10/40/100G バイパス モジュールを備えた Mylinking™ アクティブ ネットワーク バイパス TAP

当社の進歩は、先進的な製品、素晴らしい才能、そして 10/40/100G バイパス モジュールを備えた Mylinking™ アクティブ ネットワーク バイパス TAP の継続的に強化された技術力にかかっています。さらにお問い合わせが必要な場合は、すぐにご連絡ください。ありがとうございます – あなたの支援は私たちに継続的なインスピレーションを与えてくれます。
私たちの進歩は、先進的な製品、素晴らしい才能、そして継続的に強化される技術力にかかっています。10/40/100G バイパスタップ, アクティブタップ, バイパスタップ, イーサネットタップ, ネットワークタップ, リピーターの方も、新規の方も、皆様からのご連絡をお待ちしております。ここでお探しのものが見つかることを願っておりますが、見つからない場合は、すぐにご連絡ください。私たちは一流の顧客サービスと対応に誇りを持っています。お取引とサポートに感謝します!

概要

Mylinking™ ネットワーク タップ バイパス スイッチは、高いネットワーク信頼性を提供しながら、さまざまな種類のインライン セキュリティ機器を柔軟に導入できるように研究開発されています。
Mylinking™ スマート バイパス スイッチ タップを導入することで、次のことが可能になります。

• ユーザーはセキュリティ機器/ツールを柔軟にインストール/アンインストールでき、現在のネットワークに影響を与えたり中断したりすることはありません。
• Mylinking™ ネットワーク タップ バイパス スイッチは、インライン セキュリティ デバイスの通常の動作状態をリアルタイムで監視するインテリジェントな健全性検出機能を備えています。インライン セキュリティ デバイスが例外的に動作すると、保護機能は自動的にバイパスされ、通常のネットワーク通信が維持されます。
• 選択的トラフィ​​ック保護テクノロジーを使用して、特定のトラフィック クリーニング セキュリティ機器、監査機器に基づく暗号化テクノロジーを展開できます。特定のトラフィック タイプに対してインライン アクセス保護を効果的に実行し、インライン デバイスのフロー処理圧力を軽減します。
• 負荷分散トラフィック保護テクノロジは、高帯域幅環境でのインライン セキュリティを満たすセキュア シリアル インライン セキュリティ デバイスのクラスタ化された展開に使用できます。

ネットワークタップバイパススイッチの高度な機能とテクノロジー

Mylinking™「SpecFlow」保護モードと「FullLink」保護モード
Mylinking™ 高速バイパス スイッチング保護
Mylinking™「LinkSafeSwitch」
Mylinking™「WebService」 動的戦略 転送・発行
Mylinking™ インテリジェント ハートビート メッセージ検出
Mylinking™ 定義可能なハートビート メッセージ (ハートビート パケット)
Mylinking™ マルチリンク負荷分散
Mylinking™ インテリジェントなトラフィック分散
Mylinking™ 動的負荷分散
Mylinking™ リモート管理技術（HTTP/WEB、TELNET/SSH、「EasyConfig/AdvanceConfig」特性）

ネットワーク タップ バイパス スイッチ オプション構成ガイド

バイパスモジュール保護ポートモジュールスロット:
このスロットは、異なる速度/ポート番号の BYPASS 保護ポート モジュールに挿入できます。さまざまなタイプのモジュールを交換することで、複数の 10G/40G/100G リンク要件のバイパス保護をサポートできます。

モニターモジュールポートモジュールスロット。
このスロットには、さまざまな速度/ポートの MONITOR モジュールを挿入できます。さまざまなモジュールを交換することで、インライン シリアル モニタリング デバイスの導入のために 10G/40G/100G の複数のリンクをサポートできます。

モジュール選択ルール
導入されたさまざまなリンクと監視機器の導入要件に基づいて、実際の環境の要求を満たすためにさまざまなモジュール構成を柔軟に選択できます。モジュールを選択する際は、次のルールに従ってください。
1. シャーシ コンポーネントは必須であり、他のモジュールを選択する前にシャーシ コンポーネントを選択する必要があります。同時に、ニーズに応じて異なる電源方式（AC/DC）を選択してください。
2. デバイス全体は、最大 2 つの BYPASS モジュール スロットと 1 つの MONITOR モジュール スロットをサポートします。構成するスロットの数を超えるものを選択することはできません。スロットの数とモジュール モデルの組み合わせに基づいて、デバイスは最大 4 つの 10GE リンク保護をサポートできます。または、最大 4 つの 40GE リンクをサポートできます。または、最大 1 つの 100GE リンクをサポートできます。
3. モジュール モデル「BYP-MOD-L1CG」は、SLOT1 にのみ挿入して正常に動作します。
4. モジュール タイプ「BYP-MOD-XXX」は、BYPASS モジュール スロットにのみ挿入できます。モジュール タイプ「MON-MOD-XXX」は、通常動作の場合のみ MONITOR モジュール スロットに挿入できます。

