Mylinking™ नेटवर्क ट्याप बाइपास स्विच ML-BYPASS-200

1-अवलोकनहरू

Mylinking™ स्मार्ट बाइपास स्विच तैनात गरेर:

• प्रयोगकर्ताहरूले लचिलो रूपमा सुरक्षा उपकरणहरू स्थापना/अस्थापना गर्न सक्छन् र हालको नेटवर्क र अवरोधलाई असर गर्दैन;
• Mylinking™ नेटवर्क ट्याप बाइपास बुद्धिमानी स्वास्थ्य पत्ता लगाउने प्रकार्यको साथ स्विच गर्नुहोस् सिरियल सुरक्षा उपकरणको सामान्य कार्य अवस्थाको वास्तविक-समय अनुगमन गर्न, एक पटक सिरियल सुरक्षा उपकरण कार्य अपवाद, सुरक्षा स्वचालित रूपमा सामान्य नेटवर्क संचार कायम राख्न बाइपास हुनेछ;
• छनोट ट्राफिक सुरक्षा प्रविधि विशेष ट्राफिक सफाई सुरक्षा उपकरणहरू प्रयोग गर्न प्रयोग गर्न सकिन्छ, अडिट उपकरणहरूमा आधारित इन्क्रिप्शन प्रविधि। प्रभावकारी रूपमा विशिष्ट ट्राफिक प्रकारको लागि धारावाहिक पहुँच सुरक्षा पूरा गर्नुहोस्, श्रृंखला उपकरणको प्रवाह ह्यान्डलिंग दबाव अनलोड गर्दै;
• लोड सन्तुलित ट्राफिक सुरक्षा टेक्नोलोजी उच्च ब्यान्डविथ वातावरणमा क्रमिक सुरक्षाको आवश्यकता पूरा गर्न सुरक्षित सिरियल उपकरणहरूको क्लस्टर तैनातीका लागि प्रयोग गर्न सकिन्छ।

इन्टरनेटको द्रुत विकासको साथ, नेटवर्क सूचना सुरक्षाको खतरा अधिक र अधिक गम्भीर हुँदै गइरहेको छ, त्यसैले विभिन्न सूचना सुरक्षा सुरक्षा अनुप्रयोगहरू अधिक र अधिक व्यापक रूपमा प्रयोग गरिन्छ। चाहे त्यो परम्परागत पहुँच नियन्त्रण उपकरण (फायरवाल) होस् वा नयाँ प्रकारको थप उन्नत सुरक्षा साधन जस्तै घुसपैठ रोकथाम प्रणाली (IPS), एकीकृत खतरा व्यवस्थापन प्लेटफर्म (UTM), एन्टी-डिनायल सेवा आक्रमण प्रणाली (Anti-DDoS), विरोधी- स्प्यान गेटवे, एकीकृत DPI ट्राफिक पहिचान र नियन्त्रण प्रणाली, र धेरै सुरक्षा उपकरणहरू नेटवर्क कुञ्जी नोडहरूमा श्रृंखलामा तैनाथ गरिएका छन्, सम्बन्धित डाटा सुरक्षाको कार्यान्वयन। कानुनी/अवैध ट्राफिक पहिचान र त्यसको सामना गर्ने नीति। एकै समयमा, तथापि, कम्प्यूटर सञ्जालले ठूलो नेटवर्क ढिलाइ वा सञ्जाल अवरोध उत्पन्न गर्नेछ यदि विफलता, मर्मत, स्तरवृद्धि, उपकरण प्रतिस्थापन र यति धेरै विश्वसनीय उत्पादन नेटवर्क अनुप्रयोग वातावरणमा, प्रयोगकर्ताहरूले यसलाई सहन सक्दैनन्।

