Mylinking™ Network Tap Bypass Switch ML-BYPASS-100

Mga Overview

Ang Mylinking™ Network Tap Bypass Switch kay gi-research ug gi-develop aron magamit para sa flexible deployment sa lain-laing klase sa inline security equipment samtang naghatag ug taas nga network reliability.
Pinaagi sa pag-deploy sa Mylinking™ Smart Bypass Switch Tap:

• Ang mga tiggamit mahimong dali nga mag-install / mag-uninstall sa mga kagamitan sa seguridad / himan ug dili makaapekto ug makabalda sa karon nga network;
• Ang Mylinking™ Network Tap Bypass Switch nga adunay intelihente nga function sa pag-detect sa kahimsog sa real-time nga pag-monitor sa normal nga kahimtang sa pagtrabaho sa mga inline nga aparato sa seguridad.Kung ang inline nga mga aparato sa seguridad molihok nga eksepsiyon, ang function sa pagpanalipod awtomatiko nga moagi aron mapadayon ang normal nga komunikasyon sa network;
• Ang pinili nga teknolohiya sa pagpanalipod sa trapiko mahimong magamit sa pag-deploy sa piho nga kagamitan sa seguridad sa paglimpyo sa trapiko, teknolohiya sa pag-encrypt base sa kagamitan sa pag-audit.Epektibo nga ipatuman ang inline nga proteksyon sa pag-access alang sa piho nga tipo sa trapiko, pagdiskarga sa presyur sa pagdumala sa dagan sa inline nga aparato;
• Ang Load Balanced Traffic Protection nga teknolohiya mahimong magamit alang sa clustered deployment sa luwas nga serial inline security device aron matubag ang inline nga seguridad sa high-bandwidth nga palibot.

Network Tap Bypass Switch Advanced Features & Technologies

Mylinking™ “SpecFlow” Protection Mode ug “FullLink” Protection Mode
Ang Mylinking™ Fast Bypass Switching Protection
Mylinking™ "LinkSafeSwitch"
Mylinking™ “WebService” Dynamic nga Strategy Forwarding/Isyu
Ang Mylinking™ Intelligent Heartbeat Message Detection
Mylinking™ Definable Heartbeat Mensahe(Heartbeat Packets)
Mylinking™ Multi-link Load Balancing
Ang Mylinking™ Intelligent Traffic Distribution
Mylinking™ Dynamic Load Balancing
Mylinking™ Remote Management Technology(HTTP/WEB, TELNET/SSH, “EasyConfig/AdvanceConfig” Kinaiya)

Network Tap Bypass Switch Optional Configuration Guide

BYPASS ModuleProteksyon sa Port Module Slot:
Kini nga slot mahimong isulod sa BYPASS protection port module nga adunay lain-laing speed/port number.Pinaagi sa pag-ilis sa lain-laing mga matang sa modules, kini makasuporta sa BYPASS proteksyon sa daghang 10G/40G/100G links kinahanglanon.

MONITOR ModulePort Module Slot;
Kini nga slot mahimong isulod sa MONITOR module nga adunay lain-laing mga speed/ports.Makasuporta kini sa daghang mga link sa 10G/40G/100G para sa inline nga serial monitoring device deployment pinaagi sa pag-ilis sa lain-laing modules.

Mga Lagda sa Pagpili sa Module
Pinasukad sa lainlaing mga gi-deploy nga mga link ug mga kinahanglanon sa pag-deploy sa mga kagamitan sa pag-monitor, mahimo ka nga dali nga mopili sa lainlaing mga pag-configure sa module aron matubag ang imong tinuud nga hangyo sa palibot;palihog sunda ang mosunod nga mga lagda atol sa pagpili sa imong module:
1. Ang mga sangkap sa chassis gikinahanglan ug kinahanglan nimo nga pilion ang mga sangkap sa chassis sa dili ka pa mopili sa bisan unsang ubang mga module.Sa samang higayon, palihog pagpili ug lain-laing mga paagi sa suplay sa kuryente (AC/DC) sumala sa imong mga panginahanglan.
2. Ang tibuok device nagsuporta hangtod sa 2 BYPASS module slots ug 1 MONITOR module slot;dili ka makapili og labaw pa sa gidaghanon sa mga slots nga i-configure.Base sa kombinasyon sa gidaghanon sa mga slots ug sa module model, ang device makasuporta sa hangtod sa upat ka 10GE link protection;o kini makasuporta hangtod sa upat ka 40GE link;o makasuporta kini hangtod sa usa ka 100GE nga link.
3. Ang modelo sa module nga "BYP-MOD-L1CG" mahimo lamang isulod sa SLOT1 aron magtrabaho sa husto.
4. Ang matang sa module nga "BYP-MOD-XXX" mahimo lamang isulod sa BYPASS module slot;ang matang sa module nga "MON-MOD-XXX" mahimo lamang isulod sa MONITOR module slot para sa normal nga operasyon.

