Оптовая цена Китай 16+2SFP порт полная гигабитная поддержка POE Switch Web Management
2*Байпас плюс 1*Монитор модульной конструкции, 10/40/100GE, максимум 640 Гбит/с.
Что касается конкурентных обвинений, мы считаем, что вы будете искать повсюду для всего, что может победить нас. Мы с абсолютной уверенностью заявим, что для таких превосходных сборов мы были самыми низкими за оптовую цену China 16+2SFP Port Port Gigabit Poe Switch Support Management, в настоящее время мы стремимся к еще большему сотрудничеству с клиентами за рубежом в соответствии с взаимными приростами. Пожалуйста, попробуйте бесплатно, чтобы связаться с нами для получения дополнительной информации.
Что касается конкурентных обвинений, мы считаем, что вы будете искать повсюду для всего, что может победить нас. Мы будем с абсолютной уверенностью заявить, что для таких превосходных с такими обвинениями мы были самыми низкими дляChina Poe Switch и Poe Switch управляемая цена, Благодаря духу «кредит во -первых, развития посредством инноваций, искреннего сотрудничества и совместного роста», наша компания стремится создать с вами блестящее будущее, чтобы стать самой ценной платформой для экспорта наших товаров в Китае!
Обзоры
MyLinging Network Tap Tap Switch Switch исследуется и разработан для использования для гибкого развертывания различных типов встроенного встроенного оборудования, обеспечивая при этом высокую надежность сети.
Развертывая MyLinging ™ Smart Bound Switch Tap:
- Пользователи могут гибко устанавливать/удалить оборудование/инструменты безопасности/инструменты и не будут влиять на текущую сеть;
- MyLining ™ Network Tap Sweppark с интеллектуальной функцией обнаружения здоровья в режиме реального времени мониторинг обычного рабочего состояния встроенных устройств безопасности. После того, как встроенные устройства безопасности заработают исключение, функция защиты будет автоматически обойтись для поддержания обычной сетевой связи;
- Технология селективной защиты дорожного движения может использоваться для развертывания конкретного оборудования для очистки трафика, технологии шифрования на основе аудиторского оборудования. Эффективно выполнять встроенную защиту доступа для конкретного типа трафика, разгрузить давление обработки потока встроенного устройства;
- Технология сбалансированной защиты от нагрузки может использоваться для кластерного развертывания безопасных серийных встроенных устройств безопасности для удовлетворения встроенной безопасности в средах с высокой пропускной способностью.
Сетевые переключатели
Режим защиты MyLining ™ «Specflow» и режим защиты «полная политура»
MyLinging ™ быстрое обходное переключение защиты
MyLinging ™ «LinksafesWitch»
Dynamic стратегия MyLining ™ «Webservice»
MyLinging ™ Интеллектуальное обнаружение сообщения о сердцебиении
MyLinking ™ определяемые сообщения сердцебиения (пакеты с сердцебиениями)
MyLinging ™ Multi Link Balancing
Интеллектуальное распределение трафика MyLinging ™
MyLinging ™ Динамическая балансировка нагрузки
MyLinging ™ Technology Management (HTTP/Web, Telnet/SSH, «EasyConfig/AdvanceConfig» Характеристика)
Сетевое переключательное переключатель. Дополнительное руководство по конфигурации
Модуль обходаСлот модуля защиты:
Этот слот может быть вставлен в модуль защиты от обхода с различной скоростью/номером порта. Заменив различные типы модулей, он может поддерживать обходную защиту нескольких требований к ссылкам 10 г/40 г/100 г.
Монитор модуляПорт -модульный слот;
Этот слот может быть вставлен модуль монитора с разными скоростями/портами. Он может поддерживать несколько ссылок 10G/40G/100G для развертывания устройства последовательного мониторинга последовательного мониторинга путем замены различных модулей.
Правила выбора модуля
Основываясь на различных развернутых ссылках и требованиях к развертыванию оборудования для мониторинга, вы можете гибко выбрать различные конфигурации модуля для удовлетворения вашего фактического запроса среды; Пожалуйста, следуйте следующим правилам во время выбора модуля:
1. Компоненты шасси являются обязательными, и вы должны выбрать компоненты шасси, прежде чем выбрать любые другие модули. В то же время, пожалуйста, выберите различные методы питания (AC/DC) в соответствии с вашими потребностями.
