Mylinking™ TAPs ta' Bypass tan-Netwerk Attiv b'Modulu ta' Bypass 10/40/100G

Il-progress tagħna jiddependi fuq il-prodotti avvanzati, it-talenti meraviljużi u l-forzi teknoloġiċi li qed jissaħħu kontinwament għal Mylinking™ Active Network Bypass TAPs b'10/40/100G Bypass Module. Għal aktar mistoqsijiet, jekk jogħġbok ikkuntattjana. Grazzi – L-għajnuna tiegħek tispirana kontinwament.
Il-progress tagħna jiddependi fuq il-prodotti avvanzati, it-talenti meraviljużi u l-forzi tat-teknoloġija msaħħa kontinwament għalTektek tal-Bypass 10/40/100G, Tektek Attiv, Viti tal-Bypass, Tektek tal-Ethernet, vit tan-netwerk, Nistennew bil-ħerqa li nisimgħu mingħandek, kemm jekk int klijent li rritorna jew wieħed ġdid. Nittamaw li ssib dak li qed tfittex hawn, jekk le, jekk jogħġbok ikkuntattjana minnufih. Aħna kburin bis-servizz u r-rispons tal-klijent tal-ogħla livell. Grazzi tan-negozju u l-appoġġ tiegħek!

Ħarsa ġenerali

Is-Swiċċ tal-Bypass tat-Tap tan-Netwerk Mylinking™ huwa riċerkat u żviluppat biex jintuża għall-iskjerament flessibbli ta' diversi tipi ta' tagħmir ta' sigurtà inline filwaqt li jipprovdi affidabbiltà għolja tan-netwerk.
Billi tuża Mylinking™ Smart Bypass Switch Tap:

• L-utenti jistgħu jinstallaw/ininstallaw tagħmir/għodda tas-sigurtà b'mod flessibbli u mhux se jaffettwaw u jinterrompu n-netwerk attwali;
• Mylinking™ Network Tap Bypass Switch b'funzjoni intelliġenti ta' skoperta tas-saħħa għal monitoraġġ f'ħin reali tal-istat normali ta' ħidma tal-apparati tas-sigurtà inline. Ladarba l-apparati tas-sigurtà inline jaħdmu b'eċċezzjoni, il-funzjoni ta' protezzjoni tinqabeż awtomatikament biex tinżamm il-komunikazzjoni normali tan-netwerk;
• It-teknoloġija selettiva tal-protezzjoni tat-traffiku tista' tintuża biex tuża tagħmir speċifiku ta' sigurtà għat-tindif tat-traffiku, teknoloġija ta' encryption ibbażata fuq it-tagħmir tal-awditjar. Twettaq b'mod effettiv il-protezzjoni tal-aċċess inline għat-tip speċifiku ta' traffiku, u tnaqqas il-pressjoni tal-immaniġġjar tal-fluss tal-apparat inline;
• It-teknoloġija tal-Protezzjoni tat-Traffiku Bilanċjat tat-Tagħbija tista' tintuża għall-iskjerament raggruppat ta' apparati ta' sigurtà serjali inline siguri biex tissodisfa s-sigurtà inline f'ambjenti ta' bandwidth għoli.

Swiċċ tal-Bypass tat-Tap tan-Netwerk Karatteristiċi u Teknoloġiji Avvanzati

Modalità ta' Protezzjoni Mylinking™ “SpecFlow” u Modalità ta' Protezzjoni “FullLink”
Protezzjoni tal-Iswiċċjar ta' Bypass Mgħaġġel Mylinking™
Mylinking™ “LinkSafeSwitch”
Mylinking™ “WebService” Strateġija Dinamika ta' Trażmissjoni/Kwistjoni
Sejbien Intelliġenti ta' Messaġġi dwar it-Taħbit tal-Qalb Mylinking™
Messaġġi tal-Heartbeat Definibbli ta' Mylinking™ (Pakketti tal-Heartbeat)
Bilanċjar tat-Tagħbija Multi-link ta' Mylinking™
Distribuzzjoni Intelliġenti tat-Traffiku Mylinking™
Bilanċjar Dinamiku tat-Tagħbija Mylinking™
Teknoloġija ta' Ġestjoni Remota Mylinking™ (HTTP/WEB, TELNET/SSH, Karatteristika “EasyConfig/AdvanceConfig”)

Gwida għall-Konfigurazzjoni Fakultattiva tas-Swiċċ tal-Bypass tan-Netwerk tat-Tap

Modulu tal-BYPASSSlott tal-Modulu tal-Port tal-Protezzjoni:
Dan is-slott jista' jiddaħħal fil-modulu tal-port tal-protezzjoni BYPASS b'veloċità/numru ta' port differenti. Billi tissostitwixxi tipi differenti ta' moduli, jista' jappoġġja l-protezzjoni BYPASS ta' diversi rekwiżiti ta' links 10G/40G/100G.

