Switsh Ffordd Osgoi Tap Rhwydwaith Mylinking™ ML-BYPASS-100

2 * Ffordd Osgoi ynghyd â 1 * Monitro Dyluniad Modiwlaidd, Dolenni 10/40/100GE, Uchafswm 640Gbps

Disgrifiad Byr:

Gyda datblygiad cyflym y Rhyngrwyd, mae bygythiad diogelwch gwybodaeth rhwydwaith yn dod yn fwy a mwy difrifol.Felly defnyddir yr amrywiaeth o gymwysiadau diogelu diogelwch gwybodaeth yn fwy ac yn ehangach.P'un a yw'n offer rheoli mynediad traddodiadol FW (Firewall) neu'n fath newydd o ddulliau amddiffyn mwy datblygedig fel system atal ymyrraeth (IPS), platfform rheoli bygythiad Unedig (UTM), system ymosodiad gwasanaeth gwrth-wadu (Gwrth-DDoS), Gwrth -span Gateway, System Adnabod a Rheoli Traffig DPI Unedig, a llawer o ddyfeisiau / offer diogelwch yn cael eu defnyddio mewn nodau allweddol rhwydwaith cyfres fewnol, gweithredu'r polisi diogelwch data cyfatebol i nodi a delio â thraffig cyfreithlon / anghyfreithlon.Ar yr un pryd, fodd bynnag, bydd y rhwydwaith cyfrifiadurol yn cynhyrchu oedi rhwydwaith mawr, colli pecynnau neu hyd yn oed aflonyddwch rhwydwaith yn achos methiant drosodd, cynnal a chadw, uwchraddio, ailosod offer ac yn y blaen mewn amgylchedd cymhwysiad rhwydwaith cynhyrchu hynod ddibynadwy, ni all defnyddwyr ei sefyll.


Manylion Cynnyrch

Tagiau Cynnyrch

Trosolwg

Mae Mylinking™ Network Tap Bypass Switch yn cael ei ymchwilio a'i ddatblygu i'w ddefnyddio ar gyfer defnydd hyblyg o wahanol fathau o offer diogelwch mewnol tra'n darparu dibynadwyedd rhwydwaith uchel.
Trwy ddefnyddio Tap Switch Smart Bypass Mylinking™:

  • Gall defnyddwyr osod/dadosod offer/offer diogelwch yn hyblyg ac ni fyddant yn effeithio ac yn torri ar draws y rhwydwaith presennol;
  • Newid Ffordd Osgoi Tap Rhwydwaith Mylinking™ gyda swyddogaeth canfod iechyd deallus i fonitro amser real o gyflwr gweithio arferol y dyfeisiau diogelwch mewnol.Unwaith y bydd y dyfeisiau diogelwch mewnol yn gweithio eithriad, bydd y swyddogaeth amddiffyn yn osgoi'n awtomatig i gynnal y cyfathrebu rhwydwaith arferol;
  • Gellir defnyddio technoleg amddiffyn traffig dethol i ddefnyddio offer diogelwch glanhau traffig penodol, technoleg amgryptio yn seiliedig ar yr offer archwilio.Cyflawni'r amddiffyniad mynediad mewnol yn effeithiol ar gyfer y math traffig penodol, gan ddadlwytho pwysau trin llif y ddyfais mewn-lein;
  • Gellir defnyddio technoleg Diogelu Traffig Cytbwys Llwyth ar gyfer defnydd clystyrog o ddyfeisiadau diogelwch mewn-lein cyfresol diogel i fodloni'r diogelwch mewnol mewn amgylcheddau lled band uchel.

disgrifiad cynnyrch 2

Rhwydwaith Tap Ffordd Osgoi Newid Nodweddion a Thechnolegau Uwch

Modd Amddiffyn “SpecFlow” Mylinking™ a Modd Amddiffyn “FullLink”.
Amddiffyniad Newid Ffordd Osgoi Cyflym Mylinking™
Mylinking™ “LinkSafeSwitch”
Mylinking™ “Gwasanaeth Gwe” Anfon Strategaeth Ddeinamig / Mater
Canfod Neges Curiad Calon Deallus Mylinking™
Negeseuon Curiad Calon Diffinadwy Mylinking™ (Pacedi Curiad Calon)
Cydbwyso Llwyth Aml-ddolen Mylinking™
Dosbarthiad Traffig Deallus Mylinking™
Cydbwyso Llwyth Dynamig Mylinking™
Technoleg Rheoli o Bell Mylinking™ (HTTP/WEB, TELNET/SSH, Nodwedd “EasyConfig/AdvanceConfig”)

