Groothandelsprijs China 16+2SFP-poorts Full Gigabit PoE-switch met ondersteuning voor webbeheer

Wat betreft concurrerende prijzen, zijn wij ervan overtuigd dat u nergens een betere deal zult vinden. We kunnen met absolute zekerheid stellen dat wij voor deze uitstekende prijs-kwaliteitverhouding de laagste prijs bieden voor de groothandelsprijs van de China 16+2SFP Port Full Gigabit PoE Switch met webbeheer. We kijken ernaar uit om de samenwerking met internationale klanten verder uit te breiden op basis van wederzijds voordeel. Neem gerust contact met ons op voor meer informatie.
Wat betreft concurrerende prijzen, zijn wij ervan overtuigd dat u nergens een betere aanbieder zult vinden. We durven met absolute zekerheid te stellen dat wij voor zulke uitstekende kwaliteit tegen zulke prijzen de laagste prijzen in de regio bieden.China Poe Switch en Poe Switch Managed prijsMet de instelling "eerst krediet, ontwikkeling door innovatie, oprechte samenwerking en gezamenlijke groei" streeft ons bedrijf ernaar om samen met u een schitterende toekomst te creëren en zo een waardevol platform te worden voor de export van onze producten in China!

Overzichten

De Mylinking™ Network Tap Bypass Switch is onderzocht en ontwikkeld voor de flexibele inzet van diverse soorten inline beveiligingsapparatuur, met behoud van een hoge netwerkbetrouwbaarheid.
Door de Mylinking™ Smart Bypass Switch Tap te installeren:

• Gebruikers kunnen beveiligingsapparatuur/tools flexibel installeren/verwijderen zonder dat dit het huidige netwerk beïnvloedt of verstoort;
• De Mylinking™ netwerktap-bypassschakelaar met intelligente statusdetectie bewaakt in realtime de normale werking van de inline beveiligingsapparaten. Als een inline beveiligingsapparaat een storing vertoont, wordt de beveiligingsfunctie automatisch uitgeschakeld om de normale netwerkcommunicatie te behouden.
• Selectieve verkeersbeveiligingstechnologie kan worden gebruikt om specifieke verkeersreinigings- en beveiligingsapparatuur in te zetten, evenals encryptietechnologie op basis van auditapparatuur. Dit maakt effectieve inline-toegangsbeveiliging voor specifieke verkeerstypen mogelijk, waardoor de druk op de verkeersafhandeling van de inline-apparatuur wordt verlicht.
• Load Balanced Traffic Protection-technologie kan worden gebruikt voor de clusterimplementatie van beveiligde seriële inline-beveiligingsapparaten om te voldoen aan de inline-beveiligingseisen in omgevingen met hoge bandbreedte.

Netwerktap-bypass-schakelaar: geavanceerde functies en technologieën

Mylinking™ “SpecFlow”-beveiligingsmodus en “FullLink”-beveiligingsmodus
Mylinking™ Snelle bypass-schakelbeveiliging
Mylinking™ “LinkSafeSwitch”
Mylinking™ “WebService” Dynamische strategie voor het doorsturen/uitgeven van strategieën
Mylinking™ intelligente hartslagberichtdetectie
Mylinking™ definieerbare hartslagberichten (hartslagpakketten)
Mylinking™ Multi-link Load Balancing
Mylinking™ intelligente verkeersdistributie
Mylinking™ Dynamische taakverdeling
Mylinking™ Technologie voor beheer op afstand (HTTP/WEB, TELNET/SSH, “EasyConfig/AdvanceConfig”-functie)

Handleiding voor optionele configuratie van de netwerktap-bypass-schakelaar

BYPASS-moduleBeveiligingspoortmodulesleuf:
In dit slot kan een BYPASS-beveiligingspoortmodule met verschillende snelheden/poortnummers worden geplaatst. Door verschillende typen modules te vervangen, kan BYPASS-beveiliging voor meerdere 10G/40G/100G-verbindingen worden ondersteund.

