Mylinking™ شبکه نل بای پاس سویچ ML-BYPASS-200
2*بای پاس پلس 1* مانیټر ماډلر ډیزاین، 10/40/100GE لینکونه، Max 640Gbps
1- نظرونه
د Mylinking ™ سمارټ بای پاس سویچ په ځای کولو سره:
- کاروونکي کولی شي په انعطاف وړ توګه امنیتي تجهیزات نصب / غیر نصب کړي او په اوسني شبکه اغیزه ونکړي او مداخله وکړي؛
- د Mylinking ™ د شبکې نل بای پاس د عاقل روغتیا کشف فعالیت سره د سیریل امنیت وسیلې د نورمال کاري حالت ریښتیني وخت نظارت لپاره سویچ ، یوځل چې د سیریل امنیت وسیلې کار استثنا وي ، محافظت به په اوتومات ډول د نورمال شبکې ارتباط ساتلو لپاره بای پاس شي؛
- د انتخابي ترافیک محافظت ټیکنالوژي د ځانګړي ترافیک پاکولو امنیتي تجهیزاتو ځای په ځای کولو لپاره کارول کیدی شي ، د پلټنې تجهیزاتو پراساس د کوډ کولو ټیکنالوژي.د ځانګړي ترافیک ډول لپاره د سیریل لاسرسي محافظت په مؤثره توګه ترسره کړئ ، د لړۍ وسیلې د جریان اداره کولو فشار خلاصول؛
- د بار متوازن ټرافیک محافظت ټیکنالوژي د خوندي سیریل وسیلو کلستر شوي ګمارنې لپاره کارول کیدی شي ترڅو د لوړ بینډ ویت چاپیریال کې د سیریل امنیت اړتیا پوره کړي.
د انټرنیټ د ګړندي پرمختګ سره ، د شبکې معلوماتو امنیت تهدید ورځ تر بلې جدي کیږي ، نو د معلوماتو امنیت محافظت مختلف غوښتنلیکونه په پراخه کچه کارول کیږي.که دا دودیز لاسرسي کنټرول تجهیزات (فائر وال) وي یا د نوي ډول پرمختللي محافظت وسیله لکه د نفوذ مخنیوي سیسټم (IPS) ، د ګواښ مدیریت متحد پلیټ فارم (UTM) ، د انکار ضد خدماتو برید سیسټم (Anti-DDoS) ، ضد span Gateway، متحد DPI ترافیک پیژندنه او کنټرول سیسټم، او ډیری امنیتي وسایل د شبکې کلیدي نوډونو کې په لړۍ کې ځای پر ځای شوي، د اړونده معلوماتو امنیت پالیسي پلي کول د قانوني / غیرقانوني ترافیک پیژندلو او معامله کولو لپاره.په ورته وخت کې، که څه هم، د کمپیوټر شبکه به د شبکې لوی ځنډ یا حتی د شبکې ګډوډۍ رامینځته کړي چې د ناکامۍ، ساتنې، نوي کولو، تجهیزاتو ځای په ځای کولو او داسې نورو کې د خورا معتبر تولید شبکې غوښتنلیک چاپیریال کې، کاروونکي نشي کولی دا ودروي.
2- د شبکې نل بای پاس سویچ پرمختللي ځانګړتیاوې او ټیکنالوژي
Mylinking™ "SpecFlow" د ساتنې حالت او "FullLink" د ساتنې حالت ټیکنالوژي
Mylinking™ ګړندی بای پاس سویچینګ محافظت ټیکنالوژي
Mylinking™ "LinkSafeSwitch" ټیکنالوژي
Mylinking ™ "WebService" متحرک ستراتیژي فارورډینګ/مسله ټیکنالوژي
Mylinking ™ د زړه د ټکان پیغام معلومولو ټیکنالوژي
Mylinking™ د تعریف وړ د زړه ټکان پیغامونو ټیکنالوژي
Mylinking™ ملټي لینک بار بار بیلانس ټیکنالوژي
Mylinking ™ د هوښیار ترافیک توزیع ټیکنالوژي
Mylinking ™ متحرک بار توازن ټیکنالوژي
Mylinking™ ریموټ مدیریت ټیکنالوژي (HTTP/WEB، TELNET/SSH، "EasyConfig/AdvanceConfig" ځانګړتیا)
3- د شبکې نل د بای پاس سویچ ترتیب لارښود
بای پاسد محافظت پورټ ماډل سلاټ:
دا سلاټ د مختلف سرعت / پورټ نمبر سره د بای پاس محافظت پورټ ماډل کې دننه کیدی شي.د مختلف ډولونو ماډلونو ځای په ځای کولو سره، دا کولی شي د ډیری 10G/40G/100G لینکونو BYPASS محافظت ملاتړ وکړي.