Rhwydwaith Tap Ffordd Osgoi Newid Canllaw Ffurfweddu Dewisol

Modiwl GOLCHISlot Modiwl Porth Amddiffyn:
Gellir mewnosod y slot hwn ym modiwl porthladd amddiffyn BYPASS gyda chyflymder / rhif porthladd gwahanol.Trwy ddisodli gwahanol fathau o fodiwlau, gall gefnogi amddiffyniad BYPASS o ofynion cysylltiadau 10G / 40G / 100G lluosog.

disgrifiad o'r cynnyrch 5

disgrifiad cynnyrch 4

MONITOR ModiwlSlot Modiwl Porth;
Gellir mewnosod y slot hwn yn y modiwl MONITOR gyda chyflymder / porthladdoedd gwahanol.Gall gefnogi dolenni lluosog o 10G / 40G / 100G ar gyfer defnyddio dyfeisiau monitro cyfresol mewnol trwy ddisodli gwahanol fodiwlau.

disgrifiad cynnyrch 3

Rheolau Dewis Modiwlau
Yn seiliedig ar wahanol gysylltiadau defnyddio a gofynion monitro defnyddio offer, gallwch ddewis gwahanol ffurfweddiadau modiwl yn hyblyg i gwrdd â'ch cais amgylchedd gwirioneddol;dilynwch y rheolau canlynol wrth ddewis modiwl:
1. Mae'r cydrannau siasi yn orfodol a rhaid i chi ddewis y cydrannau siasi cyn i chi ddewis unrhyw fodiwlau eraill.Ar yr un pryd, dewiswch wahanol ddulliau cyflenwad pŵer (AC / DC) yn ôl eich anghenion.
2. Mae'r ddyfais gyfan yn cefnogi hyd at 2 slot modiwl BYPASS ac 1 slot modiwl MONITOR;ni allwch ddewis mwy na nifer y slotiau i'w ffurfweddu.Yn seiliedig ar y cyfuniad o nifer y slotiau a model y modiwl, gall y ddyfais gefnogi hyd at bedwar amddiffyniad cyswllt 10GE;neu gall gefnogi hyd at bedwar cyswllt 40GE;neu gall gefnogi hyd at un cyswllt 100GE.
3. Dim ond yn SLOT1 y gellir mewnosod y model modiwl "BYP-MOD-L1CG" i weithio'n iawn.
4. Dim ond yn y slot modiwl BYPASS y gellir ei fewnosod y math modiwl "BYP-MOD-XXX";dim ond yn y slot modiwl MONITOR y gellir ei fewnosod y math modiwl "MON-MOD-XXX" ar gyfer gweithrediad arferol.

Model Cynnyrch

Paramedrau swyddogaeth

Siasi(Gwesteiwr)

ML-FFORDD-M100 1U rackmount safonol 19-modfedd;defnydd pŵer uchaf 250W;cynnal modiwlaidd BYPASS protector;2 slot modiwl BYPASS;1 slot modiwl MONITRO;AC a DC yn ddewisol;

MODIWL GORFFENNOL

BYP-MOD-L2XG(LM/SM) Yn cefnogi amddiffyniad cyfresol cyswllt 2-ffordd 10GE, rhyngwyneb 4 * 10GE, cysylltydd LC;transceiver optegol adeiledig yn;cyswllt optegol sengl / amlfodd yn ddewisol, yn cefnogi 10GBASE-SR / LR;
BYP-MOD-L2QXG(LM/SM) Yn cefnogi amddiffyniad cyfresol cyswllt 2-ffordd 40GE, rhyngwyneb 4 * 40GE, cysylltydd LC;transceiver optegol adeiledig yn;cyswllt optegol sengl / amlfodd yn ddewisol, yn cefnogi 40GBASE-SR4 / LR4;
BYP-MOD-L1CG (LM/SM) Yn cefnogi amddiffyniad cyfresol cyswllt 1 sianel 100GE, rhyngwyneb 2 * 100GE, cysylltydd LC;transceiver optegol adeiledig yn;cyswllt optegol amlfodd sengl yn ddewisol, yn cefnogi 100GBASE-SR4 / LR4;