Mga Detalye sa Network TAP Bypass Switch

Network TAP Bypass Switch Application (sama sa mosunod)

5.1 Ang Risgo sa Inline Security Equipment (IPS / FW)
Ang mosunod mao ang usa ka tipikal nga IPS (Intrusion Prevention System), FW (Firewall) deployment mode, IPS / FW kay gipakatap isip inline network equipment (sama sa mga routers, switch, ug uban pa) tali sa trapiko pinaagi sa pagpatuman sa mga pagsusi sa seguridad, sumala sa ang katugbang nga palisiya sa seguridad aron mahibal-an ang pagpagawas o pagbabag sa katugbang nga trapiko, aron makab-ot ang epekto sa depensa sa seguridad.

Sa parehas nga oras, mahimo naton maobserbahan ang IPS (Intrusion Prevention System) / FW (Firewall) ingon usa ka inline nga pag-deploy sa mga ekipo, kasagaran nga gipakatap sa yawe nga lokasyon sa network sa negosyo aron ipatuman ang inline nga seguridad, ang kasaligan sa mga konektado nga aparato direkta nga makaapekto ang kinatibuk-ang pagkaanaa sa network sa negosyo.Sa higayon nga ang inline nga mga himan sa seguridad mag-overload, pagkahagsa, pag-update sa software, pag-update sa palisiya, ug uban pa, ang tibuok nga pagkaanaa sa network sa negosyo maapektuhan pag-ayo.Niini nga punto, pinaagi lamang sa pagputol sa network, ang pisikal nga bypass jumper makahimo sa network nga mapasig-uli, apan kini seryoso nga nakaapekto sa kasaligan sa network.Ang IPS(Intrusion Prevention System) / FW(Firewall) ug uban pang mga inline nga mga himan sa usa ka bahin nagpauswag sa pag-deploy sa seguridad sa network sa negosyo, sa laing bahin usab nagpamenos sa kasaligan sa mga network sa negosyo, ang pagdugang sa risgo sa network dili magamit.

5.2 Inline Link Series Equipment Protection

Ang Mylinking ™ " Bypass Switch " gi-deploy isip inline sa taliwala sa mga device sa network (router, switch, ug uban pa), ug ang data flow tali sa network device dili na direktang modala ngadto sa IPS(Intrusion Prevention System) / FW(Firewall), " Bypass Switch " sa IPS / FW, sa diha nga ang IPS / FW tungod sa overload, crash, software updates, palisiya updates ug uban pang mga kahimtang sa kapakyasan, ang "Bypass Switch" pinaagi sa intelihenteng heartbeat mensahe detection Function sa tukma sa panahon nga pagkadiskobre, ug sa ingon laktawan ang sayop device, nga wala makabalda sa premise sa network, ang paspas nga network ekipo direkta konektado sa pagpanalipod sa normal nga komunikasyon network;sa diha nga ang IPS / FW kapakyasan recovery, apan usab pinaagi sa intelihenteng Heartbeat Packets Detection sa tukma sa panahon nga detection sa function, ang orihinal nga link sa pagpasig-uli sa seguridad sa negosyo network sa seguridad checks.

