Saklar Bypass Keran Jaringan Mylinking™ ML-BYPASS-200
2 * Bypass ditambah 1 * Desain Modular Monitor, Tautan 10/40 / 100GE, Max 640Gbps
1-Tinjauan
Ku cara nerapkeun Mylinking™ Smart Bypass Switch:
- Pamaké tiasa masang/ngahapus alat kaamanan sacara fléksibel sareng moal mangaruhan jaringan sareng gangguan ayeuna;
- Saklar Bypass Tap Network Mylinking™ kalayan fungsi deteksi kaséhatan anu cerdas pikeun ngawaskeun kaayaan normal alat kaamanan serial sacara real-time, sakali alat kaamanan serial jalan, panyalindungan bakal otomatis bypass pikeun ngajaga komunikasi jaringan normal;
- Téhnologi panyalindungan lalu lintas selektif tiasa dianggo pikeun masang alat kaamanan beberesih lalu lintas khusus, téknologi énkripsi dumasar kana alat audit. Sacara efektif ngalaksanakeun panyalindungan aksés serial pikeun jinis lalu lintas khusus, ngabongkar tekanan penanganan aliran alat séri;
- Téhnologi Load Balanced Traffic Protection tiasa dianggo pikeun palaksanaan kluster alat serial anu aman pikeun minuhan kabutuhan kaamanan serial dina lingkungan bandwidth anu luhur.
Kalayan kamekaran Internét anu gancang, ancaman kaamanan inpormasi jaringan beuki serius, janten rupa-rupa aplikasi panyalindungan kaamanan inpormasi dianggo beuki lega. Naha éta alat kontrol aksés tradisional (firewall) atanapi jinis énggal tina sarana panyalindungan anu langkung canggih sapertos sistem pencegahan intrusi (IPS), platform manajemen ancaman terpadu (UTM), sistem serangan layanan anti-denial (Anti-DDoS), Anti-span Gateway, Sistem Identifikasi sareng Kontrol Lalu Lintas DPI Terpadu, sareng seueur alat kaamanan anu dipasang sacara séri dina simpul konci jaringan, palaksanaan kawijakan kaamanan data anu saluyu pikeun ngaidentipikasi sareng nanganan lalu lintas légal / ilegal. Nanging, dina waktos anu sami, jaringan komputer bakal ngahasilkeun reureuh jaringan anu ageung atanapi bahkan gangguan jaringan upami aya kagagalan, pangropéa, pamutahiran, panggantian alat sareng saterasna dina lingkungan aplikasi jaringan produksi anu dipercaya pisan, pangguna henteu tiasa nahan éta.
Fitur sareng Téhnologi Canggih Saklar Bypass Tap 2-Network
Modeu Protéksi "SpecFlow" Mylinking™ sareng Téhnologi Modeu Protéksi "FullLink"
Téhnologi Protéksi Switching Bypass Gancang Mylinking™
Téhnologi Mylinking™ “LinkSafeSwitch”
Mylinking™ “WebService” Strategi Dinamis Téhnologi Penerusan/Masalah
Téhnologi Deteksi Pesen Detak Jantung Mylinking™ anu Calakan
Téhnologi Pesen Detak Jantung Mylinking™ anu Bisa Didefinisikeun
Téhnologi Pangimbangan Beban Multi-link Mylinking™
Téhnologi Distribusi Lalulintas Cerdas Mylinking™
Téhnologi Pangimbangan Beban Dinamis Mylinking™
Téhnologi Manajemén Jarak Jauh Mylinking™ (HTTP/WEB, TELNET/SSH, Karakteristik "EasyConfig/AdvanceConfig")
Pituduh Konfigurasi Saklar Bypass Tap 3-Jaringan
Jalan pintasSlot Modul Port Protéksi:
Slot ieu tiasa dipasangkeun kana modul port panyalindungan BYPASS kalayan kecepatan/nomer port anu béda. Ku cara ngagentos sababaraha jinis modul, éta tiasa ngadukung panyalindungan BYPASS pikeun sababaraha tautan 10G/40G/100G.
MONITORSlot Modul Palabuhan;
Slot ieu tiasa dipasangkeun kana modul port MONITOR kalayan kecepatan/port anu béda-béda. Éta tiasa ngadukung sababaraha panyebaran alat pangawas serial online link 10G/40G/100G ku cara ngagentos modél anu béda-béda.
