Tionndadh seach-rathad Tap Lìonra Mylinking ™ ML-BYPASS-200
2 * Seach-rathad a bharrachd air 1 * Cum sùil air Dealbhadh Modular, Ceanglaichean 10/40/100GE, Max 640Gbps
1- Ro-shealladh
Le bhith a’ cleachdadh Mylinking ™ Smart Bypass Switch:
- Faodaidh luchd-cleachdaidh uidheamachd tèarainteachd a chuir a-steach / a dhì-stàladh gu sùbailte agus cha toir e buaidh air an lìonra gnàthach agus stad;
- Mylinking ™ Network Tap Bypass Switch le gnìomh lorg slàinte tùrail gu sgrùdadh fìor-ùine air staid obrach àbhaisteach an inneal tèarainteachd sreathach, aon uair ‘s gu bheil an inneal tèarainteachd sreathach ag obair eisgeachd, thèid an dìon seachad gu fèin-ghluasadach gus an conaltradh lìonra àbhaisteach a chumail suas;
- Faodar teicneòlas dìon trafaic roghnach a chleachdadh gus uidheamachd tèarainteachd glanadh trafaic sònraichte, teicneòlas crioptachaidh stèidhichte air an uidheamachd sgrùdaidh.Dèan gu h-èifeachdach an dìon ruigsinneachd sreathach airson an seòrsa trafaic sònraichte, a ’luchdachadh cuideam làimhseachadh sruthadh an inneal sreath;
- Faodar teicneòlas Dìon Trafaic Cothromach a chleachdadh airson innealan sreathach tèarainte a chleachdadh gus coinneachadh ris an fheum air tèarainteachd sreathach ann an àrainneachdan bann-leathann àrd.
Le leasachadh luath air an eadar-lìn, tha an cunnart bho thèarainteachd fiosrachaidh lìonra a’ fàs nas cunnartaiche, agus mar sin thathas a’ cleachdadh grunn thagraidhean dìon tèarainteachd fiosrachaidh barrachd is barrachd.Ge bith an e uidheamachd smachd ruigsinneachd traidiseanta a th ’ann (balla-teine) no seòrsa ùr de dhòighean dìon nas adhartaiche leithid siostam casg sàrachaidh (IPS), àrd-ùrlar riaghlaidh bagairt aonaichte (UTM), siostam ionnsaigh seirbheis an-aghaidh àicheadh (Anti-DDoS), Anti- span Gateway, Siostam Aithneachaidh is Smachd Trafaic DPI Aonaichte, agus mòran innealan tèarainteachd air an cleachdadh ann an sreath ann am prìomh nodan an lìonra, buileachadh a’ phoileasaidh tèarainteachd dàta co-fhreagarrach gus trafaic laghail / mì-laghail a chomharrachadh agus dèiligeadh ris.Aig an aon àm, ge-tà, cruthaichidh an lìonra coimpiutaireachd dàil lìonra mòr no eadhon aimhreit lìonra ma dh'fhàilligeas, cumail suas, ùrachadh, ath-nuadhachadh uidheamachd agus mar sin air adhart ann an àrainneachd tagraidh lìonra riochdachaidh fìor earbsach, chan urrainn do luchd-cleachdaidh a sheasamh.
2- Network Tap seach-rathad Switch Feartan adhartach agus Teicneòlasan
Modh Dìon Mylinking ™ “SpecFlow” agus Teicneòlas Modh Dìon “FullLink”.
Teicneòlas dìon atharrachadh seach-rathad luath Mylinking ™
Teicneòlas Mylinking ™ “LinkSafeSwitch”.
