Mylinking™ Active Network עוקף TAPs עם מודול עוקף 10/40/100G

2*עוקף פלוס 1*עיצוב מודולרי צג, קישורי 10/40/100GE, מקסימום 640Gbps

תיאור קצר:

עם ההתפתחות המהירה של האינטרנט, האיום של אבטחת המידע ברשת הופך ליותר ויותר חמור.אז מגוון יישומי הגנת אבטחת המידע נמצאים בשימוש נרחב יותר ויותר.בין אם מדובר בציוד בקרת גישה מסורתי FW(Firewall) או סוג חדש של אמצעי הגנה מתקדמים יותר כגון מערכת למניעת חדירות (IPS), פלטפורמת ניהול איומים מאוחדת (UTM), מערכת התקפת שירות נגד מניעת מניעת שירות (Anti-DDoS), אנטי -span Gateway, Unified DPI Traffic Identification and Control System, והתקני אבטחה/כלי אבטחה רבים פרוסים בצמתי מפתח רשת מסדרה, יישום מדיניות אבטחת הנתונים המתאימה לזיהוי והתמודדות עם תעבורה חוקית/לא חוקית.יחד עם זאת, רשת המחשבים תיצור עיכוב גדול ברשת, אובדן מנות או אפילו הפרעה ברשת במקרה של תקלה, תחזוקה, שדרוג, החלפת ציוד וכן הלאה בסביבת יישומי רשת ייצור אמינה ביותר, המשתמשים לא יכולים לעמוד בזה.


פירוט המוצר

תגיות מוצר

ההתקדמות שלנו תלויה במוצרים המתקדמים, בכישרונות המדהימים ובכוחות הטכנולוגיים המתחזקים ללא הרף עבור Mylinking™ Active Network Bypass TAPs עם מודול עוקף 10/40/100G, לבירורים נוספים, ודא שלא תחכה ליצור איתנו קשר.תודה - העזרה שלך מעוררת בנו השראה ללא הרף.
ההתקדמות שלנו תלויה במוצרים המתקדמים, הכישרונות הפנטסטיים וכוחות הטכנולוגיה המתחזקים ללא הרף10/40/100G עוקף ברז, הקשה פעילה, עוקף ברזים, Ethernet הקש, הקשה על הרשת, אנו מצפים לשמוע ממך, בין אם אתה לקוח חוזר או חדש.אנו מקווים שתמצא את מבוקשך כאן, אם לא, אנא פנה אלינו מיד.אנו מתגאים בשירות לקוחות ובתגובה מהשורה הראשונה.תודה על העסק והתמיכה שלך!

סקירות כלליות

Mylinking™ Network Tap Bypass Switch נחקר ופותח כדי לשמש לפריסה גמישה של סוגים שונים של ציוד אבטחה מוטבע תוך מתן אמינות רשת גבוהה.
על ידי פריסת Mylinking™ Smart Bypass Switch הקש:

  • משתמשים יכולים להתקין/להסיר ציוד/כלי אבטחה בצורה גמישה ולא ישפיעו ויפריעו לרשת הנוכחית;
  • Mylinking™ Network Tap Bypass Switch עם פונקציית זיהוי בריאות חכמה לניטור בזמן אמת של מצב העבודה הרגיל של התקני האבטחה המוטבעים.ברגע שמכשירי האבטחה המוטבעים פועלים חריג, פונקציית ההגנה תעקוף אוטומטית כדי לשמור על תקשורת רשת רגילה;
  • ניתן להשתמש בטכנולוגיית הגנת תעבורה סלקטיבית לפריסת ציוד אבטחה ספציפי לניקוי תעבורה, טכנולוגיית הצפנה המבוססת על ציוד הביקורת.בצע ביעילות את הגנת הגישה המוטבעת עבור סוג התעבורה הספציפי, תוך פריקת לחץ הטיפול בזרימה של ההתקן המוטבע;
  • ניתן להשתמש בטכנולוגיית Load Balanced Traffic Protection עבור פריסה מקבצת של התקני אבטחה טוריים מאובטחים כדי לעמוד באבטחה המוטבעת בסביבות עם רוחב פס גבוה.

