
Функција | Могућност пуне дуплекс обраде | 640Гбпс |
Засновано на ИП/протоколу/порту, каскадна заштита специфичног саобраћаја са пет тупле | Подржан | |
Каскадна заштита заснована на пуном саобраћају | Подржан | |
Вишеструко балансирање оптерећења | Подржан | |
Прилагођена функција откривања откуцаја срца | Подржан | |
Подршка независности Етхернет пакета | Подржан | |
БИПАСС СВИТЦХ | Подржан | |
БИПАСС Прекидач без блица | Подржан | |
ЦОНСОЛЕ МГТ | Подржан | |
ИП/ВЕБ МГТ | Подржан | |
СНМП В1/В2Ц МГТ | Подржан | |
ТЕЛНЕТ/ССХ МГТ | Подржан | |
СИСЛОГ протокол | Подржан | |
Ауторизација корисника | На основу ауторизације лозинке/ААА/ТАЦАЦС+ | |
Елецтрицал | Називни напон напајања | АЦ-220В/ДЦ-48В【Опционално】 |
Називна фреквенција снаге | 50ХЗ | |
Називна улазна струја | АЦ-3А / ДЦ-10А | |
Оцењена моћ | 100В | |
Животна средина | Радна температура | 0-50℃ |
Температура складиштења | -20-70℃ | |
Радна влажност | 10%-95%, Без кондензације | |
Корисничка конфигурација | Конфигурација конзоле | РС232 интерфејс,115200,8,Н,1 |
Ванпојасни МГТ интерфејс | 1*10/100/1000М Етхернет интерфејс | |
Ауторизација лозинком | Подржан | |
Висина шасије | Простор за шасију (У) | 1У 19 инча, 485 мм * 44,5 мм * 350 мм |
Апликација мрежног ТАП заобилазног прекидача (као што следи)
5.1 Ризик уграђене безбедносне опреме (ИПС/ФВ)
Следи типичан ИПС (Интрусион Превентион Систем), ФВ (Фиревалл) режим примене, ИПС/ФВ се примењује као инлине мрежна опрема (као што су рутери, прекидачи, итд.) између саобраћаја кроз имплементацију безбедносних провера, према одговарајућу безбедносну политику да одреди ослобађање или блокирање одговарајућег саобраћаја, да би се постигао ефекат безбедносне одбране.
У исто време, можемо посматрати ИПС (Систем за спречавање упада) / ФВ (Фиревалл) као инлине имплементацију опреме, обично распоређену на кључној локацији мреже предузећа ради имплементације унутрашње безбедности, на поузданост њених повезаних уређаја директно утиче укупна доступност мреже предузећа.Једном када се уграђени безбедносни уређаји преоптерећују, сруше, ажурирају софтвер, ажурирају смернице, итд., то ће значајно утицати на доступност целокупне мреже предузећа.У овом тренутку, само преко мрежног пресека, физички бајпас џампер можемо да учинимо да се мрежа врати, али то озбиљно утиче на поузданост мреже.ИПС (Интрусион Превентион Систем) / ФВ (Фиревалл) и други уграђени уређаји с једне стране побољшавају примену сигурности мреже предузећа, с друге стране такође смањују поузданост корпоративних мрежа, повећавајући ризик да мрежа није доступна.
5.2 Заштита опреме серије Инлине Линк
Милинкинг™ ” Бипасс Свитцх ” се примењује као инлине између мрежних уређаја (рутера, прекидача, итд.), а ток података између мрежних уређаја више не води директно до ИПС (Систем за превенцију упада) / ФВ (Фиревалл), ” Бипасс Свитцх” на ИПС/ФВ, када ИПС/ФВ због преоптерећења, пада, ажурирања софтвера, ажурирања политике и других услова неуспеха, „Бипасс Свитцх“ преко интелигентног откривања откуцаја срца Функција благовременог откривања, и на тај начин прескочи неисправан уређај, без прекидања премиса мреже, брза мрежна опрема директно повезана ради заштите нормалне комуникационе мреже;када ИПС / ФВ неуспјех опоравак, али и кроз интелигентни Хеартбеат Пацкетс Детецтион благовремено откривање функције, оригинални линк за враћање сигурности корпоративне мреже сигурносне провјере.
Милинкинг™ „Бипасс Свитцх“ има моћну интелигентну функцију детекције откуцаја срца, корисник може да прилагоди интервал откуцаја срца и максималан број поновних покушаја, преко прилагођене поруке откуцаја срца на ИПС / ФВ ради тестирања здравља, као што је слање поруке за проверу откуцаја срца на упстреам / довнстреам порт ИПС / ФВ, а затим примите са упстреам / довнстреам порта ИПС / ФВ и процените да ли ИПС / ФВ ради нормално тако што ћете послати и примити поруку о откуцају срца.
5.3 „СпецФлов“ Политика протока Заштита серије вуче у линији
Када безбедносни мрежни уређај треба само да се бави специфичним саобраћајем у серијској безбедносној заштити, преко Милинкинг™ функције „Нетворк Тап Бипасс Свитцх“ за обраду саобраћаја по обради, кроз стратегију скрининга саобраћаја да би се повезао безбедносни уређај „Забринути „саобраћај се шаље назад директно на мрежну везу, а "дотични одељак саобраћаја" је вуча на ин-лине сигурносни уређај за обављање безбедносних провера.Ово не само да ће одржати нормалну примену функције сигурносне детекције сигурносног уређаја, већ ће и смањити неефикасан проток сигурносне опреме за суочавање са притиском;у исто време, „Прекидач за премошћивање мреже“ може да открије радно стање сигурносног уређаја у реалном времену.Сигурносни уређај ради ненормално заобилази саобраћај података директно да би се избегао прекид мрежне услуге.
