मायलिंकिंग™ नेटवर्क टॅप बायपास स्विच ML-BYPASS-100

आढावा

मायलिंकिंग™ नेटवर्क टॅप बायपास स्विच हे उच्च नेटवर्क विश्वासार्हता प्रदान करताना विविध प्रकारच्या इनलाइन सुरक्षा उपकरणांच्या लवचिक तैनातीसाठी वापरण्यासाठी संशोधन आणि विकसित केले आहे.
Mylinking™ स्मार्ट बायपास स्विच टॅप तैनात करून:

• वापरकर्ते लवचिकपणे सुरक्षा उपकरणे/साधने स्थापित/अनइंस्टॉल करू शकतात आणि सध्याच्या नेटवर्कवर परिणाम करणार नाहीत किंवा व्यत्यय आणणार नाहीत;
• इनलाइन सुरक्षा उपकरणांच्या सामान्य कार्यरत स्थितीचे रिअल-टाइम निरीक्षण करण्यासाठी इंटेलिजेंट हेल्थ डिटेक्शन फंक्शनसह मायलिंकिंग™ नेटवर्क टॅप बायपास स्विच. एकदा इनलाइन सुरक्षा उपकरणे अपवादाने काम करत असतील, की सामान्य नेटवर्क संप्रेषण राखण्यासाठी संरक्षण कार्य स्वयंचलितपणे बायपास होईल;
• निवडक वाहतूक संरक्षण तंत्रज्ञानाचा वापर विशिष्ट वाहतूक स्वच्छता सुरक्षा उपकरणे, ऑडिट उपकरणांवर आधारित एन्क्रिप्शन तंत्रज्ञान तैनात करण्यासाठी केला जाऊ शकतो. विशिष्ट वाहतूक प्रकारासाठी इनलाइन प्रवेश संरक्षण प्रभावीपणे पार पाडा, इनलाइन उपकरणाचा प्रवाह हाताळणीचा दाब कमी करा;
• उच्च-बँडविड्थ वातावरणात इनलाइन सुरक्षितता पूर्ण करण्यासाठी सुरक्षित सिरीयल इनलाइन सुरक्षा उपकरणांच्या क्लस्टर केलेल्या तैनातीसाठी लोड बॅलन्स्ड ट्रॅफिक प्रोटेक्शन तंत्रज्ञानाचा वापर केला जाऊ शकतो.

नेटवर्क टॅप बायपास स्विच प्रगत वैशिष्ट्ये आणि तंत्रज्ञान

मायलिंकिंग™ “स्पेकफ्लो” प्रोटेक्शन मोड आणि “फुललिंक” प्रोटेक्शन मोड
मायलिंकिंग™ फास्ट बायपास स्विचिंग संरक्षण
मायलिंकिंग™ “लिंकसेफस्विच”
मायलिंकिंग™ “वेबसर्व्हिस” डायनॅमिक स्ट्रॅटेजी फॉरवर्डिंग/इश्यू
मायलिंकिंग™ बुद्धिमान हृदयाचे ठोके संदेश शोधणे
मायलिंकिंग™ डिफाइनेबल हार्टबीट मेसेजेस (हार्टबीट पॅकेट्स)
मायलिंकिंग™ मल्टी-लिंक लोड बॅलन्सिंग
मायलिंकिंग™ इंटेलिजेंट ट्रॅफिक डिस्ट्रिब्यूशन
मायलिंकिंग™ डायनॅमिक लोड बॅलन्सिंग
मायलिंकिंग™ रिमोट मॅनेजमेंट टेक्नॉलॉजी (HTTP/WEB, TELNET/SSH, “EasyConfig/AdvanceConfig” वैशिष्ट्यपूर्ण)

नेटवर्क टॅप बायपास स्विच पर्यायी कॉन्फिगरेशन मार्गदर्शक

बायपास मॉड्यूलसंरक्षण पोर्ट मॉड्यूल स्लॉट:
हा स्लॉट वेगवेगळ्या स्पीड/पोर्ट नंबरसह BYPASS प्रोटेक्शन पोर्ट मॉड्यूलमध्ये घालता येतो. वेगवेगळ्या प्रकारचे मॉड्यूल बदलून, ते अनेक 10G/40G/100G लिंक्स आवश्यकतांच्या BYPASS प्रोटेक्शनला समर्थन देऊ शकते.

