Милинкинг™ Нетворк Тап Бипасс прекидач МЛ-БИПАСС-100

Прегледи

Милинкинг™ Нетворк Тап Бипасс Свитцх је истражен и развијен да се користи за флексибилно примену различитих типова уграђене безбедносне опреме уз обезбеђивање високе поузданости мреже.
Применом Милинкинг™ Смарт Бипасс Свитцх Тап:

• Корисници могу флексибилно инсталирати/деинсталирати сигурносну опрему/алате и неће утицати на тренутну мрежу и прекинути је;
• Милинкинг™ Нетворк Тап Бипасс прекидач са интелигентном функцијом детекције здравља за праћење у реалном времену нормалног радног стања уграђених безбедносних уређаја.Када уграђени сигурносни уређаји раде изузетак, заштитна функција ће аутоматски заобићи да би одржала нормалну мрежну комуникацију;
• Технологија селективне заштите саобраћаја може се користити за постављање специфичне сигурносне опреме за чишћење саобраћаја, технологије шифровања засноване на опреми за ревизију.Ефикасно спровести инлине заштиту приступа за одређени тип саобраћаја, ослобађајући притисак управљања протоком инлајн уређаја;
• Технологија заштите балансираног саобраћаја може се користити за кластерску примену безбедних серијских инлине безбедносних уређаја како би се задовољила инлине безбедност у окружењима високог пропусног опсега.

Мрежа Тап Бипасс Свитцх Напредне функције и технологије

Милинкинг™ „СпецФлов“ заштитни режим и „ФуллЛинк“ заштитни режим
Милинкинг™ Фаст Бипасс Свитцхинг Протецтион
Милинкинг™ „ЛинкСафеСвитцх“
Милинкинг™ „ВебСервице“ динамичко прослеђивање стратегије/проблем
Милинкинг™ интелигентно откривање откуцаја срца
Поруке откуцаја срца које се могу дефинисати Милинкинг™ (пакети откуцаја срца)
Милинкинг™ Мулти-линк Лоад Баланцинг
Милинкинг™ интелигентна дистрибуција саобраћаја
Милинкинг™ динамичко балансирање оптерећења
Милинкинг™ технологија даљинског управљања (ХТТП/ВЕБ, ТЕЛНЕТ/ССХ, карактеристика “ЕасиЦонфиг/АдванцеЦонфиг”)

Мрежни Тап Бипасс Свитцх Опциони водич за конфигурацију

БИПАСС МодулеСлот модула за заштитни порт:
Овај слот се може уметнути у БИПАСС заштитни порт модул са различитом брзином/бројем порта.Заменом различитих типова модула, може да подржи БИПАСС заштиту вишеструких захтева 10Г/40Г/100Г веза.

МОНИТОР МодулеПорт Модуле Слот;
У овај слот се може уметнути МОНИТОР модул са различитим брзинама/прикључцима.Може да подржи више веза 10Г/40Г/100Г за постављање уређаја за инлине серијски надзор заменом различитих модула.

Правила за избор модула
На основу различитих постављених веза и захтева за примену опреме за надгледање, можете флексибилно одабрати различите конфигурације модула како бисте испунили ваш стварни захтев окружења;придржавајте се следећих правила приликом одабира модула:
1. Компоненте шасије су обавезне и морате да изаберете компоненте шасије пре него што изаберете било који други модул.У исто време, изаберите различите методе напајања (АЦ/ДЦ) у складу са вашим потребама.
2. Цео уређај подржава до 2 слота за БИПАСС модуле и 1 утор за модул МОНИТОР;не можете изабрати више од броја слотова за конфигурисање.На основу комбинације броја слотова и модела модула, уређај може да подржи до четири 10ГЕ заштите везе;или може подржати до четири 40ГЕ везе;или може подржати до једне 100ГЕ везе.
3. Модел модула "БИП-МОД-Л1ЦГ" може да се убаци само у СЛОТ1 да би исправно радио.
4. Тип модула "БИП-МОД-КСКСКС" може се уметнути само у БИПАСС слот модула;модул типа "МОН-МОД-КСКСКС" може да се убаци само у слот модула МОНИТОР за нормалан рад.

Спецификације мрежног ТАП заобилазног прекидача

Апликација мрежног ТАП заобилазног прекидача (као што следи)

5.1 Ризик уграђене безбедносне опреме (ИПС/ФВ)
Следи типичан ИПС (Интрусион Превентион Систем), ФВ (Фиревалл) режим примене, ИПС/ФВ се примењује као инлине мрежна опрема (као што су рутери, прекидачи, итд.) између саобраћаја кроз имплементацију безбедносних провера, према одговарајућу безбедносну политику да одреди ослобађање или блокирање одговарајућег саобраћаја, да би се постигао ефекат безбедносне одбране.

