Mylinking™ Tora Tap Bipass Switch ML-BYPASS-200
2*Bypass plus 1*Sêwirana Modular a Çavdêr, Girêdanên 10/40/100GE, Max 640Gbps
1-Nêrîn
Bi sazkirina Guhestina Bipass Smart Mylinking™:
- Bikarhêner dikarin bi nermî amûrên ewlehiyê saz bikin / rakin û dê bandorê li tora heyî neke û qut neke;
- Veguheztina Bypass Tap Tora Mylinking™ bi fonksiyona tespîtkirina tenduristiyê ya aqilmend ji bo şopandina rast-demê ya rewşa xebata normal a cîhaza ewlehiya serial, gava ku amûra ewlehiya serialê îstîsna bixebite, parastin dê bixweber derbas bibe da ku pêwendiya torê ya normal biparêze;
- Teknolojiya parastina seyrûsefera bijartî dikare were bikar anîn da ku amûrên ewlehiya paqijkirina seyrûsefera taybetî, teknolojiya şîfrekirinê ya li ser bingeha amûrên kontrolê were bicîh kirin. Ji bo celebê seyrûsefera taybetî parastina gihîştina serialê bi bandor pêk bînin, zexta hilgirtina herikê ya cîhaza rêzê dakêşin;
- Teknolojiya Parastina Trafîkê ya Balanskirî ya Barkirinê dikare ji bo bicîhkirina komkirî ya amûrên serial ên ewledar were bikar anîn da ku hewcedariya ewlehiya serialê di hawîrdorên bandfirehiya bilind de bicîh bîne.
Bi pêşveçûna bilez a Înternetê, xetera ewlehiya agahdariya torê her ku diçe girantir dibe, ji ber vê yekê cûrbecûr serîlêdanên parastina ewlehiya agahdariyê her ku diçe berfirehtir têne bikar anîn. Ka ew alavên kontrolkirina gihîştinê ya kevneşopî (firewall) be an celebek nû ya navgînên parastinê yên pêşkeftî be, wekî pergala pêşîlêgirtina destdirêjiyê (IPS), platforma rêveberiya xeterê ya yekbûyî (UTM), pergala êrîşa karûbarê dijî înkarkirinê (Anti-DDoS), Dij- span Gateway, Pergala Nasname û Kontrolkirina Trafîkê ya DPI-yê ya Yekgirtî, û gelek amûrên ewlehiyê bi rêzê di girêkên sereke yên torê de têne bicîh kirin, pêkanîna polîtîkaya ewlehiya daneyê ya têkildar ji bo naskirin û mijûlbûna bi seyrûsefera qanûnî / neqanûnî. Di heman demê de, di heman demê de, tora komputerê dê di rewşek têkçûn, parastin, nûvekirin, guheztina alav û hwd de di hawîrdorek serîlêdana torê ya hilberîna pir pêbawer de derengiyek mezin a torê an tewra jî qutbûna torê çêbike, bikarhêner nikarin wê bisekinin.
2-Taybetmendî û Teknolojiyên Pêşkeftî Veguheztina Tora Tap Bypass
Moda Parastinê ya Mylinking™ "SpecFlow" û Teknolojiya Moda Parastinê ya "FullLink".
Teknolojiya Parastinê ya Veguheztina Bi Passiya Bilez Mylinking™
Teknolojiya Mylinking™ "LinkSafeSwitch".
