Handizkako prezioa Txina 16 + 2sfp portu osoa Gigabit Poe Switch laguntza Web kudeaketa
2 * Bypass Plus 1 * Monitore Diseinu modularra, 10/40 / 100ge Loturak, Max 640GBPS
Lehiaketa-karguei dagokienez, uste dugu urrun eta zabala bilatuko gaituzula guk gara gaitezkeen edozer. Hainbat ziurtasun osoz estatuko dugu horrelako kargu handiengatik handizkako prezio txikienak izan direla Txinan handizkako prezioa 16 + 2sfp Port Full Gigabit Poe Switch-en laguntza Web kudeaketa, gaur egun atzerriko bezeroekin lankidetza handiagoa lortzeko bilatzen ari gara elkarrekiko irabazien arabera. Mesedez, eskarmentu ezazu doakoak gurekin harremanetan jartzeko, zehaztapen gehiago lortzeko.
Lehiaketa-karguei dagokienez, uste dugu urrun eta zabala bilatuko gaituzula guk gara gaitezkeen edozer. Ziurtasun osotasunarekin adieraziko dugu horrelako karguetan hain aproposak izan direlaChina Poe Switch eta Poe Switch kudeatutako prezioa, "Lehenik eta behin, berrikuntzaren bidez, berrikuntzaren bidez, lankidetza zintzoa eta hazkunde bateratua" izpirituarekin ", gure enpresak etorkizun bikain bat sortzeko ahalegina egiten du, gure ondasunak Txinan esportatzeko plataforma baliotsuena izateko!
Ikuspegiak
Mylinking ™ sarea Tap Bypass etengailua ikertu eta garatu da lineako segurtasun ekipo mota desberdinen hedapen malguetarako erabiltzeko, sareko fidagarritasuna eskaintzen duen bitartean.
Mylinking ™ Smart Sybypass switch smit smit shinking:
- Erabiltzaileek segurtasun-ekipoak / tresnak desinstalatu / desinstalatu ditzakete eta ez dute uneko sarea eragin eta eten egingo;
- Mylinking ™ sarea Sakatu Saihestu etengailua, osasunaren segurtasun-egoera normalaren lan-egoera normalaren jarraipenarekin denbora errealeko jarraipenarekin. Lineako segurtasun gailuak izan ondoren, salbuespena, babes funtzioak automatikoki saihestuko du sareko komunikazio normala mantentzeko;
- Trafikoaren Babeserako Teknologia Selektiboa Trafiko Garbiketa Segurtasunerako Ekipamenduak, Zifratze Teknologia ikuskatzeko ekipoetan oinarrituta erabil daiteke. Eraginkortasunez burutzea trafiko mota zehatzetarako sarbidea babesteko, lineako gailuaren fluxua kudeatzeko presioa deskargatzen;
- Karga Orekatutako trafikoa babesteko teknologia serieko lineako segurtasun gailu seguruak hedatzeko erabil daiteke, banda zabaleko inguruneetan lineako segurtasuna betetzeko.
Sarea Tap Bypass Switch Advanced Ezaugarriak eta Teknologiak
Mylinking ™ "Specflow" Babes modua eta "Fulllink" Babes modua
Mylinking ™ Bypass bizkor aldatzeko babesa
Mylinking ™ "LinkSafeswitch"
Mylinking ™ "Webservice" estrategia dinamikoa birbidaltzea / alea
MyLinking ™ Bihotz taupadaren adimendunaren mezuak hautematea
Mylinking ™ Bihotz taupadaren zehaztapenak (Heartbeat paketeak)
Mylinking ™ esteka anitzeko karga orekatzea
Mylinking ™ Trafiko Banaketa Adimenduna
Mylinking ™ karga dinamikoen oreka
Mylinking ™ urruneko kudeaketa teknologia (http / web, telnet / ssh, "easyyconfig / advanceConfig" ezaugarria)
Sarea Tap Bypass Switch Aukerako konfigurazio gida
Bypass moduluaBabes portuko modulua Slot:
Zirrikitu hau saihesbidearen Babes Portuko moduluan txertatu daiteke abiadura / portu zenbaki ezberdinekin. Modulu mota ezberdinak ordezkatuz, 10g / 40g / 100g-ko esteken baldintza anitzetako bypass babestea lagun dezake.