Mylinking ™ “WebService” Ro-innleachd Dynamic air adhart / Teicneòlas Cùisean
Teicneòlas lorg teachdaireachd buille-cridhe tuigseach Mylinking ™
Teicneòlas Teachdaireachdan Heartbeat Infinable Mylinking ™
Teicneòlas cothromachaidh luchdan ioma-cheangail Mylinking ™
Teicneòlas cuairteachaidh trafaic inntinneach Mylinking ™
Teicneòlas cothromachaidh luchdan fiùghantach Mylinking ™
Teicneòlas Riaghladh Iomallach Mylinking ™ (HTTP / WEB, TELNET / SSH, “EasyConfig / AdvanceConfig” caractar)
3- Iùl rèiteachaidh tionndadh seach-rathad tap lìonra
SEACHDADHSlot Modal Port Dìon:
Faodar an slot seo a chuir a-steach do mhodal port dìon BYPASS le àireamh astar / puirt eadar-dhealaichte.Le bhith a’ cur an àite diofar sheòrsaichean de mhodalan, faodaidh e taic a thoirt do dhìon BYPASS air iomadh ceangal 10G/40G/100G.
SGEULACHDANSlot Modail Port;
Faodar an slot seo a chuir a-steach don mhodal port MONITOR le astaran / puirt eadar-dhealaichte.Faodaidh e taic a thoirt do ioma-cheangal 10G / 40G / 100G cleachdadh inneal sgrùdaidh sreathach air-loidhne le bhith a’ cur an àite diofar mhodalan.
Riaghailtean Taghaidh Modail
Stèidhichte air diofar cheanglaichean cleachdadh agus riatanasan cleachdadh uidheamachd sgrùdaidh, faodaidh tu diofar rèiteachaidhean modal a thaghadh gu sùbailte gus coinneachadh ri na feumalachdan àrainneachd agad fhèin;feuch an lean thu na riaghailtean a leanas nuair a tha thu a’ taghadh:
1. Tha na pàirtean chassis èigneachail agus feumaidh tu na pàirtean chassis a thaghadh mus tagh thu modalan sam bith eile.Aig an aon àm, tagh diofar dhòighean solar cumhachd (AC / DC) a rèir do fheumalachdan.
2. Tha an inneal gu lèir a 'toirt taic do suas ri 2 slot modal BYPASS agus slot modal 1 MONITOR;chan urrainn dhut barrachd air an àireamh de shliotan a thaghadh airson a rèiteachadh.Stèidhichte air a 'chothlamadh den àireamh de shliotan agus modail a' mhodail, faodaidh an inneal taic a thoirt do suas ri ceithir dìonan ceangail 10GE;no faodaidh e taic a thoirt do suas ri ceithir ceanglaichean 40GE;no faodaidh e taic a thoirt do suas ri aon cheangal 100GE.
3. Chan urrainnear am modal modal “BYP-MOD-L1CG” a chuir a-steach gu SLOT1 ach gus obrachadh ceart.
4. Chan urrainnear an seòrsa modal “BYP-MOD-XXX” a chuir a-steach ach ann an slot modal BYPASS;chan urrainnear an seòrsa modal “MON-MOD-XXX” a chuir a-steach ach ann an slot modal MONITOR airson obrachadh àbhaisteach.
| Modail toraidh | Paramadairean gnìomh |
| Chassis (Host) | |
| ML-BYPASS-M200 | 1U rackmount àbhaisteach 19-òirleach;caitheamh cumhachd as àirde 250W;aoigheachd dìonadair modular BYPASS;2 sliotan modal BYPASS;1 Slot modal SGRÙDADH;AC agus DC roghainneil; |
| MODULE BYPASS | |
| BYP-MOD-L2XG(LM/SM) | A ’toirt taic do dhìon sreathach ceangail 2-slighe 10GE, eadar-aghaidh 4 * 10GE, ceanglaiche LC;transceiver optigeach togte;ceangal optigeach singilte / ioma-mhodh roghainneil, a’ toirt taic do 10GBASE-SR / LR; |
| BYP-MOD-L2QXG(LM/SM) | A ’toirt taic do dhìon sreathach ceangail 2-slighe 40GE, eadar-aghaidh 4 * 40GE, ceanglaiche LC;transceiver optigeach togte;ceangal optigeach singilte / ioma-mhodh roghainneil, a’ toirt taic do 40GBASE-SR4 / LR4; |