Милинкинг™ Инлине Траффиц Бипасс Тап може да идентификује саобраћај на основу идентификатора заглавља слоја Л2-Л4, као што је ВЛАН ознака, изворна/одредишна МАЦ адреса, изворна ИП адреса, тип ИП пакета, порт протокола транспортног слоја, ознака кључа заглавља протокола и ускоро.Флексибилна комбинација различитих услова подударања може се флексибилно дефинисати да би се дефинисали специфични типови саобраћаја који су од интереса за одређени сигурносни уређај и могу се широко користити за примену посебних уређаја за контролу безбедности (РДП, ССХ, ревизија базе података, итд.) .
5.4 Серијска заштита уравнотежена оптерећења
Милинкинг™ „Нетворк Тап Бипасс Свитцх“ се примењује као инлине између мрежних уређаја (рутера, прекидача, итд.).Када једна ИПС/ФВ перформанса обраде није довољна да се носи са вршним саобраћајем мрежне везе, функција заштите балансирања саобраћајног оптерећења, „обједињавање“ вишеструке обраде ИПС/ФВ кластера саобраћаја мрежне везе, може ефикасно да смањи један ИПС/ФВ саобраћај. притисак обраде, побољшати свеукупне перформансе обраде како би задовољили високу пропусност окружења за имплементацију.
Милинкинг™ „Нетворк Тап Бипасс Свитцх“ има моћну функцију балансирања оптерећења, према оквирној ВЛАН ознаци, МАЦ информацијама, ИП информацијама, броју порта, протоколу и другим информацијама о расподели саобраћаја за балансирање хеш оптерећења како би се осигурало да сваки ИПС / ФВ примљени ток података Интегритет сесије.
5.5 Вишесеријска инлине опрема за заштиту од вучне струје (промени серијску везу у паралелну везу)
У неким кључним везама (као што су Интернет утичнице, веза за размену области сервера) локација је често због потреба безбедносних функција и примене вишеструке опреме за тестирање безбедности (као што је заштитни зид (ФВ), опрема за заштиту од ДДОС напада, Заштитни зид за веб апликације (ВАФ), систем за превенцију упада (ИПС), итд.), више опреме за детекцију безбедности у исто време у серији на линку за повећање везе једне тачке квара, смањујући укупну поузданост мреже.А у горе поменутој сигурносној опреми, он-лине постављање, надоградња опреме, замена опреме и друге операције, проузроковаће дуготрајни прекид услуге мреже и веће акције пресека пројекта како би се завршила успешна имплементација оваквих пројеката.
Применом „прекидача за премошћивање мреже“ на обједињени начин, режим примене вишеструких безбедносних уређаја повезаних у серију на истој вези може се променити из „режима физичке конкатенације“ у „режим физичке конкатенације, логичке конкатенације“ Веза на веза једне тачке квара да се побољша поузданост везе, док „премосница” на линку ток на захтев тракције, да се постигне исти проток са оригиналним режимом безбедног ефекта обраде.
Више од једног безбедносног уређаја у исто време као дијаграм инлине примене:
Милинкинг™ Нетворк ТАП Бипасс Свитцх дијаграм примене:
5.6 На основу динамичке стратегије детекције безбедоносне вуче саобраћаја
„Нетворк Тап Бипасс Свитцх“ Још један напредни сценарио апликације заснован је на динамичкој стратегији апликација за заштиту детекције сигурносне детекције вуче, на начин како је приказано у наставку:
Узмите опрему за тестирање безбедности „Заштита и детекција од ДДоС напада“, на пример, преко фронт-енд примене „ Нетворк Тап Бипасс Свитцх ” и затим опреме за заштиту од ДДОС-а, а затим је повезана на „ Нетворк Тап Бипасс Свитцх “, у уобичајеном „Протектору вуче“ до пуне количине саобраћаја жичаном брзином прослеђивања у исто време излаз огледала тока на „уређај за заштиту од ДДОС напада“, када се детектује за ИП сервера (или ИП мрежни сегмент) након напад, “уређај за заштиту од ДДОС напада” ће генерисати правила за подударање циљног тока саобраћаја и послати их на “ Нетворк Тап Бипасс Свитцх ” преко интерфејса за испоруку динамичке политике.„Прекидач заобилажења мреже“ може да ажурира „динамику вучења саобраћаја“ након што прими правила динамичке политике. Правило скупа правила „и одмах“ погоди саобраћај сервера за напад „повуче на „опрему за заштиту и откривање“ анти-ДДоС напада, да буде ефикасан након тока напада, а затим поново убризган у мрежу.
Шема апликације заснована на „Нетворк Тап Бипасс Свитцх“ је лакша за имплементацију од традиционалног убризгавања БГП руте или друге шеме вуче саобраћаја, а окружење мање зависи од мреже и поузданост је већа.
„Нетворк Тап Бипасс Свитцх“ има следеће карактеристике за подршку динамичкој политици безбедносне детекције:
1, „Нетворк Тап Бипасс Свитцх“ за пружање ван правила заснованог на ВЕБСЕРИВЦЕ интерфејсу, лаку интеграцију са сигурносним уређајима трећих страна.
2, „БНетворк Тап Бипасс Свитцх“ заснован на хардверском чистом АСИЦ чипу који прослеђује пакете брзине жице до 10Гбпс без блокирања прослеђивања прекидача, и „библиотека динамичких правила тракције саобраћаја“ без обзира на број.
3, „Нетворк Тап Бипасс Свитцх” уграђена професионална БИПАСС функција, чак и ако сам заштитник не успе, такође може одмах да заобиђе оригиналну серијску везу, не утиче на оригиналну везу нормалне комуникације.