ضد DDoS محافظ داخلی بای پس TAP تشخیص پیام ضربان قلب پاسخ

Inline Bypass Network TAP تشخیص پیام ضربان قلب پاسخ به محافظ ضد DDos
 
1 محافظ ضد DDos فناوری تشخیص پیام ضربان قلب هوشمند TAP را دور بزنید

پیام های ضربان قلب را تعریف کنید

بسته های ضربان قلب محافظ کشش سیاست NetTAP® به صورت پیش فرض در فریم های لایه 2 اترنت.هنگام استفاده از حالت پل شفاف لایه 2 (مانند IPS / FW) ، فریم های لایه 2 اترنت معمولاً ارسال ، مسدود یا دور انداخته می شوند.در عین حال ، محافظ کشش سیاست NetTAP® همچنین از فرمت پیام ضربان قلب سفارشی پشتیبانی می کند تا شرایطی را فراهم کند که برخی از دستگاه های امنیتی سریالی نمی توانند به طور معمول قاب های اترنت لایه 2 معمولی را ارسال کنند.

NetTAPction Policy Traction Protector همچنین از تشخیص بسته ضربان قلب بر اساس برچسب VLAN ، انواع پیام های سفارشی لایه 3 و لایه 4 پشتیبانی می کند.بر اساس این مکانیزم ، کاربر می تواند عملکرد اطمینان ایمنی سرویس دستگاه ایمنی اتصال را برای اطمینان بیشتر از عملکرد صحیح سرویس های امنیتی مربوطه انجام دهد.

NetTAP® "Strategic Traffic Traction Protector" همچنین می تواند از مانیتور برای ارسال بسته های مختلف ضربان قلب به هر دو جهت پشتیبانی کند.به عنوان مثال ، بسته های ضربان قلب از نوع TCP و UDP با توجه به خاصیت دستگاه سریال در "Strategy Traffic Traction Protector" سفارشی می شوند.شما می توانید ارسال بسته های ضربان قلب TCP را بر روی مانیتور uplink A و ارسال بسته های ضربان قلب UDP را روی پورت B مانیتور downlink تنظیم کنید تا مکانیزم انتقال پیام دستگاه امنیتی سریال باشد.این عملکرد می تواند به طور موثرتری رشته را تضمین کند.تجهیزات ایمنی را به عملکرد طبیعی متصل کنید.

2. باهوش محافظ ضد DDos راه حل کاربرد
بر اساس استراتژی پویای حفاظت تشخیص امنیت کشش ترافیک
"بای پس سوئیچ" یکی دیگر از سناریوهای برنامه پیشرفته مبتنی بر استراتژی پویای برنامه های حفاظتی شناسایی امنیت کشش ترافیک است ، استقرار راه به شرح زیر نشان داده شده است:
 

"به عنوان مثال ، از طریق استقرار جلویی" سوئیچ بای پس "و سپس تجهیزات محافظتی ضد DDOS" تجهیزات حفاظت و تشخیص حمله ضد DDoS "را در نظر بگیرید و معمولاً به" سوئیچ بای پس "متصل شوید محافظ کشش "به مقدار کامل ترافیک حمل و نقل سیم سرعت در همان زمان خروجی آینه جریان به" ضد حفاظت از حمله ضد DDOS "، یک بار پس از حمله برای IP سرور (یا بخش شبکه IP) تشخیص داده می شود ،" ضد -DDOS دستگاه محافظت در برابر حمله "قوانین تطبیق جریان ترافیک مورد نظر را ایجاد می کند و آنها را از طریق رابط تحویل سیاست پویا به" سوییچ بای پس "ارسال می کند."سوییچ بای پس" می تواند "پویایی کشش ترافیک" را پس از دریافت قوانین سیاست پویا ، Rule pool و "بلافاصله" قاعده ضربه به ترافیک سرور حمله "را به تجهیزات" ضد DDoS حفاظت و شناسایی حمله "تجهیزات برای پردازش به روز کند ، پس از جریان حمله موثر است و سپس دوباره به شبکه تزریق می شود.

اجرای برنامه کاربردی مبتنی بر "سوییچ بای پس" نسبت به تزریق مسیر BGP سنتی یا سایر طرح های کشش ترافیک آسان تر است و محیط وابستگی کمتری به شبکه دارد و قابلیت اطمینان بالاتر است.

"بای پس سوئیچ" دارای ویژگی های زیر برای پشتیبانی از حفاظت از تشخیص امنیت سیاست پویا است:

1 ، "سوئیچ بای پس" برای ارائه خارج از قوانین مبتنی بر رابط WEBSERIVCE ، ادغام آسان با دستگاه های امنیتی شخص ثالث.

2 ، "بای پس سوئیچ" مبتنی بر سخت افزار تراشه ASIC خالص حمل و نقل تا 10Gbps بسته های سرعت سیم بدون مسدود کردن سوئیچ سوئیچ ، و "ترافیک کشش کتابخانه قانون پویا" بدون در نظر گرفتن تعداد.

