TAP de contournement de réseau actif Mylinking™ avec module de contournement 10/40/100G

Nos progrès dépendent des produits avancés, des talents fantastiques et des forces technologiques continuellement renforcées pour les TAP de contournement de réseau actif Mylinking™ avec module de contournement 10/40/100G. Pour encore plus de demandes, assurez-vous de ne pas attendre pour prendre contact avec nous.Merci – Votre aide nous inspire continuellement.
Nos progrès dépendent des produits avancés, des talents fantastiques et des forces technologiques continuellement renforcées pourRobinet de dérivation 10/40/100G, Robinet actif, Robinets de dérivation, Prise Ethernet, prise réseau, Nous sommes impatients de recevoir de vos nouvelles, que vous soyez un client fidèle ou un nouveau.Nous espérons que vous trouverez ici ce que vous cherchez, sinon contactez-nous immédiatement.Nous sommes fiers de notre service client et de notre réponse de premier ordre.Merci pour votre entreprise et votre soutien !

Aperçus

Le commutateur de contournement réseau Mylinking™ est recherché et développé pour être utilisé pour le déploiement flexible de divers types d'équipements de sécurité en ligne tout en offrant une fiabilité de réseau élevée.
En déployant Mylinking™ Smart Bypass Switch Tap :

• Les utilisateurs peuvent installer/désinstaller de manière flexible des équipements/outils de sécurité et n'affecteront ni n'interrompront le réseau actuel ;
• Commutateur de contournement de robinet réseau Mylinking™ avec fonction de détection de santé intelligente pour une surveillance en temps réel de l'état de fonctionnement normal des dispositifs de sécurité en ligne.Une fois que les dispositifs de sécurité en ligne fonctionnent exceptionnellement, la fonction de protection sera automatiquement contournée pour maintenir la communication réseau normale ;
• La technologie de protection sélective du trafic peut être utilisée pour déployer un équipement de sécurité spécifique pour le nettoyage du trafic, une technologie de cryptage basée sur l'équipement d'audit.Réaliser efficacement la protection d'accès en ligne pour le type de trafic spécifique, en déchargeant la pression de gestion du flux du dispositif en ligne ;
• La technologie Load Balanced Traffic Protection peut être utilisée pour le déploiement en cluster de dispositifs de sécurité en ligne série sécurisés afin de répondre à la sécurité en ligne dans les environnements à bande passante élevée.

Fonctionnalités et technologies avancées du commutateur de contournement du réseau

Mode de protection Mylinking™ « SpecFlow » et mode de protection « FullLink »
Protection de commutation de contournement rapide Mylinking™
Mylinking™ « LinkSafeSwitch »
Mylinking™ « WebService » Stratégie dynamique de transfert/problème
Détection intelligente des messages de battement de cœur Mylinking™
Messages de battement de coeur définissables Mylinking™ (paquets de battement de coeur)
Équilibrage de charge multi-liens Mylinking™
Mylinking™ Distribution intelligente du trafic
Équilibrage de charge dynamique Mylinking™
Technologie de gestion à distance Mylinking™ (HTTP/WEB, TELNET/SSH, caractéristique « EasyConfig/AdvanceConfig »)

Guide de configuration en option du commutateur de contournement de prise réseau

Module de contournementEmplacement du module de port de protection :
Cet emplacement peut être inséré dans le module de port de protection BYPASS avec une vitesse/un numéro de port différent.En remplaçant différents types de modules, il peut prendre en charge la protection BYPASS de plusieurs exigences de liaisons 10G/40G/100G.

Module DE SURVEILLANCEEmplacement pour module de port ;
Cet emplacement peut être inséré le module MONITOR avec différentes vitesses/ports.Il peut prendre en charge plusieurs liaisons de 10G/40G/100G pour le déploiement de dispositifs de surveillance série en ligne en remplaçant différents modules.