MODIWL MONITRO

MON-MOD-L16XG Modiwl porthladd monitro 16 * 10GE SFP+;dim modiwl transceiver optegol;
MON-MOD-L8XG Modiwl porthladd monitro 8 * 10GE SFP+;dim modiwl transceiver optegol;
MON-MOD-L2CG Modiwl porthladd monitro 2 * 100GE QSFP28;dim modiwl transceiver optegol;
MON-MOD-L8QXG Modiwl porthladd monitro 8 * 40GE QSFP+;dim modiwl transceiver optegol;

Manylebau Switsh Ffordd Osgoi Rhwydwaith TAP

Modioldeb Cynnyrch

ML-BYPASS-M100 Rhwydwaith Inline Tap Switsh Ffordd Osgoi

Math o Ryngwyneb

Rhyngwyneb MGT

1 * 10/100/1000BASE-T Rhyngwyneb rheoli addasol;Cefnogi rheolaeth HTTP / IP o bell

Slot Modiwl

2 * Slot modiwl FFORDD OFYN ; 1 * slot modiwl MONITRO ;

Dolenni cefnogi uchafswm

Mae dyfais yn cefnogi uchafswm dolenni 4 * 10GE neu ddolenni 4 * 40GE neu ddolenni 1 * 100 GE

Monitro Mae dyfais yn cefnogi uchafswm porthladdoedd monitro 16 * 10GE neu borthladdoedd monitro 8 * 40GE neu borthladdoedd monitro 2 * 100 GE ;

Swyddogaeth

Gallu prosesu dwplecs llawn

640Gbps

Yn seiliedig ar IP/protocol/porthladd pum amddiffyniad rhaeadru traffig penodol tuple

Cefnogwyd

Amddiffyniad rhaeadru yn seiliedig ar draffig llawn

Cefnogwyd

Cydbwyso llwyth lluosog

Cefnogwyd

Swyddogaeth canfod curiad calon personol

Cefnogwyd

Cefnogi annibyniaeth pecyn Ethernet

Cefnogwyd

SWITCH GORFFENNAF

Cefnogwyd

FFORDD OFYN Newid heb fflach

Cefnogwyd

CONSOLE MGT

Cefnogwyd

IP/WE MGT

Cefnogwyd

SNMP V1/V2C MGT

Cefnogwyd

TELNET/SSH MGT

Cefnogwyd

Protocol SYSLOG

Cefnogwyd

Awdurdodiad defnyddiwr

Yn seiliedig ar awdurdodiad cyfrinair/AAA/TACACS+

Trydanol

Foltedd cyflenwad graddedig

AC-220V/DC-48V【Dewisol】

Amledd pŵer graddedig

50HZ

Cyfredol mewnbwn graddedig

AC-3A / DC-10A

Pŵer â Gradd

100W

Amgylchedd

Tymheredd Gweithio

0-50℃

Tymheredd storio

-20-70 ℃

Lleithder gweithio

10% -95%, Dim anwedd

Cyfluniad defnyddiwr

Ffurfweddiad consol

Rhyngwyneb RS232, 115200, 8, N,1

Allan o ryngwyneb band MGT

Rhyngwyneb Ethernet 1 * 10/100/1000M

Awdurdodi cyfrinair

Cefnogwyd

Uchder siasi

Gofod siasi (U)

1U 19 modfedd, 485mm * 44.5mm * 350mm

Cais Newid Ffordd Osgoi Rhwydwaith TAP (fel a ganlyn)

5.1 Y Risg o Offer Diogelwch Mewnol (IPS / FW)
Mae'r canlynol yn ddull defnyddio IPS (System Atal Ymyrraeth), FW (Mur Tân), mae IPS / FW yn cael ei ddefnyddio fel offer rhwydwaith mewnol (fel llwybryddion, switshis, ac ati) rhwng y traffig trwy weithredu gwiriadau diogelwch, yn ôl y polisi diogelwch cyfatebol i bennu rhyddhau neu rwystro'r traffig cyfatebol, er mwyn cyflawni effaith amddiffyn diogelwch.

