Mylinking™ Network Tap Bypass Switch ML-BYPASS-100

2*Bypass plus 1*Monitor Modular Design, 10/40/100GE Links, Max 640Gbps

Mubo nga paghulagway:

Uban sa paspas nga pag-uswag sa Internet, ang hulga sa seguridad sa impormasyon sa network nahimong mas seryoso.Mao nga ang lainlaing mga aplikasyon sa pagpanalipod sa seguridad sa kasayuran gigamit nga labi ka kaylap.Bisan kung kini tradisyonal nga kagamitan sa pagkontrol sa pag-access FW (Firewall) o usa ka bag-ong tipo sa labi ka abante nga paagi sa pagpanalipod sama sa intrusion prevention system (IPS), Unified threat management platform (UTM), Anti-denial service attack system (Anti-DDoS), Anti -span Gateway, Unified DPI Traffic Identification and Control System, ug daghang mga security device/tools ang gipakatap sa inline series nga network key nodes, ang pagpatuman sa katugbang nga data security policy aron mailhan ug atubangon ang legal/illegal nga trapiko.Sa parehas nga oras, bisan pa, ang network sa kompyuter makamugna usa ka dako nga paglangan sa network, pagkawala sa packet o bisan pagkaguba sa network sa kaso sa pagkapakyas, pagpadayon, pag-upgrade, pag-ilis sa kagamitan ug uban pa sa usa ka kasaligan nga palibot sa aplikasyon sa network sa produksiyon, ang mga tiggamit dili mahimo barogi kini.


Detalye sa Produkto

Mga Tag sa Produkto

Mga Overview

Ang Mylinking™ Network Tap Bypass Switch kay gi-research ug gi-develop aron magamit para sa flexible deployment sa lain-laing klase sa inline security equipment samtang naghatag ug taas nga network reliability.
Pinaagi sa pag-deploy sa Mylinking™ Smart Bypass Switch Tap:

  • Ang mga tiggamit mahimong dali nga mag-install / mag-uninstall sa mga kagamitan sa seguridad / himan ug dili makaapekto ug makabalda sa karon nga network;
  • Ang Mylinking™ Network Tap Bypass Switch nga adunay intelihente nga function sa pag-detect sa kahimsog sa real-time nga pag-monitor sa normal nga kahimtang sa pagtrabaho sa mga inline nga aparato sa seguridad.Kung ang inline nga mga aparato sa seguridad molihok nga eksepsiyon, ang function sa pagpanalipod awtomatiko nga moagi aron mapadayon ang normal nga komunikasyon sa network;
  • Ang pinili nga teknolohiya sa pagpanalipod sa trapiko mahimong magamit sa pag-deploy sa piho nga kagamitan sa seguridad sa paglimpyo sa trapiko, teknolohiya sa pag-encrypt base sa kagamitan sa pag-audit.Epektibo nga ipatuman ang inline nga proteksyon sa pag-access alang sa piho nga tipo sa trapiko, pagdiskarga sa presyur sa pagdumala sa dagan sa inline nga aparato;
  • Ang Load Balanced Traffic Protection nga teknolohiya mahimong magamit alang sa clustered deployment sa luwas nga serial inline security device aron matubag ang inline nga seguridad sa high-bandwidth nga palibot.

paghulagway sa produkto2

Network Tap Bypass Switch Advanced Features & Technologies

Mylinking™ “SpecFlow” Protection Mode ug “FullLink” Protection Mode
Ang Mylinking™ Fast Bypass Switching Protection
Mylinking™ "LinkSafeSwitch"
Mylinking™ “WebService” Dynamic nga Strategy Forwarding/Isyu
Ang Mylinking™ Intelligent Heartbeat Message Detection
Mylinking™ Definable Heartbeat Mensahe(Heartbeat Packets)
Mylinking™ Multi-link Load Balancing
Ang Mylinking™ Intelligent Traffic Distribution
Mylinking™ Dynamic Load Balancing
Mylinking™ Remote Management Technology(HTTP/WEB, TELNET/SSH, “EasyConfig/AdvanceConfig” Kinaiya)

Network Tap Bypass Switch Optional Configuration Guide

BYPASS ModuleProteksyon sa Port Module Slot:
Kini nga slot mahimong isulod sa BYPASS protection port module nga adunay lain-laing speed/port number.Pinaagi sa pag-ilis sa lain-laing mga matang sa modules, kini makasuporta sa BYPASS proteksyon sa daghang 10G/40G/100G links kinahanglanon.

