OEM/ODM China Liwwerant 1G/10G/25G/40G/100G Inline Bypass Tap an Active Network Tap

Eis Missioun ass et, eise Benotzer a Keefer mat héchstqualitativen a aggressiven portablen digitalen Artikelen fir OEM/ODM China Supplier 1G/10G/25G/40G/100G Inline Bypass Tap an Active Network Tap ze déngen. Mir si bereet, Iech déi bescht Strategien an de Modeller vun Äre Bestellungen op eng professionell Manéier ze bidden, wann Dir et braucht. An der Zwëschenzäit entwéckelen mir weider nei Technologien an entwéckele mir nei Modeller, fir Iech an der Branche vun dëser Firma virunzedreiwen.
Eis Missioun ass et, eise Benotzer a Keefer mat portablen digitalen Artikelen vun der beschter Qualitéit an agreabel ze bidden.Aktiven Tippen, China Koffer Krunn, Ethernet-Tap, Inline-Bypass-Tap-Schalter, Netzwierk-KrunnEis Haaptziler sinn et, eise Clienten weltwäit gutt Qualitéit, kompetitiv Präisser, zefridden Liwwerung an exzellent Servicer ze bidden. Clientzefriddenheet ass eist Haaptzil. Mir invitéieren Iech an eisem Showroom a Büro ze kommen. Mir freeën eis op eng Geschäftsbezéiung mat Iech.

1- Iwwerblécker

Wann Dir de Mylinking™ Smart Bypass Switch installéiert:

• Benotzer kënnen flexibel Sécherheetsausrüstung installéieren/deinstalléieren an et beaflosst net den aktuellen Netzwierk an ënnerbrécht et net;
• De Mylinking™ Network Tap Bypass Switch mat intelligenter Gesondheetsdetektiounsfunktioun fir Echtzäit-Iwwerwaachung vum normalen Aarbechtszoustand vum seriellen Sécherheetsapparat. Soubal d'Ausnam beim seriellen Sécherheetsapparat geschitt, gëtt de Schutz automatesch ëmgaangen, fir déi normal Netzwierkkommunikatioun z'erhalen;
• Selektiv Verkéiersschutztechnologie kann benotzt ginn fir spezifesch Verkéiersreinigungs-Sécherheetsausrüstung an Verschlësselungstechnologie baséiert op Audit-Ausrüstung ze benotzen. Effektiv de seriellen Zougangsschutz fir de spezifeschen Verkéierstyp ausféieren, andeems den Drock vum Flowbehandlung vum Seriengerät entlaascht gëtt;
• D'Load Balanced Traffic Protection Technologie kann fir d'Geklasterung vun sécheren seriellen Apparater benotzt ginn, fir de Besoin u serieller Sécherheet an Ëmfeld mat héijer Bandbreet ze decken.

Mat der schneller Entwécklung vum Internet gëtt d'Gefor vun der Netzwierkinformatiounssécherheet ëmmer méi eescht, dofir ginn eng Villfalt vun Informatiounssécherheetsschutzapplikatiounen ëmmer méi wäit verbreet agesat. Egal ob et sech ëm traditionell Zougangskontrollausrüstung (Firewall) oder eng nei Zort vu méi fortgeschrattene Schutzmëttel wéi Intrusiounsschutzsystemer (IPS), Unified Threat Management Platform (UTM), Anti-Denial Service Attack Systemer (Anti-DDoS), Anti-Span Gateways, Unified DPI Traffic Identification and Control Systemer, a vill Sécherheetsapparater ginn a Serie an de Schlësselknueten vum Netzwierk installéiert, fir déi entspriechend Datesécherheetspolitik ëmzesetzen, fir legal/illegal Traffic z'identifizéieren an domat ëmzegoen. Gläichzäiteg wäert de Computernetz awer eng grouss Netzwierkverzögerung oder souguer Netzwierkstéierungen am Fall vun engem Failover, Ënnerhalt, Upgrades, Ausrüstungsersatz asw. an enger héich zouverléisseger Produktiounsnetzwierkapplikatiounsumgebung net ausstoen.

