Mylinking™ Network Tap Bypass Switch ML-BYPASS-100

2*Bypass plus 1*Monitor Modular Design, 10/40/100GE Links, Max 640Gbps

Katrangan singkat:

Kanthi perkembangan Internet kanthi cepet, ancaman keamanan informasi jaringan saya tambah serius.Dadi macem-macem aplikasi perlindungan keamanan informasi digunakake luwih akeh.Apa iku peralatan kontrol akses tradisional FW (Firewall) utawa jinis anyar saka liya pangayoman luwih maju kayata intrusion prevention system (IPS), Unified threat management platform (UTM), Anti-denial service attack system (Anti-DDoS), Anti -span Gateway, Unified DPI Lintas Identification lan Control System, lan akeh piranti keamanan / alat sing disebarake ing inline seri simpul tombol jaringan, implementasine saka privasi keamanan data sing cocog kanggo ngenali lan menehi hasil karo legal / lalu lintas ilegal.Nanging, ing wektu sing padha, jaringan komputer bakal ngasilake tundha jaringan gedhe, mundhut paket utawa malah gangguan jaringan yen gagal, pangopènan, upgrade, panggantos peralatan lan liya-liyane ing lingkungan aplikasi jaringan produksi sing bisa dipercaya, pangguna ora bisa ngadeg iku.


Detail Produk

Tag produk

Ringkesan

Mylinking™ Network Tap Bypass Switch diteliti lan dikembangake kanggo digunakake kanggo panyebaran fleksibel saka macem-macem jinis peralatan keamanan inline nalika nyedhiyakake linuwih jaringan sing dhuwur.
Kanthi nggunakake Mylinking™ Smart Bypass Switch Tap:

  • Pangguna bisa nginstal / instal peralatan / piranti keamanan kanthi fleksibel lan ora bakal mengaruhi lan ngganggu jaringan saiki;
  • Mylinking™ Network Tap Bypass Switch kanthi fungsi deteksi kesehatan sing cerdas kanggo ngawasi wektu nyata babagan kahanan kerja normal piranti keamanan inline.Sawise piranti keamanan inline dianggo pangecualian, fungsi pangayoman bakal kanthi otomatis lulus kanggo njaga komunikasi jaringan normal;
  • Teknologi pangayoman lalu lintas selektif bisa digunakake kanggo masang peralatan keamanan reresik lalu lintas tartamtu, teknologi enkripsi adhedhasar peralatan audit.Èfèktif nindakake pangayoman akses inline kanggo jinis lalu lintas tartamtu, unloading meksa nangani aliran saka piranti inline;
  • Teknologi Proteksi Lalu Lintas Load Balance bisa digunakake kanggo panyebaran klompok piranti keamanan inline serial sing aman kanggo nyukupi keamanan inline ing lingkungan bandwidth dhuwur.

deskripsi produk2

Network Tap Bypass Switch Fitur Lanjutan & Teknologi

Mode Perlindhungan "SpecFlow" Mylinking™ lan Mode Perlindhungan "FullLink".
Mylinking™ Fast Bypass Switching Protection
Mylinking™ "LinkSafeSwitch"
Mylinking™ "WebService" Dynamic Strategy Forwarding/Masalah
Deteksi Pesen Detak Jantung Cerdas Mylinking™
Pesen Denyut Jantung Mylinking™ (Paket Detak Jantung)
Mylinking™ Multi-link Load Balancing
Distribusi Lalu Lintas Cerdas Mylinking™
Mylinking™ Dynamic Load Balancing
Teknologi Manajemen Jarak Jauh Mylinking™(HTTP/WEB, TELNET/SSH, Karakteristik “EasyConfig/AdvanceConfig”)

Network Tap Bypass Switch Pandhuan Konfigurasi Opsional

Modul BYPASSSlot Modul Port Proteksi:
Slot iki bisa dilebokake menyang modul port pangayoman BYPASS kanthi kacepetan / nomer port sing beda.Kanthi ngganti macem-macem jinis modul, bisa ndhukung pangayoman BYPASS sawetara syarat pranala 10G / 40G / 100G.

