Mylinking™ აქტიური ქსელის შემოვლითი TAP-ები 10/40/100G შემოვლითი მოდულით

ჩვენი პროგრესი დამოკიდებულია Mylinking™-ის აქტიური ქსელის შემოვლითი TAP-ებისთვის 10/40/100G შემოვლითი მოდულით განხორციელებულ მოწინავე პროდუქტებზე, ფანტასტიკურ ნიჭსა და მუდმივად გაძლიერებულ ტექნოლოგიურ ძალებზე. დამატებითი კითხვების შემთხვევაში, გთხოვთ, დაგვიკავშირდეთ. გმადლობთ - თქვენი დახმარება მუდმივად გვაძლევს შთაგონებას.
ჩვენი პროგრესი დამოკიდებულია მოწინავე პროდუქტებზე, ფანტასტიკურ ნიჭსა და მუდმივად გაძლიერებულ ტექნოლოგიურ ძალებზე.10/40/100G შემოვლითი ონკანი, აქტიური შეხება, შემოვლითი ონკანები, Ethernet Tap, ქსელის შეხება, მოუთმენლად ველით თქვენგან გამოხმაურებას, იქნება ეს თქვენი მუდმივი მომხმარებელი თუ ახალი. ვიმედოვნებთ, რომ აქ იპოვით იმას, რასაც ეძებთ, თუ არა, გთხოვთ, დაუყოვნებლივ დაგვიკავშირდეთ. ჩვენ ვამაყობთ მაღალი დონის მომხმარებელთა მომსახურებითა და რეაგირებით. გმადლობთ თქვენი მეგობრობისა და მხარდაჭერისთვის!

მიმოხილვები

Mylinking™ ქსელური შეერთების შემოვლითი კომუტატორი შესწავლილი და შემუშავებულია სხვადასხვა ტიპის ჩაშენებული უსაფრთხოების აღჭურვილობის მოქნილი განლაგებისთვის, ქსელის მაღალი საიმედოობის უზრუნველყოფის პარალელურად.
Mylinking™ Smart Bypass Switch Tap-ის განლაგებით:

• მომხმარებლებს შეუძლიათ მოქნილად დააინსტალირონ/წაშალონ უსაფრთხოების აღჭურვილობა/ინსტრუმენტები და არ იმოქმედონ და არ შეაფერხონ მიმდინარე ქსელი;
• Mylinking™ ქსელის შეხების შემოვლითი გადამრთველი ინტელექტუალური მდგომარეობის აღმოჩენის ფუნქციით, ჩაშენებული უსაფრთხოების მოწყობილობების ნორმალური მუშაობის მდგომარეობის რეალურ დროში მონიტორინგისთვის. ჩაშენებული უსაფრთხოების მოწყობილობების გამონაკლისის გათვალისწინების შემდეგ, დაცვის ფუნქცია ავტომატურად გამორთავს მას ნორმალური ქსელური კომუნიკაციის შესანარჩუნებლად;
• შერჩევითი ტრაფიკის დაცვის ტექნოლოგიის გამოყენება შესაძლებელია კონკრეტული ტრაფიკის გამწმენდი უსაფრთხოების აღჭურვილობის განსათავსებლად, აუდიტის აღჭურვილობაზე დაფუძნებული დაშიფვრის ტექნოლოგიის გამოყენებით. ეფექტურად განახორციელოს ჩაშენებული წვდომის დაცვა კონკრეტული ტრაფიკის ტიპისთვის, ჩამოტვირთოს ჩაშენებული მოწყობილობის ნაკადის დამუშავების წნევა;
• დატვირთვის დაბალანსებული ტრაფიკის დაცვის ტექნოლოგიის გამოყენება შესაძლებელია უსაფრთხო სერიული ჩასმული უსაფრთხოების მოწყობილობების კლასტერული განლაგებისთვის, რათა დაკმაყოფილდეს ჩასმული უსაფრთხოება მაღალი გამტარუნარიანობის გარემოში.

