Netwerk MyLinking ™ Tektek Bypass Switch ML-Bypass-200

1-overviews

Billi tuża swiċċ tal-bypass intelliġenti MyLinking ™:

• L-utenti jistgħu jinstallaw b'mod flessibbli / jinstallaw tagħmir ta 'sigurtà u ma jaffettwawx in-netwerk kurrenti u jinterrompu;
• Netwerk MyLinking ™ Switch Bypass tal-Bypass b'funzjoni ta 'skoperta ta' saħħa intelliġenti għal monitoraġġ f'ħin reali ta 'l-istat normali ta' xogħol ta 'l-apparat ta' sigurtà tas-serje, ladarba l-eċċezzjoni ta 'xogħol ta' sigurtà tas-serje, il-protezzjoni se tinjora awtomatikament biex iżżomm il-komunikazzjoni normali tan-netwerk;
• Teknoloġija selettiva għall-protezzjoni tat-traffiku tista 'tintuża biex tibgħat tagħmir ta' sigurtà tat-tindif tat-traffiku speċifiku, teknoloġija tal-kriptaġġ ibbażata fuq it-tagħmir tal-verifika. Twettaq b'mod effettiv il-protezzjoni tal-aċċess tas-serje għat-tip ta 'traffiku speċifiku, ħatt il-pressjoni tal-immaniġġjar tal-fluss tal-apparat tas-serje;
• Teknoloġija bilanċjata tat-tagħbija bilanċjata tat-traffiku tista 'tintuża għall-iskjerament raggruppat ta' apparati tas-serje siguri biex tissodisfa l-ħtieġa għal sigurtà tas-serje f'ambjenti ta 'wisa' ta 'frekwenza għolja.

Bl-iżvilupp rapidu tal-Internet, it-theddida tas-sigurtà tal-informazzjoni tan-netwerk qed issir dejjem aktar serja, u għalhekk varjetà ta 'applikazzjonijiet għall-protezzjoni tas-sigurtà tal-informazzjoni jintużaw aktar u b'mod aktar wiesa'. Kemm jekk huwa tagħmir tradizzjonali tal-kontroll tal-aċċess (firewall) jew tip ġdid ta 'protezzjoni aktar avvanzata jfisser bħal sistema ta' prevenzjoni ta 'intrużjoni (IPS), pjattaforma ta' ġestjoni tat-theddida unifikata (UTM), sistema ta 'attakk ta' servizz anti-denial (anti-DDOS), portal anti-SPAN, sistema ta 'identifikazzjoni u kontroll tat-traffiku DPI unifikata, u ħafna apparati ta' sigurtà huma użati f'serje fin-nodes ewlenin tan-netwerk, l-implimentazzjoni tad-dejta korrispondenti. Madankollu, fl-istess ħin, in-netwerk tal-kompjuter jiġġenera dewmien kbir tan-netwerk jew saħansitra tfixkil tan-netwerk fil-każ ta 'falliment, manutenzjoni, aġġornament, sostituzzjoni tat-tagħmir u l-bqija f'ambjent ta' applikazzjoni ta 'netwerk ta' produzzjoni affidabbli ħafna, l-utenti ma jistgħux joħorġuh.

2-netwerk taptap switch switch karatteristiċi u teknoloġiji avvanzati

MyLinking ™ "Specflow" Mod ta 'Protezzjoni u Teknoloġija tal-Modalità ta' Protezzjoni "Fulllink"
MyLinking ™ Fast Bypass Switching Protection Technology
MyLinking ™ "LinkSafesWitch" teknoloġija
MyLinking ™ "WebService" Strateġija Dinamika Twarrab / Teknoloġija tal-Ħruġ
MyLinking ™ Teknoloġija Intelliġenti ta 'Sejbien ta' Messaġġ ta 'Heartbeat
MyLinking ™ Teknoloġija tal-Messaġġi tal-Heartbeat Definibbli
MyLinking ™ Teknoloġija ta 'Bilanċ ta' Tagħbija Multi-Link
Teknoloġija ta 'distribuzzjoni tat-traffiku intelliġenti mylinking ™
Teknoloġija ta 'Ibbilanċjar tat-Tagħbija Dinamika MyLinking ™
Teknoloġija tal-Ġestjoni mill-Bogħod MyLinking ™ (HTTP / Web, Telnet / SSH, Karatteristika “EasyConfig / AdvanceConfig”)