Aturan Pamilihan Modul
Dumasar kana tautan anu dipasang sareng sarat panggunaan alat monitoring anu béda, anjeun tiasa sacara fléksibel milih konfigurasi modul anu béda pikeun minuhan kabutuhan lingkungan anjeun anu saleresna; mangga turutan aturan ieu nalika milih:
1. Komponén chassis wajib sareng anjeun kedah milih komponén chassis sateuacan milih modul anu sanés. Dina waktos anu sami, mangga pilih metode catu daya anu béda (AC/DC) numutkeun kabutuhan anjeun.
2. Sakabéh mesin ngadukung dugi ka 2 slot modul BYPASS sareng 1 slot modul MONITOR; anjeun teu tiasa milih langkung ti jumlah slot anu badé dikonfigurasikeun. Dumasar kana kombinasi jumlah slot sareng modél modul, alat ieu tiasa ngadukung dugi ka opat panyalindungan tautan 10GE; atanapi tiasa ngadukung dugi ka opat tautan 40GE; atanapi tiasa ngadukung dugi ka hiji tautan 100GE.
3. Modél modul "BYP-MOD-L1CG" ngan ukur tiasa dilebetkeun kana SLOT1 supados tiasa dianggo kalayan leres.
4. Jinis modul "BYP-MOD-XXX" ngan ukur tiasa dilebetkeun kana slot modul BYPASS; jinis modul "MON-MOD-XXX" ngan ukur tiasa dilebetkeun kana slot modul MONITOR pikeun operasi normal.
| Modél Produk | Parameter fungsi |
| Sasis (Host) | |
| ML-BYPASS-M200 | Rak standar 1U 19 inci; konsumsi daya maksimum 250W; host pelindung BYPASS modular; 2 slot modul BYPASS; 1 slot modul MONITOR; AC sareng DC opsional; |
| MODUL BYPASS | |
| BYP-MOD-L2XG(LM/SM) | Ngarojong panyalindungan serial tautan 10GE 2 arah, antarmuka 4 * 10GE, konektor LC; transceiver optik internal; tautan optik tunggal / multimode opsional, ngadukung 10GBASE-SR / LR; |
| BYP-MOD-L2QXG(LM/SM) | Ngarojong panyalindungan serial tautan 40GE 2 arah, antarmuka 4 * 40GE, konektor LC; transceiver optik internal; tautan optik tunggal / multimode opsional, ngadukung 40GBASE-SR4 / LR4; |
| BYP-MOD-L1CG (LM/SM) | Ngarojong panyalindungan serial tautan 1 saluran 100GE, antarmuka 2 * 100GE, konektor LC; transceiver optik internal; tautan optik multimode tunggal opsional, ngadukung 100GBASE-SR4 / LR4; |
| MODUL MONITOR | |
| MON-MOD-L16XG | Modul port pangawasan 16*10GE SFP+; teu aya modul transceiver optik; |
| MON-MOD-L8XG | Modul port monitoring 8*10GE SFP+; teu aya modul transceiver optik; |
| MON-MOD-L2CG | Modul port pangawasan 2*100GE QSFP28; teu aya modul transceiver optik; |
| MON-MOD-L8QXG | Modul port pangawasan 8* 40GE QSFP+; teu aya modul transceiver optik; |
Spésifikasi Saklar Bypass TAP 4-Jaringan
| Modalitas Produk | Saklar Bypass serial ML-BYPASS-M200 | |
| Jenis Antarbeungeut | Antarbeungeut MGT | 1*10/100/1000BASE-T Antarbeungeut manajemén adaptif; Ngarojong manajemén HTTP/IP jarak jauh |
| Slot Modul | 2*slot modul BYPASS; 1*slot modul MONITOR; | |
| Tautan anu ngadukung maksimal | Pangrojong alat maksimal 4 * 10GE tautan atanapi 4 * 40GE tautan atanapi 1 * 100GE tautan | |
| Pantau | Pangrojong alat maksimal 16 * 10GE port monitoring atanapi 8 * 40GE port monitoring atanapi 2 * 100GE port monitoring; | |
| Fungsi | Kamampuh ngolah dupleks pinuh | 640Gbps |
| Dumasar kana IP/protokol/port lima tuple spésifik kaskade lalulintas anu ngajaga | Dukungan | |
| Protéksi kaskade dumasar kana lalu lintas pinuh | Dukungan | |