Monitore moduluaPortu moduluaren zirrikitua;
Zirrikitu hau monitore modulua abiadura / portu desberdinekin txertatu daiteke. 10g / 40g / 100g esteka onartzen ditu serieko jarraipen-gailuaren hedapenerako, modulu ezberdinak ordezkatuz.
Moduluen hautaketa arauak
Erabilitako esteken eta jarraipen ekipamenduen inplementazio eskakizunetan oinarrituta, moduluen konfigurazio ezberdinak aukeratu ditzakezu zure ingurumen eskaera asetzeko; Mesedez, jarraitu arau hauek zure moduluan hautatuta:
1. Xasearen osagaiak derrigorrezkoak dira eta xasis osagaiak hautatu behar dituzu beste edozein modulu hautatu aurretik. Aldi berean, aukeratu zure beharren arabera energia hornitzeko metodo desberdinak (AC / DC).
2. Gailu osoak 2 saihesbide moduluen zirrikitu eta monitore moduluen zirrikitua onartzen ditu; Ezin duzu konfiguratzeko zirrikitu kopurua baino gehiago hautatu. Zirrikitu kopurua eta moduluaren ereduaren konbinazioa oinarritzat hartuta, gailuak lau 10GE esteken aurkako babesak izan ditzake; Edo lau 40ko esteka izan ditzake; Edo 100 GEHIGARRI BATEN AURRERATU DA.
3. Moduluaren "byp-mod-l1cg modulua" SLOT1-en txertatu daiteke behar bezala funtziona dezan.
4. Modulu mota "byp-mod-xxx" modulua saihesbidearen moduluaren zirrikituan bakarrik txertatu daiteke; "Mon-mod-xxx" moduluaren mota Monitor moduluaren zirrikituan soilik txertatu daiteke eragiketa normalerako.
Produktuen eredua | Funtzio parametroak |
Xasea (ostalaria) | |
Ml-bypass-m100 | 1u 19 hazbeteko estandar estandarra; gehienezko energia kontsumoa 250w; Bypass babeslearen ostalari modularra; 2 saihestu moduluen zirrikituak; 1 monitore moduluaren zirrikitua; AC eta DC aukerakoa; |
Bypass modulua | |
Byp-mod-l2xg (lm / sm) | 2 noranzkoko 10Ge Link Serial Babesa onartzen du, 4 * 10GE interfazea, LC konektorea; Trantsizio optikoa barneratua; Esteka optiko bakarra / Multimode aukerakoa, 10Gbase-SR / Lr onartzen du; |
Byp-mod-l2qxg (lm / sm) | 2 norabideko Link Serial Babesa onartzen du, 4 * 40GE interfazea, LC konektorea; Trantsizio optikoa barneratua; Esteka optiko bakarra / Multimode aukerakoa, 40Gbase-SR4 / LR4 onartzen du; |
Byp-mod-l1cg (lm / sm) | 1 kanaleko estekaren serieko babesa onartzen du, 2 * 100 GEHIAGO, LC konektorea; Trantsizio optikoa barneratua; Esteka optikoko multimode bakarra aukerakoa da, 100Gbase-SR4 / LR4 onartzen du; |
Monitore modulua | |
Mon-mod-l16xg | 16 * 10ge SFP + jarraipen portu modulua; Ez dago transceptiko modulu optikorik; |
Mon-mod-l8xg | 8 * 10ge SFP + jarraipen portu modulua; Ez dago transceptiko modulu optikorik; |
Mon-mod-l2cg | 2 * 100GE QSFP28 Jarraipen Portu Modulua; Ez dago transceptiko modulu optikorik; |
Mon-mod-l8qxg | 8 * 40GE QSFP + Jarraipen Portuko modulua; Ez dago transceptiko modulu optikorik; |
Sarea Tap Bypass Switch zehaztapenak
Produktuen modalitatea | Ml-bypass-m100 lineako sarea Tap Bypass switch | |
Interfaze mota | MGT interfazea | 1 * 10/10 / 1000base-t moldatzaileen kudeaketa interfazea; Onartu urruneko HTTP / IP kudeaketa |
