Mylinking™ شبکه نل بای پاس سویچ ML-BYPASS-200
2*بای پاس پلس 1* مانیټر ماډلر ډیزاین، 10/40/100GE لینکونه، Max 640Gbps
1-څېړنه
د Mylinking ™ سمارټ بای پاس سویچ په ځای کولو سره:
- کاروونکي کولی شي په انعطاف وړ توګه امنیتي تجهیزات نصب / غیر نصب کړي او په اوسني شبکه اغیزه ونکړي او مداخله وکړي؛
- د Mylinking ™ د شبکې نل بای پاس د عاقل روغتیا کشف فعالیت سره د سیریل امنیت وسیلې د نورمال کاري حالت ریښتیني وخت نظارت لپاره سویچ ، یوځل چې د سیریل امنیت وسیلې کار استثنا وي ، محافظت به په اوتومات ډول د نورمال شبکې ارتباط ساتلو لپاره بای پاس شي؛
- د انتخابي ترافیک محافظت ټیکنالوژي د ځانګړي ترافیک پاکولو امنیتي تجهیزاتو ځای په ځای کولو لپاره کارول کیدی شي ، د پلټنې تجهیزاتو پراساس د کوډ کولو ټیکنالوژي. د ځانګړي ترافیک ډول لپاره د سیریل لاسرسي محافظت په مؤثره توګه ترسره کړئ ، د لړۍ وسیلې د جریان اداره کولو فشار خلاصول؛
- د بار متوازن ټرافیک محافظت ټیکنالوژي د خوندي سیریل وسیلو کلستر شوي ګمارنې لپاره کارول کیدی شي ترڅو د لوړ بینډ ویت چاپیریال کې د سیریل امنیت اړتیا پوره کړي.
د انټرنیټ د ګړندي پرمختګ سره ، د شبکې معلوماتو امنیت تهدید ورځ تر بلې جدي کیږي ، نو د معلوماتو امنیت محافظت مختلف غوښتنلیکونه په پراخه کچه کارول کیږي. که دا دودیز لاسرسي کنټرول تجهیزات (فائر وال) وي یا د نوي ډول پرمختللي محافظت وسیله لکه د نفوذ مخنیوي سیسټم (IPS) ، د ګواښ مدیریت متحد پلیټ فارم (UTM) ، د انکار ضد خدماتو برید سیسټم (Anti-DDoS) ، ضد span Gateway، متحد DPI ترافیک پیژندنه او کنټرول سیسټم، او ډیری امنیتي وسایل د شبکې کلیدي نوډونو کې په لړۍ کې ځای پر ځای شوي، د اړونده معلوماتو امنیت پلي کول د قانوني / غیرقانوني ترافیک پیژندلو او معامله کولو پالیسي. په ورته وخت کې، که څه هم، د کمپیوټر شبکه به د لوی شبکې ځنډ یا حتی د شبکې ګډوډۍ رامینځته کړي که چیرې د ناکامۍ، ساتنې، نوي کولو، تجهیزاتو بدلولو او داسې نور په خورا معتبر تولید شبکې غوښتنلیک چاپیریال کې، کاروونکي نشي کولی دا ودروي.
2-د شبکې نل د بای پاس سویچ پرمختللي ځانګړتیاوې او ټیکنالوژي
Mylinking™ "SpecFlow" د ساتنې حالت او "FullLink" د ساتنې حالت ټیکنالوژي
Mylinking™ ګړندی بای پاس سویچینګ محافظت ټیکنالوژي
Mylinking™ "LinkSafeSwitch" ټیکنالوژي
Mylinking ™ "WebService" متحرک ستراتیژي فارورډینګ/مسله ټیکنالوژي
Mylinking ™ د زړه د ټکان پیغام معلومولو ټیکنالوژي
Mylinking™ د تعریف وړ د زړه ټکان پیغامونو ټیکنالوژي
Mylinking™ ملټي لینک بار بار بیلانس ټیکنالوژي
Mylinking ™ د هوښیار ترافیک توزیع ټیکنالوژي
Mylinking ™ متحرک بار توازن ټیکنالوژي
Mylinking™ ریموټ مدیریت ټیکنالوژي (HTTP/WEB، TELNET/SSH، "EasyConfig/AdvanceConfig" ځانګړتیا)
3-د شبکې نل د بای پاس سویچ ترتیب کولو لارښود
بای پاسد محافظت پورټ ماډل سلاټ:
دا سلاټ د مختلف سرعت / پورټ نمبر سره د بای پاس محافظت پورټ ماډل کې دننه کیدی شي. د مختلف ډولونو ماډلونو ځای په ځای کولو سره، دا کولی شي د ډیری 10G/40G/100G لینکونو BYPASS محافظت ملاتړ وکړي.