paghulagway sa produkto5

paghulagway sa produkto4

MONITOR ModulePort Module Slot;
Kini nga slot mahimong isulod sa MONITOR module nga adunay lain-laing mga speed/ports.Makasuporta kini sa daghang mga link sa 10G/40G/100G para sa inline nga serial monitoring device deployment pinaagi sa pag-ilis sa lain-laing modules.

paghulagway sa produkto3

Mga Lagda sa Pagpili sa Module
Pinasukad sa lainlain nga gipakatap nga mga link ug mga kinahanglanon sa pag-deploy sa kagamitan sa pag-monitor, mahimo ka nga dali nga makapili sa lainlaing mga pag-configure sa module aron matubag ang imong tinuud nga hangyo sa palibot;palihog sunda ang mosunod nga mga lagda atol sa pagpili sa imong module:
1. Ang mga sangkap sa chassis gikinahanglan ug kinahanglan nimo nga pilion ang mga sangkap sa chassis sa dili ka pa mopili sa bisan unsang ubang mga module.Sa samang higayon, palihog pagpili ug lain-laing mga paagi sa suplay sa kuryente (AC/DC) sumala sa imong mga panginahanglan.
2. Ang tibuok device nagsuporta hangtod sa 2 BYPASS module slots ug 1 MONITOR module slot;dili ka makapili og labaw pa sa gidaghanon sa mga slots nga i-configure.Base sa kombinasyon sa gidaghanon sa mga slots ug sa module model, ang device makasuporta sa hangtod sa upat ka 10GE link protection;o kini makasuporta hangtod sa upat ka 40GE link;o makasuporta kini hangtod sa usa ka 100GE nga link.
3. Ang modelo sa module nga "BYP-MOD-L1CG" mahimo lamang isulod sa SLOT1 aron magtrabaho sa husto.
4. Ang matang sa module nga "BYP-MOD-XXX" mahimo lamang isulod sa BYPASS module slot;ang matang sa module nga "MON-MOD-XXX" mahimo lamang isulod sa MONITOR module slot para sa normal nga operasyon.

Modelo sa Produkto

Mga parameter sa function

Chassis(Host)

ML-BYPASS-M100 1U standard nga 19-pulgada nga rackmount;maximum nga konsumo sa kuryente 250W;modular BYPASS tigpanalipod host;2 BYPASS module slots;1 MONITOR module slot;AC ug DC opsyonal;

BYPASS MODULE

BYP-MOD-L2XG(LM/SM) Nagsuporta sa 2-way 10GE link serial proteksyon, 4 * 10GE interface, LC connector;built-in nga optical transceiver;optical link single/multimode optional, nagsuporta sa 10GBASE-SR/ LR;
BYP-MOD-L2QXG(LM/SM) Nagsuporta sa 2-way 40GE link serial proteksyon, 4 * 40GE interface, LC connector;built-in nga optical transceiver;optical link single/multimode opsyonal, nagsuporta sa 40GBASE-SR4/LR4;
BYP-MOD-L1CG (LM/SM) Nagsuporta sa 1 channel 100GE link serial proteksyon, 2 * 100GE interface, LC connector;built-in nga optical transceiver;optical link single multimode opsyonal, nagsuporta sa 100GBASE-SR4/LR4;

MONITOR MODULE

MON-MOD-L16XG 16 * 10GE SFP + monitoring port module;walay optical transceiver module;
MON-MOD-L8XG 8 * 10GE SFP + monitoring port module;walay optical transceiver module;
MON-MOD-L2CG 2*100GE QSFP28 monitoring port module;walay optical transceiver module;
MON-MOD-L8QXG 8* 40GE QSFP + monitoring port module;walay optical transceiver module;

Mga Detalye sa Network TAP Bypass Switch

Modalidad sa Produkto

ML-BYPASS-M100 Inline Network Tap Bypass Switch

Matang sa Interface

Interface sa MGT

1*10/100/1000BASE-T Adaptive management interface;Pagsuporta sa hilit nga pagdumala sa HTTP/IP

Slot sa Module

2*BYPASS module slot;1*MONITOR module slot;

Mga link nga nagsuporta sa maximum

Gisuportahan sa aparato ang labing taas nga 4 * 10GE nga mga link o 4 * 40GE nga mga link o 1 * 100GE nga mga link

Pagmonitor Gisuportahan sa aparato ang labing taas nga 16 * 10GE nga monitoring port o 8 * 40GE nga monitoring port o 2 * 100GE nga monitoring port;

