Mylinking™ नेटवर्क टैप बायपास स्विच ML-BYPASS-100

विहंगावलोकन

Mylinking™ नेटवर्क टैप बायपास स्विच को उच्च नेटवर्क विश्वसनीयता प्रदान करते हुए विभिन्न प्रकार के इनलाइन सुरक्षा उपकरणों की लचीली तैनाती के लिए अनुसंधान और विकसित किया गया है।
Mylinking™ स्मार्ट बाईपास स्विच टैप को तैनात करके:

• उपयोगकर्ता लचीले ढंग से सुरक्षा उपकरण/उपकरण स्थापित/अनइंस्टॉल कर सकते हैं और वर्तमान नेटवर्क को प्रभावित या बाधित नहीं करेंगे;
• इनलाइन सुरक्षा उपकरणों की सामान्य कामकाजी स्थिति की वास्तविक समय की निगरानी के लिए बुद्धिमान स्वास्थ्य पहचान फ़ंक्शन के साथ Mylinking™ नेटवर्क टैप बायपास स्विच।एक बार जब इनलाइन सुरक्षा उपकरण अपवाद कार्य करते हैं, तो सामान्य नेटवर्क संचार बनाए रखने के लिए सुरक्षा फ़ंक्शन स्वचालित रूप से बायपास हो जाएगा;
• विशिष्ट ट्रैफ़िक सफाई सुरक्षा उपकरण, ऑडिट उपकरण पर आधारित एन्क्रिप्शन तकनीक को तैनात करने के लिए चयनात्मक ट्रैफ़िक सुरक्षा तकनीक का उपयोग किया जा सकता है।विशिष्ट ट्रैफ़िक प्रकार के लिए इनलाइन एक्सेस सुरक्षा को प्रभावी ढंग से पूरा करना, इनलाइन डिवाइस के प्रवाह प्रबंधन दबाव को उतारना;
• लोड बैलेंस्ड ट्रैफिक प्रोटेक्शन तकनीक का उपयोग उच्च-बैंडविड्थ वातावरण में इनलाइन सुरक्षा को पूरा करने के लिए सुरक्षित सीरियल इनलाइन सुरक्षा उपकरणों की क्लस्टर तैनाती के लिए किया जा सकता है।

नेटवर्क टैप बायपास स्विच उन्नत सुविधाएँ और तकनीकें

Mylinking™ "SpecFlow" सुरक्षा मोड और "FullLink" सुरक्षा मोड
Mylinking™ फास्ट बायपास स्विचिंग सुरक्षा
मायलिंकिंग™ "लिंकसेफस्विच"
Mylinking™ "वेबसेवा" गतिशील रणनीति अग्रेषण/निर्गम
Mylinking™ इंटेलिजेंट हार्टबीट मैसेज डिटेक्शन
Mylinking™ निश्चित दिल की धड़कन संदेश (दिल की धड़कन पैकेट)
Mylinking™ मल्टी-लिंक लोड बैलेंसिंग
Mylinking™ इंटेलिजेंट ट्रैफ़िक वितरण
मायलिंकिंग™ डायनेमिक लोड बैलेंसिंग
Mylinking™ रिमोट मैनेजमेंट टेक्नोलॉजी (HTTP/WEB, TELNET/SSH, "EasyConfig/AdvanceConfig" विशेषता)

नेटवर्क टैप बायपास स्विच वैकल्पिक कॉन्फ़िगरेशन गाइड

बाईपास मॉड्यूलसुरक्षा पोर्ट मॉड्यूल स्लॉट:
इस स्लॉट को अलग-अलग स्पीड/पोर्ट नंबर के साथ BYPASS सुरक्षा पोर्ट मॉड्यूल में डाला जा सकता है।विभिन्न प्रकार के मॉड्यूल को प्रतिस्थापित करके, यह कई 10G/40G/100G लिंक आवश्यकताओं की BYPASS सुरक्षा का समर्थन कर सकता है।

मॉनिटर मॉड्यूलपोर्ट मॉड्यूल स्लॉट;
इस स्लॉट में अलग-अलग स्पीड/पोर्ट के साथ मॉनिटर मॉड्यूल डाला जा सकता है।यह विभिन्न मॉड्यूल को प्रतिस्थापित करके इनलाइन सीरियल मॉनिटरिंग डिवाइस परिनियोजन के लिए 10G/40G/100G के कई लिंक का समर्थन कर सकता है।

