OEM/ODM ჩინეთის მომწოდებელი 1G/10G/25G/40G/100G ხაზის შემოვლითი ონკანი და აქტიური ქსელური ონკანი

2* შემოვლითი გზა პლუს 1* მონიტორის მოდულური დიზაინი, 10/40/100GE ბმულები, მაქს. 640 გბიტ/წმ

მოკლე აღწერა:

როგორ მუშაობს Mylinking™ Network Bypass Tap ფიზიკური Inline Network Security Tools-ის რამდენიმე გაუმართაობის შემთხვევაში?

ერთ ბმულზე მრავალი უსაფრთხოების მოწყობილობის ჩაშენებული განლაგების რეჟიმი შეიცვალა „ფიზიკური შეერთების რეჟიმიდან“ „ფიზიკური შეერთების და ლოგიკური შეერთების რეჟიმზე“, რათა ეფექტურად შემცირებულიყო შეერთების ბმულზე ერთი წერტილის უკმარისობის წყარო და გაუმჯობესებულიყო ბმულის საიმედოობა.

Mylinking™ ქსელური შეერთების შემოვლითი კომუტატორი შესწავლილი და შემუშავებულია სხვადასხვა ტიპის სერიული უსაფრთხოების აღჭურვილობის მოქნილი განლაგებისთვის, ქსელის მაღალი საიმედოობის უზრუნველყოფის პარალელურად.


პროდუქტის დეტალები

პროდუქტის ტეგები

ჩვენი მისიაა, ჩვენს მომხმარებლებსა და მყიდველებს მივაწოდოთ უმაღლესი ხარისხის და კონკურენტუნარიანი პორტატული ციფრული პროდუქტები OEM/ODM ჩინეთის მომწოდებლისთვის 1G/10G/25G/40G/100G Inline Bypass Tap და Active Network Tap. ჩვენ მზად ვართ შემოგთავაზოთ საუკეთესო სტრატეგიები შეკვეთების დიზაინში, საჭიროების შემთხვევაში, პროფესიონალურად. ამასობაში, ჩვენ ვაგრძელებთ ახალი ტექნოლოგიების შეძენას და ახალი დიზაინის შექმნას, რათა თქვენ ამ ბიზნესის ხაზიდან წინ წახვიდეთ.
ჩვენი მისიაა, ჩვენს მომხმარებლებსა და მყიდველებს მივაწოდოთ უმაღლესი ხარისხის და კონკურენტუნარიანი პორტატული ციფრული პროდუქტები.აქტიური შეხება, ჩინეთის სპილენძის ონკანი, Ethernet Tap, შემოვლითი ხაზის ონკანის გადამრთველი, ქსელის შეხებაჩვენი მთავარი მიზანია, მსოფლიოს მასშტაბით შევთავაზოთ ჩვენს მომხმარებლებს კარგი ხარისხი, კონკურენტუნარიანი ფასი, კმაყოფილი მიწოდებით და შესანიშნავი მომსახურებით. მომხმარებლის კმაყოფილება ჩვენი მთავარი მიზანია. გიწვევთ ჩვენს შოურუმსა და ოფისში. მოუთმენლად ველით თქვენთან საქმიანი ურთიერთობის დამყარებას.

1- მიმოხილვები

Mylinking™ Smart Bypass Switch-ის განლაგებით:

  • მომხმარებლებს შეუძლიათ მოქნილად დააინსტალირონ/წაშალონ უსაფრთხოების აღჭურვილობა და არ იმოქმედონ მიმდინარე ქსელზე და არ შეაფერხონ მუშაობა;
  • Mylinking™ ქსელის შეერთების შემოვლითი გადამრთველი ინტელექტუალური მდგომარეობის აღმოჩენის ფუნქციით, სერიული უსაფრთხოების მოწყობილობის ნორმალური მუშაობის მდგომარეობის რეალურ დროში მონიტორინგისთვის. სერიული უსაფრთხოების მოწყობილობის გამონაკლისის გამორთვის შემდეგ, დაცვა ავტომატურად გვერდს აუვლის ქსელს ნორმალური ქსელური კომუნიკაციის შესანარჩუნებლად.
  • შერჩევითი ტრაფიკის დაცვის ტექნოლოგიის გამოყენება შესაძლებელია კონკრეტული ტრაფიკის გამწმენდი უსაფრთხოების აღჭურვილობის განსათავსებლად, აუდიტის აღჭურვილობაზე დაფუძნებული დაშიფვრის ტექნოლოგიის გამოყენებით. ეფექტურად განახორციელეთ სერიული წვდომის დაცვა კონკრეტული ტრაფიკის ტიპისთვის, სერიული მოწყობილობის ნაკადის დამუშავების წნევის განტვირთვით;
  • დატვირთვის დაბალანსებული ტრაფიკის დაცვის ტექნოლოგია შეიძლება გამოყენებულ იქნას უსაფრთხო სერიული მოწყობილობების კლასტერული განლაგებისთვის, რათა დააკმაყოფილოს სერიული უსაფრთხოების საჭიროებები მაღალი გამტარუნარიანობის გარემოში.

