Mylinking™ Network Tap Bypass Switch ML-BYPASS-200

1-Ħarsien ġenerali

Billi tuża Mylinking™ Smart Bypass Switch:

• L-utenti jistgħu jinstallaw/diżinstallaw b'mod flessibbli tagħmir tas-sigurtà u mhux se jaffettwaw in-netwerk attwali u jinterrompu;
• Mylinking™ Network Tap Bypass Switch b'funzjoni intelliġenti ta 'skoperta tas-saħħa għal monitoraġġ f'ħin reali tal-istat tax-xogħol normali tal-apparat tas-sigurtà tas-serje, ladarba l-eċċezzjoni tax-xogħol tal-apparat tas-sigurtà tas-serje, il-protezzjoni awtomatikament tevita biex iżżomm il-komunikazzjoni tan-netwerk normali;
• It-teknoloġija selettiva tal-protezzjoni tat-traffiku tista 'tintuża biex tuża tagħmir speċifiku tas-sigurtà tat-tindif tat-traffiku, teknoloġija ta' encryption ibbażata fuq it-tagħmir tal-verifika. Effettivament twettaq il-protezzjoni ta 'aċċess serjali għat-tip ta' traffiku speċifiku, ħatt il-pressjoni tal-immaniġġjar tal-fluss tal-apparat tas-serje;
• It-teknoloġija tal-Protezzjoni tat-Traffiku Ibbilanċjat tat-Tagħbija tista 'tintuża għall-iskjerament raggruppat ta' apparati serjali siguri biex tissodisfa l-ħtieġa ta 'sigurtà serjali f'ambjenti ta' bandwidth għoli.

Bl-iżvilupp mgħaġġel tal-Internet, it-theddida tas-sigurtà tal-informazzjoni tan-netwerk qed issir dejjem aktar serja, għalhekk varjetà ta 'applikazzjonijiet għall-protezzjoni tas-sigurtà tal-informazzjoni jintużaw dejjem aktar. Kemm jekk huwiex tagħmir tradizzjonali għall-kontroll tal-aċċess (firewall) jew tip ġdid ta’ mezzi ta’ protezzjoni aktar avvanzati bħal sistema ta’ prevenzjoni tal-intrużjoni (IPS), Pjattaforma Unifikata għall-ġestjoni tat-theddid (UTM), Sistema ta’ attakk kontra ċ-ċaħda tas-servizz (Anti-DDoS), Anti- span Gateway, Sistema Unifikata ta 'Identifikazzjoni u Kontroll tat-Traffiku DPI, u ħafna apparati ta' sigurtà huma skjerati f'serje fin-nodi ewlenin tan-netwerk, l-implimentazzjoni tal-politika ta 'sigurtà tad-dejta korrispondenti biex tidentifika u tittratta traffiku legali / illegali. Fl-istess ħin, madankollu, in-netwerk tal-kompjuter se jiġġenera dewmien kbir tan-netwerk jew saħansitra tfixkil tan-netwerk fil-każ ta 'failover, manutenzjoni, aġġornament, sostituzzjoni ta' tagħmir u l-bqija f'ambjent ta 'applikazzjoni ta' netwerk ta 'produzzjoni affidabbli ħafna, l-utenti ma jistgħux jifilħu.

2-Network Tap Bypass Switch Karatteristiċi u Teknoloġiji Avvanzati

Modalità ta' Protezzjoni "SpecFlow" Mylinking™ u Teknoloġija tal-Modalità ta' Protezzjoni "FullLink".
Mylinking™ Teknoloġija tal-Protezzjoni tal-Qlib tal-Bypass Fast
Teknoloġija Mylinking™ “LinkSafeSwitch”.
Mylinking™ “WebService” Strateġija Dinamika Trażmissjoni/Teknoloġija tal-Ħruġ
Mylinking™ Teknoloġija Intelliġenti ta' Sejbien ta' Messaġġ ta' Taħbit tal-Qalb
Teknoloġija ta' Messaġġi ta' Taħbit tal-Qalb Definibbli Mylinking™
Mylinking™ Teknoloġija tal-Ibbilanċjar tat-Tagħbija Multi-link
Mylinking™ Teknoloġija Intelliġenti tad-Distribuzzjoni tat-Traffiku
Mylinking™ Teknoloġija tal-Ibbilanċjar Dinamika tat-Tagħbija
Teknoloġija tal-Ġestjoni Remota Mylinking™ (HTTP/WEB, TELNET/SSH, Karatteristika “EasyConfig/AdvanceConfig”)

