Мрежни заобилазни ТАП или прекидач за премошћавање мреже обезбеђује пакете откуцаја срца за уграђени безбедносни уређај

2*премосница плус 1*модуларни дизајн монитора, 10/40/100ГЕ везе, макс. 640Гбпс

Кратак опис:

Како Милинкинг™ Нетворк Бипасс Тап функционише када више физичких инлине мрежних безбедносних алата откаже?

Промењен је инлине режим примене више безбедносних уређаја на истој вези са „Режим физичке конкатенације“ у „Режим физичке конкатенације и логичке конкатенације“ да би се ефикасно смањила једна тачка извора квара на вези за спајање и побољшала поузданост везе.

Милинкинг™ Нетворк Тап Бипасс Свитцх је истражен и развијен да се користи за флексибилно постављање различитих типова серијске сигурносне опреме уз обезбеђивање високе поузданости мреже.


Детаљи о производу

Ознаке производа

ТхеНетворк Бипасс Тап, који се такође назива "Мрежни заобилазни прекидач", пружа могућност управљања доступношћу и поузданошћу вашег уграђеног алата (ИПС, ВАФ, ФВ/фиревалл) у било ком тренутку без прекида мреже или утицаја на доступност пословања за одржавање или надоградњу. Критична компонента стратегија ИТ безбедности

Мрежни премосник (прекидач за премошћавање мреже) је конзистентанХеартбеатс Пацкетскоји се шаљу наИнлине Сецурити Апплианце.Ови откуцаји срца указују на функционалност Инлине Сецурити Апплианце: редовни откуцаји означавајуЗаобићи ТАПдобро функционише.Ако се тактови не врате уЗаобићи ТАПТАП аутоматски заобилази уређај како би омогућио слање пакета, без обзира на то колико је промет велики.Такође је у стању да детектује статус уређаја, тако да када се поново врати на мрежу, то детектује ТАП и саобраћај се поново усмерава кроз уређај.

Мрежни заобилазни додир „Инлине Манагемент“ вам омогућава да инсталирате нове алате у сандбок, управљате ажурирањима, инсталирате закрпе, обављате одржавање или решавате проблеме и валидирате ван опсега, без утицаја на тренутне мрежне везе.

Са нашим богатим искуством и пажљивим услугама, препознати смо као поуздан добављач за многе међународне купце за Нетворк Бипасс ТАП или Нетворк Бипасс Свитцх који обезбеђује Хеартбеатс пакете за Инлине Сецурити Апплианце, Наша корпорација са нестрпљењем очекује да успостави дугорочно и корисно предузеће партнерске интеракције са клијентима и пословним људима из целог света.
Са нашим богатим искуством и пажљивим услугама, препознати смо као поуздан добављач за многе међународне купце заБипасс ТАП Нетворк Бипасс Свитцх, Хеартбеатс Пацкетс, Инлине Сецурити Апплианце, Нетворк Бипасс Тап, Наши производи се углавном извозе у југоисточну Азију, Блиски исток, Северну Америку и Европу.Наш квалитет је сигурно загарантован.Ако сте заинтересовани за било коју од наших артикала или желите да разговарате о прилагођеној поруџбини, слободно нас контактирајте.Радујемо се успостављању успешних пословних односа са новим клијентима широм света у блиској будућности.

1- Прегледи

Применом Милинкинг™ Смарт Бипасс Свитцх:

  • Корисници могу флексибилно инсталирати/деинсталирати сигурносну опрему и неће утицати на тренутну мрежу и прекиде;
  • Милинкинг™ Нетворк Тап Бипасс Свитцх са интелигентном функцијом детекције здравља за праћење у реалном времену нормалног радног стања серијског сигурносног уређаја, када серијски сигурносни уређај ради изузетак, заштита ће аутоматски заобићи да би одржала нормалну мрежну комуникацију;
  • Технологија селективне заштите саобраћаја може се користити за постављање специфичне сигурносне опреме за чишћење саобраћаја, технологије шифровања засноване на опреми за ревизију.Ефикасно спровести серијску заштиту приступа за одређени тип саобраћаја, ослобађајући притисак управљања протоком серијског уређаја;
  • Технологија заштите балансираног саобраћаја може се користити за кластерску примену сигурних серијских уређаја како би се задовољила потреба за серијском безбедношћу у окружењима високог пропусног опсега.