ინტერნეტის სწრაფი განვითარების კვალდაკვალ, ქსელური ინფორმაციული უსაფრთხოების საფრთხე სულ უფრო სერიოზული ხდება, ამიტომ ინფორმაციული უსაფრთხოების დაცვის მრავალფეროვანი აპლიკაციები სულ უფრო ფართოდ გამოიყენება. იქნება ეს ტრადიციული წვდომის კონტროლის მოწყობილობა (firewall) თუ ახალი ტიპის უფრო მოწინავე დაცვის საშუალებები, როგორიცაა შეჭრის პრევენციის სისტემა (IPS), ერთიანი საფრთხეების მართვის პლატფორმა (UTM), ანტი-DDoS სერვისის შეტევის სისტემა (Anti-DDoS), ანტი-span Gateway, ერთიანი DPI ტრაფიკის იდენტიფიკაციისა და კონტროლის სისტემა, და მრავალი უსაფრთხოების მოწყობილობა განლაგებულია ქსელის ძირითად კვანძებში, შესაბამისი მონაცემთა უსაფრთხოების პოლიტიკის დანერგვით, რათა იდენტიფიცირდეს და გაუმკლავდეს ლეგალურ/არალეგალურ ტრაფიკს. თუმცა, ამავდროულად, კომპიუტერული ქსელი წარმოქმნის დიდ ქსელურ შეფერხებას ან თუნდაც ქსელის შეფერხებას ჩავარდნის, ტექნიკური მომსახურების, განახლების, აღჭურვილობის შეცვლის და ა.შ. შემთხვევაში, მაღალ საიმედო საწარმოო ქსელური აპლიკაციების გარემოში, მომხმარებლები ამას ვერ იტანენ.

პროდუქტის აღწერა 4

2- ქსელის შეერთების შემოვლითი გადამრთველის გაფართოებული ფუნქციები და ტექნოლოგიები

Mylinking™ „SpecFlow“ დაცვის რეჟიმი და „FullLink“ დაცვის რეჟიმის ტექნოლოგია
Mylinking™ სწრაფი შემოვლითი გადართვის დაცვის ტექნოლოგია
Mylinking™ „LinkSafeSwitch“ ტექნოლოგია
Mylinking™ „ვებ-სერვისის“ დინამიური სტრატეგიის გადამისამართების/პრობლემების ტექნოლოგია
Mylinking™ ინტელექტუალური გულისცემის შეტყობინებების ამოცნობის ტექნოლოგია
Mylinking™-ის განსაზღვრადი გულისცემის შეტყობინებების ტექნოლოგია
Mylinking™ მრავალბმულიანი დატვირთვის დაბალანსების ტექნოლოგია
Mylinking™ ინტელექტუალური ტრაფიკის განაწილების ტექნოლოგია
Mylinking™ დინამიური დატვირთვის დაბალანსების ტექნოლოგია
Mylinking™ დისტანციური მართვის ტექნოლოგია (HTTP/WEB, TELNET/SSH, „EasyConfig/AdvanceConfig“ მახასიათებელი)

3- ქსელის შეერთების გვერდის ავლითი გადამრთველის კონფიგურაციის სახელმძღვანელო

შემოვლითი გზადაცვის პორტის მოდულის სლოტი:
ეს სლოტი შეიძლება ჩასმული იყოს სხვადასხვა სიჩქარით/პორტის ნომრით შემოვლითი დაცვის პორტის მოდულში. სხვადასხვა ტიპის მოდულების ჩანაცვლებით, მას შეუძლია მხარი დაუჭიროს მრავალი 10G/40G/100G ბმულის შემოვლით დაცვას.