مانیټورد پورټ ماډل سلاټ؛
دا سلاټ د مختلف سرعت / بندرونو سره د مانیټور پورټ ماډل کې دننه کیدی شي. دا کولی شي د مختلف ماډلونو ځای په ځای کولو سره د ډیری 10G/40G/100G لینک آنلاین سیریل نظارت وسیلې ګمارنې ملاتړ وکړي.
د ماډل انتخاب قواعد
د مختلف ګمارل شوي لینکونو او د څارنې تجهیزاتو پلي کولو اړتیاو پراساس ، تاسو کولی شئ په انعطاف سره د خپل چاپیریال اړتیاو پوره کولو لپاره مختلف ماډل تشکیلات غوره کړئ؛ مهرباني وکړئ د انتخاب کولو پرمهال لاندې قواعد تعقیب کړئ:
1. د چیسس اجزا لازمي دي او تاسو باید د چیسس اجزا غوره کړئ مخکې لدې چې تاسو کوم بل ماډلونه غوره کړئ. په ورته وخت کې، مهرباني وکړئ د اړتیا سره سم د بریښنا رسولو مختلف میتودونه (AC/DC) غوره کړئ.
2. ټول ماشین تر 2 BYPASS ماډل سلاټونو او 1 مانیټر ماډل سلاټ ملاتړ کوي؛ تاسو نشئ کولی د ترتیب کولو لپاره د سلاټونو شمیر څخه ډیر وټاکئ. د سلاټونو شمیر او د ماډل ماډل ترکیب پراساس، وسیله کولی شي د څلورو 10GE لینک محافظت ملاتړ وکړي؛ یا دا کولی شي د څلورو 40GE لینکونو ملاتړ وکړي؛ یا دا کولی شي تر یو 100GE لینک پورې ملاتړ وکړي.
3. د ماډل ماډل "BYP-MOD-L1CG" یوازې په SLOT1 کې دننه کیدی شي ترڅو سم کار وکړي.
4. د ماډل ډول "BYP-MOD-XXX" یوازې د BYPASS ماډل سلاټ کې داخل کیدی شي؛ د ماډل ډول "MON-MOD-XXX" یوازې د نورمال عملیاتو لپاره د مانیټور ماډل سلاټ کې دننه کیدی شي.
| د محصول ماډل | د فعالیت پیرامیټونه |
| چیسس (کوربه) | |
| ML-BYPASS-M200 | 1U معیاري 19 انچ ریک ماونټ؛ د بریښنا اعظمي مصرف 250W؛ ماډلر BYPASS محافظ کوربه؛ 2 د بای پاس ماډل سلاټونه؛ 1 د مانیټور ماډل سلاټ؛ AC او DC اختیاري؛ |
| د بای پاس ماډل | |
| BYP-MOD-L2XG(LM/SM) | د 2 لارې 10GE لینک سیریل محافظت ملاتړ کوي ، 4 * 10GE انٹرفیس ، LC نښلونکی؛ جوړ شوی نظری لیږدونکی؛ آپټیکل لینک واحد / څو موډ اختیاري ، د 10GBASE-SR / LR ملاتړ کوي؛ |
| BYP-MOD-L2QXG(LM/SM) | د 2 لارې 40GE لینک سیریل محافظت ملاتړ کوي ، 4 * 40GE انٹرفیس ، LC نښلونکی؛ جوړ شوی نظری لیږدونکی؛ آپټیکل لینک واحد / څو موډ اختیاري ، د 40GBASE-SR4 / LR4 ملاتړ کوي؛ |
| BYP-MOD-L1CG (LM/SM) | د 1 چینل 100GE لینک سیریل محافظت ملاتړ کوي ، 2 * 100GE انٹرفیس ، LC نښلونکی؛ جوړ شوی نظری لیږدونکی؛ آپټیکل لینک واحد ملټي موډ اختیاري ، د 100GBASE-SR4 / LR4 ملاتړ کوي؛ |
| د څارنې ماډل | |
| MON-MOD-L16XG | 16 * 10GE SFP + نظارت بندر ماډل؛ هیڅ نظری لیږدونکی ماډل نشته؛ |