2- Netzwierk-Tap-Bypass-Schalter Fortgeschratt Funktiounen an Technologien

Mylinking™ „SpecFlow“ Schutzmodus an „FullLink“ Schutzmodus Technologie
Mylinking™ Schnellbypass-Schaltschutztechnologie
Mylinking™ „LinkSafeSwitch“ Technologie
Mylinking™ „WebService“ Dynamesch Strategie Weiterleitung/Ausgabetechnologie
Mylinking™ Intelligent Häerzschlag-Message-Detektiounstechnologie
Mylinking™ Definéierbar Häerzschlagmeldungen Technologie
Mylinking™ Multi-Link Load Balancing Technologie
Mylinking™ Intelligent Trafficverdeelungstechnologie
Mylinking™ Dynamesch Lastausgleichstechnologie
Mylinking™ Fernmanagementtechnologie (HTTP/WEB, TELNET/SSH, Charakteristik "EasyConfig/AdvanceConfig")

3- Konfiguratiounsguide fir den Netzwierk-Bypass-Switch

BYPASSSchutzportmodul-Slot:
Dëse Slot kann an e BYPASS-Schutzportmodul mat verschiddene Geschwindegkeeten/Portnummeren agebaut ginn. Duerch den Ersatz vun ënnerschiddlechen Zorte vu Moduler kann en de BYPASS-Schutz vu verschiddene 10G/40G/100G-Links ënnerstëtzen.

MONITORPortmodul-Slot;
Dëse Slot kann an de MONITOR Portmodul mat verschiddene Geschwindegkeeten/Ports agebaut ginn. En kann d'Installatioun vu verschiddenen 10G/40G/100G Link Online seriellen Iwwerwaachungsgeräter ënnerstëtzen, andeems en ënnerschiddlech Modeller ersetzt.

Reegele fir d'Auswiel vum Modul
Baséierend op verschiddenen installéierte Linken an den Ufuerderunge fir d'Installatioun vun Iwwerwaachungsausrüstung, kënnt Dir flexibel verschidde Modulkonfiguratiounen auswielen, fir Är tatsächlech Ëmfeldbedürfnisser gerecht ze ginn; befollegt w.e.g. déi folgend Reegele bei der Auswiel:
1. D'Chassiskomponenten sinn obligatoresch an Dir musst d'Chassiskomponenten auswielen, ier Dir aner Moduler auswielt. Gläichzäiteg wielt w.e.g. verschidde Stroumversuergungsmethoden (AC/DC) no Äre Besoinen.
2. Déi ganz Maschinn ënnerstëtzt bis zu 2 BYPASS-Modulslots an 1 MONITOR-Modulslot; Dir kënnt net méi wéi d'Zuel vun de Slots auswielen, déi Dir konfiguréiere wëllt. Jee no der Kombinatioun vun der Zuel vun de Slots an dem Modulmodell kann den Apparat bis zu véier 10GE-Link-Schutzsystemer ënnerstëtzen; oder bis zu véier 40GE-Links; oder bis zu engem 100GE-Link.
3. De Modulmodell „BYP-MOD-L1CG“ kann nëmmen an de SLOT1 agesat ginn, fir richteg ze funktionéieren.
4. De Modultyp „BYP-MOD-XXX“ kann nëmmen an de BYPASS-Modulschacht agesat ginn; de Modultyp „MON-MOD-XXX“ kann nëmme fir den normale Betrib an de MONITOR-Modulschacht agesat ginn.

4- Spezifikatioune vum Netzwierk TAP Bypass Switch

5- Netzwierk TAP Bypass Switch Applikatioun (wéi follegt)

Dës ass en typeschen IPS (Intrusion Prevention System), FW (Firewall) Deployment-Modus. IPS/FW ginn a Serie mat Netzwierkausrüstung (Router, Switchen, asw.) tëscht dem Traffic duerch d'Ëmsetzung vu Sécherheetsprüfungen agesat, fir no der entspriechender Sécherheetspolitik ze bestëmmen, ob den entspriechende Traffic fräigesat oder blockéiert gëtt, fir den Effekt vun der Sécherheetsverdeedegung z'erreechen.