2-नेटवर्क ट्याप बाइपास स्विच उन्नत सुविधाहरू र प्रविधिहरू

Mylinking™ "SpecFlow" संरक्षण मोड र "FullLink" संरक्षण मोड प्रविधि
Mylinking™ द्रुत बाइपास स्विचिङ संरक्षण प्रविधि
Mylinking™ "LinkSafeSwitch" प्रविधि
Mylinking™ "वेबसर्भिस" डायनामिक रणनीति फर्वार्डिङ/इस्यू टेक्नोलोजी
Mylinking™ इन्टेलिजेन्ट हार्टबिट सन्देश पत्ता लगाउने प्रविधि
Mylinking™ परिभाषित हृदयघात सन्देशहरू टेक्नोलोजी
Mylinking™ बहु-लिङ्क लोड सन्तुलन प्रविधि
Mylinking™ बुद्धिमान ट्राफिक वितरण प्रविधि
Mylinking™ डायनामिक लोड ब्यालेन्सिङ टेक्नोलोजी
Mylinking™ रिमोट म्यानेजमेन्ट टेक्नोलोजी (HTTP/WEB, TELNET/SSH, "EasyConfig/AdvanceConfig" विशेषता)

3-नेटवर्क ट्याप बाइपास स्विच कन्फिगरेसन गाइड

बाइपाससुरक्षा पोर्ट मोड्युल स्लट:
यो स्लट BYPASS सुरक्षा पोर्ट मोड्युलमा विभिन्न गति/पोर्ट नम्बरको साथ सम्मिलित गर्न सकिन्छ। विभिन्न प्रकारका मोड्युलहरू प्रतिस्थापन गरेर, यसले बहु 10G/40G/100G लिङ्कहरूको BYPASS सुरक्षालाई समर्थन गर्न सक्छ।

मोनिटरपोर्ट मोड्युल स्लट;
यो स्लट MONITOR पोर्ट मोड्युलमा विभिन्न गति/पोर्टहरू सम्मिलित गर्न सकिन्छ। यसले विभिन्न मोडेलहरू प्रतिस्थापन गरेर बहु ​​10G/40G/100G लिङ्क अनलाइन सिरियल निगरानी उपकरण तैनाती समर्थन गर्न सक्छ।

मोड्युल चयन नियम
विभिन्न डिप्लोइड लिङ्कहरू र निगरानी उपकरण तैनाती आवश्यकताहरूको आधारमा, तपाइँ लचिलो रूपमा तपाइँको वास्तविक वातावरण आवश्यकताहरू पूरा गर्न विभिन्न मोड्युल कन्फिगरेसनहरू छनौट गर्न सक्नुहुन्छ; चयन गर्दा कृपया निम्न नियमहरू पालना गर्नुहोस्:
1. चेसिस कम्पोनेन्टहरू अनिवार्य छन् र तपाईंले कुनै अन्य मोड्युलहरू चयन गर्नु अघि तपाईंले चेसिस कम्पोनेन्टहरू चयन गर्नुपर्छ। एकै समयमा, कृपया आफ्नो आवश्यकता अनुसार विभिन्न बिजुली आपूर्ति विधिहरू (AC/DC) छनौट गर्नुहोस्।
2. सम्पूर्ण मेसिनले 2 BYPASS मोड्युल स्लट र 1 MONITOR मोड्युल स्लट सम्म समर्थन गर्दछ; तपाइँ कन्फिगर गर्न स्लट संख्या भन्दा बढी चयन गर्न सक्नुहुन्न। स्लटहरूको संख्या र मोड्युल मोडेलको संयोजनको आधारमा, उपकरणले चार 10GE लिङ्क सुरक्षाहरूलाई समर्थन गर्न सक्छ; वा यसले चार 40GE लिङ्कहरूलाई समर्थन गर्न सक्छ; वा यसले एक 100GE लिङ्क सम्म समर्थन गर्न सक्छ।
3. मोड्युल मोडेल "BYP-MOD-L1CG" लाई ठीकसँग काम गर्न SLOT1 मा मात्र सम्मिलित गर्न सकिन्छ।
4. मोड्युल प्रकार "BYP-MOD-XXX" केवल BYPASS मोड्युल स्लटमा सम्मिलित गर्न सकिन्छ; मोड्युल प्रकार "MON-MOD-XXX" लाई सामान्य सञ्चालनको लागि MONITOR मोड्युल स्लटमा मात्र सम्मिलित गर्न सकिन्छ।

