Mylinking™ Network Tap Bypass Switch ML-BYPASS-100
2 * Bypass miampy 1 * Monitor Modular Design, 10/40 / 100GE Links, Max 640Gbps
topy maso
Nokarohina sy novolavolaina ny Mylinking™ Network Tap Bypass Switch mba hampiasaina amin'ny fametrahana karazana fitaovana fiarovana anatiny isan-karazany sady manome fahatokisana avo lenta amin'ny tambajotra.
Amin'ny fampiasana ny Mylinking™ Smart Bypass Switch Tap:
- Afaka mametraka/manala ireo fitaovana/fitaovana fiarovana amin'ny fomba malefaka ny mpampiasa ary tsy hisy fiantraikany na hanapaka ny tambajotra ankehitriny;
- Mylinking™ Network Tap Bypass Switch miaraka amin'ny fiasa famantarana ny fahasalamana marani-tsaina mba hanaraha-maso mivantana ny fiasan'ny fitaovana fiarovana anatiny. Raha vao miasa ny fitaovana fiarovana anatiny, dia handalo ho azy ny fiasa fiarovana mba hihazonana ny fifandraisana ara-dalàna amin'ny tambajotra;
- Azo ampiasaina hametrahana fitaovana fiarovana manokana amin'ny fanadiovana fifamoivoizana ny teknolojia fiarovana fifamoivoizana voafantina, teknolojia fanafenana mifototra amin'ny fitaovana fanaraha-maso. Manatanteraka tsara ny fiarovana fidirana an-tserasera ho an'ny karazana fifamoivoizana manokana, mampihena ny tsindry amin'ny fitantanana ny fikorianan'ny fitaovana an-tserasera;
- Azo ampiasaina amin'ny fametrahana mivondrona ireo fitaovana fiarovana azo antoka serial inline ny teknolojia Load Balanced Traffic Protection mba hanatanterahana ny fiarovana inline ao anatin'ny tontolo misy bandwidth avo.
Network Tap Bypass Switch Endri-javatra sy Teknolojia Mandroso
Fomba Fiarovana "SpecFlow" sy "FullLink" Mylinking™
Fiarovana amin'ny fifindrana haingana Mylinking™
Mylinking™ “LinkSafeSwitch”
Fandefasana/Olana momba ny paikady dinamika Mylinking™ "WebService"
Mylinking™ Famantarana Hafatra Ara-tsaina momba ny Fitempon'ny Fo
Hafatra azo faritana momba ny fitempon'ny fo ao amin'ny Mylinking™ (Fonosana fitempon'ny fo)
Fandanjalanjana Entana Maro-rohy Mylinking™
Fizarana Fifamoivoizana Marani-tsaina Mylinking™
Mylinking™ Fandanjalanjana Entana Dinamika
Teknolojia fitantanana lavitra Mylinking™ (HTTP/WEB, TELNET/SSH, toetra mampiavaka ny "EasyConfig/AdvanceConfig")
Torolàlana momba ny fikirakirana azo isafidianana amin'ny alalan'ny Network Tap Bypass Switch
Môdioly BYPASSSela Môdioly Seranana Fiarovana:
Azo ampidirina ao amin'ny môdio seranana fiarovana BYPASS miaraka amin'ny hafainganam-pandeha/laharana seranana samihafa ity lavaka ity. Amin'ny alàlan'ny fanoloana karazana môdio samihafa, dia afaka manohana ny fiarovana BYPASS amin'ny fepetra takiana amin'ny rohy 10G/40G/100G maro izy.
Môdiola FANARAHA-MASOSela Môdioly Seranana;
Azo ampidirina ao amin'ity toerana ity ny môdioly MONITOR miaraka amin'ny hafainganam-pandeha/port samihafa. Afaka manohana rohy maromaro 10G/40G/100G izy io ho an'ny fametrahana fitaovana fanaraha-maso serial an-tserasera amin'ny alàlan'ny fanoloana môdioly samihafa.
