Ulgurji narx Xitoy 16+2SFP porti to'liq gigabitli Poe kommutatorini qo'llab-quvvatlash veb-boshqaruvi

Raqobatbardosh narxlarga kelsak, biz siz bizdan ustun kela oladigan har qanday narsani uzoq va keng qidirasiz deb ishonamiz. Biz mutlaq ishonch bilan aytamizki, bunday ajoyib narxlarda biz ulgurji narxdagi Xitoy 16+2SFP porti to'liq gigabit Poe kommutatorini qo'llab-quvvatlash veb-boshqaruvi bo'yicha eng past narxda edik. Hozirda biz o'zaro manfaatlarga muvofiq xorijiy mijozlar bilan yanada kengroq hamkorlik qilishga intilamiz. Batafsil ma'lumot olish uchun biz bilan bog'lanish uchun bepul tajriba qiling.
Raqobatbardosh narxlarga kelsak, biz siz bizdan ustun kela oladigan har qanday narsani uzoq va keng qidirasiz deb ishonamiz. Biz mutlaq ishonch bilan aytamizki, bunday ajoyib narxlar uchun biz eng past narxda edikXitoy Poe Switch va Poe Switch boshqariladigan narxi"Birinchi navbatda kredit, innovatsiya orqali rivojlanish, samimiy hamkorlik va qo'shma o'sish" ruhi bilan bizning kompaniyamiz siz bilan yorqin kelajak yaratishga, shu bilan birga Xitoyda mahsulotlarimizni eksport qilish uchun eng qimmatli platformaga aylanishga intilmoqda!

Umumiy ma'lumotlar

Mylinking™ Tarmoq Tap Bypass Switch yuqori tarmoq ishonchliligini ta'minlagan holda, turli xil ichki xavfsizlik uskunalarini moslashuvchan joylashtirish uchun foydalanish uchun tadqiq qilingan va ishlab chiqilgan.
Mylinking™ Smart Bypass Switch Tap funksiyasini o'rnatish orqali:

• Foydalanuvchilar xavfsizlik uskunalari/vositalarini moslashuvchan ravishda o'rnatishi/o'chirishi mumkin va mavjud tarmoqqa ta'sir qilmaydi va uni uzmaydi;
• Mylinking™ tarmoqqa ulangan aylanma yo'l tugmasi aqlli sog'liqni aniqlash funksiyasiga ega bo'lib, ichki xavfsizlik qurilmalarining normal ish holatini real vaqt rejimida kuzatib boradi. Ichki xavfsizlik qurilmalarining ishlashi istisno qilingandan so'ng, himoya funktsiyasi normal tarmoq aloqasini saqlab qolish uchun avtomatik ravishda aylanib o'tadi;
• Tanlangan trafikni himoya qilish texnologiyasidan maxsus trafikni tozalash xavfsizlik uskunalarini, audit uskunalariga asoslangan shifrlash texnologiyasini joylashtirish uchun foydalanish mumkin. Muayyan trafik turi uchun ichki kirishni himoya qilishni samarali amalga oshirish, ichki qurilmaning oqimni boshqarish bosimini tushirish;
• Yukni muvozanatlashtirgan trafikni himoya qilish texnologiyasi yuqori o'tkazish qobiliyatiga ega muhitlarda ichki xavfsizlikni ta'minlash uchun xavfsiz ketma-ket ichki xavfsizlik qurilmalarini klasterli joylashtirish uchun ishlatilishi mumkin.

