Mylinking™ Network Tap Bypass Switch ML-BYPASS-100
2*Bypass tambah 1*Monitor Desain Modular, 10/40/100GE Tumbu, Max 640Gbps
Ihtisar
Mylinking™ Network Tap Bypass Switch ditalungtik sareng dikembangkeun pikeun dianggo pikeun panyebaran fléksibel tina sababaraha jinis alat kaamanan inline bari nyayogikeun réliabilitas jaringan anu luhur.
Ku ngagunakeun Mylinking™ Smart Bypass Switch Tap:
- Pamaké tiasa flexibly install / uninstall parabot kaamanan / parabot sarta moal mangaruhan sarta ngaganggu jaringan ayeuna;
- Mylinking™ Network Tap Bypass Switch sareng fungsi deteksi kaséhatan calakan pikeun ngawaskeun sacara real-time kaayaan kerja normal alat kaamanan inline. Sakali alat kaamanan inline dianggo iwal, fungsi panyalindungan bakal otomatis bypass pikeun ngajaga komunikasi jaringan normal;
- Téknologi panyalindungan lalu lintas selektif tiasa dianggo pikeun nyebarkeun alat kaamanan beberesih lalu lintas khusus, téknologi enkripsi dumasar kana alat Inok. Éféktif ngalaksanakeun panyalindungan aksés inline pikeun tipe lalulintas husus, unloading tekanan penanganan aliran tina alat inline;
- Téknologi Perlindungan Lalu Lintas Beban Saimbang tiasa dianggo pikeun panyebaran clustering alat kaamanan inline serial anu aman pikeun nyumponan kaamanan inline dina lingkungan bandwidth anu luhur.
Network Tap Bypass Switch Advanced Features & Technologies
Mylinking™ "SpecFlow" Mode Protection jeung "FullLink" Mode Protection
Mylinking™ Fast Bypass Switching Protection
Mylinking™ "LinkSafeSwitch"
Mylinking™ "WebService" Strategi Dinamis Neraskeun/Masalah
Deteksi Detak Jantung Cerdas Mylinking™
Pesen Detak Jantung anu Bisa Ditetepkeun Mylinking™(Pakét Detak Jantung)
Mylinking™ Multi-link Load Balancing
Distribusi Lalu Lintas Cerdas Mylinking™
Balancing Beban Dinamis Mylinking™
Téknologi Manajemén Jauh Mylinking™(HTTP/WEB, TELNET/SSH, Ciri "EasyConfig/AdvanceConfig")
Network Tap Bypass Switch Pilihan Konfigurasi Guide
Modul BYPASSSlot Module Port panyalindungan:
Slot ieu bisa diselapkeun kana modul port panyalindungan BYPASS kalawan speed béda / angka port. Ku ngagentos sababaraha jinis modul, éta tiasa ngadukung panyalindungan BYPASS tina sababaraha syarat tautan 10G / 40G / 100G.
Modul MONITORSlot Modul Port;
slot Ieu bisa diselapkeun modul MONITOR kalawan speeds béda / palabuhan. Éta tiasa ngadukung sababaraha tautan 10G / 40G / 100G pikeun panyebaran alat ngawaskeun serial inline ku ngagentos modul anu béda.
Aturan Pilihan Modul
Dumasar Tumbu deployed béda jeung sarat deployment parabot ngawaskeun, anjeun flexibly bisa milih konfigurasi modul béda papanggih pamundut lingkungan anjeun sabenerna; punten turutan aturan ieu nalika milih modul anjeun:
1. Komponén chassis wajib jeung anjeun kudu milih komponén chassis sateuacan Anjeun milih modul séjén. Dina waktu nu sarua, mangga milih métode catu daya béda (AC / DC) nurutkeun pangabutuh anjeun.