deskripsi produk5

deskripsi produk4

MONITOR ModulSlot Modul Port;
slot iki bisa dipasang modul MONITOR karo kacepetan beda / bandar.Bisa ndhukung macem-macem pranala 10G / 40G / 100G kanggo panyebaran piranti ngawasi serial inline kanthi ngganti modul sing beda.

deskripsi produk3

Aturan Pemilihan Modul
Adhedhasar pranala sing disebarake lan syarat panyebaran peralatan ngawasi, sampeyan bisa kanthi fleksibel milih konfigurasi modul sing beda kanggo nyukupi panyuwunan lingkungan sing nyata;tindakake aturan ing ngisor iki nalika milih modul:
1. Komponen sasis wajib lan sampeyan kudu milih komponen sasis sadurunge milih modul liyane.Ing wektu sing padha, pilih macem-macem cara sumber daya (AC / DC) miturut kabutuhan sampeyan.
2. Kabeh piranti ndhukung nganti 2 slot modul BYPASS lan 1 slot modul MONITOR;sampeyan ora bisa milih luwih saka jumlah slot ngatur.Adhedhasar kombinasi saka jumlah slot lan model modul, piranti bisa ndhukung nganti papat pangayoman link 10GE;utawa bisa ndhukung nganti papat pranala 40GE;utawa bisa ndhukung nganti siji link 100GE.
3. Model modul "BYP-MOD-L1CG" mung bisa dilebokake menyang SLOT1 kanggo bisa mlaku.
4. Tipe modul "BYP-MOD-XXX" mung bisa dilebokake ing slot modul BYPASS;jinis modul "MON-MOD-XXX" mung bisa dilebokake menyang slot modul MONITOR kanggo operasi normal.

Model produk

Parameter fungsi

Sasis (Host)

ML-BYPASS-M100 1U standar 19-inch rackmount;konsumsi daya maksimum 250W;host pelindung BYPASS modular;2 slot modul BYPASS;1 slot modul MONITOR;AC lan DC opsional;

MODUL BYPASS

BYP-MOD-L2XG(LM/SM) Ndhukung proteksi serial link 2-way 10GE, antarmuka 4 * 10GE, konektor LC;transceiver optik dibangun ing;link optik tunggal / multimode opsional, ndhukung 10GBASE-SR / LR;
BYP-MOD-L2QXG(LM/SM) Ndhukung proteksi serial link 2-way 40GE, antarmuka 4 * 40GE, konektor LC;transceiver optik dibangun ing;link optik tunggal/multimode opsional, mendukung 40GBASE-SR4/LR4;
BYP-MOD-L1CG (LM/SM) Ndhukung 1 saluran 100GE link proteksi serial, 2 * 100GE antarmuka, konektor LC;transceiver optik dibangun ing;link optik multimode tunggal opsional, mendukung 100GBASE-SR4/LR4;

MODUL MONITOR

MON-MOD-L16XG 16*10GE SFP + modul port ngawasi;ora modul transceiver optik;
MON-MOD-L8XG 8*10GE SFP + ngawasi modul port;ora modul transceiver optik;
MON-MOD-L2CG 2*100GE QSFP28 modul port pemantauan;ora modul transceiver optik;
MON-MOD-L8QXG 8*40GE QSFP + modul port pemantauan;ora modul transceiver optik;

Spesifikasi Network TAP Bypass Switch

Modalitas produk

ML-BYPASS-M100 Inline Network Tap Bypass Switch

Jinis Antarmuka

Antarmuka MGT

1*10/100/1000BASE-T Antarmuka manajemen adaptif;Mendukung manajemen HTTP/IP jarak jauh

Slot modul

2 * slot modul BYPASS ; 1 * slot modul MONITOR ;

Link ndhukung maksimum

Piranti ndhukung maksimum 4*10GE pranala utawa 4*40GE pranala utawa 1*100GE pranala

Ngawasi Dhukungan piranti maksimal 16*10GE port ngawasi utawa 8*40GE ngawasi port utawa 2*100GE ngawasi port;

