Mylinking™ Network Tap Bypass Switch ML-BYPASS-100

አጠቃላይ እይታዎች

Mylinking™ Network Tap Bypass Switch ከፍተኛ የኔትወርክ አስተማማኝነትን እያቀረበ ለተለያዩ አይነት የመስመር ውስጥ የደህንነት መሳሪያዎች በተለዋዋጭ ለማሰማራት ተመራምሮ የተሰራ ነው።
Mylinking™ Smart Bypass Switch ን በማሰማራት፡-

• ተጠቃሚዎች በተለዋዋጭ የደህንነት መሳሪያዎችን/መሳሪያዎችን መጫን/ማራገፍ ይችላሉ እና የአሁኑን አውታረ መረብ አይጎዱም እና አያቋርጡም።
• Mylinking™ Network Tap Bypass ከጤና ማወቂያ ተግባር ጋር ወደ መደበኛው የመስመር ውስጥ የደህንነት መሳሪያዎች የስራ ሁኔታን በቅጽበት መከታተል። አንዴ የውስጠ-መስመር ደህንነት መሳሪያዎች ልዩ ሁኔታን ከሰሩ በኋላ መደበኛውን የአውታረ መረብ ግንኙነት ለመጠበቅ የመከላከያ ተግባሩ በራስ-ሰር ያልፋል።
• የተመረጠ የትራፊክ መከላከያ ቴክኖሎጂ በኦዲት መሳሪያዎች ላይ የተመሰረተ ልዩ የትራፊክ ማጽጃ የደህንነት መሳሪያዎችን, የኢንክሪፕሽን ቴክኖሎጂን ለማሰማራት ጥቅም ላይ ሊውል ይችላል. ለተለየ የትራፊክ አይነት የውስጠ-መዳረሻ ጥበቃን ውጤታማ በሆነ መንገድ ማከናወን, የውስጠ-ቁሳቁሱን የፍሰት መቆጣጠሪያ ግፊት ማራገፍ;
• የተመጣጠነ የትራፊክ ጥበቃ ቴክኖሎጂ የመስመር ውስጥ ደህንነትን በከፍተኛ ባንድዊድዝ ውስጥ ለማሟላት ደህንነቱ የተጠበቀ ተከታታይ የመስመር ውስጥ ደህንነት መሳሪያዎችን ለማሰማራት ሊያገለግል ይችላል።

የአውታረ መረብ መታ ማለፍ የላቁ ባህሪያትን እና ቴክኖሎጂዎችን ይቀይሩ

Mylinking™ "SpecFlow" ጥበቃ ሁነታ እና "FullLink" ጥበቃ ሁነታ
Mylinking™ ፈጣን ማለፊያ መቀየር ጥበቃ
Mylinking™ "LinkSafeSwitch"
Mylinking™ “WebService” ተለዋዋጭ ስትራቴጂ ማስተላለፍ/ጉዳይ
Mylinking™ ብልህ የልብ ምት መልእክት ማወቅ
Mylinking™ ሊገለጹ የሚችሉ የልብ ምት መልእክቶች(የልብ ምት ጥቅሎች)
Mylinking™ ባለብዙ አገናኝ ጭነት ማመጣጠን
Mylinking™ ኢንተለጀንት ትራፊክ ስርጭት
Mylinking™ ተለዋዋጭ ጭነት ማመጣጠን
Mylinking™ የርቀት አስተዳደር ቴክኖሎጂ(ኤችቲቲፒ/ዌብ፣ TELNET/SSH፣ “EasyConfig/AdvanceConfig” ባህሪ)

የአውታረ መረብ መታ ማለፊያ መቀየሪያ አማራጭ የማዋቀር መመሪያ

BYPASS ሞጁልየጥበቃ ወደብ ሞዱል ማስገቢያ
ይህ ማስገቢያ በ BYPASS ጥበቃ ወደብ ሞጁል ውስጥ በተለያየ ፍጥነት/ወደብ ቁጥር ሊገባ ይችላል። የተለያዩ አይነት ሞጁሎችን በመተካት የበርካታ 10G/40G/100G አገናኞችን የBYPASS ጥበቃን መደገፍ ይችላል።