პროდუქტის აღწერა 5

პროდუქტის აღწერა 6

მონიტორიპორტის მოდულის სლოტი;
ეს სლოტი შეიძლება ჩასმული იყოს MONITOR პორტის მოდულში სხვადასხვა სიჩქარით/პორტით. მას შეუძლია მხარი დაუჭიროს რამდენიმე 10G/40G/100G კავშირის ონლაინ სერიული მონიტორინგის მოწყობილობის განლაგებას სხვადასხვა მოდელების შეცვლით.

პროდუქტის აღწერა7

მოდულის შერჩევის წესები
სხვადასხვა განლაგებული ბმულებისა და მონიტორინგის აღჭურვილობის განლაგების მოთხოვნების საფუძველზე, თქვენ შეგიძლიათ მოქნილად აირჩიოთ სხვადასხვა მოდულის კონფიგურაცია თქვენი გარემოს რეალური საჭიროებების დასაკმაყოფილებლად; გთხოვთ, არჩევისას დაიცვათ შემდეგი წესები:
1. შასის კომპონენტები სავალდებულოა და თქვენ უნდა აირჩიოთ შასის კომპონენტები სხვა მოდულების არჩევამდე. ამავდროულად, გთხოვთ, აირჩიოთ სხვადასხვა კვების წყაროს მეთოდი (AC/DC) თქვენი საჭიროებების შესაბამისად.
2. მთელი მოწყობილობა მხარს უჭერს 2 BYPASS მოდულის სლოტს და 1 MONITOR მოდულის სლოტს; კონფიგურაციისთვის სლოტების რაოდენობაზე მეტის არჩევა შეუძლებელია. სლოტების რაოდენობისა და მოდულის მოდელის კომბინაციის მიხედვით, მოწყობილობას შეუძლია ოთხ 10GE კავშირის დაცვამდე მხარდაჭერა; ან ოთხ 40GE კავშირის მხარდაჭერა; ან ერთ 100GE კავშირის მხარდაჭერა.
3. მოდულის მოდელი „BYP-MOD-L1CG“ გამართული მუშაობისთვის მხოლოდ SLOT1-ში ჩასმაა შესაძლებელი.
4. „BYP-MOD-XXX“ ტიპის მოდულის ჩასმა შესაძლებელია მხოლოდ BYPASS მოდულის სლოტში; „MON-MOD-XXX“ ტიპის მოდულის ჩასმა შესაძლებელია მხოლოდ MONITOR მოდულის სლოტში ნორმალური მუშაობისთვის.

პროდუქტის მოდელი

ფუნქციის პარამეტრები

შასი (მასპინძელი)

ML-BYPASS-M200 1U სტანდარტული 19 დიუმიანი თაროს დასამონტაჟებელი; მაქსიმალური ენერგომოხმარება 250 W; მოდულური BYPASS დამცავი მასპინძელი; 2 BYPASS მოდულის სლოტი; 1 MONITOR მოდულის სლოტი; AC და DC სურვილისამებრ;

შემოვლითი მოდული

BYP-MOD-L2XG(LM/SM) მხარს უჭერს ორმხრივ 10GE კავშირის სერიულ დაცვას, 4*10GE ინტერფეისს, LC კონექტორს; ჩაშენებულ ოპტიკურ გადამცემ-მიმღებს; ოპტიკური კავშირი ერთ/მულტირეჟიმიანი (არჩევითი), მხარს უჭერს 10GBASE-SR/LR;
BYP-MOD-L2QXG(LM/SM) მხარს უჭერს ორმხრივ 40GE კავშირის სერიულ დაცვას, 4*40GE ინტერფეისს, LC კონექტორს; ჩაშენებულ ოპტიკურ გადამცემ-მიმღებს; ოპტიკური კავშირი ერთ/მულტირეჟიმიანი (არჩევითი), მხარს უჭერს 40GBASE-SR4/LR4;
BYP-MOD-L1CG (LM/SM) მხარს უჭერს 1 არხის 100GE კავშირის სერიულ დაცვას, 2*100GE ინტერფეისს, LC კონექტორს; ჩაშენებული ოპტიკური გადამცემ-მიმღები; ოპტიკური კავშირის ერთი მულტირეჟიმი (არჩევითი), მხარს უჭერს 100GBASE-SR4/LR4;

