Mylinking™ Tora Tap Bipass Switch ML-BYPASS-100
2*Bypass plus 1*Sêwirana Modular a Çavdêr, Girêdanên 10/40/100GE, Max 640Gbps
Overviews
Mylinking™ Tora Tap Bypass Switch vekolîn û pêşkeftî ye ku ji bo bicîhkirina maqûl a cûrbecûr alavên ewlehiya hundurîn dema ku pêbaweriya torê ya bilind peyda dike were bikar anîn.
Bi bicihkirina Mylinking™ Smart Bipass Switch Tap:
- Bikarhêner dikarin bi nermî alavên / amûrên ewlehiyê saz bikin / rakin û dê bandorê li ser tora heyî neke û qut neke;
- Veguheztina Bypass Tap Tora Mylinking™ bi fonksiyona tespîtkirina tenduristiyê ya aqilmend ji bo şopandina di wextê rast a rewşa xebata normal a cîhazên ewlehiyê yên hundurîn.Gava ku amûrên ewlehiya hundurîn îstîsna bixebitin, fonksiyona parastinê dê bixweber derbas bibe da ku pêwendiya torê ya normal biparêze;
- Teknolojiya parastina seyrûsefera bijartî dikare were bikar anîn da ku amûrên ewlehiya paqijkirina seyrûsefera taybetî, teknolojiya şîfrekirinê ya li ser bingeha amûrên kontrolê were bicîh kirin.Bi bandor parastina gihîştina hundurîn ji bo celebê seyrûsefera taybetî pêk bînin, zexta hilgirtina herikê ya cîhaza hundurîn dakêşin;
- Teknolojiya Parastina Trafîkê ya Balanskirî ya Barkirinê dikare ji bo birêkûpêkkirina komkirî ya amûrên ewlekariya serhêl ên ewledar were bikar anîn da ku ewlehiya hundurîn di hawîrdorên band-banda bilind de bicîh bîne.
Teybetmendî û Teknolojiyên Pêşkeftî Veguheztina Bypass Tap Tora
Moda Parastinê ya Mylinking™ "SpecFlow" û Moda Parastinê ya "FullLink".
Parastina Guhestina Bi Passiya Bilez Mylinking™
Mylinking™ "LinkSafeSwitch"
Mylinking™ "WebService" Pêşkêşkirina / Pirsgirêka Stratejiya Dînamîkî
Tespîtkirina Peyama Dilê Zehmetbar Mylinking™
Mylinking™ Peyamên lêdana Dilê diyarkirî (Pakêtên lêdana dil)
Balansa barkirinê ya pir-girêdan Mylinking™
Belavkirina Trafîka Aqilmend Mylinking™
Balansa Barkirina Dînamîkî ya Mylinking™
Teknolojiya Rêveberiya Dûr a Mylinking™ (HTTP/WEB, TELNET/SSH, Taybetmendiya "EasyConfig/AdvanceConfig")
Rêbernameya Vesazkirina Bijarî ya Veguheztina Bipass Tap Tora
Modula BYPASSSlota Modula Porta Parastinê:
Ev hêlîn dikare bi leza/numreya portê ya cihêreng têxe modula porta parastinê ya BYPASS.Bi guheztina cûrbecûr modulan, ew dikare parastina BYPASS ya gelek daxwazên girêdanên 10G/40G/100G piştgirî bike.
Modula MONITORPort Module Slot;
Ev hêlîn dikare modula MONITOR bi leza/portên cihêreng were danîn.Ew dikare gelek girêdanên 10G / 40G / 100G ji bo bicîhkirina cîhaza çavdêriya serial a hundurîn bi şûna modulên cihêreng piştgirî bike.
Rules Hilbijartina Module
Li ser bingeha girêdanên cihêreng ên veqetandî û hewcedariyên bicîhkirina alavên şopandinê, hûn dikarin bi nermî veavakirinên modulê yên cihêreng hilbijêrin da ku daxwaza hawîrdora xweya rastîn bicîh bînin;Ji kerema xwe di dema hilbijartina modula xwe de rêzikên jêrîn bişopînin:
1. Pêkhateyên şessê mecbûrî ne û divê hûn berî ku hûn modulên din hilbijêrin, hêmanên şasê hilbijêrin.Di heman demê de, ji kerema xwe li gorî hewcedariyên xwe rêbazên cûda yên dabînkirina hêzê (AC / DC) hilbijêrin.
