OEM/ODM Кытай жеткирүүчүсү 1G/10G/25G/40G/100G линия ичиндеги айланып өтүүчү кран жана активдүү тармактык кран

Биздин милдетибиз - колдонуучуларыбызга жана сатып алуучуларыбызга OEM/ODM Кытай жеткирүүчүсү 1G/10G/25G/40G/100G Inline Bypass Tap жана Active Network Tap үчүн эң жогорку сапаттагы жана агрессивдүү көчмө санариптик буюмдарды сунуштоо. Биз сизге керек болгон учурда заказдардын дизайнында эң сонун стратегияларды адистештирилген түрдө сунуштоого даярбыз. Ошол эле учурда, биз сизди ушул чакан бизнестин катарынан алдыга жылдыруу үчүн жаңы технологияларды алууну жана жаңы дизайндарды чыгарууну улантабыз.
Биздин тапшырмабыз - колдонуучуларыбызга жана сатып алуучуларыбызга эң жогорку сапаттагы жана агрессивдүү көчмө санарип буюмдарын сунуштоо.Активдүү таптоо, Кытай жез кран, Ethernet таптоо, Сап ичиндеги айланып өтүүчү баскыч которгучу, тармактык крандБиздин негизги максаттарыбыз - дүйнө жүзү боюнча кардарларыбызга сапаттуу, атаандаштыкка жөндөмдүү баада, канааттандырарлык жеткирүү жана эң сонун кызматтарды сунуштоо. Кардарлардын канааттануусу - биздин негизги максатыбыз. Сиздерди биздин көргөзмө залыбызга жана кеңсебизге келүүгө чакырабыз. Сиз менен ишкердик мамилелерди түзүүгө кубанычтабыз.

1- Жалпы маалымат

Mylinking™ Smart Bypass Switch программасын орнотуу менен:

• Колдонуучулар коопсуздук жабдууларын ийкемдүү түрдө орното/чыгарып сала алышат жана учурдагы тармакка таасир этпейт жана үзгүлтүккө учурабайт;
• Mylinking™ тармактык таптоону айланып өтүү которгучу, акылдуу ден соолукту аныктоо функциясы менен сериялык коопсуздук түзмөгүнүн кадимки иштөө абалын реалдуу убакыт режиминде көзөмөлдөөгө мүмкүндүк берет, сериялык коопсуздук түзмөгү иштебей калганда, коргоо кадимки тармактык байланышты сактоо үчүн автоматтык түрдө айланып өтөт;
• Тандалма трафикти коргоо технологиясын белгилүү бир трафикти тазалоочу коопсуздук жабдууларын, аудит жабдууларына негизделген шифрлөө технологиясын жайгаштыруу үчүн колдонсо болот. Белгилүү бир трафик түрү үчүн сериялык кирүүнү коргоону натыйжалуу жүргүзүү, сериялык түзмөктүн агым башкаруу басымын түшүрүү;
• Жүктү тең салмактуу трафикти коргоо технологиясы жогорку өткөрүү жөндөмдүүлүгү бар чөйрөлөрдө сериялык коопсуздукка болгон муктаждыкты канааттандыруу үчүн коопсуз сериялык түзмөктөрдү кластердик жайгаштыруу үчүн колдонулушу мүмкүн.

