OEM/ODM Kina-leverandør 1G/10G/25G/40G/100G Inline Bypass-tap og aktiv nettverkstap

Vårt oppdrag er å betjene våre brukere og kjøpere med bærbare digitale produkter av høyeste kvalitet og med høy ytelse for OEM/ODM China Supplier 1G/10G/25G/40G/100G Inline Bypass Tap og Active Network Tap. Vi er villige til å tilby deg de beste strategiene innenfor bestillingsmodellene på en profesjonell måte hvis du trenger det. Samtidig fortsetter vi å utvikle ny teknologi og utvikle nye modeller for å hjelpe deg med å komme videre i denne bransjen.
Vårt oppdrag er å betjene våre brukere og kjøpere med bærbare digitale produkter av høyeste kvalitet og med høy ytelse.Aktivt trykk, Kina kobberkran, Ethernet-tap, Innebygd bypass-bryter, nettverkstrykkVåre hovedmål er å tilby våre kunder over hele verden god kvalitet, konkurransedyktige priser, fornøyd levering og utmerket service. Kundetilfredshet er vårt hovedmål. Vi ønsker deg velkommen til å besøke vårt showroom og kontor. Vi ser frem til å etablere et forretningsforhold med deg.

1- Oversikter

Ved å bruke Mylinking™ Smart Bypass Switch:

• Brukere kan fleksibelt installere/avinstallere sikkerhetsutstyr uten å påvirke det nåværende nettverket eller avbryte det;
• Mylinking™ Network Tap Bypass Switch med intelligent helsedeteksjonsfunksjon for sanntidsovervåking av den normale driftstilstanden til den serielle sikkerhetsenheten. Når det oppstår et unntak i den serielle sikkerhetsenheten, vil beskyttelsen automatisk omgås for å opprettholde normal nettverkskommunikasjon.
• Selektiv trafikkbeskyttelsesteknologi kan brukes til å distribuere spesifikt trafikkrensingssikkerhetsutstyr, krypteringsteknologi basert på revisjonsutstyr. Effektiv seriell tilgangsbeskyttelse for den spesifikke trafikktypen, og avlaste strømningshåndteringstrykket til serieenheten;
• Load Balanced Traffic Protection-teknologi kan brukes til klynget distribusjon av sikre serielle enheter for å møte behovet for seriell sikkerhet i miljøer med høy båndbredde.

Med den raske utviklingen av internett blir trusselen mot nettverksinformasjonssikkerhet stadig mer alvorlig, så en rekke informasjonssikkerhetsapplikasjoner brukes stadig mer. Enten det er tradisjonelt tilgangskontrollutstyr (brannmur) eller en ny type mer avanserte beskyttelsesmidler som inntrengingsforebyggingssystem (IPS), Unified Threat Management Platform (UTM), Anti-DDoS (Anti-Denial Service Attack System), Anti-Span Gateway, Unified DPI Traffic Identification and Control System, og mange sikkerhetsenheter er distribuert i serie i nettverkets nøkkelnoder, og implementeringen av den tilhørende datasikkerhetspolicyen identifiserer og håndterer lovlig/ulovlig trafikk. Samtidig vil imidlertid datanettverket generere en stor nettverksforsinkelse eller til og med nettverksforstyrrelser i tilfelle failover, vedlikehold, oppgradering, utskifting av utstyr og så videre, i et svært pålitelig produksjonsnettverksapplikasjonsmiljø, det kan ikke brukerne tåle.

2- Avanserte funksjoner og teknologier for nettverksbryterbypass

Mylinking™ «SpecFlow»-beskyttelsesmodus og «FullLink»-beskyttelsesmodusteknologi
Mylinking™ Fast Bypass Switching Protection Technology
Mylinking™ «LinkSafeSwitch»-teknologi
Mylinking™ «WebService» Dynamisk strategi for videresending/utstedelse av meldinger
Mylinking™ intelligent teknologi for gjenkjenning av hjerteslagmeldinger
Mylinking™ Definerbare hjerteslagmeldingsteknologi
Mylinking™ Multi-link lastbalanseringsteknologi
Mylinking™ intelligent trafikkdistribusjonsteknologi
Mylinking™ dynamisk lastbalanseringsteknologi
Mylinking™ fjernstyringsteknologi (HTTP/WEB, TELNET/SSH, «EasyConfig/AdvanceConfig»-karakteristikk)

3- Konfigurasjonsveiledning for nettverksbryterbypass

OMKJØRINGSpor for beskyttelsesportmodul:
Dette sporet kan settes inn i BYPASS-beskyttelsesportmodulen med ulik hastighet/portnummer. Ved å erstatte forskjellige typer moduler kan den støtte BYPASS-beskyttelse av flere 10G/40G/100G-lenker.

