10/40/100G Baypas Modülü ile Mylinking™ Aktif Ağ Baypas TAP'ları

İlerlememiz, 10/40/100G Bypass Modülü ile Mylinking™ Aktif Ağ Bypass TAP'leri için gelişmiş ürünlere, muhteşem yeteneklere ve sürekli olarak güçlendirilen teknoloji güçlerine bağlıdır. Daha fazla bilgi için bizimle iletişime geçmek için sabırsızlanmayacağınızdan emin olun.Teşekkür ederiz – Yardımınız bize sürekli ilham veriyor.
İlerlememiz gelişmiş ürünlere, olağanüstü yeteneklere ve sürekli olarak güçlendirilen teknoloji güçlerine bağlıdır.10/40/100G Baypas Musluğu, Aktif Dokunma, Muslukları Atla, Ethernet Dokunuşu, ağ dokunuşu, İster geri dönen bir müşteri olun, ister yeni bir müşteri olun, sizden haber almayı sabırsızlıkla bekliyoruz.Umarız aradığınızı burada bulursunuz, bulamazsanız lütfen hemen bizimle iletişime geçin.Birinci sınıf müşteri hizmetleri ve yanıtlarıyla gurur duyuyoruz.İşiniz ve desteğiniz için teşekkür ederiz!

Genel Bakış

Mylinking™ Ağ Bağlantısı Baypas Anahtarı, yüksek ağ güvenilirliği sağlarken çeşitli türdeki hat içi güvenlik ekipmanlarının esnek dağıtımı için kullanılmak üzere araştırılmış ve geliştirilmiştir.
Mylinking™ Akıllı Baypas Anahtarı Dokunmasını dağıtarak:

• Kullanıcılar güvenlik ekipmanlarını/araçlarını esnek bir şekilde kurabilir/kaldırabilir ve mevcut ağı etkilemez veya kesintiye uğratmaz;
• Hat içi güvenlik cihazlarının normal çalışma durumunun gerçek zamanlı izlenmesi için akıllı sağlık algılama fonksiyonuna sahip Mylinking™ Ağ Dokunma Baypas Anahtarı.Hat içi güvenlik cihazları istisnai bir şekilde çalıştığında, koruma fonksiyonu normal ağ iletişimini sürdürmek için otomatik olarak atlayacaktır;
• Seçici trafik koruma teknolojisi, belirli trafik temizleme güvenlik ekipmanlarını, denetim ekipmanına dayalı şifreleme teknolojisini dağıtmak için kullanılabilir.Hat içi cihazın akış işleme basıncını boşaltarak, belirli trafik türü için hat içi erişim korumasını etkili bir şekilde gerçekleştirin;
• Yük Dengeli Trafik Koruma teknolojisi, yüksek bant genişliğine sahip ortamlarda hat içi güvenliği karşılamak amacıyla güvenli seri hat içi güvenlik cihazlarının kümelenmiş dağıtımı için kullanılabilir.

Ağ Dokunma Baypas Anahtarı Gelişmiş Özellikler ve Teknolojiler

Mylinking™ “SpecFlow” Koruma Modu ve “FullLink” Koruma Modu
Mylinking™ Hızlı Baypas Anahtarlama Koruması
Mylinking™ “LinkSafeSwitch”
Mylinking™ “WebService” Dinamik Strateji İletme/Sorun
Mylinking™ Akıllı Kalp Atışı Mesajı Algılama
Mylinking™ Tanımlanabilir Kalp Atışı Mesajları (Kalp Atışı Paketleri)
Mylinking™ Çoklu Bağlantı Yük Dengeleme
Mylinking™ Akıllı Trafik Dağıtımı
Mylinking™ Dinamik Yük Dengeleme
Mylinking™ Uzaktan Yönetim Teknolojisi(HTTP/WEB, TELNET/SSH, “EasyConfig/AdvanceConfig” Özelliği)

Ağ Dokunma Baypas Anahtarı İsteğe Bağlı Yapılandırma Kılavuzu

BYPASS ModülüKoruma Portu Modülü Yuvası:
Bu yuva, farklı hız/port numarasıyla BYPASS koruma port modülüne takılabilir.Farklı modül türlerini değiştirerek, birden fazla 10G/40G/100G bağlantı gereksinimlerinin BYPASS korumasını destekleyebilir.

MONİTÖR ModülüBağlantı Noktası Modülü Yuvası;
Bu yuvaya MONITOR modülü farklı hızlara/bağlantı noktalarına takılabilir.Farklı modülleri değiştirerek hat içi seri izleme cihazı dağıtımı için birden fazla 10G/40G/100G bağlantısını destekleyebilir.