| Pangimbangan beban sababaraha | Dukungan | |
| Fungsi deteksi denyut jantung khusus | Dukungan | |
| Ngarojong kamerdikaan pakét Ethernet | Dukungan | |
| SAKLAR BYPASS | Dukungan | |
| Saklar BYPASS tanpa lampu kilat | Dukungan | |
| Manajemén Konsol | Dukungan | |
| IP/WEB MGT | Dukungan | |
| SNMP V1/V2C MGT | Dukungan | |
| TELNET/SSH MGT | Dukungan | |
| Protokol SYSLOG | Dukungan | |
| Otorisasi pangguna | Dumasar kana otorisasi kecap akses/AAA/TACACS+ | |
| Listrik | Tegangan suplai anu dipeunteun | AC-220V/DC-48V【Opsional】 |
| Frékuénsi daya anu dipeunteun | 50HZ | |
| Arus input anu dipeunteun | AC-3A / DC-10A | |
| Daya anu Dipeunteun | 100W | |
| Lingkungan | Suhu Gawé | 0-50℃ |
| Suhu panyimpenan | -20-70℃ | |
| Kalembaban kerja | 10%-95%, Teu aya kondensasi | |
| Konfigurasi pangguna | Konfigurasi konsol | Antarbeungeut RS232, 115200,8,N,1 |
| Antarbeungeut MGT di luar pita | 1*10/100/1000M antarmuka Ethernet | |
| Otorisasi kecap akses | Dukungan | |
| Jangkungna Sasis | Rohangan sasis（U） | 1U 19 inci, 485mm * 44.5mm * 350mm |
Aplikasi Switch Bypass TAP 5-Jaringan (sapertos di handap ieu)
Di handap ieu mangrupikeun modeu panyebaran IPS (Intrusion Prevention System) anu khas, FW (Firewall), IPS / FW disebarkeun sacara séri ka alat jaringan (router, switch, jsb.) antara lalu lintas ngalangkungan palaksanaan cék kaamanan, numutkeun kawijakan kaamanan anu saluyu pikeun nangtukeun pelepasan atanapi blokir lalu lintas anu saluyu, pikeun ngahontal pangaruh pertahanan kaamanan.
Dina waktos anu sami, urang tiasa niténan IPS / FW salaku panyebaran serial tina alat-alat, biasana disebarkeun di lokasi konci jaringan perusahaan pikeun nerapkeun kaamanan serial, reliabilitas alat anu nyambung langsung mangaruhan kasadiaan jaringan perusahaan sacara umum. Sakali alat serial overload, ngadat, apdet parangkat lunak, apdet kawijakan, jsb., sadaya kasadiaan jaringan perusahaan bakal kapangaruhan pisan. Dina titik ieu, urang ngan ukur ngalangkungan jaringan anu dipotong, jumper bypass fisik tiasa ngajantenkeun jaringan tiasa dibalikeun deui, anu mangaruhan sacara serius reliabilitas jaringan. IPS / FW sareng alat serial sanésna di hiji sisi ningkatkeun panyebaran kaamanan jaringan perusahaan, di sisi anu sanés ogé ngirangan reliabilitas jaringan perusahaan, ningkatkeun résiko jaringan henteu sayogi.
5.2 Protéksi Peralatan Seri Inline Link
Mylinking™ "Bypass Switch" dipasang sacara séri antara alat jaringan (router, switch, jsb.), sareng aliran data antara alat jaringan henteu langsung ngarah ka IPS/FW, "Bypass Switch" ka IPS/FW, nalika IPS/FW kusabab kaleuwihan beurat, kacilakaan, apdet parangkat lunak, apdet kawijakan sareng kaayaan kagagalan anu sanés, "Bypass Switch" ngalangkungan Fungsi deteksi pesen denyut jantung anu cerdas pikeun mendakanana pas waktuna, sahingga ngalangkungan alat anu rusak, tanpa ngaganggu premis jaringan, alat jaringan gancang disambungkeun langsung pikeun ngajaga jaringan komunikasi normal; nalika IPS/FW gagal pulih, tapi ogé ngalangkungan fungsi deteksi pakét denyut jantung anu cerdas, tautan asli pikeun mulangkeun kaamanan cék kaamanan jaringan perusahaan.
