도매 가격 중국 16+2SFP 포트 전체 기가비트 포화 스위치 지원 웹 관리
2*바이 패스 플러스 1*모니터 모듈 식 디자인, 10/40/100GE 링크, 최대 640GBPS
경쟁 요금에 관해서는, 우리는 당신이 우리를 이길 수있는 모든 것을 위해 멀리 널리 검색 할 것이라고 믿습니다. 우리는 그러한 청구에 대한 우수한 가격으로 우리는 도매가 중국 16+2SFP 포트 전체 기가비트 포 스위치를 지원하는 웹 관리를 지원하고 있으며, 현재, 우리는 상호 이익에 따라 해외 고객과의 더 큰 협력을 추구하고 있다고 절대적으로 확신 할 것입니다. 더 자세한 내용은 우리와 연락을 취하기 위해 무료로 경험하십시오.
경쟁 요금에 관해서는, 우리는 당신이 우리를 이길 수있는 모든 것을 위해 멀리 널리 검색 할 것이라고 믿습니다. 우리는 그러한 혐의로 우수한 것에 대해 우리가China Poe Switch 및 Poe Switch는 가격을 관리했습니다우리 회사는“혁신, 성실한 협력 및 공동 성장을 통한 개발, 혁신, 성실한 협력 및 공동 성장”의 정신으로 중국에서 상품을 수출하기위한 가장 귀중한 플랫폼이되기 위해 노력하고 있습니다!
개요
MyLinking ™ 네트워크 탭 바이 패스 스위치는 다양한 유형의 인라인 보안 장비를 유연하게 배치하면서 높은 네트워크 안정성을 제공하는 데 사용되도록 연구되고 개발되었습니다.
MyLinking ™ 스마트 바이 패스 스위치를 배포하여 탭 :
- 사용자는 보안 장비/도구를 유연하게 설치/제거 할 수 있으며 현재 네트워크에 영향을 미치고 방해하지 않습니다.
- MyLinking ™ 네트워크 탭 인라인 보안 장치의 일반적인 작동 상태를 실시간으로 모니터링하기 위해 지능형 건강 감지 기능을 갖춘 우회 전환 스위치. 인라인 보안 장치가 예외로 작동하면 보호 기능이 자동으로 우회하여 일반 네트워크 통신을 유지합니다.
- 선택적 트래픽 보호 기술을 사용하여 감사 장비를 기반으로 한 특정 트래픽 청소 보안 장비, 암호화 기술을 배치 할 수 있습니다. 인라인 장치의 흐름 처리 압력을 내리는 특정 트래픽 유형에 대한 인라인 액세스 보호를 효과적으로 수행합니다.
- 로드 밸런스 트래픽 보호 기술은 대역 전체 환경에서 인라인 보안을 충족시키기 위해 보안 직렬 인라인 보안 장치의 클러스터 배치에 사용될 수 있습니다.
네트워크 탭 바이 패스 스위치 고급 기능 및 기술
MyLinking ™ "Specflow"보호 모드 및 "풀 링크"보호 모드
MyLinking ™ 빠른 바이 패스 스위칭 보호
MyLinking ™“LinksAfeswitch”
MyLinking ™ "웹 서비스"동적 전략 전달/문제
MyLinking ™ 지능형 심장 박동 메시지 감지
MyLinking ™ 정의 가능한 하트 비트 메시지 (하트 비트 패킷)
MyLinking ™ 멀티 링크로드 밸런싱
MyLinking ™ 지능형 트래픽 배포
MyLinking ™ 동적로드 밸런싱
MyLinking ™ 원격 관리 기술 (HTTP/Web, Telnet/SSH,“EasyConfig/AdvanceConfig”특성)
네트워크 탭 바이 패스 스위치 옵션 구성 안내서
우회 모듈보호 포트 모듈 슬롯 :
이 슬롯은 속도/포트 번호가 다른 바이 패스 보호 포트 모듈에 삽입 될 수 있습니다. 다양한 유형의 모듈을 교체하면 여러 10g/40g/100g 링크 요구 사항의 우회 보호를 지원할 수 있습니다.