Règles de sélection des modules
En fonction des différents liens déployés et des exigences de déploiement des équipements de surveillance, vous pouvez choisir de manière flexible différentes configurations de modules pour répondre à votre demande d'environnement réelle ;veuillez suivre les règles suivantes lors de la sélection de votre module :
1. Les composants du châssis sont obligatoires et vous devez sélectionner les composants du châssis avant de sélectionner d'autres modules.Dans le même temps, veuillez choisir différentes méthodes d'alimentation (AC/DC) en fonction de vos besoins.
2. L'ensemble de l'appareil prend en charge jusqu'à 2 emplacements de module BYPASS et 1 emplacement de module MONITOR ;vous ne pouvez pas sélectionner plus que le nombre d'emplacements à configurer.En fonction de la combinaison du nombre d'emplacements et du modèle de module, l'appareil peut prendre en charge jusqu'à quatre protections de liaison 10GE ;ou il peut prendre en charge jusqu'à quatre liaisons 40GE ;ou il peut prendre en charge jusqu'à un lien 100GE.
3. Le modèle de module « BYP-MOD-L1CG » ne peut être inséré que dans SLOT1 pour fonctionner correctement.
4. Le type de module « BYP-MOD-XXX » ne peut être inséré que dans l'emplacement du module BYPASS ;le module de type « MON-MOD-XXX » ne peut être inséré que dans l'emplacement du module MONITOR pour un fonctionnement normal.

Spécifications du commutateur de dérivation réseau TAP

Application de commutateur de contournement réseau TAP (comme suit)

5.1 Le risque des équipements de sécurité en ligne (IPS/FW)
Ce qui suit est un mode de déploiement typique IPS (Intrusion Prevention System), FW (Firewall), IPS / FW est déployé en tant qu'équipement réseau en ligne (tel que des routeurs, des commutateurs, etc.) entre le trafic grâce à la mise en œuvre de contrôles de sécurité, selon la politique de sécurité correspondante pour déterminer la libération ou le blocage du trafic correspondant, pour obtenir l'effet de défense de sécurité.

Dans le même temps, nous pouvons observer IPS (Intrusion Prevention System) / FW (Firewall) comme un déploiement en ligne de l'équipement, généralement déployé à l'emplacement clé du réseau d'entreprise pour mettre en œuvre la sécurité en ligne, la fiabilité de ses appareils connectés affecte directement la disponibilité globale du réseau d’entreprise.En cas de surcharge, de panne, de mises à jour logicielles, de mises à jour de politiques, etc., la disponibilité du réseau d'entreprise dans son ensemble sera grandement affectée.À ce stade, nous ne pouvons que grâce au réseau coupé, le cavalier de dérivation physique peut restaurer le réseau, mais cela affecte sérieusement la fiabilité du réseau.IPS (Intrusion Prevention System) / FW (Firewall) et d'autres dispositifs en ligne améliorent d'une part le déploiement de la sécurité des réseaux d'entreprise, d'autre part réduisent également la fiabilité des réseaux d'entreprise, augmentant ainsi le risque que le réseau ne soit pas disponible.

5.2 Protection des équipements de la série Inline Link

Mylinking™ « Bypass Switch » est déployé en ligne entre les périphériques réseau (routeurs, commutateurs, etc.), et le flux de données entre les périphériques réseau ne mène plus directement à IPS (Intrusion Prevention System) / FW (Firewall), « Bypass Switch » à IPS/FW, lorsque l'IPS/FW est dû à une surcharge, un crash, des mises à jour logicielles, des mises à jour de politique et d'autres conditions d'échec, le « commutateur de contournement » grâce à la fonction de détection intelligente des messages de battement de cœur de la découverte en temps opportun, et ainsi ignorer le périphérique défectueux, sans interrompre les prémisses du réseau, l'équipement de réseau rapide directement connecté pour protéger le réseau de communication normal ;lorsque la récupération d'échec IPS / FW, mais aussi grâce à la détection intelligente des paquets Heartbeat de détection en temps opportun de la fonction, le lien d'origine pour restaurer la sécurité des contrôles de sécurité du réseau d'entreprise.