2. Sakabeh alat ngarojong nepi ka 2 liang modul BYPASS jeung 1 slot modul MONITOR; anjeun teu bisa milih leuwih ti jumlah liang Konpigurasikeun. Dumasar kombinasi jumlah liang jeung modél modul, alat nu bisa ngarojong nepi ka opat panyalindungan link 10GE; atanapi tiasa ngadukung dugi ka opat tautan 40GE; atawa bisa ngarojong nepi ka hiji link 100GE.
3. Modél modul "BYP-MOD-L1CG" ngan bisa diselapkeun kana SLOT1 pikeun digawé leres.
4. Tipe modul "BYP-MOD-XXX" ngan bisa diselapkeun kana slot modul BYPASS; tipe modul "MON-MOD-XXX" ngan bisa diselapkeun kana slot modul MONITOR pikeun operasi normal.
| Modél produk | Parameter fungsi |
| Chassis (Host) | |
| ML-BYPASS-M100 | 1U standar 19 inci rackmount; konsumsi kakuatan maksimum 250W; host pelindung BYPASS modular; 2 slot modul BYPASS; 1 slot modul MONITOR; AC jeung DC pilihan; |
| MODUL BYPASS | |
| BYP-MOD-L2XG(LM/SM) | Ngarojong 2 arah 10GE link panyalindungan serial, 4 * 10GE panganteur, konektor LC; diwangun-di transceiver optik; link optik tunggal / multimode pilihan, ngarojong 10GBASE-SR / LR; |
| BYP-MOD-L2QXG(LM/SM) | Ngarojong 2 arah 40GE link panyalindungan serial, 4 * 40GE panganteur, konektor LC; diwangun-di transceiver optik; link optik tunggal / multimode pilihan, ngarojong 40GBASE-SR4 / LR4; |
| BYP-MOD-L1CG (LM/SM) | Ngarojong 1 channel 100GE link panyalindungan serial, 2 * 100GE panganteur, konektor LC; diwangun-di transceiver optik; link optik tunggal multimode pilihan, ngarojong 100GBASE-SR4 / LR4; |
| MODUL MONITOR | |
| MON-MOD-L16XG | 16 * 10GE SFP + modul port ngawaskeun; euweuh modul transceiver optik; |
| MON-MOD-L8XG | 8 * 10GE SFP + modul port ngawaskeun; euweuh modul transceiver optik; |
| MON-MOD-L2CG | 2*100GE QSFP28 modul port ngawaskeun; euweuh modul transceiver optik; |
| MON-MOD-L8QXG | 8* 40GE QSFP + modul port ngawaskeun; euweuh modul transceiver optik; |
Jaringan TAP Bypass Switch spésifikasi
| Modalitas produk | ML-BYPASS-M100 Inline Network Ketok Bypass Switch | |
| Jenis Interface | Panganteur MGT | 1*10/100/1000BASE-T panganteur manajemén adaptif; Ngarojong manajemén HTTP / IP jauh |
| slot modul | 2 * slot modul BYPASS ； 1 * slot modul MONITOR ； | |
| Tumbu ngarojong maksimum | Alat ngadukung maksimal tautan 4 * 10GE atanapi tautan 4 * 40GE atanapi tautan 1 * 100GE | |
| Ngawaskeun | Alat ngadukung port ngawaskeun maksimal 16 * 10GE atanapi palabuhan ngawaskeun 8 * 40GE atanapi palabuhan ngawaskeun 2 * 100GE; | |
| Fungsi | Kamampuh ngolah duplex pinuh | 640Gbps |
| Dumasar IP / protokol / port lima tuple husus lalulintas cascade ngajaga | Dirojong | |
| Perlindungan Cascade dumasar kana lalulintas pinuh | Dirojong | |
| Sababaraha beban balancing | Dirojong | |
| Fungsi deteksi denyut jantung khusus | Dirojong | |
| Rojongan Ethernet pakét kamerdikaan | Dirojong | |
| BYPASS SWITCH | Dirojong | |
| BYPASS Pindah tanpa lampu kilat | Dirojong | |
| konsol MGT | Dirojong | |
| IP / Wéb MGT | Dirojong | |
