Ulgurji narx Xitoy 16 + 2SFP Port to'liq Gigabit Poe Switch Web boshqaruvini qo'llab-quvvatlash

Raqobatbardosh to'lovlarga kelsak, biz ishonamizki, siz bizni mag'lub etishi mumkin bo'lgan har qanday narsani uzoq va keng qidirasiz. Biz mutlaq ishonch bilan aytamizki, bunday to'lovlar uchun biz ulgurji narx bo'yicha Xitoyda 16+2SFP Port to'liq Gigabit Poe Switch qo'llab-quvvatlash veb boshqaruvi bo'yicha eng past narxda bo'ldik, hozirda biz o'zaro daromadlarga ko'ra xorijdagi mijozlar bilan yanada katta hamkorlikka intilamiz. Batafsil ma'lumot olish uchun biz bilan bog'lanish uchun bepul tajriba o'tkazing.
Raqobatbardosh to'lovlarga kelsak, biz ishonamizki, siz bizni mag'lub etishi mumkin bo'lgan har qanday narsani uzoq va keng qidirasiz. Biz mutlaq ishonch bilan aytamizki, bunday a'lo baholar uchun biz eng past bo'lganmizChina Poe Switch va Poe Switch Boshqariladigan narx, "Birinchi navbatda kredit, innovatsiyalar orqali rivojlanish, samimiy hamkorlik va qo'shma o'sish" ruhi bilan bizning kompaniyamiz Xitoyda tovarlarimizni eksport qilish uchun eng qimmatli platforma bo'lish uchun siz bilan porloq kelajak yaratishga intiladi!

Umumiy ko'rinishlar

Mylinking™ Network Tap Bypass Switch yuqori tarmoq ishonchliligini ta'minlagan holda turli turdagi ichki xavfsizlik uskunalarini moslashuvchan joylashtirish uchun foydalanish uchun o'rganilgan va ishlab chiqilgan.
Mylinking™ Smart Bypass Switch-ni o‘rnatish orqali:

• Foydalanuvchilar xavfsizlik uskunalarini/asboblarini moslashuvchan tarzda o'rnatishi/o'chirishi mumkin va joriy tarmoqqa ta'sir qilmaydi va to'xtatmaydi;
• Inline xavfsizlik qurilmalarining normal ish holatini real vaqt rejimida kuzatish uchun aqlli salomatlikni aniqlash funksiyasiga ega Mylinking™ Network Tap Bypass Switch. Inline xavfsizlik qurilmalari istisno ishlagandan so'ng, himoya funktsiyasi normal tarmoq aloqasini saqlab qolish uchun avtomatik ravishda chetlab o'tadi;
• Trafikni selektiv himoya qilish texnologiyasi trafikni tozalash uchun maxsus xavfsizlik uskunalarini, audit uskunasiga asoslangan shifrlash texnologiyasini joylashtirish uchun ishlatilishi mumkin. Inline qurilmaning oqimga ishlov berish bosimini tushirib, muayyan trafik turi uchun ichki kirishni himoya qilishni samarali amalga oshiring;
• Load Balanced Traffic Protection texnologiyasi yuqori tarmoqli kenglikdagi muhitda ichki xavfsizlikni ta'minlash uchun xavfsiz ketma-ket ichki xavfsizlik qurilmalarini klasterli joylashtirish uchun ishlatilishi mumkin.

Kengaytirilgan funksiyalar va texnologiyalarni oʻzgartirish tarmogʻiga teging

Mylinking™ "SpecFlow" himoya rejimi va "FullLink" himoya rejimi
Mylinking™ Fast Bypass Switching Protection
Mylinking™ “LinkSafeSwitch”
Mylinking™ "WebService" dinamik strategiyasini yo'naltirish/muammo
Mylinking™ yurak urishi xabarlarini aqlli aniqlash
Mylinking™ aniqlangan yurak urishi xabarlari (yurak urishi paketlari)
Mylinking™ Multi-link yuk balansi
Mylinking™ Trafikni aqlli taqsimlash
Mylinking™ Dinamik yuk balansi
Mylinking™ masofadan boshqarish texnologiyasi (HTTP/WEB, TELNET/SSH, “EasyConfig/AdvanceConfig” xarakteristikasi)

Network Tap Bypass Switch ixtiyoriy konfiguratsiya qoʻllanmasi

BYPASS moduliHimoya port moduli uyasi:
Ushbu slot turli tezlik/port raqami bilan BYPASS himoya port moduliga kiritilishi mumkin. Har xil turdagi modullarni almashtirish orqali u bir nechta 10G/40G/100G havola talablarining BYPASS himoyasini qo'llab-quvvatlaydi.