| MON-MOD-L8XG | 8*10GE SFP + د څارنې بندر ماډل؛ هیڅ نظری لیږدونکی ماډل نشته؛ |
| MON-MOD-L2CG | 2*100GE QSFP28 د څارنې بندر ماډل؛ هیڅ نظری لیږدونکی ماډل نشته؛ |
| MON-MOD-L8QXG | 8* 40GE QSFP + د څارنې بندر ماډل؛ هیڅ نظری لیږدونکی ماډل نشته؛ |
4-د شبکې TAP بای پاس سویچ مشخصات
| د محصول موډل | ML-BYPASS-M200 سیریل بای پاس سویچ | |
| د انٹرفیس ډول | MGT انٹرفیس | 1*10/100/1000BASE-T د تطبیق وړ مدیریت انٹرفیس؛ د ریموټ HTTP/IP مدیریت ملاتړ وکړئ |
| د ماډل سلاټ | 2*د بای پاس ماډل سلاټ؛ 1*د مانیټر ماډل سلاټ؛ | |
| لینکونه د اعظمي ملاتړ کوي | وسیله د اعظمي 4*10GE لینکونو یا 4*40GE لینکونو یا 1*100GE لینکونو ملاتړ کوي | |
| څارنه | د وسیلې ملاتړ اعظمي 16 * 10GE نظارت بندرونه یا 8 * 40GE نظارت بندرونه یا 2 * 100GE نظارت بندرونه؛ | |
| فعالیت | د بشپړ ډوپلیکس پروسس کولو وړتیا | 640Gbps |
| د IP/پروتوکول/پورټ پنځه ټپل ځانګړي ترافیک کاسکیډ محافظت پراساس | ملاتړ | |
| د بشپړ ترافیک پراساس د کاسکیډ محافظت | ملاتړ | |
| د څو بار بار توازن | ملاتړ | |
| د زړه ضربان مشخص کولو فعالیت | ملاتړ | |
| د ایترنیټ کڅوړې خپلواکۍ ملاتړ وکړئ | ملاتړ | |
| بای پاس سویچ | ملاتړ | |
| د بای پاس سویچ پرته له فلش څخه | ملاتړ | |
| کنسول MGT | ملاتړ | |
| IP/WEB MGT | ملاتړ | |
| SNMP V1/V2C MGT | ملاتړ | |
| TELNET/SSH MGT | ملاتړ | |
| د SYSLOG پروتوکول | ملاتړ | |
| د کارن اجازه | د پاسورډ اجازه/AAA/TACACS+ پر بنسټ | |
| بریښنایی | د عرضې ولتاژ درجه بندي | AC-220V/DC-48V【اختیاري】 |
| د بریښنا فریکونسۍ درجه بندي | 50HZ | |
| د ننوت اوسني درجه بندي | AC-3A / DC-10A | |
| درجه بندي ځواک | 100W | |
| چاپیریال | د کار د حرارت درجه | 0-50℃ |
| د ذخیره کولو حرارت | -20-70℃ | |
| کاري رطوبت | 10%-95%، نه کنډیشن | |
| د کارن ترتیب | د کنسول ترتیب | RS232 انٹرفیس، 115200,8,N,1 |
| د MGT انٹرفیس څخه بهر | 1*10/100/1000M ایترنیټ انٹرفیس | |
| د پټنوم جواز | ملاتړ | |
| د چیسس لوړوالی | د چیسس ځای (U) | 1U 19 انچه، 485mm*44.5mm*350mm |
5-د شبکې TAP بای پاس سویچ غوښتنلیک (په لاندې ډول)
لاندې یو ځانګړی IPS (د مداخلې مخنیوي سیسټم) دی، د FW (فیر وال) ځای پرځای کولو حالت، IPS / FW د امنیت چکونو د پلي کولو له لارې د ټرافیک تر منځ د شبکې تجهیزاتو (روټرونو، سویچونو، او نور) په لړ کې ګمارل کیږي. د اړونده امنیت پالیسي د خوشې کولو یا اړوند ترافیک د بندولو مشخص کولو لپاره ، د امنیت دفاع اغیز ترلاسه کولو لپاره.
