OEM/ODM 中国サプライヤー 1G/10G/25G/40G/100G インライン バイパス タップおよびアクティブ ネットワーク タップ

私たちの使命は、OEM/ODMの中国サプライヤーである1G/10G/25G/40G/100Gインラインバイパスタップおよびアクティブネットワークタップ向けに、最高品質で競争力のあるポータブルデジタル製品をユーザーと購入者にお届けすることです。ご要望に応じて、専門的な方法でご注文の設計に最適な戦略をご提案いたします。同時に、この業界でお客様が一歩先を行くよう、新しい技術の習得と新しい設計の開発に取り組んでいます。
私たちの使命は、ユーザーと購入者に最高の品質と積極的なポータブルデジタルアイテムを提供することです。アクティブタップ, 中国銅タップ, イーサネットタップ, インラインバイパスタップスイッチ, ネットワークタップ私たちの主な目標は、世界中のお客様に高品質、競争力のある価格、ご満足いただける納期、そして優れたサービスを提供することです。お客様の満足こそが私たちの最大の目標です。ショールームとオフィスへのご来訪をお待ちしております。お客様とのビジネス関係を築けることを楽しみにしております。

1- 概要

Mylinking™ スマートバイパススイッチを導入することで、次のことが可能になります。

• ユーザーはセキュリティ機器を柔軟にインストール/アンインストールでき、現在のネットワークに影響を与えず、中断することもありません。
• Mylinking™ ネットワークタップバイパススイッチには、インテリジェントなヘルス検出機能が搭載されており、シリアルセキュリティデバイスの正常な動作状態をリアルタイムで監視します。シリアルセキュリティデバイスの動作に例外が発生すると、保護が自動的にバイパスされ、正常なネットワーク通信が維持されます。
• 選択的トラフィ​​ック保護技術は、特定のトラフィックをクリーニングするセキュリティ機器や、監査機器に基づく暗号化技術を導入する際に活用できます。特定のトラフィック種別に対するシリアルアクセス保護を効果的に実行し、シリアルデバイスのフロー処理負荷を軽減します。
• 負荷分散トラフィック保護テクノロジーは、高帯域幅環境でのシリアル セキュリティのニーズを満たすために、安全なシリアル デバイスのクラスター展開に使用できます。

インターネットの急速な発展に伴い、ネットワーク情報セキュリティの脅威はますます深刻化しており、さまざまな情報セキュリティ保護アプリケーションがますます広く使用されています。従来のアクセス制御機器（ファイアウォール）であれ、侵入防止システム（IPS）、統合脅威管理プラットフォーム（UTM）、サービス拒否攻撃対策システム（アンチDDoS）、アンチスパンゲートウェイ、統合DPIトラフィック識別および制御システムなどの新しいタイプのより高度な保護手段であれ、多くのセキュリティデバイスがネットワークの主要ノードに直列に導入され、合法/違法なトラフィックを識別して処理するための対応するデータセキュリティポリシーが実装されています。しかし同時に、コンピュータネットワークは、信頼性の高い実稼働ネットワークアプリケーション環境では、フェイルオーバー、メンテナンス、アップグレード、機器の交換などの場合に大きなネットワーク遅延が発生したり、ネットワークが中断したりすることがあり、ユーザーはそれに耐えることができません。

2- ネットワークタップバイパススイッチの高度な機能とテクノロジー

Mylinking™「SpecFlow」保護モードと「FullLink」保護モードテクノロジー
Mylinking™ 高速バイパススイッチング保護テクノロジー
Mylinking™「LinkSafeSwitch」テクノロジー
Mylinking™「Webサービス」ダイナミック戦略転送/発行テクノロジー
Mylinking™ インテリジェントハートビートメッセージ検出テクノロジー
Mylinking™ 定義可能なハートビートメッセージテクノロジー
Mylinking™ マルチリンク負荷分散テクノロジー
Mylinking™ インテリジェントトラフィック分散テクノロジー
Mylinking™ ダイナミックロードバランシングテクノロジー
Mylinking™ リモート管理テクノロジー（HTTP/WEB、TELNET/SSH、「EasyConfig/AdvanceConfig」特性）