Tarmoqqa tegib aylanib o'tish tugmasi ilg'or xususiyatlar va texnologiyalar

Mylinking™ “SpecFlow” himoya rejimi va “FullLink” himoya rejimi
Mylinking™ Tezkor aylanib o'tish himoyasi
Mylinking™ “LinkSafeSwitch”
Mylinking™ “WebService” dinamik strategiyasini yoʻnaltirish/muammo
Mylink™ aqlli yurak urishi xabarlarini aniqlash
Mylinking™ aniqlanadigan yurak urishi xabarlari (yurak urishi paketlari)
Mylinking™ ko'p yo'nalishli yuklarni muvozanatlash
Mylinking™ aqlli trafik taqsimoti
Mylinking™ dinamik yuklarni muvozanatlash
Mylinking™ masofaviy boshqaruv texnologiyasi (HTTP/WEB, TELNET/SSH, “EasyConfig/AdvanceConfig” xususiyatlari)

Tarmoqqa tegib aylanib o'tish tugmasi uchun ixtiyoriy konfiguratsiya qo'llanmasi

BYPASS moduliHimoya porti moduli uyasi:
Ushbu uyani turli tezlik/port raqamlari bilan BYPASS himoya port moduliga kiritish mumkin. Turli xil modullarni almashtirish orqali u bir nechta 10G/40G/100G ulanish talablarining BYPASS himoyasini qo'llab-quvvatlashi mumkin.

MONITOR moduliPort moduli uyasi;
Ushbu uyani turli tezlik/portlar bilan MONITOR moduliga kiritish mumkin. U turli modullarni almashtirish orqali ketma-ket monitoring qurilmalarini joylashtirish uchun 10G/40G/100G ning bir nechta havolalarini qo'llab-quvvatlashi mumkin.

Modul tanlash qoidalari
Turli xil joylashtirilgan havolalar va monitoring uskunalarini joylashtirish talablariga asoslanib, siz haqiqiy muhit so'rovingizni qondirish uchun turli xil modul konfiguratsiyalarini moslashuvchan ravishda tanlashingiz mumkin; modulni tanlashda quyidagi qoidalarga amal qiling:
1. Shassi komponentlari majburiydir va boshqa modullarni tanlashdan oldin shassi komponentlarini tanlashingiz kerak. Shu bilan birga, iltimos, ehtiyojlaringizga qarab turli xil quvvat manbai usullarini (AC/DC) tanlang.
2. Butun qurilma 2 tagacha BYPASS modul uyasini va 1 ta MONITOR modul uyasini qo'llab-quvvatlaydi; siz sozlash uchun uyalar sonidan ko'proq tanlay olmaysiz. Uyalar soni va modul modelining kombinatsiyasiga asoslanib, qurilma to'rttagacha 10GE ulanish himoyasini qo'llab-quvvatlashi mumkin; yoki u to'rttagacha 40GE ulanishini qo'llab-quvvatlashi mumkin; yoki u bittagacha 100GE ulanishini qo'llab-quvvatlashi mumkin.
3. “BYP-MOD-L1CG” modul modeli to'g'ri ishlashi uchun faqat SLOT1 ga kiritilishi mumkin.
4. “BYP-MOD-XXX” turdagi modul faqat BYPASS modul uyasiga kiritilishi mumkin; “MON-MOD-XXX” turdagi modul esa faqat normal ishlashi uchun MONITOR modul uyasiga kiritilishi mumkin.

Tarmoq TAP aylanma kommutatorining texnik xususiyatlari

Tarmoq TAP aylanma almashtirish ilovasi (quyidagicha)

5.1 Ichki xavfsizlik uskunalari (IPS / FW) xavfi
Quyida odatiy IPS (Intrusion Prevention System), FW (Firewall) joylashtirish rejimi keltirilgan, IPS / FW xavfsizlik tekshiruvlarini amalga oshirish orqali trafik o'rtasida ichki tarmoq uskunalari (masalan, marshrutizatorlar, kommutatorlar va boshqalar) sifatida joylashtiriladi, tegishli xavfsizlik siyosatiga muvofiq xavfsizlikni himoya qilish effektiga erishish uchun tegishli trafikni chiqarish yoki blokirovka qilishni aniqlash uchun xavfsizlik tekshiruvlarini amalga oshiradi.