모듈 모듈포트 모듈 슬롯;
이 슬롯은 다른 속도/포트로 모니터 모듈을 삽입 할 수 있습니다. 다양한 모듈을 교체하여 인라인 직렬 모니터링 장치 배포를 위해 10G/40G/100G의 여러 링크를 지원할 수 있습니다.
모듈 선택 규칙
다양한 배포 된 링크 및 모니터링 장비 배포 요구 사항을 기반으로 실제 환경 요청을 충족시키기 위해 다양한 모듈 구성을 유연하게 선택할 수 있습니다. 모듈을 선택하는 동안 다음 규칙을 따르십시오.
1. 섀시 구성 요소는 필수이며 다른 모듈을 선택하기 전에 섀시 구성 요소를 선택해야합니다. 동시에 필요에 따라 다른 전원 공급 장치 방법 (AC/DC)을 선택하십시오.
2. 전체 장치는 최대 2 개의 우회 모듈 슬롯과 1 개의 모니터 모듈 슬롯을 지원합니다. 구성 할 슬롯 수보다 더 많은 것을 선택할 수 없습니다. 슬롯 수와 모듈 모델의 조합에 따라 장치는 최대 4 개의 10GE 링크 보호를 지원할 수 있습니다. 또는 최대 4 개의 40GE 링크를 지원할 수 있습니다. 또는 최대 하나의 100ge 링크를 지원할 수 있습니다.
3. 모듈 모델“BYP-MOD-L1CG”는 올바르게 작동하기 위해 SLOT1에만 삽입 될 수 있습니다.
4. 모듈 유형 "BYP-MOD-XXX"는 바이 패스 모듈 슬롯에만 삽입 될 수 있습니다. 모듈 유형 "mon-mod-xxx"는 정상 작동을 위해 모니터 모듈 슬롯에만 삽입 할 수 있습니다.
| 제품 모델 | 함수 매개 변수 |
| 섀시 (호스트) | |
| ML-Bypass-M100 | 1U 표준 19 인치 랙 마운트; 최대 전력 소비 250W; 모듈 식 바이 패스 보호자 호스트; 2 바이 패스 모듈 슬롯; 1 모니터 모듈 슬롯; AC 및 DC 옵션; |
| 우회 모듈 | |
| BYP-MOD-L2XG (LM/SM) | 2 방향 10GE 링크 직렬 보호, 4*10GE 인터페이스, LC 커넥터를 지원합니다. 내장 광학 트랜시버; 광학 링크 단일/ 멀티 모드 옵션은 10GBase-Sr/ LR을 지원합니다. |
| BYP-MOD-L2QXG (LM/SM) | 2 방향 40GE 링크 직렬 보호, 4*40GE 인터페이스, LC 커넥터를 지원합니다. 내장 광학 트랜시버; 광학 링크 단일/ 멀티 모드 옵션은 40GBase-SR4/ LR4를 지원합니다. |
| BYP-MOD-L1CG (LM/SM) | 1 채널 100GE 링크 직렬 보호, 2*100GE 인터페이스, LC 커넥터를 지원합니다. 내장 광학 트랜시버; 광학 링크 단일 멀티 모드 옵션은 100GBase-SR4/LR4를 지원합니다. |
| 모듈 모듈 | |
| MON-MOD-L16XG | 16*10GE SFP+ 모니터링 포트 모듈; 광학 트랜시버 모듈 없음; |
| MON-MOD-L8XG | 8*10GE SFP+ 모니터링 포트 모듈; 광학 트랜시버 모듈 없음; |
| MON-MOD-L2CG | 2*100GE QSFP28 모니터링 포트 모듈; 광학 트랜시버 모듈 없음; |
| MON-MOD-L8QXG | 8* 40GE QSFP+ 모니터링 포트 모듈; 광학 트랜시버 모듈 없음; |
네트워크 탭 바이 패스 스위치 사양
| 제품 양식 | ML-Bypass-M100 인라인 네트워크 탭 바이 패스 스위치 | |
