Mylinking™ Network Napauta ohituskytkintä ML-BYPASS-200
2 * Ohitus + 1 * Modulaarinen näyttö, 10/40/100GE Linkit, Max 640 Gbps
1-Yleiskatsaus
Ottamalla käyttöön Mylinking™ Smart Bypass Switch:
- Käyttäjät voivat joustavasti asentaa/poistaa suojalaitteita, eivätkä ne vaikuta nykyiseen verkkoon tai keskeytä;
- Mylinking™ Network Tap Bypass Switch älykkäällä kunnon havaitsemistoiminnolla reaaliaikaiseen sarjaturvalaitteen normaalin toimintatilan seurantaan. Kun sarjaturvalaite toimii poikkeuksena, suojaus ohittaa automaattisesti normaalin verkkoviestinnän ylläpitämiseksi;
- Selektiivistä liikenteen suojaustekniikkaa voidaan käyttää erityisten liikenteenpuhdistusturvalaitteiden käyttöön, auditointilaitteistoon perustuva salaustekniikka. Suorita tehokkaasti sarjapääsyn suojaus tietylle liikennetyypille, purkaa sarjalaitteen virtauksen käsittelypaine;
- Load Balanced Traffic Protection -tekniikkaa voidaan käyttää suojattujen sarjalaitteiden klusteroituun käyttöönotossa, jotta voidaan vastata sarjasuojauksen tarpeisiin suuren kaistanleveyden ympäristöissä.
Internetin nopean kehityksen myötä verkon tietoturvan uhka on tulossa yhä vakavammaksi, joten erilaisia tietoturvan suojaussovelluksia käytetään yhä laajemmin. Olipa kyseessä perinteinen kulunvalvontalaite (palomuuri) tai uudentyyppinen kehittyneempi suojakeino, kuten tunkeutumisen estojärjestelmä (IPS), yhtenäinen uhkien hallintajärjestelmä (UTM), palvelunestojärjestelmä (Anti-DDoS), suojausjärjestelmä. span Gateway, Unified DPI Traffic Identification and Control System, ja monet turvalaitteet on otettu käyttöön sarjassa verkon avainsolmuissa, täytäntöönpanoa vastaava tietoturvapolitiikka tunnistaa ja käsitellä laillista / laitonta liikennettä. Samaan aikaan tietokoneverkko kuitenkin tuottaa suuren verkkoviiveen tai jopa verkkohäiriön vikasieto-, ylläpito-, päivitys-, laitteiden vaihdon ja niin edelleen erittäin luotettavassa tuotantoverkkosovellusympäristössä, käyttäjät eivät kestä sitä.
2-Verkkonapauta Ohituskytkin Lisäominaisuudet ja -tekniikat
Mylinking™ "SpecFlow"-suojaustila ja "FullLink"-suojaustilatekniikka
Mylinking™ Fast Bypass Switching Protection Technology
Mylinking™ "LinkSafeSwitch" -tekniikka
Mylinking™ "WebService" dynaaminen strategia edelleenlähetys/ongelmateknologia
Mylinking™ Intelligent Heartbeat Message Detection -tekniikka
Mylinking™ Definable Heartbeat Messages -tekniikka
Mylinking™ Multi-link -kuormituksen tasapainotustekniikka
Mylinking™ älykäs liikenteenjakotekniikka
Mylinking™ Dynamic Load Balancing Technology
Mylinking™ Remote Management Technology (HTTP/WEB, TELNET/SSH, "EasyConfig/AdvanceConfig" -ominaisuus)
3-Verkkonapauta Ohituskytkimen määritysopas
OHITTAASuojausporttimoduulin paikka:
Tämä paikka voidaan asettaa BYPASS-suojausporttimoduuliin eri nopeudella/porttinumeroilla. Korvaamalla erityyppisiä moduuleja se voi tukea useiden 10G/40G/100G-linkkien BYPASS-suojausta.
NÄYTTÖPorttimoduulipaikka;
Tämä paikka voidaan asettaa MONITOR-porttimoduuliin eri nopeuksilla/porteilla. Se voi tukea useiden 10G/40G/100G-linkkien online-sarjavalvontalaitteiden käyttöönottoa korvaamalla eri malleja.