MONITOR moduliPort modul uyasi;
Ushbu uyaga MONITOR moduli turli tezlik/portlar bilan kiritilishi mumkin. U turli modullarni almashtirish orqali inline ketma-ket monitoring qurilmasini joylashtirish uchun 10G/40G/100G ning bir nechta havolalarini qo'llab-quvvatlashi mumkin.

Modul tanlash qoidalari
Turli o'rnatilgan havolalar va monitoring uskunalarini joylashtirish talablariga asoslanib, siz o'zingizning haqiqiy muhit so'rovingizni qondirish uchun turli modul konfiguratsiyalarini moslashuvchan tanlashingiz mumkin; Iltimos, modulni tanlashda quyidagi qoidalarga amal qiling:
1. Shassi komponentlari majburiydir va boshqa modullarni tanlashdan oldin shassi komponentlarini tanlashingiz kerak. Shu bilan birga, iltimos, ehtiyojlaringizga ko'ra turli xil quvvat ta'minoti usullarini (AC/DC) tanlang.
2. Butun qurilma 2 ta BYPASS modul uyasi va 1 ta MONITOR modul uyasigacha qo'llab-quvvatlaydi; sozlash uchun uyalar sonidan ko'proq narsani tanlay olmaysiz. Slotlar soni va modul modelining kombinatsiyasiga asoslanib, qurilma to'rttagacha 10GE havola himoyasini qo'llab-quvvatlashi mumkin; yoki u to'rttagacha 40GE havolalarini qo'llab-quvvatlashi mumkin; yoki bitta 100GE havolasini qo'llab-quvvatlashi mumkin.
3. "BYP-MOD-L1CG" modul modeli faqat to'g'ri ishlashi uchun SLOT1 ga kiritilishi mumkin.
4. “BYP-MOD-XXX” turidagi modul faqat BYPASS modul uyasiga kiritilishi mumkin; “MON-MOD-XXX” tipidagi modulni faqat normal ishlash uchun MONITOR modul uyasiga kiritish mumkin.

Tarmoq TAP bypass kaliti texnik xususiyatlari

Network TAP Bypass Switch ilovasi (quyidagicha)

5.1 Inline xavfsizlik uskunalari (IPS / FW) xavfi
Quyida odatiy IPS (Intrusion oldini olish tizimi), FW (xavfsizlik devori) joylashtirish rejimi, IPS / FW xavfsizlikni himoya qilish effektiga erishish uchun tegishli trafikni chiqarish yoki blokirovka qilishni aniqlash uchun tegishli xavfsizlik siyosatiga muvofiq xavfsizlik tekshiruvlarini amalga oshirish orqali trafik o'rtasida ichki tarmoq uskunasi (marshrutizatorlar, kalitlar va boshqalar) sifatida joylashtiriladi.

Shu bilan birga, biz IPS (Intrusion Prevention System) / FW (xavfsizlik devori) ni ichki xavfsizlikni amalga oshirish uchun odatda korxona tarmog'ining asosiy joyida o'rnatiladigan uskunaning ichki o'rnatilishi sifatida kuzatishimiz mumkin, unga ulangan qurilmalarning ishonchliligi to'g'ridan-to'g'ri korxona tarmog'ining umumiy mavjudligiga ta'sir qiladi. Inline xavfsizlik qurilmalari haddan tashqari yuklangandan so'ng, ishdan chiqish, dasturiy ta'minot yangilanishlari, siyosat yangilanishlari va hokazolar butun korporativ tarmoq mavjudligiga katta ta'sir qiladi. Ayni paytda biz faqat tarmoq uzilishi orqali, jismoniy aylanib o'tish orqali tarmoqni qayta tiklashimiz mumkin, ammo bu tarmoqning ishonchliligiga jiddiy ta'sir qiladi. IPS (Intrusion Prevention System) / FW (Firewall) va boshqa inline qurilmalar bir tomondan korporativ tarmoq xavfsizligini joylashtirishni yaxshilaydi, boshqa tomondan, korporativ tarmoqlarning ishonchliligini pasaytiradi, tarmoq xavfini oshiradi.

5.2 Inline Link Series Uskunalarni himoya qilish

Mylinking™ ” Bypass Switch ” tarmoq qurilmalari (marshrutizatorlar, kalitlar va boshqalar) o‘rtasida inline sifatida joylashtirilgan va tarmoq qurilmalari o‘rtasidagi ma’lumotlar oqimi endi to‘g‘ridan-to‘g‘ri IPS (Intrusion Prevention System) / FW (xavfsizlik devori), “ Bypass Switch ” ga IPS/FW ga olib kelmaydi, IPS/FW haddan tashqari yuklanish, ishdan chiqish, dasturiy ta’minotning yangilanishi, boshqa holatlar tufayli. Aqlli yurak urishi xabarlarini aniqlash orqali o'tish "o'z vaqtida kashf qilish funktsiyasi va shu tariqa noto'g'ri qurilmani o'tkazib yuboring, tarmoqning binosini to'xtatmasdan, oddiy aloqa tarmog'ini himoya qilish uchun to'g'ridan-to'g'ri ulangan tezkor tarmoq uskunasi; IPS / FW nosozliklarini tiklash, shuningdek, funktsiyani o'z vaqtida aniqlashni aqlli yurak urishi paketlari orqali aniqlash, korporativ tarmoq xavfsizligini tekshirish xavfsizligini tiklash uchun asl havola.