3-Gwida tal-Konfigurazzjoni tal-Iswiċċ Bypass Tap Netwerk

BYPASSSlot tal-Modulu tal-Port tal-Protezzjoni:
Dan is-slot jista 'jiddaħħal fil-modulu tal-port tal-protezzjoni BYPASS b'numru ta' veloċità/port differenti. Billi tissostitwixxi tipi differenti ta 'moduli, tista' tappoġġja protezzjoni BYPASS ta 'links multipli 10G/40G/100G.

MONITORSlot tal-Modulu tal-Port;
Dan is-slot jista 'jiddaħħal fil-modulu tal-port MONITOR b'veloċitajiet/portijiet differenti. Hija tista 'tappoġġja multipli 10G/40G/100G link skjerament ta' apparat ta 'monitoraġġ serjali onlajn billi tissostitwixxi mudelli differenti.

Regoli tal-Għażla tal-Moduli
Ibbażat fuq rabtiet differenti skjerati u rekwiżiti ta 'skjerament ta' tagħmir ta 'monitoraġġ, tista' tagħżel b'mod flessibbli konfigurazzjonijiet ta 'moduli differenti biex tissodisfa l-ħtiġijiet ambjentali attwali tiegħek; jekk jogħġbok segwi r-regoli li ġejjin meta tagħżel:
1. Il-komponenti tax-chassis huma obbligatorji u trid tagħżel il-komponenti tax-chassis qabel ma tagħżel kwalunkwe moduli oħra. Fl-istess ħin, jekk jogħġbok agħżel metodi differenti ta 'provvista ta' enerġija (AC/DC) skond il-bżonnijiet tiegħek.
2. Il-magna kollha tappoġġja sa 2 slots tal-modulu BYPASS u slot tal-modulu MONITOR 1; inti ma tistax tagħżel aktar min-numru ta 'slots biex jiġi kkonfigurat. Ibbażat fuq il-kombinazzjoni tan-numru ta 'slots u l-mudell tal-modulu, l-apparat jista' jappoġġja sa erba' protezzjonijiet ta 'link 10GE; jew jista 'jappoġġja sa erba' links 40GE; jew tista 'tappoġġja sa rabta waħda 100GE.
3. Il-mudell tal-modulu "BYP-MOD-L1CG" jista 'jiddaħħal biss fis-SLOT1 biex jaħdem kif suppost.
4. It-tip ta 'modulu "BYP-MOD-XXX" jista' jiddaħħal biss fl-islott tal-modulu BYPASS; it-tip ta 'modulu "MON-MOD-XXX" jista' jiddaħħal biss fl-islott tal-modulu MONITOR għal tħaddim normali.

4-Network TAP Bypass Speċifikazzjonijiet tal-Iswiċċ

5-Netwerk TAP Bypass Switch Applikazzjoni (kif ġej)

Dan li ġej huwa mod tipiku ta 'skjerament IPS (Sistema ta' Prevenzjoni ta 'Intrużjoni), FW (Firewall), IPS / FW huwa skjerat f'serje għat-tagħmir tan-netwerk (routers, swiċċijiet, eċċ.) Bejn it-traffiku permezz tal-implimentazzjoni ta' kontrolli ta 'sigurtà, skond il-politika tas-sigurtà korrispondenti biex tiddetermina r-rilaxx jew l-imblukkar tat-traffiku korrispondenti, biex jinkiseb l-effett tad-difiża tas-sigurtà.