ქსელის შეერთების გვერდის ავლითი გადამრთველის გაფართოებული ფუნქციები და ტექნოლოგიები

Mylinking™ „SpecFlow“ დაცვის რეჟიმი და „FullLink“ დაცვის რეჟიმი
Mylinking™ სწრაფი გვერდის ავლით გადართვის დაცვა
Mylinking™ „LinkSafeSwitch“
Mylinking™ „ვებ-სერვისის“ დინამიური სტრატეგიის გადამისამართება/პრობლემა
Mylinking™ ინტელექტუალური გულისცემის შეტყობინებების ამოცნობა
Mylinking™-ის განსაზღვრადი გულისცემის შეტყობინებები (გულისცემის პაკეტები)
Mylinking™ მრავალბმულიანი დატვირთვის დაბალანსება
Mylinking™ ინტელექტუალური ტრაფიკის განაწილება
Mylinking™ დინამიური დატვირთვის დაბალანსება
Mylinking™ დისტანციური მართვის ტექნოლოგია (HTTP/WEB, TELNET/SSH, „EasyConfig/AdvanceConfig“ მახასიათებელი)

ქსელის შეერთების გვერდის ავლითი გადამრთველის დამატებითი კონფიგურაციის სახელმძღვანელო

შემოვლითი მოდულიდაცვის პორტის მოდულის სლოტი:
ეს სლოტი შეიძლება ჩასმული იყოს სხვადასხვა სიჩქარით/პორტის ნომრით შემოვლითი დაცვის პორტის მოდულში. სხვადასხვა ტიპის მოდულების ჩანაცვლებით, მას შეუძლია მხარი დაუჭიროს მრავალი 10G/40G/100G კავშირის მოთხოვნის შემოვლით დაცვას.

მონიტორის მოდულიპორტის მოდულის სლოტი;
ამ სლოტში შესაძლებელია სხვადასხვა სიჩქარის/პორტის მქონე MONITOR მოდულის ჩასმა. მას შეუძლია 10G/40G/100G მრავალი ბმულის მხარდაჭერა ხაზოვანი სერიული მონიტორინგის მოწყობილობის განლაგებისთვის სხვადასხვა მოდულების ჩანაცვლებით.

მოდულის შერჩევის წესები
სხვადასხვა განლაგებული ბმულებისა და მონიტორინგის აღჭურვილობის განლაგების მოთხოვნების საფუძველზე, თქვენ შეგიძლიათ მოქნილად აირჩიოთ მოდულის სხვადასხვა კონფიგურაცია თქვენი რეალური გარემოს მოთხოვნის დასაკმაყოფილებლად; გთხოვთ, მოდულის არჩევისას დაიცვათ შემდეგი წესები:
1. შასის კომპონენტები სავალდებულოა და თქვენ უნდა აირჩიოთ შასის კომპონენტები სხვა მოდულების არჩევამდე. ამავდროულად, გთხოვთ, აირჩიოთ სხვადასხვა კვების წყაროს მეთოდი (AC/DC) თქვენი საჭიროებების შესაბამისად.
2. მთელი მოწყობილობა მხარს უჭერს 2 BYPASS მოდულის სლოტს და 1 MONITOR მოდულის სლოტს; კონფიგურაციისთვის სლოტების რაოდენობაზე მეტის არჩევა შეუძლებელია. სლოტების რაოდენობისა და მოდულის მოდელის კომბინაციის მიხედვით, მოწყობილობას შეუძლია ოთხ 10GE კავშირის დაცვამდე მხარდაჭერა; ან ოთხ 40GE კავშირის მხარდაჭერა; ან ერთ 100GE კავშირის მხარდაჭერა.
3. მოდულის მოდელი „BYP-MOD-L1CG“ გამართული მუშაობისთვის მხოლოდ SLOT1-ში ჩასმაა შესაძლებელი.
4. „BYP-MOD-XXX“ ტიპის მოდულის ჩასმა შესაძლებელია მხოლოდ BYPASS მოდულის სლოტში; „MON-MOD-XXX“ ტიპის მოდულის ჩასმა შესაძლებელია მხოლოდ MONITOR მოდულის სლოტში ნორმალური მუშაობისთვის.