| BYP-MOD-L1CG (LM/SM) | A ’toirt taic do dhìon sreathach ceangail 1 sianal 100GE, eadar-aghaidh 2 * 100GE, ceanglaiche LC;transceiver optigeach togte;Ceangal sùbailte ioma-mhodh singilte roghainneil, a 'toirt taic do 100GBASE-SR4 / LR4; |
| MODULE SGEULACHDAN | |
| MON-MOD-L16XG | Modal port sgrùdaidh 16 * 10GE SFP +;chan eil modal transceiver optigeach ann; |
| MON-MOD-L8XG | Modal port sgrùdaidh 8 * 10GE SFP +;chan eil modal transceiver optigeach ann; |
| MON-MOD-L2CG | Modal port sgrùdaidh 2 * 100GE QSFP28;chan eil modal transceiver optigeach ann; |
| MON-MOD-L8QXG | Modal port sgrùdaidh 8 * 40GE QSFP +;chan eil modal transceiver optigeach ann; |
4- Sònrachaidhean tionndadh seach-rathad lìonra TAP
| Modh toraidh | Tionndadh seach-rathad sreathach ML-BYPASS-M200 | |
| Seòrsa eadar-aghaidh | Eadar-aghaidh MGT | 1 * 10/100/1000BASE-T Eadar-aghaidh rianachd freagarrach;Thoir taic do riaghladh iomallach HTTP / IP |
| Slot modal | 2 * Sliotan modal BYPASS ； 1 * Sliotan modal MONITOR； | |
| Ceanglaichean taic as àirde | Bidh inneal a ’toirt taic do cheanglaichean 4 * 10GE aig a’ char as àirde no ceanglaichean 4 * 40GE no ceanglaichean 1 * 100GE | |
| Cumail sùil | Bidh inneal a’ toirt taic do phuirt sgrùdaidh 16 * 10GE no puirt sgrùdaidh 8 * 40GE no puirt sgrùdaidh 2 * 100GE; | |
| Gnìomh | Comas giullachd duplex iomlan | 640 Gbps |
| Stèidhichte air IP / protocol / port còig dìon casg trafaic sònraichte tuple | Taic | |
| Dìon cascade stèidhichte air làn thrafaig | Taic | |
| Cothromachadh ioma-luchd | Taic | |
| Gnìomh lorg buille cridhe gnàthaichte | Taic | |
| Thoir taic do neo-eisimeileachd pacaid Ethernet | Taic | |
| SWITCH BYPASS | Taic | |
| BYPASS Switch gun flash | Taic | |
| CONSOLE MGT | Taic | |
| IP/WEB MGT | Taic | |
| SNMP V1/V2C MGT | Taic | |
| TELNET/SSH MGT | Taic | |
| protocol SYSLOG | Taic | |
| Cead neach-cleachdaidh | Stèidhichte air cead facal-faire / AAA / TACACS + | |
| Dealanach | Volt solair air a mheas | AC-220V/DC-48V【Roghainneil】 |
| Ìre cumhachd tricead | 50 Hz | |
| Ìre inntrigidh sruth | AC-3A / DC-10A | |
| Cumhachd Rangaichte | 100W | |
| Àrainneachd | Teòthachd Obrach | 0－50 ℃ |
| Teòthachd stòraidh | -20-70 ℃ | |
| Taiseachd obrach | 10% -95%, Gun dùmhlachd | |
| Suidheachadh cleachdaiche | Console rèiteachadh | RS232 eadar-aghaidh, 115200,8, N,1 |
| Taobh a-muigh bann MGT eadar-aghaidh | 1 * 10/100/1000M Ethernet eadar-aghaidh | |
| Ceadachadh facal-faire | Taic | |
| Àirde chassis | Àite chassis (U) | 1U 19 òirleach, 485mm * 44.5mm * 350mm |
5- Iarrtas tionndadh seach-rathad lìonra TAP (mar a leanas)
Tha na leanas mar mhodh cleachdadh àbhaisteach IPS (Siostam Bacadh Sàthadh), FW (Calla-teine), IPS / FW air a chleachdadh ann an sreath gu uidheamachd lìonra ( routers, suidsichean, msaa) eadar an trafaic tro bhith a’ buileachadh sgrùdaidhean tèarainteachd, a rèir am poileasaidh tèarainteachd co-fhreagarrach gus faighinn a-mach mu sgaoileadh no casg air an trafaic iomchaidh, gus buaidh dìon tèarainteachd a choileanadh.