मॉनिटर मॉड्यूलपोर्ट मॉड्यूल स्लॉट;
हा स्लॉट वेगवेगळ्या स्पीड/पोर्टसह MONITOR मॉड्यूलमध्ये घालता येतो. हे वेगवेगळे मॉड्यूल बदलून इनलाइन सिरीयल मॉनिटरिंग डिव्हाइस तैनातीसाठी 10G/40G/100G च्या अनेक लिंक्सना समर्थन देऊ शकते.

मॉड्यूल निवडीचे नियम
वेगवेगळ्या तैनात केलेल्या लिंक्स आणि मॉनिटरिंग उपकरणांच्या तैनाती आवश्यकतांवर आधारित, तुम्ही तुमच्या प्रत्यक्ष पर्यावरण विनंतीची पूर्तता करण्यासाठी लवचिकपणे वेगवेगळे मॉड्यूल कॉन्फिगरेशन निवडू शकता; कृपया तुमच्या मॉड्यूल निवडताना खालील नियमांचे पालन करा:
१. चेसिस घटक अनिवार्य आहेत आणि इतर कोणतेही मॉड्यूल निवडण्यापूर्वी तुम्ही चेसिस घटक निवडले पाहिजेत. त्याच वेळी, कृपया तुमच्या गरजेनुसार वेगवेगळ्या वीज पुरवठा पद्धती (एसी/डीसी) निवडा.
२. संपूर्ण डिव्हाइस २ बायपास मॉड्यूल स्लॉट आणि १ मॉनिटर मॉड्यूल स्लॉटला सपोर्ट करते; तुम्ही कॉन्फिगर करण्यासाठी स्लॉटच्या संख्येपेक्षा जास्त निवडू शकत नाही. स्लॉटची संख्या आणि मॉड्यूल मॉडेलच्या संयोजनावर आधारित, डिव्हाइस चार १०GE लिंक प्रोटेक्शन्सना सपोर्ट करू शकते; किंवा ते चार ४०GE लिंक्सना सपोर्ट करू शकते; किंवा ते एका १००GE लिंकला सपोर्ट करू शकते.
३. योग्यरित्या कार्य करण्यासाठी "BYP-MOD-L1CG" मॉड्यूल मॉडेल फक्त SLOT1 मध्ये घातले जाऊ शकते.
४. "BYP-MOD-XXX" हा मॉड्यूल प्रकार फक्त BYPASS मॉड्यूल स्लॉटमध्येच घातला जाऊ शकतो; सामान्य ऑपरेशनसाठी "MON-MOD-XXX" हा मॉड्यूल प्रकार फक्त MONITOR मॉड्यूल स्लॉटमध्ये घातला जाऊ शकतो.

नेटवर्क टॅप बायपास स्विच स्पेसिफिकेशन्स

नेटवर्क टॅप बायपास स्विच अॅप्लिकेशन (खालीलप्रमाणे)

५.१ इनलाइन सुरक्षा उपकरणांचा धोका (आयपीएस / एफडब्ल्यू)
खालील एक सामान्य आयपीएस (घुसखोरी प्रतिबंध प्रणाली), एफडब्ल्यू (फायरवॉल) तैनाती मोड आहे, आयपीएस / एफडब्ल्यू सुरक्षा तपासणीच्या अंमलबजावणीद्वारे रहदारी दरम्यान इनलाइन नेटवर्क उपकरणे (जसे की राउटर, स्विच इ.) म्हणून तैनात केले जाते, संबंधित सुरक्षा धोरणानुसार रिलीझ निश्चित करण्यासाठी किंवा संबंधित रहदारी अवरोधित करण्यासाठी, सुरक्षा संरक्षणाचा प्रभाव साध्य करण्यासाठी.

