नेटवर्क बाईपास टैप या नेटवर्क बाईपास स्विच इनलाइन सुरक्षा उपकरण के लिए हार्टबीट पैकेट प्रदान करता है
2*बाईपास प्लस 1*मॉनिटर मॉड्यूलर डिज़ाइन, 10/40/100GE लिंक, अधिकतम 640Gbps
नेटवर्क बाईपास टैप, जिसे "नेटवर्क बाईपास स्विच", नेटवर्क डाउनटाइम या रखरखाव या अपग्रेड के लिए व्यावसायिक उपलब्धता को प्रभावित किए बिना, किसी भी समय आपके इनलाइन टूल (IPS, WAF, FW/फ़ायरवॉल) की उपलब्धता और विश्वसनीयता को प्रबंधित करने की क्षमता प्रदान करता है। IT सुरक्षा रणनीतियों के लिए एक महत्वपूर्ण घटक।
एक नेटवर्क बाईपास टैप (नेटवर्क बाईपास स्विच) में सुसंगतता होती हैहार्टबीट्स पैकेट्सजो किसी को भेजे जाते हैंइनलाइन सुरक्षा उपकरणये धड़कनें इनलाइन सुरक्षा उपकरण की कार्यक्षमता को इंगित करती हैं: नियमित धड़कनों का मतलब हैबाईपास टैपठीक से काम कर रहा है। अगर धड़कनें वापस नहीं आतीं, तोबाईपास टैपTAP स्वचालित रूप से उपकरण को बायपास कर देता है ताकि पैकेट भेजे जा सकें, चाहे ट्रैफ़िक कितना भी ज़्यादा क्यों न हो। यह उपकरण की स्थिति का भी पता लगा सकता है, इसलिए जब वह वापस ऑनलाइन आता है, तो TAP इसका पता लगा लेता है और ट्रैफ़िक को फिर से उपकरण के ज़रिए भेज देता है।
नेटवर्क बाईपास टैप "इनलाइन प्रबंधन" आपको वर्तमान नेटवर्क लिंक को प्रभावित किए बिना, नए टूल परिनियोजन को सैंडबॉक्स करने, अपडेट प्रबंधित करने, पैच स्थापित करने, रखरखाव या समस्या निवारण करने और आउट-ऑफ-बैंड को मान्य करने की अनुमति देता है।
हमारे समृद्ध अनुभव और विचारशील सेवाओं के साथ, हमें नेटवर्क बाईपास टीएपी या नेटवर्क बाईपास स्विच के लिए कई अंतरराष्ट्रीय खरीदारों के लिए एक विश्वसनीय आपूर्तिकर्ता के रूप में मान्यता दी गई है, इनलाइन सुरक्षा उपकरण के लिए हार्टबीट्स पैकेट प्रदान करता है, हमारा निगम उत्सुकता से दुनिया भर के ग्राहकों और व्यापारियों के साथ दीर्घकालिक और उपयोगी उद्यम भागीदार बातचीत स्थापित करने के लिए तत्पर है।
हमारे समृद्ध अनुभव और विचारशील सेवाओं के साथ, हमें कई अंतरराष्ट्रीय खरीदारों के लिए एक विश्वसनीय आपूर्तिकर्ता के रूप में मान्यता प्राप्त हैबाईपास TAP नेटवर्क बाईपास स्विच, हार्टबीट्स पैकेट्स, इनलाइन सुरक्षा उपकरण, नेटवर्क बाईपास टैपहमारे उत्पाद मुख्य रूप से दक्षिण पूर्व एशिया, मध्य पूर्व, उत्तरी अमेरिका और यूरोप में निर्यात किए जाते हैं। हमारी गुणवत्ता की गारंटी है। अगर आपको हमारे किसी भी उत्पाद में रुचि है या आप किसी कस्टम ऑर्डर पर चर्चा करना चाहते हैं, तो बेझिझक हमसे संपर्क करें। हम निकट भविष्य में दुनिया भर में नए ग्राहकों के साथ सफल व्यावसायिक संबंध बनाने के लिए उत्सुक हैं।