Aig an aon àm, is urrainn dhuinn IPS / FW fhaicinn mar chleachdadh sreathach den uidheamachd, mar as trice air a chleachdadh ann am prìomh àite an lìonra iomairt gus tèarainteachd sreathach a chuir an gnìomh, tha earbsachd nan innealan ceangailte aige a ’toirt buaidh dhìreach air ruigsinneachd lìonra iomairt iomlan.Cho luath ‘s a bhios na h-innealan sreathach a’ luchdachadh cus, a ’tubaist, ag ùrachadh bathar-bog, ag ùrachadh poileasaidh, msaa, bidh buaidh mhòr air ruigsinneachd lìonra iomairt gu lèir.Aig an ìre seo, is urrainn dhuinn a-mhàin tro ghearradh lìonra, geansaidh seach-rathad corporra toirt air an lìonra ath-nuadhachadh, a ’toirt buaidh mhòr air earbsachd an lìonra.Bidh IPS / FW agus innealan sreathach eile air aon làimh a ’leasachadh cleachdadh tèarainteachd lìonra iomairt, air an làimh eile cuideachd a’ lughdachadh earbsachd lìonraidhean iomairt, a ’meudachadh cunnart nach eil an lìonra ri fhaighinn.
5.2 Dìon Uidheam Sreath Ceangal Inline
Tha Mylinking ™ “Seach-rathad Switch” air a chleachdadh ann an sreath eadar innealan lìonra ( routers, suidsichean, msaa), agus chan eil an sruth dàta eadar innealan lìonra a ’leantainn gu dìreach gu IPS / FW,“ Bypass Switch ”gu IPS / FW, nuair a bhios an IPS / FW mar thoradh air cus cuideim, tubaist, ùrachaidhean bathar-bog, ùrachadh poileasaidh agus cumhachan fàiligeadh eile, an “Seach-rathad Switch” tro lorg teachdaireachd buille cridhe tùrail Gnìomh an lorg ann an deagh àm, agus mar sin leum air an inneal lochtach, gun a bhith a’ cur bacadh air bun-stèidh an lìonra, an uidheamachd lìonra luath ceangailte gu dìreach gus an lìonra conaltraidh àbhaisteach a dhìon;nuair a dh'fhàillig ath-bheothachadh IPS / FW, ach cuideachd tro phasgan buille-cridhe tùrail A 'lorg a' ghnìomh ann an deagh àm, an ceangal tùsail gus tèarainteachd sgrùdaidhean tèarainteachd lìonra iomairt a thoirt air ais.
Tha gnìomh lorg teachdaireachd buille-cridhe cumhachdach aig Mylinking ™ “Sypass Switch”, faodaidh an neach-cleachdaidh an eadar-ama buille cridhe agus an àireamh as motha de ath-aithris a ghnàthachadh, tro theachdaireachd buille-cridhe àbhaisteach air an IPS / FW airson deuchainn slàinte, leithid an teachdaireachd dearbhaidh buille cridhe a chuir gu port suas an abhainn / sìos an abhainn de IPS / FW, agus an uairsin faigh bho phort suas an abhainn / sìos an abhainn IPS / FW, agus breithneachadh a bheil an IPS / FW ag obair gu h-àbhaisteach le bhith a’ cur agus a ’faighinn teachdaireachd buille cridhe.
5.3 Dìon Sreath Tarraing Inline Sruth Poileasaidh “SpecFlow”.
Nuair nach fheum an inneal lìonra tèarainteachd ach dèiligeadh ris an trafaic shònraichte ann an dìon tèarainteachd sreath, tro ghnìomh giullachd trafaic Mylinking ™ ”“ Bypass Switch ”, tron ro-innleachd sgrìonaidh trafaic gus an inneal tèarainteachd a cheangal“ draghail "trafaic air a chuir air ais gu dìreach chun a’ cheangal lìonra, agus tha an earrann “trafaic buntainneach” na tharraing don inneal sàbhailteachd in-loidhne gus sgrùdaidhean sàbhailteachd a dhèanamh.Bidh seo chan ann a-mhàin a’ cumail suas cleachdadh àbhaisteach gnìomh lorg sàbhailteachd an inneal sàbhailteachd, ach cuideachd lughdaichidh e sruthadh neo-èifeachdach an uidheamachd sàbhailteachd gus dèiligeadh ris a’ chuideam;aig an aon àm, is urrainn don “Seach-rathad Switch” suidheachadh obrach an inneal sàbhailteachd a lorg ann an àm fìor.Bidh an inneal sàbhailteachd ag obair gu h-annasach a’ dol seachad air an trafaic dàta gu dìreach gus casg a chuir air seirbheis lìonra.