Интернеттин тез өнүгүшү менен тармактык маалыматтык коопсуздук коркунучу барган сайын олуттуу болуп баратат, ошондуктан маалыматтык коопсуздукту коргоонун ар кандай тиркемелери барган сайын кеңири колдонулууда. Салттуу кирүүнү көзөмөлдөө жабдуулары (брандмауэр) болобу же жаңы типтеги өнүккөн коргоо каражаттары, мисалы, басып кирүүнү алдын алуу системасы (IPS), Бирдиктүү коркунучтарды башкаруу платформасы (UTM), Анти-DDoS кызматынын чабуулуна каршы система (Anti-span Gateway), Бирдиктүү DPI трафикти аныктоо жана башкаруу системасы жана көптөгөн коопсуздук түзмөктөрү тармактын негизги түйүндөрүнө удаалаш жайгаштырылат, мыйзамдуу/мыйзамсыз трафикти аныктоо жана чечүү үчүн тиешелүү маалыматтардын коопсуздугу саясатын ишке ашыруу керек. Бирок, ошол эле учурда, компьютердик тармак чоң тармактык кечигүүнү же ал тургай тармактын үзгүлтүккө учурашын жаратат, эгерде бул өтө ишенимдүү өндүрүштүк тармактык тиркеме чөйрөсүндө, техникалык тейлөө, жаңыртуу, жабдууларды алмаштыруу жана башкаларда болсо, колдонуучулар муну көтөрө алышпайт.

2- Тармакты айланып өтүү которгучунун өркүндөтүлгөн функциялары жана технологиялары

Mylinking™ “SpecFlow” коргоо режими жана “FullLink” коргоо режими технологиясы
Mylinking™ тез айланып өтүү которуштуруудан коргоо технологиясы
Mylinking™ “LinkSafeSwitch” технологиясы
Mylinking™ “WebService” динамикалык стратегиясын багыттоо/чыгаруу технологиясы
Mylink™ акылдуу жүрөктүн согушу тууралуу билдирүүнү аныктоо технологиясы
Mylinking™ аныкталуучу жүрөктүн согушу жөнүндө билдирүүлөр технологиясы
Mylinking™ көп шилтемелүү жүктү тең салмактоо технологиясы
Mylinking™ интеллектуалдык трафикти бөлүштүрүү технологиясы
Mylinking™ динамикалык жүктү тең салмактоо технологиясы
Mylinking™ алыстан башкаруу технологиясы (HTTP/WEB, TELNET/SSH, “EasyConfig/AdvanceConfig” мүнөздөмөсү)

3- Тармакты айланып өтүүчү которгучту конфигурациялоо боюнча колдонмо

Айланып өтүүКоргоо портунун модулунун уячасы:
Бул уячаны ар кандай ылдамдыктагы/порт номериндеги BYPASS коргоо порт модулуна киргизүүгө болот. Ар кандай типтеги модулдарды алмаштыруу менен, ал бир нече 10G/40G/100G шилтемелеринин BYPASS коргоосун колдой алат.

МОНИТОРПорт модулунун уячасы;
Бул уячаны MONITOR порт модулуна ар кандай ылдамдыктар/порттор менен киргизүүгө болот. Ал ар кандай моделдерди алмаштыруу менен бир нече 10G/40G/100G шилтемелүү онлайн сериялык мониторинг түзмөгүн жайгаштырууну колдой алат.

Модулду тандоо эрежелери
Ар кандай жайгаштырылган шилтемелерге жана мониторинг жабдууларын жайгаштыруу талаптарына таянып, сиз өзүңүздүн чыныгы чөйрөңүздүн муктаждыктарын канааттандыруу үчүн ар кандай модулдук конфигурацияларды ийкемдүү түрдө тандай аласыз; тандоодо төмөнкү эрежелерди сактаңыз:
1. Шасси компоненттери милдеттүү болуп саналат жана башка модулдарды тандоодон мурун шасси компоненттерин тандашыңыз керек. Ошол эле учурда, муктаждыктарыңызга жараша ар кандай электр менен камсыздоо ыкмаларын (AC/DC) тандаңыз.
2. Бүтүндөй машина 2ге чейин BYPASS модулунун уячасын жана 1 MONITOR модулунун уячасын колдойт; конфигурациялоо үчүн уячалардын санынан ашык тандай албайсыз. Уячалардын санынын жана модулдун моделинин айкалышына жараша, түзмөк төрткө чейин 10GE байланыш коргоосун колдой алат; же төрткө чейин 40GE байланышын колдой алат; же бирге чейин 100GE байланышын колдой алат.
3. "BYP-MOD-L1CG" модулунун моделин туура иштеши үчүн SLOT1ге гана киргизүүгө болот.
4. "BYP-MOD-XXX" модуль түрүн BYPASS модулунун уячасына гана киргизүүгө болот; "MON-MOD-XXX" модуль түрүн кадимки иштөө үчүн MONITOR модулунун уячасына гана киргизүүгө болот.

