Switsh Ffordd Osgoi Tap Rhwydwaith Mylinking™ ML-BYPASS-200

2 * Ffordd Osgoi ynghyd â 1 * Monitro Dyluniad Modiwlaidd, Dolenni 10/40/100GE, Uchafswm 640Gbps

Disgrifiad Byr:

Sut mae Tap Ffordd Osgoi Rhwydwaith Mylinking™ yn gweithio unwaith y bydd nifer o fethiannau Offer Diogelwch Rhwydwaith Mewnol corfforol lluosog?

Wedi newid y modd lleoli mewnol o ddyfeisiau diogelwch lluosog ar yr un ddolen o “Modd Cydgatenu Corfforol” i “Modd Crynodiad Corfforol a Chysylltu Rhesymegol” i leihau'r ffynhonnell un pwynt methiant yn effeithiol ar y ddolen gydgatenu a gwella dibynadwyedd y ddolen.

Ymchwilir a datblygir Switsh Ffordd Osgoi Tap Rhwydwaith Mylinking™ i'w ddefnyddio ar gyfer defnydd hyblyg o wahanol fathau o offer diogelwch cyfresol tra'n darparu dibynadwyedd rhwydwaith uchel.


Manylion Cynnyrch

Tagiau Cynnyrch

1- Trosolwg

Trwy ddefnyddio Switch Bypass Smart Mylinking™:

  • Gall defnyddwyr osod/dadosod offer diogelwch yn hyblyg ac ni fydd yn effeithio ar y rhwydwaith presennol ac yn torri ar draws;
  • Switsh Ffordd Osgoi Tap Rhwydwaith Mylinking ™ gyda swyddogaeth canfod iechyd deallus i fonitro amser real o gyflwr gweithio arferol y ddyfais diogelwch cyfresol, unwaith y bydd yr eithriad gwaith dyfais diogelwch cyfresol, bydd yr amddiffyniad yn osgoi'n awtomatig i gynnal y cyfathrebu rhwydwaith arferol;
  • Gellir defnyddio technoleg amddiffyn traffig dethol i ddefnyddio offer diogelwch glanhau traffig penodol, technoleg amgryptio yn seiliedig ar yr offer archwilio.Cyflawni'r amddiffyniad mynediad cyfresol yn effeithiol ar gyfer y math traffig penodol, gan ddadlwytho pwysau trin llif y ddyfais gyfres;
  • Gellir defnyddio technoleg Diogelu Traffig Cytbwys Llwyth ar gyfer defnydd clystyrog o ddyfeisiadau cyfresol diogel i ddiwallu'r angen am ddiogelwch cyfresol mewn amgylcheddau lled band uchel.

Gyda datblygiad cyflym y Rhyngrwyd, mae bygythiad diogelwch gwybodaeth rhwydwaith yn dod yn fwy a mwy difrifol, felly mae amrywiaeth o gymwysiadau diogelu diogelwch gwybodaeth yn cael eu defnyddio'n fwyfwy eang.P'un a yw'n offer rheoli mynediad traddodiadol (wal dân) neu'n fath newydd o ddulliau amddiffyn mwy datblygedig fel system atal ymyrraeth (IPS), platfform rheoli bygythiad Unedig (UTM), system ymosodiad gwasanaeth gwrth-wadu (Gwrth-DDoS), Gwrth- Porth rhychwant, System Adnabod a Rheoli Traffig DPI Unedig, a llawer o ddyfeisiadau diogelwch yn cael eu defnyddio mewn cyfres yn nodau allweddol y rhwydwaith, gweithredu'r polisi diogelwch data cyfatebol i nodi a delio â thraffig cyfreithlon / anghyfreithlon.Ar yr un pryd, fodd bynnag, bydd y rhwydwaith cyfrifiadurol yn cynhyrchu oedi rhwydwaith mawr neu hyd yn oed tarfu ar y rhwydwaith yn achos methiant drosodd, cynnal a chadw, uwchraddio, ailosod offer ac yn y blaen mewn amgylchedd cymhwysiad rhwydwaith cynhyrchu hynod ddibynadwy, ni all defnyddwyr ei wrthsefyll.