Fungsi

Kemampuan pangolahan duplex lengkap

640Gbps

Adhedhasar IP / protokol / port limang tuple khusus lalu lintas cascade nglindhungi

Didhukung

Proteksi kaskade adhedhasar lalu lintas lengkap

Didhukung

Multiple load balancing

Didhukung

Fungsi deteksi detak jantung khusus

Didhukung

Dhukungan kamardikan paket Ethernet

Didhukung

SWITCH BYPASS

Didhukung

BYPASS Ngalih tanpa lampu kilat

Didhukung

KONSOL MGT

Didhukung

IP/WEB MGT

Didhukung

SNMP V1/V2C MGT

Didhukung

TELNET/SSH MGT

Didhukung

Protokol SYSLOG

Didhukung

Wewenang pangguna

Adhedhasar wewenang sandhi/AAA/TACACS+

listrik

Dirating voltase sumber

AC-220V/DC-48V【Opsional】

frekuensi daya dirating

50HZ

Rated input saiki

AC-3A / DC-10A

Daya Rated

100W

Lingkungan

Suhu Kerja

0-50 ℃

Suhu panyimpenan

-20-70 ℃

Kelembapan kerja

10% -95%, Ora ana kondensasi

Konfigurasi pangguna

Konfigurasi konsol

Antarmuka RS232,115200,8,N,1

Metu saka antarmuka MGT band

1*10/100/1000M antarmuka Ethernet

wewenang sandhi

Didhukung

Dhuwur sasis

Ruang sasis (U)

1U 19 inci, 485mm * 44.5mm * 350mm

Aplikasi Switch TAP Bypass Jaringan (kaya ing ngisor iki)

5.1 Resiko Peralatan Keamanan Inline (IPS / FW)
Ing ngisor iki khas IPS (Intrusion Prevention System), mode penyebaran FW (Firewall), IPS / FW disebarake minangka peralatan jaringan inline (kayata router, switch, lan sapiturute) antarane lalu lintas liwat implementasine mriksa keamanan, miturut kabijakan keamanan sing cocog kanggo nemtokake release utawa mblokir lalu lintas sing cocog, kanggo entuk efek pertahanan keamanan.

pawarta4

Ing wektu sing padha, kita bisa mirsani IPS (Intrusion Prevention System) / FW (Firewall) minangka penyebaran inline saka peralatan, biasane disebarake ing lokasi tombol jaringan perusahaan kanggo ngleksanakake keamanan inline, linuwih saka piranti sing disambungake langsung mengaruhi. kasedhiyan jaringan perusahaan sakabèhé.Sawise piranti keamanan inline kakehan, kacilakan, nganyari piranti lunak, nganyari kabijakan, lan sapiturute, kabeh kasedhiyan jaringan perusahaan bakal kena pengaruh banget.Ing jalur iki, kita mung liwat Cut jaringan, bypass jumper fisik bisa nggawe jaringan dibalèkaké, nanging akeh mengaruhi linuwih saka jaringan.IPS(Intrusion Prevention System) / FW(Firewall) lan piranti inline liyane ing tangan siji nambah penyebaran keamanan jaringan perusahaan, ing sisih liya uga nyuda linuwih jaringan perusahaan, nambah risiko jaringan ora kasedhiya.

5.2 Proteksi Peralatan Seri Link Inline

deskripsi produk 10

Mylinking™ " Bypass Switch " disebarake minangka inline ing antarane piranti jaringan (router, switch, lsp.), lan aliran data ing antarane piranti jaringan ora langsung langsung menyang IPS(Intrusion Prevention System) / FW(Firewall), " Bypass Switch " kanggo IPS / FW, nalika IPS / FW amarga kakehan, kacilakan, nganyari piranti lunak, nganyari privasi lan kahanan liyane saka Gagal, ing "Bypass Ngalih" liwat deteksi pesen deg-degan cerdas Fungsi panemuan pas wektune, lan kanthi mangkono skip piranti rusak, tanpa interrupting premis jaringan, peralatan jaringan cepet langsung disambungake kanggo nglindhungi jaringan komunikasi normal;nalika IPS / FW Recovery Gagal, nanging uga liwat Paket Detak jantung cerdas Deteksi deteksi pas wektune fungsi, link asli kanggo mulihake keamanan kir keamanan jaringan perusahaan.

