Мережевий обхідний перемикач Mylinking™ ML-BYPASS-200

1- Огляди

Розгорнувши Mylinking™ Smart Bypass Switch:

• Користувачі можуть гнучко встановлювати/видаляти обладнання безпеки та не впливатимуть на поточну мережу та не перериватимуться;
• Мережевий обхідний перемикач Mylinking™ з інтелектуальною функцією виявлення працездатності для моніторингу в режимі реального часу нормального робочого стану пристрою безпеки послідовного порту. Як тільки пристрій безпеки послідовного каналу спрацює, захист автоматично обійдеться, щоб підтримувати нормальний мережевий зв’язок;
• Технологію вибіркового захисту трафіку можна використовувати для розгортання спеціального обладнання безпеки очищення трафіку, технології шифрування на основі обладнання аудиту.Ефективно здійснювати захист послідовного доступу для певного типу трафіку, розвантажуючи тиск обробки потоку пристрою серії;
• Технологію Load Balanced Traffic Protection можна використовувати для кластерного розгортання захищених послідовних пристроїв, щоб задовольнити потребу в послідовній безпеці в середовищах з високою пропускною здатністю.

Зі стрімким розвитком Інтернету загроза інформаційній безпеці мережі стає все більш серйозною, тому різноманітні додатки для захисту інформації використовуються все ширше.Незалежно від того, чи це традиційне обладнання для контролю доступу (брандмауер) або новий тип більш вдосконалених засобів захисту, таких як система запобігання вторгненням (IPS), уніфікована платформа управління загрозами (UTM), система атак проти відмови в обслуговуванні (Anti-DDoS), анти- span Gateway, уніфікована система ідентифікації та контролю трафіку DPI та багато пристроїв безпеки, розгорнуті послідовно в ключових вузлах мережі, реалізація відповідної політики безпеки даних для ідентифікації та боротьби з легальним/нелегальним трафіком.У той же час, однак, комп’ютерна мережа створюватиме велику затримку мережі або навіть її збій у разі відмови, технічного обслуговування, оновлення, заміни обладнання тощо у високонадійному середовищі виробничих мережевих додатків, що користувачі не витримають.

2- Розширені функції та технології обхідного перемикача мереж

Режим захисту Mylinking™ «SpecFlow» і технологія режиму захисту «FullLink».
Технологія захисту швидкого обходу Mylinking™
Технологія Mylinking™ «LinkSafeSwitch».
Технологія динамічної стратегії пересилання/видачі Mylinking™ «WebService».
Технологія інтелектуального визначення серцевих повідомлень Mylinking™
Технологія Mylinking™ Definable Heartbeat Messages
Багатоканальна технологія балансування навантаження Mylinking™
Інтелектуальна технологія розподілу трафіку Mylinking™
Технологія динамічного балансування навантаження Mylinking™
Технологія віддаленого керування Mylinking™ (характеристики HTTP/WEB, TELNET/SSH, EasyConfig/AdvanceConfig)

3- Керівництво з конфігурації обхідного перемикача мережі

ОБХІДСлот модуля порту захисту:
Цей слот можна вставити в модуль порту захисту BYPASS з іншою швидкістю/номером порту.Замінюючи різні типи модулів, він може підтримувати захист BYPASS кількох каналів 10G/40G/100G.

МОНІТОРГніздо для модуля порту;
Цей слот можна вставити в модуль порту MONITOR з різними швидкостями/портами.Він може підтримувати розгортання кількох пристроїв онлайн-серійного моніторингу 10G/40G/100G шляхом заміни різних моделей.

Правила відбору модулів
Виходячи з різних розгорнутих зв’язків і вимог до розгортання обладнання для моніторингу, ви можете гнучко вибирати різні конфігурації модулів відповідно до фактичних потреб середовища;при виборі дотримуйтесь наступних правил:
1. Компоненти шасі є обов’язковими, і ви повинні вибрати компоненти шасі перед тим, як вибрати будь-які інші модулі.У той же час, будь ласка, виберіть різні методи живлення (AC/DC) відповідно до ваших потреб.
2. Вся машина підтримує до 2 слотів модуля BYPASS і 1 слота модуля MONITOR;ви не можете вибрати більше, ніж кількість слотів для налаштування.Залежно від кількості слотів і моделі модуля пристрій може підтримувати до чотирьох засобів захисту зв’язку 10GE;або він може підтримувати до чотирьох каналів 40GE;або він може підтримувати до одного посилання 100GE.
3. Модуль моделі «BYP-MOD-L1CG» можна вставити лише в SLOT1 для належної роботи.
4. Модуль типу «BYP-MOD-XXX» можна вставити лише в слот модуля BYPASS;модуль типу «MON-MOD-XXX» можна вставити лише в слот модуля MONITOR для нормальної роботи.