مانیټورد پورټ ماډل سلاټ؛
دا سلاټ د مختلف سرعت / بندرونو سره د مانیټور پورټ ماډل کې دننه کیدی شي.دا کولی شي د مختلف ماډلونو ځای په ځای کولو سره د ډیری 10G/40G/100G لینک آنلاین سیریل نظارت وسیلې ګمارنې ملاتړ وکړي.
د ماډل انتخاب قواعد
د مختلف ګمارل شوي لینکونو او د څارنې تجهیزاتو پلي کولو اړتیاو پراساس ، تاسو کولی شئ په انعطاف سره د خپل چاپیریال اړتیاو پوره کولو لپاره مختلف ماډل تشکیلات غوره کړئ؛مهرباني وکړئ د انتخاب کولو پرمهال لاندې قواعد تعقیب کړئ:
1. د چیسس اجزا لازمي دي او تاسو باید د چیسس اجزا غوره کړئ مخکې لدې چې تاسو کوم بل ماډلونه غوره کړئ.په ورته وخت کې، مهرباني وکړئ د اړتیا سره سم د بریښنا رسولو مختلف میتودونه (AC/DC) غوره کړئ.
2. ټول ماشین تر 2 BYPASS ماډل سلاټونو او 1 مانیټر ماډل سلاټ ملاتړ کوي؛تاسو نشئ کولی د ترتیب کولو لپاره د سلاټونو شمیر څخه ډیر وټاکئ.د سلاټونو شمیر او د ماډل ماډل ترکیب پراساس، وسیله کولی شي د څلورو 10GE لینک محافظت ملاتړ وکړي؛یا دا کولی شي د څلورو 40GE لینکونو ملاتړ وکړي؛یا دا کولی شي تر یو 100GE لینک پورې ملاتړ وکړي.
3. د ماډل ماډل "BYP-MOD-L1CG" یوازې په SLOT1 کې دننه کیدی شي ترڅو سم کار وکړي.
4. د ماډل ډول "BYP-MOD-XXX" یوازې د BYPASS ماډل سلاټ کې دننه کیدی شي؛د ماډل ډول "MON-MOD-XXX" یوازې د نورمال عملیاتو لپاره د مانیټور ماډل سلاټ کې دننه کیدی شي.
| د محصول ماډل | د فعالیت پیرامیټونه |
| چیسس (کوربه) | |
| ML-BYPASS-M200 | 1U معیاري 19 انچ ریک ماونټ؛د بریښنا اعظمي مصرف 250W؛ماډلر BYPASS محافظ کوربه؛2 د بای پاس ماډل سلاټونه؛1 د مانیټور ماډل سلاټ؛AC او DC اختیاري؛ |
| د بای پاس ماډل | |
| BYP-MOD-L2XG(LM/SM) | د 2 لارې 10GE لینک سیریل محافظت ملاتړ کوي ، 4 * 10GE انٹرفیس ، LC نښلونکی؛جوړ شوی نظری لیږدونکی؛آپټیکل لینک واحد / څو موډ اختیاري ، د 10GBASE-SR / LR ملاتړ کوي؛ |
| BYP-MOD-L2QXG(LM/SM) | د 2 لارې 40GE لینک سیریل محافظت ملاتړ کوي ، 4 * 40GE انٹرفیس ، LC نښلونکی؛جوړ شوی نظری لیږدونکی؛آپټیکل لینک واحد / څو موډ اختیاري ، د 40GBASE-SR4 / LR4 ملاتړ کوي؛ |
| BYP-MOD-L1CG (LM/SM) | د 1 چینل 100GE لینک سیریل محافظت ملاتړ کوي ، 2 * 100GE انٹرفیس ، LC نښلونکی؛جوړ شوی نظری لیږدونکی؛آپټیکل لینک واحد ملټي موډ اختیاري ، د 100GBASE-SR4 / LR4 ملاتړ کوي؛ |
| د څارنې ماډل | |
| MON-MOD-L16XG | 16 * 10GE SFP + نظارت بندر ماډل؛هیڅ نظری لیږدونکی ماډل نشته؛ |