Mylinking™ "WebService" Pêşkêşkirina Stratejiya Dînamîkî / Teknolojiya Pirsgirêk
Teknolojiya Tespîtkirina Peyama Dilê Zehf Mylinking™
Mylinking™ Teknolojiya Peyamên Lêdana Dilê Diyar
Mylinking™ Teknolojiya Balansa Barkirina Pir-ی-girêdan
Teknolojiya Belavkirina Trafîkê ya Aqilmend Mylinking™
Teknolojiya Balansa Barkirina Dînamîk Mylinking™
Teknolojiya Rêveberiya Dûr a Mylinking™ (HTTP/WEB, TELNET/SSH, Taybetmendiya "EasyConfig/AdvanceConfig")
3-Rêbera Vesazkirina Veguheztina Bipass Tap Torê
RÊYA DORHALÎSlota Modula Porta Parastinê:
Ev hêlîn dikare bi leza/numreya portê ya cihêreng têxe modula porta parastinê ya BYPASS. Bi guheztina cûrbecûr modulan, ew dikare parastina BYPASS ya gelek girêdanên 10G/40G/100G piştgirî bike.
LÊ GÛHDARKIRINPort Module Slot;
Ev hêlîn dikare bi lez û benderên cihêreng bikeve nav modula porta MONITOR. Ew dikare bi cîhkirina modelên cihêreng piştgirî bide sazkirina cîhaza çavdêriya serhêl a serhêl a 10G / 40G / 100G.
Rules Hilbijartina Module
Li ser bingeha girêdanên cihêreng ên veqetandî û hewcedariyên bicîhkirina alavên şopandinê, hûn dikarin bi nermî veavakirinên modulê yên cihêreng hilbijêrin da ku hewcedariyên hawîrdora xweya rastîn bicîh bînin; Ji kerema xwe gava ku hilbijêrin qaîdeyên jêrîn bişopînin:
1. Pêkhateyên şessê mecbûrî ne û divê hûn berî ku hûn modulên din hilbijêrin, hêmanên şasê hilbijêrin. Di heman demê de, ji kerema xwe li gorî hewcedariyên xwe rêbazên cûda yên dabînkirina hêzê (AC / DC) hilbijêrin.
2. Tevahiya makîneyê heta 2 hêlînên module BYPASS û hêlîna modulê 1 MONITOR piştgirî dike; tu nikarî zêdetir ji hejmara hilbijêre slots ji bo veavakirina. Li ser bingeha berhevoka hejmara slots û modela modulê, cîhaz dikare heya çar parastina girêdana 10GE piştgirî bike; an jî ew dikare heya çar girêdanên 40GE piştgirî bike; an jî ew dikare heya yek girêdanek 100GE piştgirî bike.
3. Modela modulê "BYP-MOD-L1CG" tenê dikare di SLOT1 de were danîn da ku bi rêkûpêk bixebite.
4. Modula cureyê "BYP-MOD-XXX" tenê dikare têxe hêlîna modula BYPASS; cureya modulê "MON-MOD-XXX" tenê dikare ji bo xebata normal bikeve hêlîna modula MONITOR.
| Modela Hilberê | Parametreyên fonksiyonê |
| Chassis (Mêvandar) | |
| ML-BYPASS-M200 | 1U standard rackmount 19-inch; mezaxtina hêza herî zêde 250W; Mêvandarê parastinê BYPASS modular; 2 hêlînên module BYPASS; 1 hêlînê module MONITOR; AC û DC vebijarkî; |
| MODULE BYPASS | |
| BYP-MOD-L2XG(LM/SM) | Parastina serial girêdana 2-rê 10GE, pêwendiya 4 * 10GE, girêdana LC piştgirî dike; transceiver optîkî ya çêkirî; girêdana optîkî ya yek/multîmodê vebijarkî, 10GBASE-SR/LR piştgirî dike; |
| BYP-MOD-L2QXG(LM/SM) | Parastina serial girêdana 2-rêya 40GE, pêwendiya 4 * 40GE, girêdana LC piştgirî dike; transceiver optîkî ya çêkirî; girêdana optîkî ya yek/multîmodê vebijarkî, 40GBASE-SR4/LR4 piştgirî dike; |