Fl-istess ħin, nistgħu nosservaw IPS / FW bħala skjerament serjali tat-tagħmir, normalment skjerat fil-post ewlieni tan-netwerk tal-intrapriża biex timplimenta s-sigurtà tas-serje, l-affidabbiltà tal-apparati konnessi tagħha jaffettwaw direttament id-disponibbiltà ġenerali tan-netwerk tal-intrapriża. Ladarba l-apparati tas-serje tagħbija żejda, crash, aġġornamenti tas-softwer, aġġornamenti tal-politika, eċċ., id-disponibbiltà kollha tan-netwerk tal-intrapriża tkun affettwata ħafna. F'dan il-punt, aħna biss permezz tal-qatgħa tan-netwerk, jumper tal-bypass fiżiku jista 'jagħmel in-netwerk biex jiġi rrestawrat, jaffettwa serjament l-affidabbiltà tan-netwerk. IPS / FW u apparati serjali oħra min-naħa waħda jtejbu l-iskjerament tas-sigurtà tan-netwerk tal-intrapriżi, min-naħa l-oħra wkoll inaqqas l-affidabbiltà tan-netwerks tal-intrapriżi, iżid ir-riskju tan-netwerk mhux disponibbli.

5.2 Protezzjoni tat-Tagħmir tas-Serje ta' Link Inline

Mylinking™ " Bypass Switch " huwa skjerat f'serje bejn apparati tan-netwerk (routers, swiċċijiet, eċċ.), u l-fluss tad-dejta bejn apparati tan-netwerk m'għadux iwassal direttament għal IPS / FW, "Bypass Switch" għal IPS / FW, meta l-IPS / FW minħabba tagħbija żejda, crash, aġġornamenti tas-softwer, aġġornamenti tal-politika u kundizzjonijiet oħra ta 'falliment, il- "Bypass Switch" permezz ta' sejbien ta 'messaġġ intelliġenti ta' taħbit tal-qalb Funzjoni tal-iskoperta f'waqtha, u b'hekk taqbeż l-apparat difettuż, mingħajr ma tinterrompi l-premessa tan-netwerk, it-tagħmir tan-netwerk rapidu konness direttament biex jipproteġi n-netwerk ta 'komunikazzjoni normali; meta l-irkupru ta 'falliment IPS / FW, iżda wkoll permezz ta' pakketti ta 'taħbit tal-qalb intelliġenti Sejbien ta' sejbien f'waqtu tal-funzjoni, il-link oriġinali biex terġa 'tiġi s-sigurtà tal-kontrolli tas-sigurtà tan-netwerk tal-intrapriżi.

Mylinking™ "Bypass Switch" għandu funzjoni ta 'sejbien ta' messaġġ ta 'taħbit tal-qalb intelliġenti b'saħħtu, l-utent jista' jippersonalizza l-intervall ta 'taħbit tal-qalb u n-numru massimu ta' tentattivi mill-ġdid, permezz ta 'messaġġ ta' taħbit tal-qalb personalizzat fuq l-IPS / FW għall-ittestjar tas-saħħa, bħal jibgħat il-messaġġ ta 'kontroll tat-taħbit tal-qalb sal-port upstream / downstream ta 'IPS / FW, u mbagħad irċievi mill-port upstream / downstream ta' IPS / FW, u jiġġudika jekk l-IPS / FW hux qed jaħdem b'mod normali billi jibgħat u jirċievi l-messaġġ tal-qalb.

5.3 Protezzjoni tas-Serje ta' Trazzjoni Inline tal-Fluss tal-Politika "SpecFlow".

Meta l-apparat tan-netwerk tas-sigurtà jeħtieġ biss li jittratta t-traffiku speċifiku fil-protezzjoni tas-sigurtà tas-serje, permezz tal-funzjoni tal-ipproċessar tat-traffiku Mylinking™ " Bypass Switch ", permezz tal-istrateġija tal-iskrinjar tat-traffiku biex tgħaqqad l-apparat tas-sigurtà "Imħasseb" it-traffiku jintbagħat lura direttament mal-link tan-netwerk, u s-"sezzjoni tat-traffiku kkonċernata" hija trazzjoni għall-apparat ta 'sikurezza in-line biex twettaq kontrolli ta' sikurezza. Dan mhux biss iżomm l-applikazzjoni normali tal-funzjoni ta 'skoperta tas-sigurtà tal-apparat tas-sigurtà, iżda wkoll inaqqas il-fluss ineffiċjenti tat-tagħmir tas-sigurtà biex jittratta l-pressjoni; fl-istess ħin, il- " Bypass Switch " jista 'jsib il-kundizzjoni tax-xogħol tal-apparat tas-sigurtà f'ħin reali. L-apparat tas-sigurtà jaħdem b'mod anormali jevita t-traffiku tad-dejta direttament biex jevita tfixkil tas-servizz tan-netwerk.

