OEM/ODM Қытай жеткізушісі 1G/10G/25G/40G/100G желілік айналма шүмек және белсенді желілік шүмек

Біздің міндетіміз - пайдаланушыларымыз бен сатып алушыларымызға OEM/ODM Қытай жеткізушісі 1G/10G/25G/40G/100G Inline Bypass және Active Network Tap үшін ең жоғары сапалы және агрессивті портативті сандық өнімдерді ұсыну. Біз сізге қажет болған жағдайда тапсырыс дизайнындағы ең жақсы стратегияларды кәсіби түрде ұсынуға дайынбыз. Сонымен қатар, біз сізді осы шағын бизнестің қатарынан алға жылжыту үшін жаңа технологияларды игеруді және жаңа дизайндарды жасауды жалғастырамыз.
Біздің міндетіміз - пайдаланушыларымыз бен сатып алушыларымызға ең жоғары сапалы және агрессивті портативті сандық заттармен қызмет көрсетуБелсенді түрту, Қытай мыс кран, Ethernet түртіндісі, Кіріктірілген айналып өту түймесін басу ауыстырғышы, желілік шүмекБіздің басты мақсатымыз - бүкіл әлемдегі тұтынушыларымызға сапалы, бәсекеге қабілетті бағамен, қанағаттанарлық жеткізумен және тамаша қызмет көрсетумен қамтамасыз ету. Тұтынушылардың қанағаттануы - біздің басты мақсатымыз. Сіздерді біздің көрме залымыз бен кеңсемізге келуге шақырамыз. Сіздермен іскерлік қарым-қатынас орнатуды асыға күтеміз.

1- Шолулар

Mylinking™ Smart Bypass Switch бағдарламасын орнату арқылы:

• Пайдаланушылар қауіпсіздік жабдықтарын икемді түрде орната/жоя алады және ағымдағы желіге және үзіліске әсер етпейді;
• Сериялық қауіпсіздік құрылғысының қалыпты жұмыс күйін нақты уақыт режимінде бақылауға арналған ақылды денсаулықты анықтау функциясы бар Mylinking™ желілік түртуді айналып өту қосқышы, сериялық қауіпсіздік құрылғысы жұмыс істемей қалғаннан кейін, қорғаныс қалыпты желілік байланысты сақтау үшін автоматты түрде айналып өтеді;
• Таңдамалы трафикті қорғау технологиясын аудит жабдығына негізделген арнайы трафикті тазарту қауіпсіздік жабдықтарын, шифрлау технологиясын орналастыру үшін пайдалануға болады. Белгілі бір трафик түрі үшін сериялық кіруді қорғауды тиімді жүзеге асыру, сериялық құрылғының ағынды басқару қысымын төмендету;
• Жүктемені теңестіретін трафикті қорғау технологиясын жоғары өткізу қабілеттілігі бар орталарда сериялық қауіпсіздік қажеттілігін қанағаттандыру үшін қауіпсіз сериялық құрылғыларды кластерлік орналастыру үшін пайдалануға болады.

Интернеттің қарқынды дамуымен желілік ақпараттық қауіпсіздік қаупі барған сайын күшейіп келеді, сондықтан ақпараттық қауіпсіздікті қорғаудың әртүрлі қолданбалары кеңінен қолданылады. Дәстүрлі кіруді бақылау жабдықтары (брандмауэр) немесе жаңа типтегі озық қорғаныс құралдары, мысалы, кірудің алдын алу жүйесі (IPS), Бірыңғай қауіптерді басқару платформасы (UTM), Қызмет көрсетуден бас тартуға қарсы шабуыл жүйесі (Anti-DDoS), Анти-span шлюзі, Бірыңғай DPI трафигін анықтау және басқару жүйесі және көптеген қауіпсіздік құрылғылары желілік кілт түйіндерінде тізбектей орналастырылған болса, заңды/заңсыз трафикті анықтау және онымен күресу үшін тиісті деректер қауіпсіздігі саясатын енгізу қажет. Дегенмен, сонымен бірге, компьютерлік желі үлкен желілік кідіріске немесе тіпті желінің бұзылуына әкеледі, бұл өте сенімді өндірістік желілік қолданбалы ортада істен шығу, техникалық қызмет көрсету, жаңарту, жабдықты ауыстыру және т.б. жағдайларда пайдаланушылар бұған шыдай алмайды.