Moduulien valintasäännöt
Erilaisten käyttöönotettujen linkkien ja valvontalaitteiden käyttöönottovaatimusten perusteella voit valita joustavasti erilaisia moduulikokoonpanoja vastaamaan todellisia ympäristötarpeitasi. noudata seuraavia sääntöjä valitessasi:
1. Rungon osat ovat pakollisia, ja sinun on valittava rungon osat ennen muiden moduulien valintaa. Samanaikaisesti ole hyvä ja valitse eri virransyöttötapoja (AC/DC) tarpeidesi mukaan.
2. Koko kone tukee enintään 2 BYPASS-moduulipaikkaa ja 1 MONITOR-moduulipaikkaa; et voi valita enempää kuin määritettäviä paikkoja. Paikkojen lukumäärän ja moduulimallin yhdistelmän perusteella laite voi tukea jopa neljää 10GE-linkkisuojausta; tai se voi tukea jopa neljää 40GE-linkkiä; tai se voi tukea jopa yhtä 100GE-linkkiä.
3. Moduulimalli "BYP-MOD-L1CG" voidaan asentaa vain SLOT1:een, jotta se toimii oikein.
4. Moduulityyppi "BYP-MOD-XXX" voidaan asettaa vain BYPASS-moduulipaikkaan; moduulityyppi "MON-MOD-XXX" voidaan asettaa vain MONITOR-moduulipaikkaan normaalia käyttöä varten.
| Tuotteen malli | Toimintojen parametrit |
| Runko (isäntä) | |
| ML-BYPASS-M200 | 1U vakio 19 tuuman telineasennus; suurin virrankulutus 250W; modulaarinen BYPASS suojelija isäntä; 2 BYPASS-moduulipaikkaa; 1 MONITOR-moduulipaikka; AC ja DC valinnainen; |
| OHITUSMODUULI | |
| BYP-MOD-L2XG(LM/SM) | Tukee 2-suuntaista 10GE-linkin sarjasuojausta, 4*10GE-liitäntää, LC-liitintä; sisäänrakennettu optinen lähetin-vastaanotin; optinen linkki yksi/monimuoto valinnainen, tukee 10GBASE-SR/LR; |
| BYP-MOD-L2QXG (LM/SM) | Tukee 2-suuntaista 40GE-linkin sarjasuojausta, 4*40GE-liitäntää, LC-liitintä; sisäänrakennettu optinen lähetin-vastaanotin; optinen linkki yksi-/monimuotoinen valinnainen, tukee 40GBASE-SR4/LR4; |
| BYP-MOD-L1CG (LM/SM) | Tukee 1-kanavaista 100GE-linkin sarjasuojausta, 2*100GE-liitäntää, LC-liitintä; sisäänrakennettu optinen lähetin-vastaanotin; optinen linkki yksi monimuoto valinnainen, tukee 100GBASE-SR4/LR4 ; |
| MONITORIN MODULI | |
| MON-MOD-L16XG | 16 * 10GE SFP+ -valvontaporttimoduuli; ei optista lähetin-vastaanotinmoduulia; |
| MON-MOD-L8XG | 8 * 10GE SFP+ -valvontaporttimoduuli; ei optista lähetin-vastaanotinmoduulia; |
| MON-MOD-L2CG | 2 * 100GE QSFP28 -valvontaporttimoduuli; ei optista lähetin-vastaanotinmoduulia; |
| MON-MOD-L8QXG | 8* 40GE QSFP+ -valvontaporttimoduuli; ei optista lähetin-vastaanotinmoduulia; |
4-Verkon TAP-ohituskytkimen tekniset tiedot
| Tuotteen modaliteetti | ML-BYPASS-M200-sarjan ohituskytkin | |
| Käyttöliittymän tyyppi | MGT käyttöliittymä | 1*10/100/1000BASE-T Mukautuva hallintaliittymä; Tukee HTTP/IP-etähallintaa |
| Moduulin paikka | 2*BYPASS-moduulipaikka；1*MONITOR-moduulipaikka； | |
| Linkit tukevat maksimissaan | Laite tukee enintään 4*10GE-linkkiä tai 4*40GE-linkkiä tai 1*100GE-linkkiä | |
| Monitor | Laite tukee enintään 16 * 10GE valvontaporttia tai 8 * 40GE valvontaporttia tai 2 * 100GE valvontaporttia； | |
| Toiminto | Täysi kaksipuolinen käsittelykyky | 640 Gbps |
| Perustuu IP/protokolla/portti viiden tuple spesifiseen liikenteen kaskadisuojaukseen | Tukea | |