Mylinking ™ "Bypass Switch" nduweni fungsi Deteksi Pesen Detak Jantung cerdas sing kuat, pangguna bisa ngatur interval deg-degan lan jumlah maksimal nyoba maneh, liwat pesen detak jantung khusus ing IPS / FW kanggo tes kesehatan, kayata ngirim pesen mriksa detak jantung. menyang port hulu / hilir IPS / FW, banjur tampa saka port hulu / hilir IPS / FW, lan ngadili apa IPS / FW bisa digunakake kanthi normal kanthi ngirim lan nampa pesen deg-degan.

5.3 "SpecFlow" Aliran Kebijakan Inline Traction Series Protection

deskripsi produk1

Nalika piranti jaringan keamanan mung kudu nangani lalu lintas tartamtu ing proteksi keamanan seri, liwat fungsi lalu lintas saben pangolahan Mylinking™ " Network Tap Bypass Switch ", liwat strategi screening lalu lintas kanggo nyambungake piranti keamanan " Prihatin "lalu lintas dikirim. bali langsung menyang link jaringan, lan "bagean lalu lintas ngangap" punika doyo tarik kanggo piranti safety in-line kanggo nindakake mriksa safety.Iki ora mung bakal njaga aplikasi normal fungsi deteksi safety saka piranti safety, nanging uga nyuda aliran ora efisien saka peralatan safety kanggo menehi hasil karo meksa;ing wektu sing padha, "Network Tap Bypass Switch" bisa ndeteksi kondisi kerja piranti safety ing wektu nyata.Piranti safety dianggo ora normal ngliwati lalu lintas data kanthi langsung supaya ora ngganggu layanan jaringan.

Mylinking™ Inline Traffic Bypass Tap bisa ngenali lalu lintas adhedhasar pengenal header lapisan L2-L4, kayata tag VLAN, alamat MAC sumber / tujuan, alamat IP sumber, jinis paket IP, port protokol lapisan transport, tag kunci header protokol, lan sateruse.Macem-macem kahanan sing cocog kombinasi fleksibel bisa ditetepake kanthi fleksibel kanggo nemtokake jinis lalu lintas tartamtu sing menarik kanggo piranti keamanan tartamtu lan bisa digunakake kanthi akeh kanggo panyebaran piranti audit keamanan khusus (RDP, SSH, audit database, lsp.) .

5.4 Muat imbang Series Protection

7. deskripsi produk
Mylinking™ "Network Tap Bypass Switch" disebarake minangka inline ing antarane piranti jaringan (router, switch, lsp.).Nalika kinerja pangolahan IPS / FW siji ora cukup kanggo ngatasi lalu lintas puncak link jaringan, Fungsi trafik load balancing saka protektor, "bundling" saka pirang-pirang IPS / FW cluster processingnetwork link traffic, kanthi efektif bisa nyuda IPS / FW siji. meksa Processing, nambah kinerja Processing sakabèhé kanggo ketemu bandwidth dhuwur saka Claim lingkungan penyebaran prajurit.

Mylinking ™ "Network Tap Bypass Switch" nduweni fungsi imbangan beban sing kuat, miturut tag VLAN pigura, informasi MAC, informasi IP, nomer port, protokol lan informasi liyane babagan distribusi lalu lintas imbangan beban Hash kanggo mesthekake yen saben IPS / FW nampa aliran data Session integritas.

5.5 Multi-seri Inline Equipment Flow Traction Protection (Ganti Sambungan Serial dadi Sambungan Paralel)
Ing sawetara pranala kunci (kayata outlet Internet, link ijol-ijolan area server) lokasi asring amarga kabutuhan fitur keamanan lan panyebaran sawetara peralatan testing keamanan in-line (kayata firewall(FW), peralatan serangan anti-DDOS, Firewall Aplikasi WEB (WAF), Sistem Nyegah Intrusi (IPS), lan sapiturute), peralatan deteksi keamanan kaping pirang-pirang bebarengan ing seri ing link kanggo nambah link saka siji titik Gagal, nyuda linuwih sakabèhé saka jaringan.Lan ing ndhuwur-kasebut keamanan peralatan on-line penyebaran prajurit, nginggilaken peralatan, panggantos peralatan lan operasi liyane, bakal nimbulaké jaringan kanggo gangguan layanan dangu lan project luwih gedhe Cut tumindak kanggo ngrampungake implementasine sukses proyek kuwi.

