Mylinking™ Network Гузариш ML-BYPASS-100-ро клик кунед
2 * Bypass plus 1 * Тарҳрезии модулии монитор, Пайвандҳои 10/40/100GE, Макс 640 Гбит/с
Баррасиҳо
Mylinking™ Network Tap Bypass Switch барои ҷойгиркунии фасеҳи намудҳои гуногуни таҷҳизоти амнияти дохилӣ ҳангоми таъмини эътимоднокии баланди шабака истифода мешавад, таҳқиқ ва таҳия шудааст.
Бо ҷойгиркунии Mylinking™ Smart Bypass Switch Tap:
- Истифодабарандагон метавонанд ба таври фасењ таҷҳизоти/асбобҳои бехатариро насб/нест кунанд ва ба шабакаи ҷорӣ таъсир намерасонанд ва халалдор накунанд;
- Mylinking™ Network Tap Bypass Switch бо функсияи интеллектуалии муайянкунии саломатӣ барои мониторинги ҳолати муқаррарии кори дастгоҳҳои амнияти дохилӣ.Вақте ки дастгоҳҳои амнияти дохилӣ ба истиснои кор мекунанд, функсияи муҳофизат ба таври худкор барои нигоҳ доштани алоқаи муқаррарии шабака мегузарад;
- Технологияи интихобии ҳифзи трафик метавонад барои ҷойгиркунии таҷҳизоти махсуси бехатарии ҳаракати нақлиёт, технологияи рамзгузорӣ дар асоси таҷҳизоти аудит истифода шавад.Ҳифзи дастрасии дохилиро барои намуди мушаххаси трафик самаранок иҷро кунед, фишори коркарди ҷараёни дастгоҳи дохилиро холӣ кунед;
- Технологияи Мувозинати Ҳимояи Трафик метавонад барои ҷойгиркунии кластерии дастгоҳҳои бехатарии силсилавии бехатар барои қонеъ кардани амнияти дохилӣ дар муҳити фарохмаҷрои баланд истифода шавад.
Хусусиятҳо ва технологияҳои пешрафтаи гузаришро пахш кунед
Усули муҳофизати Mylinking™ "SpecFlow" ва ҳолати муҳофизати "FullLink"
Mylinking™ Муҳофизати гузариш зуд
Mylinking™ "LinkSafeSwitch"
Mylinking™ "WebService" Стратегияи динамикӣ интиқол/масъала
Mylinking™ Муайянкунии паёмҳои зеҳнии тапиши дил
Mylinking™ Паёмҳои муайяншавандаи тапиши дил (Бастаҳои тапиши дил)
Mylinking™ Мувозинати сарбории бисёрпайвандӣ
Mylinking™ Тақсимоти интеллектуалии трафик
Mylinking™ Мувозинати динамикии сарборӣ
Технологияи идоракунии дурдасти Mylinking™ (Хусусияти HTTP/WEB, TELNET/SSH, "EasyConfig/AdvanceConfig")
Дастури конфигуратсияи ихтиёрии Гузаришро пахш кунед
Модули BYPASSКовокии модули порти муҳофизатӣ:
Ин слотро метавон ба модули порти муҳофизатии BYPASS бо рақами суръат/порти гуногун ворид кард.Бо иваз кардани намудҳои гуногуни модулҳо, он метавонад муҳофизати BYPASS-ро аз талаботи истинодҳои сершумори 10G/40G/100G дастгирӣ кунад.
Модули МОНИТОРКовокии модули портӣ;
Ин слот метавонад модули MONITOR-ро бо суръат/бандарҳои гуногун ҷойгир кард.Он метавонад пайвандҳои сершумори 10G/40G/100G-ро барои ҷойгиркунии дастгоҳи мониторинги пайдарпай тавассути иваз кардани модулҳои гуногун дастгирӣ кунад.