Са наглим развојем Интернета, опасност од мрежне информационе безбедности постаје све озбиљнија, па се све више користе разне апликације за заштиту безбедности информација.Било да се ради о традиционалној опреми за контролу приступа (фиревалл) или о новом типу напреднијих заштитних средстава као што су систем за спречавање упада (ИПС), Уједињена платформа за управљање претњама (УТМ), систем напада против одбијања услуге (Анти-ДДоС), Анти-ДДоС спан Гатеваи, Унифиед ДПИ Траффиц Идентифицатион анд Цонтрол Систем, и многи сигурносни уређаји су распоређени у серији у мрежним кључним чворовима, имплементацијом одговарајуће политике безбедности података за идентификацију и решавање легалног/нелегалног саобраћаја.У исто време, међутим, рачунарска мрежа ће генерисати велико кашњење у мрежи или чак прекид мреже у случају квара, одржавања, надоградње, замене опреме и тако даље у високо поузданом производном мрежном окружењу, корисници то не могу да поднесу.

опис производа 4

2- Напредне функције и технологије за премошћавање додира мреже

Милинкинг™ „СпецФлов“ заштитни режим и технологија „ФуллЛинк“ режима заштите
Милинкинг™ Фаст Бипасс Свитцхинг Протецтион технологија
Милинкинг™ “ЛинкСафеСвитцх” технологија
Милинкинг™ „ВебСервице“ динамичка стратегија прослеђивања/проблема Технологија
Милинкинг™ Интеллигент Хеартбеат Мессаге Детецтион Тецхнологи
Милинкинг™ Дефинабле Хеартбеат Мессагес технологија
Милинкинг™ Мулти-линк технологија балансирања оптерећења
Милинкинг™ интелигентна технологија дистрибуције саобраћаја
Милинкинг™ Технологија динамичког балансирања оптерећења
Милинкинг™ технологија даљинског управљања (ХТТП/ВЕБ, ТЕЛНЕТ/ССХ, карактеристика “ЕасиЦонфиг/АдванцеЦонфиг”)

3- Водич за конфигурацију прекидача за премошћавање мрежног додира

ЗАОБИЋИСлот модула за заштитни порт:
Овај слот се може уметнути у БИПАСС заштитни порт модул са различитом брзином/бројем порта.Заменом различитих типова модула, може подржати БИПАСС заштиту више 10Г/40Г/100Г веза.

опис производа 5

опис производа 6

МОНИТОРПорт Модуле Слот;
Овај слот се може уметнути у МОНИТОР порт модул са различитим брзинама/прикључцима.Може да подржи примену вишеструких 10Г/40Г/100Г линкова на мрежи за серијски надзор заменом различитих модела.

опис производа 7

Правила за избор модула
На основу различитих распоређених веза и захтева за примену опреме за надгледање, можете флексибилно одабрати различите конфигурације модула како бисте задовољили ваше стварне потребе окружења;Приликом избора придржавајте се следећих правила:
1. Компоненте шасије су обавезне и морате да изаберете компоненте шасије пре него што изаберете било који други модул.У исто време, изаберите различите методе напајања (АЦ/ДЦ) у складу са вашим потребама.
2. Цела машина подржава до 2 слота за БИПАСС модуле и 1 утор за модул МОНИТОР;не можете изабрати више од броја слотова за конфигурисање.На основу комбинације броја слотова и модела модула, уређај може да подржи до четири 10ГЕ заштите везе;или може подржати до четири 40ГЕ везе;или може подржати до једне 100ГЕ везе.
3. Модел модула "БИП-МОД-Л1ЦГ" може да се убаци само у СЛОТ1 да би исправно радио.
4. Тип модула "БИП-МОД-КСКСКС" може се уметнути само у БИПАСС слот модула;модул типа "МОН-МОД-КСКСКС" може да се убаци само у слот модула МОНИТОР за нормалан рад.