ሞጁሉን ይከታተሉወደብ ሞዱል ማስገቢያ;
ይህ ማስገቢያ የ MONITOR ሞጁሉን ከተለያዩ ፍጥነቶች/ወደቦች ጋር ማስገባት ይቻላል። የተለያዩ ሞጁሎችን በመተካት የ10G/40G/100G የመስመር ላይ ተከታታይ ክትትል መሳሪያን ለማሰማራት በርካታ አገናኞችን መደገፍ ይችላል።

የሞዱል ምርጫ ደንቦች
በተለያዩ የተዘረጉ አገናኞች እና የክትትል መሳሪያዎች ማሰማራት መስፈርቶች ላይ በመመስረት ትክክለኛውን የአካባቢ ጥያቄዎን ለማሟላት የተለያዩ የሞጁል ውቅሮችን በተለዋዋጭነት መምረጥ ይችላሉ; ሞጁሉን በሚመርጡበት ጊዜ የሚከተሉትን ህጎች ይከተሉ-
1. የሻሲው ክፍሎች አስገዳጅ ናቸው እና ሌሎች ሞጁሎችን ከመምረጥዎ በፊት የሻሲ ክፍሎችን መምረጥ አለብዎት. በተመሳሳይ ጊዜ እባክዎን እንደ ፍላጎቶችዎ የተለያዩ የኃይል አቅርቦት ዘዴዎችን (AC/DC) ይምረጡ።
2. ሙሉው መሳሪያ እስከ 2 BYPASS ሞጁል ክፍተቶች እና 1 MONITOR ሞጁል ማስገቢያ; ለማዋቀር ከቦታዎች ብዛት በላይ መምረጥ አይችሉም። በቦታዎች ብዛት እና በሞጁል ሞዴል ጥምረት ላይ በመመስረት መሳሪያው እስከ አራት የ 10GE አገናኝ መከላከያዎችን ይደግፋል; ወይም እስከ አራት 40GE አገናኞችን መደገፍ ይችላል; ወይም እስከ አንድ 100GE ሊንክ ሊደግፍ ይችላል።
3. የሞዱል ሞዴል "BYP-MOD-L1CG" በትክክል ለመስራት ወደ SLOT1 ብቻ ማስገባት ይቻላል.
4. የሞጁል አይነት "BYP-MOD-XXX" በ BYPASS ሞጁል ማስገቢያ ውስጥ ብቻ ሊገባ ይችላል; የሞዱል አይነት "MON-MOD-XXX" ወደ MONITOR ሞጁል ማስገቢያ ለመደበኛ ስራ ብቻ ሊገባ ይችላል.

የአውታረ መረብ TAP ማለፊያ መቀየሪያ መግለጫዎች

የአውታረ መረብ TAP ማለፊያ መቀየሪያ መተግበሪያ (በሚከተለው)

5.1 የመስመር ውስጥ የደህንነት መሳሪያዎች ስጋት (አይፒኤስ / ኤፍ ደብሊው)
የሚከተለው የተለመደ አይፒኤስ (የጣልቃ መከላከያ ስርዓት) ነው ፣ ኤፍ ደብሊው (ፋየርዎል) የማሰማራት ሁኔታ ፣ IPS / FW እንደ የመስመር ላይ አውታረ መረብ መሳሪያዎች (እንደ ራውተሮች ፣ ማብሪያዎች ፣ ወዘተ) በትራፊክ የደህንነት ፍተሻዎች ትግበራ መካከል ተዘርግቷል ። የሚለቀቀውን ለመወሰን ወይም ተጓዳኝ ትራፊክን ለማገድ, የደህንነት ጥበቃን ውጤት ለማግኘት, ተዛማጅ የደህንነት ፖሊሲ.