2- Желілік түртуді айналып өту ауыстырғышының кеңейтілген мүмкіндіктері мен технологиялары

Mylinking™ «SpecFlow» қорғаныс режимі және «FullLink» қорғаныс режимі технологиясы
Mylinking™ жылдам айналып өту коммутациясынан қорғау технологиясы
Mylinking™ “LinkSafeSwitch” технологиясы
Mylinking™ “WebService” динамикалық стратегиясын бағыттау/шығару технологиясы
Mylink™ ақылды жүрек соғысы туралы хабарламаларды анықтау технологиясы
Mylinking™ анықтайтын жүрек соғысы туралы хабарламалар технологиясы
Mylinking™ көп буынды жүктемені теңестіру технологиясы
Mylinking™ интеллектуалды трафикті тарату технологиясы
Mylinking™ динамикалық жүктемені теңестіру технологиясы
Mylinking™ қашықтан басқару технологиясы (HTTP/WEB, TELNET/SSH, “EasyConfig/AdvanceConfig” сипаттамасы)

3- Желілік түртуді айналып өту қосқышын конфигурациялау нұсқаулығы

Айналма жолҚорғаныс порты модулінің ұясы:
Бұл ұяшықты әртүрлі жылдамдық/порт нөмірі бар BYPASS қорғаныс порт модуліне салуға болады. Әртүрлі модуль түрлерін ауыстыру арқылы ол бірнеше 10G/40G/100G сілтемелерінің BYPASS қорғанысын қолдай алады.

МОНИТОРПорт модулінің ұясы;
Бұл ұяшықты MONITOR порт модуліне әртүрлі жылдамдықтар/порттармен енгізуге болады. Ол әртүрлі модельдерді ауыстыру арқылы бірнеше 10G/40G/100G сілтемелі онлайн сериялық бақылау құрылғысын орналастыруды қолдай алады.

Модульді таңдау ережелері
Әртүрлі орналастырылған сілтемелер мен мониторинг жабдықтарын орналастыру талаптарына сүйене отырып, сіз нақты орта қажеттіліктеріңізді қанағаттандыру үшін әртүрлі модуль конфигурацияларын икемді түрде таңдай аласыз; таңдаған кезде келесі ережелерді орындаңыз:
1. Шасси компоненттері міндетті болып табылады және басқа модульдерді таңдамас бұрын шасси компоненттерін таңдауыңыз керек. Сонымен қатар, қажеттіліктеріңізге сәйкес әртүрлі қуатпен жабдықтау әдістерін (АТ/ТТ) таңдаңыз.
2. Тұтас құрылғы 2 BYPASS модуль ұяшығын және 1 MONITOR модуль ұяшығын қолдайды; конфигурациялау үшін ұяшықтар санынан артық таңдай алмайсыз. Ұяшықтар саны мен модуль моделінің үйлесіміне сүйене отырып, құрылғы төрт 10GE байланыс қорғанысын қолдай алады; немесе төрт 40GE байланысын қолдай алады; немесе бір 100GE байланысын қолдай алады.
3. «BYP-MOD-L1CG» модуль моделін дұрыс жұмыс істеу үшін тек SLOT1 ұяшығына ғана салуға болады.
4. «BYP-MOD-XXX» модуль түрін тек BYPASS модуль ұясына салуға болады; «MON-MOD-XXX» модуль түрін тек MONITOR модуль ұясына қалыпты жұмыс істеу үшін салуға болады.

4- Желілік TAP айналма коммутаторының сипаттамалары

5- Желілік TAP айналып өту коммутациясы қолданбасы (келесідей)

Төменде әдеттегі IPS (Intrusion Prevention System), FW (Firewall) орналастыру режимі келтірілген, IPS/FW қауіпсіздікті қорғау әсеріне қол жеткізу үшін тиісті қауіпсіздік саясатына сәйкес тиісті трафикті босатуды немесе бұғаттауды анықтау үшін қауіпсіздік тексерулерін енгізу арқылы желілік жабдыққа (маршрутизаторларға, коммутаторларға және т.б.) тізбектей орналастырылады.