Модел производа

Параметри функције

Шасија (Хост)

МЛ-БИПАСС-М200 1У стандардни 19-инчни рацкмоунт;максимална потрошња енергије 250В;модуларни БИПАСС заштитни хост;2 БИПАСС модула слота;1 утор за модул МОНИТОР;АЦ и ДЦ опционо;

БИПАСС МОДУЛ

БИП-МОД-Л2КСГ(ЛМ/СМ) Подржава 2-смерну 10ГЕ везу серијску заштиту, 4*10ГЕ интерфејс, ЛЦ конектор;уграђени оптички примопредајник;оптичка веза сингле/мултимоде опционо, подржава 10ГБАСЕ-СР/ ЛР;
БИП-МОД-Л2ККСГ(ЛМ/СМ) Подржава 2-смерну 40ГЕ везу серијску заштиту, 4*40ГЕ интерфејс, ЛЦ конектор;уграђени оптички примопредајник;оптичка веза једнострука/вишемодна опциона, подржава 40ГБАСЕ-СР4/ ЛР4;
БИП-МОД-Л1ЦГ (ЛМ/СМ) Подржава 1 каналну 100ГЕ везу серијску заштиту, 2*100ГЕ интерфејс, ЛЦ конектор;уграђени оптички примопредајник;оптичка веза са једном мултимодном опцијом, подржава 100ГБАСЕ-СР4/ЛР4;

МОНИТОР МОДУЛ

МОН-МОД-Л16КСГ 16*10ГЕ СФП+ порт модул за надгледање;нема оптичког примопредајног модула;
МОН-МОД-Л8КСГ 8*10ГЕ СФП+ порт модул за надгледање;нема оптичког примопредајног модула;
МОН-МОД-Л2ЦГ 2*100ГЕ КСФП28 модул порта за праћење;нема оптичког примопредајног модула;
МОН-МОД-Л8ККСГ 8* 40ГЕ КСФП+ модул порта за праћење;нема оптичког примопредајног модула;

4- Спецификације мрежног ТАП заобилазног прекидача

Модалитет производа

МЛ-БИПАСС-М200 серијски премосни прекидач

Тип интерфејса

МГТ Интерфаце

1*10/100/1000БАСЕ-Т Адаптивни интерфејс за управљање;Подржава удаљено ХТТП/ИП управљање

Модуле Слот

2 * БИПАСС утор за модул; 1 * утор за модул МОНИТОР;

Линкови који подржавају максимум

Уређај подржава максимално 4*10ГЕ везе или 4*40ГЕ везе или 1*100ГЕ везе

Монитор Уређај подржава максимално 16*10ГЕ портова за праћење или 8*40ГЕ портова за праћење или 2*100ГЕ портова за праћење;

Функција

Могућност пуне дуплекс обраде

640Гбпс

Засновано на ИП/протоколу/порту, каскадна заштита специфичног саобраћаја са пет тупле

Подршка

Каскадна заштита заснована на пуном саобраћају

Подршка

Вишеструко балансирање оптерећења

Подршка

Прилагођена функција откривања откуцаја срца

Подршка

Подршка независности Етхернет пакета

Подршка

БИПАСС СВИТЦХ

Подршка

БИПАСС Прекидач без блица

Подршка

ЦОНСОЛЕ МГТ

Подршка

ИП/ВЕБ МГТ

Подршка

СНМП В1/В2Ц МГТ

Подршка

ТЕЛНЕТ/ССХ МГТ

Подршка

СИСЛОГ протокол

Подршка

Ауторизација корисника

На основу ауторизације лозинке/ААА/ТАЦАЦС+

Елецтрицал

Називни напон напајања

АЦ-220В/ДЦ-48В【Опционално】

Називна фреквенција снаге

50ХЗ

Називна улазна струја

АЦ-3А / ДЦ-10А

Оцењена моћ

100В

Животна средина

Радна температура

0-50℃

Температура складиштења

-20-70℃

Радна влажност

10%-95%, Без кондензације

Корисничка конфигурација

Конфигурација конзоле

РС232 интерфејс,115200,8,Н,1

Ванпојасни МГТ интерфејс

1*10/100/1000М Етхернет интерфејс

Ауторизација лозинком

Подршка

Висина шасије

Простор за шасију (У)

1У 19 инча, 485 мм * 44,5 мм * 350 мм

5- Апликација мрежног ТАП заобилазног прекидача (као што следи)

Следи типичан ИПС (Интрусион Превентион Систем), ФВ (Фиревалл) режим имплементације, ИПС/ФВ се поставља серијски на мрежну опрему (рутери, прекидачи, итд.) између саобраћаја кроз имплементацију безбедносних провера, према одговарајућу безбедносну политику да одреди ослобађање или блокирање одговарајућег саобраћаја, да би се постигао ефекат безбедносне одбране.