Gläichzäiteg kënne mir IPS/FW als seriell Asaz vun Ausrüstung observéieren, déi normalerweis op Schlësselplazen am Firmennetz installéiert gëtt, fir seriell Sécherheet ëmzesetzen. D'Zouverlässegkeet vun den ugeschlossene Geräter beaflosst direkt d'Gesamtverfügbarkeet vum Firmennetz. Wann déi seriell Geräter iwwerlaascht ginn, ofstürzen, Softwareupdates, Politikupdates usw. optrieden, gëtt d'Verfügbarkeet vum gesamte Firmennetz staark beaflosst. Zu dësem Zäitpunkt kënne mir nëmmen duerch den Netzwierkofbroch an e physesche Bypass-Jumper d'Netzwierk restauréieren, wat d'Zouverlässegkeet vum Netzwierk eescht beaflosst. IPS/FW an aner seriell Geräter verbesseren op der enger Säit d'Sécherheet vum Firmennetzwierk, reduzéieren op der anerer Säit och d'Zouverlässegkeet vun den Firmennetzwierker, wouduerch de Risiko erhéicht gëtt, datt den Netzwierk net verfügbar ass.

5.2 Schutz vun der Inline-Link-Serieausrüstung

De Mylinking™ „Bypass Switch“ gëtt a Serie tëscht Netzwierkapparater (Router, Switchen, asw.) agesat, an den Datenfloss tëscht Netzwierkapparater féiert net méi direkt op IPS/FW. De „Bypass Switch“ féiert dann op IPS/FW. Wann den IPS/FW wéinst Iwwerbelaaschtung, Ofstuerz, Softwareupdates, Politikupdates an aner Ausfallzoustänn entsteet, kann de „Bypass Switch“ duerch déi intelligent Heartbeat-Message-Detektiounsfunktioun rechtzäiteg entdecken, soudatt de defekten Apparat iwwerspréngt gëtt, ouni d'Virrichtung vum Netzwierk ze stéieren. Déi séier direkt Verbindung tëscht den Netzwierkapparater schützt dat normal Kommunikatiounsnetzwierk. Wann den IPS/FW-Ausfall nees funktionéiert, gëtt och duerch déi intelligent Heartbeat-Paket-Detektiounsfunktioun d'Sécherheet vum urspréngleche Link iwwerpréift, fir d'Sécherheet vum Firmennetzwierk erëm hierzestellen.

De Mylinking™ "Bypass Switch" huet eng mächteg intelligent Häerzschlagmeldung-Detektiounsfunktioun. De Benotzer kann den Häerzschlagintervall an déi maximal Unzuel vun de Widderhuelungsversich personaliséieren, iwwer eng personaliséiert Häerzschlagmeldung um IPS / FW fir Gesondheetstester, wéi zum Beispill d'Häerzschlag-Kontrollmeldung un den Upstream / Downstream Port vum IPS / FW ze schécken, an dann vum Upstream / Downstream Port vum IPS / FW ze kréien, a beurteelen ob den IPS / FW normal funktionéiert andeems en d'Häerzschlagmeldung schéckt an empfänkt.

5.3 „SpecFlow“-Politik Flow Inline Traktiounsserieschutz

Wann den Sécherheetsnetzwierkgerät nëmmen de spezifeschen Traffic am Serien-Sécherheetsschutz muss ofwéckelen, gëtt den Traffic-Pro-Processing-Funktioun vum Mylinking™ "Bypass Switch" an d'Traffic-Screening-Strategie fir de "Concerned" vum Sécherheetsgerät direkt un d'Netzwierkverbindung zréckgeschéckt, an déi "concerned" Traffic-Sektioun gëtt un den Inline-Sécherheetsgerät ugeschloss, fir Sécherheetsprüfungen duerchzeféieren. Dëst wäert net nëmmen déi normal Uwendung vun der Sécherheetsdetektiounsfunktioun vum Sécherheetsgerät erhalen, mä och den ineffizienten Oflaf vun der Sécherheetsausrüstung reduzéieren, fir mam Drock ëmzegoen; gläichzäiteg kann de "Bypass Switch" den Aarbechtszoustand vum Sécherheetsgerät a Echtzäit erkennen. De Sécherheetsgerät funktionéiert anormal an ëmgeet den Datenverkéier direkt, fir Stéierungen am Netzwierkservice ze vermeiden.

