Mylinking™ Active Network Bypass TAP's mei 10/40/100G Bypass Module

Us foarútgong hinget ôf fan de avansearre produkten, fantastyske talinten en kontinu fersterke technologyske krêften foar Mylinking ™ Active Network Bypass TAP's mei 10/40/100G Bypass Module, Foar noch mear fragen, soargje derfoar dat jo net wachtsje om kontakt mei ús te meitsjen.Tankewol - Jo help ynspirearret ús kontinu.
Us foarútgong hinget ôf fan 'e avansearre produkten, fantastyske talinten en kontinu fersterke technologyske krêften foar10/40/100G Bypass Tap, Aktive Tap, Bypass Taps, Ethernet Tap, netwurk tap, Wy sjogge út nei in hoer fan dy, oft jo binne in weromkommende klant of in nij.Wy hoopje dat jo sille fine wat jo nei sykje hjir, sa net, nim dan kontakt mei ús fuortendaliks.Wy binne grutsk op klanttsjinst en antwurd fan topklasse.Tankewol foar jo bedriuw en stipe!

Oersjoch

Mylinking ™ Network Tap Bypass Switch wurdt ûndersocht en ûntwikkele om te brûken foar fleksibele ynset fan ferskate soarten ynline befeiligingsapparatuer, wylst se hege netwurkbetrouberens leverje.
Troch it ynsetten fan Mylinking™ Smart Bypass Switch Tap:

• Brûkers kinne fleksibel ynstallearje / ferwiderje feiligens apparatuer / ark en sil net beynfloedzje en ûnderbrekke it hjoeddeiske netwurk;
• Mylinking ™ Network Tap Bypass Switch mei yntelliginte sûnensdeteksjefunksje foar real-time tafersjoch fan 'e normale wurkjende steat fan' e ynline befeiligingsapparaten.Sadree't de ynline feiligensapparaten útsûndering wurkje, sil de beskermingsfunksje automatysk omgean om de normale netwurkkommunikaasje te behâlden;
• Selektive technology foar ferkearsbeskerming kin brûkt wurde om spesifike feiligensapparatuer foar ferkearsreiniging yn te setten, fersiferingstechnology basearre op 'e kontrôleapparatuer.Effektyf útfiere de ynline tagongsbeskerming foar it spesifike ferkearstype, it lossen fan 'e streamôfhannelingsdruk fan it inline-apparaat;
• Load Balanced Traffic Protection technology kin brûkt wurde foar klustere ynset fan feilige serial inline feiligens apparaten te foldwaan oan de inline feiligens yn hege-bânbreedte omjouwings.

Netwurk Tap Bypass Switch Avansearre funksjes en technologyen

Mylinking™ "SpecFlow" beskermingsmodus en "FullLink" beskermingsmodus
Mylinking™ Fast Bypass Switching Protection
Mylinking™ "LinkSafeSwitch"
Mylinking™ "WebService" Dynamic Strategy Forwarding / Issue
Mylinking™ Intelligent Heartbeat Message Detection
Mylinking™ Definable Heartbeat Messages (Heartbeat Packets)
Mylinking™ Multi-link Load Balancing
Mylinking™ Intelligent Traffic Distribution
Mylinking™ Dynamic Load Balancing
Mylinking™ Remote Management Technology (HTTP/WEB, TELNET/SSH, "EasyConfig/AdvanceConfig" karakteristyk)

Netwurk Tap Bypass Switch Opsjonele konfiguraasjegids

BYPASS ModuleBeskerming Port Module Slot:
Dit slot kin ynfoege wurde yn BYPASS beskerming haven module mei ferskillende snelheid / haven number.Troch ferskate soarten modules te ferfangen, kin it BYPASS-beskerming stypje fan meardere 10G / 40G / 100G-keppelingseasken.

MONITOR ModulePort Module Slot;
Dit slot kin wurde ynfoege de MONITOR module mei ferskillende snelheden / havens.It kin meardere keppelings fan 10G / 40G / 100G stypje foar ynset fan serial monitoring-apparatuer troch ferskate modules te ferfangen.