Kanthi nggunakake "Network Tap Bypass Switch" kanthi cara sing manunggal, mode penyebaran sawetara piranti keamanan sing disambungake kanthi seri ing link sing padha bisa diganti saka "mode concatenation fisik" dadi "concatenation fisik, mode concatenation logis" Link ing link saka titik siji Gagal kanggo nambah linuwih saka link, nalika "ngalih bypass" ing aliran link ing dikarepake doyo tarik, kanggo entuk aliran padha karo mode asli saka efek Processing aman.

Luwih saka siji piranti keamanan bebarengan karo diagram penyebaran inline:

warta9

Diagram Penyebaran Switch Bypass TAP Jaringan Mylinking™:

deskripsi produk 9

5.6 Adhedhasar Strategi Dinamis Traksi Lalu Lintas Perlindhungan Deteksi Keamanan
"Network Tap Bypass Switch" Skenario aplikasi canggih liyane adhedhasar strategi dinamis aplikasi deteksi keamanan traksi lalu lintas, panyebaran cara kaya ing ngisor iki:

deskripsi produk8

Njupuk peralatan testing keamanan "Perlindhungan lan deteksi serangan Anti-DDoS", contone, liwat panyebaran ngarep "Network Tap Bypass Switch" banjur peralatan proteksi anti-DDOS banjur disambungake menyang "Network Tap Bypass Switch", ing biasanipun " Traction protector "kanggo jumlah kebak lalu lintas kabel-kacepetan nerusake ing wektu sing padha aliran pangilon output kanggo" anti-DDOS piranti pangayoman serangan ", sapisan dideteksi kanggo IP server (utawa segmen jaringan IP) sawise serangan," piranti proteksi serangan anti-DDOS " bakal ngasilake aturan sing cocog karo aliran lalu lintas target lan dikirim menyang " Network Tap Bypass Switch " liwat antarmuka pangiriman kebijakan dinamis."Network Tap Bypass Switch" bisa nganyari "traksi trafik dinamis" sawise nampa aturan kabijakan dinamis Aturan pool "lan langsung" aturan nyerang lalu lintas server serangan "traksi menyang" proteksi serangan lan deteksi anti-DDoS "peralatan kanggo pangolahan, dadi efektif sawise aliran serangan lan banjur maneh nyuntikaken menyang jaringan.

Skema aplikasi adhedhasar "Network Tap Bypass Switch" luwih gampang diimplementasikake tinimbang injeksi rute BGP tradisional utawa skema traksi lalu lintas liyane, lan lingkungan kurang gumantung ing jaringan lan linuwih luwih dhuwur.

"Network Tap Bypass Switch" nduweni karakteristik ing ngisor iki kanggo ndhukung proteksi deteksi keamanan kebijakan dinamis:
1, "Network Tap Bypass Switch" kanggo nyedhiyakake njaba aturan adhedhasar antarmuka WEBSERIVCE, integrasi gampang karo piranti keamanan pihak katelu.
2, "BNetwork Tap Bypass Ngalih" adhedhasar hardware murni ASIC chip nerusake nganti 10Gbps kabel-kacepetan paket tanpa Watesan ngalih nerusake, lan "traksi lalu lintas aturan perpustakaan dinamis" preduli saka nomer.
3, "Network Tap Bypass Switch" fungsi BYPASS profesional sing dibangun, sanajan pelindung kasebut gagal, uga bisa langsung ngliwati link serial asli, ora mengaruhi link asli komunikasi normal.


  • Sadurunge:
  • Sabanjure:

  • Tulis pesen sampeyan ing kene lan kirimake menyang kita