1- अवलोकन
Mylinking™ स्मार्ट बाईपास स्विच को तैनात करके:
- उपयोगकर्ता लचीले ढंग से सुरक्षा उपकरण स्थापित/अनइंस्टॉल कर सकते हैं और इससे वर्तमान नेटवर्क प्रभावित नहीं होगा और बाधा उत्पन्न नहीं होगी;
- Mylinking™ नेटवर्क टैप बाईपास स्विच बुद्धिमान स्वास्थ्य पहचान समारोह के साथ सीरियल सुरक्षा डिवाइस की सामान्य कामकाजी स्थिति की वास्तविक समय की निगरानी के लिए, एक बार सीरियल सुरक्षा डिवाइस काम अपवाद, सुरक्षा स्वचालित रूप से सामान्य नेटवर्क संचार बनाए रखने के लिए बाईपास हो जाएगा;
- चयनात्मक यातायात सुरक्षा तकनीक का उपयोग विशिष्ट यातायात सफाई सुरक्षा उपकरणों को तैनात करने के लिए किया जा सकता है, और ऑडिट उपकरण पर आधारित एन्क्रिप्शन तकनीक का उपयोग किया जा सकता है। विशिष्ट यातायात प्रकार के लिए प्रभावी रूप से क्रमिक पहुँच सुरक्षा प्रदान करें, और श्रृंखला उपकरण के प्रवाह नियंत्रण दबाव को कम करें;
- लोड संतुलित ट्रैफिक सुरक्षा प्रौद्योगिकी का उपयोग उच्च बैंडविड्थ वातावरण में सीरियल सुरक्षा की आवश्यकता को पूरा करने के लिए सुरक्षित सीरियल उपकरणों की क्लस्टर तैनाती के लिए किया जा सकता है।
इंटरनेट के तेज़ी से विकास के साथ, नेटवर्क सूचना सुरक्षा का ख़तरा और भी गंभीर होता जा रहा है, इसलिए विभिन्न प्रकार के सूचना सुरक्षा अनुप्रयोगों का उपयोग तेज़ी से व्यापक होता जा रहा है। चाहे वह पारंपरिक अभिगम नियंत्रण उपकरण (फ़ायरवॉल) हो या घुसपैठ रोकथाम प्रणाली (IPS), एकीकृत ख़तरा प्रबंधन प्लेटफ़ॉर्म (UTM), एंटी-डिनायल सर्विस अटैक सिस्टम (एंटी-DDoS), एंटी-स्पैन गेटवे, यूनिफ़ाइड DPI ट्रैफ़िक पहचान और नियंत्रण प्रणाली जैसे नए प्रकार के उन्नत सुरक्षा उपकरण हों, और नेटवर्क कुंजी नोड्स में श्रृंखलाबद्ध रूप से कई सुरक्षा उपकरण तैनात किए जाते हैं, ताकि वैध/अवैध ट्रैफ़िक की पहचान और उससे निपटने के लिए संबंधित डेटा सुरक्षा नीति का कार्यान्वयन किया जा सके। हालाँकि, एक ही समय में, अत्यधिक विश्वसनीय उत्पादन नेटवर्क अनुप्रयोग वातावरण में, कंप्यूटर नेटवर्क विफलता, रखरखाव, उन्नयन, उपकरण प्रतिस्थापन आदि के मामले में एक बड़ा नेटवर्क विलंब या यहाँ तक कि नेटवर्क व्यवधान भी उत्पन्न करेगा, जिसे उपयोगकर्ता बर्दाश्त नहीं कर सकते।
2- नेटवर्क टैप बाईपास स्विच उन्नत सुविधाएँ और प्रौद्योगिकियाँ
Mylinking™ “SpecFlow” सुरक्षा मोड और “FullLink” सुरक्षा मोड तकनीक
Mylinking™ फास्ट बाईपास स्विचिंग सुरक्षा तकनीक
Mylinking™ “LinkSafeSwitch” तकनीक
Mylinking™ "वेबसर्विस" डायनेमिक स्ट्रैटेजी फ़ॉरवर्डिंग/इश्यू टेक्नोलॉजी