| MON-MOD-L8XG | 8*10GE SFP + د څارنې بندر ماډل؛هیڅ نظری لیږدونکی ماډل نشته؛ |
| MON-MOD-L2CG | 2*100GE QSFP28 د څارنې بندر ماډل؛هیڅ نظری لیږدونکی ماډل نشته؛ |
| MON-MOD-L8QXG | 8* 40GE QSFP + د څارنې بندر ماډل؛هیڅ نظری لیږدونکی ماډل نشته؛ |
4- د شبکې TAP بای پاس سویچ مشخصات
| د محصول موډل | ML-BYPASS-M200 سیریل بای پاس سویچ | |
| د انٹرفیس ډول | MGT انٹرفیس | 1*10/100/1000BASE-T د تطبیق وړ مدیریت انٹرفیس؛د ریموټ HTTP/IP مدیریت ملاتړ وکړئ |
| د ماډل سلاټ | 2*د بای پاس ماډل سلاټ؛ 1*د مانیټر ماډل سلاټ؛ | |
| لینکونه د اعظمي ملاتړ کوي | وسیله د اعظمي 4*10GE لینکونو یا 4*40GE لینکونو یا 1*100GE لینکونو ملاتړ کوي | |
| څارنه | د وسیلې ملاتړ اعظمي 16 * 10GE نظارت بندرونه یا 8 * 40GE نظارت بندرونه یا 2 * 100GE نظارت بندرونه؛ | |
| فعالیت | د بشپړ ډوپلیکس پروسس کولو وړتیا | 640Gbps |
| د IP/پروتوکول/پورټ پنځه ټپل ځانګړي ترافیک کاسکیډ محافظت پراساس | ملاتړ | |
| د بشپړ ترافیک پراساس د کاسکیډ محافظت | ملاتړ | |
| د څو بار بار توازن | ملاتړ | |
| د زړه ضربان مشخص کولو فعالیت | ملاتړ | |
| د ایترنیټ کڅوړې خپلواکۍ ملاتړ وکړئ | ملاتړ | |
| بای پاس سویچ | ملاتړ | |
| د بای پاس سویچ پرته له فلش څخه | ملاتړ | |
| کنسول MGT | ملاتړ | |
| IP/WEB MGT | ملاتړ | |
| SNMP V1/V2C MGT | ملاتړ | |
| TELNET/SSH MGT | ملاتړ | |
| د SYSLOG پروتوکول | ملاتړ | |
| د کارن اجازه | د پاسورډ اجازه/AAA/TACACS+ پر بنسټ | |
| بریښنایی | د عرضې ولتاژ درجه بندي | AC-220V/DC-48V【اختیاري】 |
| د بریښنا فریکونسۍ درجه بندي | 50HZ | |
| د ننوت اوسني درجه بندي | AC-3A / DC-10A | |
| درجه بندي ځواک | 100W | |
| چاپیریال | د کار د حرارت درجه | 0-50℃ |
| د ذخیره کولو حرارت | -20-70℃ | |
| کاري رطوبت | 10%-95%، نه کنډیشن | |
| د کارن ترتیب | د کنسول ترتیب | RS232 انٹرفیس، 115200,8,N,1 |
| د MGT انٹرفیس څخه بهر | 1*10/100/1000M ایترنیټ انٹرفیس | |
| د پټنوم جواز | ملاتړ | |
| د چیسس لوړوالی | د چیسس ځای (U) | 1U 19 انچه، 485mm*44.5mm*350mm |
5- د شبکې TAP بای پاس سویچ غوښتنلیک (په لاندې ډول)
لاندې یو ځانګړی IPS (د مداخلې مخنیوي سیسټم) دی، د FW (فیر وال) ځای پرځای کولو حالت، IPS / FW د امنیت چکونو د پلي کولو له لارې د ټرافیک تر منځ د شبکې تجهیزاتو (روټرونو، سویچونو، او نور) په لړ کې ګمارل کیږي. د اړونده امنیت پالیسي د خوشې کولو یا اړوند ترافیک د بندولو مشخص کولو لپاره ، د امنیت دفاع اغیز ترلاسه کولو لپاره.