2. Tevahiya cîhaz heta 2 hêlînên module BYPASS û 1 hêlîna modulê MONITOR piştgirî dike;tu nikarî zêdetir ji hejmara hilbijêre slots ji bo veavakirina.Li ser bingeha berhevoka hejmara slots û modela modulê, cîhaz dikare heya çar parastina girêdana 10GE piştgirî bike;an jî ew dikare heya çar girêdanên 40GE piştgirî bike;an jî ew dikare heya yek girêdanek 100GE piştgirî bike.
3. Modela modulê "BYP-MOD-L1CG" tenê dikare di SLOT1 de were danîn da ku bi rêkûpêk bixebite.
4. Modula cureyê "BYP-MOD-XXX" tenê dikare têxe hêlîna modula BYPASS;cureyê module "MON-MOD-XXX" tenê dikare ji bo xebata normal bikeve hêlîna modula MONITOR.
| Modela Hilberê | Parametreyên fonksiyonê |
| Şasi (Mêvandar) | |
| ML-BYPASS-M100 | 1U standard rackmount 19-inch;mezaxtina hêza herî zêde 250W;Mêvandarê parastinê BYPASS modular;2 hêlînên module BYPASS;1 hêlînê module MONITOR;AC û DC vebijarkî; |
| MODULA BYPASS | |
| BYP-MOD-L2XG (LM/SM) | Parastina serial girêdana 2-rê 10GE, pêwendiya 4 * 10GE, girêdana LC piştgirî dike;transceiver optîkî ya çêkirî;girêdana optîkî ya yek/multîmodê vebijarkî, 10GBASE-SR/LR piştgirî dike; |
| BYP-MOD-L2QXG(LM/SM) | Parastina serial girêdana 2-rêya 40GE, pêwendiya 4 * 40GE, girêdana LC piştgirî dike;transceiver optîkî ya çêkirî;girêdana optîkî ya yek/multîmodê vebijarkî, 40GBASE-SR4/LR4 piştgirî dike; |
| BYP-MOD-L1CG (LM/SM) | Parastina serial girêdana 1 kanal 100GE, pêwendiya 2 * 100GE, girêdana LC piştgirî dike;transceiver optîkî ya çêkirî;girêdana optîkî ya yek multimode vebijarkî ye, 100GBASE-SR4/LR4 piştgirî dike; |
| MODULE MONITOR | |
| MON-MOD-L16XG | 16*10GE SFP+ module porta çavdêriyê;tu module transceiver optîk; |
| MON-MOD-L8XG | 8*10GE SFP+ modula porta çavdêriyê;tu module transceiver optîk; |
| MON-MOD-L2CG | Modula porta çavdêriyê 2 * 100GE QSFP28;tu module transceiver optîk; |
| MON-MOD-L8QXG | Modula porta çavdêriyê 8* 40GE QSFP+;tu module transceiver optîk; |
Specifications Guhestina Bypass Tora TAP
| Modalîteya Hilberê | ML-BYPASS-M100 Tora Inline Tap Bipass Switch | |
| Type of Interface | Navbera MGT | 1 * 10/100/1000BASE-T Navbera rêveberiya adapteyî;Piştgiriya rêveberiya dûr a HTTP / IP |
| Module Slot | 2*Slota modula BYPASS;1*Slota modula MONITOR; | |
| Zencîreyên herî zêde piştgirî dikin | Piştgiriya cîhaza herî zêde girêdanên 4 * 10 GE an girêdanên 4 * 40 GE an girêdanên 1 * 100 GE | |
| Şopandina | Piştgiriya cîhaza herî zêde 16 * 10 portên çavdêriyê an 8 * 40 portên çavdêriyê an 2 * 100 benderên çavdêriyê GE. | |
| Karkirin | Kapasîteya pêvajoyê ya tevahî duplex | 640 Gbps |
| Li ser bingeha IP/protokola/portê parastina kaskada trafîkê ya taybetî ya pênc tiliyan e | Piştgirî kirin | |
| Parastina Cascade li ser bingeha seyrûsefera tevahî | Piştgirî kirin | |
| Hevsengkirina barkirina pirjimar | Piştgirî kirin | |
| Fonksiyona tespîtkirina lêdana dilê xwerû | Piştgirî kirin | |
| Piştgiriya serxwebûna pakêta Ethernet | Piştgirî kirin | |
| BYPASS SWITCH | Piştgirî kirin | |
| BYPASS Switch bê flash | Piştgirî kirin | |
| KONSOL MGT | Piştgirî kirin | |