Қоидаҳои интихоби модул
Дар асоси истинодҳои гуногуни ҷойгиршуда ва талаботҳои ҷобаҷогузории таҷҳизоти мониторинг, шумо метавонед конфигуратсияҳои модулҳои гуногунро барои қонеъ кардани дархости воқеии муҳити зисти худ чандир интихоб кунед;Лутфан ҳангоми интихоби модул қоидаҳои зеринро риоя кунед:
1. Ҷузъҳои шасси ҳатмӣ мебошанд ва шумо бояд пеш аз интихоби ягон модули дигар ҷузъҳои шассиро интихоб кунед.Ҳамзамон, лутфан усулҳои гуногуни таъминоти барқро (AC/DC) мувофиқи ниёзҳои худ интихоб кунед.
2. Тамоми дастгоҳ то 2 ковокии модули BYPASS ва 1 ковокии модули MONITOR -ро дастгирӣ мекунад;шумо наметавонед бештар аз шумораи слотҳоро барои танзим интихоб кунед.Дар асоси омезиши шумораи слотҳо ва модели модул, дастгоҳ метавонад то чаҳор муҳофизати пайванди 10GE -ро дастгирӣ кунад;ё он метавонад то чор пайванди 40GE-ро дастгирӣ кунад;ё он метавонад то як пайванди 100GE-ро дастгирӣ кунад.
3. Модели модули "BYP-MOD-L1CG" метавонад танҳо ба SLOT1 ворид карда шавад, то дуруст кор кунад.
4. Намуди модули "BYP-MOD-XXX" метавонад танҳо ба ковокии модули BYPASS ворид карда шавад;навъи модули "MON-MOD-XXX" метавонад танҳо ба ковокии модули MONITOR барои кори муқаррарӣ ворид карда шавад.
| Модели маҳсулот | Параметрҳои функсия |
| Шасси (хост) | |
| ML-BYPASS-M100 | 1U стандарти rackmount 19-дюймаи;ҳадди истеъмоли қувваи барқ 250W;мизбони муҳофизаткунандаи модули BYPASS;2 модули BYPASS;1 ковокии модули MONITOR;AC ва DC ихтиёрӣ; |
| МОДУЛИ БАЙПАС | |
| BYP-MOD-L2XG(LM/SM) | Ҳифзи силсилавии 2-роҳи 10GE пайванд, интерфейси 4 * 10GE, пайвасткунаки LC -ро дастгирӣ мекунад;қабулкунаки оптикии дарунсохт;пайванди оптикии ягона/мултимоди ихтиёрӣ, 10GBASE-SR/ LR -ро дастгирӣ мекунад; |
| BYP-MOD-L2QXG(LM/SM) | Ҳифзи силсилавии 2-роҳи 40GE пайванд, интерфейси 4 * 40GE, пайвасткунаки LC -ро дастгирӣ мекунад;қабулкунаки оптикии дарунсохт;пайванди оптикии ягона/мултимоди ихтиёрӣ, 40GBASE-SR4/ LR4 -ро дастгирӣ мекунад; |
| BYP-MOD-L1CG (LM/SM) | Дастгирии 1 канали 100GE муҳофизати силсилавӣ, интерфейси 2 * 100GE, пайвасткунаки LC;қабулкунаки оптикии дарунсохт;пайванди оптикии ягонаи мултимедиявӣ ихтиёрӣ, 100GBASE-SR4/LR4 -ро дастгирӣ мекунад; |
| МОДУЛИ МОНИТОР | |
| MON-MOD-L16XG | 16 * 10GE SFP + модули порти мониторинг;модули интиқоли оптикӣ нест; |
| MON-MOD-L8XG | Модули порти мониторинги 8 * 10GE SFP +;модули интиқоли оптикӣ нест; |
| MON-MOD-L2CG | Модули порти мониторинги 2 * 100GE QSFP28;модули интиқоли оптикӣ нест; |
| MON-MOD-L8QXG | 8 * 40GE QSFP + модули порти мониторинг;модули интиқоли оптикӣ нест; |