disgrifiad cynnyrch 4

2- Rhwydwaith Tap Ffordd Osgoi Newid Nodweddion a Thechnolegau Uwch

Modd Amddiffyn “SpecFlow” Mylinking™ a Thechnoleg Modd Amddiffyn “FullLink”.
Technoleg Diogelu Newid Ffordd Osgoi Cyflym Mylinking™
Technoleg “LinkSafeSwitch” Mylinking™
Mylinking™ “Gwasanaeth Gwe” Anfon Strategaeth Ddeinamig/Technoleg Materion
Technoleg Canfod Neges Curiad Calon Deallus Mylinking™
Technoleg Negeseuon Curiad Calon Diffinadwy Mylinking™
Technoleg Cydbwyso Llwyth Aml-ddolen Mylinking™
Technoleg Dosbarthu Traffig Deallus Mylinking™
Technoleg Cydbwyso Llwyth Dynamig Mylinking™
Technoleg Rheoli o Bell Mylinking™ (HTTP/WEB, TELNET/SSH, Nodwedd “EasyConfig/AdvanceConfig”)

3- Rhwydwaith Tap Ffordd Osgoi Canllaw Ffurfweddu Switch

GORFFENNAFSlot Modiwl Porth Amddiffyn:
Gellir mewnosod y slot hwn ym modiwl porthladd amddiffyn BYPASS gyda chyflymder / rhif porthladd gwahanol.Trwy ddisodli gwahanol fathau o fodiwlau, gall gefnogi amddiffyniad BYPASS o gysylltiadau 10G / 40G / 100G lluosog.

disgrifiad o'r cynnyrch 5

disgrifiad o'r cynnyrch 6

MONITROSlot Modiwl Porth;
Gellir mewnosod y slot hwn yn y modiwl porthladd MONITOR gyda chyflymder / porthladdoedd gwahanol.Gall gefnogi defnyddio dyfeisiau monitro cyfresol ar-lein cyswllt 10G/40G/100G lluosog trwy ddisodli gwahanol fodelau.

disgrifiad cynnyrch 7

Rheolau Dewis Modiwlau
Yn seiliedig ar wahanol gysylltiadau defnydd a gofynion monitro defnyddio offer, gallwch ddewis gwahanol ffurfweddiadau modiwl yn hyblyg i ddiwallu'ch anghenion amgylchedd gwirioneddol;dilynwch y rheolau canlynol wrth ddewis:
1. Mae'r cydrannau siasi yn orfodol a rhaid i chi ddewis y cydrannau siasi cyn i chi ddewis unrhyw fodiwlau eraill.Ar yr un pryd, dewiswch wahanol ddulliau cyflenwad pŵer (AC / DC) yn ôl eich anghenion.
2. Mae'r peiriant cyfan yn cefnogi hyd at 2 slot modiwl BYPASS ac 1 slot modiwl MONITOR;ni allwch ddewis mwy na nifer y slotiau i'w ffurfweddu.Yn seiliedig ar y cyfuniad o nifer y slotiau a model y modiwl, gall y ddyfais gefnogi hyd at bedwar amddiffyniad cyswllt 10GE;neu gall gefnogi hyd at bedwar cyswllt 40GE;neu gall gefnogi hyd at un cyswllt 100GE.
3. Dim ond yn SLOT1 y gellir mewnosod y model modiwl “BYP-MOD-L1CG” i weithio'n iawn.
4. Dim ond yn y slot modiwl BYPASS y gellir mewnosod y math modiwl "BYP-MOD-XXX";dim ond yn y slot modiwl MONITOR y gellir ei fewnosod y math modiwl “MON-MOD-XXX” ar gyfer gweithrediad arferol.

Model Cynnyrch

Paramedrau swyddogaeth

Siasi(Gwesteiwr)

ML-FFYRDD-M200 1U rackmount safonol 19-modfedd;defnydd pŵer uchaf 250W;cynnal modiwlaidd BYPASS protector;2 slot modiwl BYPASS;1 slot modiwl MONITRO;AC a DC yn ddewisol;