Mylinking™ इंटेलिजेंट हार्टबीट मैसेज डिटेक्शन तकनीक
Mylinking™ परिभाषित हृदय गति संदेश प्रौद्योगिकी
Mylinking™ मल्टी-लिंक लोड बैलेंसिंग तकनीक
Mylinking™ बुद्धिमान ट्रैफ़िक वितरण तकनीक
माईलिंकिंग™ डायनेमिक लोड बैलेंसिंग तकनीक
Mylinking™ रिमोट मैनेजमेंट टेक्नोलॉजी (HTTP/WEB, TELNET/SSH, “EasyConfig/AdvanceConfig” विशेषता)
3- नेटवर्क टैप बाईपास स्विच कॉन्फ़िगरेशन गाइड
बाईपाससुरक्षा पोर्ट मॉड्यूल स्लॉट:
इस स्लॉट को अलग-अलग स्पीड/पोर्ट नंबर वाले BYPASS सुरक्षा पोर्ट मॉड्यूल में डाला जा सकता है। विभिन्न प्रकार के मॉड्यूल को बदलकर, यह कई 10G/40G/100G लिंक की BYPASS सुरक्षा का समर्थन कर सकता है।
निगरानी करनापोर्ट मॉड्यूल स्लॉट;
इस स्लॉट को विभिन्न गति/पोर्ट वाले मॉनिटर पोर्ट मॉड्यूल में डाला जा सकता है। यह विभिन्न मॉडलों को बदलकर कई 10G/40G/100G लिंक ऑनलाइन सीरियल मॉनिटरिंग डिवाइस परिनियोजन का समर्थन कर सकता है।
मॉड्यूल चयन नियम
विभिन्न परिनियोजित लिंकों और निगरानी उपकरण परिनियोजन आवश्यकताओं के आधार पर, आप अपनी वास्तविक पर्यावरण आवश्यकताओं को पूरा करने के लिए लचीले ढंग से विभिन्न मॉड्यूल कॉन्फ़िगरेशन चुन सकते हैं; चयन करते समय कृपया निम्नलिखित नियमों का पालन करें:
1. चेसिस घटक अनिवार्य हैं और आपको किसी भी अन्य मॉड्यूल का चयन करने से पहले चेसिस घटकों का चयन करना होगा। साथ ही, कृपया अपनी आवश्यकताओं के अनुसार विभिन्न विद्युत आपूर्ति विधियाँ (AC/DC) चुनें।
2. पूरी मशीन अधिकतम 2 बाईपास मॉड्यूल स्लॉट और 1 मॉनिटर मॉड्यूल स्लॉट को सपोर्ट करती है; आप कॉन्फ़िगर करने के लिए स्लॉट की संख्या से ज़्यादा नहीं चुन सकते। स्लॉट की संख्या और मॉड्यूल मॉडल के संयोजन के आधार पर, डिवाइस अधिकतम चार 10GE लिंक प्रोटेक्शन को सपोर्ट कर सकता है; या यह अधिकतम चार 40GE लिंक को सपोर्ट कर सकता है; या यह अधिकतम एक 100GE लिंक को सपोर्ट कर सकता है।
3. मॉड्यूल मॉडल "BYP-MOD-L1CG" को ठीक से काम करने के लिए केवल SLOT1 में डाला जा सकता है।
4. मॉड्यूल प्रकार "BYP-MOD-XXX" को केवल BYPASS मॉड्यूल स्लॉट में डाला जा सकता है; मॉड्यूल प्रकार "MON-MOD-XXX" को सामान्य संचालन के लिए केवल MONITOR मॉड्यूल स्लॉट में डाला जा सकता है।
| उत्पाद मॉडल | फ़ंक्शन पैरामीटर |
| चेसिस(होस्ट) | |
| एमएल-बाईपास-एम200 | 1U मानक 19-इंच रैकमाउंट; अधिकतम बिजली खपत 250W; मॉड्यूलर बाईपास रक्षक होस्ट; 2 बाईपास मॉड्यूल स्लॉट; 1 मॉनिटर मॉड्यूल स्लॉट; एसी और डीसी वैकल्पिक; |
| बाईपास मॉड्यूल | |
