Mylinking™ Active Network Bypass TAPs na may 10/40/100G Bypass Module

Ang aming pag-unlad ay nakasalalay sa mga advanced na produkto, kamangha-manghang mga talento at patuloy na pinalakas na puwersa ng teknolohiya para sa Mylinking™ Active Network Bypass TAPs na may 10/40/100G Bypass Module, Para sa higit pang mga katanungan tiyaking hindi ka maghihintay na makipag-ugnayan sa amin.Salamat – Ang iyong tulong ay patuloy na nagbibigay inspirasyon sa amin.
Ang aming pag-unlad ay nakasalalay sa mga advanced na produkto, kamangha-manghang mga talento at patuloy na pinalakas na puwersa ng teknolohiya para sa10/40/100G Bypass Tap, Aktibong Tapikin, Bypass Taps, Ethernet Tap, pag-tap sa network, Inaasahan naming makarinig mula sa iyo, ikaw man ay isang bumabalik na customer o isang bago.Umaasa kami na makikita mo ang iyong hinahanap dito, kung hindi, mangyaring makipag-ugnay sa amin kaagad.Ipinagmamalaki namin ang aming sarili sa nangungunang serbisyo at tugon sa customer.Salamat sa iyong negosyo at suporta!

Pangkalahatang-ideya

Ang Mylinking™ Network Tap Bypass Switch ay sinaliksik at binuo upang magamit para sa flexible na pag-deploy ng iba't ibang uri ng inline na kagamitan sa seguridad habang nagbibigay ng mataas na pagiging maaasahan ng network.
Sa pamamagitan ng pag-deploy ng Mylinking™ Smart Bypass Switch Tap:

• Ang mga user ay maaaring madaling mag-install/mag-uninstall ng mga kagamitan/tool ​​sa seguridad at hindi makakaapekto at makagambala sa kasalukuyang network;
• Mylinking™ Network Tap Bypass Switch na may intelligent na health detection function sa real-time na pagsubaybay sa normal na estado ng pagtatrabaho ng mga inline na security device.Sa sandaling gumana ang inline na mga aparatong panseguridad, ang function ng proteksyon ay awtomatikong mag-bypass upang mapanatili ang normal na komunikasyon sa network;
• Selective trapiko proteksyon teknolohiya ay maaaring gamitin upang i-deploy ang partikular na trapiko paglilinis ng seguridad kagamitan, encryption teknolohiya batay sa audit equipment.Epektibong isagawa ang inline na proteksyon sa pag-access para sa partikular na uri ng trapiko, ibinababa ang presyon ng paghawak ng daloy ng inline na aparato;
• Maaaring gamitin ang teknolohiya ng Load Balanced Traffic Protection para sa clustered deployment ng mga secure na serial inline na security device upang matugunan ang inline na seguridad sa mga high-bandwidth na kapaligiran.

Network Tap Bypass Switch Advanced Features & Technologies

Mylinking™ “SpecFlow” Protection Mode at “FullLink” Protection Mode
Mylinking™ Fast Bypass Switching Protection
Mylinking™ “LinkSafeSwitch”
Mylinking™ “WebService” Dynamic na Diskarte sa Pagpapasa/Isyu
Mylinking™ Intelligent Heartbeat Message Detection
Mylinking™ Definable Heartbeat Messages(Heartbeat Packs)
Mylinking™ Multi-link Load Balancing
Mylinking™ Intelligent Traffic Distribution
Mylinking™ Dynamic Load Balancing
Mylinking™ Remote Management Technology(HTTP/WEB, TELNET/SSH, “EasyConfig/AdvanceConfig” na Katangian)

Network Tap Bypass Switch Optional Configuration Guide

BYPASS ModuleProteksyon ng Port Module Slot:
Ang slot na ito ay maaaring ipasok sa BYPASS protection port module na may iba't ibang bilis/port number.Sa pamamagitan ng pagpapalit ng iba't ibang uri ng mga module, maaari nitong suportahan ang proteksyon ng BYPASS sa maraming kinakailangan sa 10G/40G/100G link.

MONITOR ModulePort Module Slot;
Ang slot na ito ay maaaring ipasok ang MONITOR module na may iba't ibang bilis/port.Maaari itong suportahan ang maraming link ng 10G/40G/100G para sa inline na serial monitoring device deployment sa pamamagitan ng pagpapalit ng iba't ibang module.