Kalihokan

Bug-os nga duplex nga abilidad sa pagproseso

640Gbps

Base sa IP/protocol/port five tuple specific nga traffic cascade protecting

Gisuportahan

Proteksyon sa Cascade base sa bug-os nga trapiko

Gisuportahan

Daghang pagbalanse sa load

Gisuportahan

Pasadya nga function sa pag-detect sa heartbeat

Gisuportahan

Suportahi ang Ethernet package independence

Gisuportahan

BYPASS SWITCH

Gisuportahan

BYPASS Switch nga walay flash

Gisuportahan

CONSOLE MGT

Gisuportahan

IP/WEB MGT

Gisuportahan

SNMP V1/V2C MGT

Gisuportahan

TELNET/SSH MGT

Gisuportahan

SYSLOG protocol

Gisuportahan

Ang pagtugot sa tiggamit

Base sa pagtugot sa password/AAA/TACACS+

Elektrisidad

Gi-rate nga boltahe sa suplay

AC-220V/DC-48V【Opsyonal】

Gi-rate nga frequency sa kuryente

50HZ

Gi-rate nga input karon

AC-3A / DC-10A

Gi-rate nga Gahum

100W

Kalibutan

Temperatura sa Pagtrabaho

0-50 ℃

Temperatura sa pagtipig

-20-70 ℃

Pagtrabaho humidity

10% -95%, Walay condensation

Konfigurasyon sa tiggamit

Console configuration

RS232 interface,115200,8,N,1

Gawas sa band MGT interface

1*10/100/1000M Ethernet interface

Pagtugot sa password

Gisuportahan

Taas nga Chassis

Chassis nga luna (U)

1U 19 pulgada, 485mm * 44.5mm * 350mm

Network TAP Bypass Switch Application (sama sa mosunod)

5.1 Ang Risgo sa Inline Security Equipment (IPS / FW)
Ang mosunod mao ang usa ka tipikal nga IPS (Intrusion Prevention System), FW (Firewall) deployment mode, IPS / FW kay gipakatap isip inline network equipment (sama sa mga routers, switch, ug uban pa) tali sa trapiko pinaagi sa pagpatuman sa mga pagsusi sa seguridad, sumala sa ang katugbang nga palisiya sa seguridad aron mahibal-an ang pagpagawas o pagbabag sa katugbang nga trapiko, aron makab-ot ang epekto sa depensa sa seguridad.

balita4

Sa parehas nga oras, mahimo naton maobserbahan ang IPS (Intrusion Prevention System) / FW (Firewall) ingon usa ka inline nga pag-deploy sa mga ekipo, kasagaran nga gipakatap sa yawe nga lokasyon sa network sa negosyo aron ipatuman ang inline nga seguridad, ang kasaligan sa mga konektado nga aparato direkta nga makaapekto ang kinatibuk-ang pagkaanaa sa network sa negosyo.Sa higayon nga ang inline nga mga himan sa seguridad mag-overload, pag-crash, pag-update sa software, pag-update sa palisiya, ug uban pa, ang tibuuk nga pagkaanaa sa network sa negosyo maapektuhan pag-ayo.Niini nga punto, pinaagi lamang sa pagputol sa network, ang pisikal nga bypass jumper makahimo sa network nga mapasig-uli, apan kini seryoso nga nakaapekto sa pagkakasaligan sa network.Ang IPS(Intrusion Prevention System) / FW(Firewall) ug uban pang mga inline nga mga himan sa usa ka bahin nagpauswag sa pag-deploy sa seguridad sa network sa negosyo, sa laing bahin usab nagpamenos sa kasaligan sa mga network sa negosyo, ang pagdugang sa risgo sa network dili magamit.

5.2 Inline Link Series Equipment Protection

Deskripsyon sa produkto 10

Ang Mylinking ™ " Bypass Switch " gi-deploy isip inline sa taliwala sa mga network device (router, switch, ug uban pa), ug ang data flow tali sa network device dili na direktang modala ngadto sa IPS(Intrusion Prevention System) / FW(Firewall), " Bypass Switch " sa IPS / FW, sa diha nga ang IPS / FW tungod sa overload, crash, software updates, palisiya updates ug uban pang mga kahimtang sa kapakyasan, ang "Bypass Switch" pinaagi sa intelihenteng heartbeat mensahe detection Function sa tukma sa panahon nga pagkadiskobre, ug sa ingon laktawan ang sayop device, nga wala makabalda sa pasiuna sa network, ang paspas nga kagamitan sa network nga direktang konektado aron mapanalipdan ang normal nga network sa komunikasyon;sa diha nga ang IPS / FW kapakyasan recovery, apan usab pinaagi sa intelihenteng Heartbeat Packets Detection sa tukma sa panahon nga detection sa function, ang orihinal nga link sa pagpasig-uli sa seguridad sa negosyo network sa seguridad checks.

