MyLinking ™ नेटवर्क टैप BYPASS स्विच ML-Bypass-200

1-ओवरव्यू

MyLinking ™ स्मार्ट बाईपास स्विच को तैनात करके:

• उपयोगकर्ता लचीले ढंग से सुरक्षा उपकरणों को स्थापित/अनइंस्टॉल कर सकते हैं और वर्तमान नेटवर्क और रुकावट को प्रभावित नहीं करेंगे;
• MyLinking ™ नेटवर्क नेटवर्क टैप BYPASS स्विच के साथ इंटेलिजेंट हेल्थ डिटेक्शन फ़ंक्शन के साथ स्विच को सीरियल सिक्योरिटी डिवाइस के सामान्य कार्यशील स्थिति की वास्तविक समय की निगरानी के लिए, एक बार सीरियल सिक्योरिटी डिवाइस वर्क अपवाद, सुरक्षा स्वचालित रूप से सामान्य नेटवर्क संचार को बनाए रखने के लिए बायपास हो जाएगा;
• चयनात्मक यातायात सुरक्षा प्रौद्योगिकी का उपयोग ऑडिट उपकरणों के आधार पर विशिष्ट ट्रैफ़िक सफाई सुरक्षा उपकरण, एन्क्रिप्शन तकनीक को तैनात करने के लिए किया जा सकता है। विशिष्ट ट्रैफ़िक प्रकार के लिए सीरियल एक्सेस सुरक्षा को प्रभावी ढंग से करें, श्रृंखला डिवाइस के प्रवाह हैंडलिंग दबाव को उतारना;
• उच्च बैंडविड्थ वातावरण में धारावाहिक सुरक्षा की आवश्यकता को पूरा करने के लिए सुरक्षित सीरियल उपकरणों की क्लस्टर तैनाती के लिए लोड संतुलित ट्रैफ़िक सुरक्षा तकनीक का उपयोग किया जा सकता है।

इंटरनेट के तेजी से विकास के साथ, नेटवर्क सूचना सुरक्षा का खतरा अधिक से अधिक गंभीर होता जा रहा है, इसलिए विभिन्न प्रकार के सूचना सुरक्षा सुरक्षा अनुप्रयोगों का उपयोग अधिक से अधिक व्यापक रूप से किया जाता है। चाहे वह पारंपरिक एक्सेस कंट्रोल उपकरण (फ़ायरवॉल) हो या एक नए प्रकार के अधिक उन्नत संरक्षण का अर्थ है जैसे घुसपैठ की रोकथाम प्रणाली (IPS), एकीकृत खतरे प्रबंधन मंच (UTM), एंटी-इन-डाइनियल सर्विस अटैक सिस्टम (एंटी-डीडीओएस), एंटी-स्पैन गेटवे, यूनिफाइड डीपीआई ट्रैफ़िक पहचान और नियंत्रण प्रणाली, और कई सुरक्षा उपकरणों को नेटवर्क में सीरीज़िंग की डेटा में तैनात किया जाता है। एक ही समय में, हालांकि, कंप्यूटर नेटवर्क विफल, रखरखाव, अपग्रेड, उपकरण प्रतिस्थापन और इतने पर अत्यधिक विश्वसनीय उत्पादन नेटवर्क एप्लिकेशन वातावरण में एक बड़ा नेटवर्क देरी या यहां तक ​​कि नेटवर्क व्यवधान उत्पन्न करेगा, उपयोगकर्ता इसे बर्दाश्त नहीं कर सकते हैं।

2-नेटवर्क टैप बायपास स्विच एडवांस्ड फीचर्स और टेक्नोलॉजीज

Mylinking ™ "Specflow" सुरक्षा मोड और "फुललिंक" सुरक्षा मोड प्रौद्योगिकी
Mylinking ™ फास्ट बाईपास स्विचिंग सुरक्षा प्रौद्योगिकी
Mylinking ™ "Linksafeswitch" प्रौद्योगिकी
MyLinking ™ "WebService" डायनेमिक स्ट्रेटेजी फ़ॉरवर्डिंग/इश्यू टेक्नोलॉजी
Mylinking ™ बुद्धिमान दिल की धड़कन संदेश का पता लगाने की तकनीक
Mylinking ™ निश्चित दिल की धड़कन संदेश प्रौद्योगिकी
Mylinking ™ मल्टी-लिंक लोड संतुलन प्रौद्योगिकी
Mylinking ™ बुद्धिमान यातायात वितरण प्रौद्योगिकी
Mylinking ™ गतिशील लोड संतुलन प्रौद्योगिकी
MyLinking ™ रिमोट मैनेजमेंट टेक्नोलॉजी (HTTP/WEB, TELNET/SSH, "EasyConfig/AdvanceConfig" विशेषता)