Modulu tal-MONITORSlott tal-Modulu tal-Port;
Dan is-slott jista' jdaħħal il-modulu MONITOR b'veloċitajiet/portijiet differenti. Jista' jappoġġja links multipli ta' 10G/40G/100G għall-iskjerament ta' apparat ta' monitoraġġ serjali inline billi jissostitwixxi moduli differenti.

Regoli tal-Għażla tal-Moduli
Abbażi ta' links skjerati differenti u rekwiżiti ta' skjerament ta' tagħmir ta' monitoraġġ, tista' tagħżel b'mod flessibbli konfigurazzjonijiet differenti ta' moduli biex tissodisfa t-talba tal-ambjent attwali tiegħek; jekk jogħġbok segwi r-regoli li ġejjin waqt l-għażla tal-moduli tiegħek:
1. Il-komponenti tax-chassis huma obbligatorji u trid tagħżel il-komponenti tax-chassis qabel ma tagħżel kwalunkwe modulu ieħor. Fl-istess ħin, jekk jogħġbok agħżel metodi differenti ta' provvista tal-enerġija (AC/DC) skont il-bżonnijiet tiegħek.
2. L-apparat kollu jappoġġja sa 2 slots tal-modulu BYPASS u slot 1 tal-modulu MONITOR; ma tistax tagħżel aktar min-numru ta' slots biex tikkonfigura. Abbażi tal-kombinazzjoni tan-numru ta' slots u l-mudell tal-modulu, l-apparat jista' jappoġġja sa erba' protezzjonijiet ta' links ta' 10GE; jew jista' jappoġġja sa erba' links ta' 40GE; jew jista' jappoġġja sa link wieħed ta' 100GE.
3. Il-mudell tal-modulu “BYP-MOD-L1CG” jista’ jiddaħħal biss fi SLOT1 biex jaħdem sew.
4. It-tip ta' modulu “BYP-MOD-XXX” jista' jiddaħħal biss fl-islott tal-modulu BYPASS; it-tip ta' modulu “MON-MOD-XXX” jista' jiddaħħal biss fl-islott tal-modulu MONITOR għal tħaddim normali.

Speċifikazzjonijiet tas-Swiċċ tal-Bypass tat-TAP tan-Netwerk

Applikazzjoni tas-Swiċċ tal-Bypass tan-Netwerk TAP (kif ġej)

5.1 Ir-Riskju tat-Tagħmir tas-Sigurtà Inline (IPS / FW)
Dan li ġej huwa mod tipiku ta' skjerament IPS (Intrusion Prevention System), FW (Firewall), IPS/FW huwa skjerat bħala tagħmir tan-netwerk inline (bħal routers, switches, eċċ.) bejn it-traffiku permezz tal-implimentazzjoni ta' kontrolli tas-sigurtà, skont il-politika tas-sigurtà korrispondenti biex tiddetermina r-rilaxx jew l-imblukkar tat-traffiku korrispondenti, biex jinkiseb l-effett tad-difiża tas-sigurtà.