Is urrainn don Dìonadair Seach-rathad Trafaic Mylinking ™ trafaic a chomharrachadh stèidhichte air an aithnichear cinn còmhdach L2-L4, leithid tag VLAN, seòladh MAC stòr / ceann-uidhe, seòladh IP stòr, seòrsa pacaid IP, port protocol còmhdach còmhdhail, tag iuchair bann-cinn protocol, agus mar sin air adhart. air adhart.Faodar measgachadh de shuidheachaidhean maidsidh measgachadh sùbailte a mhìneachadh gu sùbailte gus na seòrsaichean trafaic sònraichte a tha inntinneach do inneal tèarainteachd sònraichte a mhìneachadh agus faodar a chleachdadh gu farsaing airson a bhith a’ cleachdadh innealan sgrùdaidh tèarainteachd sònraichte (RDP, SSH, sgrùdadh stòr-dàta, msaa). .
5.4 Luchdaich dìon sreath cothromach
Tha an Mylinking ™ “Bypass Switch” air a chleachdadh ann an sreath eadar innealan lìonra ( routers , suidsichean , msaa).Nuair nach eil aon choileanadh giullachd IPS / FW gu leòr airson dèiligeadh ri trafaic stùc ceangail lìonra, faodaidh gnìomh cothromachaidh luchdan trafaic an dìonadair, “cruinneachadh” de thrafaig ceangail lìonra giollachd cruinneachadh brabhsair IPS / FW, an aon IPS / a lughdachadh gu h-èifeachdach. Cuideam giollachd FW, leasaich an coileanadh giollachd iomlan gus coinneachadh ri leud-bann àrd an tagraidh àrainneachd cleachdadh.
Tha gnìomh cothromachaidh luchdan cumhachdach aig Mylinking ™ “Bypass Switch”, a rèir an tag frèam VLAN, fiosrachadh MAC, fiosrachadh IP, àireamh port, protocol agus fiosrachadh eile mu chuairteachadh cothromachaidh luchdan Hash de thrafaig gus dèanamh cinnteach gun d’ fhuair gach IPS / FW dàta sruth Ionracas seisean.
5.5 Dìon tarraing sruthadh uidheamachd ioma-shreath (Atharraich ceangal sreathach ri ceangal co-shìnte)
Ann an cuid de phrìomh cheanglaichean (leithid ionadan eadar-lìn, ceangal iomlaid raon frithealaiche) gu tric tha an t-àite mar thoradh air feumalachdan feartan tèarainteachd agus cleachdadh iomadh uidheamachd deuchainn tèarainteachd in-loidhne (leithid balla-teine, uidheamachd ionnsaigh an-aghaidh DDOS, balla-teine tagradh WEB , Uidheam casg sàrachadh, msaa), uidheamachd lorgaidh ioma-tèarainteachd aig an aon àm ann an sreath air a ’cheangal gus ceangal aon phuing fàilligeadh a mheudachadh, a’ lughdachadh earbsachd iomlan an lìonra.Agus ann an cleachdadh uidheamachd tèarainteachd air-loidhne gu h-àrd, bidh ùrachadh uidheamachd, ath-nuadhachadh uidheamachd agus gnìomhachd eile, ag adhbhrachadh briseadh seirbheis ùine mhòr don lìonra agus gearradh pròiseact nas motha gus crìoch a chuir air buileachadh soirbheachail a leithid de phròiseactan.