त्याच वेळी, आपण आयपीएस (इंट्रूजन प्रिव्हेन्शन सिस्टम) / एफडब्ल्यू (फायरवॉल) हे उपकरणांचे इनलाइन तैनाती म्हणून पाहू शकतो, जे सहसा इनलाइन सुरक्षा लागू करण्यासाठी एंटरप्राइझ नेटवर्कच्या मुख्य ठिकाणी तैनात केले जाते, त्याच्या कनेक्ट केलेल्या उपकरणांची विश्वासार्हता थेट संपूर्ण एंटरप्राइझ नेटवर्क उपलब्धतेवर परिणाम करते. एकदा इनलाइन सुरक्षा उपकरणे ओव्हरलोड झाली, क्रॅश झाली, सॉफ्टवेअर अपडेट्स, पॉलिसी अपडेट्स इत्यादी, तर संपूर्ण एंटरप्राइझ नेटवर्क उपलब्धतेवर मोठ्या प्रमाणात परिणाम होईल. या टप्प्यावर, आपण केवळ नेटवर्क कट, फिजिकल बायपास जंपरद्वारे नेटवर्क पुनर्संचयित करू शकतो, परंतु ते नेटवर्कच्या विश्वासार्हतेवर गंभीरपणे परिणाम करत आहे. आयपीएस (इंट्रूजन प्रिव्हेन्शन सिस्टम) / एफडब्ल्यू (फायरवॉल) आणि इतर इनलाइन उपकरणे एकीकडे एंटरप्राइझ नेटवर्क सुरक्षेची तैनाती सुधारतात, तर दुसरीकडे एंटरप्राइझ नेटवर्कची विश्वासार्हता देखील कमी करतात, ज्यामुळे नेटवर्क उपलब्ध नसल्याचा धोका वाढतो.

५.२ इनलाइन लिंक सिरीज उपकरण संरक्षण

Mylinking™ "बायपास स्विच" हे नेटवर्क डिव्हाइसेस (राउटर, स्विचेस, इ.) दरम्यान इनलाइन म्हणून तैनात केले जाते आणि नेटवर्क डिव्हाइसेसमधील डेटा प्रवाह आता थेट IPS (इंट्रूजन प्रिव्हेन्शन सिस्टम) / FW (फायरवॉल), "बायपास स्विच" IPS / FW कडे नेत नाही, जेव्हा ओव्हरलोड, क्रॅश, सॉफ्टवेअर अपडेट्स, पॉलिसी अपडेट्स आणि इतर बिघाडांमुळे IPS / FW खराब होतो, तेव्हा "बायपास स्विच" बुद्धिमान हार्टबीट मेसेज डिटेक्शन फंक्शनद्वारे वेळेवर शोध घेतला जातो आणि अशा प्रकारे सदोष डिव्हाइस वगळले जाते, नेटवर्कच्या पूर्वभागात व्यत्यय न आणता, जलद नेटवर्क उपकरणे थेट कनेक्ट केली जातात सामान्य संप्रेषण नेटवर्कचे संरक्षण करण्यासाठी; जेव्हा IPS / FW बिघाड पुनर्प्राप्ती, परंतु बुद्धिमान हार्टबीट पॅकेट्सद्वारे देखील फंक्शन वेळेवर शोधणे, एंटरप्राइझ नेटवर्क सुरक्षा तपासणीची सुरक्षा पुनर्संचयित करण्यासाठी मूळ लिंक.

Mylinking™ "बायपास स्विच" मध्ये एक शक्तिशाली बुद्धिमान हार्टबीट मेसेज डिटेक्शन फंक्शन आहे, वापरकर्ता आरोग्य चाचणीसाठी IPS/FW वर कस्टम हार्टबीट मेसेजद्वारे हृदयाचे ठोके अंतराल आणि जास्तीत जास्त पुनरावृत्ती प्रयत्न कस्टमाइज करू शकतो, जसे की IPS/FW च्या अपस्ट्रीम/डाउनस्ट्रीम पोर्टवर हार्टबीट चेक मेसेज पाठवणे आणि नंतर IPS/FW च्या अपस्ट्रीम/डाउनस्ट्रीम पोर्टवरून प्राप्त करणे, आणि हृदयाचे ठोके संदेश पाठवून आणि प्राप्त करून IPS/FW सामान्यपणे काम करत आहे की नाही हे ठरवणे.