newyddion4

Ar yr un pryd, gallwn arsylwi IPS (System Atal Ymyrraeth) / FW (Wal Tân) fel gosodiad mewnol o'r offer, a ddefnyddir fel arfer yn lleoliad allweddol y rhwydwaith menter i weithredu diogelwch mewnol, mae dibynadwyedd ei ddyfeisiau cysylltiedig yn effeithio'n uniongyrchol ar argaeledd rhwydwaith menter cyffredinol.Unwaith y bydd y dyfeisiau diogelwch mewnol yn gorlwytho, damwain, diweddariadau meddalwedd, diweddariadau polisi, ac ati, bydd argaeledd rhwydwaith menter cyfan yn cael ei effeithio'n fawr.Ar y pwynt hwn, dim ond drwy'r toriad rhwydwaith, gall siwmper ffordd osgoi corfforol wneud y rhwydwaith i gael ei adfer, ond mae'n effeithio'n ddifrifol ar ddibynadwyedd y rhwydwaith.Mae IPS (System Atal Ymyrraeth) / FW (Firewall) a dyfeisiau mewnol eraill ar un llaw yn gwella'r defnydd o ddiogelwch rhwydwaith menter, ar y llaw arall hefyd yn lleihau dibynadwyedd rhwydweithiau menter, gan gynyddu'r risg nad yw'r rhwydwaith ar gael.

5.2 Diogelu Offer Cyfres Cyswllt Inline

disgrifiad cynnyrch 10

Mae Mylinking ™ " Switsh Ffordd Osgoi " yn cael ei ddefnyddio fel llinell fewnol rhwng dyfeisiau rhwydwaith (llwybryddion, switshis, ac ati), ac nid yw'r llif data rhwng dyfeisiau rhwydwaith bellach yn arwain yn uniongyrchol at IPS (System Atal Ymwthiad) / FW(Wal Tân), " Bypass Switch" i IPS / FW, pan fydd yr IPS / FW oherwydd gorlwytho, damwain, diweddariadau meddalwedd, diweddariadau polisi ac amodau methiant eraill, y "Switsh Ffordd Osgoi" trwy ganfod neges curiad calon deallus Swyddogaeth y darganfyddiad amserol, ac felly hepgor y ddyfais ddiffygiol, heb dorri ar draws rhagosodiad y rhwydwaith, yr offer rhwydwaith cyflym sydd wedi'i gysylltu'n uniongyrchol i amddiffyn y rhwydwaith cyfathrebu arferol;pan fydd yr adferiad methiant IPS / FW, ond hefyd trwy Pecynnau Curiad Calon deallus Canfod canfod y swyddogaeth yn amserol, y cyswllt gwreiddiol i adfer diogelwch gwiriadau diogelwch rhwydwaith menter.

Mae gan Mylinking ™ "Fypass Switch" swyddogaeth Canfod Neges Curiad Calon ddeallus bwerus, gall y defnyddiwr addasu'r egwyl curiad calon a'r nifer uchaf o ailgeisiadau, trwy neges curiad calon wedi'i deilwra ar yr IPS / FW ar gyfer profion iechyd, megis anfon y neges gwirio curiad y galon i borthladd IPS / FW i fyny'r afon / i lawr yr afon, ac yna derbyn o borthladd IPS / FW i fyny'r afon / i lawr yr afon, a barnwch a yw'r IPS / FW yn gweithio fel arfer trwy anfon a derbyn y neges curiad calon.

5.3 “SpecLlif” Polisi Amddiffyniad Cyfres Traction Inline

disgrifiad cynnyrch 1

Pan fydd angen i'r ddyfais rhwydwaith diogelwch ddelio â'r traffig penodol mewn amddiffyniad diogelwch cyfres yn unig, trwy swyddogaeth prosesu traffig fesul prosesu Mylinking™ " Network Tap Bypass Switch", trwy'r strategaeth sgrinio traffig i gysylltu'r ddyfais diogelwch anfonir traffig "Pryderus" yn ôl yn uniongyrchol i'r cyswllt rhwydwaith, ac mae'r "adran traffig dan sylw" yn tyniant i'r ddyfais diogelwch mewn-lein i berfformio gwiriadau diogelwch.Bydd hyn nid yn unig yn cynnal cymhwysiad arferol swyddogaeth canfod diogelwch y ddyfais ddiogelwch, ond hefyd yn lleihau llif aneffeithlon yr offer diogelwch i ddelio â'r pwysau;ar yr un pryd, gall y " Network Tap Bypass Switch " ganfod cyflwr gweithio'r ddyfais ddiogelwch mewn amser real.Mae'r ddyfais ddiogelwch yn gweithio'n annormal yn osgoi'r traffig data yn uniongyrchol er mwyn osgoi tarfu ar wasanaeth rhwydwaith.