Mylinking™ « Bypass Switch » dispose d'une puissante fonction intelligente de détection des messages de rythme cardiaque, l'utilisateur peut personnaliser l'intervalle de battement de cœur et le nombre maximum de tentatives, via un message de battement de cœur personnalisé sur l'IPS/FW pour les tests de santé, comme l'envoi du message de vérification du rythme cardiaque. au port amont/aval d'IPS/FW, puis recevez du port amont/aval d'IPS/FW, et jugez si l'IPS/FW fonctionne normalement en envoyant et en recevant le message de battement de cœur.

5.3 Protection des séries de traction en ligne de flux de politique « SpecFlow »

Lorsque le dispositif de réseau de sécurité n'a besoin que de gérer le trafic spécifique dans la protection de sécurité en série, via la fonction de traitement du trafic Mylinking™ « Network Tap Bypass Switch », via la stratégie de filtrage du trafic pour connecter le dispositif de sécurité « concerné », le trafic est envoyé retour directement au lien réseau, et la « section de trafic concernée » est tirée vers le dispositif de sécurité en ligne pour effectuer des contrôles de sécurité.Cela maintiendra non seulement l'application normale de la fonction de détection de sécurité du dispositif de sécurité, mais réduira également le débit inefficace de l'équipement de sécurité pour faire face à la pression ;dans le même temps, le « Network Tap Bypass Switch » peut détecter l’état de fonctionnement du dispositif de sécurité en temps réel.Le dispositif de sécurité fonctionne anormalement et contourne directement le trafic de données pour éviter toute interruption du service réseau.

Le Mylinking™ Inline Traffic Bypass Tap peut identifier le trafic en fonction de l'identifiant d'en-tête de couche L2-L4, tel que la balise VLAN, l'adresse MAC source/destination, l'adresse IP source, le type de paquet IP, le port de protocole de couche de transport, l'étiquette de clé d'en-tête de protocole et bientôt.Une variété de conditions de correspondance flexibles peuvent être définies de manière flexible pour définir les types de trafic spécifiques qui intéressent un dispositif de sécurité particulier et peuvent être largement utilisées pour le déploiement de dispositifs d'audit de sécurité spéciaux (RDP, SSH, audit de base de données, etc.) .

5.4 Protection série à charge équilibrée

Le « Network Tap Bypass Switch » Mylinking™ est déployé en ligne entre les périphériques réseau (routeurs, commutateurs, etc.).Lorsqu'une seule performance de traitement IPS/FW n'est pas suffisante pour faire face au trafic de pointe de la liaison réseau, la fonction d'équilibrage de la charge du trafic du protecteur, le « regroupement » de plusieurs clusters IPS/FW traitant le trafic de liaison réseau, peut réduire efficacement le trafic de liaison réseau IPS/FW unique. pression de traitement, améliorer les performances globales de traitement pour répondre à la bande passante élevée de la revendication de l'environnement de déploiement.

Mylinking™ « Network Tap Bypass Switch » dispose d'une puissante fonction d'équilibrage de charge, en fonction de la balise VLAN de trame, des informations MAC, des informations IP, du numéro de port, du protocole et d'autres informations sur la répartition de l'équilibrage de charge de hachage du trafic pour garantir que chaque IPS/FW flux de données reçu Intégrité de la session.

