Mylinking™ aktiva nätverksbypass-TAP:er med 10/40/100G bypassmodul

Våra framsteg är beroende av avancerade produkter, fantastiska talanger och kontinuerligt stärkta tekniska krafter för Mylinking™ Active Network Bypass TAPs med 10/40/100G Bypass Module. För ännu fler frågor, tveka inte att kontakta oss. Tack – Er hjälp inspirerar oss ständigt.
Våra framsteg beror på avancerade produkter, fantastiska talanger och kontinuerligt stärkta tekniska krafter för10/40/100G förbikopplingskran, Aktivt tryck, Bypass-kranar, Ethernet-tapp, nätverkskranVi ser fram emot att höra från dig, oavsett om du är en återkommande kund eller en ny. Vi hoppas att du hittar det du letar efter här, om inte, vänligen kontakta oss omedelbart. Vi är stolta över vår kundservice och respons i toppklass. Tack för ditt köp och stöd!

Översikter

Mylinking™ Network Tap Bypass Switch är utvecklad och utvecklad för flexibel driftsättning av olika typer av inline-säkerhetsutrustning samtidigt som den ger hög nätverkstillförlitlighet.
Genom att driftsätta Mylinking™ Smart Bypass Switch Tap:

• Användare kan flexibelt installera/avinstallera säkerhetsutrustning/verktyg utan att påverka eller avbryta det nuvarande nätverket;
• Mylinking™ Network Tap Bypass Switch med intelligent hälsodetektionsfunktion för realtidsövervakning av de inline-säkerhetsenheternas normala drifttillstånd. När de inline-säkerhetsenheterna fungerar som undantag, kommer skyddsfunktionen automatiskt att förbikoppla för att upprätthålla normal nätverkskommunikation;
• Selektiv trafikskyddsteknik kan användas för att distribuera specifik trafikrengöringsutrustning, krypteringsteknik baserad på revisionsutrustning. Effektivt utföra inline-åtkomstskydd för den specifika trafiktypen, avlasta flödeshanteringstrycket från inline-enheten;
• Tekniken Load Balanced Traffic Protection kan användas för klustrad distribution av säkra seriella inline-säkerhetsenheter för att uppfylla kraven för inline-säkerhet i miljöer med hög bandbredd.

Avancerade funktioner och tekniker för nätverksavbrottsbypassbrytare

Mylinking™ ”SpecFlow”-skyddsläge och ”FullLink”-skyddsläge
Mylinking™ Snabb Bypass-omkopplingsskydd
Mylinking™ “LinkSafeSwitch”
Mylinking™ “WebService” Dynamisk strategi Vidarebefordran/Utfärdande
Mylinking™ Intelligent hjärtslagsmeddelandedetektering
Mylinking™ Definierbara hjärtslagsmeddelanden (hjärtslagspaket)
Mylinking™ Multi-länk lastbalansering
Mylinking™ Intelligent Trafikdistribution
Mylinking™ Dynamisk lastbalansering
Mylinking™ fjärrstyrningsteknik (HTTP/WEB, TELNET/SSH, "EasyConfig/AdvanceConfig"-funktion)

Nätverksavbrottsbrytare för valfri konfigurationsguide

BYPASS-modulSkyddsportmodulplats:
Denna plats kan sättas in i en BYPASS-skyddsportmodul med olika hastigheter/portnummer. Genom att ersätta olika typer av moduler kan den stödja BYPASS-skydd för flera 10G/40G/100G-länkar.

MONITOR-modulPortmodulplats;
Denna plats kan användas för MONITOR-modulen med olika hastigheter/portar. Den kan stödja flera länkar på 10G/40G/100G för distribution av inline seriell övervakningsenhet genom att byta ut olika moduler.

Regler för modulval
Baserat på olika distribuerade länkar och krav för driftsättning av övervakningsutrustning kan du flexibelt välja olika modulkonfigurationer för att möta dina faktiska miljökrav. Följ följande regler när du väljer modul:
1. Chassikomponenterna är obligatoriska och du måste välja chassikomponenterna innan du väljer några andra moduler. Samtidigt, vänligen välj olika strömförsörjningsmetoder (AC/DC) enligt dina behov.
2. Hela enheten stöder upp till 2 BYPASS-modulplatser och 1 MONITOR-modulplats; du kan inte välja fler än antalet platser att konfigurera. Baserat på kombinationen av antalet platser och modulmodellen kan enheten stödja upp till fyra 10GE-länkskydd; eller den kan stödja upp till fyra 40GE-länkar; eller den kan stödja upp till en 100GE-länk.
3. Modulmodellen “BYP-MOD-L1CG” kan bara sättas in i SLOT1 för att fungera korrekt.
4. Modultypen ”BYP-MOD-XXX” kan endast sättas in i BYPASS-modulplatsen; modultypen ”MON-MOD-XXX” kan endast sättas in i MONITOR-modulplatsen för normal drift.