4-नेटवर्क ट्याप बाइपास स्विच निर्दिष्टीकरणहरू

5-नेटवर्क ट्याप बाइपास स्विच एप्लिकेसन (निम्न अनुसार)

निम्न एक सामान्य IPS (इन्ट्रुसन प्रिभेन्सन सिस्टम), FW (फायरवाल) डिप्लोइमेन्ट मोड हो, IPS / FW लाई सुरक्षा जाँचको कार्यान्वयन मार्फत ट्राफिक बीचको नेटवर्क उपकरण (राउटर, स्विच, इत्यादि) मा श्रृंखलामा तैनाथ गरिएको छ। रिलिज निर्धारण गर्न वा सम्बन्धित ट्राफिक अवरुद्ध गर्न, सुरक्षा रक्षाको प्रभाव प्राप्त गर्न सम्बन्धित सुरक्षा नीति।

एकै समयमा, हामी IPS / FW लाई उपकरणको क्रमिक परिनियोजनको रूपमा अवलोकन गर्न सक्छौं, सामान्यतया क्रमिक सुरक्षा लागू गर्न इन्टरप्राइज नेटवर्कको मुख्य स्थानमा तैनाथ गरिन्छ, यसको जडान गरिएका उपकरणहरूको विश्वसनीयताले समग्र उद्यम नेटवर्क उपलब्धतालाई प्रत्यक्ष असर गर्छ। एक पटक सिरियल उपकरणहरू ओभरलोड, क्र्यास, सफ्टवेयर अपडेटहरू, नीति अद्यावधिकहरू, आदि, सम्पूर्ण उद्यम नेटवर्क उपलब्धता धेरै प्रभावित हुनेछ। यस बिन्दुमा, हामी केवल नेटवर्क काटेर, भौतिक बाइपास जम्परले नेटवर्कलाई पुनर्स्थापित गर्न सक्छौं, नेटवर्कको विश्वसनीयतालाई गम्भीर रूपमा असर गर्छ। IPS/FW र अन्य सिरियल यन्त्रहरूले एकातिर इन्टरप्राइज नेटवर्क सुरक्षाको परिनियोजनमा सुधार गर्छ, अर्कोतर्फ इन्टरप्राइज नेटवर्कहरूको विश्वसनीयता पनि कम गर्छ, नेटवर्कको जोखिम बढाउँदै उपलब्ध छैन।

5.2 इनलाइन लिङ्क श्रृंखला उपकरण संरक्षण

Mylinking™ "बाइपास स्विच" नेटवर्क उपकरणहरू (राउटरहरू, स्विचहरू, इत्यादि) बीचको शृङ्खलामा तैनाथ गरिएको छ, र नेटवर्क उपकरणहरू बीचको डेटा प्रवाह अब सीधै IPS / FW मा जाँदैन, "बाइपास स्विच" लाई IPS / FW मा, जब IPS / FW ओभरलोड, क्र्यास, सफ्टवेयर अपडेटहरू, नीति अद्यावधिकहरू र विफलताको अन्य अवस्थाहरूको कारणले, बुद्धिमान हृदयघात सन्देश मार्फत "बाइपास स्विच" समयमै आविष्कारको पत्ता लगाउने कार्य, र यसरी त्रुटिपूर्ण उपकरण छोड्नुहोस्, नेटवर्कको आधारमा अवरोध नगरी, सामान्य सञ्चार सञ्जाललाई सुरक्षित गर्न सीधा जडान भएको द्रुत नेटवर्क उपकरणहरू; जब IPS / FW विफलता रिकभरी, तर पनि बौद्धिक मुटुको धड्कन प्याकेटहरू मार्फत समारोहको समयमै पत्ता लगाउने, इन्टरप्राइज नेटवर्क सुरक्षा जाँचहरूको सुरक्षा पुनर्स्थापना गर्न मूल लिङ्क।

