Mylinking™ नेटवर्क टॅप बायपास स्विच ML-BYPASS-100

विहंगावलोकन

Mylinking™ नेटवर्क टॅप बायपास स्विचचे संशोधन आणि उच्च नेटवर्क विश्वसनीयता प्रदान करताना विविध प्रकारच्या इनलाइन सुरक्षा उपकरणांच्या लवचिक उपयोजनासाठी वापरण्यासाठी विकसित केले आहे.
Mylinking™ स्मार्ट बायपास स्विच टॅप तैनात करून:

• वापरकर्ते लवचिकपणे सुरक्षा उपकरणे/साधने स्थापित/विस्थापित करू शकतात आणि वर्तमान नेटवर्कवर परिणाम करणार नाहीत आणि व्यत्यय आणणार नाहीत;
• मायलिंकिंग™ नेटवर्क टॅप बायपास स्मार्ट हेल्थ डिटेक्शन फंक्शनसह इनलाइन सुरक्षा उपकरणांच्या सामान्य कार्य स्थितीचे रिअल-टाइम निरीक्षण करण्यासाठी स्विच करा. इनलाइन सुरक्षा उपकरणे अपवादाने कार्य केल्यानंतर, सामान्य नेटवर्क संप्रेषण राखण्यासाठी संरक्षण कार्य आपोआप बायपास होईल;
• निवडक रहदारी संरक्षण तंत्रज्ञानाचा वापर विशिष्ट वाहतूक स्वच्छता सुरक्षा उपकरणे, ऑडिट उपकरणांवर आधारित एनक्रिप्शन तंत्रज्ञान तैनात करण्यासाठी केला जाऊ शकतो. विशिष्ट ट्रॅफिक प्रकारासाठी इनलाइन ऍक्सेस संरक्षण प्रभावीपणे पार पाडणे, इनलाइन उपकरणाचा प्रवाह हाताळणी दाब अनलोड करणे;
• उच्च-बँडविड्थ वातावरणात इनलाइन सुरक्षिततेची पूर्तता करण्यासाठी सुरक्षित सिरीयल इनलाइन सुरक्षा उपकरणांच्या क्लस्टर तैनातीसाठी लोड संतुलित वाहतूक संरक्षण तंत्रज्ञान वापरले जाऊ शकते.

नेटवर्क टॅप बायपास प्रगत वैशिष्ट्ये आणि तंत्रज्ञान स्विच करा

Mylinking™ “SpecFlow” संरक्षण मोड आणि “फुललिंक” संरक्षण मोड
Mylinking™ जलद बायपास स्विचिंग संरक्षण
Mylinking™ “LinkSafeSwitch”
Mylinking™ “वेबसर्व्हिस” डायनॅमिक स्ट्रॅटेजी फॉरवर्डिंग/इश्यू
Mylinking™ इंटेलिजेंट हार्टबीट मेसेज डिटेक्शन
Mylinking™ परिभाषित करण्यायोग्य हार्टबीट संदेश (हृदयाचा ठोका पॅकेट)
Mylinking™ मल्टी-लिंक लोड बॅलन्सिंग
Mylinking™ इंटेलिजेंट ट्रॅफिक वितरण
Mylinking™ डायनॅमिक लोड बॅलन्सिंग
Mylinking™ रिमोट मॅनेजमेंट टेक्नॉलॉजी(HTTP/WEB, TELNET/SSH, “EasyConfig/AdvanceConfig” वैशिष्ट्यपूर्ण)

नेटवर्क टॅप बायपास स्विच पर्यायी कॉन्फिगरेशन मार्गदर्शक

बायपास मॉड्यूलसंरक्षण पोर्ट मॉड्यूल स्लॉट:
हा स्लॉट BYPASS संरक्षण पोर्ट मॉड्यूलमध्ये भिन्न वेग/पोर्ट क्रमांकासह समाविष्ट केला जाऊ शकतो. विविध प्रकारचे मॉड्यूल्स बदलून, ते एकाधिक 10G/40G/100G लिंक आवश्यकतांच्या बायपास संरक्षणास समर्थन देऊ शकते.