Mga Panuntunan sa Pagpili ng Module
Batay sa iba't ibang naka-deploy na mga link at mga kinakailangan sa pag-deploy ng kagamitan sa pagsubaybay, maaari mong flexible na pumili ng iba't ibang mga configuration ng module upang matugunan ang iyong aktwal na kahilingan sa kapaligiran;mangyaring sundin ang mga sumusunod na alituntunin sa pagpili ng iyong module:
1. Ang mga bahagi ng chassis ay sapilitan at dapat mong piliin ang mga bahagi ng chassis bago ka pumili ng anumang iba pang mga module.Kasabay nito, mangyaring pumili ng iba't ibang paraan ng supply ng kuryente (AC/DC) ayon sa iyong mga pangangailangan.
2. Sinusuportahan ng buong device ang hanggang 2 BYPASS module slots at 1 MONITOR module slot;hindi ka makakapili ng higit sa bilang ng mga slot na iko-configure.Batay sa kumbinasyon ng bilang ng mga slot at modelo ng module, maaaring suportahan ng device ang hanggang apat na 10GE link na proteksyon;o kaya nitong suportahan ang hanggang apat na 40GE na link;o kaya nitong suportahan ang hanggang isang 100GE link.
3. Ang modelo ng module na "BYP-MOD-L1CG" ay maaari lamang ipasok sa SLOT1 upang gumana nang maayos.
4. Ang uri ng module na "BYP-MOD-XXX" ay maaari lamang ipasok sa BYPASS module slot;ang uri ng module na "MON-MOD-XXX" ay maaari lamang ipasok sa MONITOR module slot para sa normal na operasyon.

Mga Detalye ng Network TAP Bypass Switch

Network TAP Bypass Switch Application (tulad ng sumusunod)

5.1 Ang Panganib ng Inline Security Equipment (IPS / FW)
Ang sumusunod ay isang tipikal na IPS (Intrusion Prevention System), FW (Firewall) deployment mode, IPS / FW ay naka-deploy bilang inline network equipment (tulad ng mga router, switch, atbp.) sa pagitan ng trapiko sa pamamagitan ng pagpapatupad ng mga security check, ayon sa ang kaukulang patakaran sa seguridad upang matukoy ang paglabas o pagharang sa kaukulang trapiko, upang makamit ang epekto ng pagtatanggol sa seguridad.

Kasabay nito, maaari nating obserbahan ang IPS(Intrusion Prevention System) / FW(Firewall) bilang isang inline na pag-deploy ng kagamitan, kadalasang naka-deploy sa pangunahing lokasyon ng network ng enterprise upang ipatupad ang inline na seguridad, ang pagiging maaasahan ng mga konektadong device nito ay direktang nakakaapekto sa ang pangkalahatang kakayahang magamit ng network ng enterprise.Kapag nag-overload ang mga inline na security device, nag-crash, mga update sa software, mga update sa patakaran, atbp., ang buong availability ng network ng enterprise ay lubos na maaapektuhan.Sa puntong ito, sa pamamagitan lamang ng network cut, ang pisikal na bypass jumper ay maaaring maibalik ang network, ngunit ito ay seryosong nakakaapekto sa pagiging maaasahan ng network.Ang IPS(Intrusion Prevention System) / FW(Firewall) at iba pang mga inline na device sa isang banda ay nagpapabuti sa pag-deploy ng seguridad sa network ng enterprise, sa kabilang banda ay binabawasan din ang pagiging maaasahan ng mga network ng enterprise, ang pagtaas ng panganib ng network ay hindi magagamit.

5.2 Proteksyon sa Kagamitang Inline Link Series

Ang Mylinking™ ” Bypass Switch ” ay naka-deploy bilang inline sa pagitan ng mga network device (router, switch, atbp.), at ang daloy ng data sa pagitan ng mga network device ay hindi na direktang humahantong sa IPS(Intrusion Prevention System) / FW(Firewall), ” Bypass Switch ” sa IPS / FW, kapag ang IPS / FW dahil sa labis na karga, pag-crash, pag-update ng software, pag-update ng patakaran at iba pang mga kondisyon ng pagkabigo, ang "Bypass Switch" sa pamamagitan ng intelligent na heartbeat message detection Function ng napapanahong pagtuklas, at sa gayon ay laktawan ang may sira na device, nang hindi nakakaabala sa premise ng network, ang mabilis na kagamitan sa network ay direktang konektado upang protektahan ang normal na network ng komunikasyon;kapag ang IPS / FW pagkabigo pagbawi, ngunit din sa pamamagitan ng intelligent Heartbeat Packets Detection ng napapanahong pagtuklas ng function, ang orihinal na link upang ibalik ang seguridad ng enterprise network ng mga tseke ng seguridad.