MODIWL GORFFENNOL

BYP-MOD-L2XG(LM/SM) Yn cefnogi amddiffyniad cyfresol cyswllt 2-ffordd 10GE, rhyngwyneb 4 * 10GE, cysylltydd LC;transceiver optegol adeiledig yn;cyswllt optegol sengl / amlfodd yn ddewisol, yn cefnogi 10GBASE-SR / LR;
BYP-MOD-L2QXG(LM/SM) Yn cefnogi amddiffyniad cyfresol cyswllt 2-ffordd 40GE, rhyngwyneb 4 * 40GE, cysylltydd LC;transceiver optegol adeiledig yn;cyswllt optegol sengl / amlfodd yn ddewisol, yn cefnogi 40GBASE-SR4 / LR4;
BYP-MOD-L1CG (LM/SM) Yn cefnogi amddiffyniad cyfresol cyswllt 1 sianel 100GE, rhyngwyneb 2 * 100GE, cysylltydd LC;transceiver optegol adeiledig yn;cyswllt optegol amlfodd sengl yn ddewisol, yn cefnogi 100GBASE-SR4 / LR4;

MODIWL MONITRO

MON-MOD-L16XG Modiwl porthladd monitro 16 * 10GE SFP+;dim modiwl transceiver optegol;
MON-MOD-L8XG Modiwl porthladd monitro 8 * 10GE SFP+;dim modiwl transceiver optegol;
MON-MOD-L2CG Modiwl porthladd monitro 2 * 100GE QSFP28;dim modiwl transceiver optegol;
MON-MOD-L8QXG Modiwl porthladd monitro 8 * 40GE QSFP+;dim modiwl transceiver optegol;

4- Manylebau Switsh Ffordd Osgoi Rhwydwaith TAP

Modioldeb Cynnyrch

Switsh Ffordd Osgoi cyfresol ML-BYPASS-M200

Math o Ryngwyneb

Rhyngwyneb MGT

1 * 10/100/1000BASE-T Rhyngwyneb rheoli addasol;Cefnogi rheolaeth HTTP / IP o bell

Slot Modiwl

2 * Slot modiwl FFORDD OFYN ; 1 * slot modiwl MONITRO ;

Dolenni cefnogi uchafswm

Mae dyfais yn cefnogi uchafswm dolenni 4 * 10GE neu ddolenni 4 * 40GE neu ddolenni 1 * 100 GE

Monitro Mae dyfais yn cefnogi uchafswm porthladdoedd monitro 16 * 10GE neu borthladdoedd monitro 8 * 40GE neu borthladdoedd monitro 2 * 100 GE ;

Swyddogaeth

Gallu prosesu dwplecs llawn

640Gbps

Yn seiliedig ar IP/protocol/porthladd pum amddiffyniad rhaeadru traffig penodol tuple

Cefnogaeth

Amddiffyniad rhaeadru yn seiliedig ar draffig llawn

Cefnogaeth

Cydbwyso llwyth lluosog

Cefnogaeth

Swyddogaeth canfod curiad calon personol

Cefnogaeth

Cefnogi annibyniaeth pecyn Ethernet

Cefnogaeth

SWITCH GORFFENNAF

Cefnogaeth

FFORDD OFYN Newid heb fflach

Cefnogaeth

CONSOLE MGT

Cefnogaeth

IP/WE MGT

Cefnogaeth

SNMP V1/V2C MGT

Cefnogaeth

TELNET/SSH MGT

Cefnogaeth

Protocol SYSLOG

Cefnogaeth

Awdurdodiad defnyddiwr

Yn seiliedig ar awdurdodiad cyfrinair/AAA/TACACS+

Trydanol

Foltedd cyflenwad graddedig

AC-220V/DC-48V【Dewisol】

Amledd pŵer graddedig

50HZ

Cyfredol mewnbwn graddedig

AC-3A / DC-10A

Pŵer â Gradd

100W

Amgylchedd

Tymheredd Gweithio

0-50℃

Tymheredd storio

-20-70 ℃

Lleithder gweithio

10% -95%, Dim anwedd

Cyfluniad defnyddiwr

Ffurfweddiad consol

Rhyngwyneb RS232, 115200, 8, N,1

Allan o ryngwyneb band MGT

Rhyngwyneb Ethernet 1 * 10/100/1000M

Awdurdodi cyfrinair

Cefnogaeth

Uchder siasi

Gofod siasi (U)

1U 19 modfedd, 485mm * 44.5mm * 350mm

5- Cais Switsio Ffordd Osgoi Rhwydwaith TAP (fel a ganlyn)