Fl-istess ħin, nistgħu nosservaw l-IPS (Intrusion Prevention System) / FW (Firewall) bħala skjerament inline tat-tagħmir, ġeneralment skjerat f'post ewlieni tan-netwerk tal-intrapriża biex jimplimenta s-sigurtà inline, l-affidabbiltà tal-apparati konnessi tiegħu taffettwa direttament id-disponibbiltà ġenerali tan-netwerk tal-intrapriża. Ladarba l-apparati tas-sigurtà inline jimlew żżejjed, jiġġarraf, jaġġornaw is-softwer, jaġġornaw il-politika, eċċ., id-disponibbiltà kollha tan-netwerk tal-intrapriża tiġi affettwata ħafna. F'dan il-punt, nistgħu biss permezz ta' qtugħ fin-netwerk, bypass jumper fiżiku li jista' jirrestawra n-netwerk, iżda dan jaffettwa serjament l-affidabbiltà tan-netwerk. IPS (Intrusion Prevention System) / FW (Firewall) u apparati inline oħra minn naħa waħda jtejbu l-iskjerament tas-sigurtà tan-netwerk tal-intrapriża, min-naħa l-oħra jnaqqsu wkoll l-affidabbiltà tan-netwerks tal-intrapriża, u jżidu r-riskju li n-netwerk ma jkunx disponibbli.

5.2 Protezzjoni tat-Tagħmir tas-Serje Inline Link

Mylinking™ “Bypass Switch” jintuża bħala inline bejn apparati tan-netwerk (routers, swiċċijiet, eċċ.), u l-fluss tad-dejta bejn l-apparati tan-netwerk ma jibqax iwassal direttament għal IPS (Intrusion Prevention System) / FW (Firewall), “Bypass Switch” għal IPS/FW. Meta l-IPS/FW ikun qed jaħdem minħabba tagħbija żejda, ħabtiet, aġġornamenti tas-softwer, aġġornamenti tal-politika u kundizzjonijiet oħra ta’ falliment, il-“Bypass Switch” juża l-Funzjoni intelliġenti ta’ skoperta ta’ messaġġi ta’ taħbit tal-qalb biex jiskoprihom f’waqthom, u b’hekk jaqbeż l-apparat difettuż, mingħajr ma jinterrompi l-premessa tan-netwerk, it-tagħmir tan-netwerk ikun imqabbad direttament malajr biex jipproteġi n-netwerk ta’ komunikazzjoni normali; meta l-IPS/FW irkupru minn falliment, iżda wkoll permezz tal-funzjoni intelliġenti ta’ skoperta ta’ pakketti ta’ taħbit tal-qalb, jirrestawra s-sigurtà tal-kontrolli tas-sigurtà tan-netwerk tal-intrapriża.

Mylinking™ “Bypass Switch” għandu funzjoni intelliġenti qawwija ta' Sejbien ta' Messaġġi tat-Taħbit tal-Qalb, l-utent jista' jippersonalizza l-intervall tat-taħbit tal-qalb u n-numru massimu ta' tentattivi, permezz ta' messaġġ tat-taħbit tal-qalb personalizzat fuq l-IPS / FW għall-ittestjar tas-saħħa, bħal li jibgħat il-messaġġ ta' verifika tat-taħbit tal-qalb lill-port upstream / downstream tal-IPS / FW, u mbagħad jirċievi mill-port upstream / downstream tal-IPS / FW, u jiġġudika jekk l-IPS / FW hux qed jaħdem normalment billi jibgħat u jirċievi l-messaġġ tat-taħbit tal-qalb.

5.3 Fluss tal-Politika “SpecFlow” Protezzjoni tas-Serje tat-Trazzjoni Inline

Meta l-apparat tan-netwerk tas-sigurtà jkollu bżonn biss jittratta t-traffiku speċifiku fil-protezzjoni tas-sigurtà f'serje, permezz tal-funzjoni tat-traffiku għal kull ipproċessar tal-Mylinking™ “Network Tap Bypass Switch”, permezz tal-istrateġija tal-iskrinjar tat-traffiku biex jikkonnettja l-apparat tas-sigurtà, it-traffiku “Konċernat” jintbagħat lura direttament lejn il-link tan-netwerk, u s-“sezzjoni tat-traffiku kkonċernata” tiġi trażmessa lejn l-apparat tas-sigurtà in-line biex twettaq kontrolli tas-sigurtà. Dan mhux biss iżomm l-applikazzjoni normali tal-funzjoni ta' skoperta tas-sigurtà tal-apparat tas-sigurtà, iżda jnaqqas ukoll il-fluss ineffiċjenti tat-tagħmir tas-sigurtà biex jittratta l-pressjoni; fl-istess ħin, in-“Network Tap Bypass Switch” jista' jiskopri l-kundizzjoni tax-xogħol tal-apparat tas-sigurtà f'ħin reali. L-apparat tas-sigurtà jaħdem b'mod anormali billi jevita t-traffiku tad-dejta direttament biex jevita tfixkil fis-servizz tan-netwerk.