Мушаххасоти Гузариши шабакавии TAP
| Модалияти маҳсулот | ML-BYPASS-M100 Шабакаи дохилии гузариши гузариш | |
| Навъи интерфейс | Интерфейси MGT | 1*10/100/1000BASE-T интерфейси идоракунии мутобиқшавӣ;Дастгирии идоракунии дурдасти HTTP/IP |
| Ковокии модул | 2 * ковокии модули BYPASS; 1 * ковокии модули MONITOR; | |
| Пайвандҳое, ки ҳадди аксарро дастгирӣ мекунанд | Дастгирии дастгоҳ ҳадди аксар пайвандҳои 4 * 10GE ё истинодҳои 4 * 40GE ё истинодҳои 1 * 100GE | |
| Мониторинг | Дастгирии дастгоҳ ҳадди аксар портҳои мониторинги 16 * 10GE ё портҳои мониторинги 8 * 40GE ё портҳои мониторинги 2 * 100GE; | |
| Функсия | Қобилияти коркарди пурраи дуплекс | 640 Гб/с |
| Дар асоси IP/протокол/порти панҷ каскади трафики мушаххаси муҳофизатӣ | Дастгир карда шудааст | |
| Муҳофизати каскад дар асоси трафики пурра | Дастгир карда шудааст | |
| Мувозинати чандкарата | Дастгир карда шудааст | |
| Функсияи муайянкунии тапиши дил | Дастгир карда шудааст | |
| Дастгирии мустақилияти бастаи Ethernet | Дастгир карда шудааст | |
| ГУЗАРОНИДАНИ БАЙПАС | Дастгир карда шудааст | |
| BYPASS Гузариш бе дурахш | Дастгир карда шудааст | |
| CONSOLE MGT | Дастгир карда шудааст | |
| IP/WEB MGT | Дастгир карда шудааст | |
| SNMP V1/V2C MGT | Дастгир карда шудааст | |
| TELNET/SSH MGT | Дастгир карда шудааст | |
| Протоколи SYSLOG | Дастгир карда шудааст | |
| Иҷозати корбар | Дар асоси иҷозати парол/AAA/TACACS+ | |
| Электрикӣ | Шиддати таъминоти номиналӣ | AC-220V/DC-48V【Ихтиёрӣ】 |
| Басомади барқи номиналӣ | 50Гц | |
| Ҷараёни вуруди номиналӣ | AC-3A / DC-10A | |
| Қувваи номиналӣ | 100 Вт | |
| Муҳити зист | Ҳарорати корӣ | 0 - 50 ℃ |
| Ҳарорати нигоҳдорӣ | -20-70℃ | |
| Рутубати кор | 10%-95%, Бе конденсат | |
| Конфигуратсияи корбар | Конфигуратсияи консол | Интерфейси RS232, 115200,8, N,1 |
| Интерфейси берун аз банд MGT | 1*10/100/1000М интерфейси Ethernet | |
| Иҷозатномаи парол | Дастгир карда шудааст | |
| Баландии шасси | Фазои шасси （U） | 1U 19 дюйм,485мм*44,5мм*350мм |
Барномаи гузариши шабакавии TAP (ба таври зерин)
5.1 Хатари таҷҳизоти бехатарии дохилӣ (IPS / FW)
Дар зер режими ҷойгиркунии маъмулии IPS (Системаи пешгирии ҳамла), FW (сипари девор), IPS / FW ҳамчун таҷҳизоти шабакавии дохилӣ (ба монанди роутерҳо, коммутаторҳо ва ғайра) байни трафик тавассути амалисозии санҷишҳои амниятӣ ҷойгир карда мешавад. сиёсати дахлдори амниятӣ барои муайян кардани раҳо ё бастани трафики мувофиқ, барои ноил шудан ба таъсири муҳофизати амният.
