Groothandelsprijs China 16+2SFP-poort Full Gigabit Poe-switch met ondersteuning voor webbeheer

Wat betreft concurrerende prijzen, wij geloven dat u overal zult zoeken naar iets dat ons kan verslaan. We durven met absolute zekerheid te stellen dat we voor zulke uitstekende prijzen de laagste zijn in de groothandelsprijs China 16+2SFP-poorten Full Gigabit PoE-switch met ondersteuning voor webbeheer. Momenteel kijken we uit naar een nog nauwere samenwerking met buitenlandse klanten op basis van wederzijds voordeel. Neem gerust contact met ons op voor meer informatie.
Wat betreft concurrerende tarieven, wij geloven dat u overal zult zoeken naar iets dat ons kan verslaan. We kunnen met absolute zekerheid stellen dat we, ondanks de uitstekende tarieven, al jarenlang de laagste ter wereld zijn.China Poe Switch en Poe Switch Managed-prijsMet de gedachte van “eerst krediet, ontwikkeling door innovatie, oprechte samenwerking en gezamenlijke groei” streeft ons bedrijf ernaar om samen met u een schitterende toekomst te creëren, om zo het meest waardevolle platform te worden voor de export van onze goederen in China!

Overzichten

De Mylinking™ Network Tap Bypass Switch is onderzocht en ontwikkeld voor flexibele inzet van diverse typen inline-beveiligingsapparatuur en biedt tegelijkertijd een hoge netwerkbetrouwbaarheid.
Door Mylinking™ Smart Bypass Switch Tap te implementeren:

• Gebruikers kunnen beveiligingsapparatuur en -hulpmiddelen flexibel installeren en verwijderen, zonder dat dit het huidige netwerk beïnvloedt of onderbreekt;
• Mylinking™ Network Tap Bypass Switch met intelligente functie voor gezondheidsdetectie voor realtime monitoring van de normale werking van de inline-beveiligingsapparaten. Zodra de inline-beveiligingsapparaten een uitzondering vormen, wordt de beveiligingsfunctie automatisch omzeild om de normale netwerkcommunicatie te behouden.
• Selectieve verkeersbeveiligingstechnologie kan worden gebruikt om specifieke beveiligingsapparatuur voor verkeersreiniging en encryptietechnologie in te zetten op basis van de auditapparatuur. Effectieve inline-toegangsbeveiliging voor het specifieke verkeerstype kan worden uitgevoerd, waarbij de druk op de verwerkingscapaciteit van het inline-apparaat wordt verlaagd.
• Load Balanced Traffic Protection-technologie kan worden gebruikt voor geclusterde implementatie van beveiligde seriële inline-beveiligingsapparaten om te voldoen aan de inline-beveiliging in omgevingen met een hoge bandbreedte.

Geavanceerde functies en technologieën voor netwerktap-bypassschakelaar

Mylinking™ “SpecFlow”-beschermingsmodus en “FullLink”-beschermingsmodus
Mylinking™ Snelle Bypass-schakelbeveiliging
Mylinking™ “LinkSafeSwitch”
Mylinking™ "WebService" Dynamische Strategie Doorsturen/Probleem
Mylinking™ Intelligent Heartbeat-berichtdetectie
Mylinking™ Definieerbare Heartbeat-berichten (Heartbeat-pakketten)
Mylinking™ Multi-link Load Balancing
Mylinking™ Intelligente Verkeersdistributie
Mylinking™ Dynamische Load Balancing
Mylinking™-technologie voor beheer op afstand (HTTP/WEB, TELNET/SSH, kenmerk “EasyConfig/AdvanceConfig”)

Optionele configuratiehandleiding voor de Network Tap Bypass Switch

BYPASS-moduleBeschermingspoortmodulesleuf:
Deze sleuf kan worden geplaatst in een BYPASS-beveiligingspoortmodule met verschillende snelheden/poortnummers. Door verschillende typen modules te vervangen, kan de BYPASS-beveiliging van meerdere 10G/40G/100G-verbindingen worden ondersteund.