په ورته وخت کې ، موږ کولی شو IPS / FW د تجهیزاتو سیریل ګمارنې په توګه وګورو ، معمولا د سیریل امنیت پلي کولو لپاره د تصدۍ شبکې کلیدي موقعیت کې ګمارل کیږي ، د دې وصل شوي وسیلو اعتبار مستقیم د تصدۍ شبکې عمومي شتون باندې تاثیر کوي. یوځل چې سیریل وسایل اوورلوډ شي، کریش، سافټویر تازه معلومات، د پالیسۍ تازه معلومات، او نور، د ټولې تصدۍ شبکې شتون به خورا اغیزمن شي. پدې مرحله کې ، موږ یوازې د شبکې کټ له لارې ، فزیکي بای پاس جمپر کولی شي شبکه بیرته بحال کړي ، په جدي ډول د شبکې اعتبار اغیزه کوي. IPS/FW او نور سریال وسیلې له یوې خوا د تصدۍ شبکې امنیت پلي کول ښه کوي ، له بلې خوا د تصدۍ شبکو اعتبار هم کموي ، د شبکې خطر ډیریږي شتون نلري.
5.2 د انلاین لینک لړۍ تجهیزاتو محافظت
Mylinking™ "بای پاس سویچ" د شبکې وسیلو (روټرونو، سویچونو، او نور) تر منځ په لړۍ کې ځای پرځای شوی، او د شبکې وسیلو ترمنځ د معلوماتو جریان نور مستقیم IPS / FW ته نه ځي، "بای پاس سویچ" IPS / FW ته، کله چې IPS / FW د اوورلوډ، حادثې، سافټویر تازه کولو، د پالیسۍ تازه کولو او د ناکامۍ نورو شرایطو له امله، "بای پاس سویچ" د هوښیار زړه بټ پیغام له لارې کشف د وخت کشف کولو فعالیت، او په دې توګه د فاسد وسیله پریږدئ، پرته له دې چې د شبکې بنسټ مداخله وکړي، د شبکې چټک تجهیزات په مستقیم ډول د عادي مخابراتي شبکې ساتلو لپاره وصل شوي؛ کله چې د IPS / FW ناکامۍ بیا رغونه، بلکې د هوښيار زړه ټکان پاکټونو له لارې د فعالیت وخت په وخت کشف کشف کول، د تصدۍ شبکې امنیت چکونو امنیت بحالولو اصلي لینک.
Mylinking™ "بای پاس سویچ" د زړه د ضربان پیغام کشف کولو ځواکمن فعالیت لري، کاروونکي کولی شي د زړه ضربان وقفه تنظیم کړي او د بیا تکرار زیات شمیر بیاکتنه وکړي، د روغتیا ازموینې لپاره په IPS / FW کې د زړه ضربان د دودیز پیغام له لارې، لکه د زړه د ټکان چک پیغام لیږل. د IPS / FW پورته / ښکته پورټ ته ، او بیا د IPS / FW د پورته / ښکته پورټ څخه ترلاسه کړئ ، او قضاوت وکړئ چې ایا IPS / FW په نورمال ډول د زړه د ټکان پیغام لیږلو او ترلاسه کولو سره کار کوي.