4- Тармактык TAP айланып өтүүчү которгучтун мүнөздөмөлөрү

5- Тармактык TAP айланып өтүү которуштуруу тиркемеси (төмөнкүдөй)

Төмөндө типтүү IPS (кирип кирүүнүн алдын алуу системасы), FW (брандмауэр) жайгаштыруу режими келтирилген, IPS / FW коопсуздукту коргоо эффектине жетүү үчүн тиешелүү коопсуздук саясатына ылайык, коопсуздук текшерүүлөрүн ишке ашыруу аркылуу тармактык жабдууларга (роутерлер, коммутаторлор ж.б.) удаалаш жайгаштырылат, тиешелүү трафикти чыгарууну же бөгөттөөнү аныктоо үчүн тиешелүү коопсуздук саясатына ылайык.

Ошол эле учурда, биз IPS/FW жабдууларын сериялык жайгаштыруу катары байкай алабыз, адатта, сериялык коопсуздукту ишке ашыруу үчүн ишкана тармагынын негизги жайгашкан жерине жайгаштырылат, ага туташкан түзмөктөрдүн ишенимдүүлүгү ишкана тармагынын жалпы жеткиликтүүлүгүнө түздөн-түз таасир этет. Сериялык түзмөктөр ашыкча жүктөлүп, бузулуп, программалык камсыздоону жаңыртып, саясатты жаңыртып ж.б.у.с. бүтүндөй ишкана тармагынын жеткиликтүүлүгүнө чоң таасирин тийгизет. Бул учурда, биз тармакты кесип, физикалык айланып өтүүчү секирүү аркылуу гана тармакты калыбына келтире алабыз, бул тармактын ишенимдүүлүгүнө олуттуу таасир этет. IPS/FW жана башка сериялык түзмөктөр бир жагынан ишкана тармагынын коопсуздугун жайылтууну жакшыртат, экинчи жагынан ишкана тармактарынын ишенимдүүлүгүн төмөндөтөт, тармактын жеткиликтүү эместигинин тобокелдигин жогорулатат.

5.2 Inline Link Series жабдууларын коргоо

Mylinking™ “айланып өтүүчү которгуч” тармактык түзмөктөрдүн (роутерлер, которгучтар ж.б.) ортосунда удаалаш жайгаштырылат жана тармактык түзмөктөрдүн ортосундагы маалымат агымы мындан ары түздөн-түз IPS/FWга алып барбайт, “айланып өтүүчү которгуч” IPS/FWга, IPS/FW ашыкча жүктөлүүдөн, бузулуудан, программалык камсыздоону жаңыртуудан, саясатты жаңыртуудан жана башка бузулуулардан улам келип чыкканда, “айланып өтүүчү которгуч” акылдуу жүрөктүн согушу жөнүндө билдирүүнү аныктоо функциясы аркылуу өз убагында табылат жана ошону менен тармактын шартын үзгүлтүккө учуратпастан, тармактык жабдууларды түздөн-түз туташтырып, кадимки байланыш тармагын коргоого мүмкүндүк берет; IPS/FW бузулганда калыбына келтирүү, ошондой эле акылдуу жүрөктүн согушу жөнүндө пакеттерди аныктоо функциясы аркылуу өз убагында аныктоо, баштапкы байланыш ишкананын тармагынын коопсуздугун текшерүүнүн коопсуздугун калыбына келтирүү үчүн.