| Kaskadisuojaus perustuu täyteen liikenteeseen | Tukea | |
| Monipuolinen kuormituksen tasapainotus | Tukea | |
| Mukautettu sydämenlyönnin tunnistustoiminto | Tukea | |
| Tukee Ethernet-paketin riippumattomuutta | Tukea | |
| OHITUSKYTKIN | Tukea | |
| BYPASS Kytkin ilman salamaa | Tukea | |
| KONSOLI MGT | Tukea | |
| IP/WEB MGT | Tukea | |
| SNMP V1/V2C MGT | Tukea | |
| TELNET/SSH MGT | Tukea | |
| SYSLOG-protokolla | Tukea | |
| Käyttäjän valtuutus | Perustuu salasanan valtuutukseen/AAA/TACACS+ | |
| Sähkö | Nimellissyöttöjännite | AC-220V/DC-48V【Valinnainen】 |
| Nimellistehotaajuus | 50Hz | |
| Nimellistulovirta | AC-3A / DC-10A | |
| Nimellisteho | 100W | |
| Ympäristö | Käyttölämpötila | 0-50 ℃ |
| Varastointilämpötila | -20-70 ℃ | |
| Toimiva kosteus | 10-95%, Ei kondensaatiota | |
| Käyttäjän määritykset | Konsolin kokoonpano | RS232-liitäntä,115200,8,N,1 |
| Kaistan ulkopuolinen MGT-liitäntä | 1*10/100/1000M Ethernet-liitäntä | |
| Salasanan valtuutus | Tukea | |
| Alustan korkeus | Alustatila (U) | 1U 19 tuumaa, 485mm * 44,5mm * 350mm |
5-verkon TAP-ohituskytkinsovellus (kuten seuraava)
Seuraavassa on tyypillinen IPS (Intrusion Prevention System), FW (palomuuri) käyttöönottotila, IPS / FW on otettu käyttöön sarjassa verkkolaitteiden (reitittimet, kytkimet jne.) välillä liikenteen toteuttamalla turvatarkastuksia, mukaan vastaava turvallisuuspolitiikka määrittää vapauttaa tai estää vastaavan liikenteen, saavuttaa vaikutus turvallisuuden puolustus.
Samaan aikaan voimme havaita IPS / FW laitteiden sarjakäyttöisenä, joka yleensä otetaan käyttöön yrityksen verkon keskeisessä paikassa sarjasuojauksen toteuttamiseksi, ja siihen kytkettyjen laitteiden luotettavuus vaikuttaa suoraan yrityksen verkon yleiseen saatavuuteen. Kun sarjalaitteet ylikuormituvat, kaatuvat, ohjelmistopäivitykset, käytäntöpäivitykset jne., koko yrityksen verkon käytettävyyteen vaikuttaa suuresti. Tässä vaiheessa me vain verkon kautta leikata, fyysinen ohitus hyppyjohdin voi tehdä verkko palautetaan, mikä vaikuttaa vakavasti verkon luotettavuuteen. IPS / FW ja muut sarjalaitteet toisaalta parantavat yrityksen verkkoturvallisuuden käyttöönottoa, toisaalta heikentää myös yritysverkkojen luotettavuutta, mikä lisää verkkoa ei ole saatavilla.
5.2 Inline Link -sarjan laitteiden suojaus
Mylinking™ "Bypass Switch" on käytössä sarjassa verkkolaitteiden (reitittimet, kytkimet jne.) välillä, eikä verkkolaitteiden välinen tietovirta enää johda suoraan IPS:ään/FW:hen, "Ohituskytkin" IPS:ään/FW:hen, kun IPS / FW ylikuormituksen, kaatumisen, ohjelmistopäivitysten, käytäntöpäivitysten ja muiden epäonnistumisolosuhteiden vuoksi, "Ohituskytkin" älykkään sykeviestin havaitsemisen kautta Toiminto ajoissa löytö, ja siten ohittaa viallinen laite, keskeyttämättä lähtökohta verkon, nopean verkon laitteet suoraan kytketty suojaamaan normaalia viestintäverkkoa; kun IPS / FW epäonnistuminen toipuminen, mutta myös älykkäiden syke paketteja Havaitseminen ajoissa havaitseminen toiminto, alkuperäinen linkki palauttaa tietoturvan yrityksen verkon turvatarkastuksia.