| BYP-MOD-L1CG (LM/SM) | Parastina serial girêdana 1 kanal 100GE, pêwendiya 2 * 100GE, girêdana LC piştgirî dike; transceiver optîkî ya çêkirî; girêdana optîkî ya yek multimode vebijarkî ye, 100GBASE-SR4/LR4 piştgirî dike; |
| MODULE MONITOR | |
| MON-MOD-L16XG | 16*10GE SFP+ module porta çavdêriyê; tu module transceiver optîk; |
| MON-MOD-L8XG | 8*10GE SFP+ modula porta çavdêriyê; tu module transceiver optîk; |
| MON-MOD-L2CG | Modula portê ya çavdêriyê 2 * 100GE QSFP28; tu module transceiver optîk; |
| MON-MOD-L8QXG | Modula porta çavdêriyê 8* 40GE QSFP+; tu module transceiver optîk; |
4-Tap TAP Bypass Switch Specifications
| Modalîteya Hilberê | ML-BYPASS-M200 Switch Bypass serial | |
| Type of Interface | Navbera MGT | 1 * 10/100/1000BASE-T Navbera rêveberiya adapteyî; Piştgiriya rêveberiya dûr a HTTP / IP |
| Module Slot | 2*Slota modula BYPASS;1*Slota modula MONITOR; | |
| Zencîreyên herî zêde piştgirî dikin | Piştgiriya cîhaza herî zêde girêdanên 4 * 10 GE an girêdanên 4 * 40 GE an girêdanên 1 * 100 GE | |
| Lê gûhdarkirin | Piştgiriya cîhaza herî zêde 16 * 10 portên çavdêriyê GE an portên çavdêriyê 8 * 40 GE an portên çavdêriyê 2 * 100 GE. | |
| Karkirin | Kapasîteya pêvajoyê ya tevahî duplex | 640 Gbps |
| Li ser bingeha IP/protokola/portê parastina kaskada trafîkê ya taybetî ya pênc tiliyan e | Alîkarî | |
| Parastina Cascade li ser bingeha seyrûsefera tevahî | Alîkarî | |
| Hevsengkirina barkirina pirjimar | Alîkarî | |
| Fonksiyona tespîtkirina lêdana dilê xwerû | Alîkarî | |
| Piştgiriya serxwebûna pakêta Ethernet | Alîkarî | |
| BYPASS SWITCH | Alîkarî | |
| BYPASS Switch bê flash | Alîkarî | |
| KONSOL MGT | Alîkarî | |
| IP / WEB MGT | Alîkarî | |
| SNMP V1 / V2C MGT | Alîkarî | |
| TELNET / SSH MGT | Alîkarî | |
| Protokola SYSLOG | Alîkarî | |
| Destûrnameya bikarhêner | Li ser bingeha destûrnameya şîfreyê / AAA / TACACS + | |
| Electrical | voltaja dabînkirina binavkirî | AC-220V/DC-48V【Bijarte】 |
| Frekansa hêza nîzamî | 50HZ | |
| Rated input niha | AC-3A / DC-10A | |
| Hêza Nirxkirî | 100W | |
| Dor | Germahiya xebatê | 0-50℃ |
| Germahiya hilanînê | -20-70℃ | |
| Nermiya xebatê | 10% -95%, No kondensasyon | |
| Veavakirina bikarhêner | Veavakirina konsolê | Navbera RS232,115200,8,N,1 |
| Têkiliya MGT-ê ya derveyî | 1 * 10/100/1000M pêwendiya Ethernet | |
| Destûrnameya şîfreyê | Alîkarî | |
| Bilindahiya Şasiyê | Cihê şasiyê (U) | 1U 19 inç, 485mm*44.5mm*350mm |
5-Serlêdana Guhestina Bipass a TAP-ê (wekî jêrîn)
Ya jêrîn IPS (Pergala Pêşîlêgirtina Destpêkirinê) ya tîpîk e, moda bicîhkirina FW (Firewall), IPS / FW bi rêzê li alavên torê (rûter, guheztin, hwd.) di navbera seyrûseferê de bi pêkanîna kontrolên ewlehiyê ve tê bicîh kirin, li gorî polîtîkaya ewlehiyê ya têkildar ji bo destnîşankirina berdan an astengkirina seyrûsefera têkildar, ji bo bidestxistina bandora parastina ewlehiyê.