Mae'r canlynol yn ddull defnyddio IPS (System Atal Ymyrraeth), FW (Mur Tân), mae IPS / FW yn cael ei ddefnyddio mewn cyfres i'r offer rhwydwaith (llwybryddion, switshis, ac ati) rhwng y traffig trwy weithredu gwiriadau diogelwch, yn ôl y polisi diogelwch cyfatebol i bennu rhyddhau neu rwystro'r traffig cyfatebol, er mwyn cyflawni effaith amddiffyn diogelwch.

newyddion9

Ar yr un pryd, gallwn arsylwi IPS / FW fel defnydd cyfresol o'r offer, a ddefnyddir fel arfer yn lleoliad allweddol y rhwydwaith menter i weithredu diogelwch cyfresol, mae dibynadwyedd ei ddyfeisiau cysylltiedig yn effeithio'n uniongyrchol ar argaeledd rhwydwaith menter cyffredinol.Unwaith y bydd y dyfeisiau cyfresol yn gorlwytho, damwain, diweddariadau meddalwedd, diweddariadau polisi, ac ati, bydd argaeledd rhwydwaith menter cyfan yn cael ei effeithio'n fawr.Ar y pwynt hwn, dim ond trwy'r toriad rhwydwaith, gall siwmper ffordd osgoi corfforol wneud y rhwydwaith i'w hadfer, gan effeithio'n ddifrifol ar ddibynadwyedd y rhwydwaith.Mae IPS / FW a dyfeisiau cyfresol eraill ar un llaw yn gwella'r defnydd o ddiogelwch rhwydwaith menter, ar y llaw arall hefyd yn lleihau dibynadwyedd rhwydweithiau menter, nid yw cynyddu risg y rhwydwaith ar gael.

5.2 Diogelu Offer Cyfres Cyswllt Inline

disgrifiad cynnyrch 16

Mae “Ffordd Osgoi Switch” Mylinking ™ yn cael ei ddefnyddio mewn cyfresi rhwng dyfeisiau rhwydwaith (llwybryddion, switshis, ac ati), ac nid yw'r llif data rhwng dyfeisiau rhwydwaith bellach yn arwain yn uniongyrchol at IPS / FW, ”Ffordd Osgoi Switch” i IPS / FW, pan fydd yr IPS / FW oherwydd gorlwytho, damwain, diweddariadau meddalwedd, diweddariadau polisi ac amodau methiant eraill, y “Switsh Ffordd Osgoi” trwy ganfod neges curiad calon deallus Swyddogaeth y darganfyddiad amserol, ac felly hepgor y ddyfais ddiffygiol, heb dorri ar draws rhagosodiad y rhwydwaith, yr offer rhwydwaith cyflym sydd wedi'i gysylltu'n uniongyrchol i amddiffyn y rhwydwaith cyfathrebu arferol;pan fydd yr adferiad methiant IPS / FW, ond hefyd trwy becynnau curiad calon deallus Canfod canfod y swyddogaeth yn amserol, y cyswllt gwreiddiol i adfer diogelwch gwiriadau diogelwch rhwydwaith menter.

Mae gan Mylinking ™ “Fypass Switch” swyddogaeth canfod neges curiad calon ddeallus bwerus, gall y defnyddiwr addasu'r egwyl curiad calon a'r nifer uchaf o ailgeisiadau, trwy neges curiad calon wedi'i deilwra ar yr IPS / FW ar gyfer profion iechyd, megis anfon y neges gwirio curiad calon i borthladd IPS / FW i fyny'r afon / i lawr yr afon, ac yna derbyn o borthladd IPS / FW i fyny'r afon / i lawr yr afon, a barnwch a yw'r IPS / FW yn gweithio fel arfer trwy anfon a derbyn y neges curiad calon.