2. Все устройство поддерживает до 2 слотов модуля байпаса и 1 слота модуля монитора; Вы не можете выбрать больше, чем количество слотов для настройки. На основании комбинации количества слотов и модульной модели, устройство может поддерживать до четырех защитных услуг 10GE; или он может поддерживать до четырех 40 -г ссылок; Или это может поддерживать до одной ссылки 100GE.
3. Модель модуля «BYP-MOD-L1CG» может быть вставлена только в SLOT1 для правильной работы.
4. Тип модуля «byp-mod-xxx» может быть вставлен только в слот модуля байпаса; Тип модуля «Mon-Mod-XXX» может быть вставлен только в слот мониторинга монитора для нормальной работы.
Модель продукта | Параметры функции |
Шасси (хост) | |
Ml-Bypass-M100 | 1U Стандартный 19-дюймовый RACKMOUNT; максимальное энергопотребление 250 Вт; модульный хост защитника байпаса; 2 слота модуля байпаса; 1 Слот модуля монитора; AC и DC необязательно; |
Модуль обхода | |
Byp-mod-l2xg (lm/sm) | Поддерживает двухстороннюю серийную защиту 10GE, 4*10GE, разъем LC; встроенный оптический трансивер; Оптическая ссылка единственная/ многомодовая необязательная, поддерживает 10GBASE-SR/ LR; |
Byp-mod-l2qxg (lm/sm) | Поддерживает двухстороннюю 40-й ссылки последовательной защиты, 4*40GE, разъем LC; встроенный оптический трансивер; Оптическая ссылка одно/ многомодовая необязательная, поддерживает 40GBASE-SR4/ LR4; |
Byp-mod-l1cg (lm/sm) | Поддерживает 1 канал 100GE LINK SERIAL SHATERE, 2*100GE Interface, LC Connector; встроенный оптический трансивер; Оптическая ссылка единоличная многомодовая необязательная, поддерживает 100GBASE-SR4/LR4; |
Монитор модуля | |
Mon-Mod-L16xg | 16*10GE SFP+ модуль порта мониторинга; Нет оптического модуля приемопередатчика; |
Mon-Mod-L8xg | 8*10GE SFP+ модуль порта мониторинга; Нет оптического модуля приемопередатчика; |
Mon-Mod-L2cg | 2*100GE QSFP28 модуль мониторинга порта; Нет оптического модуля приемопередатчика; |
Mon-Mod-L8qxg | 8* 40GE QSFP+ модуль порта мониторинга; Нет оптического модуля приемопередатчика; |
Технические характеристики переключения переключения сети
Модальность продукта | Ml-Bypass-M100 встроенный сетевой переключатель Tap Swypass | |
Тип интерфейса | Интерфейс MGT | 1*10/100/1000 BASE-T Адаптивное управление интерфейсом; Поддержка удаленного управления HTTP/IP |
Модульный слот | 2*Слот модуля байпаса ; 1*Слот монитора ; ; | |
Ссылки поддерживают максимум | Поддержка устройства максимум 4*10GE ссылки или 4*40 -г. | |
Мониторинг | Поддержка устройства Максимум 16*10 -й порты мониторинга или порты мониторинга 8*40GE или порты мониторинга 2*100GE ; | |
Функция | Полная дуплексная обработка | 640 Гбит / с |
На основе IP/протокола/порта пять кортежников каскад трафика | Поддерживается | |
Каскадная защита на основе полного движения | Поддерживается | |
Несколько балансировки нагрузки | Поддерживается | |
Пользовательская функция обнаружения сердцебиения | Поддерживается | |
Поддержка независимости пакета Ethernet | Поддерживается | |
Обход переключателя | Поддерживается | |
Обход переключателя без вспышки | Поддерживается | |
Консоль Mgt | Поддерживается | |
IP/Web Mgt | Поддерживается | |
SNMP V1/V2C Mgt | Поддерживается | |
Telnet/SSH Mgt | Поддерживается | |
Протокол системного журнала | Поддерживается | |
Авторизация пользователя | На основе авторизации пароля/AAA/TACACS+ | |
Электрический | Номинальное напряжение питания | AC-220V/DC-48V 【Необязательно】 |
Оцененная частота мощности | 50 Гц | |
Оцененный ток ввода | AC-3A / DC-10A | |
Рейтинг власти | 100 Вт | |
Среда | Рабочая температура | 0-50 ℃ |
Температура хранения | -20-70 ℃ | |
Работая влажность | 10%-95%, без конденсации | |
Пользовательская конфигурация | Конфигурация консоли | Интерфейс RS232, 115200,8, N, 1 |
Вне полосы интерфейса Mgt | 1*10/100/1000 м интерфейс Ethernet | |
Авторизация пароля | Поддерживается | |
Высота шасси | Пространство шасси (U) | 1U 19 дюймов, 485 мм*44,5 мм*350 мм |
Приложение Swypass Swypass Swypass (следующим образом)
5.1 Риск встроенного оборудования для безопасности (IPS / FW)
Ниже приведены типичный режим развертывания IPS (система профилактики вторжения), режим развертывания FW (брандмауэр), IPS / FW развернута как встроенное сетевое оборудование (например, маршрутизаторы, переключатели и т. Д.) Между трафом посредством реализации проверки безопасности в соответствии с соответствующей политикой безопасности, чтобы определить освобождение или блокирование соответствующего трафика для достижения влияния защиты.