| SNMP V1 / V2C MGT | Dirojong | |
| TELNET / SSH MGT | Dirojong | |
| Protokol SYSLOG | Dirojong | |
| Otorisasina pamaké | Dumasar otorisasina sandi / AAA / TACACS + | |
| Listrik | tegangan suplai dipeunteun | AC-220V/DC-48V 【Pilihan】 |
| frékuénsi kakuatan dipeunteun | 50HZ | |
| Input ayeuna dipeunteun | AC-3A / DC-10A | |
| Dipeunteun Power | 100W | |
| Lingkungan | Suhu Gawé | 0-50 ℃ |
| Suhu neundeun | -20-70 ℃ | |
| Kalembaban gawé | 10% -95%, Taya kondensasi | |
| Konfigurasi pamaké | Konfigurasi konsol | panganteur RS232,115200,8,N,1 |
| Kaluar tina panganteur MGT band | 1*10/100/1000M Ethernet panganteur | |
| Otorisasi sandi | Dirojong | |
| Jangkungna Chassis | Ruang sasis (U) | 1U 19 inci, 485mm * 44.5mm * 350mm |
Network TAP Bypass Switch Aplikasi (sapertos di handap)
5.1 Résiko Alat Kaamanan Inline (IPS / FW)
Di handap ieu mangrupakeun IPS has (Intrusion Prevention System), FW (Firewall) mode deployment, IPS / FW ieu deployed salaku alat jaringan inline (kayaning routers, switch, jsb) antara lalulintas ngaliwatan palaksanaan cék kaamanan, nurutkeun kawijakan kaamanan pakait pikeun nangtukeun release atanapi blocking lalulintas pakait, pikeun ngahontal efek pertahanan kaamanan.
Dina waktu nu sarua, urang bisa niténan IPS (Intrusion Pencegahan System) / FW (Firewall) salaku deployment inline pakakas, biasana deployed di lokasi konci jaringan perusahaan pikeun nerapkeun kaamanan inline, reliabiliti alat disambungkeun langsung mangaruhan. kasadiaan jaringan perusahaan sakabéh. Sakali alat kaamanan inline overload, kacilakaan, apdet software, apdet kawijakan, jeung sajabana, sakabeh kasadiaan jaringan perusahaan bakal greatly kapangaruhan. Dina titik ieu, urang ngan ngaliwatan cut jaringan, jumper bypass fisik bisa nyieun jaringan dibalikeun, tapi sacara serius mangaruhan reliabiliti jaringan. IPS (Intrusion Prevention System) / FW (Firewall) sareng alat inline anu sanés dina hiji sisi ningkatkeun panyebaran kaamanan jaringan perusahaan, di sisi sanésna ogé ngirangan réliabilitas jaringan perusahaan, ningkatkeun résiko jaringan henteu sayogi.
5.2 Inline Patalina Series Equipment Protection
Mylinking™ "Bypass Switch" disebarkeun salaku inline antara alat jaringan (router, switch, jsb.), sareng aliran data antara alat jaringan henteu deui nuju langsung ka IPS (Intrusion Prevention System) / FW (Firewall), " Bypass Switch " mun IPS / FW, nalika IPS / FW alatan overload, kacilakaan, apdet software, apdet kawijakan jeung kaayaan sejen tina gagalna, "Bypass Pindah" ngaliwatan deteksi pesen keteg jajantung calakan Fungsi kapanggihna timely, sahingga skip alat faulty, tanpa interrupting premis jaringan, alat jaringan gancang disambungkeun langsung ngajaga jaringan komunikasi normal; nalika IPS / FW recovery gagalna, tapi ogé ngaliwatan calakan Heartbeat pakét Deteksi deteksi timely sahiji fungsi, link aslina mulangkeun kaamanan cék kaamanan jaringan perusahaan.