У исто време, можемо посматрати ИПС (Систем за спречавање упада) / ФВ (Фиревалл) као инлине имплементацију опреме, обично распоређену на кључној локацији мреже предузећа ради имплементације унутрашње безбедности, на поузданост њених повезаних уређаја директно утиче укупна доступност мреже предузећа.Једном када се уграђени безбедносни уређаји преоптерећују, сруше, ажурирају софтвер, ажурирају смернице, итд., то ће у великој мери утицати на доступност целе пословне мреже.У овом тренутку, само преко мрежног пресека, физички бајпас џампер можемо да учинимо да се мрежа врати, али то озбиљно утиче на поузданост мреже.ИПС (Интрусион Превентион Систем) / ФВ (Фиревалл) и други уграђени уређаји с једне стране побољшавају примену сигурности мреже предузећа, с друге стране такође смањују поузданост корпоративних мрежа, повећавајући ризик да мрежа није доступна.

5.2 Заштита опреме серије Инлине Линк

Милинкинг™ „Бипасс Свитцх“ се примењује као инлине између мрежних уређаја (рутера, прекидача, итд.), а ток података између мрежних уређаја више не води директно до ИПС (Систем за спречавање упада) / ФВ (Фиревалл), „ Бипасс Свитцх“ до ИПС / ФВ, када ИПС / ФВ због преоптерећења, пада, ажурирања софтвера, ажурирања политике и других услова неуспјеха, "Бипасс Свитцх" путем интелигентног откривања откуцаја срца Функција благовременог откривања, и на тај начин прескочи неисправан уређај, без прекидања премиса мреже, брза мрежна опрема директно повезана ради заштите нормалне комуникационе мреже;када ИПС / ФВ неуспјех опоравак, али и кроз интелигентни Хеартбеат Пацкетс Детецтион благовремено откривање функције, оригинални линк за враћање сигурности корпоративне мреже сигурносне провјере.

Милинкинг™ „Бипасс Свитцх“ има моћну интелигентну функцију детекције откуцаја срца, корисник може да прилагоди интервал откуцаја срца и максималан број поновних покушаја, путем прилагођене поруке откуцаја срца на ИПС / ФВ ради тестирања здравља, као што је слање поруке за проверу откуцаја срца на упстреам / довнстреам порт ИПС / ФВ, а затим примите са упстреам / довнстреам порта ИПС / ФВ и процените да ли ИПС / ФВ ради нормално тако што ћете послати и примити поруку о откуцају срца.

5.3 „СпецФлов“ Политика протока Заштита серије вуче у линији

Када безбедносни мрежни уређај треба да се бави само одређеним саобраћајем у серијској безбедносној заштити, преко Милинкинг™ функције „Мрежни прекидач за премошћавање“ саобраћаја по обради, путем стратегије скрининга саобраћаја за повезивање безбедносног уређаја „Забринути“ се шаље саобраћај назад директно на мрежну везу, а "дотични део саобраћаја" је вуча на линијски сигурносни уређај за обављање безбедносних провера.Ово не само да ће одржати нормалну примену функције сигурносне детекције сигурносног уређаја, већ ће и смањити неефикасан проток сигурносне опреме за суочавање са притиском;у исто време, „Прекидач за премошћивање мреже“ може открити радно стање сигурносног уређаја у реалном времену.Сигурносни уређај ради ненормално заобилази саобраћај података директно да би се избегао прекид мрежне услуге.

Милинкинг™ Инлине Траффиц Бипасс Тап може да идентификује саобраћај на основу идентификатора заглавља слоја Л2-Л4, као што је ВЛАН ознака, изворна/одредишна МАЦ адреса, изворна ИП адреса, тип ИП пакета, порт протокола транспортног слоја, ознака кључа заглавља протокола и ускоро.Флексибилна комбинација различитих услова подударања може се флексибилно дефинисати да би се дефинисали специфични типови саобраћаја који су од интереса за одређени сигурносни уређај и могу се широко користити за примену посебних уређаја за контролу безбедности (РДП, ССХ, ревизија базе података, итд.) .

5.4 Серијска заштита уравнотежена оптерећења

Милинкинг™ „Нетворк Тап Бипасс Свитцх“ се примењује као инлине између мрежних уређаја (рутера, прекидача, итд.).Када једна ИПС/ФВ перформанса обраде није довољна да се носи са вршним саобраћајем мрежне везе, функција заштите балансирања саобраћајног оптерећења, „обједињавање“ вишеструке обраде ИПС/ФВ кластера саобраћаја мрежне везе, може ефикасно да смањи један ИПС/ФВ саобраћај. притисак обраде, побољшати свеукупне перформансе обраде како би задовољили високу пропусност окружења за имплементацију.