вести9

Истовремено, можемо посматрати ИПС / ФВ као серијску имплементацију опреме, обично распоређену на кључној локацији мреже предузећа за имплементацију серијске сигурности, поузданост њених повезаних уређаја директно утиче на укупну доступност мреже предузећа.Једном када се серијски уређаји преоптерећују, сруше, ажурирају софтвер, ажурирају политику итд., то ће у великој мери утицати на доступност целе пословне мреже.У овом тренутку, само преко мрежног пресека, физички бајпас џампер можемо учинити да се мрежа обнови, што озбиљно утиче на поузданост мреже.ИПС/ФВ и други серијски уређаји с једне стране побољшавају примену сигурности мреже предузећа, с друге стране такође смањују поузданост пословних мрежа, повећавајући ризик да мрежа није доступна.

5.2 Заштита опреме серије Инлине Линк

опис производа 16

Милинкинг™ „Бипасс Свитцх“ се примењује у серији између мрежних уређаја (рутера, прекидача, итд.), а ток података између мрежних уређаја више не води директно до ИПС/ФВ, „Бипасс Свитцх“ до ИПС/ФВ, када је ИПС / ФВ због преоптерећења, пада, ажурирања софтвера, ажурирања политике и других услова неуспеха, „Бипасс Свитцх“ кроз интелигентну детекцију порука откуцаја срца Функција благовременог откривања, и на тај начин прескочи неисправан уређај, без прекидања премиса мреже, брза мрежна опрема директно повезана ради заштите нормалне комуникационе мреже;када ИПС / ФВ неуспјех опоравак, али и кроз интелигентне откуцаје срца пакете Детекција благовременог откривања функције, оригинални линк за враћање сигурности корпоративне мрежне сигурносне провјере.

Милинкинг™ „Бипасс Свитцх“ има моћну интелигентну функцију детекције откуцаја срца, корисник може да прилагоди интервал откуцаја срца и максималан број поновних покушаја, путем прилагођене поруке откуцаја срца на ИПС / ФВ ради тестирања здравља, као што је слање поруке за проверу откуцаја срца на упстреам / довнстреам порт ИПС / ФВ, а затим примите са упстреам / довнстреам порта ИПС / ФВ и процените да ли ИПС / ФВ ради нормално тако што ћете послати и примити поруку о откуцају срца.

5.3 „СпецФлов“ Политика протока Заштита серије вуче у линији

опис производа 1

Када безбедносни мрежни уређај треба да се бави само одређеним саобраћајем у серијској безбедносној заштити, преко Милинкинг™ „ Бипасс Свитцх “ функције за обраду саобраћаја по обради, кроз стратегију скрининга саобраћаја за повезивање безбедносног уређаја „Забринути“ саобраћај се шаље назад директно на мрежну везу, а "дотични део саобраћаја" је вуча на линијски сигурносни уређај за обављање безбедносних провера.Ово не само да ће одржати нормалну примену функције сигурносне детекције сигурносног уређаја, већ ће и смањити неефикасан проток сигурносне опреме за суочавање са притиском;у исто време, " Бипасс Свитцх " може открити радно стање сигурносног уређаја у реалном времену.Сигурносни уређај ради ненормално заобилази саобраћај података директно да би се избегао прекид мрежне услуге.

Милинкинг™ Траффиц Бипасс Протецтор може да идентификује саобраћај на основу идентификатора заглавља слоја Л2-Л4, као што је ВЛАН ознака, изворна/одредишна МАЦ адреса, изворна ИП адреса, тип ИП пакета, порт протокола транспортног слоја, ознака кључа заглавља протокола итд. на.Флексибилна комбинација различитих услова подударања може се флексибилно дефинисати да би се дефинисали специфични типови саобраћаја који су од интереса за одређени сигурносни уређај и могу се широко користити за примену посебних уређаја за контролу безбедности (РДП, ССХ, ревизија базе података, итд.) .

5.4 Серијска заштита уравнотежена оптерећења

опис производа 13

Милинкинг™ „Бипасс Свитцх“ се примењује у серији између мрежних уређаја (рутера, прекидача, итд.).Када једна ИПС/ФВ перформанса обраде није довољна да се носи са вршним саобраћајем мрежне везе, функција заштите балансирања саобраћајног оптерећења, „обједињавање“ вишеструког ИПС/ФВ кластера који обрађује саобраћај мрежне везе, може ефикасно да смањи један ИПС/ Притисак обраде ФВ-а, побољшајте укупне перформансе обраде како бисте задовољили високу пропусност окружења за примену Захтев.

