OEM/ODM Кытай жеткирүүчү 1G/10G/25G/40G/100G Inline айланып өтүү жана активдүү тармак таптагыч

Биздин комиссия биздин колдонуучуларга жана сатып алуучуларга OEM/ODM Кытай жеткирүүчү 1G/10G/25G/40G/100G Inline Bypass Tap жана Active Network Tap үчүн эң жогорку сапаттагы жана агрессивдүү портативдик санариптик буюмдарды тейлөө болуп саналат, биз сизге керек болгон адистик жол менен буйрутмалардын дизайнында идеалдуу стратегияларды сунуштоого даярбыз. Ошол эле учурда, биз сизди бул чакан бизнестин линиясынан алдыга чыгаруу үчүн жаңы технологияларды алууну жана жаңы дизайнды чыгарууну улантабыз.
Биздин комиссия биздин колдонуучуларга жана сатып алуучуларга эң жогорку сапаттагы жана агрессивдүү портативдик санариптик буюмдар менен кызмат кылуу болуп саналатActive Tap, Кытай жез кран, Ethernet Tap, Inline Bypass Tap Switch, тармак таптаңыз, Биздин негизги максаттарыбыз - кардарларыбызга дүйнө жүзү боюнча жакшы сапат, атаандаштыкка жөндөмдүү баа, канааттандырылган жеткирүү жана мыкты кызматтарды сунуштоо. Кардардын канааттануусу биздин негизги максатыбыз. Сиздерди биздин көргөзмө залыбызга жана кеңсебизге келүүгө чакырабыз. Биз сиз менен бизнес мамиле түзүү үчүн чыдамсыздык менен күтүп жатабыз.

1- Обзор

Mylinking™ Smart Bypass Switch орнотуу менен:

• Колдонуучулар ийкемдүү түрдө коопсуздук жабдууларын орнотуп/жок кыла алышат жана учурдагы тармакка жана үзгүлтүккө таасир этпейт;
• Mylinking™ Network Tap Bypass Switch, ден-соолукту интеллектуалдык аныктоо функциясы менен катар коопсуздук түзүлүшүнүн кадимки иштөө абалына реалдуу убакыт режиминде мониторинг жүргүзүү үчүн, сериялык коопсуздук түзмөгү иштебегенден кийин, кадимки тармак байланышын колдоо үчүн коргоо автоматтык түрдө айланып өтөт;
• Тандалган жол кыймылын коргоо технологиясы атайын трафикти тазалоочу коопсуздук жабдууларын, аудитордук жабдуулардын негизинде шифрлөө технологиясын жайылтуу үчүн колдонулушу мүмкүн. Трафиктин белгилүү бир түрү үчүн сериялык кирүүнү коргоону эффективдүү жүргүзүү, сериялык түзүлүштүн агымын башкаруу басымын түшүрүү;
• Load Balanced Traffic Protection технологиясын жогорку өткөрүү жөндөмдүүлүгүндөгү чөйрөлөрдө сериялык коопсуздукка болгон муктаждыкты канааттандыруу үчүн коопсуз сериялык түзүлүштөрдү кластердик жайгаштыруу үчүн колдонсо болот.

Интернеттин тез өнүгүшү менен, тармактык маалыматтык коопсуздук коркунучу барган сайын олуттуу болуп баратат, ошондуктан маалыматтык коопсуздукту коргоонун ар кандай тиркемелери барган сайын кеңири колдонулууда. Салттуу кирүүнү башкаруу жабдуулары (брандмауэр) болобу же жаңы түрү, мисалы, интрузияны алдын алуу системасы (IPS), Бирдиктүү коркунучтарды башкаруу платформасы (UTM), баш тартууга каршы кызматтык чабуул системасы (Anti-DDoS), анти-span шлюз, бирдиктүү DPI трафикти идентификациялоо жана башкаруу тутуму жана көптөгөн коопсуздук шаймандары тармакта бир катарда жайгаштырылат, коопсуздукту ишке ашыруунун ачкычтары менен мыйзамдуу түрдө жайгаштырылат. мыйзамсыз жол кыймылы. Бирок, ошол эле учурда, компьютер тармагы өтө ишенимдүү өндүрүштүк тармактык тиркеме чөйрөсүндө иштен чыгып, техникалык тейлөө, жаңыртуу, жабдууларды алмаштыруу жана башка учурларда чоң тармактын кечигүүсүн же ал тургай тармактын үзгүлтүккө учурашын жаратат, колдонуучулар ага туруштук бере албайт.