Modulu zirrikitua | 2 * saihestu moduluaren zirrikitua; 1 * Monitore moduluaren zirrikitua; | |
Loturak gehienez onartzen | Gailuaren laguntza Gehienez 4 * 10GE Loturak edo 4 * 40GE Loturak edo 1 * 100 GELAK | |
Behaketa | Gailuaren laguntza Gehienez 16 * 10Ge jarraipen portuak edo 8 * 40GE jarraipen portuak edo 2 * 100GE jarraipen portuak; | |
Funtzionatu | Duplexa prozesatzeko gaitasun osoa | 640gbps |
IP / protokolo / ataka oinarritutako bost tapa zehatzek babesten dute | Onartzen | |
Cascade babesa trafiko osoaren arabera | Onartzen | |
Karga orekatze anizkoitza | Onartzen | |
Neurrira egindako bihotz taupadak detektatzeko funtzioa | Onartzen | |
Laguntza Ethernet Paketearen independentzia | Onartzen | |
Bypass Switch | Onartzen | |
Saihesbidea etenik gabe | Onartzen | |
Kontsola mgt | Onartzen | |
IP / Web MGT | Onartzen | |
SNMP V1 / V2C MGT | Onartzen | |
Telnet / ssh mgt | Onartzen | |
Syslog protokoloa | Onartzen | |
Erabiltzailearen baimena | Pasahitz baimena / AAA / TACACS + oinarrituta | |
Elektriko | Hornidura-tentsioa | AC-220V / DC-48V 【aukerakoa】 |
Potentzia maiztasuna baloratu du | 50hz | |
Sarrera korrontea sailkatuta | AC-3A / DC-10A | |
Potentzia kalifikatua | 100 | |
Ingurugiro | Lan tenperatura | 0-50 ℃ |
Biltegiratze tenperatura | -20-70 ℃ | |
Lan hezetasuna | % 10 -95%, kondentsaziorik ez | |
Erabiltzailearen konfigurazioa | Kontsolaren konfigurazioa | RS232 interfazea, 115200,8, N, 1 |
Band Mgt interfazetik kanpo | 1 * 10/10 / 1000m Ethernet interfazea | |
Pasahitzaren baimena | Onartzen | |
Xasearen altuera | Xasis espazioa (U) | 1u 19 hazbete, 485 mm * 44,5 mm * 350mm |
Sarea Tap Bypass Switch aplikazioa (hurrengoan bezala)
5.1 Lineako segurtasun ekipoen arriskua (IPS / FW)
Honako hau IPS (Intrusio Prebentzio Sistema), FW (suebakia) inplementazio modua da, IPS / FW trafikoaren arteko lineako ekipamendu gisa (adibidez, bideratzaileek, etengailuen eta abar) zabaltzen da segurtasun-kontrolak ezartzearen arabera, dagokion segurtasun-defentsaren eragina zehazteko, kaleratzea edo blokeatzea, segurtasun-defentsaren eragina lortzeko.
Aldi berean, IPS (intrusioen prebentzio sistema) / FW (suebakia) (suebakia) erabil dezakegu ekipoen hedapen lineal gisa, normalean Enterprise Sarearen gako-kokapenean zabalduz, lineako segurtasuna ezartzeko, bere konektatutako gailuen fidagarritasuna zuzenean eragina da enpresa sareko erabilgarritasun orokorrean. Lineako segurtasun gailuak gainkarga, kraskadura, software eguneratzeak, politika eguneratzeak eta abar, enpresa sareko erabilgarritasun osoa kaltetuta egongo da. Puntu honetan, sareko ebakiduraren bidez bakarrik, saihesbide fisikoko jertseak sarea leheneratu dezake, baina sareko fidagarritasunari eragiten dio serio. IPS (Intrusio Prebentzio Sistema) / FW (suebakia) eta esku bateko beste lineako gailu batzuek sareko sareko segurtasuna hedatzea hobetzen dute, bestalde, enpresen sareen fidagarritasuna ere murrizten da, sareko arriskua handituz ez dagoelako.