Modül Seçim Kuralları
Farklı konuşlandırılmış bağlantılara ve izleme ekipmanı dağıtım gereksinimlerine bağlı olarak, gerçek ortam isteğinizi karşılamak için farklı modül yapılandırmalarını esnek bir şekilde seçebilirsiniz;Lütfen modül seçiminiz sırasında aşağıdaki kurallara uyun:
1. Kasa bileşenleri zorunludur ve diğer modülleri seçmeden önce kasa bileşenlerini seçmelisiniz.Aynı zamanda lütfen ihtiyaçlarınıza göre farklı güç kaynağı yöntemlerini (AC/DC) seçin.
2. Cihazın tamamı 2 adede kadar BYPASS modülü yuvasını ve 1 MONITOR modülü yuvasını destekler;yapılandırılacak yuva sayısından fazlasını seçemezsiniz.Yuva sayısı ve modül modelinin kombinasyonuna bağlı olarak cihaz, dört adede kadar 10GE bağlantı korumasını destekleyebilir;veya dört adede kadar 40GE bağlantısını destekleyebilir;veya bir adete kadar 100GE bağlantısını destekleyebilir.
3. “BYP-MOD-L1CG” modül modeli, düzgün çalışması için yalnızca SLOT1'e takılabilir.
4. “BYP-MOD-XXX” modül tipi yalnızca BYPASS modül yuvasına takılabilir;“MON-MOD-XXX” modül tipi yalnızca normal çalışma için MONITOR modülü yuvasına takılabilir.

Ağ TAP Baypas Anahtarı Özellikleri

Ağ TAP Bypass Anahtarı Uygulaması (aşağıdaki gibi)

5.1 Hat İçi Güvenlik Ekipmanlarının Riski (IPS/FW)
Aşağıda tipik bir IPS (İzinsiz Giriş Önleme Sistemi), FW (Güvenlik Duvarı) dağıtım modu, IPS/FW'ye göre güvenlik kontrollerinin uygulanması yoluyla trafik arasında satır içi ağ ekipmanları (yönlendiriciler, anahtarlar vb. gibi) olarak dağıtılır. Güvenlik savunmasının etkisini elde etmek için ilgili trafiğin serbest bırakılmasını veya engellenmesini belirlemek için ilgili güvenlik politikası.

Aynı zamanda, IPS'yi (İzinsiz Giriş Önleme Sistemi) / FW'yi (Güvenlik Duvarı) ekipmanın satır içi dağıtımı olarak gözlemleyebiliriz, genellikle satır içi güvenliği uygulamak için kurumsal ağın anahtar konumunda konuşlandırılır, bağlı cihazların güvenilirliği doğrudan etkilenir. genel kurumsal ağ kullanılabilirliği.Hat içi güvenlik cihazları aşırı yüklendiğinde, çöktüğünde, yazılım güncellemeleri, politika güncellemeleri vb. gerçekleştiğinde, tüm kurumsal ağ kullanılabilirliği büyük ölçüde etkilenecektir.Bu noktada biz sadece ağın kesilmesi, fiziksel bypass jumper'ı aracılığıyla ağın geri yüklenmesini sağlayabiliriz, ancak bu ağın güvenilirliğini ciddi şekilde etkilemektedir.IPS(İzinsiz Giriş Önleme Sistemi) / FW(Güvenlik Duvarı) ve diğer hat içi cihazlar bir yandan kurumsal ağ güvenliğinin dağıtımını iyileştirir, diğer yandan da kurumsal ağların güvenilirliğini azaltarak ağın kullanılamaması riskini artırır.

5.2 Hat İçi Bağlantı Serisi Ekipman Koruması

Mylinking™ "Bypass Switch" ağ cihazları (yönlendiriciler, anahtarlar vb.) arasında hat içi olarak konuşlandırılır ve ağ cihazları arasındaki veri akışı artık doğrudan IPS(İzinsiz Giriş Önleme Sistemi) / FW(Güvenlik Duvarı), "Bypass Switch"e yönlendirmez. Aşırı yük, çökme, yazılım güncellemeleri, politika güncellemeleri ve diğer arıza koşulları nedeniyle IPS / FW'de IPS / FW'ye geçiş yapıldığında, akıllı kalp atışı mesajı algılama fonksiyonu aracılığıyla "Bypass Switch" zamanında keşif yapar ve böylece hatalı cihazı atlar, ağın öncülünü kesintiye uğratmadan, normal iletişim ağını korumak için doğrudan bağlanan hızlı ağ ekipmanı;IPS / FW arızası kurtarıldığında, aynı zamanda akıllı Kalp Atışı Paketleri Algılama işlevi sayesinde zamanında algılama, kurumsal ağ güvenliği kontrollerinin güvenliğini geri yüklemek için orijinal bağlantı.

