Mylinking™ Network Tap Bypass Switch ML-BYPASS-100
2*Bypass tambah 1* Desain Modular Monitor, 10/40/100GE Links, Max 640Gbps
Ihtisar
Mylinking™ Network Tap Bypass Switch ditalungtik sareng dikembangkeun pikeun dianggo pikeun panyebaran fléksibel tina sababaraha jinis alat kaamanan inline bari nyayogikeun réliabilitas jaringan anu luhur.
Ku ngagunakeun Mylinking™ Smart Bypass Switch Tap:
- Pamaké tiasa flexibly install / uninstall parabot kaamanan / parabot sarta moal mangaruhan sarta ngaganggu jaringan ayeuna;
- Mylinking™ Network Tap Bypass Switch sareng fungsi deteksi kaséhatan calakan pikeun ngawaskeun sacara real-time kaayaan kerja normal alat kaamanan inline. Sakali alat kaamanan inline dianggo iwal, fungsi panyalindungan bakal otomatis bypass pikeun ngajaga komunikasi jaringan normal;
- Téknologi panyalindungan lalu lintas selektif tiasa dianggo pikeun nyebarkeun alat kaamanan beberesih lalu lintas khusus, téknologi enkripsi dumasar kana alat Inok. Éféktif ngalaksanakeun panyalindungan aksés inline pikeun tipe lalulintas husus, unloading tekanan penanganan aliran tina alat inline;
- Téknologi Perlindungan Lalu Lintas Beban Saimbang tiasa dianggo pikeun panyebaran clustering alat kaamanan inline serial anu aman pikeun nyumponan kaamanan inline dina lingkungan bandwidth anu luhur.
Network Tap Bypass Switch Advanced Features & Technologies
Mylinking™ "SpecFlow" Mode Protection jeung "FullLink" Mode Protection
Mylinking™ Fast Bypass Switching Protection
Mylinking™ "LinkSafeSwitch"
Mylinking™ "WebService" Strategi Dinamis Neraskeun/Masalah
Deteksi Detak Jantung Cerdas Mylinking™
Pesen Detak Jantung anu Bisa Ditetepkeun Mylinking™(Pakét Detak Jantung)
Mylinking™ Multi-link Load Balancing
Distribusi Lalu Lintas Cerdas Mylinking™
Balancing Beban Dinamis Mylinking™
Téknologi Manajemén Jauh Mylinking™(HTTP/WEB, TELNET/SSH, Ciri "EasyConfig/AdvanceConfig")
Network Tap Bypass Switch Pilihan Konfigurasi Guide
Modul BYPASSSlot Module Port panyalindungan:
Slot ieu bisa diselapkeun kana modul port panyalindungan BYPASS kalawan speed béda / angka port. Ku ngagentos sababaraha jinis modul, éta tiasa ngadukung panyalindungan BYPASS tina sababaraha syarat tautan 10G / 40G / 100G.
Modul MONITORSlot Modul Port;
slot Ieu bisa diselapkeun modul MONITOR kalawan speeds béda / palabuhan. Éta tiasa ngadukung sababaraha tautan 10G / 40G / 100G pikeun panyebaran alat ngawaskeun serial inline ku ngagentos modul anu béda.
Aturan Pilihan Modul
Dumasar Tumbu deployed béda jeung sarat deployment parabot ngawaskeun, anjeun flexibly bisa milih konfigurasi modul béda papanggih pamundut lingkungan anjeun sabenerna; punten turutan aturan ieu nalika milih modul anjeun:
1. Komponén chassis wajib jeung anjeun kudu milih komponén chassis sateuacan Anjeun milih modul séjén. Dina waktu nu sarua, mangga milih métode catu daya béda (AC / DC) nurutkeun pangabutuh anjeun.