| BYP-MOD-L2XG(एलएम/एसएम) | 2-तरफ़ा 10GE लिंक सीरियल सुरक्षा, 4*10GE इंटरफ़ेस, LC कनेक्टर का समर्थन करता है; अंतर्निर्मित ऑप्टिकल ट्रांसीवर; ऑप्टिकल लिंक सिंगल/मल्टीमोड वैकल्पिक, 10GBASE-SR/LR का समर्थन करता है; |
| BYP-MOD-L2QXG(एलएम/एसएम) | 2-तरफ़ा 40GE लिंक सीरियल सुरक्षा, 4*40GE इंटरफ़ेस, LC कनेक्टर का समर्थन करता है; अंतर्निर्मित ऑप्टिकल ट्रांसीवर; ऑप्टिकल लिंक सिंगल/मल्टीमोड वैकल्पिक, 40GBASE-SR4/LR4 का समर्थन करता है; |
| BYP-MOD-L1CG (एलएम/एसएम) | 1 चैनल 100GE लिंक सीरियल सुरक्षा, 2*100GE इंटरफ़ेस, LC कनेक्टर का समर्थन करता है; अंतर्निर्मित ऑप्टिकल ट्रांसीवर; ऑप्टिकल लिंक सिंगल मल्टीमोड वैकल्पिक, 100GBASE-SR4/LR4 का समर्थन करता है; |
| मॉनिटर मॉड्यूल | |
| MON-MOD-L16XG | 16*10GE SFP+ मॉनिटरिंग पोर्ट मॉड्यूल; कोई ऑप्टिकल ट्रांसीवर मॉड्यूल नहीं; |
| MON-MOD-L8XG | 8*10GE SFP+ मॉनिटरिंग पोर्ट मॉड्यूल; कोई ऑप्टिकल ट्रांसीवर मॉड्यूल नहीं; |
| MON-MOD-L2CG | 2*100GE QSFP28 मॉनिटरिंग पोर्ट मॉड्यूल; कोई ऑप्टिकल ट्रांसीवर मॉड्यूल नहीं; |
| MON-MOD-L8QXG | 8* 40GE QSFP+ मॉनिटरिंग पोर्ट मॉड्यूल; कोई ऑप्टिकल ट्रांसीवर मॉड्यूल नहीं; |
4- नेटवर्क TAP बाईपास स्विच विनिर्देश
| उत्पाद तौर-तरीके | ML-BYPASS-M200 सीरियल बाईपास स्विच | |
| इंटरफ़ेस का प्रकार | एमजीटी इंटरफ़ेस | 1*10/100/1000BASE-T अनुकूली प्रबंधन इंटरफ़ेस; दूरस्थ HTTP/IP प्रबंधन का समर्थन करता है |
| मॉड्यूल स्लॉट | 2*बाईपास मॉड्यूल स्लॉट; 1*मॉनिटर मॉड्यूल स्लॉट; | |
| अधिकतम समर्थन करने वाले लिंक | डिवाइस अधिकतम 4*10GE लिंक या 4*40GE लिंक या 1*100GE लिंक का समर्थन करता है | |
| निगरानी करना | डिवाइस अधिकतम 16*10GE मॉनिटरिंग पोर्ट या 8*40GE मॉनिटरिंग पोर्ट या 2*100GE मॉनिटरिंग पोर्ट का समर्थन करता है; | |
| समारोह | पूर्ण द्वैध प्रसंस्करण क्षमता | 640जीबीपीएस |
| आईपी/प्रोटोकॉल/पोर्ट के आधार पर पांच टपल विशिष्ट ट्रैफ़िक कैस्केड सुरक्षा | सहायता | |
| पूर्ण ट्रैफ़िक पर आधारित कैस्केड सुरक्षा | सहायता | |
| एकाधिक लोड संतुलन | सहायता | |
| कस्टम हृदय गति का पता लगाने वाला फ़ंक्शन | सहायता | |
| ईथरनेट पैकेज स्वतंत्रता का समर्थन करें | सहायता | |
| बाईपास स्विच | सहायता | |
| फ्लैश के बिना बाईपास स्विच | सहायता | |
| कंसोल प्रबंधन | सहायता | |
| आईपी/वेब प्रबंधन | सहायता | |
| एसएनएमपी V1/V2C एमजीटी | सहायता | |
| टेलनेट/एसएसएच प्रबंधन | सहायता | |
| SYSLOG प्रोटोकॉल | सहायता | |
| उपयोगकर्ता प्राधिकरण | पासवर्ड प्राधिकरण/AAA/TACACS+ पर आधारित | |