Di heman demê de, em dikarin IPS / FW wekî birêkûpêkek serial a amûrê bişopînin, ku bi gelemperî li cîhê sereke yê tora pargîdanî tête bicîh kirin da ku ewlehiya serial bicîh bîne, pêbaweriya cîhazên wê yên girêdayî rasterast bandorê li hebûna tevaya tora pargîdanî dike. Gava ku cîhazên serial zêde barkirin, têkçûn, nûvekirinên nermalavê, nûvekirinên polîtîkayê, hwd., dê hebûna tevaya tora pargîdanî pir bandor bibe. Di vê nuqteyê de, em tenê bi qutkirina torê ve, jumpera deryaya laşî dikare bike ku torê were nûve kirin, bi giranî bandorê li pêbaweriya torê bike. IPS / FW û cîhazên serial ên din ji aliyekî ve bicîhkirina ewlehiya tora pargîdaniyê baştir dikin, ji hêla din ve jî pêbaweriya torên pargîdaniyê kêm dike, zêdekirina xetera torê tune.
5.2 Parastina Amûrên Series Link Inline
Mylinking™ "Bypass Switch" di rêzê de di navbera cîhazên torê de (rûter, guhêrbar, hwd.) tê bicîh kirin, û herikîna daneyê di navbera cîhazên torê de êdî rasterast ber bi IPS / FW ve naçe, "Bipass Switch" berbi IPS / FW, dema ku IPS / FW ji ber bargiraniya zêde, têkçûn, nûvekirinên nermalavê, nûvekirinên polîtîkayê û şertên din ên têkçûnê, "Bypass Switch" bi navgîniya aqilmendî vedîtina peyama lêdana dil Fonksiyona vedîtina biwext, û bi vî rengî amûrê xelet derbaz bike, bêyî ku bingeha torê qut bike, Amûrên torê yên bilez ku rasterast girêdayî ne ku tora ragihandinê ya normal biparêze; dema ku têkçûna IPS / FW vegere, lê di heman demê de bi pakêtên lêdana dil aqilmend vedîtina fonksiyonê ya biwext, zencîreya orîjînal ji bo vegerandina ewlehiya kontrolên ewlehiya torê ya pargîdanî.
Mylinking™ "Bypass Switch" xwedan fonksiyonek bi hêz a aqilmend a tespîtkirina peyama lêdana dil e, bikarhêner dikare navberek lêdana dil û hejmara herî zêde dubare bike, bi peyamek lêdana dilê xwerû ya li ser IPS / FW ji bo ceribandina tenduristiyê, wek mînak peyama kontrolkirina lêdana dil bişîne. li bendera jorîn / jêrê ya IPS / FW-ê, û dûv re ji porta jorîn / jêrîn ya IPS / FW-ê werbigirin, û bi şandin û wergirtina peyama lêdana dil dadbar bikin ka IPS / FW bi gelemperî dixebite.
5.3 "SpecFlow" Siyaseta Flow Parastina Serê Traction Inline
Gava ku cîhaza torê ya ewlehiyê tenê hewce dike ku bi seyrûsefera taybetî ya di parastina ewlehiya rêzê de mijûl bibe, bi riya fonksiyona seyrûseferê ya Mylinking™ "Bypass Switch" ve, bi riya stratejiya kontrolkirina trafîkê ve ji bo girêdana cîhaza ewlehiyê "Eleqedar" trafîka rasterast paşde tê şandin. bi girêdana torê re, û "beşa seyrûsefera têkildar" ji bo pêkanîna kontrolên ewlehiyê dikişîne ser cîhaza ewlehiyê ya hundurîn. Ev ê ne tenê serîlêdana normal a fonksiyona tespîtkirina ewlehiyê ya cîhaza ewlehiyê biparêze, lê di heman demê de herikîna bêserûber a alavên ewlehiyê jî kêm bike da ku bi zextê re mijûl bibe; di heman demê de, "Switch Bypass" dikare di demek rast de rewşa xebatê ya cîhaza ewlehiyê tespît bike. Amûra ewlehiyê bi anormalî dixebite rasterast seyrûsefera daneyê derbas dike da ku ji qutbûna karûbarê torê dûr bixe.