მონიტორის მოდული

ორშ-მოდ-L16XG 16*10GE SFP+ მონიტორინგის პორტის მოდული; ოპტიკური გადამცემ-მიმღების მოდულის გარეშე;
ორშ-მოდ-L8XG 8*10GE SFP+ მონიტორინგის პორტის მოდული; ოპტიკური გადამცემ-მიმღების მოდულის გარეშე;
ორშ-მოდ-L2CG 2*100GE QSFP28 მონიტორინგის პორტის მოდული; ოპტიკური გადამცემ-მიმღების მოდულის გარეშე;
ორშ-მოდ-L8QXG 8* 40GE QSFP+ მონიტორინგის პორტის მოდული; ოპტიკური გადამცემ-მიმღების მოდულის გარეშე;

4- ქსელის TAP შემოვლითი კომუტატორის სპეციფიკაციები

პროდუქტის მოდალობა

ML-BYPASS-M200 სერიული შემოვლითი გადამრთველი

ინტერფეისის ტიპი

MGT ინტერფეისი

1*10/100/1000BASE-T ადაპტური მართვის ინტერფეისი; დისტანციური HTTP/IP მართვის მხარდაჭერა

მოდულის სლოტი

2*BYPASS მოდულის სლოტი; 1*MONITOR მოდულის სლოტი;

მაქსიმალური მხარდაჭერის ბმულები

მოწყობილობა მხარს უჭერს მაქსიმუმ 4*10GE ბმულს ან 4*40GE ბმულს ან 1*100GE ბმულს

მონიტორი მოწყობილობა მხარს უჭერს მაქსიმუმ 16*10GE მონიტორინგის პორტს ან 8*40GE მონიტორინგის პორტს ან 2*100GE მონიტორინგის პორტს;

ფუნქცია

სრული დუპლექსის დამუშავების შესაძლებლობა

640 გბიტი/წმ

IP/პროტოკოლის/პორტის ხუთ ტრიპლზე დაფუძნებული ტრაფიკის კასკადური დაცვა

მხარდაჭერა

კასკადური დაცვა სრული ტრაფიკის საფუძველზე

მხარდაჭერა

მრავალჯერადი დატვირთვის დაბალანსება

მხარდაჭერა

გულისცემის ამოცნობის მორგებული ფუნქცია

მხარდაჭერა

Ethernet პაკეტის დამოუკიდებლობის მხარდაჭერა

მხარდაჭერა

შემოვლითი გადამრთველი

მხარდაჭერა

BYPASS გადამრთველი ფლეშის გარეშე

მხარდაჭერა

კონსოლის მენეჯმენტი

მხარდაჭერა

IP/ვებ მენეჯმენტი

მხარდაჭერა

SNMP V1/V2C MGT

მხარდაჭერა

TELNET/SSH მენეჯმენტი

მხარდაჭერა

SYSLOG პროტოკოლი

მხარდაჭერა

მომხმარებლის ავტორიზაცია

პაროლის ავტორიზაციის/AAA/TACACS+ საფუძველზე

ელექტრო

ნომინალური მიწოდების ძაბვა

AC-220V/DC-48V 【არასავალდებულო】

ნომინალური სიმძლავრის სიხშირე

50 ჰერცი

შემავალი დენი

AC-3A / DC-10A

ნომინალური სიმძლავრე

100 ვატი

გარემო

სამუშაო ტემპერატურა

0–50℃

შენახვის ტემპერატურა

-20-70℃

სამუშაო ტენიანობა

10%-95%, კონდენსაციის გარეშე

მომხმარებლის კონფიგურაცია

კონსოლის კონფიგურაცია

RS232 ინტერფეისი, 115200,8, N, 1

დიაპაზონგარე MGT ინტერფეისი

1*10/100/1000M Ethernet ინტერფეისი

პაროლის ავტორიზაცია

მხარდაჭერა

შასის სიმაღლე

შასის სივრცე (U)

1U 19 ინჩი, 485 მმ*44.5 მმ*350 მმ

5- ქსელის TAP შემოვლითი გადართვის აპლიკაცია (შემდეგი)

ქვემოთ მოცემულია IPS (შეჭრის პრევენციის სისტემა) FW (Firewall) განლაგების ტიპიური რეჟიმი, IPS/FW განლაგებულია ქსელურ მოწყობილობებზე (როუტერები, კომუტატორები და ა.შ.) ტრაფიკს შორის უსაფრთხოების შემოწმების გზით, შესაბამისი უსაფრთხოების პოლიტიკის შესაბამისად, შესაბამისი ტრაფიკის გათავისუფლების ან დაბლოკვის დასადგენად, უსაფრთხოების დაცვის ეფექტის მისაღწევად.