Specifikationer för nätverks-TAP-bypass-switch

Nätverks-TAP-bypass-switchapplikation (enligt följande)

5.1 Risken med inline-säkerhetsutrustning (IPS/FW)
Följande är ett typiskt IPS (Intrusion Prevention System) driftsättningsläge för FW (Firewall). IPS/FW distribueras som inline-nätverksutrustning (t.ex. routrar, switchar etc.) mellan trafiken genom implementering av säkerhetskontroller, enligt motsvarande säkerhetspolicy för att bestämma om motsvarande trafik ska släppas eller blockeras, för att uppnå en säkerhetsförsvarseffekt.

Samtidigt kan vi observera IPS (Intrusion Prevention System) / FW (Firewall) som en inline-distribution av utrustning, vanligtvis placerad på nyckelplatser i företagsnätverket för att implementera inline-säkerhet. Tillförlitligheten hos de anslutna enheterna påverkar direkt företagets nätverks totala tillgänglighet. När inline-säkerhetsenheter överbelastas, kraschar, programuppdateringar, policyuppdateringar etc. kommer hela företagets nätverks tillgänglighet att påverkas kraftigt. I det här fallet kan vi bara återställa nätverket genom att koppla bort nätverket och använda en fysisk bypass-jumper, men det påverkar nätverkets tillförlitlighet allvarligt. IPS (Intrusion Prevention System) / FW (Firewall) och andra inline-enheter förbättrar å ena sidan säkerheten i företagsnätverket, men minskar å andra sidan också tillförlitligheten i företagsnätverken, vilket ökar risken för att nätverket inte är tillgängligt.

5.2 Skydd av utrustning i Inline Link-serien

Mylinking™ ”Bypass Switch” används som en inline-koppling mellan nätverksenheter (routrar, switchar etc.). Dataflödet mellan nätverksenheter leder inte längre direkt till IPS (Intrusion Prevention System) / FW (Firewall) eller ”Bypass Switch” till IPS/FW. När IPS/FW uppstår på grund av överbelastning, krascher, programuppdateringar, policyuppdateringar eller andra fel, kan ”Bypass Switch” identifiera felaktiga enheter i tid genom intelligent pulsslagsmeddelandedetektering, vilket förhindrar att nätverket störs. Nätverksutrustningen ansluts snabbt direkt för att skydda det normala kommunikationsnätverket. Vid fel på IPS/FW kan nätverksutrustningen återställas i tid, utan att störa nätverkets förutsättningar. Den ursprungliga länken kan också identifieras i tid och återställa säkerheten i företagets nätverk.

Mylinking™ “Bypass Switch” har en kraftfull intelligent funktion för detektering av hjärtslagsmeddelanden. Användaren kan anpassa hjärtslagsintervallet och det maximala antalet försök genom ett anpassat hjärtslagsmeddelande på IPS/FW för hälsotestning, till exempel skicka hjärtslagskontrollmeddelandet till uppströms-/nedströmsporten på IPS/FW och sedan ta emot det från uppströms-/nedströmsporten på IPS/FW och bedöma om IPS/FW fungerar normalt genom att skicka och ta emot hjärtslagsmeddelandet.

5.3 ”SpecFlow”-policy för flödesskydd i linjedragning

När säkerhetsnätverksenheten endast behöver hantera den specifika trafiken i seriellt säkerhetsskydd, skickas trafiken per bearbetning via Mylinking™ "Network Tap Bypass Switch" via trafikscreeningsstrategin för att ansluta säkerhetsenheten "berörd" trafik direkt tillbaka till nätverkslänken, och den "berörda trafiksektionen" dras till den inbyggda säkerhetsenheten för att utföra säkerhetskontroller. Detta kommer inte bara att upprätthålla den normala tillämpningen av säkerhetsenhetens säkerhetsdetekteringsfunktion, utan minskar också det ineffektiva flödet av säkerhetsutrustningen för att hantera trycket. Samtidigt kan "Network Tap Bypass Switch" detektera säkerhetsenhetens arbetstillstånd i realtid. Säkerhetsenheten arbetar onormalt och kringgår datatrafiken direkt för att undvika avbrott i nätverkstjänsten.

Mylinking™ Inline Traffic Bypass Tap kan identifiera trafik baserat på L2-L4-lagerhuvudidentifieraren, såsom VLAN-tagg, källa/destinations-MAC-adress, källans IP-adress, IP-pakettyp, transportlagerprotokollport, protokollhuvudnyckeltagg och så vidare. En mängd olika matchningsvillkor kan definieras flexibelt för att definiera de specifika trafiktyper som är av intresse för en viss säkerhetsenhet och kan användas i stor utsträckning för distribution av speciella säkerhetsrevisionsenheter (RDP, SSH, databasrevision, etc.).

