Mylinking™ Network Tap Bypass Switch ML-BYPASS-100

Mga Pangkalahatang-ideya

Ang Mylinking™ Network Tap Bypass Switch ay sinaliksik at binuo upang magamit para sa flexible na pag-deploy ng iba't ibang uri ng inline na kagamitan sa seguridad habang nagbibigay ng mataas na pagiging maaasahan ng network.
Sa pamamagitan ng pag-deploy ng Mylinking™ Smart Bypass Switch Tap:

• Maaaring i-install/i-uninstall ng mga gumagamit ang mga kagamitan/kagamitan sa seguridad nang may kakayahang umangkop at hindi makakaapekto o makakaantala sa kasalukuyang network;
• Mylinking™ Network Tap Bypass Switch na may matalinong function sa pagtukoy ng kalusugan para sa real-time na pagsubaybay sa normal na estado ng paggana ng mga inline security device. Kapag gumana na ang mga inline security device, awtomatikong magba-bypass ang function ng proteksyon upang mapanatili ang normal na komunikasyon sa network;
• Maaaring gamitin ang piling teknolohiya sa proteksyon ng trapiko upang i-deploy ang mga partikular na kagamitan sa seguridad sa paglilinis ng trapiko, teknolohiya sa pag-encrypt batay sa kagamitan sa pag-audit. Epektibong isinasagawa ang proteksyon sa inline access para sa partikular na uri ng trapiko, na nagbabawas sa presyon ng paghawak ng daloy ng inline device;
• Maaaring gamitin ang teknolohiyang Load Balanced Traffic Protection para sa clustered deployment ng mga secure serial inline security device upang matugunan ang inline security sa mga high-bandwidth na kapaligiran.

Mga Advanced na Tampok at Teknolohiya ng Network Tap Bypass Switch

Mylinking™ “SpecFlow” Protection Mode at “FullLink” Protection Mode
Proteksyon sa Mabilis na Paglipat gamit ang Mylinking™ Bypass
Mylinking™ “LinkSafeSwitch”
Pagpapadala/Isyu sa Dynamic Strategy na Mylinking™ “WebService”
Mylinking™ Matalinong Pagtuklas ng Mensahe sa Tibok ng Puso
Mga Mensahe ng Tibok ng Puso na Maipapaliwanag sa Mylinking™ (Mga Pakete ng Tibok ng Puso)
Mylinking™ Multi-link Load Balancing
Mylinking™ Matalinong Pamamahagi ng Trapiko
Mylinking™ Dynamic Load Balancing
Teknolohiya ng Remote Management ng Mylinking™ (HTTP/WEB, TELNET/SSH, Katangian ng “EasyConfig/AdvanceConfig”)

Opsyonal na Gabay sa Pag-configure ng Switch ng Network Tap Bypass

Modyul ng BYPASSPuwang ng Module ng Proteksyon Port:
Maaaring ipasok ang puwang na ito sa BYPASS protection port module na may iba't ibang bilis/numero ng port. Sa pamamagitan ng pagpapalit ng iba't ibang uri ng mga module, masusuportahan nito ang proteksyon ng BYPASS ng maraming kinakailangan sa 10G/40G/100G links.

Modyul ng MONITORPuwang ng Modyul ng Daungan;
Maaaring ilagay sa puwang na ito ang MONITOR module na may iba't ibang bilis/port. Kaya nitong suportahan ang maraming link ng 10G/40G/100G para sa inline serial monitoring device deployment sa pamamagitan ng pagpapalit ng iba't ibang module.

