OEM/ODM China Leverancier 1G/10G/25G/40G/100G Inline Bypass Tap en Actieve Netwerk Tap

Onze missie is om onze gebruikers en kopers te voorzien van de beste kwaliteit en concurrerende draagbare digitale producten voor OEM/ODM China Supplier 1G/10G/25G/40G/100G Inline Bypass Tap en Active Network Tap. We zijn bereid om u de beste strategieën aan te bieden binnen de ontwerpen van uw bestellingen, op een professionele manier, mocht u dat nodig hebben. Ondertussen blijven we nieuwe technologieën ontwikkelen en nieuwe ontwerpen ontwikkelen om u een voorsprong te geven op de concurrentie.
Onze opdracht is om onze gebruikers en kopers te bedienen met de beste kwaliteit en concurrerende draagbare digitale items voorActieve kraan, Chinese koperen kraan, Ethernet-aansluiting, Inline bypass-kraanschakelaar, netwerkkraanOnze belangrijkste doelstellingen zijn om onze klanten wereldwijd goede kwaliteit, concurrerende prijzen, een tevreden levering en uitstekende service te bieden. Klanttevredenheid is ons belangrijkste doel. We nodigen u van harte uit om onze showroom en kantoor te bezoeken. We kijken ernaar uit om een ​​zakelijke relatie met u aan te gaan.

1- Overzichten

Door Mylinking™ Smart Bypass Switch te implementeren:

• Gebruikers kunnen beveiligingsapparatuur flexibel installeren en verwijderen, zonder dat dit invloed heeft op het huidige netwerk en zonder dat er onderbrekingen optreden;
• Mylinking™ Network Tap Bypass Switch met intelligente gezondheidsdetectiefunctie voor realtimebewaking van de normale werkstatus van het seriële beveiligingsapparaat. Zodra het seriële beveiligingsapparaat een uitzonderingsfunctie uitvoert, wordt de beveiliging automatisch omzeild om de normale netwerkcommunicatie te behouden.
• Selectieve verkeersbeveiligingstechnologie kan worden gebruikt om specifieke beveiligingsapparatuur voor verkeersreiniging en encryptietechnologie in te zetten op basis van de auditapparatuur. Effectieve seriële toegangsbeveiliging voor het specifieke verkeerstype uitvoeren, waarbij de stroomafhandelingsdruk van het seriële apparaat wordt ontlast.
• Load Balanced Traffic Protection-technologie kan worden gebruikt voor geclusterde implementatie van beveiligde seriële apparaten om te voldoen aan de behoefte aan seriële beveiliging in omgevingen met een hoge bandbreedte.

Met de snelle ontwikkeling van internet wordt de dreiging voor netwerkinformatiebeveiliging steeds ernstiger, waardoor een breed scala aan informatiebeveiligingstoepassingen steeds breder wordt gebruikt. Of het nu gaat om traditionele toegangscontroleapparatuur (firewall) of een nieuw type geavanceerdere beschermingsmiddelen zoals een Intrusion Prevention System (IPS), Unified Threat Management Platform (UTM), Anti-Denial Service Attack System (Anti-DDoS), Anti-Span Gateway, Unified DPI Traffic Identification and Control System, en veel beveiligingsapparaten worden in serie ingezet in de belangrijkste netwerkknooppunten, waarbij het bijbehorende gegevensbeveiligingsbeleid wordt geïmplementeerd om legaal/illegaal verkeer te identificeren en aan te pakken. Tegelijkertijd zal het computernetwerk echter een grote netwerkvertraging of zelfs netwerkstoring genereren in geval van failover, onderhoud, upgrades, vervanging van apparatuur, enzovoort, in een zeer betrouwbare productienetwerkomgeving, kunnen gebruikers dit niet verdragen.

2- Geavanceerde functies en technologieën voor netwerk-tap-bypass-schakelaar

Mylinking™ “SpecFlow”-beschermingsmodus en “FullLink”-beschermingsmodustechnologie
Mylinking™ Fast Bypass Switching Protection-technologie
Mylinking™ “LinkSafeSwitch”-technologie
Mylinking™ "WebService" Dynamische Strategie Forwarding/Issue Technologie
Mylinking™ Intelligent Heartbeat-berichtdetectietechnologie
Mylinking™ Definieerbare Heartbeat-berichtentechnologie
Mylinking™ Multi-link Load Balancing-technologie
Mylinking™ Intelligente Verkeersdistributietechnologie
Mylinking™ Dynamische Load Balancing Technologie
Mylinking™-technologie voor beheer op afstand (HTTP/WEB, TELNET/SSH, kenmerk “EasyConfig/AdvanceConfig”)

3- Configuratiehandleiding voor de Network Tap Bypass Switch

OMLEIDINGBeschermingspoortmodulesleuf:
Deze sleuf kan worden geplaatst in een BYPASS-beveiligingspoortmodule met verschillende snelheden/poortnummers. Door verschillende typen modules te vervangen, kan de BYPASS-beveiliging van meerdere 10G/40G/100G-verbindingen worden ondersteund.