| 인터페이스 유형 | MGT 인터페이스 | 1*10/100/1000Base-T 적응 관리 인터페이스; 원격 HTTP/IP 관리를 지원합니다 |
| 모듈 슬롯 | 2*바이 패스 모듈 슬롯 ； 1*모니터 모듈 슬롯 ； | |
| 최대 값을 지원하는 링크 | 장치 지원 최대 4*10GE 링크 또는 4*40GE 링크 또는 1*100GE 링크 | |
| 모니터링 | 장치 지원 최대 16*10GE 모니터링 포트 또는 8*40GE 모니터링 포트 또는 2*100GE 모니터링 포트 ； | |
| 기능 | 완전한 이중 처리 능력 | 640Gbps |
| IP/프로토콜/포트 기반 5 튜플 특정 트래픽 캐스케이드 보호 | 지원 | |
| 전체 트래픽을 기반으로 한 캐스케이드 보호 | 지원 | |
| 다중 부하 밸런싱 | 지원 | |
| 맞춤 심장 박동 감지 기능 | 지원 | |
| 이더넷 패키지 독립성을 지원합니다 | 지원 | |
| 우회 스위치 | 지원 | |
| 플래시없이 우회 스위치 | 지원 | |
| 콘솔 Mgt | 지원 | |
| IP/웹 mgt | 지원 | |
| SNMP V1/V2C Mgt | 지원 | |
| 텔넷/SSH Mgt | 지원 | |
| Syslog 프로토콜 | 지원 | |
| 사용자 승인 | 암호 승인/AAA/TACACS+를 기반으로합니다 | |
| 전기 같은 | 정격 공급 전압 | AC-220V/DC-48V 【옵션】 |
| 정격 전력 주파수 | 50Hz | |
| 정격 입력 전류 | AC-3A / DC-10A | |
| 평가 된 전력 | 100W | |
| 환경 | 작업 온도 | 0－50 ℃ |
| 저장 온도 | -20-70 0 | |
| 작동하는 습도 | 10%-95%, 응축 없음 | |
| 사용자 구성 | 콘솔 구성 | RS232 인터페이스, 115200,8, n, 1 |
| 밴드 MGT 인터페이스 밖 | 1*10/100/1000m 이더넷 인터페이스 | |
| 암호 승인 | 지원 | |
| 섀시 높이 | 섀시 공간 (U) | 1U 19 인치, 485mm*44.5mm*350mm |
네트워크 탭 바이 패스 스위치 응용 프로그램 (다음과 같이)
5.1 인라인 보안 장비의 위험 (IPS / FW)
다음은 일반적인 IPS (침입 방지 시스템), FW (방화벽) 배치 모드, IPS / FW는 해당 보안 정책에 따라 보안 검사 구현을 통한 트래픽간에 인라인 네트워크 장비 (예 : 라우터, 스위치 등)로 배포되어 해당 트래픽을 결정하거나 보안 방어의 효과를 달성합니다.
동시에, 우리는 IPS (침입 예방 시스템) / FW (방화벽)를 장비의 인라인 배치로 관찰 할 수 있으며, 일반적으로 엔터프라이즈 네트워크의 주요 위치에 배포되어 연결된 장치의 신뢰성은 전체 엔터프라이즈 네트워크 가용성에 직접적인 영향을 미칩니다. 인라인 보안 장치가 과부하, 충돌, 소프트웨어 업데이트, 정책 업데이트 등이 있으면 전체 엔터프라이즈 네트워크 가용성에 큰 영향을 미칩니다. 이 시점에서 우리는 네트워크 컷을 통해서만 물리적 바이 패스 점퍼가 네트워크를 복원 할 수 있지만 네트워크의 신뢰성에 심각한 영향을 미칩니다. IPS (침입 예방 시스템) / FW (방화벽) 및 기타 인라인 장치는 엔터프라이즈 네트워크 보안의 배포를 향상시켜 엔터프라이즈 네트워크의 신뢰성을 줄여 네트워크의 위험을 증가시킬 수 없습니다.