मॉड्यूल चयन नियम
विभिन्न तैनात लिंक और निगरानी उपकरण तैनाती आवश्यकताओं के आधार पर, आप अपने वास्तविक पर्यावरण अनुरोध को पूरा करने के लिए लचीले ढंग से विभिन्न मॉड्यूल कॉन्फ़िगरेशन चुन सकते हैं;कृपया अपने मॉड्यूल चयन के दौरान निम्नलिखित नियमों का पालन करें:
1. चेसिस घटक अनिवार्य हैं और किसी अन्य मॉड्यूल का चयन करने से पहले आपको चेसिस घटकों का चयन करना होगा।साथ ही, कृपया अपनी आवश्यकताओं के अनुसार विभिन्न बिजली आपूर्ति विधियां (एसी/डीसी) चुनें।
2. संपूर्ण डिवाइस 2 बायपास मॉड्यूल स्लॉट और 1 मॉनिटर मॉड्यूल स्लॉट का समर्थन करता है;आप कॉन्फ़िगर करने के लिए स्लॉट की संख्या से अधिक का चयन नहीं कर सकते।स्लॉट की संख्या और मॉड्यूल मॉडल के संयोजन के आधार पर, डिवाइस चार 10GE लिंक सुरक्षा तक का समर्थन कर सकता है;या यह चार 40GE लिंक तक का समर्थन कर सकता है;या यह एक 100GE लिंक तक का समर्थन कर सकता है।
3. मॉड्यूल मॉडल "BYP-MOD-L1CG" को ठीक से काम करने के लिए केवल SLOT1 में डाला जा सकता है।
4. मॉड्यूल प्रकार "BYP-MOD-XXX" को केवल BYPASS मॉड्यूल स्लॉट में डाला जा सकता है;मॉड्यूल प्रकार "MON-MOD-XXX" को केवल सामान्य ऑपरेशन के लिए मॉनिटर मॉड्यूल स्लॉट में डाला जा सकता है।

नेटवर्क टैप बायपास स्विच विशिष्टताएँ

नेटवर्क टीएपी बाईपास स्विच एप्लीकेशन (निम्नानुसार)

5.1 इनलाइन सुरक्षा उपकरण (आईपीएस/एफडब्ल्यू) का जोखिम
निम्नलिखित एक विशिष्ट आईपीएस (घुसपैठ रोकथाम प्रणाली), एफडब्ल्यू (फ़ायरवॉल) तैनाती मोड है, आईपीएस / एफडब्ल्यू को सुरक्षा जांच के कार्यान्वयन के माध्यम से यातायात के बीच इनलाइन नेटवर्क उपकरण (जैसे राउटर, स्विच इत्यादि) के रूप में तैनात किया गया है। सुरक्षा रक्षा के प्रभाव को प्राप्त करने के लिए, संबंधित ट्रैफ़िक को जारी करने या अवरुद्ध करने का निर्धारण करने के लिए संबंधित सुरक्षा नीति।

साथ ही, हम आईपीएस (घुसपैठ रोकथाम प्रणाली) / एफडब्ल्यू (फ़ायरवॉल) को उपकरण की इनलाइन तैनाती के रूप में देख सकते हैं, आमतौर पर इनलाइन सुरक्षा को लागू करने के लिए एंटरप्राइज़ नेटवर्क के प्रमुख स्थान पर तैनात किया जाता है, इससे जुड़े उपकरणों की विश्वसनीयता सीधे प्रभावित होती है समग्र उद्यम नेटवर्क उपलब्धता।एक बार जब इनलाइन सुरक्षा उपकरण ओवरलोड, क्रैश, सॉफ़्टवेयर अपडेट, नीति अपडेट इत्यादि हो जाते हैं, तो संपूर्ण एंटरप्राइज़ नेटवर्क उपलब्धता बहुत प्रभावित होगी।इस बिंदु पर, हम केवल नेटवर्क कट, भौतिक बाईपास जम्पर के माध्यम से नेटवर्क को बहाल कर सकते हैं, लेकिन यह नेटवर्क की विश्वसनीयता को गंभीर रूप से प्रभावित कर रहा है।आईपीएस (घुसपैठ रोकथाम प्रणाली) / एफडब्ल्यू (फ़ायरवॉल) और अन्य इनलाइन डिवाइस एक तरफ एंटरप्राइज़ नेटवर्क सुरक्षा की तैनाती में सुधार करते हैं, दूसरी तरफ एंटरप्राइज़ नेटवर्क की विश्वसनीयता भी कम कर देते हैं, जिससे नेटवर्क का जोखिम बढ़ जाता है।