Mylinking™ "Bypass Switch" mibanda fungsi deteksi pesen denyut jantung anu cerdas sareng kuat, pangguna tiasa ngaropea interval denyut jantung sareng jumlah percobaan ulang maksimum, ngalangkungan pesen denyut jantung khusus dina IPS / FW pikeun uji kaséhatan, sapertos ngirim pesen pamariksaan denyut jantung ka port hulu / hilir IPS / FW, teras nampi ti port hulu / hilir IPS / FW, sareng nangtoskeun naha IPS / FW jalan normal ku ngirim sareng nampi pesen denyut jantung.
5.3 Kawijakan "SpecFlow" Flow Inline Traction Series Protection
Nalika alat jaringan kaamanan ngan ukur kedah ngurus lalu lintas khusus dina panyalindungan kaamanan séri, ngalangkungan fungsi pamrosésan lalu lintas Mylinking™ "Bypass Switch", ngalangkungan strategi panyaringan lalu lintas pikeun nyambungkeun alat kaamanan "Patarosan" lalu lintas dikirim deui langsung ka tautan jaringan, sareng "bagian lalu lintas anu dimaksud" dihubungkeun ka alat kaamanan in-line pikeun ngalaksanakeun pamariksaan kaamanan. Ieu henteu ngan ukur bakal ngajaga aplikasi normal tina fungsi deteksi kaamanan alat kaamanan, tapi ogé ngirangan aliran alat kaamanan anu henteu efisien pikeun nungkulan tekanan; dina waktos anu sami, "Bypass Switch" tiasa ngadeteksi kaayaan kerja alat kaamanan sacara real time. Alat kaamanan jalanna sacara teu normal ngalangkungan lalu lintas data sacara langsung pikeun nyingkahan gangguan layanan jaringan.
Mylinking™ Traffic Bypass Protector tiasa ngaidentipikasi lalulintas dumasar kana idéntifikasi header lapisan L2-L4, sapertos tag VLAN, alamat MAC sumber / tujuan, alamat IP sumber, jinis pakét IP, port protokol lapisan transport, tag konci header protokol, sareng saterasna. Rupa-rupa kombinasi fléksibel kaayaan anu cocog tiasa dihartikeun sacara fléksibel pikeun nangtukeun jinis lalulintas khusus anu dipikaresep ku alat kaamanan khusus sareng tiasa dianggo sacara lega pikeun palaksanaan alat audit kaamanan khusus (RDP, SSH, audit database, jsb.).
5.4 Protéksi Séri anu saimbang beban
"Bypass Switch" Mylinking™ dipasang sacara séri antara alat jaringan (router, switch, jsb.). Nalika hiji kinerja pamrosésan IPS / FW teu cekap pikeun nungkulan lalu lintas puncak tautan jaringan, fungsi pangimbangan beban lalu lintas tina pelindung, "bundling" tina sababaraha lalu lintas tautan jaringan pamrosésan klaster IPS / FW, tiasa sacara efektif ngirangan tekanan pamrosésan IPS / FW tunggal, ningkatkeun kinerja pamrosésan sacara umum pikeun minuhan bandwidth anu luhur tina lingkungan palaksanaan.
Mylinking™ "Bypass Switch" mibanda fungsi load balancing anu kuat, numutkeun tag VLAN pigura, inpormasi MAC, inpormasi IP, nomer port, protokol sareng inpormasi sanésna dina distribusi Hash load balancing lalu lintas pikeun mastikeun yén unggal IPS / FW nampi integritas Sesi aliran data.