Fitsipika momba ny fisafidianana môdioly
Mifototra amin'ny rohy samihafa napetraka sy ny fepetra takiana amin'ny fametrahana fitaovana fanaraha-maso, azonao atao ny misafidy ny firafitry ny môdioly samihafa mba hifanaraka amin'ny fangatahanao momba ny tontolo iainana; araho ireto fitsipika manaraka ireto mandritra ny fisafidianana ny môdiolyo:
1. Tsy maintsy misy ny singa ao amin'ny chassis ary tsy maintsy misafidy ireo singa ao amin'ny chassis ianao alohan'ny hisafidiananao môdely hafa. Mandritra izany fotoana izany, mifidiana fomba famatsiana herinaratra samihafa (AC/DC) araka izay ilainao.
2. Ny fitaovana iray manontolo dia afaka manohana hatramin'ny toerana môdio BYPASS 2 sy toerana môdio MONITOR 1; tsy afaka misafidy mihoatra ny isan'ny toerana amboarina ianao. Mifototra amin'ny fitambaran'ny isan'ny toerana sy ny modely môdio, ny fitaovana dia afaka manohana fiarovana rohy 10GE hatramin'ny efatra; na afaka manohana rohy 40GE hatramin'ny efatra; na afaka manohana rohy 100GE hatramin'ny iray.
3. Ny môdely "BYP-MOD-L1CG" dia azo ampidirina ao amin'ny SLOT1 ihany mba hiasa tsara.
4. Ny karazana môdioly "BYP-MOD-XXX" dia azo ampidirina ao amin'ny toerana misy ny môdioly BYPASS ihany; ny karazana môdioly "MON-MOD-XXX" dia azo ampidirina ao amin'ny toerana misy ny môdioly MONITOR ihany raha ilaina ny fampiasana azy ara-dalàna.
| Modely vokatra | Masontsivana fiasa |
| Chassis (Mpampiantrano) | |
| ML-BYPASS-M100 | Fitaovana fametrahana rack 19-inch mahazatra 1U; fanjifana herinaratra ambony indrindra 250W; mpampiantrano mpiaro BYPASS modular; toerana ho an'ny môdio BYPASS 2; toerana ho an'ny môdio MONITOR 1; AC sy DC tsy voatery; |
| MODYL BYPASS | |
| BYP-MOD-L2XG(LM/SM) | Manohana fiarovana serial rohy 10GE roa lalana, interface 4 * 10GE, mpampitohy LC; transceiver optika tafiditra ao anatiny; rohy optika tokana / multimode tsy voatery, manohana 10GBASE-SR / LR; |
| BYP-MOD-L2QXG(LM/SM) | Manohana fiarovana serial rohy 40GE roa lalana, interface 4*40GE, connecteur LC; transceiver optika tafiditra ao anatiny; rohy optika tokana/multimode tsy voatery, manohana 40GBASE-SR4/LR4; |
| BYP-MOD-L1CG (LM/SM) | Manohana fiarovana serial 100GE, interface 2*100GE, connecteur LC; transceiver optika tafiditra ao anatiny; safidy ny rohy optika multimode tokana, manohana 100GBASE-SR4/LR4; |
| MODYL FANARAHA-MASO | |
| MON-MOD-L16XG | Môdioly seranana fanaraha-maso SFP+ 16*10GE; tsy misy môdioly transceiver optika; |
| MON-MOD-L8XG | Môdioly seranana fanaraha-maso SFP+ 8*10GE; tsy misy môdioly transceiver optika; |
| MON-MOD-L2CG | Môdioly seranana fanaraha-maso QSFP28 2*100GE; tsy misy môdioly transceiver optika; |
| MON-MOD-L8QXG | Môdioly seranana fanaraha-maso QSFP+ 8* 40GE; tsy misy môdioly transceiver optika; |
Famaritana ny tambajotra TAP Bypass Switch
| Fomba fiasa amin'ny vokatra | ML-BYPASS-M100 Fitaovana Famindrana Tambajotra An-tserasera | |
| Karazana Interface | Interface MGT | 1*10/100/1000BASE-T Adaptive management interface; Manohana ny fitantanana HTTP/IP lavitra |
| Sela môdioly | 2 * toerana ho an'ny môdio BYPASS; 1 * toerana ho an'ny môdio MONITOR; | |
| Rohy manohana ny ambony indrindra | Fanohanana fitaovana hatramin'ny rohy 4*10GE na rohy 4*40GE na rohy 1*100GE | |
