سوئیچ بای پس ساز سوئیچ شبکه اترنت TAP با استفاده از توازن بار پویا ، جواب بسته ضربان قلب را بدهد

Inline Bypass Ethernet TAP با استفاده از توازن بار پویا ، پاسخ به بسته ضربان قلب دهید

1. فن آوری تشخیص پیام ضربان قلب هوشمند بای پس زدن سوئیچ بای پس زدن TAP
تخصیص ترافیک شبکه هوشمند تعادل بار چند پیوندی
محافظ کشش ترافیک NetTAP® دارای قابلیت متعادل کردن بار ترافیک هوشمند است. هنگامی که عملکرد یک دستگاه مانیتورینگ واحد برای کنار آمدن با اوج ترافیک لینک سریال کافی نباشد ، می توان از گروه تعادل بار پورت برای اتصال ترافیک پیوند اختصاص داده شده به گروه مانیتور N پیکربندی کرد ، دستگاه محافظتی مبتنی بر VLAN خواهد بود. برچسب ، اطلاعات MAC ، اطلاعات IP ، شماره پورت ، پروتکل و سایر اطلاعات در مورد خروجی تعادل بار هش ، بنابراین توزیع ترافیک پیوند سریال به چندین دستگاه امنیتی برای پردازش خوشه. این به طور مؤثر باعث افزایش توان کلی تجهیزات ایمنی برای برآورده کردن نیازهای پهنای باند بالای محیط استقرار می شود.

تعادل بار پویا
محافظ کشش خط مشی NetTAP® یک عملکرد متعادل کننده بار پویا قدرتمند را فراهم می کند. هنگامی که چندین دستگاه مانیتور ترافیک پیوند متعادل شبکه را بارگیری می کنند ، می توان بار پیوند را با پیکربندی گروه متعادل سازی بار بندر به گروه مانیتور N اختصاص داد ، وقتی عضو گروه در گروه تعادل بار بندر ناکام باشد ، گروه تعادل بار بندر بطور خودکار حذف می شود. وقتی عضو نتواند بهبود یابد ، گروه تعادل بار پورت به طور خودکار اضافه می شود و خروجی متعادل کننده بار ترافیک از لینک سریال مورد نیاز نیست.


2. راه حل نرم افزار هوشمند گذرگاه Swtich
بر اساس استراتژی پویا حفاظت از کشش ترافیک حفاظت از شناسایی
"سوییچ بای بایگانی" یکی دیگر از سناریوهای برنامه پیشرفته ، مبتنی بر استراتژی پویا برنامه های حفاظت از ردیابی امنیت کشش ترافیک ، استقرار روشی است که در شکل زیر نشان داده شده است:

از تجهیزات تست امنیتی "حفاظت و تشخیص حمله ضد DDoS" استفاده کنید ، به عنوان مثال از طریق استقرار جلویی "سوئیچ بای پس" و سپس تجهیزات حفاظت ضد DDOS و سپس به طور معمول به "سوییچ بای پس" وصل کنید. محافظ کشش "به مقدار کامل حمل و نقل سیم با سرعت ترافیک در همان زمان خروجی آینه جریان به" دستگاه محافظت در برابر حمله ضد DDOS "، که پس از حمله یک بار برای IP سرور (یا بخش شبکه IP) شناسایی شد ،" ضد - دستگاه حفاظت از حمله DDOS "قوانین تطبیق دهنده جریان ترافیک هدف را تولید می کند و آنها را از طریق رابط تحویل پویا خط مشی" ارسال "می کند. "سوییچ بای پس" می تواند "کشش ترافیک پویا" را پس از دریافت قوانین خط مشی پویا Rule pool "به روز کند" و بلافاصله "قانون ضربه ترافیک سرور حمله" را به تجهیزات "حفاظت و تشخیص حمله ضد DDoS" برای پردازش ، تبدیل کند. پس از جریان حمله موثر بوده و مجدداً به شبکه تزریق می شود.
برنامه کاربردی مبتنی بر "سوییچ بای پس" نسبت به روش سنتی تزریق مسیر BGP یا سایر طرح کشش ترافیک آسانتر است و محیط کمتر وابسته به شبکه است و قابلیت اطمینان بالاتر است.
"سوییچ بای پس" دارای ویژگی های زیر برای پشتیبانی از حفاظت پویا در تشخیص امنیت سیاست است:
1 ، "سوئیچ بای پس" برای ارائه خارج از قوانین بر اساس رابط WEBSERIVCE ، ادغام آسان با دستگاه های امنیتی شخص ثالث.
2 ، "سوئیچ بای پس" مبتنی بر تراشه ASIC سخت افزاری خالص و بسته به سیم بسته 10Gbps بدون مسدود کردن حمل و نقل سوئیچ ، و "کتابخانه قاعده پویا کشش ترافیک" صرف نظر از تعداد.