3-network taptap gwida tal-konfigurazzjoni tal-iswiċċ

BypassSlot tal-modulu tal-port tal-protezzjoni:
Dan is-slot jista 'jiddaħħal fil-modulu tal-port tal-protezzjoni tal-bypass b'veloċità / numru tal-port differenti. Billi tissostitwixxi tipi differenti ta 'moduli, tista' tappoġġja l-protezzjoni tal-bypass ta 'links multipli ta' 10g / 40g / 100g.

TissorveljaSlot tal-modulu tal-port;
Dan is-slot jista 'jiddaħħal fil-modulu tal-port tal-monitor b'veloċitajiet / portijiet differenti. Jista 'jappoġġja skjerament ta' apparat ta 'monitoraġġ tas-serje ta' 10g / 40g / 100g onlajn billi jissostitwixxi mudelli differenti.

Regoli dwar l-għażla tal-modulu
Ibbażat fuq links differenti skjerati u rekwiżiti ta 'skjerament ta' tagħmir ta 'monitoraġġ, tista' tagħżel b'mod flessibbli konfigurazzjonijiet ta 'moduli differenti biex tissodisfa l-bżonnijiet attwali tal-ambjent tiegħek; Jekk jogħġbok segwi r-regoli li ġejjin meta tagħżel:
1. Il-komponenti tax-chassis huma obbligatorji u trid tagħżel il-komponenti tax-chassis qabel ma tagħżel xi moduli oħra. Fl-istess ħin, jekk jogħġbok agħżel metodi differenti ta 'provvista ta' enerġija (AC / DC) skond il-bżonnijiet tiegħek.
2. Il-magna kollha tappoġġja sa 2 slots tal-moduli tal-bypass u 1 slot tal-modulu ta 'monitoraġġ; Ma tistax tagħżel aktar min-numru ta 'slots biex tikkonfigura. Ibbażat fuq il-kombinazzjoni tan-numru ta 'slots u l-mudell tal-modulu, l-apparat jista' jappoġġja sa erba 'protezzjonijiet ta' rabta 10GE; jew jista 'jappoġġja sa erba' links 40ge; jew jista 'jappoġġja sa link wieħed ta' 100ge.
3
4. It-tip ta 'modulu "BYP-Mod-XXX" jista' jiddaħħal biss fis-slot tal-modulu tal-bypass; It-tip ta 'modulu "Mon-Mod-Xxx" jista' jiddaħħal biss fis-slot tal-modulu ta 'monitor għal tħaddim normali.

4-network taptap speċifikazzjonijiet ta 'swiċċ

5-netwerk ta 'applikazzjoni ta' swiċċ tal-bypass (kif ġej)

Is-segwenti huwa IPS tipiku (sistema ta 'prevenzjoni ta' intrużjoni), modalità ta 'skjerament FW (Firewall), IPS / FW huwa skjerat f'serje għat-tagħmir tan-netwerk (routers, swiċċijiet, eċċ.) Bejn it-traffiku permezz tal-implimentazzjoni tal-kontrolli tas-sigurtà, skond il-politika ta' sigurtà korrispondenti biex tiddetermina r-rilaxx jew l-imblukkar tat-traffiku korrispondenti, biex tikseb l-effett tad-difiża tas-sigurtà.