५.३ “स्पेकफ्लो” पॉलिसी फ्लो इनलाइन ट्रॅक्शन सिरीज प्रोटेक्शन

जेव्हा सुरक्षा नेटवर्क डिव्हाइसला केवळ विशिष्ट ट्रॅफिक इन सिरीज सुरक्षा संरक्षणाचा सामना करावा लागतो, तेव्हा Mylinking™ "नेटवर्क टॅप बायपास स्विच" ट्रॅफिक प्रति-प्रोसेसिंग फंक्शनद्वारे, सुरक्षा डिव्हाइस "कन्सर्ड" कनेक्ट करण्यासाठी ट्रॅफिक स्क्रीनिंग स्ट्रॅटेजीद्वारे थेट नेटवर्क लिंकवर परत पाठवले जाते आणि "संबंधित ट्रॅफिक सेक्शन" सुरक्षा तपासणी करण्यासाठी इन-लाइन सुरक्षा डिव्हाइसकडे ट्रॅक्शन केले जाते. हे केवळ सुरक्षा डिव्हाइसच्या सुरक्षा शोध कार्याचा सामान्य अनुप्रयोग राखणार नाही, तर दाब हाताळण्यासाठी सुरक्षा उपकरणांचा अकार्यक्षम प्रवाह देखील कमी करेल; त्याच वेळी, "नेटवर्क टॅप बायपास स्विच" रिअल टाइममध्ये सुरक्षा डिव्हाइसची कार्यरत स्थिती शोधू शकतो. नेटवर्क सेवेमध्ये व्यत्यय टाळण्यासाठी सुरक्षा डिव्हाइस असामान्यपणे डेटा ट्रॅफिकला थेट बायपास करते.

Mylinking™ इनलाइन ट्रॅफिक बायपास टॅप L2-L4 लेयर हेडर आयडेंटिफायरवर आधारित ट्रॅफिक ओळखू शकतो, जसे की VLAN टॅग, सोर्स / डेस्टिनेशन MAC अॅड्रेस, सोर्स IP अॅड्रेस, IP पॅकेट प्रकार, ट्रान्सपोर्ट लेयर प्रोटोकॉल पोर्ट, प्रोटोकॉल हेडर की टॅग, इत्यादी. विशिष्ट सुरक्षा उपकरणासाठी स्वारस्य असलेल्या विशिष्ट ट्रॅफिक प्रकारांना परिभाषित करण्यासाठी विविध जुळणाऱ्या परिस्थिती लवचिक संयोजन लवचिकपणे परिभाषित केले जाऊ शकतात आणि विशेष सुरक्षा ऑडिटिंग डिव्हाइसेस (RDP, SSH, डेटाबेस ऑडिटिंग, इ.) च्या तैनातीसाठी मोठ्या प्रमाणावर वापरले जाऊ शकतात.

५.४ लोड बॅलन्स्ड सिरीज प्रोटेक्शन

Mylinking™ "नेटवर्क टॅप बायपास स्विच" नेटवर्क डिव्हाइसेस (राउटर, स्विच, इ.) दरम्यान इनलाइन म्हणून तैनात केले जाते. जेव्हा एकच IPS/FW प्रोसेसिंग परफॉर्मन्स नेटवर्क लिंक पीक ट्रॅफिकचा सामना करण्यासाठी पुरेसा नसतो, तेव्हा प्रोटेक्टरचे ट्रॅफिक लोड बॅलेंसिंग फंक्शन, एकाधिक IPS/FW क्लस्टर प्रोसेसिंग नेटवर्क लिंक ट्रॅफिकचे "बंडलिंग", प्रभावीपणे सिंगल IPS/FW प्रोसेसिंग प्रेशर कमी करू शकते, डिप्लॉयमेंट वातावरणाच्या उच्च बँडविड्थची पूर्तता करण्यासाठी एकूण प्रक्रिया कार्यप्रदर्शन सुधारू शकते.