Il-Mylinking™ Inline Traffic Bypass Tap jista' jidentifika t-traffiku bbażat fuq l-identifikatur tal-intestatura tas-saff L2-L4, bħal tikketta VLAN, indirizz MAC tas-sors/destinazzjoni, indirizz IP tas-sors, tip ta' pakkett IP, port tal-protokoll tas-saff tat-trasport, tikketta ewlenija tal-intestatura tal-protokoll, eċċ. Varjetà ta' kombinazzjonijiet flessibbli ta' kundizzjonijiet ta' tqabbil jistgħu jiġu definiti b'mod flessibbli biex jiddefinixxu t-tipi speċifiċi ta' traffiku li huma ta' interess għal apparat ta' sigurtà partikolari u jistgħu jintużaw b'mod wiesa' għall-iskjerament ta' apparati speċjali ta' awditjar tas-sigurtà (RDP, SSH, awditjar tad-database, eċċ.).

5.4 Protezzjoni tas-Serje b'Tagħbija Bbilanċjata

Il-Mylinking™ “Network Tap Bypass Switch” jintuża bħala inline bejn apparati tan-netwerk (routers, swiċċijiet, eċċ.). Meta l-prestazzjoni ta' pproċessar IPS/FW wieħed ma tkunx biżżejjed biex tlaħħaq mat-traffiku tal-ogħla livell tan-netwerk, il-funzjoni ta' bilanċjar tat-tagħbija tat-traffiku tal-protettur, il-"bundling" ta' diversi traffiku tan-netwerk tal-ipproċessar fi clusters IPS/FW, tista' tnaqqas b'mod effettiv il-pressjoni tal-ipproċessar IPS/FW wieħed, ittejjeb il-prestazzjoni ġenerali tal-ipproċessar biex tilħaq il-bandwidth għolja tal-ambjent tal-iskjerament.

Mylinking™ “Network Tap Bypass Switch” għandu funzjoni qawwija ta' bilanċjar tat-tagħbija, skont it-tikketta VLAN tal-frejm, l-informazzjoni MAC, l-informazzjoni IP, in-numru tal-port, il-protokoll u informazzjoni oħra dwar id-distribuzzjoni tal-bilanċjar tat-tagħbija Hash tat-traffiku biex jiżgura li kull IPS / FW riċevut ikollu l-integrità tas-Sessjoni tal-fluss tad-dejta.

5.5 Protezzjoni tat-Trazzjoni tal-Fluss ta' Tagħmir Inline b'ħafna serje (Ibdel il-Konnessjoni Serjali għal Konnessjoni Parallela)
F'xi konnessjonijiet ewlenin (bħal ħwienet tal-Internet, konnessjonijiet ta' skambju taż-żona tas-server) il-post ħafna drabi jkun minħabba l-ħtiġijiet tal-karatteristiċi tas-sigurtà u l-iskjerament ta' diversi tagħmir tal-ittestjar tas-sigurtà in-line (bħal firewall (FW), tagħmir kontra l-attakk DDOS, WEB Application Firewall (WAF), Intrusion Prevention System (IPS), eċċ.), tagħmir ta' skoperta tas-sigurtà multiplu fl-istess ħin f'serje fuq il-konnessjoni biex tiżdied il-punt wieħed ta' falliment tal-konnessjoni, u b'hekk titnaqqas l-affidabbiltà ġenerali tan-netwerk. U fl-iskjerament online tat-tagħmir tas-sigurtà msemmi hawn fuq, l-aġġornamenti tat-tagħmir, is-sostituzzjoni tat-tagħmir u operazzjonijiet oħra, se jikkawżaw interruzzjoni tas-servizz tan-netwerk għal żmien twil u azzjoni ta' qtugħ ta' proġetti akbar biex titlesta l-implimentazzjoni b'suċċess ta' proġetti bħal dawn.