3-नेटवर्क टैप बायपास स्विच कॉन्फ़िगरेशन गाइड

बाईपाससंरक्षण पोर्ट मॉड्यूल स्लॉट:
इस स्लॉट को अलग -अलग स्पीड/पोर्ट नंबर के साथ बाईपास प्रोटेक्शन पोर्ट मॉड्यूल में डाला जा सकता है। विभिन्न प्रकार के मॉड्यूल को बदलकर, यह कई 10g/40g/100g लिंक के बाईपास सुरक्षा का समर्थन कर सकता है।

निगरानी करनापोर्ट मॉड्यूल स्लॉट;
इस स्लॉट को विभिन्न गति/पोर्ट के साथ मॉनिटर पोर्ट मॉड्यूल में डाला जा सकता है। यह विभिन्न मॉडलों को बदलकर कई 10g/40g/100g लिंक ऑनलाइन सीरियल मॉनिटरिंग डिवाइस परिनियोजन का समर्थन कर सकता है।

मॉड्यूल चयन नियम
अलग -अलग तैनात लिंक और मॉनिटरिंग उपकरण परिनियोजन आवश्यकताओं के आधार पर, आप अपनी वास्तविक पर्यावरण आवश्यकताओं को पूरा करने के लिए लचीले ढंग से विभिन्न मॉड्यूल कॉन्फ़िगरेशन चुन सकते हैं; चयन करते समय कृपया निम्नलिखित नियमों का पालन करें:
1। चेसिस घटक अनिवार्य हैं और किसी अन्य मॉड्यूल का चयन करने से पहले आपको चेसिस घटकों का चयन करना होगा। उसी समय, कृपया अपनी आवश्यकताओं के अनुसार विभिन्न बिजली आपूर्ति विधियाँ (एसी/डीसी) चुनें।
2। पूरी मशीन 2 बाईपास मॉड्यूल स्लॉट और 1 मॉनिटर मॉड्यूल स्लॉट तक का समर्थन करती है; आप कॉन्फ़िगर करने के लिए स्लॉट की संख्या से अधिक का चयन नहीं कर सकते। स्लॉट्स और मॉड्यूल मॉडल की संख्या के संयोजन के आधार पर, डिवाइस चार 10GE लिंक सुरक्षा तक का समर्थन कर सकता है; या यह चार 40ge लिंक तक का समर्थन कर सकता है; या यह एक 100GE लिंक तक का समर्थन कर सकता है।
3। मॉड्यूल मॉडल "BYP-MOD-L1CG" को केवल ठीक से काम करने के लिए SLOT1 में डाला जा सकता है।
4। मॉड्यूल प्रकार "BYP-MOD-XXX" केवल बाईपास मॉड्यूल स्लॉट में डाला जा सकता है; मॉड्यूल प्रकार "मोन-मोड-xxx" केवल सामान्य संचालन के लिए मॉनिटर मॉड्यूल स्लॉट में डाला जा सकता है।

4-नेटवर्क टैप बायपास स्विच विनिर्देश

5-नेटवर्क टैप बायपास स्विच एप्लिकेशन (निम्न के रूप में)

निम्नलिखित एक विशिष्ट IPS (घुसपैठ की रोकथाम प्रणाली), FW (फ़ायरवॉल) परिनियोजन मोड, IPS / FW को सुरक्षा जांच के कार्यान्वयन के माध्यम से यातायात के कार्यान्वयन के माध्यम से यातायात के कार्यान्वयन के माध्यम से ट्रैफ़िक के बीच नेटवर्क उपकरण (राउटर, स्विच, आदि) के लिए श्रृंखला में तैनात किया जाता है।