תיאור המוצר2

תכונות וטכנולוגיות מתקדמות של הקשה על רשת

Mylinking™ מצב הגנה "SpecFlow" ומצב הגנה "FullLink".
Mylinking™ הגנה על מיתוג מהיר לעקוף
Mylinking™ "LinkSafeSwitch"
Mylinking™ "WebService" אסטרטגיה דינמית העברה/בעיה
Mylinking™ Intelligent Heartbeat Message Detection
הודעות קצב לב להגדרה Mylinking™(מנות קצב לב)
Mylinking™ Multi-Link איזון עומסים
Mylinking™ הפצת תנועה חכמה
Mylinking™ איזון עומסים דינמי
טכנולוגיית ניהול מרחוק של Mylinking™ (מאפיין HTTP/WEB, TELNET/SSH, "EasyConfig/AdvanceConfig")

מדריך תצורה אופציונלי של רשת הקש עוקף מתג

מודול עוקףחריץ מודול יציאת הגנה:
ניתן להכניס חריץ זה למודול יציאת BYPASS עם מהירות/מספר יציאה שונה.על ידי החלפת סוגים שונים של מודולים, הוא יכול לתמוך בהגנה מעקיפה על דרישות קישורים מרובות של 10G/40G/100G.

תיאור המוצר 5

תיאור המוצר 4

מודול MONITORחריץ מודול יציאה;
ניתן להכניס חריץ זה במודול MONITOR במהירויות/יציאות שונות.זה יכול לתמוך במספר קישורים של 10G/40G/100G לפריסת התקני ניטור טוריים מוטבעים על ידי החלפת מודולים שונים.

תיאור המוצר 3

כללי בחירת מודול
בהתבסס על קישורים פרוסים שונים ודרישות פריסת ציוד ניטור, אתה יכול לבחור בגמישות תצורות מודול שונות כדי לענות על בקשת הסביבה שלך בפועל;אנא עקוב אחר הכללים הבאים במהלך בחירת המודול שלך:
1. רכיבי השלדה הם חובה ועליך לבחור את רכיבי השלדה לפני שתבחר מודולים אחרים.במקביל, אנא בחר שיטות אספקת חשמל שונות (AC/DC) בהתאם לצרכים שלך.
2. ההתקן כולו תומך בעד 2 חריצי מודול BYPASS וחריץ מודול MONITOR אחד;אתה לא יכול לבחור יותר ממספר המשבצות להגדרה.בהתבסס על השילוב של מספר החריצים ודגם המודול, המכשיר יכול לתמוך בעד ארבע הגנות קישור 10GE;או שהוא יכול לתמוך בעד ארבעה קישורי 40GE;או שהוא יכול לתמוך עד קישור אחד של 100GE.
3. ניתן להכניס את דגם המודול "BYP-MOD-L1CG" ל-SLOT1 רק כדי לעבוד כראוי.
4. ניתן להכניס את סוג המודול "BYP-MOD-XXX" לחריץ מודול BYPASS בלבד;ניתן להכניס את סוג המודול "MON-MOD-XXX" לחריץ מודול MONITOR רק לצורך פעולה רגילה.