په ورته وخت کې ، موږ کولی شو IPS / FW د تجهیزاتو سیریل ګمارنې په توګه وګورو ، معمولا د سیریل امنیت پلي کولو لپاره د تصدۍ شبکې کلیدي موقعیت کې ګمارل کیږي ، د دې وصل شوي وسیلو اعتبار مستقیم د تصدۍ شبکې عمومي شتون باندې تاثیر کوي.یوځل چې سیریل وسیلې اوورلوډ شي ، کریش ، سافټویر تازه معلومات ، د پالیسۍ تازه معلومات او نور ، د ټولې تصدۍ شبکې شتون به خورا اغیزمن شي.پدې مرحله کې ، موږ یوازې د شبکې کټ له لارې ، فزیکي بای پاس جمپر کولی شي شبکه بیرته بحال کړي ، په جدي ډول د شبکې اعتبار اغیزه کوي.IPS/FW او نور سریال وسیلې له یوې خوا د تصدۍ شبکې امنیت پلي کول ښه کوي ، له بلې خوا د تصدۍ شبکو اعتبار هم کموي ، د شبکې خطر ډیریږي شتون نلري.
5.2 د انلاین لینک لړۍ تجهیزاتو محافظت
Mylinking™ "بای پاس سویچ" د شبکې وسیلو (روټرونو، سویچونو، او نور) ترمنځ په لړۍ کې ځای پرځای شوی، او د شبکې وسیلو ترمنځ د معلوماتو جریان نور مستقیم IPS / FW ته نه ځي، "بای پاس سویچ" IPS / FW ته، کله چې IPS / FW د اوورلوډ، حادثې، سافټویر تازه کولو، پالیسي تازه کولو او د ناکامۍ نورو شرایطو له امله، د "بای پاس سویچ" د زړه ضربان پیغام کشف کولو له لارې د وخت کشف کولو فعالیت، او په دې توګه د شبکې له مینځه وړلو پرته، غلط وسیله پریږدئ، د چټک شبکې تجهیزات په مستقیم ډول د نورمال مخابراتي شبکې ساتلو لپاره وصل شوي؛کله چې د IPS / FW ناکامۍ بیا رغونه، بلکې د هوښيار زړه ټکان پاکټونو له لارې د فعالیت وخت په وخت کشف کشف کول، د تصدۍ شبکې امنیت چکونو امنیت بحالولو اصلي لینک.
Mylinking ™ "بای پاس سویچ" د زړه د ټکان پیغام کشف کولو قوي هوښیار فعالیت لري، کاروونکي کولی شي د زړه ضربان وقفه او د بیا تکرار ډیری شمیره تنظیم کړي، د روغتیا ازموینې لپاره IPS / FW کې د زړه ضربان د دودیز پیغام له لارې، لکه د زړه ضربان چیک پیغام لیږل. د IPS/FW پورته / ښکته پورټ ته، او بیا د IPS / FW د پورته / ښکته پورټ څخه ترلاسه کړئ، او قضاوت وکړئ چې آیا IPS / FW د زړه د ټکان پیغام لیږلو او ترلاسه کولو سره په نورمال ډول کار کوي.