| Fanaraha-maso | Fanohanana fitaovana hatramin'ny seranana fanaraha-maso 16 * 10GE na seranana fanaraha-maso 8 * 40GE na seranana fanaraha-maso 2 * 100GE; | |
| asa | Fahaizana mikirakira duplex feno | 640Gbps |
| Miorina amin'ny fiarovana amin'ny fifamoivoizana manokana amin'ny tuple dimy IP/protocol/port | Tohanana | |
| Fiarovana amin'ny cascade mifototra amin'ny fifamoivoizana feno | Tohanana | |
| Fandanjalanjana enta-mavesatra marobe | Tohanana | |
| Asa famantarana ny fitempon'ny fo manokana | Tohanana | |
| Manohana ny fahaleovantenan'ny fonosana Ethernet | Tohanana | |
| Fifandimbiasan'ny Bypass | Tohanana | |
| BYPASS Switch tsy misy flash | Tohanana | |
| Fitantanana ny Console | Tohanana | |
| IP/WEB MGT | Tohanana | |
| SNMP V1/V2C MGT | Tohanana | |
| TELNET/SSH MGT | Tohanana | |
| Protokol SYSLOG | Tohanana | |
| Fahazoan-dàlana ho an'ny mpampiasa | Mifototra amin'ny fahazoan-dàlana tenimiafina/AAA/TACACS+ | |
| herinaratra | Voltazy famatsiana voaisa | AC-220V/DC-48V【Tsy voatery】 |
| Fatran'ny herinaratra voaisa | 50HZ | |
| Herinaratra fidirana voaisa | AC-3A / DC-10A | |
| Hery voaisa | 100W | |
| TONTOLO IAINANA | Mari-pana miasa | 0-50℃ |
| Mari-pana fitahirizana | -20-70℃ | |
| Hamandoan'ny asa | 10% -95%, Tsy misy condensation | |
| Fikirana mpampiasa | Fikirana ny console | Interface RS232, 115200, 8, N, 1 |
| Interface MGT ivelan'ny tarika | 1*10/100/1000M Ethernet interface | |
| Fanomezan-dàlana amin'ny tenimiafina | Tohanana | |
| Haavon'ny Chassis | Habaka chassis (U) | 1U 19 santimetatra, 485mm * 44.5mm * 350mm |
Fampiharana ny Network TAP Bypass Switch (toy izao manaraka izao)
5.1 Ny Loza ateraky ny Fitaovana Fiarovana An-tserasera (IPS / FW)
Ity manaraka ity dia fomba fametrahana IPS (Intrusion Prevention System) mahazatra, FW (Firewall), ny IPS/FW dia ampiasaina ho fitaovana tambajotra anatiny (toy ny routers, switches, sns.) eo anelanelan'ny fifamoivoizana amin'ny alàlan'ny fampiharana ny fanamarinana fiarovana, araka ny politika fiarovana mifanaraka amin'izany mba hamaritana ny famoahana na ny fanakanana ny fifamoivoizana mifanaraka amin'izany, mba hahazoana ny vokatry ny fiarovana.
Mandritra izany fotoana izany, azontsika jerena ny IPS (Intrusion Prevention System) / FW (Firewall) ho toy ny fametrahana fitaovana an-tserasera, izay matetika apetraka ao amin'ny toerana fototra ao amin'ny tambajotran'ny orinasa mba hampiharana ny fiarovana an-tserasera, ny fahatokisan'ny fitaovana mifandray aminy dia misy fiantraikany mivantana amin'ny fahafahan'ny tambajotran'ny orinasa amin'ny ankapobeny. Raha vantany vao be loatra ny fitaovana fiarovana an-tserasera, mirodana, manavao ny rindrambaiko, manavao ny politika, sns., dia hisy fiantraikany lehibe amin'ny fahafahan'ny tambajotran'ny orinasa manontolo. Amin'izao fotoana izao, amin'ny alàlan'ny fanapahana ny tambajotra, ny "physical bypass jumper" ihany no ahafahantsika mamerina amin'ny laoniny ny tambajotra, saingy misy fiantraikany lehibe amin'ny fahatokisan'ny tambajotra izany. Ny IPS (Intrusion Prevention System) / FW (Firewall) sy ny fitaovana an-tserasera hafa etsy ankilany dia manatsara ny fametrahana ny fiarovana ny tambajotran'ny orinasa, etsy ankilany kosa dia mampihena ny fahatokisan'ny tambajotran'ny orinasa, mampitombo ny mety hisian'ny tambajotra tsy azo ampiasaina.