5.2 इनलाइन लिंक श्रृंखला उपकरण सुरक्षा

Mylinking™ "बाईपास स्विच" को नेटवर्क उपकरणों (राउटर, स्विच इत्यादि) के बीच इनलाइन के रूप में तैनात किया गया है, और नेटवर्क उपकरणों के बीच डेटा प्रवाह अब सीधे आईपीएस (घुसपैठ रोकथाम प्रणाली) / एफडब्ल्यू (फ़ायरवॉल), "बायपास स्विच" तक नहीं जाता है। आईपीएस/एफडब्ल्यू के लिए, जब आईपीएस/एफडब्ल्यू ओवरलोड, क्रैश, सॉफ्टवेयर अपडेट, नीति अपडेट और विफलता की अन्य स्थितियों के कारण होता है, तो समय पर खोज के बुद्धिमान दिल की धड़कन संदेश का पता लगाने के कार्य के माध्यम से "बाईपास स्विच", और इस प्रकार दोषपूर्ण डिवाइस को छोड़ दें, नेटवर्क के परिसर को बाधित किए बिना, सामान्य संचार नेटवर्क की सुरक्षा के लिए रैपिड नेटवर्क उपकरण सीधे जुड़े हुए हैं;जब आईपीएस / एफडब्ल्यू विफलता वसूली, लेकिन यह भी फ़ंक्शन का समय पर पता लगाने के बुद्धिमान हार्टबीट पैकेट का पता लगाने के माध्यम से, एंटरप्राइज़ नेटवर्क सुरक्षा जांच की सुरक्षा को बहाल करने के लिए मूल लिंक।

Mylinking™ "बाईपास स्विच" में एक शक्तिशाली बुद्धिमान हार्टबीट संदेश डिटेक्शन फ़ंक्शन है, उपयोगकर्ता स्वास्थ्य परीक्षण के लिए आईपीएस / एफडब्ल्यू पर एक कस्टम हार्टबीट संदेश के माध्यम से दिल की धड़कन के अंतराल और अधिकतम संख्या में पुनः प्रयास को अनुकूलित कर सकता है, जैसे कि दिल की धड़कन जांच संदेश भेजना आईपीएस/एफडब्ल्यू के अपस्ट्रीम/डाउनस्ट्रीम पोर्ट पर, और फिर आईपीएस/एफडब्ल्यू के अपस्ट्रीम/डाउनस्ट्रीम पोर्ट से प्राप्त करें, और दिल की धड़कन संदेश भेजकर और प्राप्त करके निर्धारित करें कि आईपीएस/एफडब्ल्यू सामान्य रूप से काम कर रहा है या नहीं।

5.3 "स्पेकफ्लो" नीति प्रवाह इनलाइन ट्रैक्शन श्रृंखला सुरक्षा

जब सुरक्षा नेटवर्क डिवाइस को केवल श्रृंखला सुरक्षा सुरक्षा में विशिष्ट ट्रैफ़िक से निपटने की आवश्यकता होती है, तो Mylinking™ "नेटवर्क टैप बायपास स्विच" ट्रैफ़िक प्रति-प्रोसेसिंग फ़ंक्शन के माध्यम से, सुरक्षा डिवाइस "संबंधित" ट्रैफ़िक को कनेक्ट करने के लिए ट्रैफ़िक स्क्रीनिंग रणनीति के माध्यम से भेजा जाता है। सीधे नेटवर्क लिंक पर वापस जाएं, और "संबंधित ट्रैफ़िक अनुभाग" सुरक्षा जांच करने के लिए इन-लाइन सुरक्षा उपकरण का कर्षण है।यह न केवल सुरक्षा उपकरण के सुरक्षा पहचान फ़ंक्शन के सामान्य अनुप्रयोग को बनाए रखेगा, बल्कि दबाव से निपटने के लिए सुरक्षा उपकरण के अकुशल प्रवाह को भी कम करेगा;साथ ही, "नेटवर्क टैप बायपास स्विच" वास्तविक समय में सुरक्षा उपकरण की कार्यशील स्थिति का पता लगा सकता है।सुरक्षा उपकरण असामान्य रूप से काम करता है और नेटवर्क सेवा में व्यवधान से बचने के लिए सीधे डेटा ट्रैफ़िक को बायपास करता है।