5.2 인라인 링크 시리즈 장비 보호
MyLinking ™ "Bypass Switch"는 네트워크 장치 (라우터, 스위치 등) 간의 인라인으로 배포되며 네트워크 장치 간의 데이터 흐름은 더 이상 IPS (침입 방지 시스템) / FW (방화벽), "IPS / FW 로의 바이 패스 스위치, 소프트웨어 업데이트, 정책 업데이트,"실사 "를 통해 IPS / FW로 직접 이어지지 않습니다." 적시에 발견의 감지 기능이므로 네트워크의 전제를 방해하지 않고 정상적인 통신 네트워크를 보호하기 위해 직접 연결된 빠른 네트워크 장비를 방해하지 않고 결함이있는 장치를 건너 뜁니다. IPS / FW 실패 회복뿐만 아니라 지능형 심장 박동 패킷을 통해 기능의시기 적절한 감지 감지를 통해 엔터프라이즈 네트워크 보안 검사의 보안을 복원하기위한 원래 링크.
MyLinking ™ "Bypass Switch"는 강력한 지능형 하트 비트 메시지 감지 기능을 가지고 있으며, 사용자는 Heartbeat 간격과 최대 리트리 수와 최대 수의 리트리를 사용자 정의 할 수 있습니다. 예를 들어 Heartbeat Secon 메시지를 IPS / FW의 IPS / FW로 보내는 것과 같은 Heartbeat 확인 메시지를 IPS / FW의 사용자 정의 하트 비트 메시지를 통해 IPS / FW / FW로 보내는 것과 같은 IPS / FW / FW / FW 및 WW 및 FW 및 WW 및 WW 및 WW로부터 수신 할 수 있습니다. 심장 박동 메시지를 보내고 받음으로써 정상적으로 작동합니다.
5.3“Specflow”정책 흐름 인라인 트랙션 시리즈 보호
보안 네트워크 장치가 MyLinking ™“네트워크 탭 바이 패스 스위치”트래픽을 통해 시리즈 보안 보호의 특정 트래픽만을 처리하면되면 트래픽 스크리닝 전략을 통해 보안 장치를 연결하기위한 트래픽을 통해”“트래픽은 네트워크 링크로 직접 전송되며,“관련 트래픽 섹션은 안전 점검을 수행하기 위해 온라인 안전 장치에 대한 트래픽입니다. 이는 안전 장치의 안전 감지 기능의 정상적인 적용을 유지할뿐만 아니라 압력을 처리하기 위해 안전 장비의 비효율적 인 흐름을 감소시킬 것입니다. 동시에 "Network Tap Bypass Switch"는 안전 장치의 작업 조건을 실시간으로 감지 할 수 있습니다. 안전 장치는 네트워크 서비스의 중단을 피하기 위해 데이터 트래픽을 비정상적으로 우회합니다.
MyLinking ™ Inline Traffic Bypass Tap은 VLAN 태그, 소스 / 대상 MAC 주소, 소스 IP 주소, IP 패킷 유형, 전송 레이어 프로토콜 포트, 프로토콜 헤더 키 태그 등과 같은 L2-L4 레이어 헤더 식별자를 기반으로 트래픽을 식별 할 수 있습니다. 특정 보안 장치에 관심이있는 특정 트래픽 유형을 정의하기 위해 유연한 조합을 유연하게 정의 할 수 있으며 특수 보안 감사 장치 (RDP, SSH, 데이터베이스 감사 등)에 널리 사용될 수 있습니다.
5.4로드 밸런스 시리즈 보호
MyLinking ™ "네트워크 탭 바이 패스 스위치"는 네트워크 장치 (라우터, 스위치 등)간에 인라인으로 배포됩니다. 단일 IPS / FW 처리 성능이 네트워크 링크 피크 트래픽에 대처하기에 충분하지 않은 경우, 보호자의 트래픽로드 밸런싱 기능, 여러 IPS / FW 클러스터 프로세싱 네트워크 링크 트래픽의 "번들링"은 단일 IPS / FW 처리 압력을 효과적으로 줄이고 전체 처리 성능을 효과적으로 감소시켜 배치 환경 클레임의 대역폭을 충족시킬 수 있습니다.