5.3 د "SpecFlow" پالیسي جریان د انلاین ټراکشن لړۍ محافظت
کله چې د امنیت شبکې وسیله یوازې د لړۍ امنیت ساتنې کې ځانګړي ترافیک سره معامله کولو ته اړتیا لري ، د Mylinking™ "بای پاس سویچ" ټرافیک د پروسس کولو فنکشن له لارې ، د ترافیک سکرینینګ ستراتیژۍ له لارې چې د امنیت وسیلې سره وصل شي "اندیښمن" ترافیک مستقیم بیرته لیږل کیږي. د شبکې لینک ته، او "د ټرافیک اړوند برخه" د خوندیتوب چکونو ترسره کولو لپاره د انلاین خوندیتوب وسیلې ته کشش دی.دا به نه یوازې د خوندیتوب وسیلې د خوندیتوب کشف فعالیت نورمال غوښتنلیک وساتي ، بلکه د فشار سره معامله کولو لپاره د خوندیتوب تجهیزاتو غیر موثر جریان کم کړي؛په ورته وخت کې ، د "بای پاس سویچ" کولی شي په ریښتیني وخت کې د خوندیتوب وسیلې کاري حالت کشف کړي.د خوندیتوب وسیله په غیر معمولي ډول کار کوي په مستقیم ډول د ډیټا ټرافیک څخه تیریږي ترڅو د شبکې خدماتو ګډوډۍ مخه ونیسي.
د Mylinking ™ ترافیک بای پاس محافظ کولی شي د L2-L4 پرت سرلیک پیژندونکي پراساس ترافیک وپیژني ، لکه د VLAN ټګ ، سرچینه / منزل MAC پته ، د سرچینې IP پته ، د IP پیکټ ډول ، د ټرانسپورټ پرت پروتوکول پورټ ، د پروتوکول سرلیک کیلي ټاګ ، او داسې نور. پرد ورته شرایطو مختلف انعطاف وړ ترکیب د انعطاف وړ تعریف کیدی شي د ځانګړي ترافیک ډولونو تعریف کولو لپاره چې د ځانګړي امنیت وسیلې سره علاقه لري او په پراخه کچه د ځانګړي امنیت پلټنې وسیلو (RDP, SSH, ډیټابیس پلټنې ، او داسې نور) ځای په ځای کولو لپاره کارول کیدی شي. .
5.4 د متوازن لړۍ محافظت بار کړئ
د Mylinking ™ "بای پاس سویچ" د شبکې وسیلو (روټرونو ، سویچونو ، او داسې نورو) تر مینځ لړۍ کې ځای په ځای شوی.کله چې د واحد IPS / FW پروسس کولو فعالیت د شبکې لینک لوړ ترافیک سره مقابله کولو لپاره کافي نه وي ، د محافظت ترافیک بار توازن فعالیت ، د ډیری IPS / FW کلسټر پروسس کولو شبکې لینک ترافیک "بنډلنګ" کولی شي په مؤثره توګه واحد IPS کم کړي / د FW پروسس کولو فشار ، د پلي کولو چاپیریال ادعا لوړ بینډ ویت پوره کولو لپاره د پروسس عمومي فعالیت ته وده ورکړئ.
Mylinking™ "Bypass Switch" د VLAN ټاګ، MAC معلومات، IP معلومات، د پورټ شمیره، پروتوکول او د ټرافیک د هاش بار توازن ویش په اړه نور معلومات سره سم د بار بار توازن کولو ځواکمن فعالیت لري ترڅو ډاډ ترلاسه شي چې هر IPS / FW ډاټا ترلاسه کوي. د جریان سیشن بشپړتیا.
5.5 د څو سلسله انلاین تجهیزاتو جریان ټرایکشن محافظت (سیریل پیوستون موازي ارتباط ته بدل کړئ)
په ځینو کلیدي لینکونو کې (لکه د انټرنیټ سایټونه، د سرور ساحې تبادله لینک) موقعیت اکثرا د امنیتي ځانګړتیاوو اړتیاوو او د ډیرو انلاین امنیتي ازموینې تجهیزاتو ځای پرځای کولو له امله وي (لکه د فایر وال، د DDOS ضد برید تجهیزات، د ویب غوښتنلیک فایر وال. ، د ننوتلو مخنیوي تجهیزات ، او داسې نور) ، په لینک کې په ورته وخت کې د ډیری امنیت کشف تجهیزات په لینک کې د ناکامۍ د یوې نقطې لینک زیاتولو لپاره ، د شبکې عمومي اعتبار کموي.او په پورته ذکر شوي امنیتي تجهیزاتو کې آنلاین ځای په ځای کول، د تجهیزاتو نوي کول، د تجهیزاتو ځای په ځای کول او نور عملیات به د شبکې د اوږدې مودې لپاره د خدماتو خنډ او د دې ډول پروژو د بریالیتوب پلي کولو لپاره د لوی پروژې کمولو عمل رامینځته کړي.