Mylinking™ इनलाइन ट्रैफ़िक बाईपास टैप L2-L4 लेयर हेडर पहचानकर्ता के आधार पर ट्रैफ़िक की पहचान कर सकता है, जैसे VLAN टैग, स्रोत / गंतव्य MAC पता, स्रोत IP पता, IP पैकेट प्रकार, ट्रांसपोर्ट लेयर प्रोटोकॉल पोर्ट, प्रोटोकॉल हेडर कुंजी टैग, और जल्द ही।विशिष्ट ट्रैफ़िक प्रकारों को परिभाषित करने के लिए विभिन्न प्रकार की मिलान स्थितियों के लचीले संयोजन को लचीले ढंग से परिभाषित किया जा सकता है जो किसी विशेष सुरक्षा उपकरण के लिए रुचि रखते हैं और विशेष सुरक्षा ऑडिटिंग उपकरणों (आरडीपी, एसएसएच, डेटाबेस ऑडिटिंग, आदि) की तैनाती के लिए व्यापक रूप से उपयोग किए जा सकते हैं। .

5.4 लोड संतुलित श्रृंखला सुरक्षा

Mylinking™ "नेटवर्क टैप बायपास स्विच" को नेटवर्क डिवाइस (राउटर, स्विच इत्यादि) के बीच इनलाइन के रूप में तैनात किया गया है।जब एकल आईपीएस/एफडब्ल्यू प्रोसेसिंग प्रदर्शन नेटवर्क लिंक पीक ट्रैफिक से निपटने के लिए पर्याप्त नहीं है, तो प्रोटेक्टर का ट्रैफिक लोड संतुलन फ़ंक्शन, कई आईपीएस/एफडब्ल्यू क्लस्टर प्रोसेसिंगनेटवर्क लिंक ट्रैफिक का "बंडलिंग", प्रभावी ढंग से एकल आईपीएस/एफडब्ल्यू को कम कर सकता है प्रसंस्करण दबाव, परिनियोजन वातावरण के उच्च बैंडविड्थ को पूरा करने के लिए समग्र प्रसंस्करण प्रदर्शन में सुधार का दावा करता है।

Mylinking™ "नेटवर्क टैप बायपास स्विच" में एक शक्तिशाली लोड संतुलन फ़ंक्शन है, जो फ्रेम वीएलएएन टैग, मैक जानकारी, आईपी जानकारी, पोर्ट नंबर, प्रोटोकॉल और यातायात के हैश लोड संतुलन वितरण पर अन्य जानकारी के अनुसार सुनिश्चित करता है कि प्रत्येक आईपीएस / एफडब्ल्यू प्राप्त डेटा प्रवाह सत्र अखंडता.

5.5 बहु-श्रृंखला इनलाइन उपकरण प्रवाह कर्षण संरक्षण (सीरियल कनेक्शन को समानांतर कनेक्शन में बदलें)
कुछ प्रमुख लिंक (जैसे इंटरनेट आउटलेट, सर्वर एरिया एक्सचेंज लिंक) में स्थान अक्सर सुरक्षा सुविधाओं की जरूरतों और कई इन-लाइन सुरक्षा परीक्षण उपकरण (जैसे फ़ायरवॉल (एफडब्ल्यू), एंटी-डीडीओएस हमला उपकरण) की तैनाती के कारण होता है। वेब एप्लिकेशन फ़ायरवॉल (डब्ल्यूएएफ), घुसपैठ रोकथाम प्रणाली (आईपीएस), आदि), विफलता के एकल बिंदु के लिंक को बढ़ाने के लिए लिंक पर श्रृंखला में एक ही समय में कई सुरक्षा पहचान उपकरण, नेटवर्क की समग्र विश्वसनीयता को कम करते हैं।और उपर्युक्त सुरक्षा उपकरणों की ऑन-लाइन तैनाती, उपकरण उन्नयन, उपकरण प्रतिस्थापन और अन्य कार्यों में, नेटवर्क को लंबे समय तक सेवा में रुकावट और ऐसी परियोजनाओं के सफल कार्यान्वयन को पूरा करने के लिए एक बड़ी परियोजना में कटौती की कार्रवाई का कारण बनेगा।

"नेटवर्क टैप बायपास स्विच" को एकीकृत तरीके से तैनात करके, एक ही लिंक पर श्रृंखला में जुड़े कई सुरक्षा उपकरणों की तैनाती मोड को "भौतिक संयोजन मोड" से "भौतिक संयोजन, तार्किक संयोजन मोड" में बदला जा सकता है। लिंक की विश्वसनीयता में सुधार करने में विफलता के एकल बिंदु का लिंक, जबकि मांग कर्षण पर लिंक प्रवाह पर "बाईपास स्विच", सुरक्षित प्रसंस्करण प्रभाव के मूल मोड के साथ समान प्रवाह प्राप्त करने के लिए।

