Engrospris Kina 16+2SFP Port Full Gigabit Poe Switch Support Web Management

Hvad angår konkurrencedygtige gebyrer, tror vi, at du søger vidt og bredt efter alt, hvad der kan slå os. Vi siger med absolut sikkerhed, at vi for sådanne fremragende til sådanne anklager har været den laveste omkring for engrosprisen Kina 16+2SFP -port Full Gigabit Poe Switch Support Web Management, i øjeblikket søger vi fremover til endnu større samarbejde med udlandskunder i henhold til gensidige gevinster. Oplev venligst gratis for at komme i kontakt med os for flere detaljer.
Hvad angår konkurrencedygtige gebyrer, tror vi, at du søger vidt og bredt efter alt, hvad der kan slå os. Vi siger med absolut sikkerhed, at vi for så fremragende på sådanne anklager har været den laveste omkring forKina Poe Switch og Poe Switch Managed Price, Med ånden af ​​"kredit først, udvikling gennem innovation, oprigtig samarbejde og fælles vækst", stræber vores virksomhed efter at skabe en strålende fremtid med dig for at blive en mest værdifuld platform til eksport af vores varer i Kina!

Oversigter

MyLinking ™ Network Tap Bypass Switch undersøges og udvikles til at blive brugt til fleksibel implementering af forskellige typer inline sikkerhedsudstyr, mens den giver høj netværkspålidelighed.
Ved at implementere MyLinking ™ Smart Bypass Switch Tap:

• Brugere kan fleksibelt installere/afinstallere sikkerhedsudstyr/værktøjer og vil ikke påvirke og afbryde det aktuelle netværk;
• MyLinking ™ Network Tap Bypass Switch med intelligent sundhedsdetekteringsfunktion til realtidsovervågning af den normale arbejdstilstand for de inline sikkerhedsenheder. Når de inline sikkerhedsenheder arbejder undtagelse, omgår beskyttelsesfunktionen automatisk for at opretholde den normale netværkskommunikation;
• Selektiv trafikbeskyttelsesteknologi kan bruges til at implementere specifikt udstyr til trafikrensning, krypteringsteknologi baseret på revisionsudstyret. Udfører effektivt den inline adgangsbeskyttelse for den specifikke trafiktype ved at aflaste strømningshåndteringstrykket på den inline -enhed;
• Belastning afbalanceret trafikbeskyttelsesteknologi kan bruges til grupperet implementering af sikre serielle inline-sikkerhedsenheder for at imødekomme inline-sikkerhed i miljøer med høj båndbredde.

Network Tap Bypass Switch Advanced Features & Technologies

MyLinking ™ “SpecFlow” beskyttelsestilstand og “FULLLINK” beskyttelsestilstand
MyLinking ™ Fast Bypass Switching Protection
MyLinking ™ “Linksafeswitch”
MyLinking ™ “WebService” Dynamisk strategi videresendelse/problem
MyLinking ™ Intelligent Heartbeat Message Detection
MyLinking ™ definerbare hjerteslagsmeddelelser (hjerteslagspakker)
MyLinking ™ Multi-Link Load Balancing
MyLinking ™ Intelligent trafikfordeling
MyLinking ™ Dynamic Load Balancing
MyLinking ™ Remote Management Technology (HTTP/Web, Telnet/SSH, “EasyConfig/Advanceconfig” -karakteristik)

Netværks tap bypass switch valgfri konfigurationsvejledning

Bypass -modulBeskyttelsesportmodul Slot:
Denne slot kan indsættes i bypass -beskyttelsesportmodul med forskellige hastighed/portnummer. Ved at udskifte forskellige typer moduler kan det understøtte omgå beskyttelse af flere 10G/40G/100G -links krav.

OvervågningsmodulPort Module Slot;
Denne slot kan indsættes skærmmodulet med forskellige hastigheder/porte. Det kan understøtte flere links på 10G/40G/100G til inline seriel overvågningsenhedsinstallation ved at udskifte forskellige moduler.

Regler for valg af modul
Baseret på forskellige implementerede links og implementering af overvågningsudstyr kan du fleksibelt vælge forskellige modulkonfigurationer for at imødekomme din faktiske miljøanmodning; Følg følgende regler under dit modulvalg:
1. Chassiskomponenterne er obligatoriske, og du skal vælge chassiskomponenterne, før du vælger andre moduler. Vælg på samme tid forskellige strømforsyningsmetoder (AC/DC) i henhold til dine behov.
2. hele enheden understøtter op til 2 bypass -modulspalter og 1 skærmmodulspil; Du kan ikke vælge mere end antallet af slots, der skal konfigureres. Baseret på kombinationen af ​​antallet af slots og modulmodellen kan enheden understøtte op til fire 10GE -linkbeskyttelse; Eller det kan understøtte op til fire 40GE -links; Eller det kan understøtte op til et 100GE -link.
3.. Modulmodellen “BYP-MOD-L1CG” kan kun indsættes i slot1 for at fungere korrekt.
4. modulstypen “BYP-MOD-XXX” kan kun indsættes i bypass-modulspalten; Modulstypen “MON-MOD-XXX” kan kun indsættes i Monitor Modul-slot for normal drift.