דגם מוצר

פרמטרים של פונקציה

מארז (מארח)

ML-BYPASS-M100 1U מתלה סטנדרטי בגודל 19 אינץ';צריכת חשמל מקסימלית 250W;מארח מגן BYPASS מודולרי;2 חריצי מודול עוקף;חריץ מודול MONITOR 1;AC ו-DC אופציונליים;

מודול עוקף

BYP-MOD-L2XG(LM/SM) תומך בהגנה טורית 10GE קישור דו-כיווני, ממשק 4*10GE, מחבר LC;מקלט משדר אופטי מובנה;קישור אופטי יחיד/מולטימוד אופציונלי, תומך ב-10GBASE-SR/LR;
BYP-MOD-L2QXG(LM/SM) תומך בהגנה טורית 40GE קישור דו-כיווני, ממשק 4*40GE, מחבר LC;מקלט משדר אופטי מובנה;קישור אופטי יחיד/מולטימוד אופציונלי, תומך ב-40GBASE-SR4/LR4;
BYP-MOD-L1CG (LM/SM) תומך בערוץ 1 הגנה טורית קישור 100GE, ממשק 2*100GE, מחבר LC;מקלט משדר אופטי מובנה;קישור אופטי יחיד מולטי-מוד אופציונלי, תומך ב-100GBASE-SR4/LR4;

מודול מוניטור

MON-MOD-L16XG מודול יציאת ניטור 16*10GE SFP+;אין מודול משדר אופטי;
MON-MOD-L8XG מודול יציאת ניטור 8*10GE SFP+;אין מודול משדר אופטי;
MON-MOD-L2CG מודול יציאת ניטור 2*100GE QSFP28;אין מודול משדר אופטי;
MON-MOD-L8QXG מודול יציאת ניטור 8* 40GE QSFP+;אין מודול משדר אופטי;

מפרטי מתג עקיפת TAP ברשת

מודאליות המוצר

ML-BYPASS-M100 רשת מוטבעת הקש על מתג עוקף

סוג ממשק

ממשק MGT

ממשק ניהול אדפטיבי 1*10/100/1000BASE-T;תמיכה בניהול HTTP/IP מרחוק

חריץ מודול

2*חריץ מודול עוקף;1*חריץ מודול מוניטור;

קישורים תומכים מקסימום

תמיכה במכשיר מקסימום קישורי 4*10GE או קישורי 4*40GE או קישורי 1*100GE

ניטור תמיכה במכשיר מקסימום 16*10GE יציאות ניטור או 8*40GE יציאות ניטור או 2*100GE יציאות ניטור;

פוּנקצִיָה

יכולת עיבוד דופלקס מלא

640Gbps

מבוסס על IP/פרוטוקול/יציאות הגנה על מפל תעבורה ספציפי

נתמך

הגנת אשד המבוססת על תעבורה מלאה

נתמך

איזון עומסים מרובה

נתמך

פונקציית זיהוי פעימות לב מותאמת אישית

נתמך

תמיכה בעצמאות חבילת Ethernet

נתמך

מתג מעקף

נתמך

מתג עוקף ללא הבזק

נתמך

קונסולה MGT

נתמך

IP/WEB MGT

נתמך

SNMP V1/V2C MGT

נתמך

TELNET/SSH MGT

נתמך

פרוטוקול SYSLOG

נתמך

הרשאת משתמש

מבוסס על הרשאת סיסמה/AAA/TACACS+

חַשׁמַלִי

מתח אספקה ​​מדורג

AC-220V/DC-48V【אופציונלי】

תדר כוח מדורג

50HZ

זרם כניסה מדורג

AC-3A / DC-10A

כוח מדורג

100W

סביבה

טמפרטורת עבודה

0-50℃

טמפרטורת אחסון

-20-70℃

לחות עבודה

10%-95%, ללא עיבוי

תצורת משתמש

תצורת קונסולה

ממשק RS232,115200,8,N,1

ממשק MGT מחוץ ללהקה

ממשק Ethernet 1*10/100/1000M

אישור סיסמה

נתמך

גובה השלדה

חלל שלדה (U)

1U 19 אינץ', 485 מ"מ*44.5 מ"מ*350 מ"מ

אפליקציית מתג עקיפת רשת TAP (לפי הבא)

5.1 הסיכון של ציוד אבטחה מוטבע (IPS / FW)
להלן IPS טיפוסי (מערכת מניעת חדירות), FW (חומת אש) מצב פריסה, IPS / FW פרוסים כציוד רשת מוטבע (כגון נתבים, מתגים וכו') בין התעבורה באמצעות ביצוע בדיקות אבטחה, על פי את מדיניות האבטחה המתאימה כדי לקבוע את השחרור או חסימת התנועה המתאימה, כדי להשיג את ההשפעה של הגנה ביטחונית.