Mylinking™ Traffic Bypass Protector dikare seyrûseferê li ser bingeha nasnavê sernavê qata L2-L4 nas bike, wek etîketa VLAN, navnîşana MAC-ya çavkanî / meqsed, navnîşana IP-ya çavkaniyê, celebê pakêta IP-ê, porta protokola qata veguhastinê, etîketa sernavê ya protokolê, û hwd. li. Cûrbecûr şert û mercên lihevhatinê tevliheviya maqûl dikare bi nermî were destnîşankirin da ku celebên seyrûsefera taybetî yên ku ji amûrek ewlehiyê ya taybetî re eleqedar in diyar bike û dikare bi berfirehî ji bo bicîhkirina amûrên kontrolkirina ewlehiyê yên taybetî (RDP, SSH, kontrolkirina databasê, hwd.) were bikar anîn. .
5.4 Parastina Serê hevseng barkirin
Mylinking™ "Bypass Switch" di rêzê de di navbera cîhazên torê de (rûter, guhêrbar, hwd.) tê bicîh kirin. Gava ku yek performansa hilberandina IPS / FW ne bes e ku meriv bi seyrûsefera lûtkeya girêdana torê re mijûl bibe, Fonksiyona hevsengiya barkirina trafîkê ya parastî, "tevlihevkirina" seyrûsefera girêdana torê ya pirjimar a IPS / FW komxebatê, dikare bi bandor IPS-a yekane kêm bike / Zexta pêvajoyek FW, performansa pêvajoyê ya giştî baştir bike da ku bi bandûra bilind a hawîrdora bicîhkirinê Îdîa bike.
Mylinking™ "Bypass Switch" li gorî çarçoweya nîşana VLAN, agahdariya MAC, agahdariya IP, hejmara portê, protokol û agahdariyên din ên li ser belavkirina hevsengiya barkirina Hash-ê ya trafîkê, fonksiyonek hevsengkirina barkirinê ya hêzdar heye, da ku pê ewle bibe ku her IPS / FW daneya wergirtiye. herikîna Session yekitiya.
5.5 Parzûna Tevliheviya Herikîna Amûrên Inline ya Pir-rêzî (Pêwendiya Serî biguhezîne Girêdana Parallel)
Di hin girêdanên sereke de (wek dergehên Înternetê, girêdana pevguhertina devera serverê) cîh bi gelemperî ji ber hewcedariyên taybetmendiyên ewlehiyê û bicîhkirina gelek alavên ceribandina ewlehiyê yên di rêzê de ye (wek dîwarê agir, alavên êrîşa dijî-DDOS, dîwarê serîlêdana WEB-ê. , Amûrên pêşîlêgirtina destavêtinê, hwd.), gelek alavên tespîtkirina ewlehiyê di heman demê de bi rêzê li ser zencîreyê ji bo zêdekirina girêdana yek xala têkçûnê, pêbaweriya tevayî ya torê kêm dike. Û di sazkirina serhêl a alavên ewlehiyê yên jorîn de, nûvekirina alavan, guheztina amûran û operasyonên din, dê bibe sedem ku torê ji bo demek dirêj karûbarê qut bike û çalakiyek qutkirina projeyek mezintir ji bo pêkanîna serketî ya projeyên weha temam bike.