Mga Panuntunan sa Pagpili ng Modyul
Batay sa iba't ibang naka-deploy na link at mga kinakailangan sa pag-deploy ng kagamitan sa pagsubaybay, maaari kang pumili ng iba't ibang configuration ng module nang may kakayahang umangkop upang matugunan ang iyong aktwal na kahilingan sa kapaligiran; mangyaring sundin ang mga sumusunod na patakaran habang pumipili ng iyong module:
1. Ang mga bahagi ng tsasis ay mandatoryo at dapat mong piliin ang mga bahagi ng tsasis bago ka pumili ng anumang iba pang mga modyul. Kasabay nito, mangyaring pumili ng iba't ibang paraan ng supply ng kuryente (AC/DC) ayon sa iyong mga pangangailangan.
2. Ang buong device ay sumusuporta sa hanggang 2 BYPASS module slots at 1 MONITOR module slot; hindi ka maaaring pumili ng higit sa bilang ng mga slot na iko-configure. Batay sa kombinasyon ng bilang ng mga slot at modelo ng module, ang device ay maaaring sumuporta ng hanggang apat na 10GE link protection; o maaari itong sumuporta ng hanggang apat na 40GE link; o maaari itong sumuporta ng hanggang isang 100GE link.
3. Ang modelo ng modyul na "BYP-MOD-L1CG" ay maaari lamang ilagay sa SLOT1 upang gumana nang maayos.
4. Ang uri ng modyul na "BYP-MOD-XXX" ay maaari lamang ilagay sa puwang ng modyul na BYPASS; ang uri ng modyul na "MON-MOD-XXX" ay maaari lamang ilagay sa puwang ng modyul na MONITOR para sa normal na operasyon.

Mga Detalye ng Network TAP Bypass Switch

Aplikasyon ng Network TAP Bypass Switch (tulad ng sumusunod)

5.1 Ang Panganib ng Inline Security Equipment (IPS / FW)
Ang sumusunod ay isang tipikal na IPS (Intrusion Prevention System), FW (Firewall) deployment mode, ang IPS/FW ay inilalagay bilang inline network equipment (tulad ng mga router, switch, atbp.) sa pagitan ng trapiko sa pamamagitan ng pagpapatupad ng mga security check, ayon sa kaukulang patakaran sa seguridad upang matukoy ang paglabas o pagharang sa kaukulang trapiko, upang makamit ang epekto ng security defense.

Kasabay nito, maaari nating maobserbahan ang IPS (Intrusion Prevention System) / FW (Firewall) bilang isang inline na pag-deploy ng kagamitan, na karaniwang inilalagay sa pangunahing lokasyon ng enterprise network upang ipatupad ang inline na seguridad, ang pagiging maaasahan ng mga konektadong device nito ay direktang nakakaapekto sa pangkalahatang availability ng enterprise network. Kapag ang mga inline na security device ay nag-overload, nag-crash, nag-update ng software, nag-update ng patakaran, atbp., ang buong availability ng enterprise network ay lubos na maaapektuhan. Sa puntong ito, sa pamamagitan lamang ng pagputol ng network, pisikal na bypass jumper ay maaaring maibalik ang network, ngunit seryoso itong nakakaapekto sa pagiging maaasahan ng network. Ang IPS (Intrusion Prevention System) / FW (Firewall) at iba pang mga inline device sa isang banda ay nagpapabuti sa pag-deploy ng seguridad ng enterprise network, sa kabilang banda ay binabawasan din ang pagiging maaasahan ng mga enterprise network, na nagpapataas ng panganib na hindi magagamit ang network.

5.2 Proteksyon ng Kagamitan sa Inline Link Series

Ang Mylinking™ na "Bypass Switch" ay inilalagay nang inline sa pagitan ng mga network device (router, switch, atbp.), at ang daloy ng data sa pagitan ng mga network device ay hindi na direktang patungo sa IPS (Intrusion Prevention System) / FW (Firewall), "Bypass Switch" patungo sa IPS / FW, kapag ang IPS / FW ay dahil sa overload, pag-crash, pag-update ng software, pag-update ng patakaran at iba pang mga kondisyon ng pagkabigo, ang "Bypass Switch" sa pamamagitan ng matalinong heartbeat message detection function ay napapanahong natutuklasan, at sa gayon ay nilalaktawan ang sirang device, nang hindi naaantala ang premise ng network, ang mabilis na network equipment na direktang nakakonekta ay upang protektahan ang normal na network ng komunikasyon; kapag ang IPS / FW failure ay nakabawi, ngunit din sa pamamagitan ng matalinong Heartbeat Packets Detection ay napapanahong natutukoy ang function, ang orihinal na link ay upang maibalik ang seguridad ng enterprise network security checks.

