Mylinking™ Network Tap Bypass Switch ML-BYPASS-200
2*Bypass tambah 1*Monitor Desain Modular, 10/40/100GE Tumbu, Max 640Gbps
1- Ihtisar
Ku nyebarkeun Mylinking™ Smart Bypass Switch:
- Pamaké tiasa flexibly install / uninstall parabot kaamanan tur moal mangaruhan jaringan ayeuna sarta ngaganggu;
- Mylinking™ Network Tap Bypass Switch kalawan pungsi deteksi kaséhatan calakan pikeun ngawaskeun sacara real-time kaayaan kerja normal tina alat kaamanan serial, sakali pangecualian alat kaamanan serial, panyalindungan bakal otomatis bypass pikeun ngajaga komunikasi jaringan normal;
- Téknologi panyalindungan lalu lintas selektif tiasa dianggo pikeun nyebarkeun alat kaamanan beberesih lalu lintas khusus, téknologi enkripsi dumasar kana alat Inok.Éféktif ngalaksanakeun panyalindungan aksés serial pikeun tipe lalulintas husus, unloading tekanan penanganan aliran tina alat runtuyan;
- Téknologi Perlindungan Lalu Lintas Beban Saimbang tiasa dianggo pikeun panyebaran clustered tina alat séri anu aman pikeun nyumponan kabutuhan kaamanan séri dina lingkungan rubakpita tinggi.
Kalayan gancangna perkembangan Internét, ancaman kaamanan inpormasi jaringan beuki parah, ku kituna rupa-rupa aplikasi panyalindungan kaamanan inpormasi dianggo langkung seueur.Naha éta alat kontrol aksés tradisional (firewall) atanapi jinis anyar panyalindungan anu langkung canggih sapertos sistem pencegahan intrusi (IPS), platform manajemén ancaman terpadu (UTM), sistem serangan jasa anti panolakan (Anti-DDoS), Anti- bentang gateway, Ngahijikeun Tatar DPI Traffic Identification na Control System, sarta loba alat kaamanan anu deployed dina runtuyan dina titik konci jaringan, palaksanaan kawijakan kaamanan data pakait pikeun ngaidentipikasi sarta nungkulan légal / lalulintas ilegal.Dina waktu nu sarua, kumaha oge, jaringan komputer bakal ngahasilkeun reureuh jaringan badag atawa malah gangguan jaringan dina kasus gagal leuwih, pangropéa, pamutahiran, ngagantian parabot jeung saterusna dina lingkungan aplikasi jaringan produksi kacida dipercaya, pamaké teu bisa tahan eta.
2- Network Tap Bypass Switch Advanced Features and Technologies
Mylinking™ "SpecFlow" Mode Protéksi jeung "FullLink" Mode Protection Technology
Mylinking™ Fast Bypass Ngalihkeun Téknologi Perlindungan
Mylinking™ "LinkSafeSwitch" Téhnologi
Mylinking™ "WebService" Dinamis Stratégi Neraskeun / Ngaluarkeun Téknologi
Mylinking™ Téknologi Deteksi Detak Jantung Cerdas
Mylinking™ Definable Heartbeat Messages Technology
Téknologi Balancing Beban Multi-link Mylinking™
Mylinking™ Téknologi Distribusi Lalu Lintas Calakan
Téknologi Balancing Beban Dinamis Mylinking™
Téknologi Manajemén Jauh Mylinking™(HTTP/WEB, TELNET/SSH, Ciri "EasyConfig/AdvanceConfig")
3- Network Tap Bypass Switch Configuration Guide
BYPASSSlot Module Port panyalindungan:
Slot ieu bisa diselapkeun kana modul port panyalindungan BYPASS kalawan speed béda / angka port.Ku ngagentos sababaraha jinis modul, éta tiasa ngadukung panyalindungan BYPASS tina sababaraha tautan 10G / 40G / 100G.
MONITORSlot Modul Port;
slot Ieu bisa diselapkeun kana modul port MONITOR kalawan speeds béda / palabuhan.Bisa ngarojong sababaraha 10G / 40G / 100G link online serial monitoring alat deployment ku ngaganti model béda.