Ang Mylinking ™ "Bypass Switch" adunay usa ka kusgan nga intelihente nga function sa Pag-detect sa Heartbeat Message, mahimo nga ipasadya sa user ang agwat sa tibok sa kasingkasing ug ang labing kadaghan nga pagsulay, pinaagi sa usa ka kostumbre nga mensahe sa tibok sa kasingkasing sa IPS / FW alang sa pagsulay sa kahimsog, sama sa pagpadala sa mensahe sa pagsusi sa tibok sa kasingkasing ngadto sa upstream / downstream nga pantalan sa IPS / FW, ug dayon makadawat gikan sa upstream / downstream nga pantalan sa IPS / FW, ug paghukom kon ang IPS / FW nagtrabaho ba sa normal pinaagi sa pagpadala ug pagdawat sa heartbeat nga mensahe.

5.3 "SpecFlow" nga Pag-agos sa Patakaran sa Inline Traction Series Protection

paghulagway sa produkto 1

Kung ang aparato sa network sa seguridad kinahanglan ra nga mag-atubang sa piho nga trapiko sa serye nga proteksyon sa seguridad, pinaagi sa Mylinking™ " Network Tap Bypass Switch " traffic per-processing function, pinaagi sa diskarte sa screening sa trapiko aron makonektar ang aparato sa seguridad " Nabalaka "gipadala ang trapiko balik direkta sa link sa network, ug ang" hingtungdan nga seksyon sa trapiko "mao ang traksyon sa in-line nga aparato sa kaluwasan aron mahimo ang mga pagsusi sa kaluwasan.Dili lamang kini magpadayon sa normal nga paggamit sa function sa safety detection sa safety device, apan makunhuran usab ang dili maayo nga pag-agos sa mga kagamitan sa kaluwasan aron maatubang ang presyur;sa samang higayon, ang "Network Tap Bypass Switch" makamatikod sa kahimtang sa pagtrabaho sa safety device sa tinuod nga panahon.Ang kahimanan sa kahilwasan naglihok dili normal nga molaktaw sa trapiko sa datos direkta aron malikayan ang pagkabalda sa serbisyo sa network.

Ang Mylinking™ Inline Traffic Bypass Tap makaila sa trapiko base sa L2-L4 layer header identifier, sama sa VLAN tag, source/destination MAC address, source IP address, IP packet type, transport layer protocol port, protocol header key tag, ug uban pa.Ang nagkalainlain nga mga kondisyon nga magkaparehas nga flexible nga kombinasyon mahimong mahulagway nga flexible aron mahibal-an ang piho nga mga matang sa trapiko nga interesado sa usa ka partikular nga device sa seguridad ug mahimong kaylap nga magamit alang sa pagdeploy sa mga espesyal nga security auditing device (RDP, SSH, database audit, ug uban pa) .

5.4 Pag-load sa balanse nga Proteksyon sa Serye

paghulagway sa produkto7
Ang Mylinking ™ "Network Tap Bypass Switch" kay gipakatap isip inline tali sa network device (router, switch, etc.).Kung ang usa ka pasundayag sa pagproseso sa IPS / FW dili igo aron masagubang ang trapiko sa network link peak, Ang function sa pagbalanse sa load sa trapiko sa tigpanalipod, ang "paghugpong" sa daghang IPS / FW cluster processingnetwork link traffic, epektibo nga makapakunhod sa usa ka IPS / FW presyur sa pagproseso, pagpalambo sa kinatibuk-ang pasundayag sa pagproseso aron matubag ang taas nga bandwidth sa deployment environment Claim.

Ang Mylinking ™ "Network Tap Bypass Switch" adunay usa ka kusgan nga function sa pagbalanse sa load, sumala sa frame nga VLAN tag, impormasyon sa MAC, impormasyon sa IP, numero sa port, protocol ug uban pang impormasyon sa Hash load balancing distribution sa trapiko aron masiguro nga ang matag IPS / FW nakadawat data flow Session integridad.