Mylinking™ “Bypass Switch” kuchli aqlli yurak urishi xabarlarini aniqlash funksiyasiga ega, foydalanuvchi yurak urishi oralig‘ini va maksimal takroriy urinishlar sonini sog‘lig‘ini tekshirish uchun IPS/FW tizimidagi yurak urishi haqidagi maxsus xabar orqali sozlashi mumkin, masalan, yurak urishini tekshirish xabarini IPS/FW ning yuqori/pastki oqim portiga yuborish, so‘ngra IPS/FW portining yuqori/pastki oqimidan qabul qilish. yurak urishi haqidagi xabarni yuborish va qabul qilish orqali IPS / FW normal ishlayaptimi yoki yo'qmi.

5.3 "SpecFlow" siyosati Flow Inline Traction Series himoyasi

Xavfsizlik tarmog'i qurilmasi faqat ketma-ket xavfsizlikni himoya qilish uchun maxsus trafik bilan shug'ullanishi kerak bo'lganda, Mylinking™ "Tarmoqni aylanib o'tishni o'zgartirish" har bir qayta ishlash funktsiyasi orqali, xavfsizlik qurilmasini ulash uchun trafikni tekshirish strategiyasi orqali "Tafsilotli "trafik to'g'ridan-to'g'ri tarmoq havolasiga qaytariladi va" tegishli trafik bo'limi "xavfsizlik tekshiruvlarini amalga oshirish uchun tarmoqdagi xavfsizlik qurilmasiga tortiladi. Bu nafaqat xavfsizlik moslamasining xavfsizlikni aniqlash funktsiyasining normal qo'llanilishini saqlab qolmaydi, balki bosim bilan kurashish uchun xavfsizlik uskunasining samarasiz oqimini kamaytiradi; shu bilan birga, "Tarmoqqa teginish bypass kaliti" real vaqtda xavfsizlik moslamasining ish holatini aniqlay oladi. Tarmoq xizmatining uzilishiga yo'l qo'ymaslik uchun xavfsizlik moslamasi anormal tarzda ishlaydi.

Mylinking™ Inline Traffic Bypass Tap VLAN yorlig'i, manba/maqsad MAC manzili, manba IP-manzili, IP-paket turi, transport qatlami protokoli porti, protokol sarlavhasi kaliti yorlig'i va boshqalar kabi L2-L4 qatlam sarlavhasi identifikatoriga asoslangan trafikni aniqlay oladi. Muayyan xavfsizlik moslamasini qiziqtiradigan va maxsus xavfsizlik auditi qurilmalarini (RDP, SSH, ma'lumotlar bazasi auditi va boshqalar) joylashtirish uchun keng qo'llanilishi mumkin bo'lgan muayyan trafik turlarini aniqlash uchun turli xil mos keladigan shartlar moslashuvchan kombinatsiyasi moslashuvchan tarzda aniqlanishi mumkin.

5.4 Yukning muvozanatli seriyali himoyasi

Mylinking™ “Network Tap Bypass Switch” tarmoq qurilmalari (marshrutizatorlar, kalitlar va h.k.) o‘rtasida inline sifatida joylashtirilgan. Agar bitta IPS / FW ishlov berish ko'rsatkichi tarmoq ulanishining eng yuqori trafigini engish uchun etarli bo'lmasa, himoyachining trafik yukini muvozanatlash funktsiyasi, bir nechta IPS / FW klasterini qayta ishlash tarmoq havolasi trafigini "birlashtirish" yagona IPS / FW ishlov berish bosimini samarali ravishda kamaytirishi, joylashtirish muhitining yuqori tarmoqli kengligini qondirish uchun umumiy ishlov berish samaradorligini oshirishi mumkin.

Mylinking™ “Network Tap Bypass Switch” VLAN yorlig‘i, MAC ma’lumotlari, IP ma’lumotlari, port raqami, protokoli va har bir IPS/FW qabul qilingan ma’lumotlar oqimining yaxlitligini ta’minlash uchun trafikning xesh yuk muvozanatini taqsimlash bo‘yicha boshqa ma’lumotlarga ko‘ra kuchli yuk muvozanatlash funksiyasiga ega.