Bi bicihkirina "Bypass Switch" bi rengek yekgirtî, moda bicîhkirina gelek amûrên ewlehiyê yên bi rêzê ve girêdayî li ser heman lînkê dikare ji "moda hevgirtina laşî" were guheztin bo "tevgirêdana laşî, moda girêdana mentiqî" Girêdana li ser girêdana xalek yekane têkçûnek ji bo baştirkirina pêbaweriya zencîreyê, dema ku "veguheztina bipass" li ser pêla zencîreyê li ser kişandina daxwazê diherike, da ku bi moda orjînal a bandora pêvajoyek ewledar re heman herikînê bi dest bixe.
Zêdetirî yek cîhaza ewlehiyê di heman demê de di şemaya bicîhkirina rêzê de:
Diyagrama Bicihkirina Guhestina Bipass Tora Mylinking™ TAP:
5.6 Li ser bingeha Stratejiya Dînamîkî ya Parastina Teşhîsa Ewlekariya Trafîkê
"Bypass Switch" Senaryoyek din a serîlêdanê ya pêşkeftî li ser bingeha stratejiya dînamîkî ya serîlêdanên parastinê yên vedîtina ewlehiya trafîkê ye, bicîhkirina rê wekî ku li jêr tê xuyang kirin:
Amûrên ceribandina ewlehiyê yên "Parastin û tespîtkirina êrîşa Anti-DDoS" bigirin, wek nimûne, bi navgîniya pêş-enda "Bypass Switch" û dûv re alavên parastina dijî-DDOS-ê û dûv re bi "Guhertina Bypass" ve girêdayî, bi gelemperî " Parastvana kêşanê "bi tevahî mîqdara şandina têl-leza trafîkê di heman demê de derketina neynika herikînê ber bi "alava parastina êrîşa dijî-DDOS" ve, gava ku piştî êrîşê ji bo serverek IP-ya serverê (an beşa torê IP) hate dîtin," antî - Amûra parastina êrîşa DDOS " dê qaîdeyên lihevhatinê yên herikîna trafîkê yên armanc biafirîne û wan bi navgîniya radestkirina polîtîkaya dînamîkî re bişîne "Bypass Switch". "Switch Bypass" dikare piştî wergirtina qaîdeyên polîtîkaya dînamîkî "Dînamîkên kêşana trafîkê" nûve bike. Pool "û tavilê" qaîdeya seyrûsefera serverê ya êrîşê bike "kişandina" parastina êrîşa dijî-DDoS û keşifkirina "alavên ji bo pêvajoyê". piştî herikîna êrîşê bi bandor e û dûv re ji nû ve tê derzîkirin di torê de.
Pîlana serîlêdanê ya ku li ser bingeha "Bypass Switch" tête bicîh kirin ji derzîlêdana rêça BGP-ya kevneşopî an nexşeya din a kişandina trafîkê hêsantir e, û jîngeh kêmtir bi torê ve girêdayî ye û pêbawerî bilindtir e.
"Bypass Switch" xwedî taybetmendiyên jêrîn e ku ji bo parastina tespîtkirina ewlehiya polîtîkaya dînamîkî piştgirî dike:
1, "Bipass Switch" da ku li derveyî qaîdeyên li ser bingeha navbeynkariya WEBSERIVCE, entegrasyona hêsan bi amûrên ewlehiyê yên sêyemîn re peyda bike.
2, "Switch Bypass" li ser bingeha hardware ya safî ya çîpê ASIC-ê ku heya pakêtên têl-leza 10 Gbps bêyî astengkirina şandina guhêrbar, û "pirtûkxaneya qaîdeyên dînamîkî ya trafîkê" bêyî hejmarê vediguhezîne.
3, "Bypass Switch" fonksiyona BYPASS-a profesyonel a çêkirî, tewra ku parêzvan bixwe têk biçe, di heman demê de dikare tavilê zencîreya serialê ya orjînal jî derbas bike, bandorê li ser girêdana orjînal a ragihandina normal nake.