मॉनिटर मॉड्यूलपोर्ट मॉड्यूल स्लॉट;
या स्लॉटमध्ये वेगवेगळ्या वेग/पोर्टसह मॉनिटर मॉड्यूल समाविष्ट केले जाऊ शकते. हे विविध मॉड्यूल्स बदलून इनलाइन सीरियल मॉनिटरिंग डिव्हाइस तैनातीसाठी 10G/40G/100G च्या एकाधिक लिंक्सना समर्थन देऊ शकते.

मॉड्यूल निवड नियम
वेगवेगळ्या उपयोजित लिंक्स आणि मॉनिटरिंग उपकरणे तैनाती आवश्यकतांवर आधारित, तुम्ही तुमच्या वास्तविक पर्यावरण विनंतीची पूर्तता करण्यासाठी लवचिकपणे भिन्न मॉड्यूल कॉन्फिगरेशन निवडू शकता; कृपया तुमचे मॉड्यूल निवडताना खालील नियमांचे पालन करा:
1. चेसिस घटक अनिवार्य आहेत आणि तुम्ही इतर कोणतेही मॉड्यूल निवडण्यापूर्वी तुम्ही चेसिस घटक निवडणे आवश्यक आहे. त्याच वेळी, कृपया तुमच्या गरजेनुसार विविध वीज पुरवठा पद्धती (AC/DC) निवडा.
2. संपूर्ण डिव्हाइस 2 बायपास मॉड्यूल स्लॉट आणि 1 मॉनिटर मॉड्यूल स्लॉट पर्यंत समर्थन करते; तुम्ही कॉन्फिगर करण्यासाठी स्लॉटच्या संख्येपेक्षा जास्त निवडू शकत नाही. स्लॉट्सची संख्या आणि मॉड्यूल मॉडेलच्या संयोजनावर आधारित, डिव्हाइस चार 10GE लिंक संरक्षणास समर्थन देऊ शकते; किंवा ते चार 40GE दुव्यांपर्यंत समर्थन देऊ शकते; किंवा ते एका 100GE लिंक पर्यंत समर्थन देऊ शकते.
3. मॉड्यूल मॉडेल "BYP-MOD-L1CG" योग्यरित्या कार्य करण्यासाठी फक्त SLOT1 मध्ये समाविष्ट केले जाऊ शकते.
4. मॉड्यूल प्रकार "BYP-MOD-XXX" फक्त BYPASS मॉड्यूल स्लॉटमध्ये समाविष्ट केला जाऊ शकतो; मॉड्यूल प्रकार "MON-MOD-XXX" सामान्य ऑपरेशनसाठी केवळ मॉनिटर मॉड्यूल स्लॉटमध्ये समाविष्ट केला जाऊ शकतो.

नेटवर्क टॅप बायपास स्विच तपशील

नेटवर्क टॅप बायपास स्विच ऍप्लिकेशन (खालील प्रमाणे)

5.1 इनलाइन सुरक्षा उपकरणांचा धोका (IPS/FW)
खालील एक सामान्य IPS (घुसखोरी प्रतिबंधक प्रणाली), FW (फायरवॉल) तैनाती मोड आहे, IPS/FW सुरक्षा तपासणीच्या अंमलबजावणीद्वारे रहदारी दरम्यान इनलाइन नेटवर्क उपकरणे (जसे की राउटर, स्विच इ.) म्हणून तैनात केले जातात, त्यानुसार रिलीझ किंवा संबंधित रहदारी अवरोधित करण्यासाठी, सुरक्षा संरक्षणाचा प्रभाव साध्य करण्यासाठी संबंधित सुरक्षा धोरण.