Ang Mylinking™ “Bypass Switch” ay may malakas na matalinong pag-andar ng Heartbeat Message Detection, maaaring i-customize ng user ang pagitan ng heartbeat at ang maximum na bilang ng mga muling pagsubok, sa pamamagitan ng custom na heartbeat message sa IPS / FW para sa pagsusuri sa kalusugan, tulad ng pagpapadala ng heartbeat check message sa upstream / downstream port ng IPS / FW, at pagkatapos ay tumanggap mula sa upstream / downstream port ng IPS / FW, at hatulan kung gumagana nang normal ang IPS / FW sa pamamagitan ng pagpapadala at pagtanggap ng heartbeat message.

5.3 "SpecFlow" na Daloy ng Patakaran sa Inline na Traction Series na Proteksyon

Kapag kailangan lang harapin ng security network device ang partikular na trapiko sa serye ng proteksyon sa seguridad, sa pamamagitan ng Mylinking™ “ Network Tap Bypass Switch ” traffic per-processing function, sa pamamagitan ng traffic screening strategy para ikonekta ang security device ” Nababahala “ang trapiko ay ipinapadala diretsong bumalik sa link ng network, at ang" nababahala na seksyon ng trapiko "ay traksyon sa in-line na aparatong pangkaligtasan upang magsagawa ng mga pagsusuri sa kaligtasan.Hindi lamang nito mapanatili ang normal na paggamit ng function ng safety detection ng safety device, ngunit bawasan din ang hindi mahusay na daloy ng mga kagamitan sa kaligtasan upang harapin ang presyon;kasabay nito, matutukoy ng " Network Tap Bypass Switch " ang gumaganang kondisyon ng device na pangkaligtasan sa real time.Ang aparatong pangkaligtasan ay gumagana nang hindi normal na na-bypass ang trapiko ng data upang maiwasan ang pagkaantala ng serbisyo ng network.

Maaaring matukoy ng Mylinking™ Inline Traffic Bypass Tap ang trapiko batay sa L2-L4 layer header identifier, gaya ng VLAN tag, source/destination MAC address, source IP address, IP packet type, transport layer protocol port, protocol header key tag, at iba pa.Ang iba't ibang magkatugmang kundisyon na may kakayahang umangkop na kumbinasyon ay maaaring tukuyin nang flexible upang tukuyin ang mga partikular na uri ng trapiko na interesado sa isang partikular na device ng seguridad at maaaring malawakang gamitin para sa pag-deploy ng mga espesyal na security auditing device (RDP, SSH, database auditing, atbp.) .

5.4 Mag-load ng balanseng Proteksyon ng Serye

Ang Mylinking™ “Network Tap Bypass Switch” ay naka-deploy bilang inline sa pagitan ng mga network device (router, switch, atbp.).Kapag ang isang solong IPS / FW na pagpoproseso ng pagganap ay hindi sapat upang makayanan ang network link peak traffic, Ang traffic load balancing function ng protector, ang "bundling" ng maramihang IPS / FW cluster processingnetwork link traffic, ay maaaring epektibong mabawasan ang solong IPS / FW pagpoproseso ng presyon, pagbutihin ang pangkalahatang pagpoproseso ng pagganap upang matugunan ang mataas na bandwidth ng deployment kapaligiran Claim.

Ang Mylinking™ “Network Tap Bypass Switch” ay may malakas na function ng load balancing, ayon sa frame na VLAN tag, MAC information, IP information, port number, protocol at iba pang impormasyon sa Hash load balancing distribution ng trapiko upang matiyak na ang bawat IPS / FW natanggap na daloy ng data Integridad ng session.