სიახლეები 9

ამავდროულად, შეგვიძლია დავაკვირდეთ IPS/FW-ს, როგორც აღჭურვილობის სერიულ განლაგებას, რომელიც, როგორც წესი, განლაგებულია საწარმოს ქსელის ძირითად ადგილას სერიული უსაფრთხოების განსახორციელებლად, მასთან დაკავშირებული მოწყობილობების საიმედოობა პირდაპირ გავლენას ახდენს საწარმოს ქსელის საერთო ხელმისაწვდომობაზე. სერიული მოწყობილობების გადატვირთვის, ავარიის, პროგრამული უზრუნველყოფის განახლებების, პოლიტიკის განახლებების და ა.შ. შემთხვევაში, მთელი საწარმოს ქსელის ხელმისაწვდომობა მნიშვნელოვნად დაზარალდება. ამ ეტაპზე, მხოლოდ ქსელის გათიშვის, ფიზიკური შემოვლითი ჯუმპერის მეშვეობით შეგვიძლია ქსელის აღდგენა, რაც სერიოზულად მოქმედებს ქსელის საიმედოობაზე. IPS/FW და სხვა სერიული მოწყობილობები, ერთი მხრივ, აუმჯობესებს საწარმოს ქსელის უსაფრთხოების განლაგებას, მეორე მხრივ კი ამცირებს საწარმოს ქსელების საიმედოობას, რაც ზრდის ქსელის მიუწვდომლობის რისკს.

5.2 ინლაინ ბმულების სერიის აღჭურვილობის დაცვა

პროდუქტის აღწერა 16

Mylinking™ „შემოვლითი კომუტატორი“ ქსელურ მოწყობილობებს (როუტერებს, კომუტატორებს და ა.შ.) შორის სერიულად არის განლაგებული და ქსელურ მოწყობილობებს შორის მონაცემთა ნაკადი პირდაპირ IPS/FW-ზე აღარ მიდის. „შემოვლითი კომუტატორი“ IPS/FW-ზე გადადის. როდესაც IPS/FW გადატვირთვის, ავარიის, პროგრამული უზრუნველყოფის განახლებების, პოლიტიკის განახლებების და სხვა გაუმართაობის გამო ხდება, „შემოვლითი კომუტატორი“ ინტელექტუალური გულისცემის შეტყობინებების ამოცნობის ფუნქციის მეშვეობით დროულად აღმოაჩენს და ამით გამოტოვებს გაუმართავ მოწყობილობას, ქსელის მუშაობის შეფერხების გარეშე, ქსელური აღჭურვილობა სწრაფად უკავშირდება პირდაპირ ნორმალური საკომუნიკაციო ქსელის დაცვას; IPS/FW გაუმართაობის შემთხვევაში, ასევე ინტელექტუალური გულისცემის პაკეტების ამოცნობის ფუნქციის დროული ამოცნობის გზით, თავდაპირველი კავშირის აღდგენა ხდება საწარმოს ქსელის უსაფრთხოების შემოწმების გზით.

Mylinking™ „შემოვლითი გადამრთველი“ აღჭურვილია ძლიერი, ინტელექტუალური გულისცემის შეტყობინების ამოცნობის ფუნქციით, რომლის მეშვეობითაც მომხმარებელს შეუძლია IPS/FW-ზე მორგებული გულისცემის შეტყობინების მეშვეობით შეცვალოს გულისცემის ინტერვალი და გამეორებების მაქსიმალური რაოდენობა, მაგალითად, გაუგზავნოს გულისცემის შემოწმების შეტყობინება IPS/FW-ის ზემოთ/ქვემოთ პორტს, შემდეგ კი მიიღოს ინფორმაცია IPS/FW-ის ზემოთ/ქვემოთ პორტიდან და შეაფასოს, მუშაობს თუ არა IPS/FW ნორმალურად გულისცემის შეტყობინების გაგზავნითა და მიღებით.