5.2 Fiarovana ny fitaovana Inline Link Series
Ny Mylinking™ "Bypass Switch" dia ampiasaina ho toy ny "inline" eo amin'ireo fitaovana tambajotra (routers, switches, sns.), ary ny fikorianan'ny angona eo amin'ireo fitaovana tambajotra dia tsy mitarika mivantana any amin'ny IPS (Intrusion Prevention System) / FW (Firewall) intsony, ary ny "Bypass Switch" kosa dia tsy mitarika mivantana any amin'ny IPS / FW intsony, rehefa misy be loatra ny IPS / FW, fianjerana, fanavaozana ny rindrambaiko, fanavaozana ny politika ary toe-javatra tsy mahomby hafa, ny "Bypass Switch" dia mampiasa ny fiasa "intelligent heartbeat message detection" mba hahitana ara-potoana ny fitaovana simba, ary noho izany dia mandingana ny fitaovana simba, tsy manelingelina ny fototry ny tambajotra, ny fitaovana tambajotra mifandray haingana dia miaro ny tambajotra fifandraisana mahazatra; rehefa tsy mahomby ny IPS / FW, fa koa amin'ny alàlan'ny "intelligent Heartbeat Packets Detection" mba hahitana ara-potoana ny fiasa, ka mamerina amin'ny laoniny ny fiarovana ny tambajotra orinasa.
Manana fiasa mahery vaika sy marani-tsaina hamantarana ny hafatra momba ny fitempon'ny fo ny Mylinking™ "Bypass Switch", afaka manamboatra ny elanelam-potoanan'ny fitempon'ny fo sy ny isan'ny andrana farany ambony indrindra ny mpampiasa, amin'ny alàlan'ny hafatra manokana momba ny fitempon'ny fo ao amin'ny IPS / FW ho an'ny fitiliana ara-pahasalamana, toy ny fandefasana hafatra fanamarinana ny fitempon'ny fo any amin'ny seranana ambony / ambany an'ny IPS / FW, ary avy eo mandray avy amin'ny seranana ambony / ambany an'ny IPS / FW, ary mitsara raha miasa ara-dalàna ny IPS / FW amin'ny alàlan'ny fandefasana sy fandraisana ny hafatra momba ny fitempon'ny fo.
5.3 Politika "SpecFlow" Fiarovana amin'ny andian-fiara mihodinkodina an-tserasera
Rehefa mila miatrika fifamoivoizana manokana fotsiny ny fitaovana tambajotra fiarovana, amin'ny alàlan'ny fiasa fanodinana fifamoivoizana Mylinking™ "Network Tap Bypass Switch", amin'ny alàlan'ny paikady fanaraha-maso ny fifamoivoizana mba hampifandraisana ny fitaovana fiarovana "voakasika" dia alefa mivantana any amin'ny rohy tambajotra ny fifamoivoizana, ary ny "fizarana fifamoivoizana" voakasik'izany dia mifandray amin'ny fitaovana fiarovana an-tserasera mba hanaovana fanamarinana fiarovana. Tsy vitan'ny hoe hitazona ny fampiharana ara-dalàna ny fiasa famantarana fiarovana amin'ny fitaovana fiarovana izany, fa hampihena ihany koa ny tsy fahombiazan'ny fikorianan'ny fitaovana fiarovana mba hiatrehana ny tsindry; miaraka amin'izay koa, ny "Network Tap Bypass Switch" dia afaka mamantatra ny toetry ny fiasan'ny fitaovana fiarovana amin'ny fotoana tena izy. Miasa tsy ara-dalàna ny fitaovana fiarovana amin'ny alàlan'ny fandalovana mivantana ny fifamoivoizana data mba hisorohana ny fanelingelenana ny serivisy tambajotra.