5.5 Protection contre la traction du flux d'équipement en ligne multisérie (changer la connexion série en connexion parallèle)
Dans certains liens clés (tels que les points de vente Internet, les liens d'échange de zone de serveur), l'emplacement est souvent dû aux besoins de fonctionnalités de sécurité et au déploiement de plusieurs équipements de test de sécurité en ligne (tels qu'un pare-feu(FW), un équipement d'attaque anti-DDOS, Pare-feu d'application WEB (WAF), système de prévention des intrusions (IPS), etc.), plusieurs équipements de détection de sécurité en même temps en série sur la liaison pour augmenter la liaison d'un point de défaillance unique, réduisant ainsi la fiabilité globale du réseau.Et dans le déploiement en ligne des équipements de sécurité mentionné ci-dessus, les mises à niveau des équipements, le remplacement des équipements et d'autres opérations entraîneront une interruption de service du réseau pendant une longue période et une action de suppression de projet plus importante pour achever la mise en œuvre réussie de tels projets.

En déployant le « Network Tap Bypass Switch » de manière unifiée, le mode de déploiement de plusieurs dispositifs de sécurité connectés en série sur le même lien peut être modifié du « mode de concaténation physique » au « mode de concaténation physique, mode de concaténation logique ». Le lien sur le lien d'un point de défaillance unique pour améliorer la fiabilité du lien, tandis que le «commutateur de dérivation» sur le flux de lien sur demande de traction, pour obtenir le même flux avec le mode original d'effet de traitement sûr.

Plusieurs dispositifs de sécurité en même temps que le diagramme de déploiement en ligne :

Schéma de déploiement du commutateur de contournement TAP Mylinking™ Network :

5.6 Basé sur la stratégie dynamique de protection contre la détection de la sécurité de la traction routière
« Commutateur de contournement de prise réseau » Un autre scénario d'application avancé est basé sur la stratégie dynamique des applications de protection de détection de sécurité de traction du trafic, le déploiement de la manière indiquée ci-dessous :

Prenons l'exemple de l'équipement de test de sécurité « Protection et détection des attaques anti-DDoS », via le déploiement frontal du « Network Tap Bypass Switch », puis de l'équipement de protection anti-DDOS, puis connecté au « Network Tap Bypass Switch », dans l'habituel « Protecteur de traction » pour transférer la totalité du trafic à vitesse filaire en même temps, le flux miroir est envoyé au « Dispositif de protection contre les attaques DDOS », une fois détecté pour une IP de serveur (ou un segment de réseau IP) après le Attack, « ​​dispositif de protection contre les attaques DDOS » générera les règles de correspondance du flux de trafic cible et les enverra au « Network Tap Bypass Switch » via l'interface de livraison de politique dynamique.Le « Network Tap Bypass Switch » peut mettre à jour la « dynamique de traction du trafic » après avoir reçu les règles de politique dynamiques Pool de règles « et immédiatement » la règle a frappé la « traction du trafic du serveur d’attaque vers l’équipement de » protection et de détection des attaques anti-DDoS « pour le traitement, pour être efficace après le flux d'attaque puis réinjecté dans le réseau.

Le schéma d'application basé sur le « Network Tap Bypass Switch » est plus facile à mettre en œuvre que l'injection de route BGP traditionnelle ou tout autre schéma de traction du trafic, et l'environnement est moins dépendant du réseau et la fiabilité est plus élevée.

« Network Tap Bypass Switch » présente les caractéristiques suivantes pour prendre en charge la protection par détection de sécurité par politique dynamique :
1, « Network Tap Bypass Switch » pour fournir, en dehors des règles basées sur l'interface WEBSERIVCE, une intégration facile avec des dispositifs de sécurité tiers.
2, « BNetwork Tap Bypass Switch » basé sur la puce matérielle ASIC pure transmettant des paquets à vitesse filaire jusqu'à 10 Gbit/s sans bloquer le transfert du commutateur, et « bibliothèque de règles dynamiques de traction du trafic » quel que soit le nombre.
3, fonction de contournement professionnelle intégrée « Network Tap Bypass Switch », même si le protecteur lui-même tombe en panne, peut également contourner immédiatement la liaison série d'origine, n'affecte pas le lien d'origine de la communication normale.