5.3 “SpecLlif” Polisi Amddiffyniad Cyfres Traction Inline

disgrifiad cynnyrch 1

Pan nad oes ond angen i'r ddyfais rhwydwaith diogelwch ddelio â'r traffig penodol mewn amddiffyniad diogelwch cyfres, trwy swyddogaeth prosesu traffig fesul prosesu Mylinking™ ”, trwy'r strategaeth sgrinio traffig i gysylltu'r ddyfais ddiogelwch "Pryderus" mae traffig yn cael ei anfon yn ôl yn uniongyrchol i'r cyswllt rhwydwaith, ac mae'r” adran traffig dan sylw “yn tyniant i'r ddyfais diogelwch mewn-lein i gynnal gwiriadau diogelwch.Bydd hyn nid yn unig yn cynnal cymhwysiad arferol swyddogaeth canfod diogelwch y ddyfais ddiogelwch, ond hefyd yn lleihau llif aneffeithlon yr offer diogelwch i ddelio â'r pwysau;ar yr un pryd, gall y “Switsh Ffordd Osgoi” ganfod cyflwr gweithio'r ddyfais ddiogelwch mewn amser real.Mae'r ddyfais ddiogelwch yn gweithio'n annormal yn osgoi'r traffig data yn uniongyrchol er mwyn osgoi tarfu ar wasanaeth rhwydwaith.

Gall Amddiffynnydd Ffordd Osgoi Traffig Mylinking™ nodi traffig yn seiliedig ar y dynodwr pennawd haen L2-L4, megis tag VLAN, cyfeiriad MAC ffynhonnell / cyrchfan, cyfeiriad IP ffynhonnell, math pecyn IP, porthladd protocol haen trafnidiaeth, tag allwedd pennawd protocol, ac ati ymlaen.Gellir diffinio amrywiaeth o amodau paru cyfuniad hyblyg yn hyblyg i ddiffinio'r mathau penodol o draffig sydd o ddiddordeb i ddyfais ddiogelwch benodol a gellir eu defnyddio'n helaeth ar gyfer defnyddio dyfeisiau archwilio diogelwch arbennig (RDP, SSH, archwilio cronfa ddata, ac ati) .

5.4 Diogelu Cyfres Llwyth cytbwys

disgrifiad cynnyrch 13

Mae “Fypass Switch” Mylinking™ yn cael ei ddefnyddio mewn cyfresi rhwng dyfeisiau rhwydwaith (llwybryddion, switshis, ac ati).Pan nad yw un perfformiad prosesu IPS / FW yn ddigonol i ymdopi â thraffig brig cyswllt rhwydwaith, Gall swyddogaeth cydbwyso llwyth traffig yr amddiffynwr, “bwndelu” traffig cyswllt rhwydwaith prosesu clwstwr lluosog IPS / FW, leihau'r IPS sengl / Pwysau prosesu FW, gwella'r perfformiad prosesu cyffredinol i gwrdd â lled band uchel yr Hawliad amgylchedd lleoli.

Mae gan Mylinking ™ “Fypass Switch” swyddogaeth cydbwyso llwyth pwerus, yn ôl y tag ffrâm VLAN, gwybodaeth MAC, gwybodaeth IP, rhif porthladd, protocol a gwybodaeth arall ar ddosbarthiad traffig cydbwyso llwyth Hash i sicrhau bod pob IPS / FW yn derbyn data llif Uniondeb y sesiwn.

5.5 Amddiffyniad Tynnu Llif Offer Mewnol Aml-gyfres (Newid Cysylltiad Cyfresol i Gysylltiad Cyfochrog)
Mewn rhai dolenni allweddol (fel allfeydd Rhyngrwyd, cyswllt cyfnewid ardal gweinyddwr) mae lleoliad yn aml oherwydd anghenion nodweddion diogelwch a defnyddio offer profi diogelwch mewn-lein lluosog (fel wal dân, offer ymosodiad gwrth-DDOS, wal dân cymhwysiad WEB , offer atal ymwthiad, ac ati), offer canfod diogelwch lluosog ar yr un pryd mewn cyfres ar y cyswllt i gynyddu cyswllt un pwynt methiant, gan leihau dibynadwyedd cyffredinol y rhwydwaith.Ac yn y defnydd o offer diogelwch ar-lein uchod, bydd uwchraddio offer, amnewid offer a gweithrediadau eraill, yn achosi toriad gwasanaeth amser hir i'r rhwydwaith a bydd prosiect mwy yn torri camau gweithredu i gwblhau gweithrediad llwyddiannus prosiectau o'r fath.