Ang Mylinking™ "Bypass Switch" ay may makapangyarihang intelligent Heartbeat Message Detection function, kaya nitong i-customize ang heartbeat interval at ang maximum na bilang ng mga retries, sa pamamagitan ng custom heartbeat message sa IPS/FW para sa health testing, tulad ng pagpapadala ng heartbeat check message sa upstream/downstream port ng IPS/FW, at pagkatapos ay pagtanggap mula sa upstream/downstream port ng IPS/FW, at paghusga kung gumagana nang normal ang IPS/FW sa pamamagitan ng pagpapadala at pagtanggap ng heartbeat message.

5.3 Patakaran ng “SpecFlow” Flow Inline Traction Series Proteksyon

Kapag ang security network device ay kailangan lamang humarap sa partikular na trapiko sa serye ng proteksyon sa seguridad, sa pamamagitan ng Mylinking™ traffic per-processing function, sa pamamagitan ng traffic screening strategy upang ikonekta ang security device na "Nababahalang" trapiko ay direktang ibinabalik sa network link, at ang "nababahalang traffic section" ay dinadala sa in-line safety device upang magsagawa ng mga safety check. Hindi lamang nito mapapanatili ang normal na aplikasyon ng safety detection function ng safety device, kundi mababawasan din ang hindi mahusay na daloy ng safety equipment upang harapin ang pressure; kasabay nito, maaaring matukoy ng "Network Tap Bypass Switch" ang kondisyon ng paggana ng safety device sa real time. Ang safety device ay gumagana nang abnormally na direktang nilalampasan ang data traffic upang maiwasan ang pagkaantala ng serbisyo ng network.

Ang Mylinking™ Inline Traffic Bypass Tap ay maaaring tumukoy ng trapiko batay sa L2-L4 layer header identifier, tulad ng VLAN tag, source / destination MAC address, source IP address, IP packet type, transport layer protocol port, protocol header key tag, at iba pa. Iba't ibang kombinasyon ng pagtutugma ng mga kondisyon ang maaaring tukuyin nang may kakayahang umangkop upang tukuyin ang mga partikular na uri ng trapiko na interesado sa isang partikular na security device at maaaring malawakang gamitin para sa pag-deploy ng mga espesyal na security auditing device (RDP, SSH, database auditing, atbp.).

5.4 Proteksyon sa Serye na Balanseng Karga

Ang Mylinking™ "Network Tap Bypass Switch" ay inilalagay nang inline sa pagitan ng mga network device (mga router, switch, atbp.). Kapag ang isang performance ng pagproseso ng IPS / FW ay hindi sapat upang makayanan ang peak traffic ng network link, ang traffic load balancing function ng protector, ang "bundling" ng maraming IPS / FW cluster processing network link traffic, ay maaaring epektibong mabawasan ang single IPS / FW processing pressure, mapabuti ang pangkalahatang performance ng pagproseso upang matugunan ang mataas na bandwidth ng deployment environment.

Ang Mylinking™ "Network Tap Bypass Switch" ay may makapangyarihang function ng load balancing, ayon sa frame VLAN tag, impormasyon ng MAC, impormasyon ng IP, numero ng port, protocol at iba pang impormasyon tungkol sa Hash load balancing distribution ng trapiko upang matiyak na ang bawat IPS/FW ay nakatanggap ng data flow at integridad ng Session.

5.5 Proteksyon sa Traksyon ng Daloy ng Kagamitang Inline na Multi-serye (Baguhin ang Serial na Koneksyon patungong Parallel na Koneksyon)
Sa ilang mahahalagang link (tulad ng mga Internet outlet, server area exchange link), ang lokasyon ay kadalasang dahil sa mga pangangailangan sa mga tampok ng seguridad at ang pag-deploy ng maraming in-line security testing equipment (tulad ng firewall (FW), anti-DDOS attack equipment, WEB Application Firewall (WAF), Intrusion Prevention System (IPS), atbp.), ang sabay-sabay na paggamit ng maraming security detection equipment nang sabay-sabay sa link ay nagpapataas ng iisang punto ng pagkabigo, na binabawasan ang pangkalahatang pagiging maaasahan ng network. At sa nabanggit na online deployment ng mga kagamitan sa seguridad, pag-upgrade ng kagamitan, pagpapalit ng kagamitan at iba pang operasyon, ay magdudulot ng matagal na pagkaantala ng serbisyo ng network at isang mas malaking proyekto na pumutol ng aksyon upang makumpleto ang matagumpay na pagpapatupad ng mga naturang proyekto.