2. Sakabeh alat ngarojong nepi ka 2 liang modul BYPASS jeung 1 slot modul MONITOR; anjeun teu bisa milih leuwih ti jumlah liang Konpigurasikeun. Dumasar kombinasi jumlah liang jeung modél modul, alat nu bisa ngarojong nepi ka opat panyalindungan link 10GE; atanapi tiasa ngadukung dugi ka opat tautan 40GE; atawa bisa ngarojong nepi ka hiji link 100GE.
3. Modél modul "BYP-MOD-L1CG" ngan bisa diselapkeun kana SLOT1 pikeun digawé leres.
4. Tipe modul "BYP-MOD-XXX" ngan bisa diselapkeun kana slot modul BYPASS; tipe modul "MON-MOD-XXX" ngan bisa diselapkeun kana slot modul MONITOR pikeun operasi normal.
| Modél produk | Parameter fungsi |
| Chassis (Host) | |
| ML-BYPASS-M100 | 1U standar 19 inci rackmount; konsumsi kakuatan maksimum 250W; host pelindung BYPASS modular; 2 slot modul BYPASS; 1 slot modul MONITOR; AC jeung DC pilihan; |
| MODUL BYPASS | |
| BYP-MOD-L2XG(LM/SM) | Ngarojong 2 arah 10GE link panyalindungan serial, 4 * 10GE panganteur, konektor LC; diwangun-di transceiver optik; link optik tunggal / multimode pilihan, ngarojong 10GBASE-SR / LR; |
| BYP-MOD-L2QXG(LM/SM) | Ngarojong 2 arah 40GE link panyalindungan serial, 4 * 40GE panganteur, konektor LC; diwangun-di transceiver optik; link optik tunggal / multimode pilihan, ngarojong 40GBASE-SR4 / LR4; |
| BYP-MOD-L1CG (LM/SM) | Ngarojong 1 channel 100GE link panyalindungan serial, 2 * 100GE panganteur, konektor LC; diwangun-di transceiver optik; link optik tunggal multimode pilihan, ngarojong 100GBASE-SR4 / LR4; |
| MODUL MONITOR | |
| MON-MOD-L16XG | 16 * 10GE SFP + modul port ngawaskeun; euweuh modul transceiver optik; |
| MON-MOD-L8XG | 8 * 10GE SFP + modul port ngawaskeun; euweuh modul transceiver optik; |
| MON-MOD-L2CG | 2*100GE QSFP28 modul port ngawaskeun; euweuh modul transceiver optik; |
| MON-MOD-L8QXG | 8* 40GE QSFP + modul port ngawaskeun; euweuh modul transceiver optik; |
Jaringan TAP Bypass Switch spésifikasi
| Modalitas produk | ML-BYPASS-M100 Inline Network Ketok Bypass Switch | |
| Jenis Interface | Panganteur MGT | 1*10/100/1000BASE-T panganteur manajemén adaptif; Ngarojong manajemén HTTP / IP jauh |
| slot modul | 2 * slot modul BYPASS ； 1 * slot modul MONITOR ； | |
| Tumbu ngarojong maksimum | Alat ngadukung maksimal tautan 4 * 10GE atanapi tautan 4 * 40GE atanapi tautan 1 * 100GE | |
| Ngawaskeun | Alat ngadukung port ngawaskeun maksimal 16 * 10GE atanapi palabuhan ngawaskeun 8 * 40GE atanapi palabuhan ngawaskeun 2 * 100GE; | |
| Fungsi | Kamampuh ngolah duplex pinuh | 640Gbps |
| Dumasar IP / protokol / port lima tuple husus lalulintas cascade ngajaga | Dirojong | |
| Perlindungan Cascade dumasar kana lalulintas pinuh | Dirojong | |
| Sababaraha beban balancing | Dirojong | |
| Fungsi deteksi denyut jantung khusus | Dirojong | |
| Rojongan Ethernet pakét kamerdikaan | Dirojong | |
| BYPASS SWITCH | Dirojong | |
| BYPASS Pindah tanpa lampu kilat | Dirojong | |
| konsol MGT | Dirojong | |
