Akses Lalu Lintas Bypass Switch Jaringan Optik TAP Multimode Optical Protection Link

Akses Lalu Lintas Jaringan Sakelar Bypass Optik TAP Tautan Perlindungan Optik Multimode

1. Tinjauan

Dengan pesatnya perkembangan Internet, ancaman keamanan informasi jaringan menjadi semakin serius, sehingga berbagai aplikasi perlindungan keamanan informasi semakin banyak digunakan.Apakah itu peralatan kontrol akses tradisional (firewall) atau jenis baru dari sarana perlindungan yang lebih canggih seperti sistem pencegahan intrusi (IPS), platform manajemen ancaman terpadu (UTM), Sistem serangan layanan anti-penolakan (Anti-DDoS), Anti- spam Gateway, Unified DPI Lalu Lintas Identifikasi dan Sistem Kontrol, dan banyak perangkat keamanan disebarkan secara seri di node kunci jaringan, pelaksanaan kebijakan keamanan data yang sesuai untuk mengidentifikasi dan menangani lalu lintas legal / ilegal.Pada saat yang sama, bagaimanapun, jaringan komputer akan menghasilkan penundaan jaringan yang besar atau bahkan gangguan jaringan jika terjadi kegagalan, pemeliharaan, peningkatan, penggantian peralatan dan sebagainya dalam lingkungan aplikasi jaringan produksi yang sangat andal, pengguna tidak tahan.

2. Solusi Aplikasi Cerdas Bypass Swtich

Perlindungan Perangkat Seri Tautan

Gambar 1: Aliran Data Sakelar Bypass Pelindung Traksi Lalu Lintas

Seperti yang ditunjukkan pada Gambar 1, NetTAP® "Policy Traffic Traction Protector" diterapkan secara seri antara perangkat jaringan (router, sakelar, dll.), Dan aliran data antara perangkat jaringan tidak lagi mengarah langsung ke IPS / FW, NetTAP® " pelindung traksi kebijakan "ke IPS / FW, ketika IPS / FW karena kelebihan beban, crash, pembaruan perangkat lunak, pembaruan kebijakan dan kondisi kegagalan lainnya," bypass switch "melalui deteksi pesan detak jantung cerdas Fungsi penemuan tepat waktu, dan dengan demikian lewati perangkat yang rusak, tanpa mengganggu premis jaringan, peralatan jaringan yang cepat langsung terhubung untuk melindungi jaringan komunikasi normal;ketika IPS / FW pemulihan kegagalan, tetapi juga melalui paket detak jantung cerdas Deteksi deteksi tepat waktu fungsi, link asli untuk mengembalikan keamanan pemeriksaan keamanan jaringan perusahaan.

NetTAP® "Bypass switch" memiliki fungsi deteksi pesan detak jantung cerdas yang kuat, pengguna dapat menyesuaikan interval detak jantung dan jumlah percobaan ulang maksimum, melalui pesan detak jantung kustom di IPS / FW untuk pengujian kesehatan, seperti mengirim pesan pemeriksaan detak jantung ke port upstream / downstream dari IPS / FW, dan kemudian menerima dari port upstream / downstream dari IPS / FW, dan menilai apakah IPS / FW berfungsi normal dengan mengirim dan menerima pesan detak jantung.

3. Karakteristik Teknis Bypass Switch Bypass TAP

SpecFlow / FullLink Protection

NetTAP® "INLINE Network Security Bypass Swtich berdasarkan Network TAP Strategic Traffic Protector" mendukung perlindungan serial untuk lalu lintas tautan lengkap dan mode perlindungan serial untuk jenis lalu lintas tertentu.Pengguna dapat memilih mode penyebaran yang sesuai dengan persyaratan penyebaran perangkat keamanan yang berbeda.

Mode perlindungan Tautan Penuh.Dalam mode ini, Pelindung Traksi Lalu Lintas Kebijakan meneruskan semua lalu lintas dari tautan yang diterapkan ke perangkat keamanan dan melakukan pemantauan waktu nyata dari keadaan perangkat keamanan.Jika status perangkat keamanan tidak normal, pelindung akan secara otomatis beralih ke status bypass untuk memastikan ketersediaan jaringan.

Mode perlindungan SepcFlow.Dalam mode ini, Policy Traffic Traction Protector meneruskan beberapa jenis lalu lintas yang ditentukan pengguna dalam tautan penyebaran ke perangkat keamanan untuk diproses.Lalu lintas yang tersisa secara otomatis dilewati tanpa melalui perangkat keamanan.Sementara pelindung pada status perangkat pengaman untuk melakukan pemantauan secara real-time, begitu status perangkat pengaman tidak normal, pelindung secara otomatis akan beralih ke keadaan bypass untuk memastikan ketersediaan jaringan.

Kecepatan tombol BYPASS

Pelindung traksi lalu lintas kebijakan NetTAP® memiliki latensi pengalihan yang sangat rendah untuk meminimalkan dampak yang dimiliki jaringan pengguna selama proses serah terima.Pelindung Traksi Kebijakan NetTAP® durasi peralihan <50 md dan pelindung traksi lalu lintas kebijakan NetTAP® memiliki durasi peralihan port optik <8 md.Dalam kasus kegagalan perangkat keamanan, pelindung traksi lalu lintas kebijakan NetTAP® melakukan sakelar status kegagalan yang hampir tidak memiliki pengaruh apa pun oleh pengguna pada jaringan.

4. Spesifikasi Teknis Bypass Switch Bypass TAP

NT-MBYP-CHS Bypass Switch.pdf