Shu bilan birga, biz IPS (Intrusion Prevention System) / FW (Firewall) ni odatda korxona tarmog'ining asosiy joyiga joylashtirilgan uskunaning ichki joylashuvi sifatida kuzatishimiz mumkin, bu ichki xavfsizlikni amalga oshirish uchun amalga oshiriladi, unga ulangan qurilmalarning ishonchliligi korxona tarmog'ining umumiy mavjudligiga bevosita ta'sir qiladi. Ichki xavfsizlik qurilmalari haddan tashqari yuklanganda, ishdan chiqqanda, dasturiy ta'minot yangilanganda, siyosat yangilanganda va hokazolarda, butun korxona tarmog'ining mavjudligiga katta ta'sir ko'rsatiladi. Bu nuqtada, biz faqat tarmoqni kesib, jismoniy aylanib o'tish moslamasi orqali tarmoqni tiklashimiz mumkin, ammo bu tarmoqning ishonchliligiga jiddiy ta'sir qiladi. IPS (Intrusion Prevention System) / FW (Firewall) va boshqa ichki qurilmalar bir tomondan korxona tarmog'i xavfsizligini joylashtirishni yaxshilaydi, boshqa tomondan esa korxona tarmoqlarining ishonchliligini pasaytiradi, bu esa tarmoqning mavjud emasligi xavfini oshiradi.

5.2 Inline Link Series uskunalarini himoya qilish

Mylinking™ “Bypass Switch” tarmoq qurilmalari (marshrutizatorlar, kommutatorlar va boshqalar) oʻrtasida inline rejimida joylashtirilgan va tarmoq qurilmalari orasidagi maʼlumotlar oqimi endi toʻgʻridan-toʻgʻri IPS (Intrusion Prevention System) / FW (Firewall) ga, IPS / FW ga “Bypass Switch” ga olib bormaydi. IPS / FW haddan tashqari yuklanish, ishdan chiqish, dasturiy taʼminot yangilanishlari, siyosat yangilanishlari va boshqa nosozliklar tufayli yuzaga kelganda, “Bypass Switch” aqlli yurak urishini aniqlash funksiyasi orqali oʻz vaqtida aniqlash va shu tariqa tarmoqning asosiy ishini toʻxtatmasdan, nosoz qurilmani oʻtkazib yuborish orqali oddiy aloqa tarmogʻini himoya qilish uchun tezkor tarmoq uskunalariga ulanadi; IPS / FW nosozligi tiklanganda, shuningdek, aqlli yurak urishini aniqlash paketlari orqali oʻz vaqtida aniqlash funksiyasi orqali korxona tarmogʻi xavfsizligini tekshirish xavfsizligini tiklash uchun asl havola.

Mylinking™ “Bypass Switch” kuchli aqlli yurak urishini aniqlash funksiyasiga ega, foydalanuvchi yurak urishini tekshirish uchun IPS/FW dagi maxsus yurak urishini aniqlash xabari orqali yurak urishini aniqlash oralig'ini va maksimal urinishlar sonini sozlashi mumkin, masalan, yurak urishini tekshirish xabarini IPS/FW ning yuqori/pastki oqim portiga yuborish, keyin esa IPS/FW ning yuqori/pastki oqim portidan qabul qilish va yurak urishini aniqlash xabarini yuborish va qabul qilish orqali IPS/FW normal ishlayotganini baholash.

5.3 “SpecFlow” siyosati oqimining chiziqli tortish seriyasi himoyasi

Xavfsizlik tarmog'i qurilmasi faqat ketma-ket xavfsizlik himoyasidagi ma'lum trafik bilan ishlashga muhtoj bo'lganda, Mylinking™ “Tarmoqni aylanib o'tish tugmasi” orqali har bir qayta ishlash funktsiyasi orqali, xavfsizlik qurilmasini ulash uchun trafikni tekshirish strategiyasi orqali “tegishli” trafik to'g'ridan-to'g'ri tarmoq ulanishiga qaytariladi va “tegishli trafik qismi” xavfsizlik tekshiruvlarini amalga oshirish uchun ichki xavfsizlik qurilmasiga tortiladi. Bu nafaqat xavfsizlik qurilmasining xavfsizlikni aniqlash funktsiyasining normal qo'llanilishini saqlab qoladi, balki bosimni boshqarish uchun xavfsizlik uskunasining samarasiz oqimini ham kamaytiradi; shu bilan birga, “Tarmoqni aylanib o'tish tugmasi” xavfsizlik qurilmasining ish holatini real vaqt rejimida aniqlay oladi. Xavfsizlik qurilmasi g'ayritabiiy tarzda ishlaydi va tarmoq xizmatining uzilishining oldini olish uchun ma'lumotlar trafikini to'g'ridan-to'g'ri chetlab o'tadi.