4- Технічні характеристики обхідного перемикача TAP мережі

5- Програма перемикання обходу TAP мережі (як показано нижче)

Нижче наведено типовий режим розгортання IPS (система запобігання вторгненням), FW (брандмауер), IPS / FW розгортається послідовно до мережевого обладнання (маршрутизаторів, комутаторів тощо) між трафіком через виконання перевірок безпеки, відповідно до відповідну політику безпеки для визначення звільнення або блокування відповідного трафіку для досягнення ефекту захисту безпеки.

У той же час ми можемо розглядати IPS / FW як послідовне розгортання обладнання, яке зазвичай розгортається в ключовому місці корпоративної мережі для впровадження послідовної безпеки, надійність підключених пристроїв безпосередньо впливає на загальну доступність корпоративної мережі.Після перевантаження послідовних пристроїв, збою, оновлення програмного забезпечення, оновлень політики тощо це значно вплине на доступність усієї корпоративної мережі.На даний момент ми можемо відновити роботу мережі лише за допомогою перемикання фізичного обходу, що серйозно впливає на надійність мережі.IPS / FW та інші послідовні пристрої, з одного боку, покращують розгортання безпеки корпоративної мережі, з іншого боку також знижують надійність корпоративних мереж, збільшуючи ризик недоступності мережі.

5.2 Захист обладнання серії Inline Link

«Обхідний перемикач» Mylinking™ розгортається послідовно між мережевими пристроями (маршрутизаторами, комутаторами тощо), і потік даних між мережевими пристроями більше не веде безпосередньо до IPS / FW, «Обхідний перемикач» до IPS / FW, коли IPS / FW внаслідок перевантаження, збою, оновлень програмного забезпечення, оновлень політики та інших умов збою, «Bypass Switch» через інтелектуальну функцію виявлення серцевих повідомлень для своєчасного виявлення, таким чином пропускаючи несправний пристрій, не перериваючи передумови мережі, швидкісне мережеве обладнання, безпосередньо підключене для захисту звичайної мережі зв'язку;коли відновлення збою IPS / FW, а також через інтелектуальні пакети пульсу Виявлення своєчасного виявлення функції, оригінальне посилання для відновлення безпеки перевірок безпеки корпоративної мережі.

Mylinking™ «Bypass Switch» має потужну інтелектуальну функцію виявлення повідомлень серцебиття, користувач може налаштувати інтервал серцебиття та максимальну кількість повторів за допомогою спеціального повідомлення серцебиття на IPS / FW для тестування працездатності, наприклад надсилання повідомлення перевірки серцебиття до вихідного/низхідного порту IPS/FW, а потім отримати від висхідного/низхідного порту IPS/FW і судити про те, чи IPS/FW працює нормально, надсилаючи та отримуючи серцебиття.

5.3 Потік політики “SpecFlow” Inline Traction Series Protection

Коли мережевому пристрою безпеки потрібно працювати лише з певним трафіком у послідовному захисті безпеки, за допомогою функції обробки трафіку Mylinking™ «Обхідний перемикач» за допомогою стратегії скринінгу трафіку для підключення пристрою безпеки «Зацікавлений» трафік надсилається назад напряму до мережі, а «відповідна ділянка трафіку» — це тяга до вбудованого пристрою безпеки для виконання перевірок безпеки.Це не тільки підтримуватиме нормальне застосування функції виявлення безпеки запобіжного пристрою, але також зменшить неефективний потік обладнання безпеки для роботи з тиском;в той же час «байпасний перемикач» може визначити робочий стан пристрою безпеки в режимі реального часу.Захисний пристрій працює неправильно, обходить трафік даних напряму, щоб уникнути перебоїв у роботі мережі.

Mylinking™ Traffic Bypass Protector може ідентифікувати трафік на основі ідентифікатора заголовка рівня L2-L4, такого як тег VLAN, MAC-адреса джерела / призначення, IP-адреса джерела, тип IP-пакета, порт протоколу транспортного рівня, тег ключа заголовка протоколу тощо на.Гнучку комбінацію різноманітних умов збігу можна гнучко визначити, щоб визначити конкретні типи трафіку, які представляють інтерес для конкретного пристрою безпеки, і можуть широко використовуватися для розгортання спеціальних пристроїв аудиту безпеки (RDP, SSH, аудит бази даних тощо). .