5.4 Lastbalanserat serieskydd

Mylinking™ "Network Tap Bypass Switch" används som en inline-switch mellan nätverksenheter (routrar, switchar etc.). När en enda IPS/FW-bearbetningsprestanda inte är tillräcklig för att hantera nätverkslänkens trafiktopp, kan skyddets funktion för trafikbelastningsbalansering, "bundling" av flera IPS/FW-klusterbearbetningar i nätverkslänkar, effektivt minska bearbetningstrycket för enskilda IPS/FW och förbättra den totala bearbetningsprestandan för att möta den höga bandbredden i driftsättningsmiljön.

Mylinking™ “Network Tap Bypass Switch” har en kraftfull lastbalanseringsfunktion som fördelar trafiken enligt VLAN-tagg, MAC-information, IP-information, portnummer, protokoll och annan information om hashbelastningsfördelningen för att säkerställa att varje IPS/FW tar emot dataflöde och sessionsintegritet.

5.5 Flödesdragningsskydd för inline-utrustning i flera serier (ändra seriell anslutning till parallell anslutning)
I vissa viktiga länkar (som internetuttag, serverområdesutbyteslänkar) beror placeringen ofta på behovet av säkerhetsfunktioner och utplacering av flera inbyggda säkerhetstestutrustningar (såsom brandväggar (FW), anti-DDOS-attackutrustning, webbapplikationsbrandväggar (WAF), intrångsskyddssystem (IPS) etc.), flera säkerhetsdetekteringsutrustningar som seriekopplas på länken för att öka länkens potential för en enda felpunkt, vilket minskar nätverkets totala tillförlitlighet. Och i den ovan nämnda online-utplaceringen av säkerhetsutrustning, utrustningsuppgraderingar, utrustningsbyten och andra operationer, kommer nätverket att avbrytas under långa tid och innebära större projektnedskärningar för att slutföra ett framgångsrikt genomförande av sådana projekt.

Genom att distribuera "Network Tap Bypass Switch" på ett enhetligt sätt kan distribueringsläget för flera säkerhetsenheter som är seriekopplade på samma länk ändras från "fysiskt sammankopplingsläge" till "fysiskt sammankopplingsläge, logiskt sammankopplingsläge". Länken på länken med en enda felpunkt förbättrar länkens tillförlitlighet, medan "bypass switch" på länken flödesstyrning vid behov, för att uppnå samma flöde med det ursprungliga läget för säker bearbetningseffekt.

Mer än en säkerhetsenhet samtidigt som inline-distributionsdiagram:

Diagram för implementering av Mylinking™ Network TAP Bypass Switch:

5.6 Baserat på den dynamiska strategin för trafikspårningssäkerhetsdetekteringsskydd
"Nätverksavbrottsbypassbrytare" Ett annat avancerat tillämpningsscenario är baserat på den dynamiska strategin för säkerhetsdetektering av trafikledning, utplaceringen av sättet som visas nedan:

Ta till exempel säkerhetstestutrustningen "Anti-DDoS-attackskydd och -detektering", genom frontend-distribution av "Network Tap Bypass Switch" och sedan anti-DDoS-skyddsutrustning som sedan ansluts till "Network Tap Bypass Switch". I det vanliga "Traction Protector" skickas hela trafikmängden med trådhastighet vidare, samtidigt som flödesspegeln matas ut till "anti-DDoS-attackskyddsenheten". När en server-IP (eller IP-nätverkssegment) har upptäckts efter attacken genererar "anti-DDoS-attackskyddsenheten" matchningsregler för måltrafikflödet och skickar dem till "Network Tap Bypass Switch" via det dynamiska policyleveransgränssnittet. "Network Tap Bypass Switch" kan uppdatera "trafikdragningsdynamiken" efter att ha mottagit den dynamiska policyregelpoolen "och omedelbart" träffa attackservertrafiken till "anti-DDoS-attackskydds- och detekteringsutrustningen" för bearbetning, för att vara effektiv efter attackflödet och sedan återinjiceras i nätverket.

Applikationsschemat baserat på "Network Tap Bypass Switch" är enklare att implementera än traditionell BGP-ruttinjektion eller annat trafikdragningsschema, och miljön är mindre beroende av nätverket och tillförlitligheten är högre.

”Network Tap Bypass Switch” har följande egenskaper för att stödja dynamisk policysäkerhetsdetektering:
1, "Network Tap Bypass Switch" för att tillhandahålla utanför reglerna baserat på WEBSERIVCE-gränssnitt, enkel integration med säkerhetsenheter från tredje part.
2, ”BNetwork Tap Bypass Switch” baserad på hårdvarubaserad ASIC-krets som vidarebefordrar paket med upp till 10 Gbps trådhastighet utan att blockera vidarebefordran av switchen, och ”traffic traction dynamic rule library” oavsett antal.
3, ”Network Tap Bypass Switch” inbyggd professionell BYPASS-funktion, även om skyddet självt misslyckas, kan den omedelbart kringgå den ursprungliga seriella länken, utan att påverka den ursprungliga länken för normal kommunikation.