इसी समय, हम आईपीएस / एफडब्ल्यू को उपकरणों की सीरियल परिनियोजन के रूप में देख सकते हैं, आमतौर पर सीरियल सुरक्षा को लागू करने के लिए एंटरप्राइज नेटवर्क के प्रमुख स्थान पर तैनात किया जाता है, इसके जुड़े उपकरणों की विश्वसनीयता सीधे समग्र उद्यम नेटवर्क उपलब्धता को प्रभावित करती है। एक बार सीरियल डिवाइस ओवरलोड, क्रैश, सॉफ्टवेयर अपडेट, पॉलिसी अपडेट आदि, पूरे एंटरप्राइज़ नेटवर्क की उपलब्धता बहुत प्रभावित होगी। इस बिंदु पर, हम केवल नेटवर्क कट के माध्यम से, भौतिक बाईपास जम्पर नेटवर्क को पुनर्स्थापित करने के लिए बना सकते हैं, नेटवर्क की विश्वसनीयता को गंभीरता से प्रभावित करते हैं। IPS / FW और अन्य सीरियल डिवाइस एक तरफ एंटरप्राइज़ नेटवर्क सुरक्षा की तैनाती में सुधार करते हैं, दूसरी ओर, एंटरप्राइज़ नेटवर्क की विश्वसनीयता को कम करता है, नेटवर्क का जोखिम बढ़ाकर उपलब्ध नहीं है।

5.2 इनलाइन लिंक श्रृंखला उपकरण संरक्षण

MyLinking ™ "बाईपास स्विच" को नेटवर्क उपकरणों (राउटर, स्विच, आदि) के बीच श्रृंखला में तैनात किया जाता है, और नेटवर्क उपकरणों के बीच डेटा प्रवाह अब सीधे IPS / FW की ओर जाता है, "IPS / FW के लिए BYPASS स्विच", जब IPS / FW ओवरलोड, क्रैश, सॉफ्टवेयर अपडेट, पॉलिसी अपडेट्स और अन्य शर्तों की विफलता के कारण, " और इस प्रकार दोषपूर्ण उपकरण को छोड़ दें, नेटवर्क के आधार को बाधित किए बिना, रैपिड नेटवर्क उपकरण सीधे सामान्य संचार नेटवर्क की सुरक्षा के लिए जुड़े; जब IPS / FW विफलता वसूली, लेकिन यह भी बुद्धिमान दिल की धड़कन के पैकेट के माध्यम से फ़ंक्शन के समय पर पता लगाने का पता लगाने के लिए, एंटरप्राइज़ नेटवर्क सुरक्षा जांचों की सुरक्षा को पुनर्स्थापित करने के लिए मूल लिंक।

MyLinking ™ "ByPass स्विच" में एक शक्तिशाली बुद्धिमान दिल की धड़कन संदेश का पता लगाने का फ़ंक्शन है, उपयोगकर्ता स्वास्थ्य परीक्षण के लिए IPS / FW पर एक कस्टम हार्टबीट संदेश के माध्यम से दिल की धड़कन के अंतराल और अधिकतम संख्या को अनुकूलित कर सकता है, जैसे कि IPS / FW के ऊपर / नीचे की ओर से HEARTBEAT CHECK MESSAN दिल की धड़कन संदेश भेजने और प्राप्त करके सामान्य रूप से काम करना।

5.3 "स्पेकफ़्लो" नीति प्रवाह इनलाइन कर्षण श्रृंखला संरक्षण

जब सुरक्षा नेटवर्क डिवाइस को केवल श्रृंखला सुरक्षा सुरक्षा में विशिष्ट ट्रैफ़िक से निपटने की आवश्यकता होती है, तो MyLinking ™ "बाईपास स्विच" प्रति-प्रोसेसिंग फ़ंक्शन के माध्यम से, सुरक्षा डिवाइस को जोड़ने के लिए ट्रैफ़िक स्क्रीनिंग रणनीति के माध्यम से "ट्रैफ़िक" को सीधे नेटवर्क लिंक पर वापस भेजा जाता है, और "संबंधित ट्रैफ़िक अनुभाग" इन-लाइन सुरक्षा डिवाइस को सुरक्षा जांच करने के लिए कर्षण है। यह न केवल सुरक्षा उपकरण के सुरक्षा पहचान कार्य के सामान्य अनुप्रयोग को बनाए रखेगा, बल्कि दबाव से निपटने के लिए सुरक्षा उपकरणों के अक्षम प्रवाह को भी कम करेगा; इसी समय, "बाईपास स्विच" वास्तविक समय में सुरक्षा उपकरण की कामकाजी स्थिति का पता लगा सकता है। सुरक्षा उपकरण नेटवर्क सेवा के विघटन से बचने के लिए सीधे डेटा ट्रैफ़िक को असामान्य रूप से बायपास करता है।