5.4 Послідовний захист із збалансованим навантаженням

«Обхідний комутатор» Mylinking™ розгортається послідовно між мережевими пристроями (маршрутизаторами, комутаторами тощо).Якщо одинична продуктивність обробки IPS/FW недостатня для роботи з піковим трафіком мережевого каналу, функція балансування навантаження трафіку протектора, «об’єднання» кількох IPS/FW кластерної обробки мережевого трафіку, може ефективно зменшити один IPS/ Тиск обробки FW, покращує загальну продуктивність обробки, щоб відповідати високій пропускній здатності середовища розгортання.

Mylinking™ “Bypass Switch” має потужну функцію балансування навантаження відповідно до тегу VLAN кадру, інформації MAC, інформації про IP, номера порту, протоколу та іншої інформації про розподіл трафіку розподілу навантаження Hash, щоб гарантувати, що кожен IPS / FW отримує дані потік Цілісність сеансу.

5.5 Багатосерійне вбудоване обладнання, захист від тяги потоку (змінити послідовне з’єднання на паралельне)
У деяких ключових зв’язках (таких як Інтернет-розетки, канали обміну серверною зоною) розташування часто пов’язане з потребами в функціях безпеки та розгортанням кількох вбудованих засобів тестування безпеки (таких як брандмауер, обладнання для захисту від DDOS-атаки, брандмауер веб-програм). , обладнання для запобігання вторгненням тощо), декілька пристроїв виявлення безпеки одночасно в послідовному зв’язку, щоб збільшити зв’язок однієї точки збою, знижуючи загальну надійність мережі.І в згаданому вище онлайновому розгортанні обладнання безпеки, модернізації обладнання, заміні обладнання та інших операціях призведе до тривалого переривання обслуговування мережі та більшого скорочення проекту для завершення успішної реалізації таких проектів.

Уніфікованим розгортанням «перемикача обходу» можна змінити режим розгортання кількох пристроїв безпеки, з’єднаних послідовно в одному каналі з «режиму фізичної конкатенації» на «режим фізичної конкатенації, режим логічної конкатенації». єдина точка відмови, щоб підвищити надійність зв’язку, тоді як «обхідний перемикач» на потокі зв’язку на вимогу тяги, щоб досягти того самого потоку з початковим режимом ефекту безпечної обробки.

Більш ніж один пристрій безпеки одночасно на схемі послідовного розгортання:

Схема розгортання комутатора обходу TAP мережі Mylinking™:

5.6 На основі динамічної стратегії безпеки виявлення трафіку
«Обхідний перемикач» Інший розширений сценарій застосування базується на динамічній стратегії додатків захисту виявлення трафіку безпеки, розгортання способу, як показано нижче:

Візьмемо обладнання для тестування безпеки «Захисту та виявлення атак від DDoS», наприклад, через переднє розгортання «Перемикача обходу», а потім обладнання захисту від DDOS, а потім під’єднуємо до «Перемикача обходу» у звичайний спосіб. Тракційний захисник “до повного обсягу трафіку, пересилання швидкості з’єднання одночасно з дзеркалом потоку, що виводить на “пристрій захисту від DDOS-атаки”, після виявлення IP-адреси сервера (або сегмента IP-мережі) після атаки,” анти -Пристрій захисту від атак DDOS» генеруватиме правила відповідності цільового потоку трафіку та надсилатиме їх на «Перемикач обходу» через інтерфейс динамічної доставки політики.«Перемикач обходу» може оновлювати «динаміку тяги трафіку» після отримання правил динамічної політики Пул правил «і негайно» правило вражає трафік сервера атак «тягу до» захисту та виявлення атак від DDoS «обладнання для обробки, яке буде ефективний після потоку атаки, а потім повторно введений у мережу.

Схему додатків, засновану на «обхідному комутаторі», легше реалізувати, ніж традиційне впровадження маршруту BGP або іншу схему залучення трафіку, а середовище менше залежить від мережі, а надійність вища.

«Перемикач обходу» має такі характеристики для підтримки захисту від виявлення безпеки динамічної політики:
1, «Перемикач обходу» для забезпечення поза правилами на основі інтерфейсу WEBSERIVCE, легкої інтеграції з пристроями безпеки сторонніх виробників.
2, «Обхідний комутатор» на основі апаратного чіпа ASIC, що пересилає пакети зі швидкістю до 10 Гбіт/с без блокування переадресації комутатора, і «бібліотека динамічних правил трафіку» незалежно від кількості.
3, «Перемикач обходу» вбудована професійна функція BYPASS, навіть якщо сам протектор несправний, також може негайно обійти оригінальне послідовне з’єднання, не впливаючи на вихідне з’єднання нормального зв’язку.