ქსელის TAP შემოვლითი კომუტატორის სპეციფიკაციები

ქსელის TAP შემოვლითი გადართვის აპლიკაცია (როგორც შემდეგნაირად)

5.1 ჩაშენებული უსაფრთხოების აღჭურვილობის (IPS / FW) რისკი
ქვემოთ მოცემულია IPS (შეჭრის პრევენციის სისტემა) FW (Firewall) განლაგების ტიპიური რეჟიმი, IPS/FW განლაგებულია როგორც ჩაშენებული ქსელური მოწყობილობები (როგორიცაა როუტერები, კომუტატორები და ა.შ.) ტრაფიკს შორის უსაფრთხოების შემოწმების გზით, შესაბამისი უსაფრთხოების პოლიტიკის შესაბამისად, შესაბამისი ტრაფიკის გათავისუფლების ან დაბლოკვის დასადგენად, უსაფრთხოების დაცვის ეფექტის მისაღწევად.

ამავდროულად, შეგვიძლია დავაკვირდეთ IPS-ს (შეჭრის პრევენციის სისტემა) / FW-ს (Firewall), როგორც აღჭურვილობის ჩაშენებულ განლაგებას, რომელიც ჩვეულებრივ განლაგებულია საწარმოს ქსელის ძირითად ადგილას ჩაშენებული უსაფრთხოების განსახორციელებლად, მასთან დაკავშირებული მოწყობილობების საიმედოობა პირდაპირ გავლენას ახდენს საწარმოს ქსელის საერთო ხელმისაწვდომობაზე. როგორც კი ჩაშენებული უსაფრთხოების მოწყობილობები გადაიტვირთება, ავარია, პროგრამული უზრუნველყოფის განახლებები, პოლიტიკის განახლებები და ა.შ., მთელი საწარმოს ქსელის ხელმისაწვდომობა მნიშვნელოვნად დაზარალდება. ამ ეტაპზე, მხოლოდ ქსელის გათიშვის, ფიზიკური შემოვლითი ჯუმპერის მეშვეობით შეგვიძლია ქსელის აღდგენა, მაგრამ ეს სერიოზულად მოქმედებს ქსელის საიმედოობაზე. IPS-ს (შეჭრის პრევენციის სისტემა) / FW-ს (Firewall) და სხვა ჩაშენებული მოწყობილობები, ერთი მხრივ, აუმჯობესებს საწარმოს ქსელის უსაფრთხოების განლაგებას, მეორე მხრივ კი ამცირებს საწარმოს ქსელების საიმედოობას, რაც ზრდის ქსელის მიუწვდომლობის რისკს.

5.2 ინლაინ ბმულების სერიის აღჭურვილობის დაცვა

Mylinking™ „შემოვლითი კომუტატორი“ განლაგებულია ქსელურ მოწყობილობებს (როუტერებს, კომუტატორებს და ა.შ.) შორის ხაზზე და ქსელურ მოწყობილობებს შორის მონაცემთა ნაკადი აღარ მიდის პირდაპირ IPS-ზე (შეჭრის პრევენციის სისტემა) / FW-ზე (Firewall), „შემოვლითი კომუტატორი“ კი IPS/FW-ზე გადადის. როდესაც IPS/FW გადატვირთვის, ავარიის, პროგრამული უზრუნველყოფის განახლებების, პოლიტიკის განახლებების და სხვა გაუმართაობის გამო, „შემოვლითი კომუტატორი“ ინტელექტუალური heartbeat შეტყობინების ამოცნობის ფუნქციის მეშვეობით დროულად აღმოაჩენს და ამით გამოტოვებს გაუმართავ მოწყობილობას, ქსელის მუშაობის შეფერხების გარეშე, ქსელური აღჭურვილობა პირდაპირ უკავშირდება ნორმალური საკომუნიკაციო ქსელის დაცვას; IPS/FW გაუმართაობის აღდგენისას, ასევე ინტელექტუალური Heartbeat Packets Detection ფუნქციის დროული ამოცნობის გზით, თავდაპირველი კავშირი აღადგენს საწარმოს ქსელის უსაფრთხოებას.