MyLinking ™ ट्रैफ़िक बाईपास रक्षक L2-L4 लेयर हेडर पहचानकर्ता, जैसे VLAN टैग, स्रोत / गंतव्य मैक पते, स्रोत IP पता, IP पैकेट प्रकार, परिवहन परत प्रोटोकॉल पोर्ट, प्रोटोकॉल हेडर कुंजी टैग, और इसी तरह के आधार पर ट्रैफ़िक की पहचान कर सकता है। विभिन्न प्रकार के मिलान की स्थिति लचीली संयोजन को लचीले ढंग से परिभाषित किया जा सकता है ताकि विशिष्ट ट्रैफ़िक प्रकारों को परिभाषित किया जा सके जो किसी विशेष सुरक्षा उपकरण के लिए रुचि रखते हैं और इसका व्यापक रूप से विशेष सुरक्षा ऑडिटिंग उपकरणों (आरडीपी, एसएसएच, डेटाबेस ऑडिटिंग, आदि) की तैनाती के लिए उपयोग किया जा सकता है।

5.4 लोड संतुलित श्रृंखला सुरक्षा

MyLinking ™ "बाईपास स्विच" को नेटवर्क उपकरणों (राउटर, स्विच, आदि) के बीच श्रृंखला में तैनात किया गया है। जब एक एकल IPS / FW प्रसंस्करण प्रदर्शन नेटवर्क लिंक पीक ट्रैफ़िक से निपटने के लिए पर्याप्त नहीं होता है, तो रक्षक के ट्रैफ़िक लोड बैलेंसिंग फ़ंक्शन, कई IPS / FW क्लस्टर प्रोसेसिंग नेटवर्क लिंक ट्रैफ़िक का "बंडलिंग", एकल IPS / FW प्रसंस्करण दबाव को प्रभावी ढंग से कम कर सकता है, तैनाती पर्यावरण दावे के उच्च बैंडविड्थ को पूरा करने के लिए समग्र प्रसंस्करण प्रदर्शन में सुधार कर सकता है।

MyLinking ™ "बाईपास स्विच" में एक शक्तिशाली लोड बैलेंसिंग फ़ंक्शन है, फ्रेम VLAN टैग, मैक जानकारी, आईपी जानकारी, पोर्ट नंबर, प्रोटोकॉल और हैश लोड बैलेंसिंग ट्रैफ़िक पर अन्य जानकारी के अनुसार, यह सुनिश्चित करने के लिए कि प्रत्येक IPS / FW डेटा प्रवाह सत्र अखंडता प्राप्त करने के लिए।

5.5 मल्टी-सीरीज़ इनलाइन उपकरण प्रवाह कर्षण संरक्षण (समानांतर कनेक्शन के लिए सीरियल कनेक्शन बदलें)
कुछ प्रमुख लिंक में (जैसे कि इंटरनेट आउटलेट, सर्वर एरिया एक्सचेंज लिंक) स्थान अक्सर सुरक्षा सुविधाओं की जरूरतों और कई इन-लाइन सुरक्षा परीक्षण उपकरणों (जैसे फ़ायरवॉल, एंटी-डीडीओएस हमले उपकरण, वेब एप्लिकेशन फ़ायरवॉल, घुसपैठ की रोकथाम उपकरण, आदि) की तैनाती के कारण होता है, एक ही समय में एक ही समय पर कई सुरक्षा पहचान उपकरण, जो कि एक एकल बिंदु के लिंक को बढ़ाने के लिए लिंक पर लिंक पर है। और उपर्युक्त सुरक्षा उपकरणों में ऑन-लाइन परिनियोजन, उपकरण उन्नयन, उपकरण प्रतिस्थापन और अन्य संचालन, लंबे समय से सेवा रुकावट के लिए नेटवर्क का कारण होगा और ऐसी परियोजनाओं के सफल कार्यान्वयन को पूरा करने के लिए एक बड़ी परियोजना कटौती कार्रवाई होगी।