В то же время мы можем наблюдать за IPS (система профилактики вторжения) / FW (брандмауэр) в качестве встроенного развертывания оборудования, обычно развертываемого в ключевом месте корпоративной сети для реализации внедренной безопасности, надежность подключенных устройств непосредственно влияет на доступность корпоративной сети. После перегрузки устройств безопасности, сбоя, обновлений программного обеспечения, обновлений политики и т. Д., Вся доступность корпоративной сети будет сильно повлияла. На этом этапе мы только через сетевой переход, физический обходной перемычку может сделать сеть восстановленной, но она серьезно влияет на надежность сети. IPS (система предотвращения вторжений) / FW (брандмауэр) и другие встроенные устройства, с одной стороны, улучшают развертывание безопасности корпоративной сети, с другой стороны, также снижает надежность корпоративных сетей, увеличивая риск сети.
5.2 Защита оборудования серии встроенных ссылок
MyLinking ™ «Обходной переключатель» развернута как встроенные между сетевыми устройствами (маршрутизаторы, коммутаторы и т. Д.), а поток данных между сетевыми устройствами больше не приводит непосредственно к IPS (система профилактики вторжений) / FW (Fire Endware), «Swypass Switch» к IPS / FW, когда IPS / FW из -за перегрузки, обновления программного обеспечения, программного обеспечения, обновления политики и других условий «SwitchEar», «Обновления». Функция своевременного обнаружения и, таким образом, пропустить неисправное устройство, не прерывая предпосылку сети, быстрое сетевое оборудование, непосредственно подключенное для защиты нормальной сети связи; Когда IPS / FW сбой восстановления, но также и с помощью интеллектуальных пакетов Heartbeat Packets обнаружение своевременного обнаружения функции, исходная ссылка для восстановления защиты безопасности корпоративной сети.
MyLinging ™ «Swypass Switch» имеет мощную интеллектуальную функцию обнаружения сообщений Heartbeated, пользователь может настроить интервал Heartbeat и максимальное количество повторений, посредством пользовательского сообщения Heartbeat на IPS / FW для тестирования на здоровье, например, отправка проверки Heartbeat. Работаю нормально, отправляя и получая сообщение с сердцебиениями.
5.3 Защита «Спецификация» по течению политики.
Когда сетевое устройство безопасности необходимо справиться только с конкретным трафиком в серии «Защита безопасности», посредством функции трафика «Производство переключения сети» MyLing ™, посредством стратегии проверки трафика для подключения устройства безопасности », соответствующей« трафик, возвращается непосредственно на сетевую ссылку, а «соответствующий раздел трафика»-это тяга к встроенному устройству безопасности для обеспечения безопасности. Это не только сохранит нормальное применение функции обнаружения безопасности в защищенном устройстве, но также уменьшит неэффективный поток защитного оборудования для борьбы с давлением; В то же время, «Swint Tap Swypass» может обнаружить рабочее состояние безопасности в режиме реального времени. Безопасное устройство работает ненормально обходит трафик данных непосредственно, чтобы избежать нарушения сетевого сервиса.
Встроенный Taff Trafle Traff Tap MyLinding ™ может идентифицировать трафик на основе идентификатора заголовка слоя L2-L4, такого как тег VLAN, MAC-адрес источника / назначения, IP-адрес источника, тип IP-пакета, порт протокола транспортного уровня, тег клавиши протокола и т. Д. Гибкая комбинация различных условий, которые можно определить, можно определить для определения конкретных типов трафика, которые представляют интерес для конкретного устройства безопасности и могут широко использоваться для развертывания специальных устройств аудита безопасности (RDP, SSH, аудит базы данных и т. Д.).