Mylinking™ "Bypass Switch" मा एक शक्तिशाली बुद्धिमानी हृदयघात सन्देश पत्ता लगाउने प्रकार्य छ, प्रयोगकर्ताले हृदयघात अन्तराल र पुन: प्रयासहरूको अधिकतम संख्यालाई अनुकूलन गर्न सक्छ, स्वास्थ्य परीक्षणको लागि IPS / FW मा कस्टम हृदयघात सन्देश मार्फत, जस्तै हृदयघात जाँच सन्देश पठाउनुहोस्। IPS/FW को अपस्ट्रिम/डाउनस्ट्रीम पोर्टमा, र त्यसपछि IPS/FW को अपस्ट्रिम/डाउनस्ट्रीम पोर्टबाट प्राप्त गर्नुहोस्, र IPS/ FW ले मुटुको धड्कन सन्देश पठाएर र प्राप्त गरेर सामान्य रूपमा काम गरिरहेको छ।

5.3 "SpecFlow" नीति प्रवाह इनलाइन ट्र्याक्शन श्रृंखला संरक्षण

जब सुरक्षा नेटवर्क उपकरणले शृङ्खला सुरक्षा सुरक्षामा निर्दिष्ट ट्राफिकसँग मात्र व्यवहार गर्न आवश्यक छ, Mylinking™ "बाइपास स्विच" ट्राफिक प्रति-प्रक्रिया प्रकार्य मार्फत, सुरक्षा उपकरण जडान गर्न ट्राफिक स्क्रीनिंग रणनीति मार्फत "सम्बन्धित" ट्राफिक सीधा फिर्ता पठाइन्छ। नेटवर्क लिङ्कमा, र "सम्बन्धित ट्राफिक खण्ड" सुरक्षा जाँचहरू गर्न इन-लाइन सुरक्षा उपकरणमा कर्षण हो। यसले सुरक्षा उपकरणको सुरक्षा पत्ता लगाउने प्रकार्यको सामान्य अनुप्रयोगलाई मात्र कायम गर्दैन, तर दबाबको सामना गर्न सुरक्षा उपकरणको अकुशल प्रवाहलाई पनि कम गर्दछ; एकै समयमा, "बाइपास स्विच" ले वास्तविक समयमा सुरक्षा उपकरणको काम गर्ने अवस्था पत्ता लगाउन सक्छ। सेफ्टी डिभाइसले नेटवर्क सेवाको अवरोधबाट बच्न डाटा ट्राफिकलाई सिधै बाइपास गरेर असामान्य रूपमा काम गर्छ।

Mylinking™ ट्राफिक बाइपास प्रोटेक्टरले L2-L4 तह हेडर पहिचानकर्ताको आधारमा ट्राफिक पहिचान गर्न सक्छ, जस्तै VLAN ट्याग, स्रोत / गन्तव्य MAC ठेगाना, स्रोत IP ठेगाना, IP प्याकेट प्रकार, यातायात तह प्रोटोकल पोर्ट, प्रोटोकल हेडर कुञ्जी ट्याग, र यस्तै। मा। विभिन्न प्रकारका मिल्दो सर्तहरू लचिलो संयोजन लचिलो रूपमा परिभाषित गर्न सकिन्छ विशिष्ट ट्राफिक प्रकारहरू परिभाषित गर्न जुन एक विशेष सुरक्षा उपकरणको रुचि हो र विशेष सुरक्षा अडिटिङ उपकरणहरू (RDP, SSH, डाटाबेस अडिटिङ, आदि) को प्रयोगको लागि व्यापक रूपमा प्रयोग गर्न सकिन्छ। ।