Сонымен қатар, IPS/FW жабдықты сериялық орналастыру ретінде байқауға болады, әдетте сериялық қауіпсіздікті жүзеге асыру үшін кәсіпорын желісінің негізгі орнына орналастырылады, оның қосылған құрылғыларының сенімділігі кәсіпорын желісінің жалпы қолжетімділігіне тікелей әсер етеді. Сериялық құрылғылар шамадан тыс жүктелгеннен, істен шыққаннан, бағдарламалық жасақтама жаңартылғаннан, саясат жаңартылғаннан және т.б. кейін кәсіпорын желісінің бүкіл қолжетімділігіне үлкен әсер етеді. Бұл кезде біз тек желіні кесу, физикалық айналып өту секіргіші арқылы желіні қалпына келтіре аламыз, бұл желінің сенімділігіне айтарлықтай әсер етеді. IPS/FW және басқа сериялық құрылғылар бір жағынан кәсіпорын желісінің қауіпсіздігін орналастыруды жақсартады, екінші жағынан кәсіпорын желілерінің сенімділігін төмендетеді, желінің қолжетімді болмауы қаупін арттырады.

5.2 Кірістірілген байланыс сериясы жабдықтарын қорғау

Mylinking™ «Айналма қосқыш» желілік құрылғылар (маршрутизаторлар, коммутаторлар және т.б.) арасында тізбектей орналастырылады, ал желілік құрылғылар арасындағы деректер ағыны енді тікелей IPS / FW-ға бағытталмайды, «Айналма қосқыш» IPS / FW-ға бағытталса, IPS / FW шамадан тыс жүктелу, апат, бағдарламалық жасақтама жаңартулары, саясат жаңартулары және басқа да ақаулық жағдайларына байланысты «Айналма қосқыш» ақылды жүрек соғысы хабарламасын анықтау функциясы арқылы уақтылы анықталады және осылайша ақаулы құрылғыны өткізіп жібереді, желінің жұмысын үзбей, желілік жабдықты тікелей қосу арқылы қалыпты байланыс желісін қорғауға мүмкіндік береді; IPS / FW ақауы қалпына келтірілгенде, сонымен қатар ақылды жүрек соғысы пакеттері арқылы функцияны уақтылы анықтау, кәсіпорын желісінің қауіпсіздігін тексерудің қауіпсіздігін қалпына келтіру үшін бастапқы сілтеме.

Mylinking™ «Айналма қосқышы» қуатты интеллектуалды жүрек соғысы хабарламасын анықтау функциясына ие, пайдаланушы IPS/FW құрылғысындағы денсаулықты тексеру үшін арнайы жүрек соғысы хабарламасы арқылы жүрек соғысы аралығын және қайталаудың максималды санын реттей алады, мысалы, жүрек соғысын тексеру хабарламасын IPS/FW құрылғысының жоғары/төменгі ағын портына жіберу, содан кейін IPS/FW құрылғысының жоғары/төменгі ағын портынан қабылдау және жүрек соғысы хабарламасын жіберу және қабылдау арқылы IPS/FW құрылғысының қалыпты жұмыс істеп тұрғанын бағалау.

5.3 «SpecFlow» саясаты ағынының сызықтық тарту сериясын қорғау

Қауіпсіздік желілік құрылғысы тек тізбекті қауіпсіздік қорғанысындағы нақты трафикпен жұмыс істеуі керек болған кезде, Mylinking™ «Айналма қосқыш» трафигін өңдеу функциясы арқылы, қауіпсіздік құрылғысын қосу үшін трафикті скринингтік стратегия арқылы тиісті трафик тікелей желілік байланысқа қайтарылады, ал тиісті трафик бөлімі қауіпсіздік тексерулерін орындау үшін желі ішіндегі қауіпсіздік құрылғысына тартылады. Бұл қауіпсіздік құрылғысының қауіпсіздікті анықтау функциясының қалыпты қолданылуын сақтап қана қоймай, сонымен қатар қысыммен күресу үшін қауіпсіздік жабдығының тиімсіз ағынын азайтады; сонымен бірге «Айналма қосқыш» қауіпсіздік құрылғысының жұмыс жағдайын нақты уақыт режимінде анықтай алады. Қауіпсіздік құрылғысы желілік қызметтің үзілуін болдырмау үшін деректер трафигін тікелей айналып өтеді.