Aturan Pilihan Modul
Dumasar Tumbu deployed béda jeung sarat deployment parabot ngawaskeun, anjeun flexibly bisa milih konfigurasi modul béda papanggih kabutuhan lingkungan sabenerna anjeun;punten turutan aturan ieu nalika milih:
1. Komponén chassis wajib jeung anjeun kudu milih komponén chassis sateuacan Anjeun milih modul séjén.Dina waktu nu sarua, mangga milih métode catu daya béda (AC / DC) nurutkeun pangabutuh anjeun.
2. Sakabeh mesin ngarojong nepi ka 2 liang modul BYPASS jeung 1 slot modul MONITOR;anjeun teu bisa milih leuwih ti jumlah liang Konpigurasikeun.Dumasar kombinasi jumlah liang jeung modél modul, alat nu bisa ngarojong nepi ka opat panyalindungan link 10GE;atanapi tiasa ngadukung dugi ka opat tautan 40GE;atawa bisa ngarojong nepi ka hiji link 100GE.
3. Modél modul "BYP-MOD-L1CG" ngan bisa diselapkeun kana SLOT1 pikeun digawé leres.
4. Tipe modul "BYP-MOD-XXX" ngan bisa diselapkeun kana slot modul BYPASS;tipe modul "MON-MOD-XXX" ngan bisa diselapkeun kana slot modul MONITOR pikeun operasi normal.
| Modél produk | Parameter fungsi |
| Chassis (Host) | |
| ML-BYPASS-M200 | 1U standar 19 inci rackmount;konsumsi kakuatan maksimum 250W;host pelindung BYPASS modular;2 slot modul BYPASS;1 slot modul MONITOR;AC jeung DC pilihan; |
| MODUL BYPASS | |
| BYP-MOD-L2XG(LM/SM) | Ngarojong 2 arah 10GE link panyalindungan serial, 4 * 10GE panganteur, konektor LC;diwangun-di transceiver optik;link optik tunggal / multimode pilihan, ngarojong 10GBASE-SR / LR; |
| BYP-MOD-L2QXG(LM/SM) | Ngarojong 2 arah 40GE link panyalindungan serial, 4 * 40GE panganteur, konektor LC;diwangun-di transceiver optik;link optik tunggal / multimode pilihan, ngarojong 40GBASE-SR4 / LR4; |
| BYP-MOD-L1CG (LM/SM) | Ngarojong 1 channel 100GE link panyalindungan serial, 2 * 100GE panganteur, konektor LC;diwangun-di transceiver optik;link optik tunggal multimode pilihan, ngarojong 100GBASE-SR4 / LR4; |
| MODUL MONITOR | |
| MON-MOD-L16XG | 16 * 10GE SFP + modul port ngawaskeun;euweuh modul transceiver optik; |
| MON-MOD-L8XG | 8 * 10GE SFP + modul port ngawaskeun;euweuh modul transceiver optik; |
| MON-MOD-L2CG | 2*100GE QSFP28 modul port ngawaskeun;euweuh modul transceiver optik; |
| MON-MOD-L8QXG | 8* 40GE QSFP + modul port ngawaskeun;euweuh modul transceiver optik; |
4- Network TAP Bypass Switch spésifikasi
| Modalitas produk | ML-BYPASS-M200 serial bypass Pindah | |
| Jenis Interface | Panganteur MGT | 1*10/100/1000BASE-T panganteur manajemén adaptif;Ngarojong manajemén HTTP / IP jauh |
| slot modul | 2 * slot modul BYPASS ； 1 * slot modul MONITOR ； | |
| Tumbu ngarojong maksimum | Alat ngadukung maksimal tautan 4 * 10GE atanapi tautan 4 * 40GE atanapi tautan 1 * 100GE | |
| Monitor | Alat ngadukung port ngawaskeun maksimal 16 * 10GE atanapi palabuhan ngawaskeun 8 * 40GE atanapi palabuhan ngawaskeun 2 * 100GE; | |
| Fungsi | Kamampuh ngolah duplex pinuh | 640Gbps |
| Dumasar IP / protokol / port lima tuple husus lalulintas cascade ngajaga | Ngarojong | |
| perlindungan Cascade dumasar kana lalulintas pinuh | Ngarojong | |