3- ネットワークタップバイパススイッチ構成ガイド

バイパス保護ポートモジュールスロット:
このスロットには、異なる速度/ポート番号のバイパス保護ポートモジュールを挿入できます。異なる種類のモジュールを交換することで、複数の10G/40G/100Gリンクのバイパス保護をサポートできます。

モニターポート モジュール スロット。
このスロットには、異なる速度/ポートのMONITORポートモジュールを挿入できます。異なるモデルを交換することで、複数の10G/40G/100Gリンクオンラインシリアルモニタリングデバイスの導入をサポートできます。

モジュール選択ルール
展開されているさまざまなリンクと監視機器の展開要件に基づいて、実際の環境のニーズを満たすさまざまなモジュール構成を柔軟に選択できます。選択するときは、次のルールに従ってください。
1. シャーシコンポーネントは必須です。他のモジュールを選択する前にシャーシコンポーネントを選択してください。同時に、ニーズに応じて異なる電源方式（AC/DC）を選択してください。
2. マシン全体で最大2つのBYPASSモジュールスロットと1つのMONITORモジュールスロットをサポートします。スロット数を超えて設定することはできません。スロット数とモジュールモデルの組み合わせに応じて、デバイスは最大4つの10GEリンク保護、最大4つの40GEリンク、または最大1つの100GEリンクをサポートできます。
3. モジュールモデル「BYP-MOD-L1CG」は、正常に動作するためにSLOT1にのみ挿入できます。
4. モジュールタイプ「BYP-MOD-XXX」はBYPASSモジュールスロットにのみ挿入でき、モジュールタイプ「MON-MOD-XXX」はMONITORモジュールスロットにのみ挿入して通常操作を行うことができます。

4- ネットワークTAPバイパススイッチの仕様

5- ネットワークTAPバイパススイッチアプリケーション（以下の通り）

以下は、一般的な IPS（侵入防止システム）、FW（ファイアウォール）の展開モードです。IPS / FW は、ネットワーク機器（ルーター、スイッチなど）間のトラフィックに直列に展開され、セキュリティ チェックを実施することで、対応するセキュリティ ポリシーに従って、対応するトラフィックの解放またはブロックを決定し、セキュリティ防御の効果を実現します。

同時に、IPS / FWはシリアル機器の導入として観察できます。通常、シリアルセキュリティを実現するために企業ネットワークの重要な場所に導入されますが、接続されたデバイスの信頼性は、企業ネットワーク全体の可用性に直接影響を及ぼします。シリアルデバイスが過負荷、クラッシュ、ソフトウェア更新、ポリシー更新などを行うと、企業ネットワーク全体の可用性に大きな影響が出ます。このような状況では、ネットワークを切断し、物理的なバイパスジャンパーを介してのみネットワークを復旧できますが、ネットワークの信頼性に深刻な影響を与えます。IPS / FWなどのシリアルデバイスは、一方では企業ネットワークのセキュリティ導入を向上させますが、他方では企業ネットワークの信頼性を低下させ、ネットワークが利用できなくなるリスクを高めます。

5.2 インラインリンクシリーズ機器保護

Mylinking™の「バイパススイッチ」は、ネットワークデバイス（ルーター、スイッチなど）間に直列に導入され、ネットワークデバイス間のデータフローがIPS/FWに直接流れなくなります。「バイパススイッチ」はIPS/FWに、過負荷、クラッシュ、ソフトウェア更新、ポリシー更新などの障害状態が発生した場合に、インテリジェントなハートビートメッセージ検出機能によってタイムリーに検出し、障害のあるデバイスをスキップすることで、ネットワークの前提を中断することなく、直接接続されているネットワーク機器の正常な通信ネットワークを迅速に保護します。IPS/FW障害回復時にも、インテリジェントなハートビートパケット検出機能によってタイムリーに検出し、元のリンクのセキュリティをチェックして企業ネットワークのセキュリティを復元します。