2- Network Tap Bypass Switch Advanced Features and Technologies

Mylinking™ "SpecFlow" коргоо режими жана "FullLink" коргоо режиминин технологиясы
Mylinking™ Fast Bypass Switching Protection Technology
Mylinking™ “LinkSafeSwitch” технологиясы
Mylinking™ “WebService” динамикалык стратегия багыттоо/чыгаруу технологиясы
Mylinking™ интеллектуалдык жүрөктүн согушу билдирүүсүн аныктоо технологиясы
Mylinking™ аныктоочу жүрөктүн согушу билдирүүлөр технологиясы
Mylinking™ Multi-link Load Balancing Technology
Mylinking™ Трафиктин Интеллектуалдык Бөлүштүрүү Технологиясы
Mylinking™ Dynamic Load Balancing Technology
Mylinking™ Remote Management Technology (HTTP/WEB, TELNET/SSH, “EasyConfig/AdvanceConfig” мүнөздөмөсү)

3- Network Tap Bypass Switch Configuration Guide

BYPASSКоргоо порт модулунун слоту:
Бул уячаны BYPASS коргоо порт модулуна ар кандай ылдамдык/порт номери менен киргизүүгө болот. Модулдардын ар кандай түрлөрүн алмаштыруу менен, ал бир нече 10G/40G/100G шилтемелерин BYPASS коргоосун колдой алат.

МОНИТОРPort Module Slot;
Бул уячаны MONITOR порт модулуна ар кандай ылдамдыктагы/порттор менен киргизүүгө болот. Бул ар кандай моделдерди алмаштыруу менен бир нече 10G / 40G / 100G шилтеме онлайн сериялык мониторинг түзмөк жайгаштырууну колдоого алат.

Модул тандоо эрежелери
Ар кандай жайгаштырылган шилтемелердин жана мониторинг жабдууларын жайылтуу талаптарынын негизинде, сиз иш жүзүндөгү чөйрө муктаждыктарын канааттандыруу үчүн ийкемдүү түрдө ар кандай модулдун конфигурацияларын тандай аласыз; тандоодо төмөнкү эрежелерди сактаңыз:
1. Шасси компоненттери милдеттүү болуп саналат жана башка модулдарды тандоодон мурун шасси компоненттерин тандап алышыңыз керек. Ошол эле учурда, муктаждыктарыңызга жараша ар кандай электр менен камсыздоо ыкмаларын (AC/DC) тандаңыз.
2. Бүтүндөй машина 2 BYPASS модулунун уячасын жана 1 MONITOR модулунун уячасын колдойт; конфигурациялоо үчүн уячалардын санынан ашык тандай албайсыз. Слоттордун саны менен модулдун моделинин айкалышынын негизинде аппарат төрт 10GE шилтемесин коргоону колдой алат; же төрт 40GE шилтемесин колдоого алат; же бир 100GE шилтемесин колдоого алат.
3. Модул модели "BYP-MOD-L1CG" туура иштеши үчүн SLOT1ге гана киргизилиши мүмкүн.
4. “BYP-MOD-XXX” модулунун түрүн BYPASS модулунун уячасына гана киргизүүгө болот; "MON-MOD-XXX" типтеги модулун кадимки иштөө үчүн MONITOR модулунун уячасына гана киргизүүгө болот.

4- Network TAP Bypass Switch Specifications

5- Network TAP Bypass Switch колдонмосу (төмөнкүдөй)

Төмөндө типтүү IPS (Интрузиянын алдын алуу системасы), FW (Брандмауэр) жайгаштыруу режими, IPS/FW коопсуздукту коргоонун эффектине жетишүү үчүн тиешелүү коопсуздук саясатына ылайык коопсуздук текшерүүлөрүн ишке ашыруу аркылуу трафиктин ортосундагы тармактык жабдууларга (маршрутизаторлор, коммутаторлор ж.б.) катар жайгаштырылат.