Ang Mylinking ™ "Bypass Switch" adunay usa ka kusgan nga intelihente nga function sa Pag-detect sa Heartbeat Message, mahimo nga ipasadya sa user ang interval sa heartbeat ug ang labing kadaghan nga pagsulay, pinaagi sa usa ka kostumbre nga mensahe sa heartbeat sa IPS / FW alang sa pagsulay sa kahimsog, sama sa pagpadala sa mensahe sa pagsusi sa kasingkasing. ngadto sa upstream / downstream nga pantalan sa IPS / FW, ug dayon makadawat gikan sa upstream / downstream nga pantalan sa IPS / FW, ug paghukom kon ang IPS / FW nagtrabaho ba sa normal pinaagi sa pagpadala ug pagdawat sa heartbeat nga mensahe.

5.3 "SpecFlow" nga Pag-agos sa Patakaran sa Inline Traction Series Protection

Kung ang aparato sa network sa seguridad kinahanglan ra nga mag-atubang sa piho nga trapiko sa serye nga proteksyon sa seguridad, pinaagi sa Mylinking™ " Network Tap Bypass Switch " traffic per-processing function, pinaagi sa traffic screening strategy aron makonektar ang security device nga " Concerned "gipadala ang trapiko balik direkta sa link sa network, ug ang" hingtungdan nga seksyon sa trapiko "mao ang traksyon sa in-line nga aparato sa kaluwasan aron mahimo ang mga pagsusi sa kaluwasan.Dili lamang kini magpadayon sa normal nga aplikasyon sa function sa safety detection sa safety device, apan makunhuran usab ang dili maayo nga pag-agos sa mga kagamitan sa kaluwasan aron maatubang ang presyur;sa samang higayon, ang "Network Tap Bypass Switch" makamatikod sa kahimtang sa pagtrabaho sa safety device sa tinuod nga panahon.Ang kahimanan sa kahilwasan naglihok dili normal nga molaktaw sa trapiko sa datos direkta aron malikayan ang pagkabalda sa serbisyo sa network.

Ang Mylinking™ Inline Traffic Bypass Tap makaila sa trapiko base sa L2-L4 layer header identifier, sama sa VLAN tag, source/destination MAC address, source IP address, IP packet type, transport layer protocol port, protocol header key tag, ug uban pa.Ang nagkalainlain nga mga kondisyon nga magkaparehas nga flexible nga kombinasyon mahimong mahulagway nga flexible aron mahibal-an ang piho nga mga matang sa trapiko nga interesado sa usa ka partikular nga device sa seguridad ug mahimong kaylap nga magamit alang sa pagdeploy sa mga espesyal nga security auditing device (RDP, SSH, database audit, ug uban pa) .

5.4 Pag-load sa balanse nga Proteksyon sa Serye

Ang Mylinking ™ "Network Tap Bypass Switch" kay gipakatap isip inline tali sa network device (router, switch, etc.).Kung ang usa ka pasundayag sa pagproseso sa IPS / FW dili igo aron masagubang ang trapiko sa network link peak, Ang function sa pagbalanse sa load sa trapiko sa tigpanalipod, ang "paghugpong" sa daghang IPS / FW cluster processingnetwork link nga trapiko, epektibo nga makunhuran ang us aka IPS / FW presyur sa pagproseso, pagpalambo sa kinatibuk-ang pasundayag sa pagproseso aron matubag ang taas nga bandwidth sa deployment environment Claim.

Ang Mylinking ™ "Network Tap Bypass Switch" adunay usa ka kusgan nga function sa pagbalanse sa load, sumala sa frame nga VLAN tag, impormasyon sa MAC, impormasyon sa IP, numero sa port, protocol ug uban pang impormasyon sa Hash load balancing distribution sa trapiko aron masiguro nga ang matag IPS / FW nakadawat data flow Session integridad.