| विद्युतीय | रेटेड आपूर्ति वोल्टेज | एसी-220V/डीसी-48V【वैकल्पिक】 |
| रेटेड पावर आवृत्ति | 50 हर्ट्ज | |
| रेटेड इनपुट करंट | एसी-3ए / डीसी-10ए | |
| मूल्यांकित शक्ति | 100 वाट | |
| पर्यावरण | कार्य तापमान | 0－50℃ |
| भंडारण तापमान | -20-70℃ | |
| कार्यशील आर्द्रता | 10%-95%, कोई संघनन नहीं | |
| उपयोगकर्ता कॉन्फ़िगरेशन | कंसोल कॉन्फ़िगरेशन | RS232 इंटरफ़ेस,115200,8,N,1 |
| बैंड से बाहर MGT इंटरफ़ेस | 1*10/100/1000M ईथरनेट इंटरफ़ेस | |
| पासवर्ड प्राधिकरण | सहायता | |
| चेसिस की ऊँचाई | चेसिस स्पेस (U) | 1U 19 इंच, 485 मिमी*44.5 मिमी*350 मिमी |
5- नेटवर्क TAP बाईपास स्विच अनुप्रयोग (निम्नानुसार)
निम्नलिखित एक विशिष्ट IPS (घुसपैठ रोकथाम प्रणाली), FW (फ़ायरवॉल) परिनियोजन मोड है, IPS / FW को सुरक्षा जांच के कार्यान्वयन के माध्यम से नेटवर्क उपकरण (राउटर, स्विच, आदि) के बीच श्रृंखला में तैनात किया जाता है, सुरक्षा रक्षा के प्रभाव को प्राप्त करने के लिए, संबंधित ट्रैफ़िक को जारी करने या अवरुद्ध करने के लिए संबंधित सुरक्षा नीति के अनुसार।
साथ ही, हम IPS/FW को उपकरणों की एक क्रमिक तैनाती के रूप में देख सकते हैं, जो आमतौर पर उद्यम नेटवर्क के प्रमुख स्थानों पर क्रमिक सुरक्षा को लागू करने के लिए तैनात किया जाता है। इससे जुड़े उपकरणों की विश्वसनीयता सीधे समग्र उद्यम नेटवर्क उपलब्धता को प्रभावित करती है। एक बार जब धारावाहिक उपकरण ओवरलोड, क्रैश, सॉफ़्टवेयर अपडेट, नीति अपडेट आदि से प्रभावित होते हैं, तो संपूर्ण उद्यम नेटवर्क उपलब्धता बहुत प्रभावित होगी। इस बिंदु पर, हम केवल नेटवर्क कट, भौतिक बाईपास जम्पर के माध्यम से नेटवर्क को बहाल कर सकते हैं, जो नेटवर्क की विश्वसनीयता को गंभीर रूप से प्रभावित करता है। IPS/FW और अन्य धारावाहिक उपकरण एक ओर उद्यम नेटवर्क सुरक्षा की तैनाती में सुधार करते हैं, दूसरी ओर उद्यम नेटवर्क की विश्वसनीयता को भी कम करते हैं, जिससे नेटवर्क के अनुपलब्ध होने का जोखिम बढ़ जाता है।
5.2 इनलाइन लिंक श्रृंखला उपकरण सुरक्षा
Mylinking™ "बाईपास स्विच" को नेटवर्क उपकरणों (राउटर, स्विच, आदि) के बीच श्रृंखला में तैनात किया गया है, और नेटवर्क उपकरणों के बीच डेटा प्रवाह अब सीधे IPS / FW की ओर नहीं जाता है, "बाईपास स्विच" IPS / FW के लिए, जब IPS / FW अधिभार, क्रैश, सॉफ्टवेयर अपडेट, नीति अपडेट और विफलता की अन्य स्थितियों के कारण होता है, "बाईपास स्विच" बुद्धिमान दिल की धड़कन संदेश का पता लगाने के कार्य के माध्यम से समय पर खोज का कार्य करता है, और इस प्रकार दोषपूर्ण डिवाइस को छोड़ देता है, नेटवर्क के आधार को बाधित किए बिना, सामान्य संचार नेटवर्क की रक्षा के लिए सीधे जुड़े नेटवर्क उपकरण; जब IPS / FW विफलता वसूली, लेकिन यह भी बुद्धिमान दिल की धड़कन पैकेट का पता लगाने के समारोह के माध्यम से समय पर पता लगाने, उद्यम नेटवर्क सुरक्षा जांच की सुरक्षा को बहाल करने के लिए मूल लिंक।