MONITOR-modulePoortmodule-sleuf;
In deze sleuf kan een MONITOR-module met verschillende snelheden/poorten worden geplaatst. De sleuf ondersteunt meerdere 10G/40G/100G-verbindingen voor de implementatie van inline seriële monitoringapparaten door verschillende modules te vervangen.

Regels voor moduleselectie
Op basis van de verschillende geïmplementeerde koppelingen en implementatievereisten voor bewakingsapparatuur kunt u flexibel verschillende moduleconfiguraties kiezen om aan uw werkelijke omgevingsvereisten te voldoen. Volg de volgende regels bij het selecteren van modules:
1. De chassiscomponenten zijn verplicht en u moet de chassiscomponenten selecteren voordat u andere modules selecteert. Kies tegelijkertijd verschillende voedingsmethoden (AC/DC) op basis van uw behoeften.
2. Het apparaat ondersteunt maximaal 2 BYPASS-moduleslots en 1 MONITOR-moduleslot; u kunt niet meer slots selecteren dan het aantal te configureren slots. Afhankelijk van het aantal slots en het modulemodel kan het apparaat maximaal vier 10GE-linkbeveiligingen ondersteunen, of maximaal vier 40GE-links, of maximaal één 100GE-link.
3. Het modulemodel “BYP-MOD-L1CG” kan alleen in SLOT1 worden geplaatst om correct te functioneren.
4. Het moduletype "BYP-MOD-XXX" kan alleen in de BYPASS-modulesleuf worden geplaatst; het moduletype "MON-MOD-XXX" kan alleen in de MONITOR-modulesleuf worden geplaatst voor normale werking.

Specificaties voor netwerk-TAP-bypassswitch

Toepassing van netwerk-TAP-bypass-switch (zoals hieronder)

5.1 Het risico van inline-beveiligingsapparatuur (IPS/FW)
Hieronder staat een typische IPS (Intrusion Prevention System) en FW (Firewall) implementatiemodus. IPS/FW wordt geïmplementeerd als inline netwerkapparatuur (zoals routers, switches, etc.) tussen het verkeer door de implementatie van beveiligingscontroles, in overeenstemming met het bijbehorende beveiligingsbeleid om de vrijgave of blokkering van het bijbehorende verkeer te bepalen om het effect van de beveiligingsverdediging te bereiken.

Tegelijkertijd kunnen we IPS (Intrusion Prevention System) / FW (Firewall) zien als een inline-implementatie van apparatuur, meestal geïnstalleerd op de belangrijkste locatie in het bedrijfsnetwerk om inline-beveiliging te implementeren. De betrouwbaarheid van de aangesloten apparaten heeft direct invloed op de algehele beschikbaarheid van het bedrijfsnetwerk. Zodra de inline-beveiligingsapparaten overbelast raken, crashen, software-updates of beleidswijzigingen plaatsvinden, heeft dit een grote invloed op de beschikbaarheid van het gehele bedrijfsnetwerk. Op dit punt kunnen we het netwerk alleen herstellen via een netwerkonderbreking en een fysieke bypassjumper, maar dit heeft ernstige gevolgen voor de betrouwbaarheid van het netwerk. IPS (Intrusion Prevention System) / FW (Firewall) en andere inline-apparaten verbeteren enerzijds de implementatie van de beveiliging van het bedrijfsnetwerk, maar verminderen anderzijds ook de betrouwbaarheid van bedrijfsnetwerken, waardoor het risico toeneemt dat het netwerk niet beschikbaar is.

5.2 Inline Link-serie apparatuurbeveiliging

Mylinking™ "Bypass Switch" wordt ingezet als inline tussen netwerkapparaten (routers, switches, enz.), en de gegevensstroom tussen netwerkapparaten leidt niet langer rechtstreeks naar IPS (Intrusion Prevention System) / FW (Firewall), "Bypass Switch" naar IPS / FW, wanneer de IPS / FW als gevolg van overbelasting, crash, software-updates, beleidsupdates en andere omstandigheden van falen, de "Bypass Switch" door middel van intelligente heartbeat-berichtdetectie Functie van de tijdige detectie, en slaat zo het defecte apparaat over, zonder de premisse van het netwerk te onderbreken, de snelle netwerkapparatuur die rechtstreeks is aangesloten om het normale communicatienetwerk te beschermen; bij het herstel van de IPS / FW-storing, maar ook door intelligente Heartbeat Packets Detection van tijdige detectie van de functie, de originele link om de beveiliging van de beveiligingscontroles van het bedrijfsnetwerk te herstellen.