त्याच वेळी, आम्ही उपकरणांचे इनलाइन उपयोजन म्हणून IPS(इंट्रुजन प्रिव्हेंशन सिस्टम) / FW(फायरवॉल) चे निरीक्षण करू शकतो, सामान्यत: इनलाइन सुरक्षा लागू करण्यासाठी एंटरप्राइझ नेटवर्कच्या मुख्य ठिकाणी तैनात केले जाते, त्याच्या कनेक्ट केलेल्या उपकरणांच्या विश्वासार्हतेवर थेट परिणाम होतो. एकूण एंटरप्राइझ नेटवर्क उपलब्धता. एकदा का इनलाइन सुरक्षा उपकरणे ओव्हरलोड, क्रॅश, सॉफ्टवेअर अपडेट्स, पॉलिसी अपडेट्स इत्यादी झाल्यावर, संपूर्ण एंटरप्राइझ नेटवर्क उपलब्धतेवर मोठ्या प्रमाणात परिणाम होईल. या टप्प्यावर, आम्ही फक्त नेटवर्क कट, भौतिक बायपास जम्परद्वारे नेटवर्क पुनर्संचयित करू शकतो, परंतु त्याचा नेटवर्कच्या विश्वासार्हतेवर गंभीरपणे परिणाम होतो. IPS(Intrusion Prevention System) / FW(फायरवॉल) आणि इतर इनलाइन उपकरणे एकीकडे एंटरप्राइझ नेटवर्क सुरक्षिततेची तैनाती सुधारतात, दुसरीकडे एंटरप्राइझ नेटवर्कची विश्वासार्हता देखील कमी करतात, नेटवर्क उपलब्ध नसण्याचा धोका वाढवतात.

5.2 इनलाइन लिंक मालिका उपकरणे संरक्षण

Mylinking™ "बायपास स्विच" नेटवर्क डिव्हाइसेस (राउटर, स्विचेस, इ.) दरम्यान इनलाइन म्हणून तैनात केले जाते आणि नेटवर्क डिव्हाइसेसमधील डेटा प्रवाह यापुढे थेट IPS(इंट्रुजन प्रिव्हेंशन सिस्टम) / FW(फायरवॉल), "बायपास स्विच" कडे नेत नाही. IPS/FW ला, जेव्हा IPS/FW ओव्हरलोड, क्रॅश, सॉफ्टवेअर अपडेट्स, पॉलिसी अपडेट्स आणि अयशस्वी होण्याच्या इतर अटींमुळे, "बायपास स्विच" द्वारे इंटेलिजेंट हार्टबीट मेसेज डिटेक्शन फंक्शन वेळेवर शोधणे आणि अशा प्रकारे सदोष डिव्हाइस वगळणे, नेटवर्कच्या आवारात व्यत्यय न आणता, सामान्य संप्रेषण नेटवर्कचे संरक्षण करण्यासाठी थेट जोडलेले जलद नेटवर्क उपकरणे; जेव्हा IPS / FW अयशस्वी पुनर्प्राप्ती, परंतु बुद्धिमान हार्टबीट पॅकेटद्वारे देखील फंक्शनची वेळेवर ओळख तपासणे, एंटरप्राइझ नेटवर्क सुरक्षा तपासणीची सुरक्षा पुनर्संचयित करण्यासाठी मूळ दुवा.

Mylinking™ "बायपास स्विच" मध्ये एक शक्तिशाली इंटेलिजेंट हार्टबीट मेसेज डिटेक्शन फंक्शन आहे, वापरकर्ता हार्टबीट इंटरव्हल आणि जास्तीत जास्त पुन्हा प्रयत्न करू शकतो, आरोग्य चाचणीसाठी IPS/FW वर सानुकूल हार्टबीट मेसेजद्वारे, जसे की हार्टबीट चेक मेसेज पाठवणे. IPS/FW च्या अपस्ट्रीम/डाउनस्ट्रीम पोर्टवर, आणि नंतर IPS/FW च्या अपस्ट्रीम/डाउनस्ट्रीम पोर्टवरून प्राप्त करा, आणि IPS/FW सामान्यपणे हृदयाचा ठोका संदेश पाठवून आणि प्राप्त करून काम करत आहे की नाही याचा न्याय करा.