MONITORPoortmodule-sleuf;
Deze sleuf kan in de MONITOR-poortmodule met verschillende snelheden/poorten worden geplaatst. Het ondersteunt de implementatie van meerdere 10G/40G/100G online seriële bewakingsapparaten door verschillende modellen te vervangen.

Regels voor moduleselectie
Op basis van de verschillende geïmplementeerde koppelingen en implementatievereisten voor bewakingsapparatuur kunt u flexibel verschillende moduleconfiguraties kiezen om aan de werkelijke behoeften van uw omgeving te voldoen. Houd u bij het selecteren aan de volgende regels:
1. De chassiscomponenten zijn verplicht en u moet de chassiscomponenten selecteren voordat u andere modules selecteert. Kies tegelijkertijd verschillende voedingsmethoden (AC/DC) op basis van uw behoeften.
2. De gehele machine ondersteunt maximaal 2 BYPASS-moduleslots en 1 MONITOR-moduleslot; u kunt niet meer slots selecteren dan het aantal te configureren slots. Afhankelijk van de combinatie van het aantal slots en het modulemodel kan het apparaat maximaal vier 10GE-linkbeveiligingen ondersteunen, of maximaal vier 40GE-links, of maximaal één 100GE-link.
3. Het modulemodel “BYP-MOD-L1CG” kan alleen in SLOT1 worden geplaatst om correct te functioneren.
4. Het moduletype "BYP-MOD-XXX" kan alleen in de BYPASS-modulesleuf worden geplaatst; het moduletype "MON-MOD-XXX" kan alleen in de MONITOR-modulesleuf worden geplaatst voor normale werking.

4- Specificaties van de netwerk-TAP-bypass-switch

5- Toepassing van netwerk-TAP-bypass-schakelaar (zoals hieronder)

Hieronder staat een typische IPS (Intrusion Prevention System) FW (Firewall) implementatiemodus, IPS/FW wordt in serie geïmplementeerd op de netwerkapparatuur (routers, switches, etc.) tussen het verkeer door de implementatie van beveiligingscontroles, volgens het bijbehorende beveiligingsbeleid om te bepalen of het bijbehorende verkeer moet worden vrijgegeven of geblokkeerd om het effect van de beveiligingsverdediging te bereiken.

Tegelijkertijd kunnen we IPS/FW zien als een seriële implementatie van apparatuur, meestal geïnstalleerd op de belangrijkste locaties in het bedrijfsnetwerk om seriële beveiliging te implementeren. De betrouwbaarheid van de aangesloten apparaten heeft direct invloed op de algehele beschikbaarheid van het bedrijfsnetwerk. Zodra seriële apparaten overbelast raken, crashen, software-updates of beleidswijzigingen optreden, heeft dit een grote invloed op de beschikbaarheid van het gehele bedrijfsnetwerk. In dit geval kunnen we het netwerk alleen herstellen via een netwerkonderbreking of een fysieke bypassjumper, wat de betrouwbaarheid van het netwerk ernstig beïnvloedt. IPS/FW en andere seriële apparaten verbeteren enerzijds de implementatie van de beveiliging van het bedrijfsnetwerk, maar verminderen anderzijds ook de betrouwbaarheid van bedrijfsnetwerken, waardoor het risico toeneemt dat het netwerk niet beschikbaar is.

5.2 Inline Link-serie apparatuurbeveiliging

Mylinking™ "Bypass Switch" wordt in serie ingezet tussen netwerkapparaten (routers, switches, enz.), en de gegevensstroom tussen netwerkapparaten leidt niet langer rechtstreeks naar IPS / FW, "Bypass Switch" naar IPS / FW, wanneer de IPS / FW als gevolg van overbelasting, crash, software-updates, beleidsupdates en andere omstandigheden van falen, de "Bypass Switch" door middel van intelligente heartbeat-berichtdetectie Functie van de tijdige detectie, en sla zo het defecte apparaat over, zonder de premisse van het netwerk te onderbreken, de snelle netwerkapparatuur die rechtstreeks is aangesloten om het normale communicatienetwerk te beschermen; bij het herstel van de IPS / FW-storing, maar ook door middel van intelligente heartbeat-pakketten Detectie van tijdige detectie van de functie, de originele link om de beveiliging van de beveiligingscontroles van het bedrijfsnetwerk te herstellen.