Fl-istess ħin, nistgħu nosservaw IPS / FW bħala skjerament tas-serje tat-tagħmir, ġeneralment skjerat fil-post ewlieni tan-netwerk tal-intrapriża biex timplimenta s-sigurtà tas-serje, l-affidabbiltà tal-apparati konnessi tagħha taffettwa direttament id-disponibbiltà ġenerali tan-netwerk tal-intrapriża. Ladarba l-apparati tas-serje tagħbija żejda, ħabta, aġġornamenti tas-softwer, aġġornamenti tal-politika, eċċ., Id-disponibbiltà kollha tan-netwerk tal-intrapriża tkun affettwata ħafna. F'dan il-punt, aħna biss permezz tan-netwerk maqtugħ, il-jumper tal-bypass fiżiku jista 'jagħmel in-netwerk jiġi rrestawrat, li jaffettwa serjament l-affidabbiltà tan-netwerk. IPS / FW u apparati oħra tas-serje minn naħa jtejbu l-iskjerament tas-sigurtà tan-netwerk tal-intrapriża, min-naħa l-oħra tnaqqas ukoll l-affidabbiltà tan-netwerks tal-intrapriża, u żżid ir-riskju tan-netwerk mhux disponibbli.

5.2 Protezzjoni tat-Tagħmir tas-Serje tal-Link Inline

MyLinking ™ "Bypass Switch" huwa skjerat f'serje bejn apparat tan-netwerk (routers, swiċċijiet, eċċ.), U l-fluss tad-dejta bejn apparat tan-netwerk m'għadux iwassal direttament għal IPS / FW, "bypass switch" għal iPS / FW, meta l-IPS / FW minħabba l-iskart żejjed, crash, aġġornamenti tas-software, aġġornamenti tal-politika, aġġornamenti tal-politika, aġġornamenti tal-politika u kundizzjonijiet oħra tal-falliment, il-bypass tal-hearbeat L-apparat difettuż, mingħajr ma jinterrompi l-premessa tan-netwerk, it-tagħmir rapidu tan-netwerk konness direttament biex jipproteġi n-netwerk ta 'komunikazzjoni normali; Meta l-irkupru tal-falliment tal-IPS / FW, iżda wkoll permezz ta 'pakketti ta' taħbit tal-qalb intelliġenti ta 'sejbien f'waqtu tal-funzjoni, il-link oriġinali biex terġa' tiġi stabbilita s-sigurtà tal-kontrolli tas-sigurtà tan-netwerk tal-intrapriża.

MyLinking ™ "Bypass Switch" għandu funzjoni qawwija ta 'sejbien ta' messaġġ ta 'taħbit tal-qalb intelliġenti, l-utent jista' jippersonalizza l-intervall ta 'taħbit tal-qalb u n-numru massimu ta' tluq mill-ġdid, permezz ta 'messaġġ ta' taħbit tal-qalb apposta fuq l-IPS / FW għall-ittestjar tas-saħħa, bħalma tibgħat il-messaġġ ta 'kontroll tal-qalb lill-port' il fuq / FW qed jaħdem normalment billi tibgħat u tirċievi l-messaġġ tat-taħbit tal-qalb.

5.3 Il-Protezzjoni tas-Serje tal-Politika ta '"Specflow" tal-Fluss tal-Politika

Meta l-apparat tan-netwerk tas-sigurtà jeħtieġ biss jittratta t-traffiku speċifiku fil-protezzjoni tas-sigurtà tas-serje, permezz tal-funzjoni ta 'MyLinking ™ "Bypass Switch" għal kull proċessar tat-traffiku, permezz tal-istrateġija ta' skrining tat-traffiku biex tikkonnettja l-apparat tas-sigurtà "konċernat" it-traffiku jintbagħat lura direttament lill-link tan-netwerk, u t- "sezzjoni tat-traffiku konċernata" hija trazzjoni għall-apparat ta 'sigurtà in-line biex twettaq ċekkijiet ta' sigurtà. Dan mhux biss iżomm l-applikazzjoni normali tal-funzjoni ta 'skoperta ta' sigurtà tal-apparat ta 'sigurtà, iżda wkoll inaqqas il-fluss ineffiċjenti tat-tagħmir tas-sigurtà biex jittratta l-pressjoni; Fl-istess ħin, is- "swiċċ tal-bypass" jista 'jinduna l-kundizzjoni tax-xogħol tal-apparat ta' sigurtà f'ħin reali. L-apparat ta 'sigurtà jaħdem anormalment jinjora t-traffiku tad-dejta direttament biex jevita tfixkil tas-servizz tan-netwerk.