Милинкинг™ „Бипасс Свитцх“ има моћну функцију балансирања оптерећења, према оквирној ВЛАН ознаци, МАЦ информацијама, ИП информацијама, броју порта, протоколу и другим информацијама о дистрибуцији саобраћаја за балансирање хаш оптерећења како би се осигурало да сваки ИПС/ФВ прими податке ток Интегритет сесије.

5.5 Вишесеријска инлине опрема за заштиту од вучне струје (промени серијску везу у паралелну везу)
У неким кључним везама (као што су Интернет утичнице, веза за размену области сервера) локација је често последица потреба безбедносних функција и примене вишеструке опреме за тестирање безбедности (као што је заштитни зид, опрема за заштиту од ДДОС напада, заштитни зид за ВЕБ апликације , опрема за спречавање упада, итд.), више опреме за детекцију безбедности у исто време у серији на линку за повећање везе једне тачке квара, смањујући укупну поузданост мреже.А у горе поменутој сигурносној опреми, он-лине постављање, надоградња опреме, замена опреме и друге операције, проузроковаће дуготрајни прекид услуге мреже и веће акције пресека пројекта како би се завршила успешна имплементација оваквих пројеката.

Увођењем „Бипасс Свитцх“-а на обједињени начин, режим примене вишеструких сигурносних уређаја повезаних у низу на истој вези може се променити из „физичког конкатенационог режима“ у „физичке конкатенације, логичког конкатенационог режима“ Веза на линку једна тачка неуспеха да се побољша поузданост везе, док је „бајпас прекидач” на вези тока на захтев тракције, да се постигне исти проток са оригиналним режимом безбедног ефекта обраде.

Више од једног безбедносног уређаја у исто време у дијаграму серијске примене:

вести9

Милинкинг™ Нетворк ТАП Бипасс Свитцх дијаграм примене:

опис производа 15

5.6 На основу динамичке стратегије детекције безбедоносне вуче саобраћаја
„Бипасс Свитцх“ Још један напредни сценарио апликације заснован је на динамичкој стратегији апликација за заштиту детекције сигурносне детекције вуче, на начин како је приказано у наставку:

опис производа 14

Узмите опрему за тестирање безбедности „заштита и детекција од напада од ДДоС-а“, на пример, кроз предњу примену „ Бипасс Свитцх “, а затим анти-ДДОС заштитну опрему и затим повезану на „ Бипасс Свитцх “, у уобичајеном „ Заштита од вучне силе „до пуног износа прослеђивања жичаном брзином саобраћаја у исто време излаз огледала тока на „уређај за заштиту од ДДОС напада“, када се једном детектује за ИП сервер (или ИП мрежни сегмент) након напада,“ анти -ДДОС уређај за заштиту од напада " ће генерисати правила за подударање циљног тока саобраћаја и послати их на " Бипасс Свитцх " преко интерфејса за испоруку динамичке политике.„Бипасс Свитцх“ може да ажурира „динамику вучења саобраћаја“ након што прими динамичку политику правила скупа правила „и одмах“ правило погоди саобраћај сервера за напад „тракцију на „анти-ДДоС заштиту и детекцију“ опреме за обраду, да би се ефективно након тока напада, а затим се поново убризгава у мрежу.

Апликациона шема заснована на " Бипасс Свитцх " је лакша за имплементацију од традиционалног убризгавања БГП руте или друге шеме вуче саобраћаја, а окружење мање зависи од мреже и поузданост је већа.

„Бипасс Свитцх“ има следеће карактеристике за подршку динамичке политике детекције безбедности:
1, " Бипасс Свитцх " за пружање изван правила заснованог на ВЕБСЕРИВЦЕ интерфејсу, лаку интеграцију са сигурносним уређајима трећих страна.
2, „Бипасс Свитцх“ заснован на хардверском чистом АСИЦ чипу који прослеђује пакете жичане брзине до 10Гбпс без блокирања прослеђивања прекидача и „библиотека динамичких правила тракције саобраћаја“ без обзира на број.
3, „Бипасс Свитцх“ уграђена професионална БИПАСС функција, чак и ако сам заштитник не успе, такође може одмах заобићи оригиналну серијску везу, не утиче на оригиналну везу нормалне комуникације.


  • Претходна:
  • Следећи:

  • Напишите своју поруку овде и пошаљите нам је