5.5 Protéksi Traksi Aliran Peralatan Inline Multi-séri (Robah Sambungan Séri ka Sambungan Paralel)
Dina sababaraha tautan konci (sapertos outlet Internét, tautan pertukaran daérah server) lokasi sering disababkeun ku kabutuhan fitur kaamanan sareng panyebaran sababaraha alat uji kaamanan in-line (sapertos firewall, alat serangan anti-DDOS, firewall aplikasi WEB, Alat pencegahan intrusi, jsb.), sababaraha alat deteksi kaamanan dina waktos anu sami dina séri dina tautan pikeun ningkatkeun tautan tina hiji titik kagagalan, ngirangan reliabilitas jaringan sacara umum. Sareng dina panyebaran alat kaamanan online anu kasebat di luhur, pamutahiran alat, panggantian alat sareng operasi sanésna, bakal nyababkeun jaringan pikeun gangguan layanan anu lami sareng tindakan motong proyék anu langkung ageung pikeun ngalengkepan palaksanaan proyék sapertos kitu anu suksés.
Ku cara nerapkeun "Bypass Switch" sacara ngahiji, modeu palaksanaan sababaraha alat kaamanan anu disambungkeun sacara séri dina tautan anu sami tiasa dirobih tina "mode gabungan fisik" ka "mode gabungan fisik, modeu gabungan logis". Tautan dina tautan hiji titik kagagalan pikeun ningkatkeun reliabilitas tautan, sedengkeun "switch bypass" dina aliran tautan dina daya tarik paménta, pikeun ngahontal aliran anu sami sareng modeu aslina tina pangaruh pamrosésan aman.
Leuwih ti hiji alat kaamanan dina waktu nu sarua dina diagram palaksanaan runtuyan:
Diagram Panyebaran Saklar Bypass TAP Jaringan Mylinking™:
5.6 Dumasar kana Strategi Dinamis Perlindungan Deteksi Kaamanan Traksi Lalu Lintas
"Bypass Switch" Skenario aplikasi canggih anu sanés dumasar kana strategi dinamis aplikasi panyalindungan deteksi kaamanan traksi lalu lintas, palaksanaan cara sapertos anu dipidangkeun di handap ieu:
Candak alat uji kaamanan "Perlindungan sareng deteksi serangan Anti-DDoS", contona, ngalangkungan panyebaran "Bypass Switch" teras alat panyalindungan anti-DDOS teras disambungkeun ka "Bypass Switch", dina "Pelindung Traksi" anu biasa kana jumlah lalu lintas anu pinuh ku kecepatan kawat anu diteruskeun dina waktos anu sami kaluaran mirror aliran ka "alat panyalindungan serangan anti-DDOS", sakali dideteksi pikeun IP server (atanapi segmen jaringan IP) saatos serangan, "alat panyalindungan serangan anti-DDOS" bakal ngahasilkeun aturan anu cocog sareng aliran lalu lintas target sareng ngirimkeunana ka "Bypass Switch" ngalangkungan antarmuka pangiriman kawijakan dinamis. "Bypass Switch" tiasa ngapdet "dinamika traksi lalu lintas" saatos nampi aturan kawijakan dinamis Kolam Aturan "sareng langsung" aturan pencét lalu lintas server serangan "traksi ka alat "perlindungan sareng deteksi serangan anti-DDoS" pikeun diprosés, janten efektif saatos aliran serangan teras disuntikkeun deui kana jaringan.
Skéma aplikasi anu dumasar kana "Bypass Switch" langkung gampil diimplementasikeun tibatan injeksi rute BGP tradisional atanapi skéma traksi lalu lintas anu sanés, sareng lingkunganana kirang gumantung kana jaringan sareng reliabilitasna langkung luhur.
"Bypass Switch" mibanda ciri-ciri ieu pikeun ngadukung panyalindungan deteksi kaamanan kawijakan dinamis:
1, "Bypass Switch" pikeun nyayogikeun antarmuka WEBSERIVCE anu di luar aturan, integrasi anu gampang sareng alat kaamanan pihak katilu.
2, "Bypass Switch" dumasar kana chip ASIC murni perangkat keras anu ngirimkeun pakét kecepatan kawat dugi ka 10Gbps tanpa ngahalangan pangiriman saklar, sareng "perpustakaan aturan dinamis traksi lalu lintas" henteu paduli jumlahna.
3, "Bypass Switch" fungsi BYPASS profésional internal, sanajan pelindungna sorangan gagal, ogé tiasa langsung ngalangkungan tautan serial aslina, henteu mangaruhan tautan asli komunikasi normal.