Ошол эле учурда биз IPS/FWди сериялык коопсуздукту ишке ашыруу үчүн ишкана тармагынын негизги жеринде орнотулган жабдуулардын сериялык жайгаштыруу катары байкай алабыз, анын туташкан түзүлүштөрүнүн ишенимдүүлүгү ишкананын жалпы тармагынын жеткиликтүүлүгүнө түздөн-түз таасир этет. Сериялык түзмөктөр ашыкча жүктөлгөндө, бузулганда, программалык камсыздоо жаңыртылганда, саясат жаңыртылганда ж. Бул учурда, биз тармакты кесип, физикалык айланып өтүү аркылуу гана тармакты калыбына келтире алабыз, бул тармактын ишенимдүүлүгүнө олуттуу таасирин тийгизет. IPS/FW жана башка сериялык түзүлүштөр бир жагынан ишкананын тармактык коопсуздугун жайылтууну жакшыртса, экинчи жагынан ишкана тармактарынын ишенимдүүлүгүн төмөндөтөт, тармактын тобокелдигин жогорулатат.

5.2 Inline Link Series жабдууларды коргоо

Mylinking™ ” Bypass Switch ” тармактык түзүлүштөрдүн (роутерлор, коммутаторлор ж. өз убагында табуу, жана ошентип, тармактын жайды үзгүлтүккө учуратпастан, бузулган аппаратты өткөрүп, кадимки байланыш тармагын коргоо үчүн түздөн-түз туташтырылган тез тармактык жабдуулар; IPS / FW иштебей калганда калыбына келтирилгенде, ошондой эле жүрөктүн интеллектуалдык пакеттери аркылуу Функцияны өз убагында аныктоону аныктоо, ишкана тармагынын коопсуздугун калыбына келтирүү үчүн баштапкы шилтеме.

Mylinking™ "Bypass Switch" жүрөктүн кагышын аныктоочу күчтүү интеллектуалдык функцияга ээ, колдонуучу жүрөктүн кагуусу интервалын жана максималдуу кайталанган аракетти, ден соолукту текшерүү үчүн IPS/FWдеги жүрөктүн кагышын текшерүү билдирүүсүн IPS/FW портуна жөнөтүү сыяктуу жүрөктүн кагышын текшерүү билдирүүсүн ыңгайлаштыра алат, андан кийин IPS/FW портунун өйдө/төмөн агымынан кабыл алат. / FW жүрөктүн согушу кабарын жөнөтүү жана кабыл алуу менен кадимкидей иштеп жатат.

5.3 "SpecFlow" саясаты Flow Inline Traction Series Protection

Коопсуздук тармагынын түзмөгү бир катар коопсуздукту коргоонун белгилүү трафиги менен гана күрөшүшү керек болгондо, Mylinking™ ” Bypass Switch ” трафикти кайра иштетүү функциясы аркылуу, коопсуздук түзүлүшүн туташтыруу үчүн трафикти скрининг стратегиясы аркылуу ” Кооптуу “трафик кайра тармактын шилтемесине жөнөтүлөт, ал эми” тиешелүү трафик бөлүмү “коопсуздук текшерүүлөрүн жүргүзүү үчүн катардагы коопсуздук түзүлүшүнө тартылат. Бул коопсуздук аппаратынын коопсуздук аныктоо функциясын нормалдуу колдонууну гана сактабастан, ошондой эле басым менен күрөшүү үчүн коопсуздук жабдууларынын натыйжасыз агымын азайтат; ошол эле учурда, "Айланып өтүүчү которгуч" реалдуу убакытта коопсуздук аппаратынын иштөө абалын аныктай алат. Коопсуздук түзмөгү тармак кызматын үзгүлтүккө учуратпоо үчүн анормалдуу түрдө маалымат трафигин айланып өтөт.