Mylinking™ трафикті айналып өту қорғанысы VLAN тегі, бастапқы/мақсатты MAC мекенжайы, бастапқы IP мекенжайы, IP пакетінің түрі, тасымалдау қабатының хаттама порты, хаттама тақырыбының кілт тегі және т.б. сияқты L2-L4 қабатының тақырып идентификаторына негізделген трафикті анықтай алады. Белгілі бір қауіпсіздік құрылғысына қызығушылық тудыратын нақты трафик түрлерін анықтау үшін әртүрлі сәйкестендіру шарттарының икемді үйлесімін икемді түрде анықтауға болады және арнайы қауіпсіздік аудиті құрылғыларын (RDP, SSH, дерекқор аудиті және т.б.) орналастыру үшін кеңінен пайдаланылуы мүмкін.

5.4 Жүктемені теңестіретін сериялық қорғаныс

Mylinking™ «Айналма коммутатор» желілік құрылғылар (маршрутизаторлар, коммутаторлар және т.б.) арасында тізбектей орналастырылады. Бір IPS / FW өңдеу өнімділігі желілік байланыс шыңының трафигімен күресу үшін жеткіліксіз болған кезде, қорғаушының трафик жүктемесін теңестіру функциясы, бірнеше IPS / FW кластерін өңдеу желілік байланыс трафигін «біріктіру», бір IPS / FW өңдеу қысымын тиімді түрде төмендетіп, орналастыру ортасының жоғары өткізу қабілеттілігін қанағаттандыру үшін жалпы өңдеу өнімділігін жақсарта алады.

Mylinking™ «Айналма қосқышы» қуатты жүктемені теңестіру функциясына ие, кадр VLAN тегіне, MAC ақпаратына, IP ақпаратына, порт нөміріне, хаттамаға және трафиктің хэш жүктемесін теңестіру туралы басқа ақпаратқа сәйкес әрбір IPS/FW деректер ағынының сессия тұтастығын қабылдауын қамтамасыз етеді.

5.5 Көп сериялы желілік жабдық ағынының тарту қорғанысы (Сериялық қосылымды параллель қосылымға өзгертіңіз)
Кейбір негізгі байланыстарда (мысалы, интернет розеткалары, сервер аймағының алмасу байланысы) орналасу көбінесе қауіпсіздік мүмкіндіктерінің қажеттіліктеріне және бірнеше желі ішіндегі қауіпсіздікті тексеру жабдықтарын (мысалы, брандмауэр, DDOS шабуылына қарсы жабдық, WEB қолданбасының брандмауэрі, кірудің алдын алу жабдықтары және т.б.) орналастыруға байланысты болады, бір сәтсіздік нүктесінің байланысын арттыру үшін байланыста бір уақытта бірнеше қауіпсіздікті анықтау жабдықтарын тізбектей пайдалану желінің жалпы сенімділігін төмендетеді. Ал жоғарыда аталған қауіпсіздік жабдықтарын желіде орналастыру, жабдықты жаңарту, жабдықты ауыстыру және басқа да операциялар желінің ұзақ уақыт бойы қызмет көрсетуінің үзілуіне және мұндай жобаларды сәтті іске асыруды аяқтау үшін жобаны қысқартудың үлкен шараларына әкеледі.

«Айналма қосқышты» бірыңғай түрде орналастыру арқылы бір буында тізбектей қосылған бірнеше қауіпсіздік құрылғыларын орналастыру режимін «физикалық біріктіру режимінен» «физикалық біріктіру, логикалық біріктіру режиміне» өзгертуге болады. Буындағы бір ғана істен шығу нүктесінің буыны буының сенімділігін арттыру үшін, ал буындағы «айналма қосқыш» бастапқы қауіпсіз өңдеу режимімен бірдей ағынға қол жеткізу үшін сұраныс бойынша тартылады.