| IP / WEB MGT | Piştgirî kirin | |
| SNMP V1 / V2C MGT | Piştgirî kirin | |
| TELNET / SSH MGT | Piştgirî kirin | |
| Protokola SYSLOG | Piştgirî kirin | |
| Destûrnameya bikarhêner | Li ser bingeha destûrnameya şîfreyê / AAA / TACACS + | |
| Electrical | voltaja dabînkirina binavkirî | AC-220V/DC-48V【Bijarte】 |
| Frekansa hêza binavkirî | 50HZ | |
| Rated input niha | AC-3A / DC-10A | |
| Hêza Nirxkirî | 100W | |
| Dor | Germahiya xebatê | 0-50℃ |
| Germahiya hilanînê | -20-70℃ | |
| Nermiya xebatê | 10% -95%, No kondensasyon | |
| Veavakirina bikarhêner | Veavakirina konsolê | Navbera RS232,115200,8,N,1 |
| Têkiliya MGT-ê ya derveyî | 1 * 10/100/1000M pêwendiya Ethernet | |
| Destûrnameya şîfreyê | Piştgirî kirin | |
| Bilindahiya Şasiyê | Cihê şasiyê (U) | 1U 19 inç, 485mm*44.5mm*350mm |
Serlêdana Guhestina Bipass a Tora TAP (wek jêrîn)
5.1 Rîska Amûrên Ewlekariya Navxweyî (IPS / FW)
Ya jêrîn IPS (Pergala Pêşîlêgirtina Destpêkirinê) ya tîpîk e, moda bicîhkirina FW (Firewall), IPS / FW wekî amûrên torê yên hundurîn (wek rêwer, guheztin, hwd.) di navbera seyrûseferê de bi pêkanîna kontrolên ewlehiyê ve, li gorî polîtîkaya ewlehiyê ya têkildar ji bo destnîşankirina berdan an astengkirina seyrûsefera têkildar, ji bo bidestxistina bandora parastina ewlehiyê.
Di heman demê de, em dikarin IPS (Pergala Pêşîlêgirtina Desthilatdariyê) / FW (Firewall) wekî birêkûpêkek hundurîn a alavan, bi gelemperî li cîhê sereke yê tora pargîdaniyê bicîh bikin da ku ewlehiya hundurîn bicîh bikin, pêbaweriya cîhazên girêdayî wê rasterast bandor dike. hebûna tevna tevna pargîdaniyê.Gava ku cîhazên ewlehiyê yên hundurîn zêde barkirin, têkçûn, nûvekirinên nermalavê, nûvekirinên polîtîkayê, hwd., dê hebûna tevaya torê ya pargîdanî pir bandor bibe.Di vê nuqteyê de, em tenê bi qutkirina torê, jumpera deryaya laşî dikare bike ku torê were sererast kirin, lê ew bi giranî bandorê li pêbaweriya torê dike.IPS (Pergala Pêşîlêgirtina Desthilatdariyê) / FW (Firewall) û amûrên din ên hundurîn ji aliyekî ve bicîhkirina ewlehiya tora pargîdaniyê çêtir dike, ji hêla din ve jî pêbaweriya torên pargîdaniyê kêm dike, zêdekirina xetera torê tune.
5.2 Parastina Amûrên Series Link Inline
Mylinking™ "Bipass Switch" di navbera cîhazên torê (rûter, guhêrbar, hwd.) de wekî navgîn tê bicîh kirin, û herikîna daneyê di navbera cîhazên torê de êdî rasterast ber bi IPS (Pergala Pêşîlêgirtina Desthilatdariyê) / FW (Firewall), "Guhertina Bypass" ve tê bicîh kirin. ji IPS / FW re, dema ku IPS / FW ji ber bargiraniya zêde, têkçûn, nûvekirinên nermalavê, nûvekirinên polîtîkayê û şertên din ên têkçûnê, "Bypass Switch" bi navgîniya aqilmendiya peyama lêdana dil Fonksiyona vedîtina biwext vedigire, û bi vî rengî amûrê xelet derbaz dike, bêyî qutkirina pêşgotina torê, amûra torê ya bilez rasterast girêdayî ye ku tora ragihandinê ya normal biparêze;dema ku têkçûna IPS / FW vegere, lê di heman demê de bi navgîniya paketên lêdana dil aqilmend vedîtina fonksiyonê ya biwext, zencîreya orîjînal ji bo vegerandina ewlehiya kontrolên ewlehiya torê ya pargîdanî.