Mylinking™「バイパススイッチ」には、強力なインテリジェントハートビートメッセージ検出機能があり、ユーザーはIPS/FWのカスタムハートビートメッセージを通じてハートビート間隔と最大再試行回数をカスタマイズし、ヘルステストを行うことができます。たとえば、ハートビートチェックメッセージをIPS/FWのアップストリーム/ダウンストリームポートに送信し、IPS/FWのアップストリーム/ダウンストリームポートから受信し、ハートビートメッセージの送受信によってIPS/FWが正常に動作しているかどうかを判断します。

5.3 「SpecFlow」ポリシーフローインライントラクションシリーズ保護

セキュリティネットワークデバイスが直列セキュリティ保護における特定のトラフィックのみを処理する必要がある場合、Mylinking™の「バイパススイッチ」トラフィック単位処理機能により、トラフィックスクリーニング戦略を通じてセキュリティデバイスに接続され、「該当」トラフィックは直接ネットワークリンクに送り返され、「該当トラフィックセクション」はインラインセキュリティデバイスに牽引され、安全チェックが実行されます。これにより、セキュリティデバイスの安全検出機能の正常な適用が維持されるだけでなく、セキュリティ機器の処理にかかる非効率的なフローが軽減されます。同時に、「バイパススイッチ」はセキュリティデバイスの動作状態をリアルタイムで検出し、セキュリティデバイスが異常動作した場合にデータトラフィックを直接バイパスすることで、ネットワークサービスの中断を回避します。

Mylinking™ Traffic Bypass Protectorは、VLANタグ、送信元/宛先MACアドレス、送信元IPアドレス、IPパケットタイプ、トランスポート層プロトコルポート、プロトコルヘッダーキータグなど、L2-L4層のヘッダー識別子に基づいてトラフィックを識別できます。様々なマッチング条件を柔軟に組み合わせることで、特定のセキュリティデバイスにとって重要なトラフィックタイプを定義でき、特殊なセキュリティ監査デバイス（RDP、SSH、データベース監査など）の導入に幅広く活用できます。

5.4 負荷バランス型直列保護

Mylinking™「バイパススイッチ」は、ネットワークデバイス（ルーター、スイッチなど）間に直列に導入されます。単一のIPS/FW処理性能ではネットワークリンクのピークトラフィックに対応できない場合、プロテクターのトラフィック負荷分散機能により、複数のIPS/FWクラスタがネットワークリンクトラフィックを「バンドル」することで、単一のIPS/FW処理負荷を効果的に軽減し、全体的な処理性能を向上させ、導入環境の高帯域幅に対応します。

Mylinking™「バイパス スイッチ」は強力な負荷分散機能を備えており、フレームのVLANタグ、MAC情報、IP情報、ポート番号、プロトコルなどのハッシュ情報に基づいてトラフィックを負荷分散し、各IPS/FWが受信したデータフローのセッション整合性を確保します。

5.5 マルチシリーズインライン機器のフロートラクション保護（直列接続を並列接続に変更）
一部の重要なリンク（インターネットコンセント、サーバーエリアの交換リンクなど）では、セキュリティ機能の要件により、複数のインラインセキュリティテスト機器（ファイアウォール、DDoS攻撃対策機器、WEBアプリケーションファイアウォール、侵入防御機器など）が配置されていることがよくあります。複数のセキュリティ検出機器が同時にリンク上に直列に接続されると、リンクの単一障害点が増加し、ネットワーク全体の信頼性が低下します。また、前述のセキュリティ機器のオンライン展開、機器のアップグレード、機器の交換などの操作は、ネットワークの長時間のサービス中断を引き起こし、プロジェクトの円滑な実施のために大規模なプロジェクト削減措置を講じることになります。