3 ، "سیاست جریان کشش محافظ" ساخته شده در عملکرد BYPASS حرفه ای ، حتی اگر محافظ خود خراب است ، همچنین می توانید لینک سریال اصلی بلافاصله دور زدن ، پیوند اصلی ارتباط عادی تاثیر نمی گذارد.

 
3محافظ ضد DDos مشخصات فنی TAP را دور بزنید

2 * پیوندهای BYPASS نوری GE (NT-FBYP-L2G)

 

نمونه محصول		NT-FBYP-L2G
فرم رابط	اسلات SFP	اسلات 4 * SFP ، پشتیبانی از ماژول 1000BASE-LX / SX ، پشتیبانی از ماژول نوری 1000BASE-T
	اسلات SFP +	-
	پیوند GE BYPASS نوری	2 پیوند ، رابط چند حالته 4 * 1Gbase-SX
استقرار حالت	تعداد پیوندهای محافظت از پیوند	حداکثر پشتیبانی از 2 لینک نوری BYPASS
	مانیتور کنید	حداکثر پشتیبانی از 2 مانیتور پیوند نوری / الکتریکی GE
پارامتر شاخص	از دست دادن درج حالت چند حالته	1.1dB تا 1.6dB
	توان نوری انتشار چند حالته	-9dB تا -4dB
	چند حالته قدرت نوری را دریافت می کند	≥-18dB
	طول موج عملیاتی چند حالته	850 نانومتر
	فاصله انتقال چند حالته	300M
	از دست دادن درج کوتاه حالت تک	1.1dB تا 1.6dB
	توان نوری انتشار مسافت کوتاه در حالت تک	-9dB تا -3dB
	دریافت حالت نوری از حالت کوتاه در حالت کوتاه	≥-24dB
	طول موج کار کوتاه حالت تک	1310nm
	فاصله انتقال فاصله کوتاه از حالت تک	20 کیلومتر
	از دست دادن درج میان برد در حالت تک	1.1dB تا 1.6dB
	در حالت تک ، قدرت نوری ساطع می کند	-5dB تا 0dB
	میان برد در حالت تک قدرت نوری دریافت کرد	≥-25dB
	طول موج کاری نقطه میانی تک حالت	1310nm
	فاصله انتقال فاصله از حالت تک حالت	40 کیلومتر
	از دست دادن درج مسافت طولانی در حالت تک	1.1dB تا 1.6dB
	توان نوری انتشار مسافت طولانی در حالت تک	0dB تا 5dB
	دریافت حالت نوری از راه دور در حالت تک	26-26dB
	طول موج کار از راه دور در حالت تک	1550 نانومتر
	فاصله انتقال از راه دور در حالت تک	80 کیلومتر
عملکرد عملکردی	تعداد کل رابط ها	8
	ظرفیت پردازش سرعت خط	8 گیگابیت در ثانیه
	محافظت از اتصال متقابل براساس ترافیک خاص پنج برابر IP / پروتکل / پورت	پشتیبانی
	بر اساس جریان کل محافظت از سری	پشتیبانی
	عملکرد متعادل کردن بار چند کانال	پشتیبانی
	عملکرد پیام ضربان قلب سفارشی	پشتیبانی
	پشتیبانی از کپسوله سازی اترنت	پشتیبانی
	عملکرد سوئیچینگ BYPASS	پشتیبانی
	سوئیچ بای پس بدون فلش	پشتیبانی
	مدیریت شبکه CONSOLE	پشتیبانی
	مدیریت شبکه IP / WEB	پشتیبانی
	مدیریت شبکه SNMP V1 / V2C	پشتیبانی
	مدیریت شبکه TELNET / SSH	پشتیبانی
	پروتکل SYSLOG	پشتیبانی
	عملکرد احراز هویت کاربر	براساس نام کاربری و احراز هویت رمز عبور
برقی	ولتاژ منبع تغذیه	AC-220V / DC-48V 【اختیاری
	فرکانس قدرت دارای امتیاز	50 هرتز
	جریان ورودی دارای امتیاز	AC-3A / DC-10A
	قدرت رتبه بندی شده	40 وات
محیط	دمای کار	0－50
	دمای ذخیره سازی	-20-70
	رطوبت کاری	10 ％ -95 ، بدون تراکم
پیکربندی کاربر	پیکربندی کنسول	رابط RS232 ، 9600،8 ، N ، 1
	خارج از رابط مدیریت شبکه	رابط اترنت 1 * 10/100 / 1000M
	احراز هویت رمز عبور	پشتیبانی
بعد، ابعاد، اندازه	ابعاد شاسی (U)	1U 485mm * 44.5mm * 350mm

 

سوئیچ بای پس NT-MBYP-CHS. pdf