חדשות4

במקביל, אנו יכולים לראות את IPS (מערכת מניעת חדירות) / FW (חומת אש) כפריסה מוטבעת של הציוד, הנפרסת בדרך כלל במיקום המפתח של הרשת הארגונית כדי ליישם אבטחה מוטבעת, האמינות של המכשירים המחוברים שלה משפיעה ישירות הזמינות הכוללת של הרשת הארגונית.ברגע שמכשירי האבטחה המוטבעים עומסים יתר על המידה, קורסים, עדכוני תוכנה, עדכוני מדיניות וכו', זמינות הרשת הארגונית כולה תושפע מאוד.בשלב זה, אנו רק דרך הרשת, מגשר עוקף פיזי יכול לגרום לשחזור הרשת, אבל זה משפיע באופן רציני על האמינות של הרשת.IPS(Intrusion Prevention System) / FW(Firewall) והתקנים מוטבעים אחרים מצד אחד משפרים את הפריסה של אבטחת הרשת הארגונית, מצד שני מפחיתה גם את האמינות של רשתות ארגוניות, מה שמגדיל את הסיכון שהרשת אינה זמינה.

5.2 הגנה על ציוד מסדרת Inline Link

תיאור המוצר 10

Mylinking™ "מתג עוקף" נפרס כ-inline בין התקני רשת (נתבים, מתגים וכו'), וזרימת הנתונים בין התקני רשת אינה מובילה יותר ישירות ל-IPS(מערכת למניעת חדירה) / FW(חומת אש), "מתג עוקף" ל-IPS / FW, כאשר ה-IPS / FW עקב עומס יתר, קריסה, עדכוני תוכנה, עדכוני מדיניות ומצבים אחרים של כשל, ה-"Bypass Switch" באמצעות זיהוי הודעות דופק אינטליגנטי פונקציית הגילוי בזמן, ובכך לדלג על המכשיר הפגום, מבלי להפריע להנחת היסוד של הרשת, ציוד הרשת המהיר מחובר ישירות כדי להגן על רשת התקשורת הרגילה;כאשר IPS / FW שחזור כישלון, אלא גם באמצעות אינטליגנטי Heartbeat Packets זיהוי של זיהוי בזמן של הפונקציה, הקישור המקורי לשחזר את האבטחה של בדיקות אבטחה ברשת הארגונית.

ל-Mylinking™ "Bypass Switch" יש פונקציה חכמה עוצמתית לזיהוי הודעות דופק, המשתמש יכול להתאים אישית את מרווח פעימות הלב ואת המספר המרבי של ניסיונות חוזרים, באמצעות הודעת דופק מותאמת אישית ב-IPS / FW לבדיקת בריאות, כגון שליחת הודעת בדיקת פעימות הלב ליציאה במעלה הזרם / במורד הזרם של IPS / FW, ולאחר מכן קבל מהנמל במעלה הזרם / במורד הזרם של IPS / FW, ושפוט אם ה-IPS / FW פועל כרגיל על ידי שליחת וקבלה של הודעת פעימות הלב.