MONITOR-modulePoortmodulesleuf;
In deze sleuf kan een MONITOR-module met verschillende snelheden/poorten worden geplaatst. Door verschillende modules te vervangen, kan de module meerdere verbindingen van 10G/40G/100G ondersteunen voor de implementatie van inline seriële monitoringapparaten.

Regels voor moduleselectie
Afhankelijk van de verschillende geïmplementeerde verbindingen en de vereisten voor de inzet van bewakingsapparatuur, kunt u flexibel verschillende moduleconfiguraties kiezen die aansluiten op uw specifieke omgeving. Houd bij het selecteren van uw module rekening met de volgende regels:
1. De chassiscomponenten zijn verplicht en u moet deze selecteren voordat u andere modules selecteert. Kies tegelijkertijd de gewenste voedingsmethode (wisselstroom/gelijkstroom) afhankelijk van uw behoeften.
2. Het apparaat ondersteunt maximaal 2 BYPASS-modulesleuven en 1 MONITOR-modulesleuf; u kunt niet meer sleuven selecteren dan het aantal beschikbare sleuven. Afhankelijk van de combinatie van het aantal sleuven en het modulemodel kan het apparaat maximaal vier 10GE-linkbeveiligingen ondersteunen, of maximaal vier 40GE-links, of maximaal één 100GE-link.
3. De module "BYP-MOD-L1CG" kan alleen in SLOT1 worden geplaatst om correct te functioneren.
4. Moduletype “BYP-MOD-XXX” kan alleen in de BYPASS-modulesleuf worden geplaatst; moduletype “MON-MOD-XXX” kan alleen in de MONITOR-modulesleuf worden geplaatst voor normaal gebruik.

Specificaties van de netwerk-TAP-bypass-switch

Toepassing van de netwerk-TAP-bypassschakelaar (zoals hieronder)

5.1 Het risico van inline beveiligingsapparatuur (IPS/FW)
Het volgende is een typische implementatiemodus voor een IPS (Intrusion Prevention System) en een FW (Firewall). Een IPS/FW wordt ingezet als inline netwerkapparatuur (zoals routers, switches, enz.) en voert beveiligingscontroles uit op het verkeer. Op basis van het bijbehorende beveiligingsbeleid wordt bepaald of het betreffende verkeer wordt doorgelaten of geblokkeerd, om zo de beveiliging te waarborgen.

Tegelijkertijd kunnen we IPS (Intrusion Prevention System) / FW (Firewall) beschouwen als inline-apparatuur, meestal geplaatst op cruciale locaties in het bedrijfsnetwerk om inline-beveiliging te implementeren. De betrouwbaarheid van de aangesloten apparaten heeft direct invloed op de algehele beschikbaarheid van het bedrijfsnetwerk. Wanneer de inline-beveiligingsapparaten overbelast raken, crashen, software-updates of beleidsupdates ondergaan, zal de beschikbaarheid van het gehele bedrijfsnetwerk ernstig worden beïnvloed. In dat geval kunnen we het netwerk alleen herstellen door de verbinding te verbreken of een fysieke bypass-jumper te plaatsen, maar dit heeft een ernstige impact op de betrouwbaarheid van het netwerk. IPS (Intrusion Prevention System) / FW (Firewall) en andere inline-apparaten verbeteren enerzijds de implementatie van de netwerkbeveiliging binnen een bedrijf, maar verminderen anderzijds de betrouwbaarheid van het bedrijfsnetwerk en verhogen het risico op netwerkuitval.

5.2 Inline Link Series apparatuurbeveiliging

De Mylinking™ "Bypass Switch" wordt tussen netwerkapparaten (routers, switches, enz.) geplaatst, waardoor de datastroom tussen netwerkapparaten niet langer rechtstreeks via het IPS (Intrusion Prevention System) of de firewall (FW) loopt. De "Bypass Switch" zorgt ervoor dat wanneer het IPS of de firewall door overbelasting, een crash, software-updates, beleidsupdates of andere oorzaken uitvalt, de "Bypass Switch" via een intelligente heartbeat-detectiefunctie tijdig de storing detecteert en zo het defecte apparaat overslaat, zonder de netwerkverbinding te onderbreken. Hierdoor kan de verbinding met de netwerkapparatuur snel worden hersteld en de normale communicatie in het netwerk worden gewaarborgd. Ook bij een storing van het IPS of de firewall detecteert de "Bypass Switch" via een intelligente heartbeat-detectiefunctie tijdig de oorspronkelijke verbinding en wordt de beveiliging van het bedrijfsnetwerk gecontroleerd.