5.3 د "SpecFlow" پالیسي جریان د انلاین ټراکشن لړۍ محافظت
کله چې د امنیت شبکې وسیله یوازې د لړۍ امنیت محافظت کې د ځانګړي ترافیک سره معامله کولو ته اړتیا لري ، د Mylinking™ "بای پاس سویچ" ټرافیک د پروسس کولو فنکشن له لارې ، د ترافیک سکرینینګ ستراتیژۍ له لارې د امنیت وسیلې سره وصل کیدو لپاره "اندیښمن" ترافیک مستقیم بیرته لیږل کیږي. د شبکې لینک ته، او "د ټرافیک اړونده برخه" د خوندیتوب چکونو ترسره کولو لپاره د ان لاین خوندیتوب وسیلې ته کشش دی. دا به نه یوازې د خوندیتوب وسیلې د خوندیتوب کشف فعالیت نورمال غوښتنلیک وساتي ، بلکه د فشار سره معامله کولو لپاره د خوندیتوب تجهیزاتو غیر موثر جریان کم کړي؛ په ورته وخت کې ، د "بای پاس سویچ" کولی شي په ریښتیني وخت کې د خوندیتوب وسیلې کاري حالت کشف کړي. د خوندیتوب وسیله په غیر معمولي ډول کار کوي په مستقیم ډول د ډیټا ټرافیک څخه تیریږي ترڅو د شبکې خدماتو ګډوډۍ مخه ونیسي.
د Mylinking ™ ترافیک بای پاس محافظ کولی شي د L2-L4 پرت سرلیک پیژندونکي پراساس ترافیک وپیژني ، لکه د VLAN ټاګ ، سرچینه / منزل MAC پته ، د سرچینې IP پته ، د آی پی پیکټ ډول ، د ټرانسپورټ پرت پروتوکول پورټ ، د پروتوکول سرلیک کیلي ټاګ ، او داسې نور. پر د ورته شرایطو مختلف انعطاف وړ ترکیب د انعطاف وړ تعریف کیدی شي د ځانګړي ترافیک ډولونو تعریف کولو لپاره چې د ځانګړي امنیت وسیلې سره علاقه لري او په پراخه کچه د ځانګړي امنیت پلټنې وسیلو (RDP, SSH, ډیټابیس پلټنې ، او داسې نورو) ځای پرځای کولو لپاره کارول کیدی شي. .
5.4 د متوازن لړۍ محافظت بار کړئ
د Mylinking ™ "بای پاس سویچ" د شبکې وسیلو (روټرونو ، سویچونو ، او داسې نورو) تر مینځ لړۍ کې ځای په ځای شوی. کله چې د یو واحد IPS / FW پروسس کولو فعالیت د شبکې لینک لوړ ترافیک سره مقابله کولو لپاره کافي نه وي ، د محافظت ترافیک بار توازن فعالیت ، د ډیری IPS / FW کلسټر پروسس کولو شبکې لینک ترافیک "بنډلینګ" کولی شي په مؤثره توګه واحد IPS کم کړي / د FW پروسس کولو فشار ، د پلي کولو چاپیریال ادعا لوړ بینډ ویت پوره کولو لپاره د پروسس عمومي فعالیت ته وده ورکړئ.
Mylinking™ "Bypass Switch" د VLAN ټاګ، MAC معلومات، IP معلومات، د پورټ شمیره، پروتوکول او د ټرافیک د هاش بار توازن ویش په اړه نور معلومات سره سم د بار بار توازن کولو ځواکمن فعالیت لري ترڅو ډاډ ترلاسه شي چې هر IPS / FW معلومات ترلاسه کړي. د جریان سیشن بشپړتیا.
5.5 د څو سلسله انلاین تجهیزاتو جریان ټرایکشن محافظت (سیریل پیوستون موازي ارتباط ته بدل کړئ)
په ځینو کلیدي لینکونو کې (لکه د انټرنیټ سایټونه، د سرور ساحې د تبادلې لینک) موقعیت اکثرا د امنیتي ځانګړتیاو اړتیاوو او د ډیرو انلاین امنیتي ازموینې تجهیزاتو ځای پرځای کولو له امله وي (لکه د فایر وال، د DDOS ضد برید تجهیزات، د ویب غوښتنلیک فایر وال. ، د مداخلې مخنیوي تجهیزات ، او داسې نور) ، د لینک په لړۍ کې په ورته وخت کې ډیری امنیتي کشف تجهیزات ترڅو د ناکامۍ د یوې نقطې لینک زیات کړي ، د بشپړ اعتبار کمول شبکه او په پورته ذکر شوي امنیتي تجهیزاتو کې آنلاین ځای په ځای کول، د تجهیزاتو نوي کول، د تجهیزاتو ځای په ځای کول او نور عملیات به د شبکې د اوږدې مودې لپاره د خدماتو خنډ او د دې ډول پروژو د بریالیتوب پلي کولو لپاره د لوی پروژې کمولو عمل رامینځته کړي.