Бір уақытта бірнеше қауіпсіздік құрылғысын тізбектей орналастыру диаграммасында пайдалану:

Mylinking™ желісінің TAP айналма коммутаторын орналастыру схемасы:

5.6 Жол қозғалысы қауіпсіздігін анықтауды қорғаудың динамикалық стратегиясына негізделген
«Айналып өту ауыстырып қосқышы» Тағы бір кеңейтілген қолданба сценарийі төменде көрсетілгендей жол қозғалысының тартылыс қауіпсіздігін анықтаудан қорғау қолданбаларының динамикалық стратегиясына негізделген:

Мысалы, «DDoS шабуылынан қорғау және анықтау» қауіпсіздік сынақ жабдығын «айналма қосқыш» және DDOS қорғаныс жабдығын алдыңғы жағынан орналастыру арқылы «айналма қосқышқа» қосып, әдеттегі «тарту қорғағышында» трафик сымының жылдамдығын толық көлемде бағыттау арқылы, сонымен бірге ағын айнасының шығысын «DDOS шабуылынан қорғау құрылғысына» жібереді, шабуылдан кейін сервер IP мекенжайы (немесе IP желі сегменті) анықталғаннан кейін, DDOS шабуылынан қорғау құрылғысы мақсатты трафик ағынын сәйкестендіру ережелерін жасайды және оларды динамикалық саясатты жеткізу интерфейсі арқылы «айналма қосқышқа» жібереді. «Айналма қосқыш» динамикалық саясат ережелері ережелер пулын алғаннан кейін «трафик тарту динамикасын» жаңарта алады «және» ережесі шабуыл серверінің трафигін өңдеу үшін «тарту» DDoS шабуылынан қорғау және анықтау «жабдығына» бірден әсер етеді, шабуыл ағынынан кейін тиімді болады және содан кейін желіге қайта енгізіледі.

«Айналма қосқышқа» негізделген қолданба схемасын дәстүрлі BGP бағытын енгізуге немесе басқа трафик тарту схемасына қарағанда іске асыру оңайырақ, ал қоршаған орта желіге аз тәуелді және сенімділігі жоғарырақ.

«Айналып өту коммутаторы» динамикалық саясат қауіпсіздігін анықтаудан қорғауды қолдау үшін келесі сипаттамаларға ие:
1, WEBSERIVCE интерфейсіне негізделген ережелерден тыс, үшінші тарап қауіпсіздік құрылғыларымен оңай интеграциялауды қамтамасыз ететін «айналып өту қосқышы».
2, «Айналып өту коммутаторы» аппараттық таза ASIC чипіне негізделген, коммутаторды бағыттауды бұғаттамай, 10 Гбит/с сым жылдамдығындағы пакеттерді бағыттайды және нөмірге қарамастан «трафик тарту динамикалық ережелерінің кітапханасы».
3, «Айналма қосқыш» кәсіби BYPASS функциясы кіріктірілген, тіпті қорғаушының өзі істен шыққан жағдайда да, бастапқы сериялық байланысты бірден айналып өте алады, қалыпты байланыстың бастапқы байланысына әсер етпейді. Жоғары сапа өте маңызды және Shopper Supreme - клиенттерімізге ең тиімді компанияны ұсыну бойынша біздің нұсқаулық. Қазіргі уақытта біз тұтынушылардың қосымша қажеттіліктерін қанағаттандыру үшін аймағымыздағы ең үздік экспорттаушылардың бірі болуға үміттенеміз, OEM/ODM Қытай жеткізушісі 1G/10G/25G/40G/100G желілік айналма кран және белсенді желілік кран. Біздің корпорациямен жақсы ұйымыңызды қалай бастайсыз? Біз бәріміз дайынбыз, тиісті түрде оқытылғанбыз және мақтанышпен қанағаттанамыз. Жаңа бизнесімізді жаңа толқынмен бастайық.
Біздің ұсыныстарымыз - мыс кран,Кіріктірілген айналып өту түймесін басу ауыстырғышы, Желілік түрткі,Белсенді түрту, Ethernet түртіндісіБіз сапалы, бірақ ең төмен баға мен ең жақсы қызметті ұсынамыз. Үлгілеріңіз бен жоба талаптарыңызды бізге жіберуге қош келдіңіз. Біз сіздің сұранысыңызға сәйкес заттарды жобалап, шығарамыз. Егер сіз біз ұсынатын кез келген өнімдер мен шешімдерге қызығушылық танытсаңыз, бізбен тікелей пошта, факс, телефон немесе интернет арқылы хабарласудан тартынбаңыз. Біз сіздің сұрақтарыңызға дүйсенбіден сенбіге дейін жауап беру үшін осындамыз және сізбен ынтымақтастық орнатуды асыға күтеміз.