इनलाइन परिनियोजन आरेख के रूप में एक ही समय में एक से अधिक सुरक्षा उपकरण:

Mylinking™ नेटवर्क TAP बाईपास स्विच परिनियोजन आरेख:

5.6 ट्रैफिक ट्रैक्शन सिक्योरिटी डिटेक्शन प्रोटेक्शन की गतिशील रणनीति पर आधारित
"नेटवर्क टैप बायपास स्विच" एक अन्य उन्नत एप्लिकेशन परिदृश्य ट्रैफ़िक ट्रैक्शन सुरक्षा पहचान संरक्षण अनुप्रयोगों की गतिशील रणनीति पर आधारित है, जिस तरह से तैनाती नीचे दी गई है:

उदाहरण के लिए, "एंटी-डीडीओएस अटैक प्रोटेक्शन एंड डिटेक्शन" सुरक्षा परीक्षण उपकरण लें, "नेटवर्क टैप बायपास स्विच" के फ्रंट-एंड परिनियोजन के माध्यम से और फिर एंटी-डीडीओएस सुरक्षा उपकरण और फिर "नेटवर्क टैप बायपास स्विच" से कनेक्ट करें। सामान्य रूप से "ट्रैक्शन प्रोटेक्टर" में ट्रैफिक वायर-स्पीड की पूरी मात्रा को एक ही समय में "एंटी-डीडीओएस अटैक प्रोटेक्शन डिवाइस" के लिए फ्लो मिरर आउटपुट को अग्रेषित किया जाता है, एक बार सर्वर आईपी (या आईपी नेटवर्क सेगमेंट) के लिए पता लगाने के बाद अटैक," एंटी-डीडीओएस अटैक प्रोटेक्शन डिवाइस " लक्ष्य ट्रैफ़िक प्रवाह मिलान नियम उत्पन्न करेगा और उन्हें गतिशील नीति वितरण इंटरफ़ेस के माध्यम से " नेटवर्क टैप बायपास स्विच " पर भेजेगा।"नेटवर्क टैप बायपास स्विच" गतिशील नीति नियम नियम पूल प्राप्त करने के बाद "ट्रैफ़िक ट्रैक्शन डायनेमिक" को अपडेट कर सकता है और तुरंत "नियम हमला सर्वर ट्रैफ़िक" ट्रैक्शन को "एंटी-डीडीओएस हमले की सुरक्षा और पहचान" प्रसंस्करण के लिए उपकरण पर हिट कर सकता है। हमले के प्रवाह के बाद प्रभावी होना और फिर नेटवर्क में पुनः इंजेक्ट किया जाना।

"नेटवर्क टैप बायपास स्विच" पर आधारित एप्लिकेशन योजना पारंपरिक बीजीपी रूट इंजेक्शन या अन्य ट्रैफिक ट्रैक्शन योजना की तुलना में लागू करना आसान है, और पर्यावरण नेटवर्क पर कम निर्भर है और विश्वसनीयता अधिक है।

"नेटवर्क टैप बायपास स्विच" में गतिशील नीति सुरक्षा पहचान संरक्षण का समर्थन करने के लिए निम्नलिखित विशेषताएं हैं:
1, "नेटवर्क टैप बायपास स्विच" WEBSERIVCE इंटरफ़ेस पर आधारित नियमों के बाहर, तृतीय-पक्ष सुरक्षा उपकरणों के साथ आसान एकीकरण प्रदान करने के लिए।
2, "बीनेटवर्क टैप बायपास स्विच" हार्डवेयर शुद्ध एएसआईसी चिप पर आधारित है जो स्विच फॉरवर्डिंग को अवरुद्ध किए बिना 10 जीबीपीएस वायर-स्पीड पैकेट तक फॉरवर्ड करता है, और संख्या की परवाह किए बिना "ट्रैफिक ट्रैक्शन डायनेमिक रूल लाइब्रेरी"।
3, "नेटवर्क टैप बायपास स्विच" अंतर्निहित पेशेवर बायपास फ़ंक्शन, भले ही रक्षक स्वयं विफल हो, मूल सीरियल लिंक को तुरंत बायपास कर सकता है, सामान्य संचार के मूल लिंक को प्रभावित नहीं करता है।