Mylinking™ “Айланып өтүү которгучу” күчтүү акылдуу жүрөктүн согушу жөнүндө билдирүүнү аныктоо функциясына ээ, колдонуучу IPS/FWдеги ден соолукту текшерүү үчүн жүрөктүн согушу жөнүндө билдирүү аркылуу жүрөктүн согушу аралыгын жана кайталоолордун максималдуу санын ыңгайлаштыра алат, мисалы, жүрөктүн согушун текшерүү билдирүүсүн IPS/FWнын жогорку/ылдыйкы портуна жөнөтүп, андан кийин IPS/FWнын жогорку/ылдыйкы портунан кабыл алып, жүрөктүн согушу жөнүндө билдирүүнү жөнөтүү жана кабыл алуу менен IPS/FW кадимкидей иштеп жатканын баалайт.

5.3 “SpecFlow” саясатынын агымынын сызык ичиндеги тартуу сериясын коргоосу

Коопсуздук тармагы түзмөгү белгилүү бир трафикти гана катарлаш коопсуздук коргоосу менен иштетүүгө муктаж болгондо, Mylinking™ "Айланып өтүүчү которгуч" трафиги ар бир иштетүү функциясы аркылуу, коопсуздук түзмөгүн туташтыруу үчүн трафикти текшерүү стратегиясы аркылуу "Тиешелүү" трафик түз тармактык байланышка кайтарылат жана "тиешелүү трафик бөлүмү" коопсуздукту текшерүү үчүн линия ичиндеги коопсуздук түзмөгүнө тартылат. Бул коопсуздук түзмөгүнүн коопсуздукту аныктоо функциясынын кадимки колдонулушун сактап гана тим болбостон, басым менен күрөшүү үчүн коопсуздук жабдууларынын натыйжасыз агымын азайтат; ошол эле учурда, "Айланып өтүүчү которгуч" коопсуздук түзмөгүнүн иштөө абалын реалдуу убакытта аныктай алат. Коопсуздук түзмөгү тармактык кызматтын үзгүлтүккө учурашына жол бербөө үчүн маалымат трафигин түздөн-түз айланып өтөт.

Mylinking™ Трафикти айланып өтүү коргоочусу VLAN теги, булак/көзөмөл MAC дареги, булактын IP дареги, IP пакетинин түрү, транспорттук катмардын протокол порту, протоколдун аталышынын ачкыч теги жана башкалар сыяктуу L2-L4 катмарынын аталышынын идентификаторуна негизделген трафикти аныктай алат. Белгилүү бир коопсуздук түзмөгүнө кызыккан жана атайын коопсуздук аудит түзмөктөрүн (RDP, SSH, маалымат базасын аудиттөө ж.б.) жайылтуу үчүн кеңири колдонулушу мүмкүн болгон белгилүү бир трафик түрлөрүн аныктоо үчүн ар кандай дал келүү шарттарынын ийкемдүү айкалышын ийкемдүү түрдө аныктоого болот.

5.4 Жүктү тең салмактуу сериялык коргоо

Mylinking™ “Айланып өтүүчү которгуч” тармактык түзмөктөрдүн (роутерлер, которгучтар ж.б.) ортосунда удаалаш жайгаштырылат. Бир гана IPS/FW иштетүү көрсөткүчү тармактык байланыштын эң жогорку трафигин көтөрүү үчүн жетишсиз болгондо, коргоочунун трафик жүгүн тең салмактоо функциясы, бир нече IPS/FW кластердик иштетүү тармактык байланыш трафигин “бириктирүү”, бир IPS/FW иштетүү басымын натыйжалуу азайтып, жайылтуу чөйрөсүнүн жогорку өткөрүү жөндөмдүүлүгүн канааттандыруу үчүн жалпы иштетүү көрсөткүчүн жакшырта алат.