3 ، "محافظ کشش جریان سیاست" ساخته شده در عملکرد BYPASS حرفه ای ، حتی اگر محافظ خود را شکست ، همچنین می تواند لینک سریال اصلی بلافاصله دور زدن ، بر پیوند اصلی ارتباط عادی تأثیر نمی گذارد.

3. مشخصات بای پسران Switch Bypass مشخصات فنی TAP

2 * GE برق BYPASS لینک (NT-CBYP-L2G)

نمونه محصول		NT-CBYP-L2G
فرم رابط	پورت برق GE	پورت برق 8 * 10/100 / 1000M GE
	شکاف SFP	-
	شکاف SFP +	-
	پیوند BYPASS برقی GE	2 پیوند
حالت استقرار	تعداد پیوندهای محافظت از سری	حداکثر پشتیبانی از لینکهای برقی BYPASS 2 * GE
	مانیتور	حداکثر پشتیبانی 2 * GE نظارت بر پیوندها
عملکرد عملکردی	تعداد کل رابط ها	8
	ظرفیت پردازش سرعت خط	8 گیگابیت بر ثانیه
	حفاظت از اتصال متقابل مبتنی بر ترافیک خاص IP / پروتکل / پورت quintuple	تعداد کل رابط ها
	بر اساس جریان کل حمایت از سری پشتیبانی	پشتیبانی
	تابع تعادل بار چند کانال	پشتیبانی
	عملکرد پیام ضربان قلب سفارشی	پشتیبانی
	پشتیبانی از کپسوله سازی اترنت	پشتیبانی
	عملکرد سوئیچینگ BYPASS	پشتیبانی
	سوئیچ بای پس بدون فلش	پشتیبانی
	مدیریت شبکه CONSOLE	پشتیبانی
	مدیریت شبکه IP / WEB	پشتیبانی
	مدیریت شبکه SNMP V1 / V2C	پشتیبانی
	مدیریت شبکه TELNET / SSH	پشتیبانی
	پروتکل SYSLOG	پشتیبانی
	عملکرد احراز هویت کاربر	بر اساس تأیید نام کاربری و رمز عبور
برقی	دارای ولتاژ منبع تغذیه	AC-220V / DC-48V 【اختیاری
	دارای فرکانس توان	50HZ
	جریان ورودی دارای امتیاز	AC-3A / DC-10A
	دارای امتیاز	40W
محیط	دمای کار	0－50
	دمای ذخیره سازی	-20-70
	رطوبت کار	10 ％ -95 ، بدون میعان
پیکربندی کاربر	پیکربندی کنسول	رابط RS232 ، 9600،8 ، N ، 1
	خارج از رابط مدیریت شبکه	رابط اترنت 1 * 10/100 / 1000M
	تأیید اعتبار رمز عبور	پشتیبانی
بعد، ابعاد، اندازه	ابعاد شاسی (U)	1U 485mm * 44.5mm * 350mm

NT-MBYP-CHS Bypass Switch.pdf