De Mylinking™ Traffic Bypass Protector kann den Traffic op Basis vum L2-L4 Layer Header Identifizéierer identifizéieren, wéi zum Beispill VLAN Tag, Quell-/Destinatiouns-MAC Adress, Quell-IP Adress, IP Paket Typ, Transport Layer Protokoll Port, Protokoll Header Key Tag, asw. Eng Vielfalt vu flexible Kombinatioune vu Matching Konditioune kënnen flexibel definéiert ginn, fir déi spezifesch Traffictypen ze definéieren, déi fir e bestëmmte Sécherheetsapparat interessant sinn, a kënne wäit verbreet fir den Asaz vu spezielle Sécherheetsauditingapparater (RDP, SSH, Datebankauditing, asw.) benotzt ginn.

5.4 Lastausgleich Serienschutz

De Mylinking™ "Bypass Switch" gëtt a Serie tëscht Netzwierkapparater (Router, Switchen, etc.) installéiert. Wann d'Veraarbechtungsleistung vun enger eenzeger IPS/FW net duer geet, fir mat dem Spëtzeverkéier am Netzwierklink eens ze ginn, kann d'Verkéierslaaschtausgläichsfunktioun vum Protector, d'"Bündelung" vu verschiddene IPS/FW Cluster-Veraarbechtungsverkéier am Netzwierklink, den Drock vun der eenzelner IPS/FW effektiv reduzéieren an d'Gesamtveraarbechtungsleistung verbesseren, fir déi héich Bandbreet vun der Installatiounsumgebung gerecht ze ginn.

De Mylinking™ „Bypass Switch“ huet eng mächteg Load Balancing-Funktioun, déi sech op d'Hash-Load Balancing-Verdeelung vum Traffic baséiert, baséiert op dem Frame-VLAN-Tag, der MAC-Informatioun, der IP-Informatioun, der Portnummer, dem Protokoll an aner Informatiounen, fir sécherzestellen, datt all IPS/FW d'Integritéit vun der Datenfloss-Sessioun empfänkt.

5.5 Schutz géint de Flowtraktioun vun Inline-Ausrüstung a verschiddene Serien (Seriell Verbindung op Parallel Verbindung änneren)
Op verschiddene Schlësselverbindungen (wéi Internet-Steckdousen, Server-Area-Exchange-Verbindungen) ass d'Lag dacks wéinst dem Bedierfnes u Sécherheetsfeatures an dem Asaz vu verschiddenen Inline-Sécherheetstestgeräter (wéi Firewalls, Anti-DDOS-Attacken-Geräter, WEB-Applikatiouns-Firewalls, Intrusiounsschutzgeräter, asw.), wou verschidde Sécherheetsdetektiounsgeräter gläichzäiteg a Serie op der Verbindung agesat ginn, fir de Link vun engem Single-Point-of-Failure ze erhéijen, wat d'Gesamtzouverlässegkeet vum Netzwierk reduzéiert. An am uewe genannten Online-Asaz vu Sécherheetsgeräter, Ausrüstungsupgrades, Ausrüstungsersatz an aner Operatiounen, féieren zu enger laangfristeger Ënnerbriechung vum Netzwierkservice an zu gréissere Projetkürzungen, fir déi erfollegräich Ëmsetzung vun dëse Projeten ofzeschléissen.

Indem de "Bypass-Switch" op eng eenheetlech Manéier agesat gëtt, kann den Asazmodus vu verschiddene Sécherheetsapparater, déi a Serien op der selwechter Verbindung ugeschloss sinn, vu "physikalesche Verkettungsmodus" op "physikalesch Verkettungs-, logesche Verkettungsmodus" geännert ginn. D'Verbindung um Verbindung vun engem eenzege Feelerpunkt verbessert d'Zouverlässegkeet vun der Verbindung, während de "Bypass-Switch" um Verbindungsfloss op Ufro Traktioun benotzt, fir dee selwechte Floss mam urspréngleche Modus vum sécheren Veraarbechtungseffekt z'erreechen.