በተመሳሳይ ጊዜ, IPS (የጣልቃ መከላከያ ስርዓት) / ኤፍ ደብሊው (ፋየርዎል) እንደ የመሳሪያው የመስመር ላይ ማሰማራት እንችላለን, ብዙውን ጊዜ በድርጅት አውታረመረብ ቁልፍ ቦታ ላይ በመስመር ላይ ደህንነትን ተግባራዊ ለማድረግ, የተገናኙት መሳሪያዎች አስተማማኝነት በቀጥታ ይነካል. አጠቃላይ የድርጅት አውታረ መረብ ተገኝነት። አንዴ የመስመር ውስጥ ደህንነት መሳሪያዎቹ ከመጠን በላይ ከጫኑ፣ ከተሰናከሉ፣ የሶፍትዌር ማሻሻያዎች፣ የፖሊሲ ማሻሻያዎች፣ ወዘተ.፣ አጠቃላይ የድርጅት አውታረ መረብ ተገኝነት በእጅጉ ይጎዳል። በዚህ ነጥብ ላይ እኛ ብቻ አውታረ መቆራረጥ በኩል, አካላዊ ማለፊያ jumper አውታረ መረብ ወደነበረበት እንዲመለስ ማድረግ ይችላሉ, ነገር ግን በቁም የአውታረ መረብ አስተማማኝነት ላይ ተጽዕኖ ነው. አይፒኤስ (የጣልቃ መከላከያ ስርዓት) / ኤፍ ደብሊው (ፋየርዎል) እና ሌሎች የመስመር ላይ መሳሪያዎች በአንድ በኩል የድርጅት አውታረ መረብ ደህንነት መዘርጋትን ያሻሽላሉ ፣ በሌላ በኩል ደግሞ የድርጅት አውታረ መረቦችን አስተማማኝነት ይቀንሳል ፣ የአውታረ መረብ አደጋን መጨመር አይቻልም።

5.2 የመስመር ላይ አገናኝ ተከታታይ መሳሪያዎች ጥበቃ

Mylinking™ "Bypass Switch" በኔትወርክ መሳሪያዎች (ራውተሮች፣ ስዊቾች፣ ወዘተ) መካከል እንደ መስመር ውስጥ ተዘርግቷል፣ እና በኔትወርክ መሳሪያዎች መካከል ያለው የመረጃ ፍሰት በቀጥታ ወደ IPS(የጣልቃ መከላከያ ስርዓት)/ኤፍደብሊው(ፋየርዎል)፣ "የይለፍ ቀይር" አይመራም። ወደ IPS/FW፣ IPS/FW ከመጠን በላይ በመጫን፣በብልሽት፣በሶፍትዌር ማሻሻያ፣በፖሊሲ ማሻሻያ እና በሌሎች የውድቀት ሁኔታዎች፣የ"Bypass Switch"በብልህ የልብ ምት መልእክት ማወቂያ ጊዜውን የጠበቀ ግኝቱ ተግባር፣በዚህም የተሳሳተውን መሳሪያ መዝለል። የኔትወርኩን ቅድመ ሁኔታ ሳያቋርጥ ፈጣን የአውታረ መረብ መሳሪያዎች መደበኛውን የመገናኛ አውታር ለመጠበቅ በቀጥታ የተገናኙት; የአይፒኤስ / ኤፍ ደብሊው ውድቀት ሲያገግም ፣ ግን ደግሞ በብልህ የልብ ምት እሽጎች አማካኝነት ተግባሩን በወቅቱ መለየት ፣ የድርጅት አውታረ መረብ ደህንነት ፍተሻዎችን ደህንነትን ወደነበረበት ለመመለስ ዋናው አገናኝ።

Mylinking™ "Bypass Switch" ኃይለኛ የማሰብ ችሎታ ያለው የልብ ምት መልእክት ማወቂያ ተግባር አለው፣ ተጠቃሚው የልብ ትርታ ጊዜን እና ከፍተኛውን የድጋሚ ሙከራዎች ቁጥር ማበጀት ይችላል፣ ለጤና ምርመራ በ IPS/FW ላይ በብጁ የልብ ምት መልእክት፣ ለምሳሌ የልብ ትርታ ምልክት መላክ ወደላይ/ወደታች IPS/FW ወደብ፣ከዚያም ከላይ/ወደታች ካለው IPS/FW ወደብ ይቀበሉ እና IPS/FW የልብ ትርታ መልእክት በመላክ እና በመቀበል በመደበኛነት እየሰራ መሆኑን ይወስኑ።