Netværks tap bypass switch -specifikationer

Network Tap Bypass Switch -applikation (som følgende)

5.1 Risikoen for inline sikkerhedsudstyr (IPS / FW)
Følgende er et typisk IPS (indtrængen forebyggelse af forebyggelse af forebyggelse), FW (firewall) implementeringstilstand, IPS / FW er implementeret som inline netværksudstyr (såsom routere, switches osv.) Mellem trafikken gennem implementering af sikkerhedskontroller, ifølge den tilsvarende sikkerhedspolitik for at bestemme frigivelsen eller blokering af den tilsvarende trafik, for at nå effekten af ​​sikkerhedsforsvar.

På samme tid kan vi observere IPS (Intrusion Prevention System) / FW (Firewall) som en inline -implementering af udstyret, som normalt implementeres i den vigtigste placering af virksomhedsnetværket til implementering af inline sikkerhed, pålideligheden af ​​dets tilsluttede enheder påvirker direkte den samlede virksomheds netværkstilgængelighed. Når de inline sikkerhedsanordninger overbelastes, nedbrud, softwareopdateringer, politiske opdateringer osv., Vil hele virksomhedsnetværkstilgængeligheden blive stærkt påvirket. På dette tidspunkt kan vi kun gennem netværksskåret, fysisk bypass -jumper få netværket til at gendannes, men det påvirker alvorligt netværkets pålidelighed. IPS (Intrusion Prevention System) / FW (Firewall) og andre inline -enheder på den ene side forbedrer implementeringen af ​​virksomhedsnetværkssikkerhed, på den anden side reducerer også pålideligheden af ​​virksomhedsnetværk, hvilket øger risikoen for netværket ikke er tilgængelig.

5.2 Inline Link Series udstyrsbeskyttelse

MyLinking ™ ”Bypass Switch” er indsat som inline mellem netværksenheder (routere, switches osv.), Og dataflowet mellem netværksenheder fører ikke længere direkte til IPS (indtrængen forebyggelse af forebyggelse Af den rettidige opdagelse og dermed spring den defekte enhed over uden at afbryde forudsætningen for netværket, det hurtige netværksudstyr, der er direkte tilsluttet for at beskytte det normale kommunikationsnetværk; Når IPS / FW -fiasko gendannelse, men også gennem intelligente hjerteslagspakker påvisning af rettidig detektion af funktionen, er det originale link for at gendanne sikkerheden i virksomhedens netværkssikkerhedskontrol.

Mylinking™ “Bypass Switch” has a powerful intelligent Heartbeat Message Detection function, the user can customize the heartbeat interval and the maximum number of retries, through a custom heartbeat message on the IPS / FW for health testing, such as send the heartbeat check message to the upstream / downstream port of IPS / FW, and then receive from the upstream / downstream port of IPS / FW, and judge whether the IPS / FW is working Normalt ved at sende og modtage hjerteslagsmeddelelsen.

5.3 "Specflow" -politisk flow Inline Traction Series Protection

Når sikkerhedsnetværksenheden kun behøver at håndtere den specifikke trafik i serien sikkerhedsbeskyttelse, gennem MyLinking ™ “Network Tap Bypass Switch” -trafikken pr. Forarbejdningsfunktion, gennem trafikvisningsstrategien for at forbinde sikkerhedsenheden ”, sendes” trafik tilbage direkte til netværket, og ”vedrørte trafikafsnit“ er trækkraft til den in-line sikkerhedsenhed til at udføre sikkerhedskontrol. Dette vil ikke kun opretholde den normale anvendelse af sikkerhedsanordningen på sikkerhedsanordningen, men også reducere den ineffektive strøm af sikkerhedsudstyret til at håndtere trykket; På samme tid kan "Network Tap Bypass Switch" detektere sikkerhedsenheden for sikkerhedsenheden i realtid. Sikkerhedsindretningen fungerer unormalt datatrafikken direkte for at undgå forstyrrelse af netværkstjeneste.

MyLinking ™ Inline Traffic Bypass Tap kan identificere trafik baseret på L2-L4-lagsoverskriftsidentifikatoren, såsom VLAN-tag, kilde / destination MAC-adresse, kilde IP-adresse, IP-pakke type, transportlag protokolport, protokoloverskrift nøglemærke og så videre. En række matchende betingelser fleksibel kombination kan defineres fleksibelt til at definere de specifikke trafiktyper, der er af interesse for en bestemt sikkerhedsenhed og kan bruges i vid udstrækning til implementering af specielle sikkerhedsrevisionsenheder (RDP, SSH, databaserevision osv.).