Il-protettur tal-bypass tat-traffiku MyLinking ™ jista 'jidentifika t-traffiku bbażat fuq l-identifikatur tal-intestatura tas-saff L2-L4, bħal tikketta VLAN, indirizz MAC sors / destinazzjoni, indirizz IP tas-sors, tip ta' pakkett IP, port tal-protokoll tas-saff tat-trasport, tag tal-intestatura tal-protokoll, u l-bqija. Varjetà ta 'kundizzjonijiet ta' tqabbil ta 'kombinazzjoni flessibbli tista' tiġi definita b'mod flessibbli biex tiddefinixxi t-tipi ta 'traffiku speċifiċi li huma ta' interess għal apparat ta 'sigurtà partikolari u jistgħu jintużaw ħafna għall-iskjerament ta' apparati speċjali ta 'verifika tas-sigurtà (RDP, SSH, verifika tad-database, eċċ.).

5.4 Protezzjoni tas-Serje Bilanċjata tat-Tagħbija

Il-MyLinking ™ "Bypass Switch" huwa skjerat f'serje bejn apparati tan-netwerk (routers, swiċċijiet, eċċ.). Meta prestazzjoni waħda tal-ipproċessar IPS / FW ma tkunx biżżejjed biex tlaħħaq mat-traffiku tal-quċċata tan-netwerk, il-funzjoni ta 'bilanċ tat-tagħbija tat-traffiku tal-protettur, il-ġabra ta' traffiku ta 'netwerk ta' l-ipproċessar ta 'cluster IPS / FW multipli, tista' tnaqqas b'mod effettiv il-pressjoni ta 'proċessar IPS / FW uniku, ittejjeb il-prestazzjoni ġenerali tal-ipproċessar biex tissodisfa l-prestazzjoni ġenerali tal-ipproċessar biex tissodisfa t-talba għall-ambjent ta' skjerament.

MyLinking ™ "Bypass Switch" għandu funzjoni qawwija ta 'bilanċ ta' tagħbija, skond it-tikketta VLAN Frame, informazzjoni MAC, informazzjoni IP, numru tal-port, protokoll u informazzjoni oħra dwar id-distribuzzjoni tal-ibbilanċjar tat-tagħbija tal-hash tat-traffiku biex tiżgura li kull IPS / FW irċieva l-integrità tas-sessjoni tal-fluss tad-dejta.

5.5 Protezzjoni tal-fluss ta 'tagħmir inline b'ħafna serje (ibdel il-konnessjoni tas-serje għal konnessjoni parallela)
F’xi links ewlenin (bħal ħwienet tal-internet, link tal-iskambju taż-żona tas-server) il-post ħafna drabi huwa dovut għall-bżonnijiet tal-karatteristiċi tas-sigurtà u l-iskjerament ta ’tagħmir multiplu tal-ittestjar tas-sigurtà in-line (bħal firewall, tagħmir ta’ attakk anti-DDOS, firewall tal-applikazzjoni tal-web, tagħmir ta ’prevenzjoni tal-intrużjoni, eċċ.), Tagħmir ta’ skoperta ta ’sigurtà multipli fl-istess ħin fl-istess ħin fl-istess ħin fl-irbit ta’ punt ta ’falliment, tnaqqas il-affidabbiltà ġenerali tan-netwerk. U fl-iskjerament on-line ta 'tagħmir ta' sigurtà msemmi hawn fuq, aġġornamenti ta 'tagħmir, sostituzzjoni ta' tagħmir u operazzjonijiet oħra, se jikkawżaw in-netwerk għal interruzzjoni ta 'servizz għal żmien twil u azzjoni akbar ta' tnaqqis fil-proġett biex tlesti l-implimentazzjoni b'suċċess ta 'dawn il-proġetti.