Mylinking™ „შემოვლითი გადამრთველი“ აღჭურვილია ძლიერი, ინტელექტუალური გულისცემის შეტყობინების ამოცნობის ფუნქციით, რომლის მეშვეობითაც მომხმარებელს შეუძლია IPS/FW-ზე მორგებული გულისცემის შეტყობინების მეშვეობით შეცვალოს გულისცემის ინტერვალი და გამეორებების მაქსიმალური რაოდენობა, მაგალითად, გაუგზავნოს გულისცემის შემოწმების შეტყობინება IPS/FW-ის ზემოთ/ქვემოთ პორტს, შემდეგ კი მიიღოს ინფორმაცია IPS/FW-ის ზემოთ/ქვემოთ პორტიდან და შეაფასოს, მუშაობს თუ არა IPS/FW ნორმალურად გულისცემის შეტყობინების გაგზავნითა და მიღებით.

5.3 „SpecFlow“-ს პოლიტიკა - ნაკადის ხაზოვანი წევის სერიული დაცვა

როდესაც უსაფრთხოების ქსელის მოწყობილობას მხოლოდ კონკრეტული ტრაფიკის სერიულ დაცვაში დამუშავება სჭირდება, Mylinking™ „ქსელის შეერთების შემოვლითი გადამრთველის“ ტრაფიკის დამუშავების ფუნქციის მეშვეობით, ტრაფიკის სკრინინგის სტრატეგიის მეშვეობით, უსაფრთხოების მოწყობილობასთან დაკავშირების მიზნით, შესაბამისი ტრაფიკი პირდაპირ ქსელურ კავშირზე იგზავნება და შესაბამისი ტრაფიკის სექცია უსაფრთხოების შემოწმების ჩასატარებლად ხაზში არსებულ უსაფრთხოების მოწყობილობასთან იგზავნება. ეს არა მხოლოდ შეინარჩუნებს უსაფრთხოების მოწყობილობის უსაფრთხოების აღმოჩენის ფუნქციის ნორმალურ გამოყენებას, არამედ შეამცირებს უსაფრთხოების აღჭურვილობის არაეფექტურ ნაკადს წნევასთან გასამკლავებლად; ამავდროულად, „ქსელის შეერთების შემოვლითი გადამრთველს“ შეუძლია რეალურ დროში დაადგინოს უსაფრთხოების მოწყობილობის მუშაობის მდგომარეობა. უსაფრთხოების მოწყობილობა არანორმალურად მუშაობს, პირდაპირ გვერდს უვლის მონაცემთა ტრაფიკს, რათა თავიდან აიცილოს ქსელური მომსახურების შეფერხება.

Mylinking™-ის ინლაინ ტრაფიკის შემოვლითი შეხების ფუნქციას შეუძლია ტრაფიკის იდენტიფიცირება L2-L4 ფენის სათაურის იდენტიფიკატორის საფუძველზე, როგორიცაა VLAN ტეგი, წყაროს/მიმღების MAC მისამართი, წყაროს IP მისამართი, IP პაკეტის ტიპი, ტრანსპორტის ფენის პროტოკოლის პორტი, პროტოკოლის სათაურის გასაღების ტეგი და ა.შ. შესაბამისი პირობების მოქნილი კომბინაციის მრავალფეროვნება შეიძლება მოქნილად განისაზღვროს კონკრეტული უსაფრთხოების მოწყობილობისთვის საინტერესო კონკრეტული ტრაფიკის ტიპების დასადგენად და მათი ფართოდ გამოყენება შესაძლებელია სპეციალური უსაფრთხოების აუდიტის მოწყობილობების (RDP, SSH, მონაცემთა ბაზის აუდიტი და ა.შ.) განსათავსებლად.