Mylinking™ Inline Traffic Bypass Tap VLAN yorlig'i, manba/manzil MAC manzili, manba IP manzili, IP paket turi, transport qatlami protokoli porti, protokol sarlavhasi kalit yorlig'i va boshqalar kabi L2-L4 qatlam sarlavhasi identifikatori asosida trafikni aniqlashi mumkin. Muayyan xavfsizlik qurilmasi uchun qiziqarli bo'lgan va maxsus xavfsizlik auditi qurilmalarini (RDP, SSH, ma'lumotlar bazasi auditi va boshqalar) joylashtirish uchun keng qo'llanilishi mumkin bo'lgan muayyan trafik turlarini aniqlash uchun turli xil moslik shartlarining moslashuvchan kombinatsiyasini moslashuvchan ravishda aniqlash mumkin.

5.4 Yuk muvozanatli seriyali himoya

Mylinking™ “Tarmoqni aylanib oʻtish tugmasi” tarmoq qurilmalari (marshrutizatorlar, kommutatorlar va boshqalar) oʻrtasida inline sifatida joylashtiriladi. Bitta IPS/FW ishlov berish samaradorligi tarmoq ulanishining eng yuqori trafikini boshqarish uchun yetarli boʻlmaganda, himoyachining trafik yukini muvozanatlash funktsiyasi, bir nechta IPS/FW klasterli ishlov berish tarmoq ulanishining trafikini “birlashtirish”, bitta IPS/FW ishlov berish bosimini samarali ravishda kamaytirishi va joylashtirish muhitining yuqori oʻtkazish qobiliyatiga mos ravishda umumiy ishlov berish samaradorligini oshirishi mumkin.

Mylinking™ “Tarmoqni aylanib oʻtish tugmasi” kuchli yuk muvozanatlash funksiyasiga ega, bu esa ramka VLAN yorligʻi, MAC maʼlumotlari, IP maʼlumotlari, port raqami, protokol va trafikning Hash yuk balanslash taqsimoti haqidagi boshqa maʼlumotlarga muvofiq har bir IPS/FW qabul qilingan maʼlumotlar oqimining sessiya yaxlitligini taʼminlaydi.

5.5 Ko'p seriyali ichki uskuna oqim tortish himoyasi (Ketma-ket ulanishni parallel ulanishga o'zgartiring)
Ba'zi asosiy havolalarda (masalan, Internet rozetkalari, server maydoni almashinuvi havolasi) joylashuv ko'pincha xavfsizlik xususiyatlariga bo'lgan ehtiyoj va bir nechta ichki xavfsizlik sinov uskunalarini (masalan, xavfsizlik devori (FW), DDOS hujumiga qarshi uskuna, WEB ilova xavfsizlik devori (WAF), buzilishning oldini olish tizimi (IPS) va boshqalar) joylashtirish, bitta nosozlik nuqtasining havolasini oshirish uchun havolada bir vaqtning o'zida bir nechta xavfsizlikni aniqlash uskunalarini ketma-ket ulash tufayli yuzaga keladi, bu esa tarmoqning umumiy ishonchliligini pasaytiradi. Yuqorida aytib o'tilgan xavfsizlik uskunalarini onlayn joylashtirish, uskunalarni yangilash, uskunalarni almashtirish va boshqa operatsiyalar tarmoqning uzoq vaqt xizmat ko'rsatish uzilishi va bunday loyihalarni muvaffaqiyatli amalga oshirish uchun katta miqdordagi loyihani qisqartirishga olib keladi.