5.4 Защита сбалансированной нагрузки серии
MyLinging ™ «Swint Tap Swypass» используется как встроенный между сетевыми устройствами (маршрутизаторы, коммутаторы и т. Д.). Когда одной производительности обработки IPS / FW недостаточно для того, чтобы справиться с пиковым трафиком сетевой связи, функция балансировки трафик -нагрузки защитника, «объединение» множественного кластера IPS / FW Cluster RockeingNetwork может эффективно снизить давление на обработку IPS / FW, улучшить общую производительность обработки в соответствии с высокой полосой сферы отмены претензии на развертывание.
MyLinging ™ «Swint Tap Swypass» имеет мощную функцию балансировки нагрузки, в соответствии с тегом Frame VLAN, информацией Mac, информацией IP, номером порта, протоколе и другой информации о распределении трафика с балансировкой хеш -нагрузки, чтобы гарантировать, что каждый IPS / FW получает целостность сеанса потока данных.
5.5 Защита от встроенного встроенного оборудования (измените последовательное соединение на параллельное соединение)
In some key links (such as Internet outlets, server area exchange link) location is often due to the needs of security features and the deployment of multiple in-line security testing equipment (such as firewall(FW), anti-DDOS attack equipment, WEB Application Firewall(WAF), Intrusion Prevention System(IPS), etc.), multiple security detection equipment at the same time in series on the link to increase the link of a single point of failure, reducing the overall reliability of the сеть. А в онлайн-развертывании оборудования для защитного оборудования, модернизации оборудования, замене оборудования и других операциях приведет к долговременному прерыванию услуг сеть и более крупным действиям по сокращению проекта для завершения успешной реализации таких проектов.
Развертывая «сетевой переключатель шага Tap Tap» в едином порядке, режим развертывания множества устройств безопасности, подключенных последовательно на одной и той же ссылке, может быть изменен из «режима физической конкатенации» на «Физическую конкатенацию, логическую режим конкатенации». Ссылка на ссылке единой точки неспособности улучшить надежность связи, в то время как «переключатель обхода» при обработке связи на обработке ссылки на достижение оригинала.
Более одного устройства безопасности одновременно с диаграммой встроенной развертывания:
MyLinging ™ Network Tap Swypass Схема развертывания коммутатора:
5.6 На основе динамической стратегии защиты безопасности трафика трафика.
«Сетевой переключатель обхода сети». Другой сценарий приложения основан на динамической стратегии приложений защиты безопасности тракта
Возьмите оборудование для обеспечения защиты от атаки и обнаружения атаки против DDOS, например, посредством развертывания фронтального развертывания «Swint Tap Sweppark Switch», а затем защитного оборудования против DDOS, а затем подключено к «переключающему переключателю сетевого Tap», в обычном »протекторе протектора« Полное количество транспортного перевора Атака «Устройство защиты от атаки Anti-DDOS» будет генерировать правила сопоставления целевого потока трафика и отправить их на «Swite Tap Sweppark» через интерфейс динамической доставки политики. «Swith Tap Swypass Switch» может обновить «динамику тяги трафика» после получения правила правил динамической политики «и немедленно» нанести правил, нанесенный на трафик сервера атаки «тягу к защите от атаки против DDOS и обнаружением« оборудование для обработки, чтобы быть эффективным после потока атаки, а затем повторно впрыскивается в сеть.
Схема приложений, основанная на «переключателе Swint Tap Swypass», легче реализовать, чем традиционная инъекция маршрута BGP или другую схему тяги трафика, и среда менее зависит от сети, а надежность выше.
«Swite Tap Swypass Switch» имеет следующие характеристики для поддержки защиты обнаружения динамической политики:
1, «Swite Tap Swypass Switch» для предоставления за пределами правил, основанных на интерфейсе WebSerivce, легкой интеграции со сторонними устройствами безопасности.
2, «Bnetwork Tap Swypass» на основе аппаратного перерыва чистого чипа ASIC ASIC до 10 Гбит / с пакетов с проволочной скоростью без блокировки переадресации коммутатора и «библиотеки динамических правил тяги тракта» независимо от числа.
3, «Встроенная функция обхода сети Tap Tap», даже если отказ самого защитника может также немедленно обойти исходную последовательную ссылку, не влияет на исходную связь нормальной связи.