Mylinking™ "बाईपास स्विच" में एक शक्तिशाली बुद्धिमान हृदय गति संदेश पहचान फ़ंक्शन है, उपयोगकर्ता स्वास्थ्य परीक्षण के लिए IPS / FW पर एक कस्टम हृदय गति संदेश के माध्यम से हृदय गति अंतराल और अधिकतम पुनर्प्रयासों को अनुकूलित कर सकता है, जैसे कि IPS / FW के अपस्ट्रीम / डाउनस्ट्रीम पोर्ट पर हृदय गति जांच संदेश भेजना, और फिर IPS / FW के अपस्ट्रीम / डाउनस्ट्रीम पोर्ट से प्राप्त करना, और यह निर्धारित करना कि क्या IPS / FW हृदय गति संदेश भेज और प्राप्त करके सामान्य रूप से काम कर रहा है।
5.3 “स्पेकफ्लो” नीति प्रवाह इनलाइन ट्रैक्शन श्रृंखला सुरक्षा
जब सुरक्षा नेटवर्क डिवाइस को केवल श्रृंखला सुरक्षा सुरक्षा में विशिष्ट ट्रैफ़िक से निपटने की आवश्यकता होती है, तो Mylinking™ "बाईपास स्विच" ट्रैफ़िक प्रति-प्रसंस्करण फ़ंक्शन के माध्यम से, सुरक्षा डिवाइस को जोड़ने के लिए ट्रैफ़िक स्क्रीनिंग रणनीति के माध्यम से "संबंधित" ट्रैफ़िक को सीधे नेटवर्क लिंक पर वापस भेज दिया जाता है, और "संबंधित ट्रैफ़िक अनुभाग" सुरक्षा जांच करने के लिए इन-लाइन सुरक्षा डिवाइस के लिए कर्षण होता है। यह न केवल सुरक्षा उपकरण के सुरक्षा पहचान फ़ंक्शन के सामान्य अनुप्रयोग को बनाए रखेगा, बल्कि दबाव से निपटने के लिए सुरक्षा उपकरणों के अकुशल प्रवाह को भी कम करेगा; साथ ही, "बाईपास स्विच" वास्तविक समय में सुरक्षा उपकरण की कार्यशील स्थिति का पता लगा सकता है। सुरक्षा उपकरण नेटवर्क सेवा के व्यवधान से बचने के लिए सीधे डेटा ट्रैफ़िक को असामान्य रूप से काम करता है
Mylinking™ ट्रैफ़िक बाईपास प्रोटेक्टर L2-L4 लेयर हेडर आइडेंटिफ़ायर, जैसे VLAN टैग, स्रोत/गंतव्य MAC पता, स्रोत IP पता, IP पैकेट प्रकार, ट्रांसपोर्ट लेयर प्रोटोकॉल पोर्ट, प्रोटोकॉल हेडर की टैग, आदि के आधार पर ट्रैफ़िक की पहचान कर सकता है। किसी विशेष सुरक्षा उपकरण के लिए विशिष्ट ट्रैफ़िक प्रकारों को परिभाषित करने के लिए विभिन्न मिलान स्थितियों के लचीले संयोजन को लचीले ढंग से परिभाषित किया जा सकता है और विशेष सुरक्षा ऑडिटिंग उपकरणों (RDP, SSH, डेटाबेस ऑडिटिंग, आदि) की तैनाती के लिए व्यापक रूप से उपयोग किया जा सकता है।
5.4 लोड संतुलित श्रृंखला संरक्षण