5.4 Beskyttelse af belastning afbalanceret serie

MyLinking ™ “Network Tap Bypass Switch” er implementeret som inline mellem netværksenheder (routere, switches osv.). Når en enkelt IPS / FW -behandlingsydelse ikke er tilstrækkelig til at tackle netværkslink -spidstrafik, kan beskyttelsesfunktionen for beskytteren, "bundling" af flere IPS / FW -klyngebehandlingsnetværk Link -trafik, effektivt reducere den enkelte IPS / FW -behandlingstryk, forbedre den samlede behandlingsydelse for at imødekomme den høje båndbredde i implementeringsmiljøkravet.

MyLinking ™ “Network Tap Bypass Switch” har en kraftfuld belastningsafbalanceringsfunktion, i henhold til rammen VLAN -tag, MAC -information, IP -information, portnummer, protokol og anden information om hash -belastningsbalanceringsfordelingen af ​​trafik for at sikre, at hver IPS / FW modtog dataflow session integritet.

5.5 Multi-serie Inline Equipment Flow Traction Protection (Skift seriel forbindelse til parallel forbindelse)
I nogle vigtige links (såsom internetforretninger skyldes placering af serverområde) ofte placering netværket. Og i ovennævnte sikkerhedsudstyr online-implementering vil opgraderinger af udstyr, udskiftning af udstyr og andre operationer forårsage netværket i lang tid serviceafbrydelse og en større projektskåret handling for at gennemføre den vellykkede implementering af sådanne projekter.

Ved at implementere “Network Tap Bypass Switch” på en samlet måde, kan implementeringstilstanden for flere sikkerhedsenheder, der er tilsluttet i serie på det samme link, ændres fra ”fysisk sammenkædningstilstand” til ”fysisk sammenknytning, logisk sammenknytningstilstand” forbindelsen på forbindelsen med et enkelt punkt med manglende forbedring af pålideligheden af ​​forbindelsen af ​​forbindelsen, mens “bypass switch” på forbindelsen strømmer på efterspørgsel traction, for at opnå det samme med den oprindelige behandling af kanten til at behandle effekten.

Mere end en sikkerhedsenhed på samme tid som inline -implementeringsdiagram:

MyLinking ™ Network Tap Bypass Switch Deployment Diagram:

5.6 Baseret på den dynamiske strategi for trafiktraktionssikkerhedsdetektionsbeskyttelse
"Network Tap Bypass Switch" Et andet avanceret applikationsscenarie er baseret på den dynamiske strategi for trafiktraktionssikkerhedsdetekteringsbeskyttelsesapplikationer, implementeringen af ​​vejen som vist nedenfor:

Take the “Anti-DDoS attack protection and detection” security testing equipment, for example, through the front-end deployment of “ Network Tap Bypass Switch ” and then anti-DDOS protection equipment and then connected to the “ Network Tap Bypass Switch “, in the usual ” Traction protector “to the full amount of traffic wire-speed forwarding at the same time the flow mirror output to the” anti-DDOS attack protection device “, once detected for a server IP (or IP network Segment) Efter angrebet vil ”Anti-DDOS Attack Protection Device” generere reglerne for måltrafikstrømningsmatchende og sende dem til “Network Tap Bypass Switch” gennem den dynamiske politiske leveringsgrænseflade. "Network Tap Bypass Switch" kan opdatere "Traffic Traction Dynamic" efter at have modtaget reglen Dynamic Policy Rules Pool "og straks" ramte angrebsservertrafikken "trækkraft til" anti-DDOS-angrebsbeskyttelse og detektion "Udstyr til behandling, for at være effektiv efter angrebsstrømmen og derefter genindført i netværket.

Applikationsskemaet baseret på "Network Tap Bypass Switch" er lettere at implementere end den traditionelle BGP -ruteinjektion eller anden trafiktrækningsordning, og miljøet er mindre afhængigt af netværket, og pålideligheden er højere.

“Network Tap Bypass Switch” har følgende egenskaber til understøttelse af dynamisk beskyttelse af politisk sikkerhedsdetektering:
1, “Network Tap Bypass Switch” for at give uden for reglerne baseret på webserivce-interface, let integration med tredjeparts sikkerhedsenheder.
2, ”Bnetwork Tap Bypass Switch” baseret på den hardware Pure ASIC-chip, der videresender op til 10 Gbps trådhastighedspakker uden at blokere switch-switch-videresendelse, og “trafiktraktionsdynamisk regelbibliotek” uanset antallet.
3, ”Network Tap Bypass Switch” indbygget professionel bypass-funktion, selvom beskytteren selv fiasko også kan omgå det originale serielle link med det samme, påvirker ikke det originale link til normal kommunikation.