| Sababaraha beban balancing | Ngarojong | |
| Fungsi deteksi denyut jantung khusus | Ngarojong | |
| Rojongan Ethernet pakét kamerdikaan | Ngarojong | |
| BYPASS SWITCH | Ngarojong | |
| BYPASS Pindah tanpa lampu kilat | Ngarojong | |
| konsol MGT | Ngarojong | |
| IP / Wéb MGT | Ngarojong | |
| SNMP V1 / V2C MGT | Ngarojong | |
| TELNET / SSH MGT | Ngarojong | |
| Protokol SYSLOG | Ngarojong | |
| Otorisasina pamaké | Dumasar otorisasina sandi / AAA / TACACS + | |
| Listrik | tegangan suplai dipeunteun | AC-220V/DC-48V 【Pilihan】 |
| frékuénsi kakuatan dipeunteun | 50HZ | |
| Input ayeuna dipeunteun | AC-3A / DC-10A | |
| Daya Dipeunteun | 100W | |
| Lingkungan | Suhu Gawé | 0-50 ℃ |
| Suhu neundeun | -20-70 ℃ | |
| Kalembaban gawé | 10% -95%, Taya kondensasi | |
| Konfigurasi pamaké | Konfigurasi konsol | panganteur RS232,115200,8,N,1 |
| Kaluar tina panganteur MGT band | 1*10/100/1000M Ethernet panganteur | |
| Otorisasi sandi | Ngarojong | |
| Jangkungna Chassis | Ruang sasis (U) | 1U 19 inci, 485mm * 44.5mm * 350mm |
5- Network TAP Bypass Switch Aplikasi (sakumaha di handap)
Di handap ieu mangrupakeun IPS has (Sistem Pencegahan Intrusion), FW (Firewall) mode deployment, IPS / FW ieu deployed dina runtuyan ka alat-alat jaringan (routers, switch, jsb) antara lalulintas ngaliwatan palaksanaan cék kaamanan, nurutkeun kana. kawijakan kaamanan pakait pikeun nangtukeun release atanapi blocking lalulintas pakait, pikeun ngahontal efek pertahanan kaamanan.
Dina waktu nu sarua, urang bisa niténan IPS / FW salaku deployment serial pakakas, biasana deployed di lokasi konci jaringan perusahaan pikeun nerapkeun kaamanan serial, reliabiliti alat disambungkeun langsung mangaruhan kasadiaan jaringan perusahaan sakabéh.Sakali alat serial overload, kacilakaan, apdet software, apdet kawijakan, jeung sajabana, sakabéh kasadiaan jaringan perusahaan bakal greatly kapangaruhan.Dina titik ieu, urang ngan ngaliwatan cut jaringan, jumper bypass fisik bisa nyieun jaringan dibalikeun, serius mangaruhan reliabiliti jaringan.IPS / FW sareng alat séri anu sanés dina hiji sisi ningkatkeun panyebaran kaamanan jaringan perusahaan, di sisi sanésna ogé ngirangan réliabilitas jaringan perusahaan, ningkatkeun résiko jaringan henteu sayogi.
5.2 Inline Patalina Series Equipment Protection
Mylinking™ "Bypass Switch" disebarkeun sacara séri antara alat jaringan (router, saklar, jsb.), sareng aliran data antara alat jaringan henteu langsung langsung ka IPS / FW, "Bypass Switch" ka IPS / FW, nalika IPS / FW alatan overload, kacilakaan, apdet sofwer, apdet kawijakan jeung kaayaan sejen tina gagalna, "Bypass Switch" ngaliwatan deteksi pesen keteg jajantung calakan Fungsi kapanggihna timely, sahingga skip alat faulty, tanpa interrupting premis jaringan, alat-alat jaringan gancang disambungkeun langsung ngajaga jaringan komunikasi normal;nalika IPS / FW recovery gagalna, tapi ogé ngaliwatan pakét keteg jajantung calakan Deteksi deteksi timely sahiji fungsi, link aslina mulangkeun kaamanan cék kaamanan jaringan perusahaan.