Mylinking™ “Айланып өтүүчү которгуч” ар бир IPS/FW маалымат агымынын сессиясынын бүтүндүгүн кабыл алышын камсыз кылуу үчүн кадр VLAN тегине, MAC маалыматына, IP маалыматына, порт номерине, протоколго жана трафиктин хэш жүктү теңдөө бөлүштүрүүсүндөгү башка маалыматтарга ылайык күчтүү жүктү теңдөө функциясына ээ.

5.5 Көп сериялуу линия ичиндеги жабдуулардын агым тартуудан коргоосу (Сериялык туташууну параллель туташууга өзгөртүү)
Айрым негизги байланыштарда (мисалы, интернет түйүндөрү, сервердик аймак алмашуу байланышы) жайгашкан жер көбүнчө коопсуздук функцияларынын муктаждыктарына жана бир нече линия ичиндеги коопсуздукту текшерүүчү жабдууларды (мисалы, брандмауэр, DDOS чабуулуна каршы жабдуулар, WEB тиркемесинин брандмауэри, басып кирүүнүн алдын алуу жабдуулары ж.б.) жайгаштырууга байланыштуу болот, бир эле учурда байланышта бир нече коопсуздукту аныктоочу жабдууларды удаалаш колдонуу бир эле учурда бузулуу чекитинин байланышын жогорулатуу үчүн тармактын жалпы ишенимдүүлүгүн төмөндөтөт. Ал эми жогоруда айтылган коопсуздук жабдууларын онлайн жайгаштырууда, жабдууларды жаңыртууларда, жабдууларды алмаштырууда жана башка операцияларда тармактын узак убакытка кызмат көрсөтүүсүнүн үзгүлтүккө учурашына жана мындай долбоорлорду ийгиликтүү ишке ашыруу үчүн чоңураак долбоорду кыскартууга алып келет.

"Айланып өтүүчү которгучту" бирдиктүү түрдө жайгаштыруу менен, бир эле звенодо удаалаш туташтырылган бир нече коопсуздук түзмөктөрүн жайгаштыруу режимин "физикалык бириктирүү режиминен" "физикалык бириктирүү, логикалык бириктирүү режимине" өзгөртүүгө болот. Звенодогу бир гана бузулуу чекитинин звеносу звенонун ишенимдүүлүгүн жогорулатуу үчүн, ал эми звенодогу "айланып өтүүчү которгуч" талап боюнча тартылуу менен агып, баштапкы коопсуз иштетүү эффектиси режими менен ошол эле агымга жетишет.

Бир эле учурда бирден ашык коопсуздук түзмөгүн удаалаш жайгаштыруу диаграммасында колдонуу:

Mylinking™ Тармак TAP айланып өтүүчү которгучту жайылтуу схемасы:

5.6 Жол кыймылынын тартылуу коопсуздугун аныктоодон коргоонун динамикалык стратегиясына негизделген
"Айланып өтүүчү которгуч" Дагы бир өркүндөтүлгөн тиркеме сценарийи төмөндө көрсөтүлгөндөй жол кыймылынын тартылуу коопсуздугун аныктоодон коргоо тиркемелеринин динамикалык стратегиясына негизделген:

Мисалы, "DDoS чабуулдарынан коргоо жана аныктоо" коопсуздук сыноо жабдууларын "Айланып өтүүчү которгучту" алдыңкы тарапка жайгаштыруу жана андан кийин DDOSко каршы коргоо жабдуулары аркылуу "Айланып өтүүчү которгучка" туташтыруу аркылуу кадимки "Тартуу коргоочусунда" трафик зымынын ылдамдыгын толук көлөмдө багыттоо менен, ошол эле учурда агым күзгүсүн "DDOS чабуулдарынан коргоо түзмөгүнө" чыгаруу менен, чабуулдан кийин сервердин IP дареги (же IP тармак сегменти) аныкталгандан кийин, DDOS чабуулдарынан коргоо түзмөгү максаттуу трафик агымын дал келтирүү эрежелерин түзүп, аларды динамикалык саясатты жеткирүү интерфейси аркылуу "Айланып өтүүчү которгучка" жөнөтөт. "Айланып өтүүчү которгуч" динамикалык саясат эрежелеринин эрежелеринин пулун алгандан кийин "трафиктин тартылуу динамикасын" жаңырта алат жана дароо "эрежеси" чабуул серверинин трафигин "DDoS чабуулдарынан коргоо жана аныктоо" жабдууларына иштетүү үчүн "тартууга" тийгизип, чабуул агымынан кийин күчүнө кирип, андан кийин тармакка кайра киргизилет.