Mylinking™ “Bypass Switch” güçlü bir akıllı Kalp Atışı Mesajı Algılama fonksiyonuna sahiptir; kullanıcı, kalp atışı kontrol mesajını göndermek gibi sağlık testi için IPS / FW'deki özel bir kalp atışı mesajı yoluyla kalp atışı aralığını ve maksimum yeniden deneme sayısını özelleştirebilir. IPS / FW'nin yukarı akış / aşağı akış bağlantı noktasına gidin ve ardından IPS / FW'nin yukarı akış / aşağı akış bağlantı noktasından alın ve kalp atışı mesajını gönderip alarak IPS / FW'nin normal şekilde çalışıp çalışmadığını değerlendirin.

5.3 "SpecFlow" Politika Akışı Hat İçi Çekiş Serisi Koruması

Güvenlik ağı cihazının yalnızca seri güvenlik korumasındaki belirli trafikle ilgilenmesi gerektiğinde, Mylinking™ "Ağ Dokunma Baypas Anahtarı" işleme başına trafik işlevi aracılığıyla, güvenlik cihazını bağlamak için trafik tarama stratejisi aracılığıyla "İlgili" trafik gönderilir doğrudan ağ bağlantısına geri döner ve "ilgili trafik bölümü", güvenlik kontrollerini gerçekleştirmek için hat içi güvenlik cihazına çekiş sağlar.Bu sadece güvenlik cihazının güvenlik algılama fonksiyonunun normal uygulamasını sürdürmekle kalmayacak, aynı zamanda güvenlik ekipmanının basınçla başa çıkmak için verimsiz akışını da azaltacaktır;aynı zamanda “Ağ Dokunma Baypas Anahtarı” güvenlik cihazının çalışma durumunu gerçek zamanlı olarak tespit edebilir.Güvenlik cihazı anormal şekilde çalıştığından, ağ hizmetinin kesintiye uğramasını önlemek için veri trafiğini doğrudan atlar.

Mylinking™ Satır İçi Trafik Bypass Tap, VLAN etiketi, kaynak/hedef MAC adresi, kaynak IP adresi, IP paket türü, taşıma katmanı protokol bağlantı noktası, protokol başlık anahtar etiketi ve gibi L2-L4 katman başlık tanımlayıcısına dayalı olarak trafiği tanımlayabilir. yakında.Belirli bir güvenlik cihazının ilgisini çeken belirli trafik türlerini tanımlamak için çeşitli eşleştirme koşullarının esnek birleşimi esnek bir şekilde tanımlanabilir ve özel güvenlik denetim cihazlarının (RDP, SSH, veritabanı denetimi vb.) dağıtımı için yaygın olarak kullanılabilir. .

5.4 Yük dengeli Seri Koruma

Mylinking™ “Ağ Dokunma Baypas Anahtarı”, ağ cihazları (yönlendiriciler, anahtarlar vb.) arasında hat içi olarak dağıtılır.Tek bir IPS/FW işleme performansı, ağ bağlantısı yoğun trafiğiyle başa çıkmak için yeterli olmadığında, koruyucunun trafik yükü dengeleme işlevi, birden fazla IPS/FW kümesi işleme ağ bağlantısı trafiğinin "paketlenmesi", tek IPS/FW'yi etkili bir şekilde azaltabilir işlem basıncını artırın, dağıtım ortamının yüksek bant genişliğini karşılamak için genel işlem performansını artırın.

Mylinking™ “Ağ Dokunma Baypas Anahtarı”, her IPS / FW'nin uyumlu olmasını sağlamak için çerçeve VLAN etiketi, MAC bilgileri, IP bilgileri, port numarası, protokol ve trafiğin Hash yük dengeleme dağıtımındaki diğer bilgilere göre güçlü bir yük dengeleme işlevine sahiptir. alınan veri akışı Oturum bütünlüğü.