Ny Mylinking™ Inline Traffic Bypass Tap dia afaka mamantatra ny fifamoivoizana mifototra amin'ny famantarana ny lohatenin'ny sosona L2-L4, toy ny tag VLAN, adiresy MAC loharano / toerana haleha, adiresy IP loharano, karazana fonosana IP, seranan-tsambo protocole sosona fitaterana, tag fanalahidy lohatenin'ny protocole, sy ny sisa. Azo faritana amin'ny fomba malefaka ny fitambarana fepetra mifanaraka isan-karazany mba hamaritana ny karazana fifamoivoizana manokana izay mahaliana ny fitaovana fiarovana manokana ary azo ampiasaina betsaka amin'ny fametrahana fitaovana fanaraha-maso fiarovana manokana (RDP, SSH, fanaraha-maso angon-drakitra, sns.).
5.4 Fiarovana amin'ny andian-dahatsoratra voalanjalanja amin'ny enta-mavesatra
Ny Mylinking™ "Network Tap Bypass Switch" dia ampiasaina eo anelanelan'ny fitaovana tambajotra (router, switch, sns.). Rehefa tsy ampy hiatrehana ny fifamoivoizana be loatra amin'ny tambajotra ny fahombiazan'ny fanodinana IPS / FW tokana, ny fiasan'ny fiarovana amin'ny fandanjalanjana ny enta-mavesatry ny fifamoivoizana, ny "fampivondronana" ny fifamoivoizana amin'ny tambajotra IPS / FW maromaro, dia afaka mampihena tsara ny tsindry amin'ny fanodinana IPS / FW tokana, manatsara ny fahombiazan'ny fanodinana amin'ny ankapobeny mba hamenoana ny bandwidth avo lenta amin'ny tontolo fametrahana.
Ny Mylinking™ "Network Tap Bypass Switch" dia manana fiasa mahery vaika amin'ny fandanjalanjana ny enta-mavesatra, araka ny tag VLAN frame, fampahalalana MAC, fampahalalana IP, laharan'ny port, protocole ary fampahalalana hafa momba ny fizarana fandanjalanjana ny enta-mavesatra Hash amin'ny fifamoivoizana mba hahazoana antoka fa ny IPS / FW tsirairay dia mandray ny fahamarinan'ny fikorianan'ny angona.
5.5 Fiarovana amin'ny fikorianan'ny fitaovana an-tserasera maromaro (Ovay ny fifandraisana serial ho fifandraisana parallèle)
Amin'ny rohy manan-danja sasany (toy ny fantsona Internet, rohy fifanakalozana faritra mpizara) ny toerana misy azy dia matetika noho ny filàna endri-piarovana sy ny fametrahana fitaovana fitsapana fiarovana an-tserasera maromaro (toy ny firewall (FW), fitaovana anti-DDOS attack, WEB Application Firewall (WAF), Intrusion Prevention System (IPS), sns.), ny fampiasana fitaovana famantarana fiarovana maromaro miaraka amin'ny rohy dia mampitombo ny tsy fahombiazan'ny rohy, mampihena ny fahatokisana ny tambajotra amin'ny ankapobeny. Ary amin'ny fametrahana fitaovana fiarovana an-tserasera voalaza etsy ambony, ny fanavaozana fitaovana, ny fanoloana fitaovana ary ny asa hafa, dia hiteraka fahatapahan'ny serivisy maharitra ho an'ny tambajotra ary fanapahana tetikasa lehibe kokoa mba hamitana ny fanatanterahana mahomby ny tetikasa toy izany.