Module seleksje regels
Op grûn fan ferskate ynset keppelings en monitoaring apparatuer ynset easken, kinne jo fleksibel kieze ferskillende module konfiguraasjes te foldwaan oan jo werklike omjouwing fersyk;folgje asjebleaft de folgjende regels by it selektearjen fan jo module:
1. De chassis komponinten binne ferplichte en jo moatte selektearje de chassis komponinten foar jo selektearje oare modules.Tagelyk kieze asjebleaft ferskate metoaden foar machtfoarsjenning (AC / DC) neffens jo behoeften.
2. It hiele apparaat stipet oant 2 BYPASS module slots en 1 MONITOR module slot;do kinst net selektearje mear as it oantal slots te konfigurearjen.Op grûn fan 'e kombinaasje fan it oantal slots en it modulemodel kin it apparaat maksimaal fjouwer 10GE-linkbeskermings stypje;of it kin maksimaal fjouwer 40GE-keppelings stypje;of it kin maksimaal ien 100GE-keppeling stypje.
3. De module model "BYP-MOD-L1CG" kin allinnich wurde ynfoege yn SLOT1 foar in wurk goed.
4. De module type "BYP-MOD-XXX" kin allinnich ynfoege wurde yn de BYPASS module slot;de module type "MON-MOD-XXX" kin allinnich ynfoege wurde yn de MONITOR module slot foar normale operaasje.

Netwurk TAP Bypass Switch Spesifikaasjes

Netwurk TAP Bypass Switch applikaasje (lykas folgjende)

5.1 It risiko fan ynline befeiligingsapparatuer (IPS / FW)
It folgjende is in typysk IPS (Intrusion Prevention System), FW (Firewall) ynset modus, IPS / FW wurdt ynset as inline netwurk apparatuer (lykas routers, switches, ensfh) tusken it ferkear troch de útfiering fan feiligens kontrôles, neffens it oerienkommende feiligensbelied om de frijlitting te bepalen of it korrespondearjende ferkear te blokkearjen, om it effekt fan feiligensdefinsje te berikken.

Tagelyk kinne wy ​​​​IPS(Intrusion Prevention System) / FW(Firewall) observearje as in ynline ynset fan 'e apparatuer, meastentiids ynset yn' e kaai lokaasje fan it ûndernimmingsnetwurk om inline feiligens te ymplementearjen, de betrouberens fan har ferbûne apparaten direkte ynfloed op de totale beskikberens fan ûndernimmingsnetwurk.Sadree't de ynline befeiligingsapparaten oerladen, crashen, software-updates, beliedsupdates, ensfh.Op dit punt, wy allinne troch it netwurk cut, fysike bypass jumper kin meitsje it netwurk wurde restaurearre, mar it is serieus ynfloed op de betrouberens fan it netwurk.IPS(Intrusion Prevention System) / FW(Firewall) en oare inline-apparaten ferbetterje oan 'e iene kant de ynset fan bedriuwsnetwurkfeiligens, oan' e oare kant ferminderet ek de betrouberens fan ûndernimmingsnetwurken, wêrtroch it risiko fan it netwurk net beskikber is.

5.2 Inline Link Series Equipment Protection

Mylinking ™ " Bypass Switch " wurdt ynset as inline tusken netwurkapparaten (routers, switches, ensfh.), En de gegevensstream tusken netwurkapparaten liedt net mear direkt nei IPS (Intrusion Prevention System) / FW (Firewall), " Bypass Switch " nei IPS / FW, doe't de IPS / FW fanwege overload, crash, software updates, belied updates en oare betingsten fan mislearring, de "Bypass Switch" troch yntelliginte hertslach berjocht detection Funksje fan 'e tiid ûntdekking, en dus skip de defekt apparaat, sûnder it útgongspunt fan it netwurk te ûnderbrekken, de rappe netwurkapparatuer direkt ferbûn om it normale kommunikaasjenetwurk te beskermjen;doe't de IPS / FW falen herstel, mar ek troch yntelliginte Heartbeat Packets Detection fan 'e tiid opspoaren fan' e funksje, de oarspronklike keppeling te herstellen de feiligens fan ûndernimming netwurk feiligens kontrôles.