एकीकृत तरीके से "बाईपास स्विच" को तैनात करके, एक ही लिंक पर श्रृंखला में जुड़े कई सुरक्षा उपकरणों की तैनाती मोड को "भौतिक कॉन्टेनेशन मोड" से "फिजिकल कॉनसेटेशन, लॉजिकल कॉनसेटेशन मोड" से बदल दिया जा सकता है, जो लिंक की विश्वसनीयता को बेहतर बनाने के लिए विफलता के एक एकल बिंदु के लिंक पर है, जो कि "बाईपैस स्विच" पर है।

श्रृंखला परिनियोजन आरेख में एक ही समय में एक से अधिक सुरक्षा उपकरण:

Mylinking ™ नेटवर्क टैप बायपास स्विच परिनियोजन आरेख:

5.6 ट्रैफ़िक ट्रैक्शन सिक्योरिटी डिटेक्शन प्रोटेक्शन की डायनेमिक स्ट्रैटेजी पर आधारित
"बाईपास स्विच" एक अन्य उन्नत एप्लिकेशन परिदृश्य ट्रैफ़िक ट्रैक्शन सिक्योरिटी डिटेक्शन प्रोटेक्शन एप्लिकेशन की गतिशील रणनीति पर आधारित है, जैसा कि नीचे दिखाया गया है की तैनाती:

उदाहरण के लिए, "एंटी-डीडीओएस अटैक प्रोटेक्शन एंड डिटेक्शन" सुरक्षा परीक्षण उपकरण, "बाईपास स्विच" के फ्रंट-एंड परिनियोजन के माध्यम से और फिर एंटी-डीडीओएस सुरक्षा उपकरणों के माध्यम से और फिर "बाईपास स्विच" से जुड़ा हुआ है, सामान्य "ट्रैक्शन प्रोटेक्टर" में एक ही समय में ट्रैफ़िक वायर-स्पीड फॉरवर्डिंग के लिए "एंटी-डीडीओएस एलेक्शन," एंटी-डीडीओएस आक्रमण। एंटी-डीडीओएस अटैक प्रोटेक्शन डिवाइस "लक्ष्य ट्रैफ़िक फ्लो मिलान नियमों को उत्पन्न करेगा और उन्हें डायनेमिक पॉलिसी डिलीवरी इंटरफ़ेस के माध्यम से" बाईपास स्विच "पर भेजेगा। "बाईपास स्विच" डायनेमिक पॉलिसी रूल्स रूल पूल प्राप्त करने के बाद "ट्रैफ़िक ट्रैक्शन डायनेमिक" को अपडेट कर सकता है और तुरंत "रूल हिट अटैक सर्वर ट्रैफ़िक" ट्रैक्शन को "एंटी-डीडीओएस अटैक प्रोटेक्शन एंड डिटेक्शन" इक्विपमेंट के लिए प्रोसेसिंग के लिए, हमले के प्रवाह के बाद प्रभावी होने के लिए और फिर नेटवर्क में फिर से इंजेक्ट किया गया।

"बाईपास स्विच" पर आधारित अनुप्रयोग योजना पारंपरिक बीजीपी रूट इंजेक्शन या अन्य ट्रैफ़िक ट्रैक्शन स्कीम की तुलना में लागू करना आसान है, और पर्यावरण नेटवर्क पर कम निर्भर है और विश्वसनीयता अधिक है।

"बाईपास स्विच" में डायनेमिक पॉलिसी सिक्योरिटी डिटेक्शन प्रोटेक्शन का समर्थन करने के लिए निम्नलिखित विशेषताएं हैं:
1, "बाईपास स्विच" WebSerivce इंटरफ़ेस के आधार पर नियमों के बाहर प्रदान करने के लिए, तृतीय-पक्ष सुरक्षा उपकरणों के साथ आसान एकीकरण।
2, "बाईपास स्विच" हार्डवेयर प्योर एएसआईसी चिप पर आधारित स्विच फॉरवर्डिंग को अवरुद्ध किए बिना 10 जीबीपीएस वायर-स्पीड पैकेट तक अग्रेषित करता है, और संख्या की परवाह किए बिना "ट्रैफिक ट्रैक्शन डायनेमिक रूल लाइब्रेरी"।
3, "बाईपास स्विच" अंतर्निहित पेशेवर बाईपास फ़ंक्शन, भले ही रक्षक स्वयं विफलता, मूल सीरियल लिंक को तुरंत बायपास कर सकता है, सामान्य संचार के मूल लिंक को प्रभावित नहीं करता है।