Mylinking™ "Bypass Switch" xwedan fonksiyonek bi hêz a aqilmend a Tespîtkirina Peyama Dilê ye, bikarhêner dikare navbera lêdana dil û herî zêde ji nû ve ceribandinan xweş bike, bi peyamek lêdana dil a xwerû li ser IPS / FW ji bo ceribandina tenduristiyê, wek mînak peyama kontrolkirina lêdana dil bişîne. li bendera jorîn / jêrê ya IPS / FW-ê, û dûv re ji porta jorîn / jêrîn a IPS / FW-ê werbigirin, û bi şandin û wergirtina peyama lêdana dil dadbar bikin ka IPS / FW bi gelemperî dixebite.
5.3 "SpecFlow" Siyaseta Flow Parastina Serê Traction Inline
Dema ku cîhaza torê ya ewlehiyê tenê hewce dike ku bi seyrûsefera taybetî ya di parastina ewlehiya rêzê de mijûl bibe, bi riya fonksiyona seyrûseferê ya Mylinking™ " Veguheztina Tap Tora Bipass" ve, bi riya stratejiya kontrolkirina trafîkê ve ji bo girêdana cîhaza ewlehiyê "Eleqedar" trafîkê tê şandin. rasterast vegere ser girêdana torê, û "beşa seyrûsefera têkildar" ber bi amûra ewlehiyê ya hundurîn ve tê kişandin da ku kontrolên ewlehiyê pêk bîne.Ev ê ne tenê serîlêdana normal a fonksiyona tespîtkirina ewlehiyê ya cîhaza ewlehiyê biparêze, lê di heman demê de herikîna bêserûber a alavên ewlehiyê jî kêm bike da ku bi zextê re mijûl bibe;di heman demê de, "Switch Tap Bypass Network" dikare di demek rast de rewşa xebatê ya cîhaza ewlehiyê tespît bike.Amûra ewlehiyê bi anormalî dixebite rasterast seyrûsefera daneyê derbas dike da ku ji qutbûna karûbarê torê dûr bixe.
Mylinking™ Inline Traffic Bypass Tap dikare seyrûseferê li ser bingeha nasnavê sernavê L2-L4 nas bike, wek etîketa VLAN, navnîşana MAC-ya çavkanî / meqsed, navnîşana IP-ya çavkaniyê, celebê pakêta IP-ê, porta protokola qata veguhastinê, etîketa sernavê ya protokolê, û bi vî awayî.Cûrbecûr şert û mercên lihevhatinê tevliheviya maqûl dikare bi nermî were destnîşankirin da ku celebên seyrûsefera taybetî yên ku ji amûrek ewlehiyê ya taybetî re eleqedar in diyar bike û dikare bi berfirehî ji bo bicîhkirina amûrên kontrolkirina ewlehiyê yên taybetî (RDP, SSH, kontrolkirina databasê, hwd.) were bikar anîn. .
5.4 Parastina Serê hevseng barkirin
Mylinking™ "Switch Bypass Tap Network" di navbera cîhazên torê de (rûter, guhêrbar, hwd.) wekî hundur tê bicîh kirin.Gava ku yek performansa hilberandina IPS / FW ne bes e ku meriv bi seyrûsefera lûtkeya girêdana torê re mijûl bibe, fonksiyona hevsengkirina barkirina trafîkê ya parastinê, "tevlihevkirina" seyrûsefera girêdana torê ya pirjimar a IPS / FW komê, dikare bi bandor yek IPS / FW kêm bike. zexta pêvajoyê, performansa pêvajoyê ya giştî baştir bike da ku pêlava bilind a hawîrdora danûstendinê pêk bîne Îdîa.
Mylinking™ "Tor Tap Bypass Switch" li gorî çarçoweya nîşana VLAN, agahdariya MAC, agahdariya IP, hejmara portê, protokol û agahdariyên din ên li ser belavkirina hevsengiya barkirina Hash-ê ya trafîkê, fonksiyonek hevsengkirina barkirinê ya hêzdar heye, da ku pê ewle bibe ku her IPS / FW yekparebûna danişînê herikîna daneyê wergirt.
5.5 Parzûna Tevliheviya Herikîna Amûrên Inline ya Pir-rêzî (Pêwendiya Serî biguhezîne Girêdana Parallel)
Di hin girêdanên sereke de (wekî dergehên Înternetê, girêdana pevguhertina devera serverê) cîh bi gelemperî ji ber hewcedariyên taybetmendiyên ewlehiyê û bicîhkirina gelek alavên ceribandina ewlehiyê yên di rêzê de ye (wek dîwarê agir (FW), alavên êrîşa dijî-DDOS, Serlêdana WEB Firewall (WAF), Pergala Pêşîlêgirtina Destpêkirinê (IPS), hwd.), Amûrên tespîtkirina ewlehiyê yên pirjimar di heman demê de bi rêzê li ser zencîreyê ji bo zêdekirina girêdana yek xala têkçûnê, pêbaweriya tevayî ya torê kêm dike.Û di sazkirina serhêl a alavên ewlehiyê yên jorîn de, nûvekirina alavan, guheztina amûran û operasyonên din, dê bibe sedem ku torê ji bo demek dirêj karûbarê qut bike û çalakiyek qutkirina projeyek mezintir ji bo pêkanîna serketî ya projeyên weha temam bike.