FØLGEPortmodulspor;
Dette sporet kan settes inn i MONITOR-portmodulen med forskjellige hastigheter/porter. Den kan støtte distribusjon av flere serielle overvåkingsenheter med 10G/40G/100G-lenke ved å erstatte forskjellige modeller.

Regler for modulvalg
Basert på ulike distribuerte koblinger og krav til distribusjon av overvåkingsutstyr, kan du fleksibelt velge ulike modulkonfigurasjoner for å møte dine faktiske miljøbehov. Følg følgende regler når du velger:
1. Chassiskomponentene er obligatoriske, og du må velge chassiskomponentene før du velger andre moduler. Samtidig bør du velge forskjellige strømforsyningsmetoder (AC/DC) i henhold til dine behov.
2. Hele maskinen støtter opptil 2 BYPASS-modulspor og 1 MONITOR-modulspor. Du kan ikke velge mer enn det angitte antallet spor å konfigurere. Basert på kombinasjonen av antall spor og modulmodellen, kan enheten støtte opptil fire 10GE-lenkebeskyttelser, eller den kan støtte opptil fire 40GE-lenker, eller den kan støtte opptil én 100GE-lenke.
3. Modulmodellen «BYP-MOD-L1CG» kan bare settes inn i SLOT1 for å fungere ordentlig.
4. Modultypen «BYP-MOD-XXX» kan bare settes inn i BYPASS-modulsporet; modultypen «MON-MOD-XXX» kan bare settes inn i MONITOR-modulsporet for normal drift.

4- Spesifikasjoner for nettverks-TAP-bypassbryter

5- Nettverk TAP Bypass Switch-applikasjon (som følger)

Følgende er en typisk IPS (Intrusion Prevention System)-distribusjonsmodus for FW (Firewall). IPS/FW distribueres i serie med nettverksutstyret (rutere, svitsjer osv.) gjennom sikkerhetskontroller. I henhold til tilhørende sikkerhetspolicy bestemmes om trafikken skal frigjøres eller blokkeres for å oppnå en sikkerhetsforsvarseffekt.

Samtidig kan vi observere IPS/FW som seriell utplassering av utstyr, vanligvis distribuert på viktige steder i bedriftsnettverket for å implementere seriell sikkerhet. Påliteligheten til de tilkoblede enhetene påvirker direkte den generelle tilgjengeligheten til bedriftsnettverket. Når serielle enheter overbelastes, krasjer, programvareoppdateringer, policyoppdateringer osv., vil hele tilgjengeligheten til bedriftsnettverket bli sterkt påvirket. På dette tidspunktet kan vi bare gjenopprette nettverket gjennom nettverkskutt og fysisk bypass-jumper, noe som påvirker nettverkets pålitelighet alvorlig. IPS/FW og andre serielle enheter forbedrer på den ene siden sikkerheten i utplasseringen av bedriftsnettverk, men reduserer på den annen side også påliteligheten til bedriftsnettverkene, noe som øker risikoen for at nettverket ikke er tilgjengelig.

5.2 Beskyttelse av utstyr i Inline Link-serien

Mylinking™ «Bypass Switch» distribueres i serie mellom nettverksenheter (rutere, svitsjer osv.), og dataflyten mellom nettverksenheter går ikke lenger direkte til IPS/FW. «Bypass Switch» går til IPS/FW. Når IPS/FW feiler på grunn av overbelastning, krasj, programvareoppdateringer, policyoppdateringer og andre tilstander, oppdager «Bypass Switch» feilen rettidig gjennom intelligent hjerteslagmeldingsdeteksjon. Dermed hopper den defekte enheten over, uten å avbryte nettverkets premisser. Nettverksutstyr kobles raskt direkte til for å beskytte det normale kommunikasjonsnettverket. Når IPS/FW feiler, gjenopprettes den også rettidig gjennom intelligent hjerteslagpakkedeteksjon, og den opprinnelige lenken gjenoppretter sikkerheten til bedriftsnettverkets sikkerhetskontroller.