5.3 זרימת מדיניות "SpecFlow" הגנת סדרת מתיחה מוטבעת

תיאור המוצר 1

כאשר התקן רשת האבטחה צריך להתמודד רק עם התעבורה הספציפית בהגנה על אבטחה סדרתית, באמצעות פונקציית Mylinking™ " Network Tap Bypass Switch " פונקציית תנועה לכל עיבוד, דרך אסטרטגיית סינון התעבורה לחיבור התקן האבטחה " מודאגת "תנועה נשלחת חזרה ישירות לקישור הרשת, ו"קטע התעבורה המודאג" הוא משיכה אל התקן הבטיחות המקוון כדי לבצע בדיקות בטיחות.זה לא רק ישמור על היישום הרגיל של פונקציית זיהוי הבטיחות של התקן הבטיחות, אלא גם יפחית את הזרימה הלא יעילה של ציוד הבטיחות להתמודדות עם הלחץ;במקביל, "מתג מעקף ברז רשת" יכול לזהות את מצב העבודה של התקן הבטיחות בזמן אמת.התקן הבטיחות פועל בצורה חריגה עוקף את תעבורת הנתונים ישירות כדי למנוע הפרעה לשירות הרשת.

ה-Mylinking™ Inline Traffic Bypass Tap יכול לזהות תנועה בהתבסס על מזהה כותרת שכבת L2-L4, כגון תג VLAN, כתובת מקור/יעד MAC, כתובת IP מקור, סוג מנות IP, יציאת פרוטוקול שכבת תעבורה, תג מפתח כותרת פרוטוקול, ו בקרוב.ניתן להגדיר שילוב גמיש של תנאי התאמה באופן גמיש כדי להגדיר את סוגי התעבורה הספציפיים המעניינים התקן אבטחה מסוים וניתן להשתמש בו באופן נרחב לפריסה של התקני ביקורת אבטחה מיוחדים (RDP, SSH, ביקורת מסד נתונים וכו'). .

5.4 הגנת סדרה מאוזנת עומסים

תיאור המוצר 7
Mylinking™ "מתג מעקף הקשה על רשת" נפרס בתור מוטבע בין התקני רשת (נתבים, מתגים וכו').כאשר ביצועי עיבוד IPS/FW בודדים אינם מספיקים כדי להתמודד עם תעבורת שיא של קישורי רשת, פונקציית איזון עומסי התעבורה של המגן, "צירוף" של מספר תעבורת קישורי רשת IPS/FW של עיבוד אשכולות, יכולה למעשה להפחית את ה-IPS/FW הבודד לחץ עיבוד, לשפר את ביצועי העיבוד הכוללים כדי לעמוד ברוחב הפס הגבוה של סביבת הפריסה.

ל-Mylinking™ "Network Tap Bypass Switch" יש פונקציית איזון עומסים רבת עוצמה, בהתאם לתג VLAN של המסגרת, מידע MAC, מידע IP, מספר יציאה, פרוטוקול ומידע אחר על הפצת איזון עומסים Hash של תעבורה כדי להבטיח שכל IPS / FW זרימת נתונים שהתקבלה שלמות הפעלה.

5.5 ציוד מוטבע רב-סדרה הגנה על זרימת מתיחה (שנה חיבור טורי לחיבור מקביל)
בחלק מהקישורים המרכזיים (כגון שקעי אינטרנט, קישור החלפת אזורי שרת) המיקום נובע לעתים קרובות מהצרכים של תכונות אבטחה ופריסה של מספר ציוד בדיקות אבטחה מקוון (כגון חומת אש (FW), ציוד התקפות נגד DDOS, WEB Application Firewall(WAF), Intrusion Prevention System(IPS) וכו'), ציוד זיהוי אבטחה מרובים בו-זמנית בסדרה על הקישור כדי להגדיל את הקישור של נקודת כשל בודדת, להפחית את האמינות הכוללת של הרשת.ובפריסה מקוונת של ציוד האבטחה הנ"ל, שדרוגי ציוד, החלפת ציוד ופעולות אחרות, יגרמו לרשת לזמן ארוך להפסקת שירות ולפעולת קיצוץ גדולה יותר בפרויקט להשלמת יישום מוצלח של פרויקטים כאלה.