5.5 Çoklu Seri Hat İçi Ekipman Akış Çekiş Koruması (Seri Bağlantıyı Paralel Bağlantıyla Değiştirin)
Bazı önemli bağlantılarda (İnternet çıkışları, sunucu alanı değişim bağlantısı gibi) konum genellikle güvenlik özelliklerinin gereksinimlerinden ve birden fazla hat içi güvenlik test ekipmanının (güvenlik duvarı (FW), DDOS karşıtı saldırı ekipmanı gibi) konuşlandırılmasından kaynaklanır. WEB Uygulama Güvenlik Duvarı (WAF), İzinsiz Giriş Önleme Sistemi (IPS), vb.), tek bir arıza noktasının bağlantısını artırmak için bağlantıda aynı anda seri halinde birden fazla güvenlik algılama ekipmanı, ağın genel güvenilirliğini azaltır.Yukarıda belirtilen güvenlik ekipmanının çevrimiçi dağıtımı, ekipman yükseltmeleri, ekipman değişimi ve diğer işlemler, ağın uzun süreli hizmet kesintisine ve bu tür projelerin başarılı bir şekilde uygulanmasını tamamlamak için daha büyük bir proje kesintisine neden olacaktır.

"Ağ Bağlantısı Bypass Anahtarı"nın birleşik bir şekilde dağıtılmasıyla, aynı bağlantıya seri olarak bağlanan birden fazla güvenlik cihazının dağıtım modu, "fiziksel birleştirme modundan" "fiziksel birleştirme, mantıksal birleştirme moduna" değiştirilebilir. Bağlantının güvenilirliğini artırmak için tek bir arıza noktası bağlantısı, orijinal güvenli işleme etkisi moduyla aynı akışı elde etmek için talep çekişinde bağlantı akışındaki "baypas anahtarı".

Satır içi dağıtım şemasıyla aynı anda birden fazla güvenlik cihazı:

Mylinking™ Ağı TAP Bypass Anahtarı Dağıtım Şeması:

5.6 Trafik Çekiş Güvenliği Tespit Korumasının Dinamik Stratejisine Dayalı
“Ağ Dokunma Baypas Anahtarı” Başka bir gelişmiş uygulama senaryosu, trafik çekiş güvenliği algılama koruma uygulamalarının dinamik stratejisine dayanmaktadır ve dağıtım şekli aşağıda gösterilmiştir:

“Anti-DDoS saldırı koruması ve tespiti” güvenlik test ekipmanını alın, örneğin “Ağ Dokunma Baypas Anahtarı” ve ardından anti-DDOS koruma ekipmanının ön uç dağıtımı yoluyla ve ardından “Ağ Dokunma Baypas Anahtarı”na bağlanın, olağan "Çekiş koruyucusu" trafiğin tamamını kablo hızıyla iletirken aynı zamanda "anti-DDOS saldırı koruma cihazına" akış aynası çıkışı sağlar ve bir sunucu IP'si (veya IP ağ kesimi) için algılandıktan sonra saldırı, “anti-DDOS saldırı koruma cihazı”, hedef trafik akışı eşleştirme kurallarını oluşturacak ve bunları dinamik politika dağıtım arayüzü aracılığıyla “Ağ Dokunma Bypass Anahtarına” gönderecektir.“Ağ Dokunma Baypas Anahtarı”, dinamik politika kuralları Kural havuzunu aldıktan sonra “trafik çekiş dinamiğini” güncelleyebilir ve anında” kural, saldırı sunucusu trafiğini “çekerek” DDoS karşıtı saldırı koruması ve algılama “işleme ekipmanına, Saldırı akışından sonra etkili olacak ve daha sonra ağa yeniden enjekte edilecektir.

“Ağ Dokunma Baypas Anahtarını” temel alan uygulama şemasının uygulanması, geleneksel BGP rota enjeksiyonuna veya diğer trafik çekiş şemasına göre daha kolaydır ve ortam ağa daha az bağımlıdır ve güvenilirlik daha yüksektir.

“Ağ Dokunma Baypas Anahtarı”, dinamik politika güvenliği algılama korumasını desteklemek için aşağıdaki özelliklere sahiptir:
1, WEBSERIVCE arayüzüne dayalı kuralların dışında, üçüncü taraf güvenlik cihazlarıyla kolay entegrasyon sağlamak için “Ağ Dokunma Bypass Anahtarı”.
2, "BNetwork Tap Bypass Switch", anahtar iletimini engellemeden 10 Gbps'ye kadar kablo hızı paketleri ileten donanım saf ASIC çipini temel alır ve sayıdan bağımsız olarak "trafik çekiş dinamik kural kütüphanesi".
3, "Ağ Dokunma Baypas Anahtarı" yerleşik profesyonel BYPASS işlevi, koruyucunun kendisi arızalansa bile orijinal seri bağlantıyı hemen atlayabilir, normal iletişimin orijinal bağlantısını etkilemez.