Mylinking ™ "Bypass Switch" gaduh fungsi Deteksi Pesen Detak Jantung anu cerdas, pangguna tiasa nyaluyukeun interval denyut jantung sareng jumlah maksimal retries, ngalangkungan pesen denyut jantung khusus dina IPS / FW pikeun uji kaséhatan, sapertos ngirim pesen cek denyut jantung. ka hulu / palabuhan hilir IPS / FW, teras nampi ti hulu / palabuhan hilir IPS / FW, sareng nangtoskeun naha IPS / FW tiasa dianggo sacara normal ku ngirim sareng nampi pesen denyut jantung.
5.3 "SpecFlow" Aliran Sarat jeung Kaayaan Inline Traction Series Protection
Lamun alat jaringan kaamanan ngan perlu nungkulan patalimarga husus dina panangtayungan kaamanan runtuyan, ngaliwatan Mylinking™ "Network Tap Bypass Switch" fungsi lalulintas per-processing, ngaliwatan strategi screening lalulintas keur nyambungkeun alat kaamanan " Prihatin "lalulintas dikirim. balik langsung ka link jaringan, sarta "bagian patalimarga patali" nyaeta traction ka alat kaamanan in-line pikeun ngalakukeun cék kaamanan. Ieu teu ngan baris ngajaga aplikasi normal tina fungsi deteksi kaamanan tina alat kaamanan, tapi ogé ngurangan aliran episien tina parabot kaamanan nungkulan tekanan; Dina waktos anu sami, "Network Tap Bypass Switch" tiasa ngadeteksi kaayaan kerja alat kaamanan sacara real waktos. Alat kaamanan berpungsi abnormally bypasses lalulintas data langsung pikeun ngahindarkeun gangguan ladenan jaringan.
Mylinking™ Inline Traffic Bypass Tap tiasa ngidentipikasi lalu lintas dumasar kana idéntifikasi lulugu lapisan L2-L4, sapertos tag VLAN, alamat MAC sumber/tujuan, alamat IP sumber, jinis pakét IP, port protokol lapisan transport, tag konci header protokol, sareng saterusna. Rupa-rupa kaayaan cocog kombinasi fléksibel bisa dihartikeun flexibly nangtukeun jenis lalulintas husus anu dipikaresep ku alat kaamanan nu tangtu sarta bisa loba dipaké pikeun deployment alat auditing kaamanan husus (RDP, SSH, database auditing, jsb). .
5.4 Beban saimbang Protection Series
The Mylinking™ "Network Tap Bypass Switch" disebarkeun salaku inline antara alat jaringan (router, switch, jsb.). Nalika IPS tunggal / kinerja processing FW teu cukup pikeun Cope jeung jaringan link puncak lalulintas, The lalulintas beban balancing fungsi tina papayung, "bundling" tina sababaraha IPS / FW klaster processingnetwork patali lalulintas, éféktif bisa ngurangan IPS tunggal / FW. tekanan processing, ngaronjatkeun kinerja processing sakabéh pikeun minuhan rubakpita tinggi tina Klaim lingkungan deployment.
Mylinking ™ "Network Tap Bypass Switch" gaduh fungsi balancing beban anu kuat, numutkeun tag VLAN pigura, inpormasi MAC, inpormasi IP, nomer port, protokol sareng inpormasi sanésna ngeunaan distribusi kasaimbangan beban Hash pikeun mastikeun yén unggal IPS / FW. nampi aliran data integritas Sidang.
5.5 Multi-seri Inline Equipment Aliran Traksi Protection (Robah Sambungan Serial kana Sambungan Paralel)
Dina sababaraha tautan konci (sapertos toko Internét, tautan bursa daérah server) lokasi sering kusabab kabutuhan fitur kaamanan sareng panyebaran sababaraha alat uji kaamanan in-line (sapertos firewall (FW), alat serangan anti DDOS, WEB Aplikasi Firewall (WAF), Intrusion Pencegahan System (IPS), jeung sajabana), sababaraha alat deteksi kaamanan dina waktos anu sareng dina runtuyan dina link pikeun ngaronjatkeun link tina hiji titik gagalna, ngurangan reliabiliti sakabéh jaringan. Sarta di luhur-disebutkeun parabot kaamanan on-line deployment, upgrades parabot, ngagantian alat-alat na operasi lianna, bakal ngabalukarkeun jaringan pikeun gangguan layanan lila sarta aksi cut proyék gedé pikeun ngalengkepan palaksanaan suksés proyék misalna.