Mylinking™ “Bypass Switch” beschikt over een krachtige, intelligente functie voor het detecteren van heartbeatberichten. De gebruiker kan het heartbeatinterval en het maximale aantal herhalingspogingen aanpassen. Via een aangepast heartbeatbericht op de IPS/FW voor een gezondheidstest, bijvoorbeeld door een heartbeatcontrolebericht naar de upstream/downstreampoort van de IPS/FW te sturen en vervolgens van dezelfde poort te ontvangen, kan worden beoordeeld of de IPS/FW normaal functioneert.

5.3 “SpecFlow”-beleidsstroom Inline Traction Series-bescherming

Wanneer het beveiligingsnetwerkapparaat alleen specifiek verkeer hoeft te verwerken in het kader van seriebeveiliging, maakt de Mylinking™ “Network Tap Bypass Switch” gebruik van een verkeersvoorverwerkingsfunctie. Via een verkeersfilterstrategie wordt het “betreffende” verkeer van het beveiligingsapparaat direct teruggestuurd naar de netwerkverbinding, waarna het betreffende verkeersgedeelte naar het inline beveiligingsapparaat wordt geleid voor veiligheidscontroles. Dit zorgt er niet alleen voor dat de veiligheidsdetectiefunctie van het beveiligingsapparaat normaal blijft werken, maar vermindert ook de inefficiënte belasting van de beveiligingsapparatuur. Tegelijkertijd detecteert de “Network Tap Bypass Switch” de werkingsstatus van het beveiligingsapparaat in realtime. Bij een storing in het beveiligingsapparaat wordt het dataverkeer direct omgeleid om verstoring van de netwerkservice te voorkomen.

De Mylinking™ Inline Traffic Bypass Tap kan verkeer identificeren op basis van de header-identificatie van de L2-L4-laag, zoals VLAN-tag, bron-/bestemmings-MAC-adres, bron-IP-adres, IP-pakkettype, transportlaagprotocolpoort, protocolheader-sleuteltag, enzovoort. Een flexibele combinatie van verschillende overeenkomende voorwaarden kan worden gedefinieerd om specifieke verkeerstypen te selecteren die relevant zijn voor een bepaald beveiligingsapparaat. De tap is breed inzetbaar voor de implementatie van speciale beveiligingsauditapparaten (RDP, SSH, database-auditing, enz.).

5.4 Belastingsgebalanceerde seriebeveiliging

De Mylinking™ “Network Tap Bypass Switch” wordt tussen netwerkapparaten (routers, switches, enz.) geplaatst. Wanneer de verwerkingscapaciteit van een enkele IPS/FW niet voldoende is om de piekbelasting van de netwerkverbinding aan te kunnen, kan de load balancing-functie van de protector, door de verwerking van netwerkverkeer door meerdere IPS/FW-clusters te bundelen, de belasting van een enkele IPS/FW effectief verminderen en de algehele verwerkingscapaciteit verbeteren om te voldoen aan de eisen van de hoge bandbreedte van de implementatieomgeving.

Mylinking™ “Network Tap Bypass Switch” beschikt over een krachtige load balancing-functie. Op basis van de VLAN-tag, MAC-informatie, IP-informatie, poortnummer, protocol en andere informatie in het frame, zorgt de hash-gebaseerde load balancing van het verkeer ervoor dat de integriteit van de datastroom van elke IPS/FW-sessie gewaarborgd blijft.