5.4 დატვირთვის დაბალანსებული სერიული დაცვა

Mylinking™ „ქსელის შემოვლითი კომუტატორი“ განლაგებულია ქსელურ მოწყობილობებს (როუტერებს, კომუტატორებს და ა.შ.) შორის ხაზზე. როდესაც ერთი IPS / FW დამუშავების შესრულება არ არის საკმარისი ქსელური კავშირის პიკური ტრაფიკის დასაკმაყოფილებლად, დამცავი მოწყობილობის ტრაფიკის დატვირთვის დაბალანსების ფუნქცია, მრავალი IPS / FW კლასტერული დამუშავების ქსელური კავშირის ტრაფიკის „შეკვრა“, ეფექტურად ამცირებს ერთი IPS / FW დამუშავების წნევას და აუმჯობესებს დამუშავების საერთო მუშაობას, რათა დააკმაყოფილოს განლაგების გარემოს მაღალი გამტარუნარიანობა.

Mylinking™ „ქსელის შემოვლითი კომუტატორი“ აღჭურვილია მძლავრი დატვირთვის დაბალანსების ფუნქციით, რომელიც ანაწილებს ტრაფიკის ჰეშ-დატვირთვის დაბალანსების ფუნქციას ჩარჩოს VLAN ტეგის, MAC ინფორმაციის, IP ინფორმაციის, პორტის ნომრის, პროტოკოლის და სხვა ინფორმაციის მიხედვით, რათა უზრუნველყოს თითოეული IPS/FW მიღებული მონაცემების ნაკადის სესიის მთლიანობა.

5.5 მრავალსერიული ინლაინ აღჭურვილობის ნაკადის წევისგან დაცვა (სერიული შეერთების პარალელურ შეერთებაზე შეცვლა)
ზოგიერთ ძირითად არხში (მაგალითად, ინტერნეტის საშუალებები, სერვერის არეალის გაცვლის ბმული) მდებარეობა ხშირად განპირობებულია უსაფრთხოების ფუნქციების საჭიროებით და მრავალი ჩაშენებული უსაფრთხოების ტესტირების აღჭურვილობის განლაგებით (მაგალითად, firewall (FW), ანტი-DDOS შეტევის აღჭურვილობა, ვებ აპლიკაციების firewall (WAF), შეჭრის პრევენციის სისტემა (IPS) და ა.შ.), ერთდროულად რამდენიმე უსაფრთხოების აღმოჩენის მოწყობილობის განლაგებით ბმულზე მიმდევრობით, ერთი ჩავარდნის წერტილის კავშირის გასაზრდელად, რაც ამცირებს ქსელის საერთო საიმედოობას. ზემოაღნიშნული უსაფრთხოების აღჭურვილობის ონლაინ განლაგება, აღჭურვილობის განახლება, აღჭურვილობის შეცვლა და სხვა ოპერაციები გამოიწვევს ქსელის მომსახურების ხანგრძლივი შეფერხებას და უფრო დიდი პროექტების შეწყვეტას ასეთი პროექტების წარმატებით განხორციელების დასასრულებლად.

„ქსელის შეერთების შემოვლითი გადამრთველის“ ერთიანი განლაგებით, ერთ ბმულზე მიმდევრობით დაკავშირებული მრავალი უსაფრთხოების მოწყობილობის განლაგების რეჟიმი შეიძლება შეიცვალოს „ფიზიკური შეერთების რეჟიმიდან“ „ფიზიკური შეერთების, ლოგიკური შეერთების რეჟიმზე“. ერთიანი ჩავარდნის წერტილის მქონე ბმულზე სიგნალის გადაცემისას სიგნალის გადაცემის საიმედოობა იზრდება, ხოლო ბმულზე „შემოვლითი გადამრთველის“ გამოყენებით სიგნალის გადაცემისას სიგნალის გადაცემისას სიგნალის გადაცემისას სიგნალის გადაცემისას სიგნალის გადაცემისას იგივე ნაკადი მიიღწევა უსაფრთხო დამუშავების ორიგინალური რეჟიმის გამოყენებით.

