Ağ Anahtarı Bypass Anahtarı Ethernet TAP Dinamik Yük Dengeleme ile Kalp Atışı Paket Yanıtını Algıla

Inline Bypass Ethernet TAP Dinamik Yük Dengeleme ile Kalp Atışı Paket Yanıtını Algıla

1. Bypass Anahtarı Bypass TAP Akıllı Kalp Atışı Mesaj Algılama Teknolojisi
Çok Bağlantılı Yük Dengeleme Akıllı Ağ Trafiği Tahsisi
NetTAP® Trafik Çekiş Koruyucu akıllı trafik yükü dengeleme özelliğine sahiptir. Tek bir izleme cihazının performansı seri bağlantının tepe trafiği ile başa çıkmak için yeterli olmadığında, bağlantı noktası yük dengeleme grubu N monitör grubuna atanan bağlantı trafiğini bağlamak için yapılandırılabilir, koruma cihazı VLAN'a dayalı olacaktır etiketi, MAC bilgileri, IP bilgileri, port numarası, protokol ve Karma yük dengeleme çıkışı ile ilgili diğer bilgiler, böylece küme işleme için birden fazla güvenlik cihazına seri bağlantı trafik dağıtımı. Dağıtım ortamının yüksek bant genişliği gereksinimlerini karşılamak için güvenlik ekipmanının genel verimini etkili bir şekilde artırır.

Dinamik Yük Dengeleme
NetTAP® İlke Çekiş Koruyucu güçlü bir dinamik yük dengeleme işlevi sunar. Birden fazla izleme cihazı dengeli ağ bağlantısı trafiği yüklediğinde, bağlantı noktası yük dengeleme grubundaki grup üyesi başarısız olduğunda bağlantı noktası yük dengeleme grubunu yapılandırarak bağlantı yükü N monitör gruplarına atanabilir, bağlantı noktası yük dengeleme grubu otomatik olarak kaldırılır. Üye kurtarılamadığında, bağlantı noktası yük dengeleme grubu otomatik olarak eklenir ve seri bağlantının trafik yük dengeleme çıkışı gerekli değildir.


2. Akıllı Bypass Swtich Uygulama Çözümü
Trafik çekiş güvenliği algılama korumasının dinamik stratejisine dayanır
"Bypass Anahtarı" Başka bir gelişmiş uygulama senaryosu, trafik çekiş güvenliği algılama koruma uygulamalarının dinamik stratejisine, aşağıda gösterildiği gibi yolun dağıtımına dayanır:

"DDoS karşıtı saldırı koruma ve algılama" güvenlik test ekipmanını, örneğin "bypass anahtarı" nın ön uç konuşlandırması ve ardından DDOS karşıtı koruma ekipmanı ile alın ve daha sonra "normalde" Saldırıdan sonra bir sunucu IP'si (veya IP ağ kesimi) için bir kez tespit edildiğinde "DDOS karşıtı koruma cihazına" akış aynası çıkışı aynı anda trafik tel hızı iletme miktarına kadar çekiş koruyucusu, "anti -DDOS saldırı koruma cihazı "hedef trafik akışı eşleme kurallarını oluşturacak ve bunları dinamik politika dağıtım arayüzü aracılığıyla" bypass anahtarına "gönderecektir. "Bypass anahtarı" dinamik politika kuralları Kural havuzu "aldıktan sonra" trafik çekiş dinamiği "güncelleyebilir ve hemen" kural saldırı sunucusu trafiğine çarptı "işleme için" DDoS saldırı koruması ve algılama "ekipman çekiş, saldırı akışından sonra etkili olur ve daha sonra ağa yeniden enjekte edilir.
"Bypass anahtarına" dayalı uygulama şemasının uygulanması, geleneksel BGP güzergah enjeksiyonundan veya diğer trafik çekiş şemasından daha kolaydır ve ortam ağa daha az bağımlıdır ve güvenilirlik daha yüksektir.
"Baypas Anahtarı", dinamik ilke güvenlik algılama korumasını desteklemek için aşağıdaki özelliklere sahiptir:
1, "bypass anahtarı" WEBSERIVCE arayüzü, üçüncü taraf güvenlik cihazları ile kolay entegrasyon dayalı kurallar dışında sağlamak için.
2, "bypass anahtarı" anahtar iletmeyi engellemeden 10Gbps tel hız paketlerine kadar donanım saf ASIC çip iletme ve sayıdan bağımsız olarak "trafik çekiş dinamik kural kütüphanesi" dayalı.

3, "politika akış çekiş koruyucusu" yerleşik profesyonel BYPASS fonksiyonu, koruyucunun kendisi başarısız olsa bile, ayrıca orijinal seri bağlantısını hemen atlayabilir, normal iletişim orijinal bağlantısını etkilemez.

3. Bypass Anahtarı Bypass TAP Teknik Özellikleri

2 * GE Elektrik BYPASS Bağlantıları (NT-CBYP-L2G)

ürün modeli		NT-CBYP-L2G
Arayüz formu	GE elektrik bağlantı noktası	8 * 10/100 / 1000M GE elektrik bağlantı noktası
	SFP yuvası	-
	SFP + yuvası	-
	GE elektrik BYPASS bağlantısı	2 bağlantı
Dağıtım modu	Seri koruma bağlantılarının sayısı	2 * GE elektrik BYPASS bağlantıları için maksimum destek
	monitor	Maksimum destek 2 * GE bağlantısı izleme
Işlevsel performans	Toplam arayüz sayısı	8
	Hat hızı işleme kapasitesi	8Gbps
	IP / protokol / bağlantı noktası beşliine özgü trafiğe dayalı çapraz bağlantı koruması	Toplam arayüz sayısı
	Seri koruma desteği toplam akışına göre Destek	Destek
	Çok kanallı yük dengeleme fonksiyonu	Destek
	Özel kalp atışı mesajı işlevi	Destek
	Ethernet kapsülleme desteği	Destek
	BYPASS anahtarlama fonksiyonu	Destek
	Flaşsız bypass anahtarı	Destek
	CONSOLE ağ yönetimi	Destek
	IP / WEB ağ yönetimi	Destek
	SNMP V1 / V2C ağ yönetimi	Destek
	TELNET / SSH ağ yönetimi	Destek
	SYSLOG protokolü	Destek
	Kullanıcı kimlik doğrulama işlevi	Kullanıcı adı ve parola kimlik doğrulamasına dayalı
Elektrik	Nominal besleme gerilimi	AC-220V / DC-48V 【Opsiyonel】
	Nominal güç frekansı	50HZ
	Nominal giriş akımı	AC-3A / DC-10A
	Anma gücü	40W
çevre	Çalışma sıcaklığı	0-50 ℃
	Depolama sıcaklığı	-20-70 ℃
	Çalışma nemi	10 ％ -95 ％, Yoğuşmasız
Kullanıcı Yapılandırması	konsol yapılandırması	RS232 arayüzü, 9600,8, N, 1
	Dış ağ yönetimi arayüzü	1 * 10/100 / 1000M Ethernet arayüzü
	Parola kimlik doğrulaması	Destek
boyut	Şasi boyutu (U)	1U 485mm * 44.5mm * 350mm

NT-MBYP-CHS Baypas Anahtarı.pdf