5.3 “स्पेकफ्लो” पॉलिसी फ्लो इनलाइन ट्रॅक्शन मालिका संरक्षण

जेव्हा सुरक्षा नेटवर्क डिव्हाइसला मालिका सुरक्षा संरक्षणातील विशिष्ट रहदारीला सामोरे जावे लागते तेव्हा Mylinking™ "नेटवर्क टॅप बायपास स्विच" ट्रॅफिक प्रति-प्रोसेसिंग फंक्शनद्वारे, सुरक्षा डिव्हाइस कनेक्ट करण्यासाठी ट्रॅफिक स्क्रीनिंग धोरणाद्वारे "संबंधित" रहदारी पाठविली जाते. थेट नेटवर्क लिंकवर परत या, आणि "संबंधित रहदारी विभाग" हे सुरक्षितता तपासणी करण्यासाठी इन-लाइन सुरक्षा उपकरणाकडे ट्रॅक्शन आहे. हे केवळ सुरक्षा उपकरणाच्या सुरक्षितता शोध कार्याचा सामान्य अनुप्रयोग राखून ठेवणार नाही, तर दबावाचा सामना करण्यासाठी सुरक्षा उपकरणांचा अकार्यक्षम प्रवाह देखील कमी करेल; त्याच वेळी, "नेटवर्क टॅप बायपास स्विच" रिअल टाइममध्ये सुरक्षा उपकरणाची कार्य स्थिती शोधू शकते. नेटवर्क सेवेचा व्यत्यय टाळण्यासाठी सुरक्षितता डिव्हाइस असामान्यपणे डेटा ट्रॅफिकला थेट बायपास करते.

Mylinking™ इनलाइन ट्रॅफिक बायपास टॅप L2-L4 लेयर हेडर आयडेंटिफायरवर आधारित रहदारी ओळखू शकतो, जसे की VLAN टॅग, स्त्रोत / गंतव्य MAC पत्ता, स्त्रोत IP पत्ता, IP पॅकेट प्रकार, ट्रान्सपोर्ट लेयर प्रोटोकॉल पोर्ट, प्रोटोकॉल हेडर की टॅग आणि असेच विशिष्ट सुरक्षितता उपकरणासाठी स्वारस्य असलेल्या विशिष्ट रहदारी प्रकारांची व्याख्या करण्यासाठी आणि विशेष सुरक्षा ऑडिटिंग उपकरणांच्या (RDP, SSH, डेटाबेस ऑडिटिंग इ.) तैनातीसाठी मोठ्या प्रमाणावर वापरले जाऊ शकते अशा विविध प्रकारच्या जुळणाऱ्या परिस्थितींचे लवचिक संयोजन लवचिकपणे परिभाषित केले जाऊ शकते. .

5.4 लोड संतुलित मालिका संरक्षण

Mylinking™ "नेटवर्क टॅप बायपास स्विच" नेटवर्क डिव्हाइसेस (राउटर, स्विच इ.) दरम्यान इनलाइन म्हणून तैनात केले आहे. जेव्हा नेटवर्क लिंक पीक ट्रॅफिकचा सामना करण्यासाठी एकल IPS/FW प्रक्रिया कार्यप्रदर्शन पुरेसे नसते, तेव्हा संरक्षकाचे ट्रॅफिक लोड बॅलन्सिंग फंक्शन, एकाधिक IPS/FW क्लस्टर प्रोसेसिंग नेटवर्क लिंक ट्रॅफिकचे "बंडलिंग", प्रभावीपणे एकल IPS/FW कमी करू शकते. प्रोसेसिंग प्रेशर, डिप्लॉयमेंट एन्व्हायर्नमेंट क्लेमच्या उच्च बँडविड्थची पूर्तता करण्यासाठी एकूण प्रक्रिया कामगिरी सुधारा.