"Tarmoqni aylanib o'tish tugmasi"ni birlashtirilgan tarzda joylashtirish orqali, bitta havolada ketma-ket ulangan bir nechta xavfsizlik qurilmalarining joylashtirish rejimini "fizik birlashtirish rejimi"dan "fizik birlashtirish, mantiqiy birlashtirish rejimi"ga o'zgartirish mumkin. Aloqaning ishonchliligini oshirish uchun bitta nosozlik nuqtasining havolasi, havoladagi "aylanib o'tish tugmasi" esa talab bo'yicha tortishish orqali oqadi va asl xavfsiz ishlov berish effekti rejimi bilan bir xil oqimga erishiladi.

Ichki joylashtirish diagrammasi bilan bir vaqtning o'zida bir nechta xavfsizlik qurilmasi:

Mylinking™ Tarmoq TAP Bypass kommutatorini joylashtirish diagrammasi:

5.6 Yo'l harakati xavfsizligini aniqlash himoyasining dinamik strategiyasiga asoslangan
“Tarmoqqa tegib aylanib oʻtish tugmasi” Yana bir ilgʻor dastur stsenariysi trafikni tortish xavfsizligini aniqlash himoyasi dasturlarining dinamik strategiyasiga asoslangan boʻlib, quyida koʻrsatilgan tarzda joylashtiriladi:

Masalan, "DDoS hujumidan himoya qilish va aniqlash" xavfsizlik sinov uskunasini oling, masalan, "Tarmoqni aylanib o'tish tugmasi" va keyin DDOSga qarshi himoya uskunalarini oldingi qismga joylashtirish orqali va keyin "Tarmoqni aylanib o'tish tugmasi"ga ulangan holda, odatiy "Track protektori"da trafik simining tezligini to'liq yo'naltirishga, shu bilan birga oqim oynasi chiqishini "DDOS hujumidan himoya qilish qurilmasi"ga yuboring, hujumdan keyin server IP-manzili (yoki IP tarmoq segmenti) aniqlangandan so'ng, "DDOS hujumidan himoya qilish qurilmasi" maqsadli trafik oqimini moslashtirish qoidalarini yaratadi va ularni dinamik siyosat yetkazib berish interfeysi orqali "Tarmoqni aylanib o'tish tugmasi"ga yuboradi. "Tarmoqni aylanib o'tish tugmasi" dinamik siyosat qoidalari qoida havzasini olgandan so'ng "trafik tortish dinamikasini" yangilashi mumkin va darhol qoida hujum server trafikini qayta ishlash uchun "DDoSga qarshi hujumdan himoya qilish va aniqlash" uskunasiga uradi, hujum oqimidan keyin samarali bo'ladi va keyin tarmoqqa qayta kiritiladi.

“Tarmoqni aylanib oʻtish tugmasi”ga asoslangan dastur sxemasini anʼanaviy BGP marshrut inʼyeksiyasi yoki boshqa trafik tortish sxemasiga qaraganda amalga oshirish osonroq va atrof-muhit tarmoqqa kamroq bogʻliq va ishonchliligi yuqoriroq.

“Tarmoqqa tegib aylanib oʻtish tugmasi” dinamik siyosat xavfsizligini aniqlash himoyasini qoʻllab-quvvatlash uchun quyidagi xususiyatlarga ega:
1, WEBSERIVCE interfeysiga asoslangan qoidalardan tashqarida uchinchi tomon xavfsizlik qurilmalari bilan oson integratsiyani ta'minlash uchun "Tarmoqqa tegib o'tishni o'tish" tugmasi.
2, kommutatorni yo'naltirishni bloklamasdan 10 Gbit/s gacha simli tezlikdagi paketlarni uzatuvchi apparat sof ASIC chipiga asoslangan "BNetwork Tap Bypass Switch" va raqamdan qat'i nazar, "trafik tortish dinamik qoidalari kutubxonasi".
3, "Tarmoqni aylanib o'tish tugmasi" o'rnatilgan professional BYPASS funktsiyasi, hatto himoyachining o'zi ishlamay qolsa ham, asl ketma-ket havolani darhol chetlab o'tishi mumkin, oddiy aloqaning asl havolasiga ta'sir qilmaydi.