په یو متحد ډول د "بای پاس سویچ" ځای په ځای کولو سره، په ورته لینک کې د سلسلې سره تړل شوي د ډیری امنیتي وسیلو د ځای پرځای کولو حالت د "فزیکي کنټینیشن موډ" څخه "فزیکي کنکینټیشن، منطقي کنټینیشن موډ" ته بدلیدلی شي. د لینک د اعتبار د ښه کولو لپاره د ناکامۍ یو واحد ټکی، پداسې حال کې چې "بای پاس سویچ" د غوښتنې په جریان کې د لینک جریان کې، د خوندي پروسس کولو اصلي حالت سره ورته جریان ترلاسه کولو لپاره.
د لړۍ ګمارنې ډیاګرام کې په ورته وخت کې له یو څخه ډیر امنیتي وسایل:
د Mylinking™ شبکې TAP بای پاس سویچ ډیپلومینټ ډیاګرام:
5.6 د ټرافیک ټرافیک امنیت کشف محافظت د متحرک ستراتیژۍ پراساس
"بای پاس سویچ" د غوښتنلیک بل پرمختللی سناریو د ټرافیک ټرایکشن امنیت کشف محافظت غوښتنلیکونو متحرک ستراتیژۍ پراساس دی ، د لارې پلي کول لکه څنګه چې لاندې ښودل شوي:
د "DDoS ضد برید محافظت او کشف" امنیتي ازموینې تجهیزات واخلئ، د بیلګې په توګه، د "بای پاس سویچ" د مخکني پای ځای پرځای کولو له لارې او بیا د DDOS ضد محافظت تجهیزات او بیا د "بای پاس سویچ" سره وصل شوي، په معمول کې. د ټراکشن محافظت "د ټرافیکي تار سرعت فارورډینګ بشپړ مقدار ته په ورته وخت کې" د DDOS ضد برید محافظت وسیلې ته د فلو عکس تولید ، یوځل د برید وروسته د سرور IP (یا IP شبکې برخې) لپاره کشف شو ،" ضد - د DDOS برید محافظت وسیله "به د هدف ترافیک جریان میچ کولو مقررات رامینځته کړي او د متحرک پالیسۍ تحویلي انٹرفیس له لارې به "بای پاس سویچ" ته واستوي.د "بای پاس سویچ" کولی شي د متحرک پالیسي قواعدو قواعدو پول ترلاسه کولو وروسته "د ټرافیک ټرایکشن متحرک" تازه کړي "او سمدلاسه" قاعده د برید سرور ټرافیک ته زیان رسوي "د DDoS ضد برید محافظت او کشف" تجهیزاتو ته د پروسس کولو لپاره. د برید جریان وروسته مؤثره او بیا په شبکه کې بیا انجیکشن کیږي.
د "بای پاس سویچ" پراساس د غوښتنلیک سکیم د دودیز BGP روټ انجیکشن یا نورو ټرافیک ټرایکشن سکیم په پرتله پلي کول اسانه دي ، او چاپیریال په شبکه پورې لږ تړاو لري او اعتبار یې لوړ دی.
"بای پاس سویچ" لاندې ځانګړتیاوې لري ترڅو د متحرک پالیسۍ امنیت کشف محافظت ملاتړ وکړي:
1، "بای پاس سویچ" د WEBSERIVCE انٹرفیس پراساس د مقرراتو بهر چمتو کولو لپاره ، د دریمې ډلې امنیت وسیلو سره اسانه ادغام.
2، "بای پاس سویچ" د هارډویر خالص ASIC چپ فارورډ کولو پراساس د 10Gbps تار سرعت کڅوړې پرته د سویچ فارورډینګ بلاک کولو ، او "د ټرافیک ټرایکشن متحرک اصول کتابتون" پرته له دې چې شمیرې ته پام وکړي.
3، "بای پاس سویچ" جوړ شوی مسلکي BYPASS فنکشن، حتی که محافظ پخپله ناکام شي، هم کولی شي سمدلاسه اصلي سریال لینک پریږدي، د عادي اړیکو اصلي لینک اغیزه نه کوي.