5.2 Link Link Series Ekipamenduen Babesa
MyLinking ™ "Saihasiaren gailuen (bideratzaileen, etengailuen eta abarren artean) ez da zuzenean agertzen IPS-ra (suebaki) (suebaki), IPS / FW-ra, IPS / FW-ra, istripua, software eguneratzeak eta bestelako porrotaren arabera, bihotz taupadaren bidez" saihesbidea " Aurkikuntza puntualaren mezuak hautemateko funtzioa, eta, beraz, saihestu gailuaren akatsa, sarearen premisa eten gabe, komunikazio sare normala babesteko zuzenean konektatutako sareko ekipamendu azkarra; IPS / FW porrota berreskuratzea denean, baina baita bihotz taupadak adimendunen bidez funtzioaren detekzio puntuala detektatzea ere, sareko segurtasun-kontrolen segurtasuna berreskuratzeko jatorrizko esteka.
MyLinking ™ "Bypass switch" Bihotzeko tarteak detekzio funtzio indartsua du. Erabiltzaileak Bihotzeko tartea pertsonalizatu dezake, IPS / FW-k IPS / FW-ko IPS / Downstream-eko portura bidali eta IPS / FW-ko portuan jaso eta epaitu IPS / FW-ko portua. Normalean lan egiten du bihotz taupadaren mezua bidaliz eta jasoz.
5.3 "EspectFlow" Politika fluxua Trakzio seriearen babesa
Segurtasun sareko gailuak serieko segurtasun-babesari buruzko trafiko espezifikoari aurre egin behar dioenean, "Sareko Tap Sybass Switch" Trafikoaren prozesamenduaren funtzioaren bidez, zirkulazioaren emanaldiaren bidez, "kezkatuta" trafikoa zuzenean bidaltzen da sareko esteketara, eta Lineako segurtasun-gailuak segurtasun kontrolak egiteko. Horrek segurtasun-gailuaren segurtasun detekzio funtzioaren aplikazio normala mantenduko du, baizik eta segurtasun ekipoen fluxu eraginkorra murrizten du presioari aurre egiteko; Aldi berean, "Sareko txorrotaren saihesbide etengailuak" segurtasun-gailuaren lan egoera denbora errealean antzeman dezake. Segurtasun gailuak anormalki funtzionatzen du datuen trafikoa zuzenean sareko zerbitzua ez nahasteko.
Mylinking ™ lineako trafikoaren saihesbidea L2-L4 geruzaren goiburu identifikatzailearen arabera, esaterako, VLAN etiketa, iturria / helmuga MAC helbidea, iturri IP helbidea, IP pakete mota, Garraio geruza protokoloaren ataka, eta abar. Bat datozen baldintzak konbinazio malguak malguki defini daitezke segurtasun gailu jakin baterako interesgarriak diren trafiko mota zehatzak definitzeko eta segurtasuna ikuskatzeko gailu bereziak hedatzeko erabil daiteke (RDP, SSH, datu-basearen ikuskaritza eta abar).
5.4 Kargatu serieko babes orekatua
Mylinking ™ "Sareko txorrotaren saihesbidea" sareko gailuen (bideratzaile, etengailuen, etab.) Lerro gisa hedatzen da. IPS / FW prozesatzeko errendimendu bakarra ez da nahikoa da sareko estekaren trafikoari aurre egiteko, IPS / FW Kluster prozesatzeko trafikoaren trafiko-karga-orekatzeko. Loturako trafikoa, IP / FW prozesatzeko presio bakarra murriztu dezake, inplementazio-errendimendua hobetzeko hedapen-inguruaren erreklamazioaren banda zabalera betetzeko.