「バイパススイッチ」を統一的に導入することで、同一リンク上に直列接続された複数のセキュリティデバイスの導入モードを「物理連結モード」から「物理連結、論理連結モード」に変更できます。リンク上の単一障害点のリンクの信頼性を向上させると同時に、「バイパススイッチ」がリンクフローをオンデマンドで牽引し、元のモードと同じフローで安全な処理効果を実現します。

複数のセキュリティデバイスを同時に直列に配置する展開図:

Mylinking™ ネットワーク TAP バイパス スイッチの展開図:

5.6 交通牽引セキュリティ検出保護の動的戦略に基づく
「バイパススイッチ」もう一つの高度な応用シナリオは、交通牽引セキュリティ検出保護アプリケーションの動的戦略に基づいており、その展開方法は以下のとおりです。

「アンチDDoS攻撃防御および検知」セキュリティテスト装置を例に挙げると、フロントエンドに「バイパススイッチ」を配置し、アンチDDoS防御装置を「バイパススイッチ」に接続します。通常の「トラクションプロテクター」では、トラフィックの全量をワイヤースピード転送すると同時にフローミラーリングして「アンチDDoS攻撃防御装置」に出力します。サーバーIP（またはIPネットワークセグメント）への攻撃が検出されると、「アンチDDoS攻撃防御装置」は対象のトラフィックフローに一致するルールを生成し、動的ポリシー配信インターフェースを介して「バイパススイッチ」に送信します。「バイパススイッチ」は動的ポリシールールのルールプールを受信した後に「トラフィックトラクション」を更新し、「すぐに」ルールが攻撃サーバーにヒットしたトラフィックを「アンチDDoS攻撃防御および検知」装置に転送して処理し、攻撃フローがネットワークに再投入された後に有効になります。

「バイパススイッチ」に基づくアプリケーションスキームは、従来のBGPルートインジェクションやその他のトラフィックトラクションスキームよりも実装が容易で、環境のネットワークへの依存度が低く、信頼性が高くなります。

「バイパス スイッチ」は、動的ポリシー セキュリティ検出保護をサポートするために次の特性を備えています。
1、「バイパススイッチ」はWEBSERIVCEインターフェースに基づいてルール外を提供し、サードパーティのセキュリティデバイスとの統合が容易です。
2、「バイパススイッチ」は、スイッチ転送をブロックすることなく最大10Gbpsのワイヤースピードのパケットを転送するハードウェア純粋なASICチップに基づいており、数に関係なく「トラフィックトラクション動的ルールライブラリ」を備えています。
3、「バイパススイッチ」内蔵のプロフェッショナルBYPASS機能は、プロテクター自体が故障した場合でも、元のシリアルリンクを即座にバイパスできるため、通常の通信の元のリンクには影響しません。高品質を第一に考え、お客様第一をモットーに、お客様に最高のサービスを提供いたします。現在、当社は地域トップクラスの輸出業者を目指し、OEM/ODM中国サプライヤーの1G/10G/25G/40G/100Gインラインバイパスタップおよびアクティブネットワークタップの割引価格に関するお客様のさらなるニーズにお応えできるよう尽力して​​います。当社でビジネスを始めてみませんか？当社は十分な準備を整え、十分な研修を受け、誇りを持って業務に取り組んでいます。さあ、新たな波に乗って、新しいビジネスを始めましょう。
当社の提供品は銅タップです。インラインバイパスタップスイッチ、ネットワークタップ、アクティブタップ, イーサネットタップ高品質でありながら、他社の追随を許さない低価格と最高のサービスをご提供いたします。サンプルやプロジェクト要件をぜひお寄せください。ご要望に応じて設計・製造いたします。当社の製品やソリューションにご興味をお持ちでしたら、メール、FAX、電話、またはインターネットにてお気軽にお問い合わせください。月曜日から土曜日まで、お客様からのご質問にお答えいたします。皆様のご協力を心よりお待ちしております。