Gall Tap Ffordd Osgoi Traffig Mewnol Mylinking ™ nodi traffig yn seiliedig ar y dynodwr pennawd haen L2-L4, megis tag VLAN, cyfeiriad MAC ffynhonnell / cyrchfan, cyfeiriad IP ffynhonnell, math pecyn IP, porthladd protocol haen trafnidiaeth, tag allwedd pennawd protocol, a yn y blaen.Gellir diffinio amrywiaeth o amodau paru cyfuniad hyblyg yn hyblyg i ddiffinio'r mathau penodol o draffig sydd o ddiddordeb i ddyfais ddiogelwch benodol a gellir eu defnyddio'n helaeth ar gyfer defnyddio dyfeisiau archwilio diogelwch arbennig (RDP, SSH, archwilio cronfa ddata, ac ati) .

5.4 Diogelu Cyfres Llwyth cytbwys

disgrifiad cynnyrch 7
Mae "Switsh Ffordd Osgoi Tap Rhwydwaith" Mylinking ™ yn cael ei ddefnyddio fel llinell fewnol rhwng dyfeisiau rhwydwaith (llwybryddion, switshis, ac ati).Pan nad yw perfformiad prosesu sengl IPS / FW yn ddigonol i ymdopi â thraffig brig cyswllt rhwydwaith, Gall swyddogaeth cydbwyso llwyth traffig yr amddiffynwr, "bwndelu" traffig cyswllt rhwydwaith prosesu clwstwr IPS / FW lluosog, leihau'r IPS sengl / FW yn effeithiol pwysau prosesu, gwella'r perfformiad prosesu cyffredinol i gwrdd â lled band uchel yr Hawliad amgylchedd lleoli.

Mae gan Mylinking ™ "Network Tap Bypass Switch" swyddogaeth cydbwyso llwyth pwerus, yn ôl y tag ffrâm VLAN, gwybodaeth MAC, gwybodaeth IP, rhif porthladd, protocol a gwybodaeth arall ar ddosbarthiad traffig cydbwyso llwyth Hash i sicrhau bod pob IPS / FW derbyniwyd llif data Cywirdeb y sesiwn.

5.5 Amddiffyniad Tynnu Llif Offer Mewnol Aml-gyfres (Newid Cysylltiad Cyfresol i Gysylltiad Cyfochrog)
Mewn rhai dolenni allweddol (fel allfeydd Rhyngrwyd, cyswllt cyfnewid ardal gweinyddwr) mae lleoliad yn aml oherwydd anghenion nodweddion diogelwch a defnyddio offer profi diogelwch mewn-lein lluosog (fel wal dân (FW), offer ymosodiad gwrth-DDOS, Wal Dân Cais WEB (WAF), System Atal Ymyrraeth (IPS), ac ati), offer canfod diogelwch lluosog ar yr un pryd mewn cyfres ar y ddolen i gynyddu cyswllt un pwynt methiant, gan leihau dibynadwyedd cyffredinol y rhwydwaith.Ac yn y defnydd o offer diogelwch ar-lein uchod, bydd uwchraddio offer, amnewid offer a gweithrediadau eraill, yn achosi toriad gwasanaeth amser hir i'r rhwydwaith a bydd prosiect mwy yn torri camau gweithredu i gwblhau gweithrediad llwyddiannus prosiectau o'r fath.

