NetTAP Multirate Modularized a TORNEIRA do desvio do protetor do desvio e a TORNEIRA Inline dos ethernet
1.Overviews
Com o desenvolvimento rápido do Internet, a ameaça da segurança da informação da rede está tornando-se cada vez mais séria, assim que uma variedade de aplicações da proteção de segurança da informação são usadas cada vez mais extensamente. Se é equipamento tradicional do controle de acesso (guarda-fogo) ou um novo tipo de uns meios mais avançados da proteção tais como o sistema da prevenção da intrusão (IPS), a plataforma unificada da gestão da ameaça (UTM), sistema do ataque do serviço da Anti-recusa (anti-DDoS), a entrada do Anti-Spam, a identificação e o sistema de controlo unificado do tráfego de DPI, e muitos dispositivos de segurança são distribuídos em série nos nós da chave da rede, a aplicação da política de segurança de dados correspondente para identificar e tratar tráfego legal/ilegal. Ao mesmo tempo, contudo, a rede informática gerará um atraso da grande rede ou mesmo o rompimento da rede no caso da falha sobre, manutenção, elevação, substituição do equipamento e assim por diante em um ambiente de aplicação altamente confiável da rede da produção, usuários não pode está-lo.
Imagem real do produto
- com o módulo modular modular da monitoração de 1*10G +1*40G +1*100G
- O primeiro e segundo entalhe pode introduzir para contornear modular, o desvio modular da terceira monitoração da inserção do entalhe
- O cliente pode escolher o desvio 10G/40G/100G/monitoração modulares flexivelmente enquanto precisam
Monitorando o módulo: MON-MOD-L16XG com o 16*10G que monitora portos
configuração do desvio 10G
configuração de módulo do desvio 100G
2. Características principais
Velocidade-Inline-proteção do fio
Proteja Inline baseado no tráfego específico (o ACL)
Protetor da Múltiplo-relação;
Atraso do interruptor de desvio mais baixo (8ms);
verificação do pacote da pulsação do coração do Costume-formato;
Saudável-verificação do Serviço-nível
desenvolvimento inline do Carga-equilíbrio
Dispositivo inline da segurança múltipla do apoio para proteger
Apoio de Vlan-TAG/TRANSLATE /untagged
Gestão remota & local;
Apoio da C.A. do Duplo-poder/C.C.
Modularize o projeto: apoio flexível 10G/40G/100G substituindo o módulo do desvio
MÓDULO DO DESVIO
| | BYP-MOD-L2XG | BYP-MOD-L1CG | BYP-MOD-L1QXG |
| Apoio das relações | 2*10G liga o módulo inline do desvio | 1*100G liga o módulo inline do desvio | 2*40G liga o módulo inline do desvio |
| Número máximo do módulo introduzido em um chassi | unidade 2 | 1 unidade | unidade 2 |
MÓDULO DO MONITOR
| | MON-MOD-L16XG | MON-MOD-L8XG | MON-MOD-L2CG | MON-MOD-L8QXG |
| Portos do monitor | 16 * 10G que monitora portos | 8* 10G que monitora portos | 2 * 100G que monitora portos | 8*40G que monitora portos |
| Número máximo do módulo introduzido em um chassi | 1 unidade | 1 unidade | 1 unidade | 1 unidade |
3. Solução inteligente da aplicação de Swtich do desvio
Proteção do dispositivo da série da relação
Figura 1: Córrego de dados normal do funcionamento do protetor da tração do fluxo da política
Figura 2: Fluxo de dados do interruptor de desvio do protetor da tração do tráfego da política
Segundo as indicações de figuras 1 e 2, o NetTAP® da “protetor da tração do tráfego política” é distribuído em série entre os dispositivos da rede (routeres, interruptores, etc.), e o fluxo de dados entre dispositivos da rede já não conduz diretamente a IPS/FW, NetTAP® da “protetor da tração política” a IPS/FW, quando o IPS/FW devido à sobrecarga, impacto, atualizações de software, atualizações da política e outras circunstâncias da falha, de “o interruptor desvio” com a função de detecção inteligente da mensagem da pulsação do coração da descoberta oportuna, e salta assim o dispositivo defeituoso, sem interromper os locais da rede, o equipamento de rede rápido conectou diretamente para proteger a rede de comunicação normal; quando a recuperação da falha do IPS/FW, mas igualmente com a detecção inteligente dos pacotes da pulsação do coração de detecção oportuna da função, a relação original para restaurar a segurança de controlos de segurança da rede de empresas.
NetTAP® de “interruptor desvio” tem uma função de detecção inteligente poderosa da mensagem da pulsação do coração, o usuário pode personalizar o intervalo da pulsação do coração e o número máximo de novas tentativas, através de uma mensagem feita sob encomenda da pulsação do coração no IPS/FW para testes da saúde, como para enviar a mensagem da verificação da pulsação do coração porto ascendente/a jusante de IPS/FW, e para recebê-la então porto ascendente/a jusante de IPS/FW, e julga se o IPS/FW está trabalhando normalmente enviando e recebendo a mensagem da pulsação do coração.
Desvio Switch.pdf de NT-MBYP-CHS