Billi tintuża l- "iswiċċ tal-bypass" b'mod unifikat, il-mod ta 'skjerament ta' apparati ta 'sigurtà multipli konnessi f'serje fuq l-istess rabta jista' jinbidel minn "modalità ta 'konċentrazzjoni fiżika" għal "konċentrazzjoni fiżika, modalità ta' konċentrazzjoni loġika" ir-rabta fuq ir-rabta ta 'punt wieħed ta' nuqqas ta 'nuqqas ta' titjib tal-affidabbiltà tar-rabta, filwaqt li l- "swiċċ tal-bypass" fuq il-fluss tal-link fuq it-trazzjoni tad-domanda, biex jinkiseb l-istess fluss bl-istess fluss bl-istess fluss bl-istess fluss bl-istess fluss bl-istess fluss bl-istess fluss bl-istess fluss bl-istess fluss bl-istess fluss bl-istess fluss bl-istess fluss bl-istess fluss bl-istess fluss bl-istess fluss bl-istess fluss ta 'proċess ta' proċessar.

Aktar minn apparat ta 'sigurtà wieħed fl-istess ħin fid-dijagramma tal-iskjerament tas-serje:

Netwerk MyLinking ™ Tap Bypass Switch Dijagramma ta 'Skjerament:

5.6 Ibbażat fuq l-istrateġija dinamika tal-protezzjoni tad-detezzjoni tas-sigurtà tat-trazzjoni tat-traffiku
"Bypass Switch" Xenarju ieħor ta 'applikazzjoni avvanzat huwa bbażat fuq l-istrateġija dinamika ta' applikazzjonijiet ta 'protezzjoni ta' sejbien ta 'trazzjoni tat-traffiku, l-iskjerament tal-mod kif muri hawn taħt:

Ħu l-apparat ta 'ttestjar tas-sigurtà "Anti-DDOS Attack Protection and Detec L-attakk, "Apparat ta 'Protezzjoni ta' Attakk Anti-DDOS" jiġġenera r-regoli ta 'tqabbil tal-fluss tat-traffiku fil-mira u jibgħathom lill- "bypass switch" permezz tal-interface dinamiku tal-kunsinna tal-politika. L- "iswiċċ tal-bypass" jista 'jaġġorna d- "Dinamika tat-Trazzjoni tat-Traffiku" wara li rċeviet ir-Regoli tal-Politika Dinamika "u immedjatament" ir-regola laqat it-trazzjoni tat-traffiku tas-server tal-attakk "għat-tagħmir" anti-DDOS Attack Protection and Detection "għall-ipproċessar, biex tkun effettiva wara l-fluss ta' attakk u mbagħad terġa 'tiġi injettata fin-netwerk.

L-iskema ta 'applikazzjoni bbażata fuq is- "swiċċ tal-bypass" hija aktar faċli biex tiġi implimentata mill-injezzjoni tradizzjonali tar-rotta BGP jew skema oħra ta' trazzjoni tat-traffiku, u l-ambjent huwa inqas dipendenti fuq in-netwerk u l-affidabilità hija ogħla.

"Bypass Switch" għandu l-karatteristiċi li ġejjin biex jappoġġjaw protezzjoni ta 'skoperta ta' sigurtà dinamika tal-politika:
1, "Bypass Switch" biex tipprovdi barra r-regoli bbażati fuq l-interface WebSerivce, integrazzjoni faċli ma 'apparat ta' sigurtà ta 'partijiet terzi.
2, "swiċċ tal-bypass" ibbażat fuq iċ-ċippa ASIC pur tal-ħardwer li tibgħat sa 10Gbps pakketti ta 'veloċità tal-wajer mingħajr ma timblokka l-iswiċċ, u "Librerija tar-Regola Dinamika tat-Trazzjoni tat-Traffiku" irrispettivament min-numru.
3, "Bypass Switch" funzjoni bypass professjonali integrata, anke jekk il-falliment tal-protettur innifsu, jista 'wkoll jinjora l-link tas-serje oriġinali immedjatament, ma jaffettwax ir-rabta oriġinali ta' komunikazzjoni normali.