Mylinking™ «Bypass Switch» har en kraftig intelligent funksjon for deteksjon av hjerteslagmeldinger. Brukeren kan tilpasse hjerteslagintervallet og maksimalt antall forsøk gjennom en tilpasset hjerteslagmelding på IPS/FW for helsetesting, for eksempel å sende hjerteslagsjekkmeldingen til oppstrøms-/nedstrømsporten på IPS/FW, og deretter motta fra oppstrøms-/nedstrømsporten på IPS/FW, og bedømme om IPS/FW fungerer normalt ved å sende og motta hjerteslagmeldingen.

5.3 «SpecFlow»-policy for strømningsbeskyttelse i linje med trekkraftserie

Når sikkerhetsnettverksenheten bare trenger å håndtere den spesifikke trafikken i seriebeskyttelse, sendes trafikk per prosessering via Mylinking™ «Bypass Switch»-trafikk gjennom trafikkscreeningsstrategien for å koble til sikkerhetsenhetens «berørte» trafikk direkte tilbake til nettverkskoblingen, og den «berørte trafikkdelen» trekkes til den innebygde sikkerhetsenheten for å utføre sikkerhetskontroller. Dette vil ikke bare opprettholde normal bruk av sikkerhetsdeteksjonsfunksjonen til sikkerhetsenheten, men også redusere den ineffektive flyten til sikkerhetsutstyret for å håndtere trykket. Samtidig kan «Bypass Switch» oppdage sikkerhetsenhetens driftstilstand i sanntid. Sikkerhetsenheten fungerer unormalt og omgår datatrafikken direkte for å unngå avbrudd i nettverkstjenesten.

Mylinking™ Traffic Bypass Protector kan identifisere trafikk basert på L2-L4-lagsheaderidentifikatoren, for eksempel VLAN-tag, kilde-/destinasjons-MAC-adresse, kilde-IP-adresse, IP-pakketype, transportlagsprotokollport, protokollheadernøkkeltagg og så videre. En rekke fleksible kombinasjoner av samsvarende betingelser kan defineres fleksibelt for å definere de spesifikke trafikktypene som er av interesse for en bestemt sikkerhetsenhet, og kan brukes mye for utplassering av spesielle sikkerhetsrevisjonsenheter (RDP, SSH, databaserevisjon osv.).

5.4 Lastbalansert seriebeskyttelse

Mylinking™ «Bypass Switch» distribueres i serie mellom nettverksenheter (rutere, svitsjer osv.). Når en enkelt IPS/FW-behandlingsytelse ikke er tilstrekkelig til å håndtere topptrafikk i nettverkskoblingen, kan trafikkbalanseringsfunksjonen til beskytteren, «bundling» av nettverkskoblingstrafikk for flere IPS/FW-klynger, effektivt redusere behandlingstrykket på enkeltstående IPS/FW og forbedre den generelle behandlingsytelsen for å møte den høye båndbredden i distribusjonsmiljøet.

Mylinking™ «Bypass Switch» har en kraftig lastbalanseringsfunksjon som fordeler trafikken med hash-lastbalansering i henhold til rammens VLAN-tag, MAC-informasjon, IP-informasjon, portnummer, protokoll og annen informasjon for å sikre at hver IPS/FW mottar dataflyt og sesjonsintegritet.

5.5 Beskyttelse mot strømningstrekk i flerserieutstyr (endre seriekobling til parallellkobling)
I noen viktige lenker (som internettuttak, serverområdeutvekslingslenker) skyldes plasseringen ofte behovet for sikkerhetsfunksjoner og utplassering av flere innebygde sikkerhetstestutstyr (som brannmurer, anti-DDOS-angrepsutstyr, WEB-applikasjonsbrannmurer, inntrengingsforebyggende utstyr, osv.), for å øke koblingens effektivitet ved å seriekoble flere sikkerhetsdeteksjonsutstyr på lenkene, noe som reduserer nettverkets generelle pålitelighet. Og i den ovennevnte nettbaserte utplasseringen av sikkerhetsutstyr, utstyrsoppgraderinger, utstyrsutskiftninger og andre operasjoner, vil det føre til langvarige nettverksavbrudd og større prosjektkutt for å fullføre en vellykket implementering av slike prosjekter.