Mylinking™ “Bypass Switch” beschikt over een krachtige intelligente functie voor het detecteren van heartbeat-berichten. De gebruiker kan het heartbeat-interval en het maximale aantal nieuwe pogingen aanpassen via een aangepast heartbeat-bericht op de IPS/FW voor gezondheidstests, zoals het verzenden van het heartbeat-controlebericht naar de upstream/downstream-poort van IPS/FW, en het vervolgens ontvangen van de upstream/downstream-poort van IPS/FW, en beoordelen of de IPS/FW normaal werkt door het verzenden en ontvangen van het heartbeat-bericht.

5.3 "SpecFlow" Beleidsstroom Inline Traction Series Bescherming

Wanneer het beveiligingsnetwerkapparaat alleen het specifieke verkeer in seriebeveiliging hoeft te verwerken, wordt het verkeer via de Mylinking™ "Bypass Switch"-verwerkingsfunctie en de verkeersscreeningsstrategie van het betreffende beveiligingsapparaat rechtstreeks teruggestuurd naar de netwerkverbinding. Het betreffende verkeersgedeelte wordt vervolgens naar het inline-beveiligingsapparaat geleid om veiligheidscontroles uit te voeren. Dit zorgt er niet alleen voor dat de veiligheidsdetectiefunctie van het beveiligingsapparaat normaal blijft werken, maar vermindert ook de inefficiënte stroom van de veiligheidsapparatuur om de druk te beheersen. Tegelijkertijd kan de "Bypass Switch" de werking van het beveiligingsapparaat in realtime detecteren. Het beveiligingsapparaat werkt abnormaal en omzeilt het dataverkeer direct om verstoring van de netwerkdienst te voorkomen.

De Mylinking™ Traffic Bypass Protector kan verkeer identificeren op basis van de L2-L4-laagheader-ID, zoals VLAN-tag, bron-/bestemmings-MAC-adres, bron-IP-adres, IP-pakkettype, transportlaagprotocolpoort, protocolheader-sleuteltag, enzovoort. Er kan een verscheidenheid aan flexibele combinaties van matchingvoorwaarden worden gedefinieerd om de specifieke verkeerstypen te definiëren die van belang zijn voor een bepaald beveiligingsapparaat. Deze combinaties kunnen breed worden gebruikt voor de implementatie van speciale beveiligingsauditapparaten (RDP, SSH, database-audit, enz.).

5.4 Load balanced seriebeveiliging

De Mylinking™ "Bypass Switch" wordt in serie tussen netwerkapparaten (routers, switches, enz.) geplaatst. Wanneer de verwerkingsprestaties van één IPS/FW niet voldoende zijn om de piek in het netwerkverkeer te verwerken, kan de load balancing-functie van de protector, het bundelen van meerdere IPS/FW-clusterverwerkingsnetwerkverkeer, de verwerkingsdruk van één IPS/FW effectief verminderen en de algehele verwerkingsprestaties verbeteren om te voldoen aan de hoge bandbreedte van de implementatieomgeving.

Mylinking™ “Bypass Switch” beschikt over een krachtige load balancing-functie, op basis van de VLAN-tag van het frame, MAC-informatie, IP-informatie, poortnummer, protocol en andere informatie over de hash load balancing-verdeling van het verkeer om ervoor te zorgen dat elke IPS/FW de gegevensstroom en sessie-integriteit ontvangt.

5.5 Multi-serie inline apparatuurstroom tractiebeveiliging (verander seriële verbinding naar parallelle verbinding)
In sommige belangrijke schakels (zoals internetaansluitingen en serverruimte-uitwisselingsverbindingen) wordt de locatie vaak bepaald door de behoeften aan beveiligingsfuncties en de inzet van meerdere in-line beveiligingstestapparatuur (zoals firewalls, anti-DDOS-apparatuur, webapplicatiefirewalls, inbraakpreventieapparatuur, enz.). Meerdere beveiligingsdetectieapparatuur wordt tegelijkertijd in serie op de schakel geplaatst om de verbinding met een enkelvoudig storingspunt te vergroten, wat de algehele betrouwbaarheid van het netwerk vermindert. Bij de bovengenoemde online implementatie van beveiligingsapparatuur zullen upgrades, vervangingen en andere handelingen leiden tot langdurige netwerkonderbrekingen en een grotere projectbezuiniging om de succesvolle implementatie van dergelijke projecten te voltooien.