5.5 Multi-series Inline Equipment Flow Traction Protection (Ilisan ang Serial Connection ngadto sa Parallel Connection)
Sa pipila ka yawe nga mga link (sama sa mga outlet sa Internet, server area exchange link) ang lokasyon kasagaran tungod sa mga panginahanglan sa mga bahin sa seguridad ug ang pagdeploy sa daghang in-line nga kagamitan sa pagsulay sa seguridad (sama sa firewall(FW), anti-DDOS attack equipment, WEB Application Firewall(WAF), Intrusion Prevention System(IPS), ug uban pa), multiple security detection equipment sa samang higayon sa serye sa link aron madugangan ang link sa usa ka punto sa kapakyasan, nga makapakunhod sa kinatibuk-ang kasaligan sa network.Ug sa gihisgutan sa ibabaw nga mga ekipo sa seguridad sa on-line nga pag-deploy, pag-upgrade sa kagamitan, pag-ilis sa kagamitan ug uban pang mga operasyon, magpahinabo sa network sa dugay nga pagkaputol sa serbisyo ug usa ka mas dako nga aksyon sa pagputol sa proyekto aron makompleto ang malampuson nga pagpatuman sa maong mga proyekto.

Pinaagi sa pag-deploy sa "Network Tap Bypass Switch" sa hiniusang paagi, ang deployment mode sa daghang mga security device nga konektado sa serye sa samang link mahimong mausab gikan sa "physical concatenation mode" ngadto sa "physical concatenation, logical concatenation mode" Ang link sa link sa usa ka punto sa kapakyasan sa pagpalambo sa kasaligan sa link, samtang ang "bypass switch" sa link dagan sa panginahanglan traksyon, sa pagkab-ot sa sama nga dagan sa orihinal nga paagi sa luwas nga pagproseso epekto.

Labaw sa usa ka device sa seguridad dungan sa inline deployment diagram:

Mylinking™ Network TAP Bypass Switch Deployment Diagram:

5.6 Base sa Dinamikong Estratehiya sa Traffic Traction Security Detection Protection
"Network Tap Bypass Switch" Ang laing advanced nga senaryo sa aplikasyon gibase sa dinamikong estratehiya sa traffic traction security detection protection applications, ang pagdeploy sa paagi sama sa gipakita sa ubos:

Dad-a ang "Anti-DDoS attack protection and detection" security testing equipment, pananglitan, pinaagi sa front-end deployment sa " Network Tap Bypass Switch " ug dayon anti-DDOS protection equipment ug dayon konektado sa " Network Tap Bypass Switch ", sa naandan nga " Traction protector "ngadto sa bug-os nga gidaghanon sa trapiko wire-speed forwarding sa samang higayon ang dagan salamin output ngadto sa" anti-DDOS attack protection device ", sa makausa namatikdan alang sa usa ka server IP (o IP network bahin) human sa pag-atake, "anti-DDOS attack protection device" makamugna sa target nga traffic flow matching rules ug ipadala kini sa "Network Tap Bypass Switch" pinaagi sa dynamic policy delivery interface.Ang "Network Tap Bypass Switch" maka-update sa "traffic traction dynamic" human madawat ang dinamikong mga lagda sa polisiya Rule pool "ug diha-diha dayon" nga lagda naigo sa attack server traffic "traction to the" anti-DDoS attack protection and detection "equipment for processing, aron mahimong epektibo human sa pag-agos sa pag-atake ug dayon i-injected pag-usab sa network.

Ang laraw sa aplikasyon nga gibase sa "Network Tap Bypass Switch" mas dali nga ipatuman kaysa sa tradisyonal nga BGP nga ruta nga pag-injection o uban pang pamaagi sa traksyon sa trapiko, ug ang palibot dili kaayo nagsalig sa network ug mas taas ang kasaligan.

Ang "Network Tap Bypass Switch" adunay mga mosunud nga mga kinaiya aron suportahan ang dinamikong pagpanalipod sa seguridad sa polisiya:
1, "Network Tap Bypass Switch" sa paghatag gawas sa mga lagda base sa WEBSERIVCE interface, sayon ​​integration uban sa third-party security device.
2, "BNetwork Tap Bypass Switch" base sa hardware nga puro ASIC chip forwarding hangtod sa 10Gbps wire-speed packets nga walay blocking switch forwarding, ug "traffic traction dynamic rule library" bisan unsa pa ang gidaghanon.
3, "Network Tap Bypass Switch" built-in nga propesyonal nga BYPASS function, bisan kung ang tigpanalipod mismo mapakyas, mahimo usab nga makalaktaw dayon sa orihinal nga serial link, dili makaapekto sa orihinal nga link sa normal nga komunikasyon.