Mylinking™ "नेटवर्क टॅप बायपास स्विच" मध्ये एक शक्तिशाली लोड बॅलेंसिंग फंक्शन आहे, फ्रेम VLAN टॅग, MAC माहिती, IP माहिती, पोर्ट नंबर, प्रोटोकॉल आणि इतर माहितीनुसार, हॅश लोड बॅलेंसिंग ट्रॅफिक वितरण प्रत्येक IPS/FW ला डेटा फ्लो सेशन इंटिग्रिटी प्राप्त होईल याची खात्री करण्यासाठी.

५.५ मल्टी-सिरीज इनलाइन इक्विपमेंट फ्लो ट्रॅक्शन प्रोटेक्शन (सिरीयल कनेक्शन पॅरलल कनेक्शनमध्ये बदला)
काही प्रमुख लिंक्समध्ये (जसे की इंटरनेट आउटलेट्स, सर्व्हर एरिया एक्सचेंज लिंक) स्थान बहुतेकदा सुरक्षा वैशिष्ट्यांच्या गरजांमुळे आणि अनेक इन-लाइन सुरक्षा चाचणी उपकरणे (जसे की फायरवॉल (FW), अँटी-DDOS हल्ला उपकरणे, WEB अॅप्लिकेशन फायरवॉल (WAF), घुसखोरी प्रतिबंध प्रणाली (IPS), इ.) तैनात केल्यामुळे असते. एकाच वेळी एकाच वेळी अनेक सुरक्षा शोध उपकरणे लिंकवर एकाच वेळी बसवल्याने एकाच पॉइंट ऑफ फेल्युअरची लिंक वाढते, ज्यामुळे नेटवर्कची एकूण विश्वासार्हता कमी होते. आणि वर नमूद केलेल्या सुरक्षा उपकरणांमध्ये ऑनलाइन तैनाती, उपकरणे अपग्रेड, उपकरणे बदलणे आणि इतर ऑपरेशन्समुळे नेटवर्कमध्ये दीर्घकाळ सेवा व्यत्यय येतो आणि अशा प्रकल्पांची यशस्वी अंमलबजावणी पूर्ण करण्यासाठी मोठ्या प्रकल्प कट अॅक्शनचा परिणाम होतो.

"नेटवर्क टॅप बायपास स्विच" एकात्मिक पद्धतीने तैनात करून, एकाच लिंकवर मालिकेत जोडलेल्या अनेक सुरक्षा उपकरणांचा तैनाती मोड "भौतिक जोडणी मोड" वरून "भौतिक जोडणी, तार्किक जोडणी मोड" मध्ये बदलता येतो. लिंकवरील लिंकची विश्वासार्हता सुधारण्यात एका बिंदूच्या अपयशामुळे, तर लिंकवरील "बायपास स्विच" मागणीनुसार ट्रॅक्शन फ्लो, सुरक्षित प्रक्रिया प्रभावाच्या मूळ मोडसह समान प्रवाह प्राप्त करण्यासाठी.

इनलाइन डिप्लॉयमेंट डायग्राम प्रमाणेच एकाच वेळी एकापेक्षा जास्त सुरक्षा उपकरणे:

मायलिंकिंग™ नेटवर्क टॅप बायपास स्विच डिप्लॉयमेंट डायग्राम:

५.६ ट्रॅफिक ट्रॅक्शन सुरक्षा शोध संरक्षणाच्या गतिमान धोरणावर आधारित
"नेटवर्क टॅप बायपास स्विच" आणखी एक प्रगत अनुप्रयोग परिस्थिती ट्रॅफिक ट्रॅक्शन सुरक्षा शोध संरक्षण अनुप्रयोगांच्या गतिमान धोरणावर आधारित आहे, खाली दर्शविल्याप्रमाणे मार्ग तैनात करणे:

उदाहरणार्थ, "अँटी-डीडीओएस अटॅक प्रोटेक्शन अँड डिटेक्शन" सुरक्षा चाचणी उपकरणे घ्या, उदाहरणार्थ, "नेटवर्क टॅप बायपास स्विच" च्या फ्रंट-एंड डिप्लॉयमेंटद्वारे आणि नंतर अँटी-डीडीओएस प्रोटेक्शन इक्विपमेंट आणि नंतर "नेटवर्क टॅप बायपास स्विच" शी कनेक्ट केलेले, नेहमीच्या "ट्रॅक्शन प्रोटेक्टर" मध्ये ट्रॅफिक वायर-स्पीड फॉरवर्डिंगच्या पूर्ण प्रमाणात, त्याच वेळी "अँटी-डीडीओएस अटॅक प्रोटेक्शन डिव्हाइस" ला फ्लो मिरर आउटपुट, एकदा हल्ल्यानंतर सर्व्हर आयपी (किंवा आयपी नेटवर्क सेगमेंट) साठी शोधला गेला, "अँटी-डीडीओएस अटॅक प्रोटेक्शन डिव्हाइस" लक्ष्य ट्रॅफिक फ्लो मॅचिंग नियम तयार करेल आणि डायनॅमिक पॉलिसी डिलिव्हरी इंटरफेसद्वारे त्यांना "नेटवर्क टॅप बायपास स्विच" वर पाठवेल. "नेटवर्क टॅप बायपास स्विच" डायनॅमिक पॉलिसी नियम नियम पूल प्राप्त केल्यानंतर "ट्रॅफिक ट्रॅक्शन डायनॅमिक" अद्यतनित करू शकतो आणि ताबडतोब "नियम हल्ला सर्व्हर ट्रॅफिक" ट्रॅक्शनला "अँटी-डीडीओएस अटॅक प्रोटेक्शन अँड डिटेक्शन" उपकरणावर प्रक्रिया करण्यासाठी दाबतो, हल्ला प्रवाहानंतर प्रभावी होण्यासाठी आणि नंतर नेटवर्कमध्ये पुन्हा इंजेक्ट केला जातो.

"नेटवर्क टॅप बायपास स्विच" वर आधारित अनुप्रयोग योजना पारंपारिक BGP मार्ग इंजेक्शन किंवा इतर ट्रॅफिक ट्रॅक्शन योजनेपेक्षा अंमलात आणणे सोपे आहे आणि वातावरण नेटवर्कवर कमी अवलंबून आहे आणि विश्वासार्हता जास्त आहे.

"नेटवर्क टॅप बायपास स्विच" मध्ये डायनॅमिक पॉलिसी सुरक्षा शोध संरक्षणास समर्थन देण्यासाठी खालील वैशिष्ट्ये आहेत:
१, WEBSERIVCE इंटरफेसवर आधारित नियमांबाहेर, तृतीय-पक्ष सुरक्षा उपकरणांसह सोपे एकत्रीकरण प्रदान करण्यासाठी "नेटवर्क टॅप बायपास स्विच".
२, "BNetwork टॅप बायपास स्विच" हा हार्डवेअर शुद्ध ASIC चिपवर आधारित आहे जो स्विच फॉरवर्डिंग ब्लॉक न करता १०Gbps वायर-स्पीड पॅकेट फॉरवर्ड करतो आणि "ट्रॅफिक ट्रॅक्शन डायनॅमिक रुल लायब्ररी" कितीही असो.
३, "नेटवर्क टॅप बायपास स्विच" बिल्ट-इन प्रोफेशनल बायपास फंक्शन, जरी प्रोटेक्टर स्वतःच बिघाड झाला तरी, मूळ सिरीयल लिंकला ताबडतोब बायपास करू शकते, सामान्य संप्रेषणाच्या मूळ लिंकवर परिणाम करत नाही.