Ku nyebarkeun "Network Tap Bypass Switch" dina cara anu ngahijikeun, modeu panyebaran sababaraha alat kaamanan anu dihubungkeun sacara séri dina tautan anu sami tiasa dirobih tina "mode panyambungan fisik" janten "penggabungan fisik, modeu panyambung logis" Tautan dina link sahiji titik tunggal gagal pikeun ngaronjatkeun reliabiliti link, sedengkeun "bypass switch" dina aliran link on traction paménta, pikeun ngahontal aliran sarua jeung mode aslina tina éfék processing aman.
Langkung ti hiji alat kaamanan sakaligus sareng diagram panyebaran inline:
Mylinking™ Network TAP Bypass Switch Deployment Diagram:
5.6 Dumasar kana Stratégi Dinamis Traffic Traction Kaamanan Deteksi Protection
"Network Tap Bypass Switch" Skenario aplikasi canggih anu sanés dumasar kana strategi dinamis aplikasi panyalindungan deteksi kaamanan traksi lalu lintas, panyebaran jalan sapertos anu dipidangkeun di handap ieu:
Candak "Perlindungan serangan sareng deteksi serangan Anti-DDoS" alat uji kaamanan, contona, ngalangkungan panyebaran payuneun "Network Tap Bypass Switch" teras alat panyalindungan anti-DDOS teras nyambung ka "Network Tap Bypass Switch", dina biasa " Traction protector "kana jumlah pinuh lalulintas kawat-speed diteruskeun dina waktos anu sareng kaluaran eunteung aliran kana" anti DDOS alat panyalindungan serangan ", sakali kauninga pikeun IP server (atawa bagean jaringan IP) sanggeus serangan, "alat panyalindungan serangan anti DDOS" bakal ngahasilkeun aturan cocog aliran lalulintas target sarta ngirimkeunana ka "Network Tap Bypass Switch" ngaliwatan panganteur pangiriman kawijakan dinamis. The "Network Tap Bypass Switch" tiasa ngamutahirkeun "traksi trafik dinamis" saatos nampi aturan kawijakan dinamis Aturan pool "sareng langsung" aturan pencét lalu lintas server serangan "traction kana" panyalindungan serangan anti DDoS sareng deteksi "peralatan pikeun ngolah, janten éféktif sanggeus aliran serangan lajeng ulang nyuntik kana jaringan.
Skéma aplikasi dumasar kana "Network Tap Bypass Switch" langkung gampang diimplementasikeun tibatan suntikan rute BGP tradisional atanapi skéma traksi lalu lintas anu sanés, sareng lingkunganana kirang gumantung kana jaringan sareng réliabilitasna langkung luhur.
"Network Tap Bypass Switch" gaduh ciri ieu pikeun ngadukung panyalindungan deteksi kaamanan kawijakan dinamis:
1, "Network Tap Bypass Switch" pikeun nyayogikeun di luar aturan dumasar kana antarmuka WEBSERIVCE, integrasi gampang sareng alat kaamanan pihak katilu.
2, "BNetwork Tap Bypass Switch" dumasar kana hardware murni ASIC chip diteruskeun nepi ka 10Gbps kawat-speed pakét tanpa blocking switch diteruskeun, sarta "traffic traction aturan perpustakaan dinamis" paduli jumlah.
3, "Network Tap Bypass Switch" diwangun-di fungsi BYPASS profésional, sanajan pelindung sorangan gagal, ogé bisa langsung bypass link serial aslina, teu mangaruhan link aslina tina komunikasi normal.