Mylinking ™ "Sareko Tap Bypass Switch" karga orekatzeko funtzio indartsua du, markoaren VLAN etiketaren arabera, Mac informazioa, IP informazioa, portuko zenbakia, IPS / FW-ren banaketa-banaketa banaketa-banaketari buruzko beste informazioaren arabera
5.5 Serie anitzeko lineako ekipoen fluxuen trakzioaren babesa (aldatu konexio serieko konexioa konexio paraleloarekin)
Zenbait esteketan (Interneteko saltokiak, zerbitzariaren area trukatzeko esteka) segurtasun-ezaugarrien beharrak eta, hala nola, suebakia (FW), web aplikazioen aurkako suebakia (IPS), etab., Eta abar. Sarearen fidagarritasuna. Eta goian aipatutako segurtasun ekipoetan lineako hedapenean, ekipoen bertsio berritzeak, ekipamenduak ordezkatzea eta beste eragiketa batzuk, sarea denbora luzez eten eta proiektuen ebaki handiagoa izango dute proiektuen inplementazio arrakastatsua osatzeko.
"Sareko txorrotaren saihesbidea" modu bateratuan, "kontzientzia-modua" konkitazio fisikoa "konektatuz" kontzientzia fisikoa egiteko modua "alda daiteke" kontzientzia fisikoa egiteko "estekaren fidagarritasuna hobetzeko puntu bakarraren estekan.
Segurtasun gailu bat baino gehiago aldi berean Inline Inplementment Diarly diagramaren arabera:
Mylinking ™ sarea Tap Bypass Switch Inplementazio diagrama:
5.6 Trafiko Trakzioaren Segurtasuna hautemateko babesaren estrategia dinamikoan oinarrituta
"Sareko txorrota saihesbidea" Aplikazio aurreratuaren beste eszenatoki bat trafikoaren trakzioaren segurtasuna hautemateko babes-aplikazioen estrategia dinamikoan oinarritzen da, jarraian erakusten den moduan:
"DDosen aurkako erasoak babesteko eta detektatzeko", "Sareko txorrotaren bypass switch" eta gero "Sareko TAP Bypass Switch" eta gero "Sareko TAP Bypass Switch" -raino konektatu da. segmentua) Erasoaren ondoren, "DDosen aurkako erasoak babesteko gailuak" xede trafikoaren fluxua bat datorren arauak sortuko ditu eta "Sareko txorrotaren saihesbidea" bidaliko die politikaren entrega-interfaze dinamikoaren bidez. "Sareko TAP BYPASS switch" "Trafikoaren trakzioaren dinamika" eguneratu daiteke "eta berehala" araua "arauak erasoko zerbitzariaren trafikoa" trakzioa "trakzioa prozesatzeko eta prozesatzeko ekipoen aurkako" trakzioa "trakzioa" prozesatzeko, eraginkorra izan dadin.
"Sareko TAP Bypass Switch" aplikazioaren eskema errazagoa da BGP ibilbidearen injekzio tradizionala edo trafiko trakziorako beste eskema baino, eta ingurumena gutxiago da sarearen menpe eta fidagarritasuna handiagoa da eta fidagarritasuna handiagoa da.
"Sarea Tap Bypass Switch" politika dinamikoen segurtasuna hautemateko babesa babesteko ezaugarri hauek ditu:
1, "Sarea Tap Bypass Switch" WebSerivce interfazean oinarritutako arauak kanpo hornitzeko, integrazio erraza hirugarrenen segurtasun gailuekin.
2, "BNETWork Tap Bypass Switch" Hardwarea oinarritzat hartuta, 10Gbps alanbre-abiadura-paketeetan oinarritutako hardwarea harri-jasotze-paketeetan oinarrituta, etengabeko birbidaltzea eta "trafiko trakzioaren arau-liburutegi dinamikoa" izan gabe.
3, "Sareko txorrota saihesbidea" Bypass-eko funtzioaren barneratua, nahiz eta babesleak berak gutxiegitzea, jatorrizko serieko esteka berehala saihestu dezake, ez du komunikazio normalaren jatorrizko estekan ez eragiten.