"Айланып өтүүчү которгучка" негизделген колдонмо схемасын салттуу BGP маршруттук инжекциясына же башка трафикти тартуу схемасына караганда ишке ашыруу оңой, ал эми чөйрө тармакка азыраак көз каранды жана ишенимдүүлүгү жогору.

"Айланып өтүүчү которгуч" динамикалык саясаттын коопсуздугун аныктоодон коргоону колдоо үчүн төмөнкү мүнөздөмөлөргө ээ:
1, WEBSERIVCE интерфейсине негизделген эрежелерден тышкары, үчүнчү тараптын коопсуздук түзмөктөрү менен оңой интеграциялоону камсыз кылуу үчүн "айланып өтүү которгучу".
2, "Айланып өтүүчү которгуч" аппараттык таза ASIC чипине негизделген, которгучту багыттоону бөгөттөбөстөн, 10 Гбит/сек зым ылдамдыктагы пакеттерди жөнөтөт жана санына карабастан "трафикти тартуу динамикалык эрежелеринин китепканасы".
3, "Айланып өтүүчү которгуч" орнотулган кесипкөй BYPASS функциясы, коргоочунун өзү иштебей калса дагы, баштапкы сериялык байланышты дароо айланып өтө алат, кадимки байланыштын баштапкы байланышына таасир этпейт. Жогорку сапат, эң биринчи кезекте, жана Shopper Supreme - бул кардарларыбызга эң пайдалуу компанияны сунуштоо боюнча биздин көрсөтмөбүз. Бүгүнкү күндө биз керектөөчүлөргө кошумча муктаждыктарды канааттандыруу үчүн биздин аймактагы эң мыкты экспортерлордун бири болууга үмүттөнөбүз, анткени OEM/ODM Кытай жеткирүүчүсү 1G/10G/25G/40G/100G Inline Bypass Tap жана Active Network Tap үчүн арзандатылган баада керек болот. Биздин корпорация менен жакшы уюмуңузду баштоо жөнүндө эмне айтууга болот? Биз баарыбыз даярбыз, тийиштүү түрдө даярдалганбыз жана сыймыктануу менен канааттандык. Келгиле, жаңы бизнес ишканабызды жаңы толкун менен баштайлы.
Биздин сунуштарыбыз Copper Tap,Сап ичиндеги айланып өтүүчү баскыч которгучу, Тармактык кран,Активдүү таптоо, Ethernet таптоо, Биз сапаттуу, бирок эң арзан баада жана эң мыкты кызматты көрсөтөбүз. Үлгүлөрүңүздү жана долбоордун талаптарын бизге жөнөтүүгө кош келиңиз. Биз сиздин суроо-талабыңызга ылайык буюмдарды иштеп чыгып, өндүрөбүз. Эгерде сиз биз сунуштаган кандайдыр бир өнүмдөргө жана чечимдерге кызыкдар болсоңуз, биз менен түз почта, факс, телефон же интернет аркылуу байланышуудан тартынбаңыз. Биз дүйшөмбүдөн ишембиге чейин сиздин суроолоруңузга жооп берүү үчүн келдик жана сиз менен кызматташууну чыдамсыздык менен күтөбүз.