Mylinking™ "नेटवर्क टॅप बायपास स्विच" मध्ये एक शक्तिशाली लोड बॅलन्सिंग फंक्शन आहे, फ्रेम VLAN टॅग, MAC माहिती, IP माहिती, पोर्ट नंबर, प्रोटोकॉल आणि ट्रॅफिकच्या हॅश लोड बॅलन्सिंग वितरणावरील इतर माहितीनुसार प्रत्येक IPS/FW. प्राप्त डेटा प्रवाह सत्र अखंडता.

5.5 मल्टी-सीरीज इनलाइन इक्विपमेंट फ्लो ट्रॅक्शन प्रोटेक्शन (सीरियल कनेक्शनला समांतर कनेक्शनमध्ये बदला)
काही प्रमुख लिंक्समध्ये (जसे की इंटरनेट आउटलेट्स, सर्व्हर एरिया एक्सचेंज लिंक) स्थान बहुतेक वेळा सुरक्षा वैशिष्ट्यांच्या गरजा आणि एकाधिक इन-लाइन सुरक्षा चाचणी उपकरणे (जसे की फायरवॉल(FW), अँटी-डीडीओएस हल्ला उपकरणे तैनात केल्यामुळे असते. WEB ऍप्लिकेशन फायरवॉल(WAF), घुसखोरी प्रतिबंधक प्रणाली(IPS), इ.), नेटवर्कची एकंदर विश्वासार्हता कमी करून, अपयशाच्या एका बिंदूची लिंक वाढवण्यासाठी लिंकवरील मालिकेत एकाच वेळी एकाधिक सुरक्षा शोध उपकरणे. आणि वर नमूद केलेल्या सुरक्षा उपकरणांमध्ये ऑन-लाइन तैनाती, उपकरणे अपग्रेड, उपकरणे बदलणे आणि इतर ऑपरेशन्समुळे नेटवर्कमध्ये दीर्घकाळ सेवा व्यत्यय निर्माण होईल आणि अशा प्रकल्पांची यशस्वी अंमलबजावणी पूर्ण करण्यासाठी मोठ्या प्रकल्प कट कारवाई होईल.

"नेटवर्क टॅप बायपास स्विच" युनिफाइड पद्धतीने उपयोजित करून, एकाच लिंकवर मालिकेत जोडलेल्या एकाधिक सुरक्षा उपकरणांचा उपयोजन मोड "भौतिक जोडणी मोड" वरून "भौतिक जोडणी, तार्किक जोडणी मोड" मध्ये बदलला जाऊ शकतो. दुव्याची विश्वासार्हता सुधारण्यासाठी अयशस्वी होण्याच्या एका बिंदूचा दुवा, तर सुरक्षित प्रक्रिया प्रभावाच्या मूळ मोडसह समान प्रवाह प्राप्त करण्यासाठी, मागणी कर्षणावर लिंक प्रवाहावर "बायपास स्विच".

इनलाइन डिप्लॉयमेंट डायग्राम प्रमाणे एकाच वेळी एकापेक्षा जास्त सुरक्षा उपकरणे:

Mylinking™ नेटवर्क टॅप बायपास स्विच डिप्लॉयमेंट डायग्राम:

5.6 ट्रॅफिक ट्रॅक्शन सिक्युरिटी डिटेक्शन प्रोटेक्शनच्या डायनॅमिक स्ट्रॅटेजीवर आधारित
"नेटवर्क टॅप बायपास स्विच" आणखी एक प्रगत ऍप्लिकेशन परिस्थिती ट्रॅफिक ट्रॅक्शन सिक्युरिटी डिटेक्शन प्रोटेक्शन ऍप्लिकेशन्सच्या डायनॅमिक स्ट्रॅटेजीवर आधारित आहे, खाली दर्शविल्याप्रमाणे मार्ग तैनात करणे:

"Anti-DDoS हल्ला संरक्षण आणि शोध" सुरक्षा चाचणी उपकरणे घ्या, उदाहरणार्थ, "नेटवर्क टॅप बायपास स्विच" च्या फ्रंट-एंड तैनातीद्वारे आणि नंतर अँटी-DDOS संरक्षण उपकरणे आणि नंतर "नेटवर्क टॅप बायपास स्विच" शी कनेक्ट केलेले, नेहमीच्या "ट्रॅक्शन प्रोटेक्टर" मध्ये ट्रॅफिक वायर-स्पीड फॉरवर्डिंगच्या पूर्ण प्रमाणात त्याच वेळी फ्लो मिरर आउटपुट "अँटी-डीडीओएस अटॅक प्रोटेक्शन डिव्हाईस" वर, एकदा सर्व्हर आयपी (किंवा आयपी नेटवर्क सेगमेंट) साठी आढळल्यानंतर ॲटॅक," डीडीओएस अटॅक प्रोटेक्शन डिव्हाईस " लक्ष्य ट्रॅफिक फ्लो जुळणारे नियम तयार करेल आणि डायनॅमिक पॉलिसी डिलिव्हरी इंटरफेसद्वारे "नेटवर्क टॅप बायपास स्विच" वर पाठवेल. "नेटवर्क टॅप बायपास स्विच" डायनॅमिक पॉलिसी नियम नियम पूल प्राप्त केल्यानंतर "ट्रॅफिक ट्रॅक्शन डायनॅमिक" अद्यतनित करू शकते आणि लगेचच "अटॅक सर्व्हर ट्रॅफिकवर नियम दाबा" प्रक्रियेसाठी "ऍन्टी-डीडीओएस अटॅक संरक्षण आणि शोध" उपकरणासाठी ट्रॅक्शन, हल्ला प्रवाहानंतर प्रभावी होण्यासाठी आणि नंतर नेटवर्कमध्ये पुन्हा इंजेक्ट केले जाईल.

"नेटवर्क टॅप बायपास स्विच" वर आधारित अनुप्रयोग योजना पारंपारिक BGP मार्ग इंजेक्शन किंवा इतर ट्रॅफिक ट्रॅक्शन योजनेपेक्षा अंमलात आणणे सोपे आहे आणि वातावरण नेटवर्कवर कमी अवलंबून आहे आणि विश्वासार्हता जास्त आहे.

"नेटवर्क टॅप बायपास स्विच" मध्ये डायनॅमिक पॉलिसी सुरक्षा शोध संरक्षणास समर्थन देण्यासाठी खालील वैशिष्ट्ये आहेत:
1, WEBSERIVCE इंटरफेसवर आधारित नियमांच्या बाहेर प्रदान करण्यासाठी "नेटवर्क टॅप बायपास स्विच", तृतीय-पक्ष सुरक्षा उपकरणांसह सुलभ एकीकरण.
2, "BNetwork टॅप बायपास स्विच" हार्डवेअर शुद्ध ASIC चिप फॉरवर्डिंगवर आधारित 10Gbps पर्यंत वायर-स्पीड पॅकेट स्विच फॉरवर्डिंग ब्लॉक न करता, आणि "ट्रॅफिक ट्रॅक्शन डायनॅमिक नियम लायब्ररी" संख्या काहीही असो.
3, "नेटवर्क टॅप बायपास स्विच" बिल्ट-इन प्रोफेशनल बायपास फंक्शन, जरी संरक्षक स्वतः अयशस्वी झाला तरीही, मूळ सीरियल लिंकला त्वरित बायपास करू शकतो, सामान्य संप्रेषणाच्या मूळ दुव्यावर परिणाम करत नाही.