5.3 "SpecFlow" የፖሊሲ ፍሰት የመስመር ላይ ትራክሽን ተከታታይ ጥበቃ

የሴኪዩሪቲ ኔትዎርክ መሳሪያው ልዩ ትራፊክን በተከታታይ የደህንነት ጥበቃ ብቻ ማስተናገድ ሲገባው በ Mylinking™ "Network Tap Bypass Switch" ትራፊክ በሂደት ሂደት፣ የደህንነት መሳሪያውን ለማገናኘት በትራፊክ ማጣሪያ ስልት በኩል " ስጋት "ትራፊክ ይላካል በቀጥታ ወደ አውታረ መረቡ አገናኝ መመለስ እና" የሚመለከተው የትራፊክ ክፍል "የደህንነት ፍተሻዎችን ለማካሄድ ወደ ውስጥ-መስመር የደህንነት መሳሪያ መጎተት ነው። ይህ የደህንነት መሣሪያ የደህንነት ማወቂያ ተግባር መደበኛ መተግበሪያ ለመጠበቅ, ነገር ግን ደግሞ ጫና ለመቋቋም የደህንነት መሣሪያዎች ያለውን ብቃት የሌለው ፍሰት ይቀንሳል; በተመሳሳይ ጊዜ "Network Tap Bypass Switch" የደህንነት መሳሪያውን የስራ ሁኔታ በእውነተኛ ጊዜ መለየት ይችላል. የደህንነት መሳሪያው የኔትዎርክ አገልግሎትን መቆራረጥ ለማስቀረት የዳታ ትራፊክን በቀጥታ ያልፋል።

Mylinking™ Inline Traffic Bypass Tap እንደ VLAN መለያ፣ ምንጭ/መዳረሻ MAC አድራሻ፣ የምንጭ አይፒ አድራሻ፣ የአይፒ ፓኬት አይነት፣ የትራንስፖርት ንብርብር ፕሮቶኮል ወደብ፣ የፕሮቶኮል ራስጌ ቁልፍ መለያ እና የመሳሰሉትን በL2-L4 ንብርብር ራስጌ መለያ ላይ በመመስረት ትራፊክን መለየት ይችላል። ወዘተ. ለአንድ የተወሰነ የደህንነት መሣሪያ ፍላጎት ያላቸውን ልዩ የትራፊክ ዓይነቶች ለመለየት የተለያዩ ተዛማጅ ሁኔታዎች ተለዋዋጭ ጥምረት በተለዋዋጭ ሊገለጽ ይችላል እና ልዩ የደህንነት ኦዲት መሳሪያዎችን (RDP, SSH, የውሂብ ጎታ ኦዲት, ወዘተ) መሰማራት በስፋት ጥቅም ላይ ሊውል ይችላል. .

5.4 ጫን ሚዛናዊ ተከታታይ ጥበቃ

Mylinking™ "Network Tap Bypass Switch" በኔትወርክ መሳሪያዎች (ራውተሮች፣ መቀየሪያዎች፣ ወዘተ) መካከል እንደ መስመር ውስጥ ተዘርግቷል። አንድ ነጠላ የአይፒኤስ/ኤፍደብሊው ፕሮሰሲንግ አፈጻጸም የኔትወርክ ማያያዣ ጫፍ ትራፊክን ለመቋቋም በቂ ካልሆነ፣ የተከላካዩ የትራፊክ ጭነት ማመጣጠን ተግባር፣ የበርካታ የአይፒኤስ/ኤፍደብሊው ክላስተር ፕሮሰሲንግ የአውታረ መረብ ትራፊክ “መጠቅለል”፣ ነጠላ አይፒኤስ/ኤፍደብሊውሱን በተሳካ ሁኔታ ሊቀንስ ይችላል። የማስኬጃ ግፊት፣ የይገባኛል ጥያቄ ከፍተኛ የመተላለፊያ ይዘትን ለማሟላት አጠቃላይ የማቀነባበሪያ አፈጻጸምን ያሻሽላል።