5.4 लोड सन्तुलित श्रृंखला सुरक्षा

Mylinking™ "बाइपास स्विच" नेटवर्क उपकरणहरू (राउटरहरू, स्विचहरू, आदि) बीचको श्रृंखलामा तैनात गरिएको छ। जब एकल IPS / FW प्रशोधन प्रदर्शन नेटवर्क लिङ्क शिखर ट्राफिकको सामना गर्न पर्याप्त छैन, संरक्षकको ट्राफिक लोड सन्तुलन कार्य, बहु IPS / FW क्लस्टर प्रशोधन नेटवर्क लिङ्क ट्राफिकको "बन्डलिङ", प्रभावकारी रूपमा एकल IPS / कम गर्न सक्छ। FW प्रशोधन दबाब, तैनाती वातावरण दावी को उच्च ब्यान्डविथ पूरा गर्न समग्र प्रशोधन प्रदर्शन सुधार।

Mylinking™ "Bypass Switch" मा एक शक्तिशाली लोड ब्यालेन्सिङ प्रकार्य छ, फ्रेम VLAN ट्याग अनुसार, MAC जानकारी, IP जानकारी, पोर्ट नम्बर, प्रोटोकल र ट्राफिकको ह्यास लोड ब्यालेन्सिङ वितरणमा अन्य जानकारी प्रत्येक IPS/FW ले डाटा प्राप्त गरेको सुनिश्चित गर्न। प्रवाह सत्र अखंडता।

5.5 बहु-श्रृंखला इनलाइन उपकरण प्रवाह ट्र्याक्शन संरक्षण (समानान्तर जडानमा क्रमिक जडान परिवर्तन गर्नुहोस्)
केही प्रमुख लिङ्कहरूमा (जस्तै इन्टरनेट आउटलेटहरू, सर्भर क्षेत्र एक्सचेन्ज लिङ्क) स्थान प्रायः सुरक्षा सुविधाहरूको आवश्यकता र बहु ​​​​इन-लाइन सुरक्षा परीक्षण उपकरणहरू (जस्तै फायरवाल, एन्टी-डीडीओएस आक्रमण उपकरण, वेब अनुप्रयोग फायरवाल) को प्रयोगको कारणले हुन्छ। , घुसपैठ रोकथाम उपकरण, आदि), धेरै सुरक्षा पत्ता लगाउने उपकरणहरू एकै समयमा लिङ्कमा श्रृंखलामा विफलताको एकल बिन्दुको लिङ्क बढाउनको लागि, समग्र विश्वसनीयता कम गर्दै। नेटवर्क। र माथि उल्लिखित सुरक्षा उपकरणहरू अन-लाइन डिप्लोइमेन्टमा, उपकरण अपग्रेड, उपकरण प्रतिस्थापन र अन्य कार्यहरूले नेटवर्कलाई लामो समय सेवा अवरोध र त्यस्ता परियोजनाहरूको सफल कार्यान्वयन पूरा गर्न ठूलो परियोजना कटौती कार्यको कारण हुनेछ।

"बाइपास स्विच" लाई एकीकृत रूपमा प्रयोग गरेर, एउटै लिङ्कमा शृङ्खलामा जडान भएका बहु सुरक्षा यन्त्रहरूको डिप्लोइमेन्ट मोडलाई "भौतिक कन्कटेनेसन मोड" बाट "भौतिक कन्कटेनेसन, तार्किक कन्केटनेसन मोड" मा परिवर्तन गर्न सकिन्छ। लिङ्कको विश्वसनीयता सुधार गर्न असफलताको एकल बिन्दु, माग कर्षणमा लिङ्क प्रवाहमा "बाइपास स्विच" गर्दा, सुरक्षित प्रशोधन प्रभाव को मूल मोड संग समान प्रवाह प्राप्त।

श्रृंखला परिनियोजन रेखाचित्रमा एकै समयमा एक भन्दा बढी सुरक्षा उपकरणहरू:

Mylinking™ नेटवर्क ट्याप बाइपास स्विच डिप्लोयमेन्ट रेखाचित्र:

५.६ ट्राफिक ट्र्याक्सन सुरक्षा पत्ता लगाउने संरक्षणको गतिशील रणनीतिमा आधारित
"बाइपास स्विच" अर्को उन्नत अनुप्रयोग परिदृश्य ट्राफिक कर्षण सुरक्षा पत्ता लगाउने सुरक्षा अनुप्रयोगहरूको गतिशील रणनीतिमा आधारित छ, तल देखाइएको तरिकाको तैनाती:

"Anti-DDoS आक्रमण सुरक्षा र पत्ता लगाउने" सुरक्षा परीक्षण उपकरण लिनुहोस्, उदाहरणका लागि, "Bypass Switch" को फ्रन्ट-एन्ड डिप्लोइमेन्ट मार्फत र त्यसपछि एन्टी-DDOS सुरक्षा उपकरण र त्यसपछि "बाइपास स्विच" मा जडान गरिएको, सामान्य रूपमा। ट्र्याक्शन प्रोटेक्टर "ट्राफिक तार-स्पीड फर्वार्डिङको पूर्ण मात्रामा एकै समयमा फ्लो मिरर आउटपुट" एन्टी-डीडीओएस आक्रमण सुरक्षा उपकरणमा, एक पटक पत्ता लगाइयो। आक्रमण पछि सर्भर आईपी (वा आईपी नेटवर्क खण्ड) को लागि, "एन्टि-DDOS आक्रमण सुरक्षा उपकरण" ले लक्षित ट्राफिक प्रवाह मिलान नियमहरू उत्पन्न गर्नेछ र गतिशील नीति डेलिभरी इन्टरफेस मार्फत "बाइपास स्विच" मा पठाउनेछ। "बाइपास स्विच" ले "ट्राफिक कर्षण गतिशील" लाई गतिशील नीति नियमहरू नियम पूल प्राप्त गरेपछि अद्यावधिक गर्न सक्छ र तुरुन्तै" नियमले आक्रमण सर्भर ट्राफिकलाई हिट गर्दछ "प्रशोधनका लागि" एन्टी-DDoS आक्रमण सुरक्षा र पत्ता लगाउने उपकरणमा कर्षण, हुन। आक्रमण प्रवाह पछि प्रभावकारी र त्यसपछि नेटवर्क मा पुन: इंजेक्शन।

"बाइपास स्विच" मा आधारित अनुप्रयोग योजना परम्परागत BGP मार्ग इंजेक्शन वा अन्य ट्राफिक कर्षण योजना भन्दा कार्यान्वयन गर्न सजिलो छ, र वातावरण नेटवर्कमा कम निर्भर छ र विश्वसनीयता उच्च छ।

गतिशील नीति सुरक्षा पत्ता लगाउने सुरक्षालाई समर्थन गर्न "बाइपास स्विच" मा निम्न विशेषताहरू छन्:
1, WEBSERIVCE इन्टरफेस, तेस्रो-पक्ष सुरक्षा उपकरणहरूसँग सजिलो एकीकरणमा आधारित नियमहरू बाहिर प्रदान गर्न "बाइपास स्विच"।
2, "बाइपास स्विच" हार्डवेयर शुद्ध ASIC चिप फर्वार्डिङ 10Gbps तार-स्पीड प्याकेटहरूमा स्विच फर्वार्डिङ ब्लक नगरी, र "ट्राफिक ट्र्याक्सन डायनामिक नियम पुस्तकालय" मा आधारित छ।
3, "बाइपास स्विच" बिल्ट-इन व्यावसायिक BYPASS प्रकार्य, संरक्षक आफै असफल भए पनि, मूल सिरियल लिङ्क तुरुन्तै बाइपास गर्न सक्छ, सामान्य संचारको मूल लिङ्कलाई असर गर्दैन।