על ידי פריסת "מתג מעקף הקשה ברשת" בצורה אחידה, ניתן לשנות את מצב הפריסה של התקני אבטחה מרובים המחוברים בסדרה על אותו קישור מ"מצב שרשור פיזי" ל"שרשור פיזי, מצב שרשור לוגי" הקישור ב- קישור של נקודת כשל בודדת כדי לשפר את האמינות של הקישור, בעוד "מתג עוקף" על זרימת הקישור על פי דרישה מתיחה, כדי להשיג את אותה זרימה עם המצב המקורי של אפקט עיבוד בטוח.

יותר מהתקן אבטחה אחד בו-זמנית עם דיאגרמת פריסה מוטבעת:

חדשות9

תרשים פריסת מתג Mylinking™ Network TAP עוקף:

תיאור המוצר9

5.6 מבוסס על האסטרטגיה הדינמית של הגנת זיהוי אבטחת תנועה
"Network Tap Bypass Switch" תרחיש יישום מתקדם נוסף מבוסס על האסטרטגיה הדינמית של יישומי הגנה על זיהוי אבטחת משיכה של תעבורה, פריסת הדרך כפי שמוצג להלן:

תיאור המוצר8

קח את ציוד בדיקת האבטחה "הגנה וגילוי נגד התקפות נגד DDoS", למשל, דרך הפריסה הקדמית של "מתג מעקף רשת הקשה" ולאחר מכן ציוד הגנת הגנה נגד DDOS ולאחר מכן מחובר ל"מתג עוקף רשת הקשה ", ב"מגן המתיחה" הרגיל "למלוא כמות התעבורה העברת מהירות תיל בו-זמנית פלט מראה הזרימה ל"התקן הגנת התקפות נגד DDOS ", ברגע שזוהה עבור שרת IP (או קטע רשת IP) לאחר תקיפה," התקן הגנה מפני תקיפות נגד DDOS " יפיק את כללי התאמת זרימת התעבורה של היעד וישלח אותם אל "מתג עקיפת רשת הקשה" דרך ממשק מסירת המדיניות הדינמי."מתג עקיפת הקשה ברשת" יכול לעדכן את "דינמיקת המתיחה של התנועה" לאחר קבלת כללי המדיניות הדינמיים כלל מאגר הכללים "ומיידית" פגע בשרת התקיפה "משיכה ל"הגנת התקפת האנטי-DDoS וזיהוי "ציוד לעיבוד, להיות יעיל לאחר זרימת ההתקפה ולאחר מכן מוזרק מחדש לרשת.

סכימת היישומים המבוססת על "מתג עקיפת רשת הקשה" קלה יותר ליישום מאשר הזרקת מסלול ה-BGP המסורתית או סכימת משיכה אחרת לתעבורה, והסביבה פחות תלויה ברשת והאמינות גבוהה יותר.

ל-"Network Tap Bypass Switch" יש את המאפיינים הבאים כדי לתמוך בהגנה דינמית על זיהוי אבטחת מדיניות:
1, " Network Tap Bypass Switch " כדי לספק מחוץ לכללים המבוססים על ממשק WEBSERIVCE, אינטגרציה קלה עם התקני אבטחה של צד שלישי.
2, "BNetwork Tap Bypass Switch" המבוסס על העברת שבב ASIC טהור בחומרה המעביר עד 10Gbps מנות במהירות תיל מבלי לחסום העברת מתגים, ו"ספריית כללים דינמיים למשיכה של תנועה" ללא קשר למספר.
3, פונקציית BYPASS מקצועית מובנית "Network Tap Bypass Switch", גם אם המגן עצמו כשל, יכול גם לעקוף את הקישור הטורי המקורי באופן מיידי, אינו משפיע על הקישור המקורי של תקשורת רגילה.


  • קודם:
  • הַבָּא:

  • כתבו כאן את הודעתכם ושלחו אותה אלינו