Mylinking™ "Network Tap Bypass Switch" እንደ ፍሬም VLAN መለያ፣ MAC መረጃ፣ የአይ ፒ መረጃ፣ የወደብ ቁጥር፣ ፕሮቶኮል እና ሌሎች መረጃዎች በ Hash Load ማመጣጠን የትራፊክ ስርጭትን መሰረት በማድረግ ኃይለኛ ጭነት ማመጣጠን ተግባር አለው። የውሂብ ፍሰት ተቀብሏል የክፍለ ጊዜ ታማኝነት።

5.5 ባለብዙ-ተከታታይ የመስመር ውስጥ መሳሪያዎች ፍሰት መጎተቻ ጥበቃ (ተከታታይ ግንኙነትን ወደ ትይዩ ግንኙነት ቀይር)
በአንዳንድ ቁልፍ ማገናኛዎች (እንደ ኢንተርኔት ማሰራጫዎች፣ የአገልጋይ አካባቢ መለዋወጫ አገናኝ) መገኛ ብዙውን ጊዜ የሚፈጠረው በደህንነት ባህሪያት ፍላጎቶች እና በርካታ የመስመር ውስጥ የደህንነት መሞከሪያ መሳሪያዎችን (እንደ ፋየርዎል(FW)፣የጸረ-ዲዲኦኤስ ማጥቃት መሳሪያዎች፣ የዌብ አፕሊኬሽን ፋየርዎል(WAF)፣ የጣልቃ መከላከያ ስርዓት (IPS)፣ ወዘተ)፣ በርካታ የደህንነት መጠበቂያ መሳሪያዎች በአንድ ጊዜ በተከታታይ በተከታታይ በአገናኝ ላይ የአንድን የውድቀት ነጥብ ትስስር ለመጨመር የኔትወርኩን አጠቃላይ አስተማማኝነት ይቀንሳል። እና ከላይ በተጠቀሱት የደህንነት መሳሪያዎች የመስመር ላይ ዝርጋታ, የመሳሪያዎች ማሻሻያ, የመሳሪያዎች መተካት እና ሌሎች ስራዎች, አውታረ መረቡን ለረጅም ጊዜ አገልግሎት መቆራረጥ እና ለእንደዚህ ያሉ ፕሮጀክቶች በተሳካ ሁኔታ እንዲጠናቀቅ ትልቅ የፕሮጀክት መቆራረጥ ያስከትላል.

የ "Network Tap Bypass Switch"ን በተዋሃደ መልኩ በማሰማራት በተመሳሳይ ማገናኛ ላይ በተከታታይ የተገናኙትን የበርካታ የደህንነት መሳሪያዎችን የማሰማራት ዘዴ ከ"አካላዊ ውህደት ሁነታ" ወደ "አካላዊ ትስስር, ሎጂካዊ ትስስር ሁነታ" ሊለወጥ ይችላል. የአገናኝን አስተማማኝነት ለማሻሻል የአንድ ነጠላ ነጥብ ማገናኛ ፣ በፍላጎት መጎተት ላይ ያለው የ "ማለፊያ ማብሪያ" በአስተማማኝ ሂደት ውጤት ላይ ካለው የመጀመሪያ ሁኔታ ጋር ተመሳሳይ ፍሰት ለማግኘት።

ከአንድ በላይ የደህንነት መሳሪያ ከውስጥ መስመር ዝርጋታ ጋር በተመሳሳይ ጊዜ፡-

Mylinking™ አውታረ መረብ TAP ማለፊያ መቀየሪያ ማሰማራት ንድፍ፡-

5.6 በትራፊክ መጎተቻ ደህንነት መፈለጊያ ጥበቃ ተለዋዋጭ ስትራቴጂ ላይ የተመሰረተ
"Network Tap Bypass Switch" ሌላው የላቀ የመተግበሪያ ሁኔታ በትራፊክ ትራፊክ ደህንነት ማወቂያ ጥበቃ መተግበሪያዎች ተለዋዋጭ ስልት ላይ የተመሰረተ ነው, ከዚህ በታች እንደሚታየው የመንገዱን መዘርጋት.