Le bhith a’ cleachdadh an “Bypass Switch” ann an dòigh aonaichte, faodar am modh cleachdadh de dh’ iomadh inneal tèarainteachd ceangailte ann an sreath air an aon cheangal atharrachadh bho “modh co-cheangail corporra” gu “modh concatenation corporra, modh concatenation loidsigeach” An ceangal air a’ cheangal de aon phuing fàiligeadh gus earbsachd a’ cheangail a leasachadh, fhad ‘s a tha an“ seach-rathad tionndaidh ”air an t-sruth ceangail air tarraing iarrtas, gus an aon shruth a choileanadh leis a’ mhodh tùsail de bhuaidh giollachd sàbhailte.
Barrachd air aon inneal tèarainteachd aig an aon àm ann an sgeama cleachdadh sreath:
Diagram cleachdadh tionndadh seach-rathad lìonra Mylinking ™ TAP:
5.6 Stèidhichte air an Ro-innleachd Dynamic airson Dìon Lorgaidh Tèarainteachd Trafaic
“Bypass Switch” Tha suidheachadh tagraidh adhartach eile stèidhichte air ro-innleachd fiùghantach tagraidhean dìon lorg tèarainteachd tarraing trafaic, cleachdadh na slighe mar a chithear gu h-ìosal:
Gabh an uidheamachd deuchainn tèarainteachd “dìon ionnsaigh agus lorg an-aghaidh DDoS”, mar eisimpleir, tro bhith a’ cleachdadh aghaidh aghaidh “Seach-rathad Switch” agus an uairsin uidheamachd dìon an-aghaidh DDOS agus an uairsin ceangailte ris an “Seach-rathad Switch”, anns an àbhaist ” Dìonadair tarraing “chun an ìre iomlan de thrafaig air adhart aig astar uèir trafaic aig an aon àm toradh an sgàthan sruthadh chun an" inneal dìon ionnsaigh an-aghaidh DDOS ", aon uair ‘s gu bheil e air a lorg airson IP frithealaiche (no roinn lìonra IP) às deidh an ionnsaigh," anti - inneal dìon ionnsaigh DDOS ”gineadh na riaghailtean maidsidh sruth trafaic targaid agus cuiridh iad chun“ Bypass Switch ”tron eadar-aghaidh lìbhrigidh poileasaidh fiùghantach.Faodaidh an “Seach-rathad Switch” ùrachadh a dhèanamh air “fiùghantach tarraing trafaic” às deidh dha na riaghailtean poileasaidh fiùghantach fhaighinn Riaghailt amar riaghailt “agus sa bhad” bhuail trafaic an fhrithealaiche ionnsaigh “tracadh chun uidheamachd dìon agus lorg ionnsaigh" an-aghaidh DDoS" airson giullachd, gu bhith èifeachdach às deidh sruth an ionnsaigh agus an uairsin air a chuir a-steach don lìonra.
Tha an sgeama tagraidh stèidhichte air an “Seach-rathad Switch” nas fhasa a chuir an gnìomh na an in-stealladh slighe BGP traidiseanta no sgeama tarraing trafaic eile, agus chan eil an àrainneachd cho mòr an urra ris an lìonra agus tha an earbsachd nas àirde.
Tha na feartan a leanas aig “Bypass Switch” gus taic a thoirt do dhìon dìon lorg tèarainteachd poileasaidh fiùghantach:
1, “Seach-rathad Switch” gus toirt seachad taobh a-muigh nan riaghailtean stèidhichte air eadar-aghaidh WEBSERIVCE, amalachadh furasta le innealan tèarainteachd treas-phàrtaidh.
2, “Seach-rathad Switch” stèidhichte air a’ chip ASIC fìor-ghlan bathar-cruaidh a’ cur air adhart suas ri pacaidean aig astar uèir 10Gbps gun a bhith a’ cur bacadh air gluasad air adhart, agus “leabharlann riaghailtean fiùghantach tarraing trafaic” ge bith dè an àireamh.
3, faodaidh gnìomh BYPASS proifeasanta togte “Seach-rathad Switch”, eadhon ged a dh’ fhàillig an dìonadair fhèin, a dhol seachad air a ’cheangal sreathach tùsail sa bhad, chan eil e a’ toirt buaidh air a ’cheangal tùsail de chonaltradh àbhaisteach.