Mylinking™ “Bypass Switch” beschikt over een krachtige intelligente Heartbeat Message Detection-functie. De gebruiker kan het heartbeat-interval en het maximale aantal nieuwe pogingen aanpassen via een aangepast heartbeat-bericht op de IPS/FW voor gezondheidstests, zoals het verzenden van het heartbeat-controlebericht naar de upstream/downstream-poort van IPS/FW, en vervolgens ontvangen van de upstream/downstream-poort van IPS/FW, en beoordelen of de IPS/FW normaal werkt door het verzenden en ontvangen van het heartbeat-bericht.

5.3 "SpecFlow" Beleidsstroom Inline Traction Series Bescherming

Wanneer het beveiligingsnetwerkapparaat alleen het specifieke verkeer in seriebeveiliging hoeft te verwerken, wordt het verkeer via de Mylinking™ "Network Tap Bypass Switch" per-processing-functie en de verkeersscreeningsstrategie van het beveiligingsapparaat rechtstreeks teruggestuurd naar de netwerkverbinding. Het betreffende verkeersgedeelte wordt vervolgens naar het inline-beveiligingsapparaat geleid om veiligheidscontroles uit te voeren. Dit zorgt er niet alleen voor dat de veiligheidsdetectiefunctie van het beveiligingsapparaat normaal blijft werken, maar vermindert ook de inefficiënte stroom van de veiligheidsapparatuur om de druk te beheersen. Tegelijkertijd kan de "Network Tap Bypass Switch" de werking van het beveiligingsapparaat in realtime detecteren. Het beveiligingsapparaat werkt abnormaal en omzeilt het dataverkeer direct om verstoring van de netwerkdienst te voorkomen.

De Mylinking™ Inline Traffic Bypass Tap kan verkeer identificeren op basis van de L2-L4-laagheader-ID, zoals VLAN-tag, bron-/bestemmings-MAC-adres, bron-IP-adres, IP-pakkettype, transportlaagprotocolpoort, protocolheader-sleuteltag, enzovoort. Er kan een verscheidenheid aan flexibele combinatievoorwaarden worden gedefinieerd om de specifieke verkeerstypen te definiëren die van belang zijn voor een bepaald beveiligingsapparaat. Deze combinatie kan breed worden gebruikt voor de implementatie van speciale beveiligingsauditapparaten (RDP, SSH, database-audit, enz.).

5.4 Load balanced seriebeveiliging

De Mylinking™ "Network Tap Bypass Switch" wordt ingezet als inline tussen netwerkapparaten (routers, switches, enz.). Wanneer de verwerkingsprestaties van één IPS/FW niet voldoende zijn om de piek in het netwerkverkeer te verwerken, kan de load balancing-functie van de protector, het bundelen van meerdere IPS/FW-clusterverwerkingsnetwerkverkeer, de verwerkingsdruk van één IPS/FW effectief verminderen en de algehele verwerkingsprestaties verbeteren om te voldoen aan de hoge bandbreedte van de implementatieomgeving.

Mylinking™ “Network Tap Bypass Switch” beschikt over een krachtige load balancing-functie, op basis van de VLAN-tag van het frame, MAC-informatie, IP-informatie, poortnummer, protocol en andere informatie over de hash load balancing-verdeling van het verkeer om ervoor te zorgen dat elke IPS/FW de gegevensstroom en sessie-integriteit ontvangt.

5.5 Multi-serie inline apparatuurstroom tractiebeveiliging (verander seriële verbinding naar parallelle verbinding)
In sommige belangrijke schakels (zoals internetaansluitingen en serverruimte-uitwisselingsverbindingen) wordt de locatie vaak bepaald door de behoeften aan beveiligingsfuncties en de inzet van meerdere in-line beveiligingstestapparatuur (zoals firewalls (FW's), anti-DDOS-apparatuur, WEB Application Firewalls (WAF's), Intrusion Prevention Systemen (IPS's), enz.) en meerdere beveiligingsdetectieapparatuur tegelijkertijd in serie op de schakel geplaatst om de verbinding met een enkelvoudig storingspunt te vergroten, wat de algehele betrouwbaarheid van het netwerk vermindert. Bij de bovengenoemde online implementatie van beveiligingsapparatuur zullen upgrades, vervangingen en andere handelingen leiden tot langdurige netwerkonderbrekingen en een grotere projectbezuiniging om de succesvolle implementatie van dergelijke projecten te voltooien.

