Милинкинг™ Нетворк Тап Бипасс Свитцх МЛ-БИПАСС-200

1- Прегледи

Применом Милинкинг™ Смарт Бипасс Свитцх:

• Корисници могу флексибилно инсталирати/деинсталирати сигурносну опрему и неће утицати на тренутну мрежу и прекиде;
• Милинкинг™ Нетворк Тап Бипасс Свитцх са интелигентном функцијом детекције здравља за праћење у реалном времену нормалног радног стања серијског сигурносног уређаја, када серијски сигурносни уређај ради изузетак, заштита ће аутоматски заобићи да би одржала нормалну мрежну комуникацију;
• Технологија селективне заштите саобраћаја може се користити за постављање специфичне сигурносне опреме за чишћење саобраћаја, технологије шифровања засноване на опреми за ревизију.Ефикасно спровести серијску заштиту приступа за одређени тип саобраћаја, ослобађајући притисак управљања протоком серијског уређаја;
• Технологија заштите балансираног саобраћаја може се користити за кластерску примену сигурних серијских уређаја како би се задовољила потреба за серијском безбедношћу у окружењима високог пропусног опсега.

Са наглим развојем Интернета, опасност од мрежне информационе безбедности постаје све озбиљнија, па се све више користе разне апликације за заштиту безбедности информација.Било да се ради о традиционалној опреми за контролу приступа (фиревалл) или о новом типу напреднијих заштитних средстава као што су систем за спречавање упада (ИПС), Уједињена платформа за управљање претњама (УТМ), систем напада против одбијања услуге (Анти-ДДоС), Анти-ДДоС спан Гатеваи, Унифиед ДПИ Траффиц Идентифицатион анд Цонтрол Систем, и многи сигурносни уређаји су распоређени у серији у мрежним кључним чворовима, имплементацијом одговарајуће политике безбедности података за идентификацију и решавање легалног/нелегалног саобраћаја.У исто време, међутим, рачунарска мрежа ће генерисати велико кашњење у мрежи или чак прекид мреже у случају квара, одржавања, надоградње, замене опреме и тако даље у високо поузданом производном мрежном окружењу, корисници то не могу да поднесу.

2- Напредне функције и технологије за премошћавање додира мреже

Милинкинг™ „СпецФлов“ заштитни режим и технологија „ФуллЛинк“ режима заштите
Милинкинг™ Фаст Бипасс Свитцхинг Протецтион технологија
Милинкинг™ “ЛинкСафеСвитцх” технологија
Милинкинг™ „ВебСервице“ динамичка стратегија прослеђивања/проблема Технологија
Милинкинг™ Интеллигент Хеартбеат Мессаге Детецтион Тецхнологи
Милинкинг™ Дефинабле Хеартбеат Мессагес технологија
Милинкинг™ Мулти-линк технологија балансирања оптерећења
Милинкинг™ интелигентна технологија дистрибуције саобраћаја
Милинкинг™ Технологија динамичког балансирања оптерећења
Милинкинг™ технологија даљинског управљања (ХТТП/ВЕБ, ТЕЛНЕТ/ССХ, карактеристика “ЕасиЦонфиг/АдванцеЦонфиг”)

3- Водич за конфигурацију прекидача за премошћавање додира мреже

ЗАОБИЋИСлот модула за заштитни порт:
Овај слот се може уметнути у БИПАСС заштитни порт модул са различитом брзином/бројем порта.Заменом различитих типова модула, може подржати БИПАСС заштиту више 10Г/40Г/100Г веза.

МОНИТОРПорт Модуле Слот;
Овај слот се може уметнути у МОНИТОР порт модул са различитим брзинама/прикључцима.Може да подржи примену вишеструких 10Г/40Г/100Г линкова на мрежи за серијски надзор заменом различитих модела.

Правила за избор модула
На основу различитих распоређених веза и захтева за примену опреме за надгледање, можете флексибилно одабрати различите конфигурације модула како бисте задовољили ваше стварне потребе окружења;Приликом избора придржавајте се следећих правила:
1. Компоненте шасије су обавезне и морате да изаберете компоненте шасије пре него што изаберете било који други модул.У исто време, изаберите различите методе напајања (АЦ/ДЦ) у складу са вашим потребама.
2. Цела машина подржава до 2 слота за БИПАСС модуле и 1 утор за модул МОНИТОР;не можете изабрати више од броја слотова за конфигурисање.На основу комбинације броја слотова и модела модула, уређај може да подржи до четири 10ГЕ заштите везе;или може подржати до четири 40ГЕ везе;или може подржати до једне 100ГЕ везе.
3. Модел модула “БИП-МОД-Л1ЦГ” може да се убаци само у СЛОТ1 да би исправно радио.
4. Тип модула “БИП-МОД-КСКСКС” може да се убаци само у БИПАСС слот модула;модул типа “МОН-МОД-КСКСКС” може да се убаци само у слот модула МОНИТОР за нормалан рад.