5.5 Multi-series Inline Equipment Flow Traction Protection (Ilisan ang Serial Connection ngadto sa Parallel Connection)
Sa pipila ka yawe nga mga link (sama sa mga outlet sa Internet, server area exchange link) ang lokasyon kasagaran tungod sa mga panginahanglan sa mga bahin sa seguridad ug ang pag-deploy sa daghang in-line nga kagamitan sa pagsulay sa seguridad (sama sa firewall(FW), anti-DDOS attack equipment, WEB Application Firewall(WAF), Intrusion Prevention System(IPS), ug uban pa), multiple security detection equipment sa samang higayon sa serye sa link aron madugangan ang link sa usa ka punto sa kapakyasan, nga makapakunhod sa kinatibuk-ang kasaligan sa network.Ug sa gihisgutan sa ibabaw nga mga ekipo sa seguridad sa on-line nga pag-deploy, pag-upgrade sa kagamitan, pag-ilis sa kagamitan ug uban pang mga operasyon, magpahinabo sa network sa dugay nga pagkaputol sa serbisyo ug usa ka mas dako nga aksyon sa pagputol sa proyekto aron makompleto ang malampuson nga pagpatuman sa maong mga proyekto.

Pinaagi sa pag-deploy sa "Network Tap Bypass Switch" sa hiniusang paagi, ang deployment mode sa daghang mga security device nga konektado sa serye sa samang link mahimong mausab gikan sa "physical concatenation mode" ngadto sa "physical concatenation, logical concatenation mode" Ang link sa link sa usa ka punto sa kapakyasan sa pagpalambo sa kasaligan sa link, samtang ang "bypass switch" sa link dagan sa panginahanglan traksyon, sa pagkab-ot sa sama nga dagan uban sa orihinal nga paagi sa luwas nga pagproseso epekto.

Labaw sa usa ka device sa seguridad dungan sa inline deployment diagram:

balita9

Mylinking™ Network TAP Bypass Switch Deployment Diagram:

paghulagway sa produkto9

5.6 Base sa Dinamikong Estratehiya sa Traffic Traction Security Detection Protection
"Network Tap Bypass Switch" Ang laing advanced nga senaryo sa aplikasyon gibase sa dinamikong estratehiya sa mga aplikasyon sa pagpanalipod sa seguridad sa trapiko sa trapiko, ang pag-deploy sa paagi sama sa gipakita sa ubos:

paghulagway sa produkto8

Kuhaa ang "Anti-DDoS attack protection and detection" security testing equipment, pananglitan, pinaagi sa front-end deployment sa "Network Tap Bypass Switch" ug dayon anti-DDOS protection equipment ug dayon konektado sa " Network Tap Bypass Switch ", sa naandan nga " Traction protector "sa bug-os nga gidaghanon sa trapiko wire-speed forwarding sa samang higayon ang dagan salamin output ngadto sa" anti-DDOS attack protection device ", sa makausa namatikdan alang sa usa ka server IP (o IP network bahin) human sa pag-atake, "anti-DDOS attack protection device" makamugna sa target nga traffic flow matching rules ug ipadala kini sa "Network Tap Bypass Switch" pinaagi sa dinamikong interface sa paghatud sa palisiya.Ang "Network Tap Bypass Switch" maka-update sa "traffic traction dynamic" human madawat ang dinamikong mga lagda sa polisiya Rule pool "ug diha-diha dayon" nga lagda naigo sa attack server traffic "traction to the" anti-DDoS attack protection and detection "equipment for processing, aron mahimong epektibo human sa pag-agos sa pag-atake ug dayon i-injected pag-usab sa network.

Ang laraw sa aplikasyon nga gibase sa "Network Tap Bypass Switch" mas dali nga ipatuman kaysa sa tradisyonal nga BGP nga ruta nga pag-injection o uban pang pamaagi sa traksyon sa trapiko, ug ang palibot dili kaayo nagsalig sa network ug mas taas ang kasaligan.

Ang "Network Tap Bypass Switch" adunay mga mosunud nga mga kinaiya aron suportahan ang dinamikong pagpanalipod sa seguridad sa polisiya:
1, "Network Tap Bypass Switch" sa paghatag gawas sa mga lagda base sa WEBSERIVCE interface, sayon ​​integration uban sa ikatulo nga-partido security device.
2, "BNetwork Tap Bypass Switch" base sa hardware nga puro ASIC chip forwarding hangtod sa 10Gbps wire-speed packets nga walay blocking switch forwarding, ug "traffic traction dynamic rule library" bisan unsa pa ang gidaghanon.
3, "Network Tap Bypass Switch" built-in nga propesyonal nga BYPASS function, bisan kung ang tigpanalipod mismo mapakyas, mahimo usab nga makalaktaw dayon sa orihinal nga serial link, dili makaapekto sa orihinal nga link sa normal nga komunikasyon.


  • Kaniadto:
  • Sunod:

  • Isulat ang imong mensahe dinhi ug ipadala kini kanamo