5.3 „SpecFlow“-ს პოლიტიკა - ნაკადის ხაზოვანი წევის სერიული დაცვა

პროდუქტის აღწერა 1

როდესაც უსაფრთხოების ქსელის მოწყობილობას მხოლოდ კონკრეტული ტრაფიკის სერიულ დაცვაში დამუშავება სჭირდება, Mylinking™ „შემოვლითი გადამრთველის“ ტრაფიკის დამუშავების ფუნქციის მეშვეობით, ტრაფიკის სკრინინგის სტრატეგიის მეშვეობით, უსაფრთხოების მოწყობილობას „შესაბამისი“ ტრაფიკი პირდაპირ ქსელურ კავშირზე უკავშირდება და „შესაბამისი ტრაფიკის სექცია“ უსაფრთხოების შემოწმების ჩასატარებლად ხაზში არსებულ უსაფრთხოების მოწყობილობას უკავშირდება. ეს არა მხოლოდ უსაფრთხოების მოწყობილობის უსაფრთხოების აღმოჩენის ფუნქციის ნორმალურ გამოყენებას შეინარჩუნებს, არამედ შეამცირებს უსაფრთხოების აღჭურვილობის არაეფექტურ ნაკადს წნევასთან გასამკლავებლად; ამავდროულად, „შემოვლითი გადამრთველს“ შეუძლია რეალურ დროში დაადგინოს უსაფრთხოების მოწყობილობის მუშაობის მდგომარეობა. უსაფრთხოების მოწყობილობა არანორმალურად მუშაობს, პირდაპირ გვერდს უვლის მონაცემთა ტრაფიკს, რათა თავიდან აიცილოს ქსელური მომსახურების შეფერხება.

Mylinking™ Traffic Bypass Protector-ს შეუძლია ტრაფიკის იდენტიფიცირება L2-L4 ფენის სათაურის იდენტიფიკატორის საფუძველზე, როგორიცაა VLAN ტეგი, წყაროს/მიმღების MAC მისამართი, წყაროს IP მისამართი, IP პაკეტის ტიპი, ტრანსპორტის ფენის პროტოკოლის პორტი, პროტოკოლის სათაურის გასაღების ტეგი და ა.შ. შესაბამისი პირობების მოქნილი კომბინაციის მრავალფეროვნება შეიძლება მოქნილად განისაზღვროს კონკრეტული უსაფრთხოების მოწყობილობისთვის საინტერესო ტრაფიკის ტიპების დასადგენად და მათი ფართოდ გამოყენება შესაძლებელია სპეციალური უსაფრთხოების აუდიტის მოწყობილობების (RDP, SSH, მონაცემთა ბაზის აუდიტი და ა.შ.) განსათავსებლად.

5.4 დატვირთვის დაბალანსებული სერიული დაცვა

პროდუქტის აღწერა 13

Mylinking™ „შემოვლითი კომუტატორი“ განლაგებულია ქსელურ მოწყობილობებს (როუტერები, კომუტატორები და ა.შ.) შორის სერიულად. როდესაც ერთი IPS / FW დამუშავების შესრულება არ არის საკმარისი ქსელური კავშირის პიკური ტრაფიკის დასაკმაყოფილებლად, დამცავი მოწყობილობის ტრაფიკის დატვირთვის დაბალანსების ფუნქცია, მრავალი IPS / FW კლასტერული დამუშავების ქსელური კავშირის ტრაფიკის „შეკვრა“, ეფექტურად ამცირებს ერთი IPS / FW დამუშავების წნევას და აუმჯობესებს დამუშავების საერთო მუშაობას, რათა დააკმაყოფილოს განლაგების გარემოს მაღალი გამტარუნარიანობა.

Mylinking™ „შემოვლითი კომუტატორი“ აღჭურვილია მძლავრი დატვირთვის დაბალანსების ფუნქციით, რომელიც ანაწილებს ტრაფიკს Hash დატვირთვის დაბალანსების შესახებ ჩარჩოს VLAN ტეგის, MAC ინფორმაციის, IP ინფორმაციის, პორტის ნომრის, პროტოკოლის და სხვა ინფორმაციის მიხედვით, რათა უზრუნველყოს თითოეული IPS/FW მიღებული მონაცემების ნაკადის სესიის მთლიანობა.