ერთზე მეტი უსაფრთხოების მოწყობილობა ერთდროულად, როგორც ჩაშენებული განლაგების დიაგრამა:

Mylinking™ ქსელის TAP შემოვლითი კომუტატორის განლაგების დიაგრამა:

5.6 საგზაო მოძრაობის უსაფრთხოების აღმოჩენის დაცვის დინამიური სტრატეგიის საფუძველზე
„ქსელის შეხების შემოვლითი გადამრთველი“ კიდევ ერთი მოწინავე აპლიკაციის სცენარი ეფუძნება მოძრაობის წევის უსაფრთხოების აღმოჩენის დაცვის აპლიკაციების დინამიურ სტრატეგიას, რომლის განლაგებაც ქვემოთ არის ნაჩვენები:

მაგალითად, ავიღოთ „DDoS შეტევისგან დაცვისა და გამოვლენის საწინააღმდეგო“ უსაფრთხოების ტესტირების მოწყობილობა, რომელიც „ქსელის შეხების შემოვლითი გადართვის“ წინა მხარეს განლაგებისა და DDOS-ის საწინააღმდეგო დაცვის მოწყობილობის „ქსელის შეხების შემოვლითი გადართვის“ საშუალებით ჩვეულებრივ „წევის დამცავში“ ტრაფიკის სრული სიჩქარით გადამისამართებისას, ამავდროულად, ნაკადის სარკისებური გამომავალი სიგნალი გადადის „DDOS-ის საწინააღმდეგო შეტევის დაცვის მოწყობილობაზე“. შეტევის შემდეგ სერვერის IP-ის (ან IP ქსელის სეგმენტის) აღმოჩენის შემდეგ, DDOS-ის საწინააღმდეგო შეტევის დაცვის მოწყობილობა წარმოქმნის სამიზნე ტრაფიკის ნაკადის შესაბამისობის წესებს და დინამიური პოლიტიკის მიწოდების ინტერფეისის საშუალებით გადაუგზავნის მათ „ქსელის შეხების შემოვლითი გადართვის“ დინამიური პოლიტიკის მიღების შემდეგ. „ქსელის შეხების შემოვლითი გადართვის“ მოწყობილობას შეუძლია განაახლოს „ტრაფიკის წევის დინამიკა“ დინამიური პოლიტიკის წესების პულის მიღების შემდეგ და დაუყოვნებლივ, როდესაც წესი მოხვდა შეტევის სერვერის ტრაფიკს, გადაამუშაოს „DDoS-ის საწინააღმდეგო შეტევის დაცვისა და გამოვლენის“ მოწყობილობა, რათა შეტევის ნაკადი ეფექტური იყოს და შემდეგ ხელახლა შეიყვანოს ქსელში.

„ქსელის შეერთების შემოვლითი გადართვის“ საფუძველზე შექმნილი აპლიკაციის სქემა უფრო ადვილი განსახორციელებელია, ვიდრე ტრადიციული BGP მარშრუტის ინექციის ან სხვა ტრაფიკის წევის სქემა, გარემო კი ნაკლებად არის დამოკიდებული ქსელზე და საიმედოობა უფრო მაღალია.

„ქსელის შეერთების შემოვლითი გადამრთველს“ აქვს შემდეგი მახასიათებლები დინამიური პოლიტიკის უსაფრთხოების აღმოჩენის დაცვის მხარდასაჭერად:
1, „ქსელის შეერთების შემოვლითი გადამრთველი“, რათა უზრუნველყოს WEBSERIVCE ინტერფეისზე დაფუძნებული წესების მიღმა მარტივი ინტეგრაცია მესამე მხარის უსაფრთხოების მოწყობილობებთან.
2, „BNetwork Tap Bypass Switch“ დაფუძნებულია სუფთა ASIC ჩიპზე, რომელიც გადასცემს 10 გბიტ/წმ-მდე სადენიანი სიჩქარის პაკეტებს გადამრთველის გადამისამართების დაბლოკვის გარეშე და „ტრაფიკის წევის დინამიური წესების ბიბლიოთეკა“ რაოდენობის მიუხედავად.
3, „ქსელის შეერთების შემოვლითი გადამრთველი“ ჩაშენებული პროფესიონალური შემოვლითი ფუნქციის წყალობით, დამცავის თავად გაფუჭების შემთხვევაშიც კი, შესაძლებელია ორიგინალი სერიული კავშირის მყისიერად გვერდის ავლა, რაც არ იმოქმედებს ნორმალური კომუნიკაციის ორიგინალურ კავშირზე.