Ҳамзамон, мо метавонем IPS (Системаи пешгирии ҳамлаҳо) / FW (Сиервол) ҳамчун ҷойгиркунии дохилии таҷҳизот, ки одатан дар макони асосии шабакаи корхона барои татбиқи амнияти дохилӣ ҷойгир карда мешаванд, ба эътимоднокии дастгоҳҳои пайвасти он мустақиман таъсир мерасонад. мавҷудияти шабакаи умумии корхона.Вақте ки дастгоҳҳои бехатарии дохилӣ изофаборӣ, садама, навсозии нармафзор, навсозии сиёсат ва ғайра, дастрасии тамоми шабакаи корхона ба таври ҷиддӣ таъсир мерасонад.Дар ин лаҳза, мо танҳо тавассути буридани шабака, гузаргоҳи физикӣ метавонад шабакаро барқарор кунад, аммо ин ба эътимоднокии шабака таъсири ҷиддӣ мерасонад.IPS (Sistem Prevention Intrusion) / FW (Firewall) ва дигар дастгоҳҳои дохилӣ аз як тараф густариши амнияти шабакавии корхонаро беҳтар мекунанд, аз тарафи дигар эътимоднокии шабакаҳои корпоративиро низ коҳиш медиҳанд, ки хатари шабакаро зиёд намекунад.
5.2 Муҳофизати таҷҳизоти Силсилаи Inline Link
Mylinking™ " Гузариш гузариш " ҳамчун хатсайр дар байни дастгоҳҳои шабакавӣ (роутерҳо, коммутаторҳо ва ғайра) ҷойгир карда шудааст ва ҷараёни маълумот байни дастгоҳҳои шабакавӣ дигар мустақиман ба IPS (Системаи пешгирии дахолатнопазирӣ) / FW (системаи брандмауэр), " Гузариш гузариш " оварда намешавад. ба IPS / FW, вақте ки IPS / FW аз сабаби сарбории изофӣ, садама, навсозии нармафзор, навсозии сиёсат ва дигар ҳолатҳои нокомӣ, "Гузариш аз байн рафтааст" тавассути муайянкунии интеллектуалии паёмҳои дил Функсияи кашфи саривақтӣ ва ба ин васила дастгоҳи ноқисро гузаред, бе қатъи бинои шабака, таҷҳизоти шабакаи босуръати мустақим барои ҳифзи шабакаи муътадили алоқа пайваст;вақте ки барқарорсозии нокомии IPS / FW, инчунин тавассути интеллектуалии Пакетҳои Heartbeat Detection дар вақти муайян кардани функсия, истиноди аслӣ барои барқарор кардани бехатарии санҷишҳои амнияти шабакавии корхона.
Mylinking ™ "Гузариш аз байн рафтан" дорои функсияи пуриқтидори интеллектуалии муайянкунии паёмҳои дил мебошад, корбар метавонад фосилаи тапиши дил ва шумораи максималии такрориро тавассути паёми тапиши дил дар IPS / FW барои санҷиши саломатӣ танзим кунад, ба монанди ирсоли паёми санҷиши тапиши дил ба бандари боло/поёни IPS/FW ворид кунед ва сипас аз бандари боло/поёни IPS/FW қабул кунед ва ҳукм кунед, ки оё IPS/FW тавассути ирсол ва қабули паёми тапиши дил муътадил кор мекунад.
5.3 Сиёсати "SpecFlow" Ҳифзи Силсилаи Traction Inline Flow
Вақте ки дастгоҳи шабакаи амниятӣ танҳо бояд бо трафики мушаххаси муҳофизати амнияти силсилавӣ, тавассути Mylinking™ "Шабакаи Tap Bypass Switch" функсияи коркарди трафик, тавассути стратегияи тафтиши трафик барои пайваст кардани дастгоҳи амниятии "Трафики нигарон" фиристода мешавад. мустақиман ба истиноди шабака бармегардад ва "бахши трафики марбута" кашиш ба дастгоҳи бехатарии дохилӣ барои иҷрои санҷишҳои бехатарӣ мебошад.Ин на танҳо истифодаи муқаррарии функсияи муайянкунии бехатарии дастгоҳи бехатариро нигоҳ медорад, балки ҷараёни бесамари таҷҳизоти бехатариро барои мубориза бо фишор коҳиш медиҳад;дар айни замон, "Шабакаи Tap Bypass Switch" метавонад ҳолати кори дастгоҳи бехатариро дар вақти воқеӣ муайян кунад.Дастгоҳи бехатарӣ ба таври ғайримуқаррарӣ кор мекунад, то трафики маълумотро мустақиман канорагирӣ кунад, то халалдор шудани хидмати шабакаро пешгирӣ кунад.