5.5 მრავალსერიული ინლაინ აღჭურვილობის ნაკადის წევისგან დაცვა (სერიული შეერთების პარალელურ შეერთებაზე შეცვლა)
ზოგიერთ ძირითად არხში (მაგალითად, ინტერნეტის საშუალებები, სერვერის არეალის გაცვლის ბმული) მდებარეობა ხშირად განპირობებულია უსაფრთხოების ფუნქციების საჭიროებით და მრავალი ჩაშენებული უსაფრთხოების ტესტირების აღჭურვილობის განლაგებით (მაგალითად, firewall, ანტი-DDOS შეტევის აღჭურვილობა, ვებ აპლიკაციების firewall, შეჭრის პრევენციის აღჭურვილობა და ა.შ.), არხზე ერთდროულად რამდენიმე უსაფრთხოების აღმომჩენი მოწყობილობის განლაგებით, ერთი ჩავარდნის წერტილის კავშირის გასაზრდელად, რაც ამცირებს ქსელის საერთო საიმედოობას. ზემოაღნიშნული უსაფრთხოების აღჭურვილობის ონლაინ განლაგება, აღჭურვილობის განახლება, აღჭურვილობის შეცვლა და სხვა ოპერაციები გამოიწვევს ქსელის მომსახურების ხანგრძლივი შეფერხებას და უფრო დიდი პროექტების შეწყვეტას ასეთი პროექტების წარმატებით განხორციელების დასასრულებლად.

„შემოვლითი გადამრთველის“ ერთიანი განლაგებით, ერთსა და იმავე ბმულზე მიმდევრობით დაკავშირებული მრავალი უსაფრთხოების მოწყობილობის განლაგების რეჟიმი შეიძლება შეიცვალოს „ფიზიკური შეერთების რეჟიმიდან“ „ფიზიკურ შეერთებაზე, ლოგიკურ შეერთების რეჟიმზე“. ერთიანი უკმარისობის წერტილის ბმულზე ბმული ბმულის საიმედოობის გასაუმჯობესებლადაა, ხოლო ბმულზე „შემოვლითი გადამრთველი“ მოთხოვნისამებრ ნაკადს უზრუნველყოფს, რათა მიღწეული იქნას უსაფრთხო დამუშავების ეფექტის იგივე ნაკადი თავდაპირველი რეჟიმით.

ერთზე მეტი უსაფრთხოების მოწყობილობის ერთდროულად სერიული განლაგების დიაგრამა:

სიახლეები 9

Mylinking™ ქსელის TAP შემოვლითი კომუტატორის განლაგების დიაგრამა:

პროდუქტის აღწერა 15

5.6 საგზაო მოძრაობის უსაფრთხოების აღმოჩენის დაცვის დინამიური სტრატეგიის საფუძველზე
„შემოვლითი გადამრთველი“ კიდევ ერთი მოწინავე აპლიკაციის სცენარი ეფუძნება საგზაო მოძრაობის წევის უსაფრთხოების აღმოჩენის დაცვის აპლიკაციების დინამიურ სტრატეგიას, რომლის განლაგებაც ქვემოთ არის ნაჩვენები:

პროდუქტის აღწერა 14

მაგალითად, ავიღოთ „DDoS შეტევისგან დაცვისა და გამოვლენის საწინააღმდეგო“ უსაფრთხოების ტესტირების მოწყობილობა, „შემოვლითი კომუტატორის“ წინა მხარეს განლაგების, შემდეგ DDoS შეტევისგან დაცვის მოწყობილობის და „შემოვლითი კომუტატორის“ მიერთების გზით, ჩვეულებრივი „წევის დამცავის“ მეშვეობით, ტრაფიკის სრული სიჩქარით გადამისამართება ხდება „DDoS შეტევისგან დაცვის საწინააღმდეგო მოწყობილობაზე“, შეტევის შემდეგ სერვერის IP-ის (ან IP ქსელის სეგმენტის) აღმოჩენის შემდეგ, DDoS შეტევისგან დაცვის მოწყობილობა წარმოქმნის სამიზნე ტრაფიკის ნაკადის შესაბამის წესებს და დინამიური პოლიტიკის მიწოდების ინტერფეისის მეშვეობით გაუგზავნის მათ „შემოვლით კომუტატორს“. „შემოვლითი კომუტატორი“ დინამიური პოლიტიკის წესების მიღების შემდეგ განაახლებს „ტრაფიკის წევის დინამიკას“ და დაუყოვნებლივ, როდესაც წესი მოხვდება შეტევის სერვერის ტრაფიკზე, გადაამუშავებს „DDoS შეტევისგან დაცვისა და გამოვლენის საწინააღმდეგო“ მოწყობილობას, რათა შეტევის ნაკადი ეფექტური იყოს და შემდეგ ხელახლა შეიყვანოს ქსელში.