په یو متحد ډول د "بای پاس سویچ" ځای په ځای کولو سره، په ورته لینک کې د لړۍ سره وصل د ډیری امنیتي وسیلو د ځای پرځای کولو حالت د "فزیکي کنکینټیشن حالت" څخه "فزیکي کنکینټیشن، منطقي کنټینیشن موډ" ته د لینک په لینک کې بدلیدلی شي. د لینک د اعتبار په ښه کولو کې د ناکامۍ یو واحد ټکی، پداسې حال کې چې "بای پاس سویچ" د غوښتنې په جریان کې د لینک جریان کې، د خوندي پروسس کولو اغیزې اصلي حالت سره ورته جریان ترلاسه کړئ.
د لړۍ ګمارنې ډیاګرام کې په ورته وخت کې له یو څخه ډیر امنیتي وسایل:
د Mylinking™ شبکې TAP بای پاس سویچ ډیپلومینټ ډیاګرام:
5.6 د ټرافیک ټرافیک امنیت کشف محافظت د متحرک ستراتیژۍ پراساس
"بای پاس سویچ" د غوښتنلیک بل پرمختللی سناریو د ترافیک کریکشن امنیت کشف محافظت غوښتنلیکونو متحرک ستراتیژۍ پراساس ده ، د لارې پلي کول لکه څنګه چې لاندې ښودل شوي:
د "DDoS ضد برید محافظت او کشف" امنیتي ازموینې تجهیزات واخلئ، د بیلګې په توګه، د "بای پاس سویچ" د مخکني پای ځای پرځای کولو له لارې او بیا د DDOS ضد محافظت تجهیزات او بیا د "بای پاس سویچ" سره وصل شوي، په معمول کې. د ټراکشن محافظت "د ټرافیک تار سرعت فارورډ کولو بشپړ مقدار ته په ورته وخت کې د فلو عکس محصول" د DDOS ضد برید محافظت وسیلې ته ، یوځل کشف شو د برید وروسته د سرور IP (یا IP شبکې برخې) لپاره "د DDOS برید ضد محافظت وسیله" به د هدف ترافیک جریان میچ کولو مقررات رامینځته کړي او د متحرک پالیسۍ تحویلي انٹرفیس له لارې به "بای پاس سویچ" ته واستوي. د "بای پاس سویچ" کولی شي د متحرک پالیسۍ قواعدو قواعدو حوض ترلاسه کولو وروسته "د ټرافیک ټرافیک متحرک" تازه کړي او سمدلاسه "قاعده د برید سرور ټرافیک ته واړوي" د پروسس کولو لپاره "د DDoS ضد برید محافظت او کشف" تجهیزاتو ته کشش ورکړي. د برید جریان وروسته مؤثره او بیا په شبکه کې بیا انجیکشن کیږي.
د "بای پاس سویچ" پراساس د غوښتنلیک سکیم د دودیز BGP روټ انجیکشن یا نورو ترافیک ټرایکشن سکیم په پرتله پلي کول اسانه دي ، او چاپیریال په شبکه پورې لږ تړاو لري او اعتبار یې لوړ دی.
"بای پاس سویچ" لاندې ځانګړتیاوې لري ترڅو د متحرک پالیسۍ امنیت کشف محافظت ملاتړ وکړي:
1، د WEBSERIVCE انٹرفیس پراساس د مقرراتو څخه بهر چمتو کولو لپاره "بای پاس سویچ" د دریمې ډلې امنیتي وسیلو سره اسانه ادغام.
2، "بای پاس سویچ" د هارډویر خالص ASIC چپ فارورډ کولو پراساس د 10Gbps تار سرعت پیکټونو ته د سویچ فارورډینګ بلاک کولو پرته ، او د شمیرې په پام کې نیولو پرته "د ټرافیک ټرایکشن متحرک اصول کتابتون".
3، د "بای پاس سویچ" جوړ شوی مسلکي BYPASS فنکشن، حتی که محافظ پخپله ناکام شي، هم کولی شي سمدلاسه اصلي سریال لینک پریږدي، د عادي اړیکو اصلي لینک اغیزه نه کوي.