Mylinking™ Inline Traffic Bypass Tap метавонад трафикро дар асоси идентификатори сарлавҳаи қабати L2-L4 муайян кунад, ба монанди теги VLAN, суроғаи манбаъ / суроғаи MAC, суроғаи IP манбаъ, навъи пакети IP, порти протоколи қабати нақлиёт, барчасп калиди сарлавҳаи протокол ва ва ғайра.Шартҳои гуногуни мутобиқат комбинатсияи чандирро метавон ба таври фасеҳ муайян кард, то намудҳои мушаххаси трафикро, ки ба дастгоҳи махсуси амниятӣ таваҷҷӯҳ доранд ва метавонанд барои ҷойгиркунии дастгоҳҳои махсуси аудити амниятӣ (RDP, SSH, аудити пойгоҳи додаҳо ва ғайра) васеъ истифода шаванд. .
5.4 Муҳофизати Силсилаи мувозинати сарборӣ
Mylinking™ "Network Tap Bypass Switch" ҳамчун дар байни дастгоҳҳои шабакавӣ (роутерҳо, коммутаторҳо ва ғайра) ҷойгир карда шудааст.Вақте ки иҷрои ягонаи коркарди IPS/FW барои мубориза бо трафики қуллаи пайванди шабака кифоя нест, Функсияи мувозинати сарбории протектор, "пайванд"-и коркарди кластери сершумори IPS/FW трафики истиноди шабакавиро самаранок кам карда метавонад. фишори коркард, беҳтар кардани иҷрои умумии коркард барои қонеъ кардани фарохмаҷрои баланди муҳити ҷойгиркунӣ Даъво.
Mylinking™ "Setwork Tap Bypass Switch" дорои функсияи пурқудрати мувозинати сарборӣ мебошад, мувофиқи теги VLAN чаҳорчӯба, маълумоти MAC, маълумоти IP, рақами порт, протокол ва дигар маълумот дар бораи тақсимоти мувозинати сарбории Hash трафик барои таъмини он, ки ҳар як IPS/FW ҷараёни маълумоти гирифташуда якпорчагии сессия.
5.5 Муҳофизати гардиши таҷҳизоти бисёрсерияи дохилӣ (Пайвасти силсилавӣ ба пайвасти параллелӣ иваз кунед)
Дар баъзе истинодҳои калидӣ (масалан, нуқтаҳои мубодилаи интернет, истиноди минтақаи сервер) ҷойгиршавӣ аксар вақт ба эҳтиёҷоти хусусиятҳои амниятӣ ва ҷойгиркунии таҷҳизоти сершумори санҷиши амниятӣ (ба монанди девори девор (FW), таҷҳизоти зидди DDOS ҳамла, Firewall Application WEB (WAF), System Prevention Intrusion (IPS) ва ғайра), таҷҳизоти сершумори муайянкунии амният дар як вақт дар силсила дар пайванд барои баланд бардоштани пайванди як нуқтаи нокомӣ, коҳиш додани эътимоднокии умумии шабака.Ва дар ҷобаҷогузории таҷҳизоти бехатарии дар боло зикршуда дар он-лайн, навсозии таҷҳизот, ивази таҷҳизот ва дигар амалиётҳо боиси қатъ шудани хидматрасонии шабака ва амали бузурги буридани лоиҳа барои анҷом додани амалисозии бомуваффақияти чунин лоиҳаҳо мегардад.