5.5 Multi-series Inline Equipment Flow Traction Protection (Palitan ang Serial Connection sa Parallel Connection)
Sa ilang mga pangunahing link (tulad ng mga saksakan sa Internet, server area exchange link) ang lokasyon ay kadalasang dahil sa mga pangangailangan ng mga tampok na panseguridad at ang pag-deploy ng maramihang in-line na kagamitan sa pagsubok ng seguridad (tulad ng firewall(FW), anti-DDOS attack equipment, WEB Application Firewall(WAF), Intrusion Prevention System(IPS), atbp.), maramihang security detection equipment nang sabay-sabay sa serye sa link upang mapataas ang link ng isang punto ng pagkabigo, na binabawasan ang pangkalahatang pagiging maaasahan ng network.At sa nabanggit sa itaas na mga kagamitang panseguridad na on-line na pag-deploy, mga pag-upgrade ng kagamitan, pagpapalit ng kagamitan at iba pang mga operasyon, ay magdudulot sa network ng mahabang panahon na pagkaantala ng serbisyo at isang mas malaking pagkilos ng pagputol ng proyekto upang makumpleto ang matagumpay na pagpapatupad ng mga naturang proyekto.

Sa pamamagitan ng pag-deploy ng "Network Tap Bypass Switch" sa isang pinag-isang paraan, ang deployment mode ng maramihang mga security device na konektado sa serye sa parehong link ay maaaring baguhin mula sa "physical concatenation mode" patungo sa "physical concatenation, logical concatenation mode" Ang link sa link ng isang solong punto ng pagkabigo upang mapabuti ang pagiging maaasahan ng link, habang ang "bypass switch" sa daloy ng link sa demand na traksyon, upang makamit ang parehong daloy na may orihinal na mode ng ligtas na epekto sa pagproseso.

Higit sa isang security device kasabay ng inline na deployment diagram:

Mylinking™ Network TAP Bypass Switch Deployment Diagram:

5.6 Batay sa Dynamic na Diskarte ng Traffic Traction Security Detection Protection
“Network Tap Bypass Switch” Ang isa pang advanced na senaryo ng application ay batay sa dynamic na diskarte ng traffic traction security detection protection application, ang deployment ng paraan tulad ng ipinapakita sa ibaba:

Kunin ang “Anti-DDoS attack protection and detection” security testing equipment, halimbawa, sa pamamagitan ng front-end deployment ng “ Network Tap Bypass Switch ” at pagkatapos ay anti-DDOS protection equipment at pagkatapos ay konektado sa “ Network Tap Bypass Switch “, sa karaniwang " Traction protector "sa buong dami ng traffic wire-speed forwarding sa parehong oras ang flow mirror output sa" anti-DDOS attack protection device ", sa sandaling natukoy para sa isang server IP (o IP network segment) pagkatapos ng ang pag-atake," anti-DDOS attack protection device " ay bubuo ng target na daloy ng trapiko na tumutugma sa mga panuntunan at ipapadala ang mga ito sa " Network Tap Bypass Switch " sa pamamagitan ng dynamic na interface ng paghahatid ng patakaran.Maaaring i-update ng “ Network Tap Bypass Switch ” ang “traffic traction dynamic” pagkatapos matanggap ang mga dynamic na patakaran sa patakaran Rule pool “at kaagad” na ang panuntunan ay tumama sa attack server traffic “traction to the” anti-DDoS attack protection and detection “equipment para sa pagproseso, upang maging epektibo pagkatapos ng daloy ng pag-atake at pagkatapos ay muling iniksyon sa network.

Ang scheme ng aplikasyon batay sa " Network Tap Bypass Switch " ay mas madaling ipatupad kaysa sa tradisyonal na BGP route injection o iba pang traffic traction scheme, at ang kapaligiran ay hindi gaanong nakadepende sa network at ang pagiging maaasahan ay mas mataas.

Ang "Network Tap Bypass Switch" ay may mga sumusunod na katangian upang suportahan ang dynamic na proteksyon sa pagtuklas ng seguridad ng patakaran:
1, “ Network Tap Bypass Switch ” para magbigay sa labas ng mga panuntunan batay sa interface ng WEBSERIVCE, madaling pagsasama sa mga third-party na security device.
2, ” BNetwork Tap Bypass Switch ” batay sa hardware na pure ASIC chip na nagpapasa ng hanggang 10Gbps wire-speed packet nang hindi hinaharangan ang switch forwarding, at “traffic traction dynamic rule library” anuman ang bilang.
3, "Network Tap Bypass Switch" built-in na propesyonal na BYPASS function, kahit na ang tagapagtanggol mismo ay nabigo, maaari ring laktawan kaagad ang orihinal na serial link, hindi makakaapekto sa orihinal na link ng normal na komunikasyon.