Mylinking ™ "Bypass Switch" ngagaduhan fungsi deteksi pesen denyut jantung anu cerdas, pangguna tiasa nyaluyukeun interval denyut jantung sareng jumlah maksimal retries, ngalangkungan pesen denyut jantung khusus dina IPS / FW pikeun uji kaséhatan, sapertos ngirim pesen cek denyut jantung. ka hulu / palabuhan hilir IPS / FW, teras nampi ti hulu / palabuhan hilir IPS / FW, sareng nangtoskeun naha IPS / FW tiasa dianggo sacara normal ku ngirim sareng nampi pesen denyut jantung.
5.3 "SpecFlow" Aliran Sarat jeung Kaayaan Inline Traction Series Protection
Lamun alat jaringan kaamanan ngan perlu nungkulan patalimarga husus dina panangtayungan kaamanan runtuyan, ngaliwatan Mylinking™ "Bypass Switch" fungsi lalulintas per-processing, ngaliwatan strategi screening lalulintas keur nyambungkeun alat kaamanan "Harita" lalulintas dikirim deui langsung. ka link jaringan, jeung" bagian patalimarga patali "nyaéta traction ka alat kaamanan in-line pikeun ngalakukeun cék kaamanan.Ieu teu ngan baris ngajaga aplikasi normal tina fungsi deteksi kaamanan tina alat kaamanan, tapi ogé ngurangan aliran episien tina parabot kaamanan nungkulan tekanan;dina waktos anu sami, "Bypass Switch" tiasa ngadeteksi kaayaan kerja alat kaamanan sacara real waktos.Alat kaamanan berpungsi abnormally bypasses lalulintas data langsung pikeun ngahindarkeun gangguan ladenan jaringan.
The Mylinking ™ Traffic Bypass Protector tiasa ngaidentipikasi lalu lintas dumasar kana identifier header lapisan L2-L4, sapertos tag VLAN, alamat MAC sumber / tujuan, alamat IP sumber, jinis pakét IP, port protokol lapisan angkutan, tag konci header protokol, sareng sajabana asup.Rupa-rupa kaayaan cocog kombinasi fléksibel bisa dihartikeun flexibly nangtukeun jenis lalulintas husus anu dipikaresep ku alat kaamanan nu tangtu sarta bisa loba dipaké pikeun deployment alat auditing kaamanan husus (RDP, SSH, database auditing, jsb). .
5.4 Beban saimbang Protection Series
The Mylinking™ "Bypass Switch" disebarkeun dina runtuyan antara alat jaringan (router, switch, jsb).Lamun kinerja processing IPS / FW tunggal teu cukup pikeun Cope jeung lalulintas link puncak jaringan, The lalulintas beban balancing fungsi tina papayung nu, "bundling" tina sababaraha IPS / FW cluster processing jaringan lalulintas link, éféktif bisa ngurangan IPS tunggal / tekanan processing FW, ngaronjatkeun kinerja processing sakabéh pikeun minuhan rubakpita tinggi tina Klaim lingkungan deployment.
Mylinking ™ "Bypass Switch" gaduh fungsi balancing beban anu kuat, dumasar kana tag VLAN pigura, inpormasi MAC, inpormasi IP, nomer port, protokol sareng inpormasi anu sanés ngeunaan distribusi lalu lintas kasaimbangan beban Hash pikeun mastikeun yén unggal IPS / FW nampi data. aliran Sesi integritas.