ネットワークTAPバイパススイッチの仕様

ネットワーク TAP バイパス スイッチ アプリケーション (以下のように)

5.1 インラインセキュリティ機器(IPS/FW)のリスク
以下は一般的な IPS (侵入防止システム)、FW (ファイアウォール) の展開モードです。IPS/FW は、セキュリティ チェックの実装を通じてトラフィック間のインライン ネットワーク機器 (ルーター、スイッチなど) として展開されます。対応するセキュリティ ポリシーを使用して、対応するトラフィックのリリースまたはブロックを決定し、セキュリティ防御の効果を実現します。

同時に、IPS (侵入防御システム) / FW (ファイアウォール) が機器のインライン展開として観察できます。通常、インライン セキュリティを実装するために企業ネットワークの主要な場所に展開され、接続されたデバイスの信頼性が直接影響します。企業ネットワーク全体の可用性。インライン セキュリティ デバイスの過負荷、クラッシュ、ソフトウェア アップデート、ポリシー アップデートなどが発生すると、企業ネットワーク全体の可用性が大きな影響を受けます。現時点では、ネットワークを切断し、物理的なバイパス ジャンパを介してのみネットワークを復元できますが、ネットワークの信頼性に重​​大な影響を及ぼします。IPS (侵入防御システム) / FW (ファイアウォール) およびその他のインライン デバイスは、企業ネットワーク セキュリティの導入を向上させる一方で、企業ネットワークの信頼性を低下させ、ネットワークが利用できないリスクを高めます。

5.2 インラインリンクシリーズ機器の保護

Mylinking™「バイパススイッチ」は、ネットワークデバイス(ルーター、スイッチなど)間にインラインで導入され、ネットワークデバイス間のデータフローがIPS(侵入防御システム)/FW(ファイアウォール)「バイパススイッチ」に直接つながることがなくなります。 IPS / FWでは、IPS / FWが過負荷、クラッシュ、ソフトウェアアップデート、ポリシーアップデートおよびその他の障害条件により障害が発生した場合、インテリジェントなハートビートメッセージ検出機能による「バイパススイッチ」によるタイムリーな検出により、障害のあるデバイスをスキップします。ネットワークの前提を中断することなく、高速ネットワーク機器を直接接続して通常の通信ネットワークを保護します。IPS / FW障害回復時だけでなく、インテリジェントなハートビートパケット検出機能によるタイムリーな検出機能により、元のリンクのセキュリティを復元し、企業ネットワークのセキュリティチェックを行います。

Mylinking™「バイパス スイッチ」には強力なインテリジェント ハートビート メッセージ検出機能があり、ユーザーはハートビート チェック メッセージの送信など、ヘルス テスト用に IPS / FW 上のカスタム ハートビート メッセージを通じてハートビート間隔と最大再試行回数をカスタマイズできます。ハートビートメッセージをIPS/FWの上流/下流ポートに送信し、IPS/FWの上流/下流ポートから受信し、ハートビートメッセージを送受信することでIPS/FWが正常に動作しているか判断します。

5.3 「SpecFlow」ポリシー フロー インライン Traction シリーズ保護

セキュリティ ネットワーク デバイスが一連のセキュリティ保護で特定のトラフィックのみを処理する必要がある場合、Mylinking™「ネットワーク タップ バイパス スイッチ」トラフィックごとの処理機能を通じて、トラフィック スクリーニング戦略を通じてセキュリティ デバイスに接続する「懸念される」トラフィックが送信されます。ネットワークリンクに直接戻され、「関係する交通セクション」がインライン安全装置にトラクションされて安全チェックが実行されます。これにより、安全装置の安全検出機能の正常な適用が維持されるだけでなく、圧力に対処するための安全装置の非効率な流れも削減されます。同時に、「ネットワークタップバイパススイッチ」は安全装置の作動状態をリアルタイムで検出できます。安全装置が異常に動作し、ネットワーク サービスの中断を避けるためにデータ トラフィックを直接バイパスします。

Mylinking™ インライン トラフィック バイパス タップは、VLAN タグ、送信元/宛先 MAC アドレス、送信元 IP アドレス、IP パケット タイプ、トランスポート層プロトコル ポート、プロトコル ヘッダー キー タグなどの L2 ～ L4 層ヘッダー識別子に基づいてトラフィックを識別できます。すぐ。さまざまな一致条件の柔軟な組み合わせを柔軟に定義して、特定のセキュリティ デバイスに関係する特定のトラフィック タイプを定義でき、特別なセキュリティ監査デバイス (RDP、SSH、データベース監査など) の展開に広く使用できます。 。