5.5 Beveiliging tegen stroomlekkage bij inline-apparatuur met meerdere series (Seriële verbinding wijzigen in parallelle verbinding)
Bij sommige cruciale verbindingen (zoals internetverbindingen en serverknooppunten) is de locatie vaak afhankelijk van de beveiligingsvereisten en de inzet van meerdere beveiligingstestapparatuur (zoals firewalls, anti-DDOS-apparatuur, webapplicatiefirewalls, inbraakpreventiesystemen, enz.). De gelijktijdige inzet van meerdere beveiligingsdetectieapparaten op een verbinding vergroot het risico op een single point of failure en vermindert de algehele betrouwbaarheid van het netwerk. Bovendien leiden upgrades, vervangingen en andere werkzaamheden aan deze beveiligingsapparatuur tot langdurige serviceonderbrekingen en aanzienlijke bezuinigingen om de succesvolle implementatie ervan te garanderen.

Door de "Network Tap Bypass Switch" op een uniforme manier in te zetten, kan de implementatiemodus van meerdere in serie geschakelde beveiligingsapparaten op dezelfde verbinding worden gewijzigd van "fysieke koppelingsmodus" naar "fysieke koppeling, logische koppelingsmodus". Dit verbetert de betrouwbaarheid van de verbinding, terwijl de "bypass switch" de verbinding op aanvraag ondersteunt, waardoor dezelfde veilige verwerkingsmodus wordt bereikt als in de oorspronkelijke modus.

Meerdere beveiligingsapparaten tegelijk, zoals weergegeven in het implementatiediagram:

Implementatieschema van de Mylinking™ netwerk TAP bypass-switch:

5.6 Op basis van de dynamische strategie voor de detectie en bescherming van de verkeersdoorstroming
“Netwerktap-bypassschakelaar” Een ander geavanceerd toepassingsscenario is gebaseerd op de dynamische strategie van beveiligingsdetectie en -beschermingstoepassingen voor netwerktap, zoals hieronder weergegeven:

Neem bijvoorbeeld de beveiligingstestapparatuur voor "DDoS-aanvalsbeveiliging en -detectie". Door eerst een "Network Tap Bypass Switch" te implementeren en vervolgens de anti-DDoS-beveiligingsapparatuur aan te sluiten op de "Network Tap Bypass Switch", wordt het volledige verkeersvolume via de "Traction Protector" met draadsnelheid doorgestuurd en tegelijkertijd de flow mirror output naar de "Anti-DDoS Attack Protection Device" gestuurd. Zodra een server-IP-adres (of IP-netwerksegment) na een aanval wordt gedetecteerd, genereert de "Anti-DDoS Attack Protection Device" regels voor het matchen van de doelverkeersstroom en stuurt deze via de dynamische beleidsinterface naar de "Network Tap Bypass Switch". De "Network Tap Bypass Switch" kan na ontvangst van de dynamische beleidsregels de "Traffic Traction Dynamic"-regelpool bijwerken en de regels voor het aanvallende serververkeer onmiddellijk doorsturen naar de "Anti-DDoS Attack Protection and Detection"-apparatuur voor verwerking, zodat de aanvalsstroom effectief wordt geblokkeerd en opnieuw in het netwerk wordt geïnjecteerd.

Het toepassingsschema gebaseerd op de "Network Tap Bypass Switch" is eenvoudiger te implementeren dan de traditionele BGP-route-injectie of andere verkeersafleidingsschema's, is minder afhankelijk van de netwerkomgeving en biedt een hogere betrouwbaarheid.

De "Network Tap Bypass Switch" heeft de volgende kenmerken ter ondersteuning van dynamische beleidsbeveiligingsdetectie:
1. "Netwerktap-bypassschakelaar" om buiten de regels toegang te bieden via een webservice-interface, waardoor eenvoudige integratie met beveiligingsapparaten van derden mogelijk is.
2. "Network Tap Bypass Switch" is gebaseerd op een hardwarematige, pure ASIC-chip die pakketten tot 10 Gbps wire-speed doorstuurt zonder de switch-doorsturing te blokkeren, en beschikt over een "dynamische regelbibliotheek voor verkeersafhandeling" ongeacht het aantal.
3. De ingebouwde professionele BYPASS-functie van de "Network Tap Bypass Switch" zorgt ervoor dat, zelfs als de beveiliging zelf uitvalt, de oorspronkelijke seriële verbinding direct kan worden omzeild, zonder de normale communicatie via de oorspronkelijke verbinding te beïnvloeden.