Милинкинг™ „Нетворк Тап Бипасс Свитцх“ има моћну функцију балансирања оптерећења, према оквирној ВЛАН ознаци, МАЦ информацијама, ИП информацијама, броју порта, протоколу и другим информацијама о дистрибуцији саобраћаја за балансирање хеш оптерећења како би се осигурало да сваки ИПС/ФВ примљени ток података Интегритет сесије.

5.5 Вишесеријска инлине опрема за заштиту од вучне струје (промени серијску везу у паралелну везу)
У неким кључним везама (као што су Интернет утичнице, веза за размену области сервера) локација је често због потреба безбедносних функција и примене вишеструке опреме за тестирање безбедности (као што је заштитни зид (ФВ), опрема за заштиту од ДДОС напада, Заштитни зид за веб апликације (ВАФ), систем за превенцију упада (ИПС), итд.), више опреме за детекцију безбедности у исто време у серији на линку за повећање везе једне тачке квара, смањујући укупну поузданост мреже.А у горе поменутој сигурносној опреми, он-лине постављање, надоградња опреме, замена опреме и друге операције, проузроковаће дуготрајни прекид услуге мреже и веће акције пресека пројекта како би се завршила успешна имплементација оваквих пројеката.

Применом „прекидача за премошћивање мреже“ на обједињени начин, режим примене вишеструких безбедносних уређаја повезаних у серију на истој вези може се променити из „режима физичке конкатенације“ у „режим физичке конкатенације, логичке конкатенације“ Веза на веза једне тачке неуспеха да се побољша поузданост везе, док "бајпас прекидач" на линку ток на захтев вуче, да се постигне исти проток са оригиналним режимом безбедног ефекта обраде.

Више од једног безбедносног уређаја у исто време као дијаграм инлине примене:

Милинкинг™ Нетворк ТАП Бипасс Свитцх дијаграм примене:

5.6 На основу динамичке стратегије детекције безбедоносне вуче саобраћаја
„Нетворк Тап Бипасс Свитцх“ Још један напредни сценарио апликације заснован је на динамичкој стратегији апликација за заштиту детекције сигурносне детекције вуче, на начин како је приказано у наставку:

Узмите опрему за безбедносно тестирање „Заштита и детекција од ДДоС напада“, на пример, преко фронт-енд примене „ Нетворк Тап Бипасс Свитцх “, а затим опреме за заштиту од ДДОС-а, а затим је повезан на „ Нетворк Тап Бипасс Свитцх “, у уобичајеном „Протектору вуче“ на пуну количину прослеђивања жичаном брзином саобраћаја у исто време излаз огледала тока на „уређај за заштиту од ДДОС напада“, једном детектован за ИП сервера (или ИП мрежни сегмент) након напад, "уређај за заштиту од ДДОС напада" ће генерисати правила за подударање циљног тока саобраћаја и послати их на " Нетворк Тап Бипасс Свитцх " преко интерфејса за испоруку динамичке политике.„Прекидач за премошћавање мреже“ може да ажурира „динамику вучења саобраћаја“ након што прими правила динамичке политике, скуп правила „и одмах“ правило „одмах“ погоди саобраћај сервера за напад „повуче на „анти-ДДоС опрему за заштиту и откривање“ за обраду, да буде ефикасан након тока напада, а затим поново убризган у мрежу.

Шема апликације заснована на „Нетворк Тап Бипасс Свитцх“ је лакша за имплементацију од традиционалног убризгавања БГП руте или друге шеме вуче саобраћаја, а окружење мање зависи од мреже и поузданост је већа.

„Нетворк Тап Бипасс Свитцх“ има следеће карактеристике да подржи заштиту детекције безбедности динамичке политике:
1, „Нетворк Тап Бипасс Свитцх“ за пружање изван правила заснованог на ВЕБСЕРИВЦЕ интерфејсу, лаку интеграцију са сигурносним уређајима трећих страна.
2, „БНетворк Тап Бипасс Свитцх“ заснован на хардверском чистом АСИЦ чипу који прослеђује пакете брзине жице до 10Гбпс без блокирања прослеђивања прекидача и „библиотеку динамичких правила тракције саобраћаја“ без обзира на број.
3, „Нетворк Тап Бипасс Свитцх“ уграђена професионална БИПАСС функција, чак и ако сам заштитник не успе, такође може одмах заобићи оригиналну серијску везу, не утиче на оригиналну везу нормалне комуникације.