Door de "Network Tap Bypass Switch" op een uniforme manier in te zetten, kan de implementatiemodus van meerdere beveiligingsapparaten die in serie zijn aangesloten op dezelfde link worden gewijzigd van "fysieke aaneenschakelingsmodus" naar "fysieke aaneenschakeling, logische aaneenschakelingsmodus". De link op de link van een enkelvoudig punt van falen om de betrouwbaarheid van de link te verbeteren, terwijl de "bypass-switch" op de link stroom op aanvraag tractie, om dezelfde stroom te bereiken met de oorspronkelijke modus van veilige verwerkingseffect.

Meerdere beveiligingsapparaten tegelijk als inline-implementatiediagram:

Implementatiediagram voor Mylinking™ Network TAP Bypass Switch:

5.6 Gebaseerd op de dynamische strategie van Traffic Traction Security Detection Protection
“Netwerkkraan-bypass-schakelaar” Een ander geavanceerd toepassingsscenario is gebaseerd op de dynamische strategie van toepassingen voor detectie van verkeerstractiebeveiliging, waarbij de inzet op de hieronder weergegeven manier plaatsvindt:

Neem bijvoorbeeld de beveiligingstestapparatuur voor "Anti-DDoS-aanvalsbeveiliging en -detectie", via de front-end implementatie van de "Network Tap Bypass Switch" en vervolgens de anti-DDOS-beveiligingsapparatuur, die vervolgens is aangesloten op de "Network Tap Bypass Switch". De gebruikelijke "Traction Protector" zorgt ervoor dat het volledige verkeer op draadsnelheid wordt doorgestuurd en tegelijkertijd de stroomspiegel wordt doorgestuurd naar de "Anti-DDOS-aanvalsbeveiliging". Zodra een server-IP (of IP-netwerksegment) na de aanval is gedetecteerd, genereert de "Anti-DDOS-aanvalsbeveiliging" de regels voor de doelverkeersstroom en stuurt deze naar de "Network Tap Bypass Switch" via de interface voor dynamische beleidslevering. De "Network Tap Bypass Switch" kan de "Traction Dynamic" van het verkeer bijwerken na ontvangst van de dynamische beleidsregels. De regel "Regelspool" en "Direct" van de regel "Slagen de aanvalsserververkeersstroom naar de "Anti-DDoS-aanvalsbeveiliging en -detectie"-apparatuur voor verwerking, om effectief te zijn na de aanval en vervolgens opnieuw in het netwerk te worden geïnjecteerd.

Het toepassingsschema op basis van de “Network Tap Bypass Switch” is eenvoudiger te implementeren dan de traditionele BGP-route-injectie of een ander verkeerstractieschema. Bovendien is de omgeving minder afhankelijk van het netwerk en is de betrouwbaarheid hoger.

"Network Tap Bypass Switch" heeft de volgende kenmerken ter ondersteuning van dynamische beleidsbeveiligingsdetectie:
1. "Network Tap Bypass Switch" om buiten de regels op basis van de WEBSERIVCE-interface te voorzien in eenvoudige integratie met beveiligingsapparaten van derden.
2, "BNetwork Tap Bypass Switch" gebaseerd op de hardware pure ASIC-chip die pakketten met draadsnelheid tot 10 Gbps doorstuurt zonder de switchdoorsturing te blokkeren, en "traffic traction dynamic rule library" ongeacht het aantal.
3. Ingebouwde professionele BYPASS-functie van de "Network Tap Bypass Switch", zelfs als de beschermer zelf faalt, kan hij de originele seriële verbinding onmiddellijk omzeilen, zonder de originele verbinding van normale communicatie te beïnvloeden.