Mylinking™ Traffic Bypass Protector L2-L4 катмардын баш идентификаторунун негизинде трафикти аныктай алат, мисалы, VLAN теги, булак / көздөгөн MAC дареги, булак IP дареги, IP пакеттин түрү, транспорттук катмар протоколунун порту, протоколдун башынын ачкычынын теги жана башкалар. Ар кандай дал келген шарттардын ийкемдүү айкалышы тигил же бул коопсуздук түзүлүшүн кызыктырган трафиктин конкреттүү түрлөрүн аныктоо үчүн ийкемдүү түрдө аныкталышы мүмкүн жана атайын коопсуздукту текшерүүчү түзүлүштөрдү (RDP, SSH, маалымат базасын текшерүү ж.б.) жайылтуу үчүн кеңири колдонулушу мүмкүн.

5.4 Жүктөлгөн Серияларды коргоо

Mylinking™ "Айлап өтүүчү которгуч" тармак түзмөктөрүнүн (роутерлер, өчүргүчтөр ж.б.) ортосунда катар жайгаштырылат. Жалгыз IPS / FW иштетүү көрсөткүчү тармактын эң жогорку трафигине туруштук берүү үчүн жетишсиз болгондо, протектордун трафик жүгүн тең салмактоо функциясы, бир нече IPS / FW кластерин иштетүүчү тармак шилтеме трафигинин "байланышы" бирдиктүү IPS / FW иштетүү басымын натыйжалуу азайтат, жайылтуу чөйрөсүнүн жогорку өткөрүү жөндөмдүүлүгүнө жооп берүү үчүн жалпы иштетүү көрсөткүчүн жакшыртат.

Mylinking™ "Байлап өтүү которгучу" VLAN теги, MAC маалыматы, IP маалыматы, порт номери, протокол жана башка маалыматка ылайык, ар бир IPS / FW маалымат агымын кабыл алганын камсыз кылуу үчүн жүктөмдү теңдөөчү күчтүү функцияга ээ.

5.5 Көп сериялуу Inline жабдуулардын агымын тартуудан коргоо (Сериялык туташууну параллелдик туташтырууга өзгөртүү)
Кээ бир негизги шилтемелерде (мисалы, Интернет түйүндөрүндө, сервердик аймактын алмашуу шилтемесинде) жайгашуу көбүнчө коопсуздук функцияларынын муктаждыктарына жана бир нече линиядагы коопсуздук тестирлөө жабдууларын (мисалы, брандмауэр, анти-DDOS чабуул жабдуулары, WEB тиркемелеринин брандмауэри, интрузияны алдын алуу жабдуулары ж.б.) жайылтуу менен шартталган. тармак. Ал эми жогоруда аталган коопсуздук жабдууларын он-лайн режиминде жайгаштыруу, жабдууларды жаңыртуу, жабдууларды алмаштыруу жана башка операциялар, тармактын узак убакытка кызмат үзгүлтүккө учурашына жана мындай долбоорлорду ийгиликтүү ишке ашырууну аяктоо үчүн чоң долбоордун кесилишине алып келет.

"Айланып өтүүчү которушту" бирдиктүү түрдө жайгаштыруу менен, бир эле шилтемеде катар туташтырылган бир нече коопсуздук түзүлүштөрүн жайылтуу режимин "физикалык бириктирүү режиминен" "физикалык бириктирүү, логикалык бириктирүү режимине" өзгөртүүгө болот, ал эми бир чекиттин линиясынын шилтемеси шилтеменин ишенимдүүлүгүн жогорулатуу үчүн, ал эми "байлап өтүү агымы" менен ошол эле талапка жетүү үчүн. коопсуз иштетүү эффектинин режими.