Ved å distribuere «bypass-bryteren» på en enhetlig måte, kan distribusjonsmodusen for flere sikkerhetsenheter koblet i serie på samme lenke endres fra «fysisk sammenkoblingsmodus» til «fysisk sammenkoblingsmodus, logisk sammenkoblingsmodus». Lenken på lenken til et enkelt feilpunkt for å forbedre koblingens pålitelighet, mens «bypass-bryteren» på lenken flyter på forespørsel, for å oppnå samme flyt med den opprinnelige modusen for sikker behandlingseffekt.

Mer enn én sikkerhetsenhet samtidig i seriedistribusjonsdiagram:

Diagram for implementering av Mylinking™ Network TAP Bypass Switch:

5.6 Basert på den dynamiske strategien for trafikksporingssikkerhetsdeteksjonsbeskyttelse
«Bypass-bryter» Et annet avansert applikasjonsscenario er basert på den dynamiske strategien for trafikksporingssikkerhetsdeteksjonsbeskyttelsesapplikasjoner, utplasseringen av veien som vist nedenfor:

Ta for eksempel sikkerhetstestutstyret «Anti-DDoS-angrepsbeskyttelse og -deteksjon» gjennom frontend-distribusjon av «Bypass Switch» og deretter anti-DDoS-beskyttelsesutstyr, og deretter koblet til «Bypass Switch». I den vanlige «Traction Protector» sendes full trafikkmengde med kabelhastighet videre, samtidig som flytspeilet sendes til «Anti-DDoS-angrepsbeskyttelsesenheten». Når en server-IP (eller IP-nettverkssegment) er oppdaget etter angrepet, genererer «Anti-DDoS-angrepsbeskyttelsesenheten» måltrafikkflytmatchingsregler og sender dem til «Bypass Switch» via det dynamiske policyleveringsgrensesnittet. «Bypass Switch» kan oppdatere «trafikkflytdynamikken» etter å ha mottatt regelpuljen for dynamiske policyregler, «og umiddelbart» treffer angrepsservertrafikken til «Anti-DDoS-angrepsbeskyttelses- og -deteksjonsutstyret» for behandling, slik at den er effektiv etter angrepsflyten og deretter injiseres på nytt i nettverket.

Applikasjonsskjemaet basert på «bypass-bryteren» er enklere å implementere enn tradisjonell BGP-ruteinjeksjon eller annen trafikktrekkingsordning, og miljøet er mindre avhengig av nettverket og påliteligheten er høyere.

«Bypass Switch» har følgende egenskaper for å støtte dynamisk policysikkerhetsdeteksjonsbeskyttelse:
1. «Bypass Switch» for å tilby tilgang utenfor reglene basert på WEBSERIVCE-grensesnitt, enkel integrering med tredjeparts sikkerhetsenheter.
2, «Bypass Switch» basert på maskinvarebasert ASIC-brikke som videresender pakker med kabelhastighet på opptil 10 Gbps uten å blokkere videresending av svitsjen, og «dynamisk regelbibliotek for trafikktrekking» uavhengig av antall.
3. Den innebygde profesjonelle BYPASS-funksjonen med «Bypass Switch» kan, selv om selve beskytteren svikter, også omgå den originale serielle koblingen umiddelbart, uten å påvirke den originale koblingen til normal kommunikasjon. Høy kvalitet først og fremst, og Shopper Supreme er vår policy for å tilby det beste selskapet til våre kunder. I dag håper vi vårt beste for å være en av de største eksportørene i vårt område for å tilfredsstille kundenes ytterligere behov for rabattert pris for OEM/ODM China Supplier 1G/10G/25G/40G/100G Inline Bypass Tap og Active Network Tap. Hva med å starte din gode virksomhet med vårt selskap? Vi er klare, godt trent og fornøyde. La oss starte vår nye virksomhet med en ny bølge.
Våre tilbud er kobberkran,Innebygd bypass-bryter, Nettverkstrykk,Aktivt trykk, Ethernet-tapVi leverer god kvalitet, men uslåelig lav pris og den beste servicen. Velkommen til å sende oss dine prøver og prosjektkrav. Vi designer og produserer varene i henhold til dine forespørsler. Hvis du er interessert i noen av produktene og løsningene vi tilbyr, kan du gjerne kontakte oss direkte via post, faks, telefon eller internett. Vi har vært her for å svare på spørsmålene dine fra mandag til lørdag, og ser frem til å samarbeide med deg.