Amin'ny alàlan'ny fametrahana ny "Network Tap Bypass Switch" amin'ny fomba iray, ny fomba fametrahana fitaovana fiarovana maromaro mifandray mifanesy amin'ny rohy iray dia azo ovaina avy amin'ny "physic concatenation mode" ho "physical concatenation mode, logical concatenation mode". Ny rohy eo amin'ny rohy amin'ny teboka iray dia manatsara ny fahatokisana ny rohy, raha ny "bypass switch" kosa dia miasa amin'ny rohy araka ny fangatahana, mba hahazoana fikorianana mitovy amin'ny fomba fanodinana tany am-boalohany.
Fitaovana fiarovana mihoatra ny iray miaraka amin'ny kisarisary fametrahana anatiny:
Kisarisary fametrahana ny Mylinking™ Network TAP Bypass Switch:
5.6 Mifototra amin'ny paikady dinamika amin'ny fiarovana amin'ny fitadiavana ny fifamoivoizana
"Network Tap Bypass Switch" Ny fampiharana mandroso iray hafa dia mifototra amin'ny paikady dinamika amin'ny fampiharana fiarovana amin'ny fifamoivoizana, ny fametrahana ny fomba aseho etsy ambany:
Raiso ohatra ny fitaovana fitsapana fiarovana "Fiarovana sy fitadiavana fanafihana manohitra ny DDoS", amin'ny alàlan'ny fametrahana ny "Network Tap Bypass Switch" eo anoloana ary avy eo ny fitaovana fiarovana manohitra ny DDOS ary avy eo mifandray amin'ny "Network Tap Bypass Switch", ao amin'ny "Traction protector" mahazatra amin'ny habetsaky ny fifamoivoizana feno amin'ny alàlan'ny fandefasana ny hafainganam-pandehan'ny tariby miaraka amin'ny famoahana ny fitaratra mikoriana mankany amin'ny "fitaovana fiarovana amin'ny fanafihana manohitra ny DDOS", rehefa hita ny IP mpizara (na ny fizarana tambajotra IP) aorian'ny fanafihana, ny fitaovana fiarovana amin'ny fanafihana manohitra ny DDOS dia hamorona ny fitsipika mifanaraka amin'ny fikorianan'ny fifamoivoizana kendrena ary handefa izany any amin'ny "Network Tap Bypass Switch" amin'ny alàlan'ny interface fanaterana politika dinamika. Ny "Network Tap Bypass Switch" dia afaka manavao ny "traffic traction dynamic" rehefa avy nahazo ny fitsipika momba ny fitsipika politika dinamika ary avy hatrany dia "mamely ny fifamoivoizana mpizara fanafihana" amin'ny fitaovana "fiarovana sy fitadiavana fanafihana manohitra ny DDoS" ho an'ny fanodinana, mba hahomby aorian'ny fikorianan'ny fanafihana ary avy eo dia ampidirina indray ao amin'ny tambajotra.
Mora kokoa ny mampihatra ny tetika fampiharana mifototra amin'ny "Network Tap Bypass Switch" noho ny fampidirana lalana BGP nentim-paharazana na tetika hafa momba ny fifamoivoizana, ary tsy dia miankina amin'ny tambajotra ny tontolo iainana ary ambony kokoa ny fahatokisana.
Manana ireto toetra manaraka ireto ny "Network Tap Bypass Switch" mba hanohanana ny fiarovana amin'ny alalan'ny politika dinamika:
1, "Network Tap Bypass Switch" mba hanomezana fampifandraisana mora amin'ny fitaovana fiarovana an'ny antoko fahatelo, ivelan'ny fitsipika mifototra amin'ny interface WEBSERIVCE.
2, "BNetwork Tap Bypass Switch" mifototra amin'ny puce ASIC madiodio izay afaka mandefa pakety hatramin'ny 10Gbps amin'ny hafainganam-pandeha tsy misy sakana amin'ny fandefasana ny switch, ary ny "traffic traction dynamic rule library" na inona na inona isa.
3, "Network Tap Bypass Switch" miasa amin'ny alalan'ny BYPASS matihanina, na dia tsy mandeha aza ny fiarovana, dia afaka mandingana avy hatrany ny rohy serial tany am-boalohany ihany koa, tsy misy fiantraikany amin'ny rohy fifandraisana mahazatra tany am-boalohany.