5.5 Ko'p seriyali Inline Uskunalar oqimining tortishish himoyasi (seriyali ulanishni parallel ulanishga o'zgartirish)
Ba'zi asosiy havolalarda (masalan, Internet tarmog'i, server maydoni almashinuvi havolasi) joylashuvi ko'pincha xavfsizlik xususiyatlarining ehtiyojlari va bir nechta in-line xavfsizlik sinov uskunalarini (masalan, xavfsizlik devori (FW), anti-DDOS hujum uskunalari, WEB ilovalari xavfsizlik devori (WAF), tajovuzni oldini olish tizimi (IPS) va boshqalar), bir vaqtning o'zida bir vaqtning o'zida havoladagi bir nechta xavfsizlikni aniqlash uskunalari bilan bog'liq. tarmoqning umumiy ishonchliligi. Va yuqorida aytib o'tilgan xavfsizlik uskunalarini on-layn joylashtirishda, uskunalarni yangilash, jihozlarni almashtirish va boshqa operatsiyalar tarmoqning uzoq vaqt xizmat ko'rsatishning uzilishiga olib keladi va bunday loyihalarni muvaffaqiyatli amalga oshirishni yakunlash uchun kattaroq loyihani kesish harakatlariga olib keladi.

“Network Tap Bypass Switch” ni yagona tarzda o‘rnatish orqali bir xil havola bo‘yicha ketma-ket ulangan bir nechta xavfsizlik qurilmalarini joylashtirish rejimini “jismoniy birlashtirish rejimi” dan “jismoniy birlashtirish, mantiqiy birlashma rejimi” ga o‘zgartirish mumkin. xavfsiz ishlov berish effektining asl rejimi bilan.

Inline joylashtirish diagrammasi bilan bir vaqtda bir nechta xavfsizlik qurilmalari:

Mylinking™ Network TAP bypass kalitini joylashtirish diagrammasi:

5.6 Yo'l harakati xavfsizligini aniqlashni himoya qilishning dinamik strategiyasi asosida
“Network Tap Bypass Switch” Boshqa ilg‘or dastur stsenariysi quyida ko‘rsatilganidek, yo‘lning harakatlanish xavfsizligini aniqlashni himoya qilish ilovalarining dinamik strategiyasiga asoslangan:

"Anti-DDoS hujumidan himoya qilish va aniqlash" xavfsizlik sinov uskunasini oling, masalan, "Tarmoqni aylanib o'tish kaliti" ni va undan keyin DDOSga qarshi himoya uskunasini o'rnatish orqali va keyin "Tarmoqni aylanib o'tish kaliti" ga ulang, odatdagidek "Traktsiya himoyachisi" trafikning to'liq hajmiga sim-tezlikni yo'naltirish bir vaqtning o'zida bir vaqtning o'zida IPOS hujumiga qarshi qurilmani aniqlang. (yoki IP tarmoq segmenti) hujumdan so'ng, "Anti-DDOS hujumidan himoya qilish qurilmasi" maqsadli trafik oqimiga mos keladigan qoidalarni ishlab chiqaradi va ularni dinamik siyosatni yetkazib berish interfeysi orqali "Tarmoqqa tegib o'tishni o'zgartirish" ga yuboradi. “ Network Tap Bypass Switch ” dinamik siyosat qoidalarini olgandan so‘ng “trafik tortish dinamikasini” yangilashi mumkin Qoidalar to‘plami “va zudlik bilan” qoidasi hujum serveri trafigini “tortishish” DDoS hujumidan himoyalanish va aniqlash “ishlov berish uchun uskunalar, hujum oqimidan keyin samarali bo‘lishi va keyin tarmoqqa qayta kiritiladi.

"Tarmoqni aylanib o'tishni o'zgartirish" ga asoslangan dastur sxemasi an'anaviy BGP marshrutini in'ektsiya qilish yoki boshqa trafik tortish sxemasidan ko'ra osonroqdir va atrof-muhit tarmoqqa kamroq bog'liq va ishonchlilik yuqoriroq.

“Network Tap Bypass Switch” dinamik siyosat xavfsizligini aniqlash himoyasini qo‘llab-quvvatlash uchun quyidagi xususiyatlarga ega:
1, WEBSERIVCE interfeysi asosidagi qoidalardan tashqari, uchinchi tomon xavfsizlik qurilmalari bilan oson integratsiyani ta'minlash uchun " Network Tap Bypass Switch ".
2, "BNetwork Tap Bypass Switch" apparatli sof ASIC chipiga asoslangan, 10 Gbit/s gacha simli paketlarni uzatishni blokirovka qilmasdan yo'naltirish va raqamdan qat'i nazar, "trafik tortish dinamik qoidalari kutubxonasi".
3, "Tarmoqni aylanib o'tish tugmasi" o'rnatilgan professional BYPASS funktsiyasi, hatto himoyachining o'zi ishlamay qolsa ham, asl ketma-ket havolani darhol chetlab o'tishi mumkin, oddiy aloqaning asl havolasiga ta'sir qilmaydi.