Billi jiġi skjerat in-“Network Tap Bypass Switch” b'mod unifikat, il-modalità ta' skjerament ta' apparati ta' sigurtà multipli konnessi f'serje fuq l-istess link tista' tinbidel minn “modalità ta' konkatenazzjoni fiżika” għal “konkatenazzjoni fiżika, modalità ta' konkatenazzjoni loġika”. Il-link fuq il-link ta' punt wieħed ta' falliment biex tittejjeb l-affidabbiltà tal-link, filwaqt li l-“bypass switch” fuq il-link flow on demand traction, biex jinkiseb l-istess fluss bil-modalità oriġinali ta' effett ta' pproċessar sikur.

Aktar minn apparat wieħed ta' sigurtà fl-istess ħin bħad-dijagramma tal-iskjerament inline:

Dijagramma tal-Implimentazzjoni tas-Swiċċ tal-Bypass tat-TAP tan-Netwerk Mylinking™:

5.6 Ibbażat fuq l-Istrateġija Dinamika tal-Protezzjoni tas-Sigurtà tas-Sejbien tat-Traffiku
“Network Tap Bypass Switch” Xenarju ieħor ta' applikazzjoni avvanzata huwa bbażat fuq l-istrateġija dinamika tal-applikazzjonijiet tal-protezzjoni tal-iskoperta tas-sigurtà tat-trazzjoni tat-traffiku, bl-iskjerament tal-mod kif muri hawn taħt:

Pereżempju, jekk tuża t-tagħmir tal-ittestjar tas-sigurtà "Protezzjoni u skoperta kontra attakki anti-DDoS", permezz tal-iskjerament front-end ta' "Network Tap Bypass Switch" u mbagħad tagħmir ta' protezzjoni anti-DDOS, imbagħad konness man-"Network Tap Bypass Switch", fis-soltu "Protettur tat-Trazzjoni" għall-ammont sħiħ ta' traffiku b'veloċità tal-wajer li jgħaddi 'l quddiem fl-istess ħin, il-mera tal-fluss toħroġ lejn l-"apparat ta' protezzjoni kontra attakki anti-DDOS". Ladarba jinstab IP tas-server (jew segment tan-netwerk IP) wara l-attakk, "l-apparat ta' protezzjoni kontra attakki anti-DDOS" jiġġenera r-regoli tat-tqabbil tal-fluss tat-traffiku fil-mira u jibgħathom lin-"Network Tap Bypass Switch" permezz tal-interface dinamika tal-kunsinna tal-politika. In-"Network Tap Bypass Switch" jista' jaġġorna d-"dinamika tat-trazzjoni tat-traffiku" wara li jirċievi r-regoli tal-politika dinamika u immedjatament "ir-regola tolqot it-trazzjoni tat-traffiku tas-server tal-attakk lejn it-tagħmir ta' protezzjoni u skoperta kontra attakki anti-DDoS għall-ipproċessar, biex tkun effettiva wara l-fluss tal-attakk u mbagħad terġa' tiġi injettata fin-netwerk.

L-iskema ta' applikazzjoni bbażata fuq in-"Network Tap Bypass Switch" hija aktar faċli biex tiġi implimentata mill-injezzjoni tradizzjonali tar-rotta BGP jew skema oħra ta' trazzjoni tat-traffiku, u l-ambjent huwa inqas dipendenti fuq in-netwerk u l-affidabbiltà hija ogħla.

“Network Tap Bypass Switch” għandu l-karatteristiċi li ġejjin biex jappoġġja l-protezzjoni dinamika tad-detezzjoni tas-sigurtà tal-politika:
1, “Network Tap Bypass Switch” biex jipprovdi barra r-regoli bbażat fuq l-interfaċċja WEBSERVICE, integrazzjoni faċli ma' apparati ta' sigurtà ta' partijiet terzi.
2, "BNetwork Tap Bypass Switch" ibbażat fuq iċ-ċippa ASIC pura tal-ħardwer li tibgħat pakketti b'veloċità tal-wajer sa 10Gbps mingħajr ma timblokka t-trażmissjoni tas-swiċċ, u "librerija tar-regoli dinamiki tat-trazzjoni tat-traffiku" irrispettivament min-numru.
3, il-funzjoni BYPASS professjonali integrata ta' "Network Tap Bypass Switch", anke jekk il-protettur innifsu jfalli, jista' wkoll jevita r-rabta tas-serje oriġinali immedjatament, mingħajr ma jaffettwa r-rabta oriġinali tal-komunikazzjoni normali.