Sa pamamagitan ng pag-deploy ng "Network Tap Bypass Switch" sa isang pinag-isang paraan, ang deployment mode ng maraming security device na konektado nang serye sa iisang link ay maaaring mabago mula sa "physical concatenation mode" patungo sa "physical concatenation, logical concatenation mode". Ang link sa link ng isang solong punto ng pagkabigo ay upang mapabuti ang pagiging maaasahan ng link, habang ang "bypass switch" sa link ay dumadaloy on demand traction, upang makamit ang parehong daloy sa orihinal na mode ng ligtas na epekto sa pagproseso.

Higit sa isang security device nang sabay-sabay gamit ang inline deployment diagram:

Diagram ng Pag-deploy ng Mylinking™ Network TAP Bypass Switch:

5.6 Batay sa Dinamikong Istratehiya ng Proteksyon sa Pagtuklas ng Seguridad ng Traksyon ng Trapiko
"Network Tap Bypass Switch" Ang isa pang advanced na senaryo ng aplikasyon ay batay sa dynamic na estratehiya ng mga aplikasyon sa proteksyon sa pagtukoy ng seguridad sa trapiko, ang pag-deploy ng paraan tulad ng ipinapakita sa ibaba:

Halimbawa, ang kagamitan sa pagsubok ng seguridad na "Anti-DDoS attack protection and detection", sa pamamagitan ng front-end deployment ng "Network Tap Bypass Switch" at pagkatapos ay ang kagamitan sa proteksyon laban sa DDOS at pagkatapos ay ikinokonekta sa "Network Tap Bypass Switch", sa karaniwang "Traction protector" hanggang sa buong dami ng trapiko na may wire-speed forwarding, kasabay nito ang output ng flow mirror sa "anti-DDOS attack protection device", kapag natukoy ang isang server IP (o IP network segment) pagkatapos ng pag-atake, ang "anti-DDOS attack protection device" ay bubuo ng mga patakaran sa pagtutugma ng daloy ng trapiko ng target at ipapadala ang mga ito sa "Network Tap Bypass Switch" sa pamamagitan ng dynamic policy delivery interface. Maaaring i-update ng "Network Tap Bypass Switch" ang "traffic traction dynamic" pagkatapos matanggap ang dynamic policy rules Rule pool at agad na "tamaan ang patakaran sa trapiko ng attack server" sa kagamitan sa "anti-DDoS attack protection and detection" para sa pagproseso, upang maging epektibo pagkatapos ng daloy ng pag-atake at pagkatapos ay muling i-inject sa network.

Ang iskema ng aplikasyon batay sa "Network Tap Bypass Switch" ay mas madaling ipatupad kaysa sa tradisyonal na BGP route injection o iba pang iskema ng traction ng trapiko, at ang kapaligiran ay hindi gaanong umaasa sa network at mas mataas ang pagiging maaasahan.

Ang "Network Tap Bypass Switch" ay may mga sumusunod na katangian upang suportahan ang proteksyon sa pagtukoy ng seguridad ng dynamic policy:
1, "Network Tap Bypass Switch" upang magbigay ng lampas sa mga patakaran batay sa WEBSERIVCE interface, madaling pagsasama sa mga third-party na security device.
2, "BNetwork Tap Bypass Switch" batay sa hardware na purong ASIC chip na nagpapasa ng hanggang 10Gbps na wire-speed packets nang hindi hinaharangan ang pagpapasa ng switch, at "traffic traction dynamic rule library" anuman ang numero.
3, may built-in na propesyonal na BYPASS function na "Network Tap Bypass Switch", kahit na masira ang protector mismo, maaari rin itong agad na ma-bypass ang orihinal na serial link, at hindi nakakaapekto sa orihinal na link ng normal na komunikasyon.