Il-Mylinking™ Traffic Bypass Protector jista’ jidentifika t-traffiku bbażat fuq l-identifikatur tal-header tas-saff L2-L4, bħal tag VLAN, indirizz MAC tas-sors / destinazzjoni, indirizz IP tas-sors, tip ta’ pakkett IP, port tal-protokoll tas-saff tat-trasport, tikketta ewlenija tal-header tal-protokoll, eċċ. fuq. Varjetà ta’ kundizzjonijiet ta’ tqabbil kombinazzjoni flessibbli tista’ tiġi definita b’mod flessibbli biex tiddefinixxi t-tipi speċifiċi ta’ traffiku li huma ta’ interess għal apparat ta’ sigurtà partikolari u jistgħu jintużaw b’mod wiesa’ għall-iskjerament ta’ apparati speċjali ta’ verifika tas-sigurtà (RDP, SSH, verifika tad-databases, eċċ.) .

5.4 Protezzjoni tas-Serje bbilanċjata tat-tagħbija

Il-Mylinking™ "Bypass Switch" huwa skjerat f'serje bejn apparati tan-netwerk (routers, swiċċijiet, eċċ.). Meta prestazzjoni waħda tal-ipproċessar IPS / FW ma tkunx biżżejjed biex tlaħħaq mat-traffiku tal-quċċata tal-link tan-netwerk, Il-funzjoni tal-ibbilanċjar tat-tagħbija tat-traffiku tal-protettur, il-"bundling" tat-traffiku tal-link tan-netwerk tal-ipproċessar tal-cluster IPS / FW multipli, tista 'tnaqqas b'mod effettiv l-IPS uniku / Pressjoni ta 'l-ipproċessar FW, ittejjeb il-prestazzjoni ġenerali ta' l-ipproċessar biex tissodisfa l-bandwidth għoli ta 'l-ambjent tal-iskjerament Talba.

Mylinking™ "Bypass Switch" għandu funzjoni qawwija ta 'ibbilanċjar tat-tagħbija, skont it-tikketta VLAN tal-qafas, informazzjoni MAC, informazzjoni IP, numru tal-port, protokoll u informazzjoni oħra dwar id-distribuzzjoni tal-ibbilanċjar tat-tagħbija Hash tat-traffiku biex tiżgura li kull IPS / FW irċieva data fluss Integrità tas-sessjoni.

5.5 Protezzjoni ta' Trazzjoni tal-Fluss ta' Tagħmir Inline b'ħafna serje (Ibdel il-Konnessjoni Serjali għal Konnessjoni Parallel)
F'xi links ewlenin (bħal ħwienet tal-Internet, rabta tal-iskambju taż-żona tas-server) il-post huwa spiss minħabba l-ħtiġijiet tal-karatteristiċi tas-sigurtà u l-iskjerament ta 'tagħmir għall-ittestjar tas-sigurtà in-line multipli (bħal firewall, tagħmir ta' attakk kontra DDOS, firewall tal-applikazzjoni WEB , Tagħmir ta 'prevenzjoni ta' intrużjoni, eċċ.), tagħmir ta 'skoperta ta' sigurtà multipli fl-istess ħin f'serje fuq il-link biex tiżdied il-link ta 'punt wieħed ta' falliment, tnaqqas l-affidabbiltà ġenerali tan-netwerk. U fl-iskjerament onlajn tat-tagħmir tas-sigurtà msemmi hawn fuq, titjib tat-tagħmir, sostituzzjoni tat-tagħmir u operazzjonijiet oħra, se jikkawżaw in-netwerk għal interruzzjoni tas-servizz għal żmien twil u azzjoni ta 'qtugħ ta' proġett akbar biex tlesti l-implimentazzjoni b'suċċess ta 'proġetti bħal dawn.