5.4 負荷分散された直列保護

Mylinking™「ネットワーク タップ バイパス スイッチ」は、ネットワーク デバイス (ルーター、スイッチなど) 間にインラインで導入されます。単一の IPS / FW の処理パフォーマンスがネットワーク リンクのピーク トラフィックに対処するのに十分でない場合、プロテクターのトラフィック ロード バランシング機能、つまりネットワーク リンク トラフィックを処理する複数の IPS / FW クラスターの「バンドル」により、単一の IPS / FW の処理パフォーマンスを効果的に削減できます。処理圧力を軽減し、導入環境の高帯域幅を満たすために全体的な処理パフォーマンスを向上させると主張しています。

Mylinking™「ネットワーク タップ バイパス スイッチ」は、フレームの VLAN タグ、MAC 情報、IP 情報、ポート番号、プロトコル、およびトラフィックのハッシュ ロード バランシング分散に関するその他の情報に従って、各 IPS / FW が確実に分散されるようにする強力なロード バランシング機能を備えています。受信したデータ フロー セッションの整合性。

5.5 多直列インライン機器の流量トラクション保護（直列接続から並列接続への変更）
一部の主要なリンク (インターネット アウトレット、サーバー エリア交換リンクなど) では、多くの場合、セキュリティ機能の必要性と、複数のインライン セキュリティ テスト機器 (ファイアウォール (FW)、対 DDOS 攻撃機器、 WEB アプリケーション ファイアウォール (WAF)、侵入防止システム (IPS) など)、複数のセキュリティ検出装置をリンク上で同時に直列に接続すると、単一障害点のリンクが増加し、ネットワーク全体の信頼性が低下します。また、上記のセキュリティ機器のオンライン展開では、機器のアップグレード、機器の交換、その他の作業により、ネットワークのサービスが長時間中断され、そのようなプロジェクトを成功裏に完了するには大規模なプロジェクト削減措置が発生します。

「ネットワークタップバイパススイッチ」を統一的に導入することで、同一リンク上に直列接続された複数のセキュリティ機器の導入形態を「物理連結モード」から「物理連結、論理連結モード」に変更することができます。単一障害点のリンクを使用してリンクの信頼性を向上させ、リンク上の「バイパス スイッチ」はオンデマンドのトラクション フローを実現し、元のモードと同じフローの安全な処理効果を実現します。

複数のセキュリティ デバイスを同時にインライン展開する図:

Mylinking™ ネットワーク TAP バイパス スイッチの配置図:

5.6 交通トラクションセキュリティ検出保護の動的戦略に基づく
「ネットワーク タップ バイパス スイッチ」 もう 1 つの高度なアプリケーション シナリオは、トラフィック トラクション セキュリティ検出保護アプリケーションの動的戦略に基づいており、以下に示すような方法を展開します。

たとえば、「アンチ DDoS 攻撃保護および検出」セキュリティ テスト機器を取り上げます。たとえば、フロントエンドに「ネットワーク タップ バイパス スイッチ」を導入し、次にアンチ DDOS 保護機器を「ネットワーク タップ バイパス スイッチ」に接続します。通常の「トラクション プロテクター」では、サーバー IP (または IP ネットワーク セグメント) が検出されると、フロー ミラー出力が「アンチ DDOS 攻撃保護デバイス」に出力されると同時に、ワイヤースピードでトラフィックを全量転送します。 「DDOS 攻撃対策保護デバイス」は、ターゲット トラフィック フローの一致ルールを生成し、動的ポリシー配信インターフェイスを介して「ネットワーク タップ バイパス スイッチ」に送信します。「ネットワーク タップ バイパス スイッチ」は、動的ポリシー ルール ルール プールを受信した後、「トラフィック トラクション ダイナミック」を更新し、ルールが攻撃サーバーにヒットすると直ちに「DDoS 攻撃対策保護および検出」装置へのトラフィック トラクションを処理します。攻撃フロー後に効果を発揮し、ネットワークに再注入されます。

「ネットワーク タップ バイパス スイッチ」に基づくアプリケーション スキームは、従来の BGP ルート インジェクションやその他のトラフィック トラクション スキームよりも実装が容易で、環境のネットワーク依存度が低く、信頼性が高くなります。

「ネットワーク タップ バイパス スイッチ」には、動的なポリシー セキュリティ検出保護をサポートする次の特性があります。
1、「ネットワーク タップ バイパス スイッチ」は、WEBSERIVCE インターフェイスに基づいてルールの外に提供し、サードパーティのセキュリティ デバイスと簡単に統合します。
2、スイッチ転送をブロックすることなく最大 10Gbps のワイヤスピード パケットを転送するハードウェア純粋な ASIC チップに基づく「BNetwork Tap Bypass Switch」と、数に関係なく「トラフィック トラクション ダイナミック ルール ライブラリ」。
3、「ネットワークタップバイパススイッチ」内蔵のプロフェッショナルバイパス機能は、プロテクター自体に障害が発生した場合でも、元のシリアルリンクをすぐにバイパスすることができ、通常の通信の元のリンクには影響を与えません。