| IP / Wéb MGT | Dirojong | |
| SNMP V1 / V2C MGT | Dirojong | |
| TELNET / SSH MGT | Dirojong | |
| protokol SYSLOG | Dirojong | |
| Otorisasina pamaké | Dumasar otorisasina sandi / AAA / TACACS + | |
| Listrik | tegangan suplai dipeunteun | AC-220V/DC-48V 【Pilihan】 |
| frékuénsi kakuatan dipeunteun | 50HZ | |
| Input ayeuna dipeunteun | AC-3A / DC-10A | |
| Daya Dipeunteun | 100W | |
| Lingkungan | Suhu Gawé | 0-50 ℃ |
| Suhu neundeun | -20-70 ℃ | |
| Kalembaban gawé | 10% -95%, Taya kondensasi | |
| Konfigurasi pamaké | Konfigurasi konsol | panganteur RS232,115200,8,N,1 |
| Kaluar tina panganteur MGT band | 1*10/100/1000M Ethernet panganteur | |
| Otorisasi sandi | Dirojong | |
| Jangkungna Chassis | Ruang sasis (U) | 1U 19 inci, 485mm * 44.5mm * 350mm |
Network TAP Bypass Switch Aplikasi (sapertos di handap)
5.1 Résiko Alat Kaamanan Inline (IPS / FW)
Di handap ieu mangrupakeun IPS has (Sistem Pencegahan Intrusion), FW (Firewall) mode deployment, IPS / FW ieu deployed salaku alat jaringan inline (kayaning routers, saklar, jsb) antara lalulintas ngaliwatan palaksanaan cék kaamanan, nurutkeun kawijakan kaamanan pakait pikeun nangtukeun sékrési atawa blocking lalulintas pakait, pikeun ngahontal pangaruh pertahanan kaamanan.
Dina waktu nu sarua, urang bisa niténan IPS (Intrusion Pencegahan System) / FW (Firewall) salaku deployment inline pakakas, biasana deployed di lokasi konci jaringan perusahaan pikeun nerapkeun kaamanan inline, reliabiliti alat disambungkeun langsung mangaruhan kasadiaan jaringan perusahaan sakabéh. Sakali alat kaamanan inline overload, kacilakaan, apdet software, apdet kawijakan, jeung sajabana, sakabeh kasadiaan jaringan perusahaan bakal greatly kapangaruhan. Dina titik ieu, urang ngan ngaliwatan cut jaringan, jumper bypass fisik bisa nyieun jaringan dibalikeun, tapi sacara serius mangaruhan reliabiliti jaringan. IPS (Intrusion Prevention System) / FW (Firewall) sareng alat inline anu sanés dina hiji sisi ningkatkeun panyebaran kaamanan jaringan perusahaan, di sisi sanésna ogé ngirangan réliabilitas jaringan perusahaan, ningkatkeun résiko jaringan henteu sayogi.
5.2 Inline Patalina Series Equipment Protection
Mylinking™ "Bypass Switch" disebarkeun salaku inline antara alat jaringan (router, switch, jsb.), sareng aliran data antara alat jaringan henteu deui langsung langsung ka IPS (Intrusion Prevention System) / FW (Firewall), " Bypass Switch "ka IPS / FW, nalika IPS / FW kusabab kaleuleuwihan, kacilakaan, update software, update kabijakan anu sanés" sareng "kaayaan anu sanés pikeun gagal jantung" deteksi Fungsi kapanggihna timely, sahingga skip alat faulty, tanpa interrupting premis jaringan, alat jaringan gancang langsung disambungkeun ngajaga jaringan komunikasi normal; nalika IPS / FW recovery gagalna, tapi ogé ngaliwatan calakan Heartbeat pakét Deteksi deteksi timely sahiji fungsi, link aslina mulangkeun kaamanan cék kaamanan jaringan perusahaan.