Bl-iskjerament tal-"Bypass Switch" b'mod unifikat, il-mod ta 'skjerament ta' apparati ta 'sigurtà multipli konnessi f'serje fuq l-istess link jista' jinbidel minn "mod ta 'konkatenazzjoni fiżika" għal "konkatenazzjoni fiżika, mod ta' konkatenazzjoni loġika" Il-link fuq il-link ta ' punt wieħed ta 'falliment biex tittejjeb l-affidabilità tal-link, filwaqt li l- "bypass switch" fuq il-fluss tal-link fuq trazzjoni tad-domanda, biex jinkiseb l-istess fluss mal-mod oriġinali ta' effett ta 'proċessar sikur.

Aktar minn apparat tas-sigurtà wieħed fl-istess ħin fid-dijagramma tal-iskjerament tas-serje:

Mylinking™ Network TAP Bypass Dijagramma tal-Iskjerament tal-Iswiċċ:

5.6 Ibbażat fuq l-Istrateġija Dinamika tal-Protezzjoni tas-Sejbien tas-Sigurtà tat-Traffiku
"Bypass Switch" Xenarju ta 'applikazzjoni avvanzat ieħor huwa bbażat fuq l-istrateġija dinamika ta' applikazzjonijiet ta 'protezzjoni tas-sejbien tas-sigurtà tat-trazzjoni tat-traffiku, l-iskjerament tal-mod kif muri hawn taħt:

Ħu t-tagħmir għall-ittestjar tas-sigurtà "Protezzjoni u skoperta ta 'attakki Anti-DDoS", pereżempju, permezz tal-iskjerament ta' quddiem ta '" Bypass Switch " u mbagħad tagħmir ta' protezzjoni kontra DDOS u mbagħad imqabbad mal-" Bypass Switch ", fis-soltu " Protettur tal-ġbid "għall-ammont sħiħ ta 'trażmissjoni tal-veloċità tal-wajer tat-traffiku fl-istess ħin il-ħruġ tal-mera tal-fluss għall-"apparat ta' protezzjoni tal-attakk kontra DDOS ", ladarba jinstab għal IP server (jew segment tan-netwerk IP) wara l-attakk," anti - Apparat għall-protezzjoni tal-attakki DDOS " se jiġġenera r-regoli tat-tqabbil tal-fluss tat-traffiku fil-mira u jibgħathom lill-" Bypass Switch " permezz tal-interface tal-kunsinna tal-politika dinamika. Il-" Bypass Switch " jista 'jaġġorna l-"dinamika tat-trazzjoni tat-traffiku" wara li jirċievi r-regoli tal-politika dinamika Regola ġabra "u immedjatament" ir-regola tolqot it-traffiku tas-server tal-attakk "trazzjoni għall-" protezzjoni attakk kontra DDoS u skoperta "tagħmir għall-ipproċessar, li jkun effettiv wara l-fluss tal-attakk u mbagħad injettat mill-ġdid fin-netwerk.

L-iskema ta 'applikazzjoni bbażata fuq il-"Bypass Switch" hija aktar faċli biex tiġi implimentata mill-injezzjoni tradizzjonali tar-rotta BGP jew skema oħra ta' trazzjoni tat-traffiku, u l-ambjent huwa inqas dipendenti fuq in-netwerk u l-affidabbiltà hija ogħla.

"Bypass Switch" għandha l-karatteristiċi li ġejjin biex tappoġġja l-protezzjoni ta' skoperta ta' sigurtà ta' politika dinamika:
1, " Bypass Switch " biex tipprovdi barra r-regoli bbażati fuq interface WEBSERIVCE, integrazzjoni faċli ma 'tagħmir ta' sigurtà ta 'partijiet terzi.
2, " Bypass Switch " ibbażat fuq il-hardware pur ċippa ASIC forwarding sa pakketti ta 'veloċità tal-wajer ta' 10Gbps mingħajr ma jimblokka t-twassil tal-iswiċċ, u "librerija ta 'regola dinamika ta' trazzjoni tat-traffiku" irrispettivament min-numru.
3, " Bypass Switch " built-in funzjoni BYPASS professjonali, anki jekk il-protettur innifsu falliment, jista 'wkoll tevita l-link tas-serje oriġinali immedjatament, ma taffettwax il-link oriġinali ta' komunikazzjoni normali.