Bi danasîna "Guherbara Bipass Tap Torê" bi rengek yekgirtî, moda bicîhkirina gelek amûrên ewlehiyê yên ku bi rêzê li ser heman lînkê hatine girêdan dikare ji "moda hevgirtina laşî" were guheztin bo "têkiliya laşî, moda girêdana mentiqî" Zencîreya li ser girêdana yek xala têkçûnê ji bo baştirkirina pêbaweriya zencîreyê, dema ku "veguheztina guheztinê" li ser pêla zencîreyê li ser kişandina daxwazê diherike, da ku bi moda orjînal a bandora pêvajoyek ewledar re heman herikê bi dest bixe.
Zêdetirî yek amûrek ewlehiyê di heman demê de wekî şemaya bicîhkirina hundurîn:
Diyagrama Bicihkirina Guhestina Bipass Tora Mylinking™ TAP:
5.6 Li ser bingeha Stratejiya Dînamîkî ya Parastina Teşhîsa Ewlekariya Trafîkê
"Switch Bypass Tap Torê" Senaryoyek din a serîlêdanê ya pêşkeftî li ser bingeha stratejiya dînamîkî ya sepanên parastina vedîtina ewlehiya seyrûsefera trafîkê ye, bicîhkirina riya ku li jêr tê xuyang kirin:
Amûrên ceribandina ewlehiyê yên "Parastin û tespîtkirina êrîşa Anti-DDoS" bigirin, mînakî, bi navgîniya pêşîlêgirtina "Torê Tap Bypass Switch" û dûv re alavên parastinê yên dijî DDOS-ê û dûv re bi "Switch Tap Bypass Network" ve girêdayî ye, di "Parêzkarê vekêşanê" de ya asayî de heya tevahî mîqdara şandina têl-leza trafîkê di heman demê de derketina neynika herikînê ber bi "alava parastina êrîşa dijî-DDOS" ve, gava ku ji bo IP-ya serverê (an beşa torê IP) piştî êrîş," amûra parastina êrîşa dijî-DDOS-ê" dê qaîdeyên lihevhatinê yên seyrûsefera armancê çêbike û wan bi navgîniya radestkirina polîtîkaya dînamîkî re bişîne "Guhertina Bipass Tap Tora"."Switch Tap Tora Bypass" dikare piştî wergirtina qaîdeyên polîtîkaya dînamîkî Poolê qaîdeyê "û tavilê" qaîdeya seyrûsefera servera êrîşê "kişandina" parastina êrîşa dijî-DDoS-ê û "alavên ji bo pêvajoyê" tespîtkirinê nûve bike. ji bo ku piştî herikîna êrîşê bi bandor be û dûv re ji nû ve were derzîkirin li torê.
Pîlana serîlêdanê ya ku li ser bingeha "Switch Bipass Tap Tora" ve hatî çêkirin ji derzîlêdana rêça BGP-ya kevneşopî an nexşeya din a kişandina trafîkê hêsantir e, û jîngeh kêmtir bi torê ve girêdayî ye û pêbawerî bilindtir e.
"Switch Tap Bypass Network" xwedî taybetmendiyên jêrîn e ku ji bo parastina tespîtkirina ewlehiya polîtîkaya dînamîkî piştgirî dike:
1, "Switch Bipass Tap Network" da ku li derveyî qaîdeyên li ser bingeha navbeynkariya WEBSERIVCE, entegrasyona hêsan bi amûrên ewlehiyê yên sêyemîn re peyda bike.
2, "BNetwork Tap Bypass Switch" li ser bingeha hardware ya safî ya chip ASIC-ê ku heya pakêtên têl-leza 10Gbps bêyî astengkirina şandina guhastinê, û "pirtûkxaneya qaîdeyên dînamîkî yên trafîkê" bêyî jimare.
3, "Veguheztina Tora Tap Bypass" fonksiyona BYPASS-a profesyonel a çêkirî, tewra ku parêzvan bixwe têk biçe, di heman demê de dikare tavilê zencîreya serialê ya orjînal jî derbas bike, bandorê li ser girêdana orjînal a ragihandina normal nake.