Mylinking ™ "Bypass Switch" hat in krêftige yntelliginte Heartbeat Message Detection-funksje, de brûker kin it hertbeat-ynterval oanpasse en it maksimale oantal opnij besykjen, fia in oanpast hertslachberjocht op 'e IPS / FW foar sûnenstesten, lykas it stjoeren fan it hertslachkontrôleberjocht nei de streamop / downstream haven fan IPS / FW, en ûntfange dan fan de streamop / downstream haven fan IPS / FW, en oardielje oft de IPS / FW normaal wurket troch it ferstjoeren en ûntfangen fan it hertslachberjocht.

5.3 "SpecFlow" Policy Flow Inline Traction Series Protection

As it befeiligingsnetwurkapparaat allinich mei it spesifike ferkear yn searje befeiligingsbeskerming moat omgean, fia de Mylinking ™ "Netwurk Tap Bypass Switch" ferkear per ferwurkingsfunksje, fia de ferkearsscreeningstrategy om it befeiligingsapparaat te ferbinen "Besoarge" ferkear wurdt ferstjoerd werom direkt nei it netwurk keppeling, en de" oanbelangjende ferkear seksje "is traksje nei de in-line feiligens apparaat te fieren feiligens kontrôles.Dit sil net allinich de normale tapassing fan 'e feiligensdeteksjefunksje fan' e feiligensapparaat behâlde, mar ek de ineffisjinte stream fan 'e feiligensapparatuer ferminderje om de druk te behanneljen;tagelyk kin de "Netwurk Tap Bypass Switch" de wurkjende tastân fan it feiligensapparaat yn realtime detektearje.It feiligensapparaat wurket abnormaal om it gegevensferkear direkt om te gean om fersteuring fan netwurktsjinst te foarkommen.

De Mylinking ™ Inline Traffic Bypass Tap kin ferkear identifisearje basearre op de L2-L4 laach header identifier, lykas VLAN tag, boarne / bestimming MAC adres, boarne IP adres, IP pakket type, transport laach protokol poarte, protokol header key tag, en sa fierder.In ferskaat oan bypassende betingsten fleksibele kombinaasje kin fleksibel wurde definieare om de spesifike ferkearstypen te definiearjen dy't fan belang binne foar in bepaald befeiligingsapparaat en kinne breed brûkt wurde foar de ynset fan spesjale befeiligingskontrôleapparaten (RDP, SSH, databankkontrôle, ensfh.) .

5.4 Load balansearre Series Protection

De Mylinking™ "Network Tap Bypass Switch" wurdt ynset as inline tusken netwurkapparaten (routers, switches, ensfh.).Wannear't in inkele IPS / FW-ferwurkingsprestaasje net genôch is om te gean mei it pykferkear fan netwurkferbiningen, kin de funksje fan balansearjen fan ferkearslasten fan 'e beskermer, de "bondeljen" fan meardere IPS / FW-klusterferwurkingsnetwurkkeppelingsferkear, de ienige IPS / FW effektyf ferminderje. ferwurkjen druk, ferbetterjen fan de totale ferwurkjen prestaasjes te foldwaan oan de hege bânbreedte fan de ynset omjouwing Claim.

Mylinking ™ "Network Tap Bypass Switch" hat in krêftige load balancing funksje, neffens de frame VLAN tag, MAC ynformaasje, IP ynformaasje, poarte nûmer, protokol en oare ynformaasje oer de Hash load balancing distribúsje fan ferkear om te soargjen dat elke IPS / FW ûntfongen data flow Sesje yntegriteit.

