Satır içi Bypass Ağı TAP WAF IPS ve FW için Kalp Atışı Mesaj Yanıtını Algıla

Satır içi Bypass Ağı TAP WAF, IPS ve FW için Kalp Atışı Mesaj Yanıtını Algıla

1. Bypass Anahtarı Bypass TAP Akıllı Kalp Atışı Mesaj Algılama Teknolojisi
Bağımsız bir harici sağlık testi ekipmanı olarak NetTAP® politika akış çekiş koruyucusu, sağlık testi yapmak için kalp atışı paketlerini seri güvenlik cihazına gönderir. Koruma, seri güvenlik cihazının yukarı / aşağı bağlantısından kalp atışı algılama mesajını gönderir ve diğer taraftan seri güvenlik cihazının üst / alt bağlantısından iletilen kalp atışı algılama mesajını alır, güvenlik ekipmanı çalışma durumu normaldir. İki yönlü kalp atışı mesajı algılama mekanizması, ağın normal çalışmasını sağlamak için daha etkili olan seri güvenlik ekipmanının mevcut çalışma durumunu doğru bir şekilde yansıtabilir.
NetTAP® Politikası. Çekiş Koruyucu, kalp atışı aralığı, maksimum kalp atışı yeniden deneme sayısı ve benzeri gibi seri cihazlardan herhangi birinde kalp atışı parametrelerini özelleştirme yeteneğini destekler. Kullanıcı, seri güvenlik ekipmanının normal çalışma durumunun doğru bir şekilde algılanmasını sağlamak için parametreleri gerçek duruma göre ayarlayabilir.
NetTAP® “bypass anahtarı” ayrıca kalp atışı mesajı algılama özelleştirme işlevinin açılmasını da destekler. Yani monitör tarafı, iki taraflı kalp atışı algılama fonksiyonunun açılmasını, tek taraflı kalp atışı algılama fonksiyonunun açılmasını ve iki taraflı kalp atışı algılama fonksiyonunun kapanmasını destekler. Bu özellik, özel seri güvenlik cihazı algılama mekanizmasını karşılayabilir. Kullanıcı, seri güvenlik cihazının normal çalışma durumunun doğru algılanmasını sağlamak için kalp atışını algılama işlevini gerçek duruma göre açabilir veya kapatabilir.

2. Akıllı Bypass Swtich Uygulama Çözümü
Çok Seri Cihaz Ağ Akış Çekiş Koruması (Paralel için Değişken Seri Bağlantı)

Bazı önemli bağlantılarda (Internet çıkışları, sunucu alanı değişim bağlantısı gibi) konum genellikle güvenlik özelliklerinin gereksinimlerinden ve birden çok satır içi güvenlik test ekipmanının (güvenlik duvarı, DDOS saldırı ekipmanı, WEB uygulama güvenlik duvarı) konuşlandırılmasından kaynaklanır , izinsiz giriş önleme Ekipmanı vb.), ağın genel güvenilirliğini azaltarak, tek bir arıza noktasının bağlantısını artırmak için bağlantı üzerinde seri olarak aynı anda birden fazla güvenlik algılama ekipmanı. Ve yukarıda belirtilen güvenlik ekipmanı çevrimiçi dağıtımında, ekipman yükseltmeleri, ekipman değişimi ve diğer operasyonlar, ağın uzun süre hizmet kesintisine ve bu projelerin başarılı bir şekilde uygulanmasını tamamlamak için daha büyük bir proje kesintisine neden olacaktır.
"Baypas anahtarı" birleştirilmiş bir şekilde dağıtılarak, aynı bağlantıya seri olarak bağlanan birden fazla güvenlik cihazının konuşlandırma modu, "fiziksel birleştirme modu" ndan "fiziksel birleştirme, mantıksal birleştirme modu" olarak değiştirilebilir. Orijinal güvenli işleme etkisi moduyla aynı akışı elde etmek için bağlantı çekişindeki "bypass anahtarı" talep çekişinde "bypass anahtarı" ise, bağlantının güvenilirliğini artırmak için tek bir hata noktası.

Seri dağıtım şemasında aynı anda birden fazla güvenlik cihazı:

Birden Çok Tekli Hata Noktası

Güvenlik Ekipmanlarının Dağıtımı ile Serilerde Fiziksel Çoğullama

Baypas anahtarı dağıtım şeması:

Fiziksel Bağlantı, Mantıksal Bağlantı Dağıtım Şeması

3. Bypass Anahtarı Bypass TAP Teknik Özellikleri

Ürün modeli	Özellikler
NT-FBYP-L1X-SR	1U şasi, 1 * 10GE çok modlu optik koruma bağlantısı
NT-FBYP-L1X-LR	1U şasi, 1 * 10GE tek modlu optik koruma bağlantısı
NT-FBYP-L1G-SX	1U şasi, 1 * GE çok modlu optik koruma bağlantısı
NT-FBYP-L1G-LX	1U şasi, 1 * GE tek modlu optik koruma bağlantısı
NT-CBYP-L1G	1U şasi, 1 * GE elektrik koruma bağlantısı
NT-CBYP-L2G	1U şasi, 2 * GE elektrik koruma bağlantısı
NT-FBYP-L2G-SX5	1U şasi, 2 * GE çok modlu optik koruma bağlantısı
NT-FBYP-L2G-LX	1U şasi, 2 * GE tek modlu optik koruma bağlantısı
NT-FCBYP-L4XG-SR	1U şasi, 2 * GE elektrik koruma bağlantısı, 1 * GE çok modlu optik koruma bağlantısı, 1 * 10GE çok modlu optik koruma bağlantısı
NT-FCBYP-L4XG-LR	1U şasi, 2 * GE elektrik koruma bağlantısı, 1 * GE tek modlu optik koruma bağlantısı, 1 * 10GE tek modlu optik koruma bağlantısı