4- Спецификације мрежног ТАП заобилазног прекидача

5- Апликација мрежног ТАП заобилазног прекидача (као што следи)

Следи типичан ИПС (Интрусион Превентион Систем), ФВ (Фиревалл) режим имплементације, ИПС/ФВ се поставља серијски на мрежну опрему (рутери, прекидачи, итд.) између саобраћаја кроз имплементацију безбедносних провера, према одговарајућу безбедносну политику да одреди ослобађање или блокирање одговарајућег саобраћаја, да би се постигао ефекат безбедносне одбране.

Истовремено, можемо посматрати ИПС / ФВ као серијску имплементацију опреме, обично распоређену на кључној локацији мреже предузећа за имплементацију серијске сигурности, поузданост њених повезаних уређаја директно утиче на укупну доступност мреже предузећа.Једном када се серијски уређаји преоптерећују, сруше, ажурирају софтвер, ажурирају политику итд., то ће у великој мери утицати на доступност целе пословне мреже.У овом тренутку, само преко мрежног пресека, физички бајпас џампер можемо учинити да се мрежа обнови, што озбиљно утиче на поузданост мреже.ИПС/ФВ и други серијски уређаји с једне стране побољшавају примену сигурности мреже предузећа, с друге стране такође смањују поузданост пословних мрежа, повећавајући ризик да мрежа није доступна.

5.2 Заштита опреме серије Инлине Линк

Милинкинг™ ” Бипасс Свитцх ” се примењује у серији између мрежних уређаја (рутера, прекидача, итд.), а ток података између мрежних уређаја више не води директно на ИПС / ФВ, ” Бипасс Свитцх ” на ИПС / ФВ, када је ИПС / ФВ због преоптерећења, пада, ажурирања софтвера, ажурирања политике и других услова квара, „Бипасс Свитцх“ кроз интелигентну детекцију откуцаја срца Функција благовременог откривања, и на тај начин прескочи неисправан уређај, без прекидања премиса мреже, брза мрежна опрема директно повезана ради заштите нормалне комуникационе мреже;када ИПС / ФВ неуспјех опоравак, али и кроз интелигентне откуцаје срца пакете Детекција благовременог откривања функције, оригинални линк за враћање сигурности корпоративне мрежне сигурносне провјере.

Милинкинг™ „Бипасс Свитцх“ има моћну интелигентну функцију детекције откуцаја срца, корисник може да прилагоди интервал откуцаја срца и максималан број поновних покушаја, путем прилагођене поруке откуцаја срца на ИПС / ФВ ради тестирања здравља, као што је слање поруке за проверу откуцаја срца на упстреам / довнстреам порт ИПС / ФВ, а затим примите са упстреам / довнстреам порта ИПС / ФВ и процените да ли ИПС / ФВ ради нормално тако што ћете послати и примити поруку о откуцају срца.

5.3 „СпецФлов“ Политика протока Заштита серије вуче у линији

Када безбедносни мрежни уређај само треба да се бави специфичним саобраћајем у серијској безбедносној заштити, преко Милинкинг™ ” Бипасс Свитцх ” функције за обраду саобраћаја по обради, кроз стратегију скрининга саобраћаја за повезивање безбедносног уређаја ” Забринути “саобраћај се шаље назад директно на мрежну везу, а „дотични део саобраћаја“ је вуча на ин-лине сигурносни уређај за обављање безбедносних провера.Ово не само да ће одржати нормалну примену функције сигурносне детекције сигурносног уређаја, већ ће и смањити неефикасан проток сигурносне опреме за суочавање са притиском;у исто време, ” Бипасс Свитцх ” може детектовати радно стање сигурносног уређаја у реалном времену.Сигурносни уређај ради ненормално заобилази саобраћај података директно да би се избегао прекид мрежне услуге.

Милинкинг™ Траффиц Бипасс Протецтор може да идентификује саобраћај на основу идентификатора заглавља слоја Л2-Л4, као што је ВЛАН ознака, изворна/одредишна МАЦ адреса, изворна ИП адреса, тип ИП пакета, порт протокола транспортног слоја, ознака кључа заглавља протокола итд. на.Флексибилна комбинација различитих услова подударања може се флексибилно дефинисати да би се дефинисали специфични типови саобраћаја који су од интереса за одређени сигурносни уређај и могу се широко користити за примену посебних уређаја за контролу безбедности (РДП, ССХ, ревизија базе података, итд.) .