Trwy ddefnyddio'r “Switsh Ffordd Osgoi” mewn modd unedig, gellir newid y modd lleoli dyfeisiau diogelwch lluosog sydd wedi'u cysylltu mewn cyfresi ar yr un ddolen o “modd cydgateniad corfforol” i “modd cydgatenu corfforol, modd cydgatenu rhesymegol” Y ddolen ar y ddolen o un pwynt o fethiant i wella dibynadwyedd y cyswllt, tra bod y "switsh ffordd osgoi" ar y llif cyswllt ar tyniant galw, i gyflawni'r un llif gyda'r modd gwreiddiol o effaith prosesu diogel.

Mwy nag un ddyfais ddiogelwch ar yr un pryd yn y diagram defnyddio cyfres:

newyddion9

Diagram Defnyddio Switsh Ffordd Osgoi Rhwydwaith Mylinking™ TAP:

disgrifiad cynnyrch 15

5.6 Yn seiliedig ar Strategaeth Ddeinamig Diogelu Canfod Diogelwch Tynnu Traffig
“Ffordd Osgoi” Mae senario cais datblygedig arall yn seiliedig ar strategaeth ddeinamig cymwysiadau amddiffyn canfod diogelwch tyniant traffig, defnyddio'r ffordd fel y dangosir isod:

disgrifiad cynnyrch 14

Cymerwch yr offer profi diogelwch “amddiffyn a chanfod ymosodiad Gwrth-DDoS”, er enghraifft, trwy ddefnyddio “Ffordd Osgoi” ar y blaen ac yna offer amddiffyn gwrth-DDOS ac yna ei gysylltu â'r “Switsh Ffordd Osgoi”, yn yr arferol ” Amddiffynnydd tyniant “i'r swm llawn o draffig cyflymder gwifren ymlaen anfon ymlaen ar yr un pryd yr allbwn drych llif i'r” dyfais amddiffyn rhag ymosodiad gwrth-DDOS “, unwaith y caiff ei ganfod ar gyfer IP gweinyddwr (neu segment rhwydwaith IP) ar ôl yr ymosodiad,” gwrth Bydd dyfais amddiffyn rhag ymosodiad -DDOS” yn cynhyrchu'r rheolau paru llif traffig targed ac yn eu hanfon at y “Ffordd Osgoi Switch” trwy'r rhyngwyneb cyflawni polisi deinamig.Gall y “Switsh Ffordd Osgoi” ddiweddaru'r “deinameg traction traffig” ar ôl derbyn y rheolau polisi deinamig Rheol cronfa “ac ar unwaith” taro traffig y gweinydd ymosod “tyniant i'r offer amddiffyn a chanfod ymosodiad gwrth-DDoS” ar gyfer prosesu, i fod effeithiol ar ôl y llif ymosodiad ac yna ail-chwistrellu i mewn i'r rhwydwaith.

Mae'r cynllun ymgeisio sy'n seiliedig ar y “Ffordd Osgoi” yn haws i'w weithredu na'r chwistrelliad llwybr BGP traddodiadol neu gynllun tyniant traffig arall, ac mae'r amgylchedd yn llai dibynnol ar y rhwydwaith ac mae'r dibynadwyedd yn uwch.

Mae gan “Fypass Switch” y nodweddion canlynol i gefnogi amddiffyniad canfod diogelwch polisi deinamig:
1, “Ffordd Osgoi Switch” i ddarparu y tu allan i'r rheolau yn seiliedig ar ryngwyneb WEBSERIVCE, integreiddio hawdd â dyfeisiau diogelwch trydydd parti.
2, ”Switsh Ffordd Osgoi” yn seiliedig ar y sglodyn ASIC pur caledwedd yn anfon hyd at becynnau cyflymder gwifren 10Gbps heb rwystro anfon switsh ymlaen, a “llyfrgell reolau deinamig traction traffig” waeth beth fo'r nifer.
3, “Switsh Ffordd Osgoi” swyddogaeth FFYRCHU proffesiynol adeiledig, hyd yn oed os yw'r amddiffynwr ei hun yn methu, hefyd yn gallu osgoi'r cyswllt cyfresol gwreiddiol ar unwaith, nid yw'n effeithio ar y cyswllt gwreiddiol o gyfathrebu arferol.


  • Pâr o:
  • Nesaf:

  • Ysgrifennwch eich neges yma a'i hanfon atom