Méi wéi ee Sécherheetsapparat gläichzäiteg am Serien-Asazdiagramm:

Diagramm vum Mylinking™ Netzwierk TAP Bypass Switch:

5.6 Baséiert op der dynamescher Strategie vum Traktiounssécherheetsdetektiounsschutz
„Bypass Switch“ En anert fortgeschratt Uwendungsszenario baséiert op der dynamescher Strategie vun Applikatioune fir d'Sécherheetsdetektioun vum Verkéierstraktiounsschutz, d'Astellung vum Wee wéi hei ënnendrënner gewisen:

Zum Beispill, d'Sécherheetstestauschrüstung "Anti-DDoS-Attackschutz- a Detektiounsausrüstung", andeems een de Frontend-Asaz vum "Bypass Switch" an dann den Anti-DDoS-Schutzausrüstung uschléisst, an dann un de "Bypass Switch" ugeschloss gëtt. Am übleche "Traction Protector" gëtt de vollen Traffic-Betrag mat Wire-Speed-Weiderleedung un den "Anti-DDoS-Attackschutzgerät" weidergeleet. Soubal d'Server-IP (oder IP-Netzwierksegment) no der Attack festgestallt gouf, generéiert den "Anti-DDoS-Attackschutzgerät" d'Zil-Traffic-Flow-Matching-Regele a schéckt se iwwer d'dynamesch Policy-Delivery-Interface un de "Bypass Switch". De "Bypass Switch" kann d'"Traffic-Traction-Dynamik" aktualiséieren, nodeems hien déi dynamesch Policy-Regele kritt huet, "an direkt" d'Regel vum Attackserver-Traffic "Traction" un d'"Anti-DDoS-Attackschutz- a Detektiounsausrüstung fir d'Veraarbechtung iwwerdroen, fir datt de Flow nom Attack effektiv ass an dann erëm an d'Netzwierk injizéiert gëtt.

D'Applikatiounsschema baséiert op dem "Bypass Switch" ass méi einfach ëmzesetzen wéi déi traditionell BGP-Routeinjektioun oder aner Traktiounsschemaen, an d'Ëmwelt ass manner ofhängeg vum Netz an d'Zouverlässegkeet ass méi héich.

De "Bypass Switch" huet déi folgend Charakteristiken fir den dynamesche Schutz géint d'Detektioun vu Politiken z'ënnerstëtzen:
1, „Bypass Switch“ fir ausserhalb vun de Reegelen baséiert op der WEBSERIVCE Interface ze bidden, einfach Integratioun mat Sécherheetsapparater vun Drëttubidder.
2, „Bypass Switch“ baséiert op dem Hardware-puren ASIC-Chip, deen bis zu 10 Gbps Kabelgeschwindegkeetspakete weiderleet, ouni d'Weiderleedung vum Switch ze blockéieren, an eng „dynamesch Reegelbibliothéik fir Traffic Traction“ onofhängeg vun der Zuel.
3, "Bypass Switch" agebaute professionell BYPASS Funktioun, och wann de Protector selwer ausfällt, kann och déi ursprénglech seriell Verbindung direkt ëmgoen, beaflosst net déi ursprénglech Verbindung vun der normaler Kommunikatioun. Héich Qualitéit Als éischt, an de Shopper Supreme ass eis Richtlinn fir eisen Clienten déi profitabelst Firma ze bidden. Hautdesdaags hoffen mir, ee vun den Top Exportateuren an eiser Regioun ze sinn, fir de Clienten hir zousätzlech Bedierfnesser fir e Rabattpräis fir OEM/ODM China Fournisseur 1G/10G/25G/40G/100G Inline Bypass Tap an Active Network Tap zefriddenzestellen. Wéi wier et mat Ärem gudde Geschäft mat eiser Firma ze starten? Mir si prett, gutt trainéiert a mat Stolz zefridden. Loosst eis eis nei Geschäftswelt mat enger neier Well starten.
Eis Offeren sinn Kofferhahn,Inline-Bypass-Tap-Schalter, Netzwierk-Tap,Aktiven Tippen, Ethernet-TapMir liwweren eng gutt Qualitéit, awer oniwwertraff niddreg Präisser an de beschte Service. Schéckt eis gären Är Proben a Projetufuerderungen. Mir designen a produzéieren d'Artikele no Ärer Ufro. Wann Dir un eise Produkter a Léisunge interesséiert sidd, da kontaktéiert eis gären direkt per Post, Fax, Telefon oder Internet. Mir si vu Méindes bis Samschdes do fir Är Froen ze beäntwerten a freeën eis op d'Zesummenaarbecht mat Iech.