5.4 Серијска заштита уравнотежена оптерећења

Милинкинг™ „Бипасс Свитцх“ се примењује у серији између мрежних уређаја (рутера, прекидача, итд.).Када једна ИПС/ФВ перформанса обраде није довољна да се носи са вршним саобраћајем мрежне везе, функција заштите балансирања саобраћајног оптерећења, „обједињавање“ вишеструког ИПС/ФВ кластера који обрађује саобраћај мрежне везе, може ефикасно смањити појединачни ИПС/ Притисак обраде ФВ-а, побољшајте укупне перформансе обраде како бисте задовољили високу пропусност окружења за имплементацију.

Милинкинг™ „Бипасс Свитцх“ има моћну функцију балансирања оптерећења, према оквирној ВЛАН ознаци, МАЦ информацијама, ИП информацијама, броју порта, протоколу и другим информацијама о расподели саобраћаја за балансирање хаш оптерећења како би се осигурало да сваки ИПС / ФВ прими податке ток Интегритет сесије.

5.5 Вишесеријска инлине опрема за заштиту од вучне струје (промени серијску везу у паралелну везу)
У неким кључним везама (као што су Интернет утичнице, веза за размену области сервера) локација је често последица потреба безбедносних функција и примене вишеструке опреме за тестирање безбедности (као што је заштитни зид, опрема за заштиту од ДДОС напада, заштитни зид за ВЕБ апликације , опрема за спречавање упада, итд.), више опреме за детекцију безбедности у исто време у серији на линку за повећање везе једне тачке квара, смањујући укупну поузданост мреже.А у горе поменутој сигурносној опреми, он-лине постављање, надоградња опреме, замена опреме и друге операције, проузроковаће дуготрајни прекид услуге мреже и веће акције пресека пројекта како би се завршила успешна имплементација оваквих пројеката.

Увођењем „Бипасс Свитцх“-а на обједињени начин, режим примене вишеструких сигурносних уређаја повезаних у низу на истој вези може се променити из „физичког режима конкатенације“ у „физичке конкатенације, логичког конкатенационог режима“ Веза на линку једна тачка неуспеха да се побољша поузданост везе, док „бајпас прекидач“ на вези тока на захтев тракције, да се постигне исти проток са оригиналним режимом безбедног ефекта обраде.

Више од једног безбедносног уређаја у исто време у дијаграму серијске примене:

Милинкинг™ Нетворк ТАП Бипасс Свитцх дијаграм примене:

5.6 На основу динамичке стратегије детекције безбедоносне вуче саобраћаја
„Бипасс Свитцх“ Још један напредни сценарио апликације заснован је на динамичкој стратегији апликација за заштиту детекције сигурносне детекције вуче, примену начина како је приказано у наставку:

Узмите опрему за тестирање безбедности „Заштита и детекција од ДДоС напада“, на пример, преко фронт-енд примене „ Бипасс Свитцх ” и затим опреме за заштиту од ДДОС-а, а затим је повезана на „ Бипасс Свитцх “, у уобичајеном „ Заштита од вуче „до пуног износа саобраћаја жичаном брзином прослеђивања у исто време излаз огледала тока на „уређај за заштиту од ДДОС напада“, једном детектован за ИП сервер (или ИП мрежни сегмент) након напада“, анти -ДДОС уређај за заштиту од напада ” ће генерисати правила за подударање циљног тока саобраћаја и послати их на ” Бипасс Свитцх ” преко интерфејса за испоруку динамичке политике.„Бипасс Свитцх“ може да ажурира „динамику вучења саобраћаја“ након што прими правила динамичке политике. Правило скупа правила „и одмах“ погоди саобраћај сервера за напад „трацтион то тхе“ анти-ДДоС напад заштите и детекције „опрема за обраду, да се ефективно након тока напада, а затим се поново убризгава у мрежу.

Апликациона шема заснована на ” Бипасс Свитцх ” је лакша за имплементацију од традиционалног убризгавања БГП руте или друге шеме вуче саобраћаја, а окружење мање зависи од мреже и поузданост је већа.

„Бипасс Свитцх“ има следеће карактеристике да подржи заштиту детекције безбедности динамичке политике:
1, ” Бипасс Свитцх ” за пружање ван правила заснованог на ВЕБСЕРИВЦЕ интерфејсу, лаку интеграцију са сигурносним уређајима трећих страна.
2, „Бипасс Свитцх“ заснован на хардверском чистом АСИЦ чипу који прослеђује пакете брзине жице до 10Гбпс без блокирања прослеђивања прекидача и „библиотека динамичких правила тракције саобраћаја“ без обзира на број.
3, „Бипасс Свитцх“ уграђена професионална БИПАСС функција, чак и ако сам заштитник не успе, такође може одмах да заобиђе оригиналну серијску везу, не утиче на оригиналну везу нормалне комуникације.