Door de "Bypass Switch" op een uniforme manier in te zetten, kan de inzetmodus van meerdere beveiligingsapparaten die in serie zijn aangesloten op dezelfde link worden gewijzigd van "fysieke aaneenschakelingsmodus" naar "fysieke aaneenschakeling, logische aaneenschakelingsmodus". De link op de link van een enkelvoudig punt van falen om de betrouwbaarheid van de link te verbeteren, terwijl de "bypass Switch" op de link stroom op aanvraag tractie, om dezelfde stroom te bereiken met de oorspronkelijke modus van veilige verwerkingseffect.

Meerdere beveiligingsapparaten tegelijk in een serie-implementatiediagram:

Implementatiediagram voor Mylinking™ Network TAP Bypass Switch:

5.6 Gebaseerd op de dynamische strategie van Traffic Traction Security Detection Protection
“Bypass Switch” Een ander geavanceerd toepassingsscenario is gebaseerd op de dynamische strategie van toepassingen voor detectie van verkeersbeveiliging, waarbij de inzet op de hieronder weergegeven manier plaatsvindt:

Neem bijvoorbeeld de beveiligingstestapparatuur voor "Anti-DDoS-aanvalsbeveiliging en -detectie", via de front-end implementatie van de "Bypass Switch" en vervolgens de anti-DDOS-beveiligingsapparatuur, die vervolgens is aangesloten op de "Bypass Switch". In de gebruikelijke "Traction Protector" wordt de volledige hoeveelheid verkeer met draadsnelheid doorgestuurd en tegelijkertijd de stroomspiegeluitgang naar het "Anti-DDOS-aanvalsbeveiligingsapparaat" gestuurd. Zodra een server-IP (of IP-netwerksegment) na de aanval is gedetecteerd, genereert het "Anti-DDOS-aanvalsbeveiligingsapparaat" de regels voor de doelverkeersstroom en stuurt deze naar de "Bypass Switch" via de interface voor dynamische beleidslevering. De "Bypass Switch" kan de "dynamiek van de verkeersstroom" bijwerken na ontvangst van de dynamische beleidsregels in de regelpool en onmiddellijk de regel "treffen" die het aanvalsserververkeer "tractie" naar de "Anti-DDoS-aanvalsbeveiligings- en -detectieapparatuur" stuurt, om effectief te zijn na de aanval en vervolgens opnieuw in het netwerk te worden geïnjecteerd.

Het toepassingsschema op basis van de "Bypass Switch" is eenvoudiger te implementeren dan de traditionele BGP-route-injectie of een ander verkeerstractieschema. Bovendien is de omgeving minder afhankelijk van het netwerk en is de betrouwbaarheid hoger.

"Bypass Switch" heeft de volgende kenmerken ter ondersteuning van dynamische beleidsbeveiligingsdetectie:
1. "Bypass Switch" om buiten de regels op basis van de WEBSERIVCE-interface te voorzien in eenvoudige integratie met beveiligingsapparaten van derden.
2, "Bypass Switch" gebaseerd op de hardware pure ASIC-chip die pakketten met draadsnelheid tot 10 Gbps doorstuurt zonder de switchdoorsturing te blokkeren, en "traffic traction dynamic rule library" ongeacht het aantal.
3. De ingebouwde professionele bypass-functie van de "Bypass Switch" kan, zelfs bij een storing van de beveiliging zelf, de originele seriële verbinding direct omzeilen. Dit heeft geen invloed op de originele verbinding van de normale communicatie. Hoge kwaliteit staat voorop en klanttevredenheid staat voorop om onze klanten de beste service te bieden. We streven ernaar om een ​​van de beste exporteurs in onze regio te worden om aan de extra vraag van klanten te voldoen voor kortingsprijzen voor OEM/ODM China Supplier 1G/10G/25G/40G/100G Inline Bypass Tap en Active Network Tap. Wilt u uw succesvolle bedrijf starten met ons bedrijf? We zijn er klaar voor, goed opgeleid en vol trots. Laten we ons nieuwe bedrijf met een nieuwe golf starten.
Ons aanbod is Koperen Kraan,Inline bypass-kraanschakelaar, Netwerktap,Actieve kraan, Ethernet-aansluitingWij leveren goede kwaliteit, maar tegen onovertroffen lage prijzen en de beste service. U bent van harte welkom om uw monsters en projectvereisten naar ons op te sturen. Wij ontwerpen en produceren de artikelen volgens uw wensen. Bent u geïnteresseerd in onze producten en oplossingen? Neem dan gerust contact met ons op via post, fax, telefoon of internet. We staan ​​van maandag tot en met zaterdag voor u klaar om uw vragen te beantwoorden en kijken ernaar uit om met u samen te werken.