Mylinking™ "बाईपास स्विच" को नेटवर्क उपकरणों (राउटर, स्विच, आदि) के बीच श्रृंखलाबद्ध रूप से तैनात किया जाता है। जब एकल IPS/FW प्रसंस्करण प्रदर्शन नेटवर्क लिंक के चरम ट्रैफ़िक को संभालने के लिए पर्याप्त नहीं होता है, तो प्रोटेक्टर का ट्रैफ़िक लोड बैलेंसिंग फ़ंक्शन, नेटवर्क लिंक ट्रैफ़िक को संसाधित करने वाले कई IPS/FW क्लस्टरों का "बंडलिंग" करके, एकल IPS/FW प्रसंस्करण दबाव को प्रभावी ढंग से कम कर सकता है और समग्र प्रसंस्करण प्रदर्शन में सुधार करके परिनियोजन वातावरण के उच्च बैंडविड्थ के दावे को पूरा कर सकता है।
Mylinking™ "बाईपास स्विच" में एक शक्तिशाली लोड संतुलन कार्य है, जो फ्रेम VLAN टैग, MAC सूचना, IP सूचना, पोर्ट संख्या, प्रोटोकॉल और अन्य सूचनाओं के अनुसार हैश लोड संतुलन द्वारा यातायात का वितरण सुनिश्चित करता है कि प्रत्येक IPS / FW सत्र में प्राप्त डेटा प्रवाह अखंडता सुनिश्चित करता है।
5.5 बहु-श्रृंखला इनलाइन उपकरण प्रवाह कर्षण संरक्षण (सीरियल कनेक्शन को समानांतर कनेक्शन में बदलें)
कुछ प्रमुख लिंक (जैसे इंटरनेट आउटलेट, सर्वर एरिया एक्सचेंज लिंक) में, स्थान अक्सर सुरक्षा सुविधाओं की ज़रूरतों और कई इन-लाइन सुरक्षा परीक्षण उपकरणों (जैसे फ़ायरवॉल, एंटी-डीडीओएस अटैक उपकरण, वेब एप्लिकेशन फ़ायरवॉल, घुसपैठ रोकथाम उपकरण, आदि) की तैनाती के कारण होता है। एक ही समय में, लिंक पर श्रृंखलाबद्ध कई सुरक्षा पहचान उपकरण लगाने से लिंक की विफलता का एकल बिंदु बढ़ जाता है, जिससे नेटवर्क की समग्र विश्वसनीयता कम हो जाती है। और उपर्युक्त सुरक्षा उपकरणों की ऑनलाइन तैनाती, उपकरण उन्नयन, उपकरण प्रतिस्थापन और अन्य कार्यों के कारण नेटवर्क लंबे समय तक सेवा बाधित रहेगा और ऐसी परियोजनाओं के सफल कार्यान्वयन के लिए बड़ी परियोजनाओं में कटौती की कार्रवाई की जाएगी।
एकीकृत तरीके से "बाईपास स्विच" को तैनात करके, एक ही लिंक पर श्रृंखला में जुड़े कई सुरक्षा उपकरणों की तैनाती मोड को "भौतिक संयोजन मोड" से "भौतिक संयोजन, तार्किक संयोजन मोड" में बदला जा सकता है। लिंक की विश्वसनीयता में सुधार करने के लिए विफलता के एकल बिंदु के लिंक पर लिंक, जबकि मांग कर्षण पर लिंक प्रवाह पर "बाईपास स्विच", सुरक्षित प्रसंस्करण प्रभाव के मूल मोड के साथ समान प्रवाह को प्राप्त करने के लिए।
श्रृंखला परिनियोजन आरेख में एक ही समय में एक से अधिक सुरक्षा उपकरण:
Mylinking™ नेटवर्क TAP बाईपास स्विच परिनियोजन आरेख:
5.6 यातायात कर्षण सुरक्षा पहचान संरक्षण की गतिशील रणनीति पर आधारित