Mylinking ™ "Bypass Switch" gaduh fungsi Deteksi Pesen Detak Jantung anu cerdas, pangguna tiasa nyaluyukeun interval denyut jantung sareng jumlah maksimal retries, ngalangkungan pesen denyut jantung khusus dina IPS / FW pikeun uji kaséhatan, sapertos ngirim pesen cek denyut jantung ka hulu / hilir port IPS / FW, teras nampi ti IPS / FW, teras nampi ti IPS / FW, teras nampi ti hulu / FW port, FIPS / FW. ilaharna ku ngirim jeung narima talatah keteg jajantung.
5.3 "SpecFlow" Aliran Sarat jeung Kaayaan Inline Traction Series Protection
Lamun alat jaringan kaamanan ngan perlu nungkulan patalimarga husus dina panyalindungan kaamanan runtuyan, ngaliwatan Mylinking™ "Network Tap Bypass Switch" lalu lintas fungsi per-processing, ngaliwatan strategi screening lalulintas keur nyambungkeun alat kaamanan " Prihatin "lalulintas dikirim deui langsung ka link jaringan, sarta" bagian patali lalulintas "nyaéta traction ka alat kaamanan in-line pikeun ngalakukeun cék kaamanan. Ieu teu ngan baris ngajaga aplikasi normal tina fungsi deteksi kaamanan tina alat kaamanan, tapi ogé ngurangan aliran episien tina parabot kaamanan nungkulan tekanan; dina waktos anu sami, "Network Tap Bypass Switch" tiasa ngadeteksi kaayaan kerja alat kaamanan sacara real waktos. Alat kaamanan berpungsi abnormally bypasses lalulintas data langsung pikeun ngahindarkeun gangguan ladenan jaringan.
Mylinking™ Inline Traffic Bypass Tap tiasa ngidentipikasi lalu lintas dumasar kana idéntifikasi lulugu lapisan L2-L4, sapertos tag VLAN, alamat MAC sumber/tujuan, alamat IP sumber, jinis pakét IP, port protokol lapisan angkutan, tag konci header protokol, sareng sajabana. Rupa-rupa kaayaan cocog kombinasi fléksibel bisa dihartikeun flexibly pikeun nangtukeun jenis lalulintas husus anu dipikaresep ku alat kaamanan tinangtu sarta bisa loba dipaké pikeun deployment alat auditing kaamanan husus (RDP, SSH, database auditing, jsb).
5.4 Beban saimbang Protection Series
The Mylinking™ "Network Tap Bypass Switch" disebarkeun salaku inline antara alat jaringan (router, switch, jsb.). Nalika hiji IPS tunggal / kinerja processing FW teu cukup pikeun Cope jeung jaringan link puncak lalulintas, The lalulintas beban balancing fungsi tina papayung, anu "bundling" tina sababaraha IPS / FW klaster processing jaringan link lalulintas, éféktif bisa ngurangan tekanan processing IPS / FW tunggal, ngaronjatkeun kinerja processing sakabéh pikeun minuhan rubakpita tinggi tina Klaim lingkungan deployment.
Mylinking ™ "Network Tap Bypass Switch" gaduh fungsi balancing beban anu kuat, dumasar kana tag VLAN pigura, inpormasi MAC, inpormasi IP, nomer port, protokol sareng inpormasi anu sanés ngeunaan distribusi lalu lintas balancing beban Hash pikeun mastikeun yén unggal IPS / FW nampi aliran data integritas Sesi.
5.5 Multi-seri Inline Equipment Aliran Traksi Protection (Robah Sambungan Serial kana Sambungan Paralel)
Dina sababaraha tautan konci (sapertos toko Internét, tautan bursa daérah server) lokasi sering kusabab kabutuhan fitur kaamanan sareng panyebaran sababaraha alat uji kaamanan in-line (sapertos firewall (FW), alat-alat serangan anti-DDOS, WEB Application Firewall (WAF), Intrusion Prevention System (IPS), jsb.), sababaraha alat deteksi kaamanan dina waktos anu sami dina séri-séri tina jaringan anu gagal dina hiji link pikeun ningkatkeun kagagalan jaringan dina hiji titik beureum. Sarta di luhur-disebutkeun parabot kaamanan on-line deployment, upgrades parabot, ngagantian alat-alat na operasi lianna, bakal ngabalukarkeun jaringan pikeun gangguan layanan lila sarta aksi cut proyék gedé pikeun ngalengkepan palaksanaan suksés proyék misalna.