„შემოვლითი გადართვის“ საფუძველზე შექმნილი აპლიკაციის სქემა უფრო მარტივი განსახორციელებელია, ვიდრე ტრადიციული BGP მარშრუტის ინექციის ან სხვა ტრაფიკის წევის სქემა, გარემო კი ნაკლებად არის დამოკიდებული ქსელზე და საიმედოობა უფრო მაღალია.

„შემოვლითი გადამრთველს“ აქვს შემდეგი მახასიათებლები დინამიური პოლიტიკის უსაფრთხოების აღმოჩენის დაცვის მხარდასაჭერად:
1, „შემოვლითი გადამრთველი“, რათა უზრუნველყოს WEBSERIVCE ინტერფეისის საფუძველზე წესების მიღმა მარტივი ინტეგრაცია მესამე მხარის უსაფრთხოების მოწყობილობებთან.
2, „შემოვლითი კომუტატორი“, რომელიც დაფუძნებულია სუფთა ASIC ჩიპზე, რომელიც გადასცემს 10 გბიტ/წმ-მდე სადენიანი სიჩქარით პაკეტებს კომუტატორის გადამისამართების დაბლოკვის გარეშე და „ტრაფიკის წევის დინამიური წესების ბიბლიოთეკა“ რაოდენობის მიუხედავად.
3. „შემოვლითი გადამრთველი“ ჩაშენებული პროფესიონალური BYPASS ფუნქციით, მაშინაც კი, თუ თავად დამცავი გაფუჭებულია, მას ასევე შეუძლია დაუყოვნებლივ გამოტოვოს ორიგინალი სერიული კავშირი, რაც გავლენას არ მოახდენს ნორმალური კომუნიკაციის ორიგინალურ კავშირზე. მაღალი ხარისხი უპირველეს ყოვლისა და Shopper Supreme ჩვენი სახელმძღვანელოა, რათა შევთავაზოთ ჩვენს კლიენტებს ყველაზე მომგებიანი მომსახურება. დღესდღეობით, ჩვენ ვიმედოვნებთ, რომ ვიქნებით ერთ-ერთი წამყვანი ექსპორტიორი ჩვენს რეგიონში, რათა დავაკმაყოფილოთ მომხმარებლების დამატებითი მოთხოვნები, რომლებიც საჭიროებენ ფასდაკლებას OEM/ODM ჩინეთის მომწოდებლის 1G/10G/25G/40G/100G ხაზის შემოვლითი ონკანისა და აქტიური ქსელის ონკანისთვის. როგორ აპირებთ თქვენი კარგი ბიზნესის დაწყებას ჩვენს კორპორაციასთან? ჩვენ მზად ვართ, სათანადოდ გაწვრთნილები და სიამაყით აღსავსეები ვართ. დავიწყოთ ჩვენი ახალი ბიზნესი ახალი ტალღით.
ჩვენი შეთავაზებებია სპილენძის ონკანი,შემოვლითი ხაზის ონკანის გადამრთველი, ქსელის შეხება,აქტიური შეხება, Ethernet Tapჩვენ გთავაზობთ კარგ ხარისხს, მაგრამ დაუჯერებლად დაბალ ფასებს და საუკეთესო მომსახურებას. გთხოვთ, გამოგვიგზავნოთ თქვენი ნიმუშები და პროექტის მოთხოვნები. ჩვენ დავაპროექტებთ და დავამზადებთ ნივთებს თქვენი მოთხოვნის შესაბამისად. თუ თქვენ დაინტერესებული ხართ ჩვენს მიერ შემოთავაზებული ნებისმიერი პროდუქტითა და გადაწყვეტით, გთხოვთ, დაგვიკავშირდეთ პირდაპირ ფოსტით, ფაქსით, ტელეფონით ან ინტერნეტით. ჩვენ აქ ვართ, რათა ვუპასუხოთ თქვენს კითხვებს ორშაბათიდან შაბათის ჩათვლით და მოუთმენლად ველით თქვენთან თანამშრომლობას.


  • წინა:
  • შემდეგი:

  • დაწერეთ თქვენი შეტყობინება აქ და გამოგვიგზავნეთ