"बाईपास स्विच" एक और उन्नत अनुप्रयोग परिदृश्य यातायात कर्षण सुरक्षा का पता लगाने संरक्षण अनुप्रयोगों की गतिशील रणनीति पर आधारित है, जिस तरह से नीचे दिखाया गया है की तैनाती:
उदाहरण के लिए, "एंटी-डीडीओएस हमले से सुरक्षा और पता लगाने" वाले सुरक्षा परीक्षण उपकरण को लें। "बाईपास स्विच" और फिर एंटी-डीडीओएस सुरक्षा उपकरण को फ्रंट-एंड पर तैनात करके, इसे "बाईपास स्विच" से जोड़ा जाता है। सामान्य "ट्रैक्शन प्रोटेक्टर" में, ट्रैफ़िक की पूरी मात्रा को वायर-स्पीड फ़ॉरवर्ड किया जाता है और साथ ही "एंटी-डीडीओएस हमले से सुरक्षा उपकरण" को फ्लो मिरर आउटपुट भेजा जाता है। हमले के बाद सर्वर आईपी (या आईपी नेटवर्क सेगमेंट) का पता लगने पर, "एंटी-डीडीओएस हमले से सुरक्षा उपकरण" लक्षित ट्रैफ़िक प्रवाह मिलान नियम तैयार करेगा और उन्हें डायनेमिक पॉलिसी डिलीवरी इंटरफ़ेस के माध्यम से "बाईपास स्विच" को भेजेगा। "बाईपास स्विच" डायनेमिक पॉलिसी नियम नियम पूल प्राप्त करने के बाद "ट्रैफ़िक ट्रैक्शन डायनेमिक" को अपडेट कर सकता है और तुरंत "नियम" अटैक सर्वर ट्रैफ़िक "ट्रैक्शन" को "एंटी-डीडीओएस हमले से सुरक्षा और पता लगाने" वाले उपकरण में प्रोसेस करने के लिए भेज देता है, ताकि अटैक फ्लो के बाद प्रभावी हो और फिर नेटवर्क में फिर से इंजेक्ट हो जाए।
"बाईपास स्विच" पर आधारित अनुप्रयोग योजना पारंपरिक बीजीपी रूट इंजेक्शन या अन्य ट्रैफ़िक ट्रैक्शन योजना की तुलना में कार्यान्वित करना आसान है, और पर्यावरण नेटवर्क पर कम निर्भर है और विश्वसनीयता अधिक है।
"बाईपास स्विच" में गतिशील नीति सुरक्षा पहचान संरक्षण का समर्थन करने के लिए निम्नलिखित विशेषताएं हैं:
1, "बाईपास स्विच" WEBSERIVCE इंटरफ़ेस पर आधारित नियमों के बाहर प्रदान करने के लिए, तीसरे पक्ष के सुरक्षा उपकरणों के साथ आसान एकीकरण।
2, "बाईपास स्विच" हार्डवेयर शुद्ध ASIC चिप पर आधारित है जो स्विच अग्रेषण को अवरुद्ध किए बिना 10Gbps तार-गति पैकेट तक अग्रेषित करता है, और संख्या की परवाह किए बिना "ट्रैफ़िक ट्रैक्शन डायनेमिक नियम लाइब्रेरी"।
3, "बाईपास स्विच" में निर्मित पेशेवर बाईपास फ़ंक्शन, भले ही रक्षक स्वयं विफलता हो, मूल सीरियल लिंक को तुरंत बाईपास कर सकता है, सामान्य संचार के मूल लिंक को प्रभावित नहीं करता है।
उत्पाद श्रेणियाँ
-
Mylinking™ नेटवर्क पैकेट ब्रोकर ML-NPB-5660 wi...
-
OEM/ODM चीन आपूर्तिकर्ता 1G/10G/25G/40G/100G इनपुट...
-
Mylinking™ सक्रिय नेटवर्क बाईपास TAPs 10/4 के साथ...
-
नेटवर्क टैप (एक्टिव टैप, ईथरनेट टैप, ...) क्या कर सकते हैं?
-
फैक्टरी आपूर्ति चीन 2022 के नए संस्करण ...
-
चीन आपूर्तिकर्ता नई ईथरनेट नल स्विच 5 बंदरगाहों ...