MyLinking ™ "Network Tap Bypass Switch"는 프레임 VLAN 태그, MAC 정보, IP 정보, 포트 번호, 프로토콜 및 해시로드 밸런싱 트래픽에 대한 기타 정보에 따라 강력한로드 밸런싱 기능이 있습니다.
5.5 다중 시리즈 인라인 장비 흐름 트랙션 보호 (평행 연결로의 연속 연결 변경)
일부 주요 링크 (인터넷 아울렛, 서버 영역 교환 링크) 위치는 종종 보안 기능의 요구와 여러 인라인 보안 테스트 장비 (예 : 방화벽 (FW), 방지 방지 공격 장비, WAF (Web Application Firewall), 침입 방지 시스템 (IPS), IPS (IPS)의 링크에 대한 일련의 연관성에서 일련의 보안 감지 장비를 배치하기 때문입니다. 또한 위에서 언급 한 보안 장비 온라인 배포, 장비 업그레이드, 장비 교체 및 기타 운영에서 네트워크는 오랜 서비스 중단 및 더 큰 프로젝트 삭감 조치를 초래할 수 있습니다.
"네트워크 탭 바이 패스 스위치"를 통합 방식으로 배포함으로써, 동일한 링크에 직렬로 연결된 다중 보안 장치의 배포 모드는 "물리적 연결 모드"에서 "물리적 연결 모드"에서 "물리적 연결 모드, 논리적 연결 모드"로 변경 될 수 있으며, 링크의 신뢰성을 향상시키는 링크의 링크에 대한 단일 실패 지점의 링크는 "수요 트레이션의 링크"로 변경 될 수 있습니다.
인라인 배포 다이어그램과 동시에 하나 이상의 보안 장치 :
MyLinking ™ 네트워크 탭 바이 패스 스위치 배포 다이어그램 :
5.6 트래픽 트랙션 보안 감지 보호의 동적 전략에 따라
"Network Tap Bypass Switch"다른 고급 응용 프로그램 시나리오는 트래픽 트랙션 보안 감지 보호 응용 프로그램의 동적 전략을 기반으로합니다.
"Net 공격 후“Anti-DDOS Attack Protection Device”는 대상 트래픽 흐름 일치 규칙을 생성하여 동적 정책 전달 인터페이스를 통해“Network Tap Bypass Switch”로 보냅니다. "네트워크 탭 바이 패스 스위치"는 동적 정책 규칙 규칙 풀을 수신 한 후 "트래픽 트랙션 동적"을 업데이트 할 수 있으며 즉시 "규칙은 공격 서버 트래픽"트랙션 "이 공격 흐름을위한 장비"장비 "장비에 영향을 미치고 네트워크에 다시 주입합니다.
"네트워크 탭 바이 패스 스위치"를 기반으로하는 응용 프로그램 체계는 기존 BGP 경로 주입 또는 기타 트래픽 트랙션 체계보다 구현하기가 더 쉽고 환경은 네트워크에 의존하지 않으며 신뢰성이 더 높습니다.
"Network Tap Bypass Switch"에는 동적 정책 보안 감지 보호를 지원하기위한 다음 특성이 있습니다.
1, "Network Tap Bypass Switch"는 WebSerivce 인터페이스를 기반으로 규칙을 벗어나 제 3 자 보안 장치와의 쉬운 통합을 제공합니다.
2, "Bnetwork Tap Bypass Switch"는 하드웨어 순수한 ASIC 칩을 기반으로 스위치 전달을 차단하지 않고 최대 10Gbps 와이어 속도 패킷을 전달하고 숫자에 관계없이 "트래픽 트랙션 동적 규칙 라이브러리"를 기반으로합니다.
3, "네트워크 탭 바이 패스 스위치"내장 전문 우회 함수는 보호자 자체가 실패하더라도 원래 직렬 링크를 즉시 우회 할 수 있으며 원래 통신의 원래 링크에 영향을 미치지 않습니다.