Бо роҳи ягонаи ҷойгиркунии "Шабакаи гузариш гузариш" режими ҷобаҷогузории дастгоҳҳои амниятии сершумор дар як истинод, ки дар як истиноди пайдарпай пайваст шудаанд, мумкин аст аз "режими пайвасти физикӣ" ба "пайванди физикӣ, ҳолати пайвастагии мантиқӣ" тағир дода шавад. пайванди як нуқтаи ягонаи нокомӣ барои баланд бардоштани эътимоднокии пайванд, дар ҳоле ки "гузариши гузариш" дар ҷараёни истинод ба кашиши талабот, барои ноил шудан ба ҳамон ҷараён бо режими аслии эффекти коркарди бехатар.
Зиёда аз як дастгоҳи амниятӣ дар як вақт бо диаграммаи ҷойгиркунии дохилӣ:
Диаграммаи густариши гузариши Mylinking™ Network TAP:
5.6 Дар асоси стратегияи динамикии ҳифзи бехатарии трафики трафик
"Шабакаи клани гузариш" Боз як сенарияи мукаммали барнома ба стратегияи динамикии замимаҳои муҳофизати муайянкунии бехатарии трафик, ҷойгиркунии роҳ, ки дар зер нишон дода шудааст, асос ёфтааст:
Таҷҳизоти санҷиши бехатарии "Ҳимоя ва ошкоркунии ҳамлаи зидди DDoS" -ро гиред, масалан, тавассути ҷойгиркунии пешакии "Шабакаи Tap Bypass Switch" ва сипас таҷҳизоти муҳофизати зидди DDOS ва сипас ба "Шабакаи Tap Bypass Switch" пайваст шавед, дар муқаррарии " Ҳимоятгари Traction "ба миқдори пурраи интиқоли интиқоли суръати интиқол дар як вақт баромади оинаи ҷараён ба "дастгоҳи муҳофизат аз ҳамлаи DDOS ", вақте ки барои IP сервер (ё сегменти шабакаи IP) пас аз Ҳамла, "дастгоҳи муҳофизати ҳамлаи зидди DDOS" қоидаҳои мутобиқати ҷараёни трафики мақсаднокро тавлид мекунад ва онҳоро тавассути интерфейси интиқоли динамикии сиёсат ба "Гузариши шабакавии гузариш" мефиристад.Гузариши " Network Tap Bypass " метавонад пас аз гирифтани қоидаҳои динамикии сиёсати динамикӣ "динамикаи ҳаракати трафик" -ро навсозӣ кунад ва дарҳол қоида ба трафики сервери ҳамла зарба занад "таҷҳизоти муҳофизат ва ошкоркунии ҳамлаи зидди DDoS" барои коркард, ки пас аз ҷараёни ҳамла самаранок бошад ва сипас ба шабака дубора ворид карда шавад.
Нақшаи барнома дар асоси "Шабакаи Tap Bypass Switch" нисбат ба тазриқи анъанавии масири BGP ё дигар нақшаи кашиши трафик осонтар аст ва муҳити зист аз шабака камтар вобаста аст ва эътимоднокӣ баландтар аст.
"Шабакаи Tap Bypass Switch" дорои хусусиятҳои зерин барои дастгирии ҳифзи динамикии ошкоркунии амнияти сиёсат мебошад:
1, "Шабакаи клани гузариш" барои таъмин кардани берун аз қоидаҳо дар асоси интерфейси WEBSERIVCE, ҳамгироии осон бо дастгоҳҳои амниятии тарафи сеюм.
2, "BNetwork Tap Bypass Switch" дар асоси сахтафзори поки чипи ASIC интиқолдиҳандаи бастаҳои симсуръати то 10 Гбит/с бидуни бастани интиқоли коммутатор ва "китобхонаи қоидаҳои динамикии трафики трафик" новобаста аз шумора.
3, Функсияи BYPASS-и касбии дарунсохташудаи "Шабакаи Tap Bypass Switch", ҳатто агар нокомии худи ҳимоятгар, инчунин метавонад фавран пайванди силсилавии аслиро гузарад, ба истиноди аслии иртиботи муқаррарӣ таъсир намерасонад.