Mylinking™ "Bypass Switch" sisältää tehokkaan älykkään sykeviestin tunnistustoiminnon, jonka avulla käyttäjä voi mukauttaa sykevälin ja uudelleenyritysten enimmäismäärän IPS/FW:n mukautetulla sykeviestillä terveystestausta varten, kuten lähettää syketarkistusviesti. IPS / FW:n ylävirran / alavirran porttiin ja vastaanottaa sitten IPS / FW:n ylävirran / alavirran portista ja arvioida, toimiiko IPS / FW normaalisti sykeviestin lähettäminen ja vastaanottaminen.
5.3 "SpecFlow" Policy Flow Inline Traction -sarjan suojaus
Kun turvaverkkolaitteen tarvitsee vain käsitellä tiettyä liikennettä sarjassa suojaussuojauksella, Mylinking™ "Bypass Switch" liikenteen käsittelykohtaisen käsittelytoiminnon kautta liikenteen seulontastrategian kautta turvalaitteen yhdistämiseksi " Huolestunut "liikenne lähetetään takaisin suoraan verkkolinkkiin, ja "kyseinen liikenneosio" on veto linjassa olevaan turvalaitteeseen turvatarkastuksia varten. Tämä ei vain ylläpidä turvalaitteen turvailmaisutoiminnon normaalia käyttöä, vaan myös vähentää turvalaitteiden tehotonta virtausta paineen käsittelemiseksi; samalla "Ohituskytkin" voi havaita turvalaitteen toimintakunnon reaaliajassa. Turvalaite toimii epänormaalisti ohittaa tietoliikenteen suoraan välttääkseen verkkopalvelun häiriöitä.
Mylinking™ Traffic Bypass Protector voi tunnistaa liikenteen L2-L4-kerroksen otsikkotunnisteen perusteella, kuten VLAN-tunnisteen, lähteen/kohteen MAC-osoitteen, lähteen IP-osoitteen, IP-pakettityypin, siirtokerroksen protokollaportin, protokollan otsikon avaintunnisteen ja niin edelleen. päällä. Useita yhteensopivuusehtojen joustava yhdistelmä voidaan määrittää joustavasti määrittämään tietyt liikennetyypit, jotka kiinnostavat tiettyä suojauslaitetta ja joita voidaan käyttää laajalti erityisten turvatarkastuslaitteiden (RDP, SSH, tietokannan auditointi jne.) käyttöönotossa. .
5.4 Load balanced Series Protection
Mylinking™ "Bypass Switch" on käytössä sarjassa verkkolaitteiden (reitittimet, kytkimet jne.) välillä. Kun yksittäinen IPS/FW-käsittelyn suorituskyky ei riitä selviytymään verkkolinkin huippuliikenteestä, Suojan liikenteen kuormituksen tasapainotustoiminto, useiden IPS-/FW-klusterin prosessointiverkkolinkkiliikenteen "niputtaminen" voi tehokkaasti vähentää yhden IPS/ FW-käsittelypaine, parantaa yleistä käsittelyn suorituskykyä vastaamaan käyttöönottoympäristön suuren kaistanleveyden vaatimiseen.
Mylinking™ "Bypass Switch" sisältää tehokkaan kuormituksen tasapainotustoiminnon kehyksen VLAN-tunnisteen, MAC-tietojen, IP-tietojen, portin numeron, protokollan ja muiden liikenteen Hash-kuormituksen jakaumatietojen mukaan sen varmistamiseksi, että jokainen IPS/FW vastaanottaa dataa. virtaus Istunnon eheys.