5.5 Multi-seri Inline Equipment Aliran Traksi Protection (Robah Sambungan Serial kana Sambungan Paralel)
Dina sababaraha tautan konci (sapertos toko Internét, tautan bursa daérah server) lokasi sering kusabab kabutuhan fitur kaamanan sareng panyebaran sababaraha alat uji kaamanan in-line (sapertos firewall, alat serangan anti DDOS, firewall aplikasi WEB. , Alat-alat pencegahan intrusion, jsb), sababaraha alat deteksi kaamanan sakaligus dina runtuyan dina link pikeun ngaronjatkeun link tina hiji titik gagalna, ngurangan reliabiliti sakabéh jaringan.Sarta di luhur-disebutkeun parabot kaamanan on-line deployment, upgrades parabot, ngagantian alat-alat na operasi lianna, bakal ngabalukarkeun jaringan pikeun gangguan layanan lila sarta aksi cut proyék gedé pikeun ngalengkepan palaksanaan suksés proyék misalna.
Ku nyebarkeun "Bypass Switch" dina cara anu ngahijikeun, modeu panyebaran sababaraha alat kaamanan anu dihubungkeun sacara séri dina tautan anu sami tiasa dirobih tina "mode panyambungan fisik" janten "penggabungan fisik, modeu panyambung logis" Tautan dina tautan tina titik tunggal gagal pikeun ngaronjatkeun reliabiliti link, sedengkeun "bypass switch" dina aliran link on traction paménta, pikeun ngahontal aliran sarua jeung mode aslina tina éfék processing aman.
Langkung ti hiji alat kaamanan dina waktos anu sami dina diagram panyebaran séri:
Mylinking™ Network TAP Bypass Switch Deployment Diagram:
5.6 Dumasar kana Stratégi Dinamis Traffic Traction Kaamanan Deteksi Protection
"Bypass Switch" Skenario aplikasi canggih anu sanés dumasar kana strategi dinamis tina aplikasi panyalindungan deteksi kaamanan traksi lalu lintas, panyebaran jalan sapertos anu dipidangkeun di handap ieu:
Candak "Perlindungan serangan sareng deteksi anti-DDoS" alat uji kaamanan, contona, ngalangkungan panyebaran payuneun "Bypass Switch" teras alat panyalindungan anti-DDOS teras nyambung ka "Bypass Switch", biasana " Palindung traksi "ka jumlah pinuh ku kawat-kacepetan lalu lintas diteruskeun dina waktos anu sareng kaluaran eunteung aliran kana" alat panyalindungan serangan anti DDOS ", sakali dideteksi pikeun IP server (atanapi ruas jaringan IP) saatos serangan," anti - Alat panyalindungan serangan DDOS "bakal ngahasilkeun aturan anu cocog sareng aliran lalu lintas target sareng dikirim ka "Bypass Switch" ngalangkungan antarmuka pangiriman kawijakan dinamis.The "Bypass Switch" bisa ngamutahirkeun "traksi trafik dinamis" sanggeus narima aturan kawijakan dinamis Aturan pool "jeung geuwat" aturan pencét lalulintas server serangan "traction kana" panyalindungan anti-DDoS serangan sarta deteksi "peralatan pikeun ngolah, janten. éféktif sanggeus aliran serangan lajeng ulang nyuntik kana jaringan.
Skéma aplikasi dumasar kana "Bypass Switch" langkung gampang diimplementasikeun tibatan suntikan rute BGP tradisional atanapi skéma traksi lalu lintas anu sanés, sareng lingkunganana kirang gumantung kana jaringan sareng réliabilitasna langkung luhur.
"Bypass Switch" gaduh ciri ieu pikeun ngadukung panyalindungan deteksi kaamanan kawijakan dinamis:
1, ” Bypass Switch ” pikeun nyayogikeun di luar aturan dumasar kana antarmuka WEBSERIVCE, integrasi gampang sareng alat kaamanan pihak katilu.
2, "Bypass Switch" dumasar kana hardware murni ASIC chip diteruskeun nepi ka 10Gbps kawat-speed pakét tanpa blocking switch diteruskeun, sarta "traksi trafik aturan perpustakaan dinamis" paduli jumlah.
3, "Bypass Switch" diwangun-di fungsi BYPASS profésional, sanajan pelindung sorangan gagal, ogé bisa langsung bypass link serial aslina, teu mangaruhan link aslina tina komunikasi normal.