Ku nyebarkeun "Network Tap Bypass Switch" dina cara anu ngahijikeun, modeu penyebaran sababaraha alat kaamanan anu dihubungkeun sacara séri dina tautan anu sami tiasa dirobih tina "mode concatenation fisik" kana "concatenation fisik, mode concatenation logis" Link dina link tina hiji titik gagalna pikeun ngaronjatkeun reliabiliti link, sedengkeun "bypass switch" dina aliran traction nu sarua, pikeun ngahontal aliran traction aslina.
Langkung ti hiji alat kaamanan sakaligus sareng diagram panyebaran inline:
Mylinking™ Network TAP Bypass Switch Deployment Diagram:
5.6 Dumasar kana Stratégi Dinamis Traffic Traction Kaamanan Deteksi Protection
"Network Tap Bypass Switch" Skenario aplikasi canggih anu sanés dumasar kana strategi dinamis aplikasi panyalindungan deteksi kaamanan traksi lalu lintas, panyebaran jalan sapertos anu dipidangkeun di handap ieu:
Nyokot "Anti-DDoS serangan panyalindungan jeung deteksi" parabot nguji kaamanan, contona, ngaliwatan hareup-tungtung deployment "Network Tap Bypass Switch" lajeng anti DDOS parabot panyalindungan lajeng disambungkeun ka "Network Ketok Bypass Switch", dina biasa "Traction protector" ka jumlah pinuh ku lalulintas kawat-speed diteruskeun dina waktos anu sareng kaluaran eunteung aliran ka" anti-DDOS alat panyalindungan serangan jaringan pikeun ", sanggeus IP server panyalindungan serangan , "saenggeus ngadeteksi serangan IP" alat panyalindungan serangan anti-DDOS "bakal ngahasilkeun aturan cocog aliran lalulintas udagan sarta ngirimkeunana ka "Network Tap Bypass Switch" ngaliwatan panganteur pangiriman kawijakan dinamis. The "Network Tap Bypass Switch" bisa ngamutahirkeun "traksi trafik dinamis" sanggeus narima aturan kawijakan dinamis Aturan pool "jeung geuwat" aturan pencét lalulintas server serangan "traction kana" panyalindungan anti DDoS serangan sarta deteksi "peralatan pikeun ngolah, janten éféktif sanggeus aliran serangan lajeng ulang nyuntik kana jaringan.
Skéma aplikasi dumasar kana "Network Tap Bypass Switch" langkung gampang diimplementasikeun tibatan suntikan rute BGP tradisional atanapi skéma traksi lalu lintas anu sanés, sareng lingkunganana kirang gumantung kana jaringan sareng réliabilitasna langkung luhur.
"Network Tap Bypass Switch" gaduh ciri ieu pikeun ngadukung panyalindungan deteksi kaamanan kawijakan dinamis:
1, "Network Tap Bypass Switch" pikeun nyayogikeun di luar aturan dumasar kana antarmuka WEBSERIVCE, integrasi gampang sareng alat kaamanan pihak katilu.
2, "BNetwork Tap Bypass Switch" dumasar kana hardware murni ASIC chip diteruskeun nepi ka 10Gbps kawat-speed pakét tanpa blocking switch diteruskeun, sarta "traffic traction aturan perpustakaan dinamis" paduli jumlah.
3, "Network Tap Bypass Switch" diwangun-di fungsi BYPASS profésional, sanajan pelindung sorangan gagal, ogé bisa langsung bypass link serial aslina, teu mangaruhan link aslina tina komunikasi normal.