5.5 Multi-searje Inline Equipment Flow Traksjebeskerming (feroarje seriële ferbining nei parallelle ferbining)
Yn guon wichtige keppelings (lykas Ynternet-outlets, tsjinner gebiet útwikseling keppeling) lokaasje is faak te tankjen oan it ferlet fan feiligens funksjes en de ynset fan meardere yn-line feiligens test apparatuer (lykas firewall (FW), anty-DDOS oanfal apparatuer, WEB Application Firewall (WAF), Intrusion Prevention System (IPS), ensfh.), Meardere befeiligingsdeteksjeapparatuer tagelyk yn searje op 'e keppeling om de keppeling fan in inkeld punt fan mislearring te fergrutsjen, en de algemiene betrouberens fan it netwurk te ferminderjen.En yn de hjirboppe neamde feiligens apparatuer on-line ynset, apparatuer upgrades, apparatuer ferfanging en oare operaasjes, sil feroarsaakje it netwurk foar in lange tiid tsjinst ûnderbrekking en in grutter projekt cut aksje te foltôgjen de suksesfolle útfiering fan sokke projekten.

Troch de "Network Tap Bypass Switch" op in unifoarme manier yn te setten, kin de ynsetmodus fan meardere befeiligingsapparaten dy't yn searje ferbûn binne op deselde keppeling wurde feroare fan "fysike gearfoegingsmodus" nei "fysike gearfoeging, logyske gearhingmodus" De keppeling op 'e link fan in inkeld punt fan mislearring te ferbetterjen de betrouberens fan de keppeling, wylst de "bypass switch" op de link stream op fraach traksje, te berikken deselde stream mei de oarspronklike modus fan feilige ferwurkjen effekt.

Mear dan ien befeiligingsapparaat tagelyk as inline-ynsetdiagram:

Mylinking™ Network TAP Bypass Switch Deployment Diagram:

5.6 Basearre op de dynamyske strategy fan Traffic Traction Security Detection Protection
"Netwurk Tap Bypass Switch" In oar avansearre applikaasjescenario is basearre op 'e dynamyske strategy fan tapassingen foar beskerming fan ferkear traksje feiligens deteksje, de ynset fan' e manier lykas hjirûnder werjûn:

Nim de "Anti-DDoS oanfal beskerming en deteksje" feiligens test apparatuer, bygelyks, fia de front-end ynset fan "Network Tap Bypass Switch" en dan anty-DDOS beskerming apparatuer en dan ferbûn mei de "Netwurk Tap Bypass Switch", yn 'e gewoane "Traction protector" nei it folsleine bedrach fan ferkear wire-speed trochstjoere tagelyk de streamspegel útfier nei it" anty-DDOS oanfal beskerming apparaat ", ienris ûntdutsen foar in server IP (as IP netwurk segment) nei de oanfal," anty-DDOS oanfal beskerming apparaat" sil generearje de doelferkear flow matching regels en stjoere se nei de "Netwurk Tap Bypass Switch" fia de dynamyske belied levering ynterface.De "Netwurk Tap Bypass Switch" kin bywurkje de "ferkear traksje dynamyk" nei ûntfangst fan de dynamyske belied regels Regel pool "en fuortendaliks" regel rekke de oanfal tsjinner ferkear "traksje nei de" anti-DDoS oanfal beskerming en deteksje "apparatuer foar ferwurking, effektyf te wêzen nei de oanfal stream en dan opnij ynjeksje yn it netwurk.

It applikaasjeskema basearre op 'e "Netwurk Tap Bypass Switch" is makliker te ymplementearjen dan de tradisjonele BGP-rûte-ynjeksje as in oar ferkearstraksjeskema, en de omjouwing is minder ôfhinklik fan it netwurk en de betrouberens is heger.

"Netwurk Tap Bypass Switch" hat de folgjende skaaimerken om dynamyske beliedsfeiligensdeteksjebeskerming te stypjen:
1, "Netwurk Tap Bypass Switch" om bûten de regels te leverjen basearre op WEBSERIVCE-ynterface, maklike yntegraasje mei befeiligingsapparaten fan tredden.
2, "BNetwork Tap Bypass Switch" basearre op de hardware pure ASIC-chip trochstjoere oant 10Gbps wire-speed pakketten sûnder blokkearjende switch trochstjoere, en "ferkear traksje dynamyske regel bibleteek" nettsjinsteande it oantal.
3, "Netwurk Tap Bypass Switch" ynboude profesjonele BYPASS funksje, sels as de beskermer sels flater, kin ek bypass de orizjinele serial keppeling fuortendaliks, hat gjin ynfloed op de oarspronklike keppeling fan normale kommunikaasje.