5.5 Usean sarjan sisäisten laitteiden virtauksen vetovoiman suojaus (vaihtaa sarjaliitäntä rinnakkaisliitännäksi)
Joissakin keskeisissä linkeissä (kuten Internet-pisteissä, palvelinalueen vaihtolinkissä) sijainti johtuu usein turvaominaisuuksien tarpeista ja useiden sisäisten turvatestauslaitteiden (kuten palomuuri, DDOS-hyökkäyslaitteita, WEB-sovellusten palomuuri) käyttöönotosta. , tunkeutumisen estolaitteet, jne.), useita turvallisuuden havaitsemislaitteita samanaikaisesti sarjassa linkin lisäämiseksi linkin yhden pisteen vika, mikä vähentää verkon yleistä luotettavuutta. Ja edellä mainitut turvalaitteet online-käyttöön, laitteiden päivitykset, laitteiden vaihto ja muut toiminnot, aiheuttaa verkon pitkäksi aikaa palvelun keskeytyksen ja suuremman hankkeen leikkaustoimet tällaisten hankkeiden onnistuneen toteuttamisen loppuunsaattamiseksi.
Ottamalla "Bypass Switch" käyttöön yhtenäisellä tavalla, useiden samaan linkkiin sarjaan kytkettyjen turvalaitteiden käyttöönottotila voidaan muuttaa "fyysisestä ketjutustilasta" "fyysiseen ketjutustilaan, loogiseen ketjutustilaan". Linkki linkissä yhden pisteen epäonnistuminen parantaa luotettavuutta linkin, kun taas "ohituskytkin" on linkki virtaus kysyntään veto, saavuttaa sama virtaus alkuperäisen tilan turvallisen käsittelyn vaikutus.
Useampi kuin yksi suojalaite samanaikaisesti sarjan käyttöönottokaaviossa:
Mylinking™ Network TAP -ohituskytkimen käyttöönottokaavio:
5.6 Perustuu Traffic Traction Security Detection Protection Dynaamiseen strategiaan
"Ohituskytkin" Toinen edistynyt sovellusskenaario perustuu liikenteen vetoturvan havaitsemissuojaussovellusten dynaamiseen strategiaan, alla olevan tavan käyttöönottoon:
Ota "Anti-DDoS-hyökkäyssuojaus ja -tunnistus" -turvatestauslaitteet esimerkiksi "Bypass Switchin" ja sitten DDOS-suojauslaitteiden käyttöönoton kautta ja kytketään sitten "Bypass Switchiin" tavalliseen tapaan " Vedonsuoja "täydelle liikenteen määrälle langallisen nopeuden edelleenlähetys samalla virtauspeilin ulostulo" DDOS-hyökkäyssuojalaitteeseen ", kun se havaitaan palvelimen IP-osoitteelle (tai IP-verkkosegmentille) hyökkäys," DDOS-hyökkäyssuojauslaite " luo kohdeliikennevirran täsmäyssäännöt ja lähettää ne "Ohituskytkimelle" dynaamisen käytännön toimitusrajapinnan kautta. " Ohituskytkin " voi päivittää "liikenteen vetovoiman dynaamisen" saatuaan dynaamisen politiikan säännöt Sääntöpooli "ja välittömästi" sääntö osui hyökkäykseen palvelimen liikenne "pito" DDoS-hyökkäyksen torjuntaan ja havaitsemiseen tarkoitettujen laitteiden käsittelyyn voimaan hyökkäyksen jälkeen ja ruiskutetaan sitten uudelleen verkkoon.
"Ohituskytkimeen" perustuva sovellusmalli on helpompi toteuttaa kuin perinteinen BGP-reititys tai muu liikenteen vetojärjestelmä, ja ympäristö on vähemmän riippuvainen verkosta ja luotettavuus on korkeampi.
"Ohituskytkimellä" on seuraavat ominaisuudet dynaamisen politiikan suojauksen havaitsemisen tukemiseksi:
1, "Ohituskytkin" tarjoaa WEBSERIVCE-rajapintaan perustuvien sääntöjen ulkopuolella helpon integroinnin kolmannen osapuolen turvalaitteisiin.
2, "Bypass Switch" perustuu laitteistoon puhtaaseen ASIC-siruun, joka välittää jopa 10 Gbps:n langallisen nopeuden paketteja estämättä kytkimen edelleenlähetystä, ja "liikenteen vetodynaamisen sääntökirjaston" lukumäärästä riippumatta.
3, "Ohituskytkin" sisäänrakennettu ammatillinen BYPASS-toiminto, vaikka itse suojaus epäonnistuu, voi myös ohittaa alkuperäisen sarjayhteyden välittömästi, ei vaikuta alkuperäiseen normaaliin viestintään.