Сериялык жайылтуу диаграммасында бир эле учурда бирден ашык коопсуздук түзмөктөрү:

Mylinking™ Network TAP айланып өтүүчү которуштуруунун жайылтуу диаграммасы:

5.6 Жол кыймылынын коопсуздугун аныктоону коргоонун динамикалык стратегиясынын негизинде
"Айлап өтүү" Колдонмонун дагы бир өнүккөн сценарийи трафиктин коопсуздугун аныктоону коргоо колдонмолорунун динамикалык стратегиясына, төмөндө көрсөтүлгөндөй жолду жайылтууга негизделген:

"Anti-DDoS чабуулунан коргоо жана аныктоо" коопсуздук тестирлөө жабдыктарын алыңыз, мисалы, "Айлап өтүү которгучу" жана андан кийин анти-DDOS коргоо жабдыктары, андан кийин "Айланып өтүүчү которгучка" туташтырылып, кадимкидей "Тракциондук коргоочу" трафиктин зым ылдамдыгынын толук көлөмүнө туташтырыңыз. IP тармак сегменти) кол салуудан кийин, "Anti-DDOS чабуулдан коргоо түзмөгү" максаттуу трафик агымынын эрежелерин түзөт жана аларды динамикалык саясатты жеткирүү интерфейси аркылуу "Айлап өтүү которуштуруусуна" жөнөтөт. "Айлап өтүү" динамикалык саясат эрежелерин алгандан кийин "трафиктин тартылуу динамикасын" жаңырта алат Эреже пулу "жана дароо" эрежеси чабуул серверинин трафикине "трактцияга" каршы DDoS чабуулунан коргоо жана аныктоо "жабдуу иштетүү үчүн, чабуулдун агымынан кийин эффективдүү болушу үчүн жана андан кийин тармакка кайра киргизилет.

"Айлап өтүү которуштуруусуна" негизделген колдонмо схемасын салттуу BGP маршруттук инъекциясына же башка трафик тартуу схемасына караганда ишке ашыруу оңой жана айлана-чөйрө тармакка азыраак көз каранды жана ишенимдүүлүгү жогору.

"Айлап өтүү" динамикалык саясаттын коопсуздукту аныктоону коргоону колдоо үчүн төмөнкү мүнөздөмөлөргө ээ:
1, WEBSERIVCE интерфейсинин негизинде эрежелерден тышкаркы камсыздоо, үчүнчү тараптын коопсуздук түзмөктөрү менен оңой интеграциялоо.
2, "Айлап өтүү" аппараттык таза ASIC чипине негизделген 10Gbps зым ылдамдыгы пакеттерин которууну бөгөттөөсүз жана санына карабастан "трафиктин кыймылынын динамикалык эрежелеринин китепканасы".
3, ” Bypass Switch ” орнотулган кесипкөй BYPASS функциясы, коргоочунун өзү иштебей калса да, баштапкы сериялык шилтемени дароо айланып өтүп кете алат, кадимки коммуникациянын оригиналдуу шилтемесине таасир этпейт. Жогорку сапат Абдан биринчи, жана Shopper Supreme биздин кардарларыбызга эң пайдалуу компанияны сунуштоо боюнча көрсөтмөбүз. Бүгүнкү күндө биз OEM/ODM Кытай жеткирүүчү 1G/10G/25G/40G/100G Inline Bypass Tap жана Active Network Tap үчүн арзандатуу баасына кошумча керектөөчүлөрдү канааттандыруу үчүн биздин аймактагы эң мыкты экспортерлордун бири болуу үчүн болгон күчүбүздү үмүттөнөбүз. Биздин корпорация менен жакшы уюмуңузду кандай баштасаңыз болот? Баарыбыз даярбыз, туура тарбияланганбыз жана сыймыктанабыз. Келгиле, жаңы бизнес ишканабызды жаңы толкун менен баштайлы.
Биздин сунуштар - Copper Tap,Inline Bypass Tap Switch, Network Tap,Active Tap, Ethernet Tap, Биз жакшы сапатта, бирок эч кандай жеңилбес төмөн баада жана мыкты кызматты жеткиребиз. Бизге үлгүлөрдү жана долбоордун талаптарын жарыялоого кош келиңиз .Биз сиздин сурооңуз боюнча буюмдарды иштеп чыгат жана чыгарабыз. Эгерде сизди биз сунуш кылган өнүмдөр жана чечимдер кызыктырса, анда биз менен түздөн-түз почта, факс, телефон же интернет аркылуу байланышыңыз. Дүйшөмбүдөн ишембиге чейин суроолоруңузга жооп берүү үчүн бул жерде болдук жана сиз менен кызматташууну чыдамсыздык менен күтөбүз.