Trwy ddefnyddio'r "Switsh Ffordd Osgoi Rhwydwaith Tap" mewn modd unedig, gellir newid dull defnyddio dyfeisiau diogelwch lluosog sydd wedi'u cysylltu mewn cyfres ar yr un ddolen o "modd cydgateniad corfforol" i "concatenation corfforol, modd cydgatenu rhesymegol" Y ddolen ar y cyswllt o un pwynt o fethiant i wella dibynadwyedd y cyswllt, tra bod y "switsh ffordd osgoi" ar y llif cyswllt ar tyniant galw, i gyflawni'r un llif gyda'r modd gwreiddiol o effaith prosesu diogel.

Mwy nag un ddyfais ddiogelwch ar yr un pryd â'r diagram defnyddio mewnol:

newyddion9

Diagram Defnyddio Switsh Ffordd Osgoi Rhwydwaith Mylinking™ TAP:

disgrifiad o'r cynnyrch 9

5.6 Yn seiliedig ar Strategaeth Ddeinamig Diogelu Canfod Diogelwch Tynnu Traffig
"Switsh Ffordd Osgoi Tap Rhwydwaith" Mae senario cais datblygedig arall yn seiliedig ar strategaeth ddeinamig cymwysiadau amddiffyn canfod diogelwch tyniant traffig, defnyddio'r ffordd fel y dangosir isod:

disgrifiad o'r cynnyrch 8

Cymerwch yr offer profi diogelwch "amddiffyn a chanfod ymosodiadau Gwrth-DDoS", er enghraifft, trwy ddefnyddio " Network Tap Bypass Switch " ar y blaen ac yna offer amddiffyn gwrth-DDOS ac yna cysylltu â'r " Network Tap Bypass Switch " , yn y " Amddiffynnydd traction" arferol i'r swm llawn o draffig cyflymder gwifren ymlaen anfon ymlaen ar yr un pryd yr allbwn drych llif i'r" dyfais amddiffyn rhag ymosodiad gwrth-DDOS ", unwaith y caiff ei ganfod ar gyfer IP gweinyddwr (neu segment rhwydwaith IP) ar ôl y ymosodiad," dyfais amddiffyn rhag ymosodiad gwrth-DDOS " yn cynhyrchu'r rheolau cyfateb llif traffig targed ac yn eu hanfon i'r " Network Tap Forpass Switch " trwy'r rhyngwyneb cyflwyno polisi deinamig.Gall y " Network Tap Ffordd Osgoi Switch " ddiweddaru'r "deinameg traction traffig" ar ôl derbyn y rheolau polisi deinamig Rheol cronfa "ac yn syth" taro'r ymosodiad gweinydd traffig "tyniant i'r offer" amddiffyn a chanfod ymosodiad gwrth-DDoS ar gyfer prosesu, i fod yn effeithiol ar ôl llif yr ymosodiad ac yna ei ail-chwistrellu i'r rhwydwaith.

Mae'r cynllun cais sy'n seiliedig ar y " Network Tap Bypass Switch " yn haws i'w weithredu na'r chwistrelliad llwybr BGP traddodiadol neu gynllun tyniant traffig arall, ac mae'r amgylchedd yn llai dibynnol ar y rhwydwaith ac mae'r dibynadwyedd yn uwch.

Mae gan "Switsh Ffordd Osgoi Tap Rhwydwaith" y nodweddion canlynol i gefnogi amddiffyniad canfod diogelwch polisi deinamig:
1, " Network Tap Ffordd Osgoi Switch " i ddarparu y tu allan i'r rheolau yn seiliedig ar ryngwyneb WEBSERIVCE, integreiddio hawdd â dyfeisiau diogelwch trydydd parti.
2, "Bnetwork Tap Bypass Switch" yn seiliedig ar y sglodyn ASIC pur caledwedd yn anfon pecynnau cyflymder gwifren hyd at 10Gbps ymlaen heb rwystro anfon switsh ymlaen, a "llyfrgell reolau deinamig traction traffig" waeth beth fo'r nifer.
3, "Switsh Ffordd Osgoi Tap Rhwydwaith" swyddogaeth BYPASS proffesiynol adeiledig, hyd yn oed os yw'r amddiffynwr ei hun yn methu, hefyd yn gallu osgoi'r cyswllt cyfresol gwreiddiol ar unwaith, nid yw'n effeithio ar y cyswllt cyfathrebu arferol gwreiddiol.


  • Pâr o:
  • Nesaf:

  • Ysgrifennwch eich neges yma a'i hanfon atom