"የፀረ-ዲዲኦኤስ ጥቃት ጥበቃ እና ማወቂያ" የደህንነት መሞከሪያ መሳሪያዎችን ለምሳሌ ከፊት-መጨረሻ በ" Network Tap Bypass Switch "እና በመቀጠል የፀረ-DDOS መከላከያ መሳሪያዎችን ይውሰዱ እና በመቀጠል ከ "Network Tap Bypass Switch" ጋር ይገናኙ። በተለመደው " ትራክሽን ተከላካይ "ወደ ሙሉ የትራፊክ ሽቦ ፍጥነት ማስተላለፍ በተመሳሳይ ጊዜ የፍሰት መስታወት ውፅዓት ወደ" ፀረ-DDOS ጥቃት መከላከያ መሳሪያ ", አንድ ጊዜ ለአገልጋይ IP (ወይም IP አውታረ መረብ ክፍል) ከተገኘ በኋላ. ጥቃት፣ ፀረ-DDOS ጥቃት መከላከያ መሳሪያ "የታለመውን የትራፊክ ፍሰት ማዛመጃ ህጎችን ያመነጫል እና በተለዋዋጭ የፖሊሲ ማቅረቢያ በይነገጽ በኩል ወደ "Network Tap Bypass Switch" ይልካቸዋል። የ "Network Tap Bypass Switch" ተለዋዋጭ የፖሊሲ ደንቦቹን ከተቀበለ በኋላ "የትራፊክ ትራክሽን ተለዋዋጭ" ማዘመን ይችላል ደንብ ገንዳ "እና ወዲያውኑ" ደንቡ የጥቃት አገልጋይ ትራፊክን መታው "የፀረ-DDoS ጥቃት መከላከያ እና ማወቂያ" መሳሪያዎችን ለማስኬድ, ከጥቃቱ ፍሰት በኋላ ውጤታማ ለመሆን እና እንደገና ወደ አውታረ መረቡ ውስጥ ማስገባት።

በ "Network Tap Bypass Switch" ላይ የተመሰረተው የማመልከቻ መርሃ ግብር ከባህላዊው የቢጂፒ መስመር መርፌ ወይም ሌላ የትራፊክ መጨናነቅ እቅድ ለመተግበር ቀላል ሲሆን አካባቢውም በኔትወርኩ ላይ ብዙም ጥገኛ ያልሆነ እና አስተማማኝነቱ ከፍ ያለ ነው።

ተለዋዋጭ የፖሊሲ ደህንነት ፍለጋ ጥበቃን ለመደገፍ "Network Tap Bypass Switch" የሚከተሉት ባህሪያት አሉት።
1, "Network Tap Bypass Switch" በWEBSERIVCE በይነገጽ ላይ በመመስረት ከህጎቹ ውጭ ለማቅረብ፣ ከሶስተኛ ወገን የደህንነት መሳሪያዎች ጋር ቀላል ውህደት።
2, "BNetwork Tap Bypass Switch" በሃርድዌር ንፁህ ASIC ቺፕ እስከ 10Gbps የሽቦ-ፍጥነት ፓኬቶችን በማስተላለፍ የመቀየሪያ ማስተላለፍን ሳይከለክል እና "የትራፊክ ትራክሽን ተለዋዋጭ ደንብ ቤተ-መጽሐፍት" ላይ የተመሰረተ ቁጥሩ ምንም ይሁን ምን።
3, "Network Tap Bypass Switch" አብሮ የተሰራ ፕሮፌሽናል የ BYPASS ተግባር ምንም እንኳን ተከላካይው እራሱ ቢሳካለትም ዋናውን ተከታታይ ማገናኛ ወዲያውኑ ማለፍ ቢችልም የመደበኛ ግንኙነትን የመጀመሪያ ግንኙነት አይጎዳውም::