TAP Jaringan Bypass Jaringan Inline Mendeteksi Pesan Detak Jantung Menanggapi WAF IPS dan FW

TAP Jaringan Bypass Jaringan Inline Mendeteksi Pesan Detak Jantung Menanggapi WAF, IPS dan FW

1. Bypass Switch Bypass TAP Teknologi Deteksi Pesan Detak Jantung Cerdas
Pelindung traksi aliran kebijakan NetTAP® sebagai peralatan pengujian kesehatan eksternal yang independen, pelindung untuk mengirim paket detak jantung ke perangkat keamanan serial untuk melakukan pengujian kesehatan. Penjaga mengirim pesan deteksi detak jantung dari tautan naik / turun perangkat keamanan serial dan menerima pesan deteksi detak jantung yang dikirimkan dari sisi lain dari tautan atas / bawah perangkat keamanan serial, status kerja peralatan keselamatan adalah normal. Mekanisme deteksi pesan detak jantung dua arah dapat secara akurat mencerminkan kondisi kerja peralatan keamanan serial saat ini, lebih efektif untuk memastikan kerja normal jaringan.
Kebijakan NetTAP®. Traction Protector mendukung kemampuan untuk menyesuaikan parameter detak jantung pada salah satu perangkat serial, seperti interval detak jantung, jumlah maksimum pengulangan detak jantung, dan sebagainya. Pengguna dapat menyesuaikan parameter sesuai dengan situasi aktual untuk memastikan deteksi akurat kondisi kerja normal peralatan keselamatan serial.
“Bypass switch” NetTAP® juga mendukung pembukaan fungsi kustomisasi deteksi pesan detak jantung. Yaitu, sisi monitor mendukung pembukaan fungsi deteksi detak jantung bilateral, pembukaan fungsi deteksi detak jantung satu sisi dan penutupan fungsi deteksi detak jantung bilateral. Fitur ini dapat memenuhi mekanisme deteksi perangkat keamanan serial khusus. Pengguna dapat menyesuaikan atau menonaktifkan fungsi deteksi detak jantung sesuai dengan situasi aktual untuk memastikan deteksi akurat status kerja normal perangkat keamanan serial.

2. Solusi Aplikasi Bypass Cerdas Swtich
Perlindungan Traksi Aliran Jaringan Perangkat Multi-seri (Koneksi Seri Variabel untuk Paralel)

Di beberapa tautan utama (seperti outlet Internet, tautan pertukaran area server) lokasi seringkali disebabkan oleh kebutuhan fitur keamanan dan penyebaran beberapa peralatan pengujian keamanan in-line (seperti firewall, peralatan serangan anti-DDOS, firewall aplikasi WEB , Peralatan pencegahan intrusi, dll.), beberapa peralatan deteksi keamanan pada saat yang sama secara seri pada tautan untuk meningkatkan tautan satu titik kegagalan, mengurangi keandalan keseluruhan jaringan. Dan dalam penyebaran on-line peralatan keamanan yang disebutkan di atas, peningkatan peralatan, penggantian peralatan, dan operasi lainnya, akan menyebabkan jaringan untuk gangguan layanan yang lama dan tindakan pemangkasan proyek yang lebih besar untuk menyelesaikan keberhasilan implementasi proyek-proyek tersebut.
Dengan menggunakan "saklar pintas" secara terpadu, mode penyebaran beberapa perangkat keamanan yang terhubung secara seri pada tautan yang sama dapat diubah dari "mode penggabungan fisik" menjadi "penggabungan fisik, mode penyatuan logis" Tautan pada tautan dari satu titik kegagalan untuk meningkatkan keandalan tautan, sedangkan "saklar pintas" pada aliran tautan pada traksi permintaan, untuk mencapai aliran yang sama dengan mode asli efek pemrosesan yang aman.

Lebih dari satu perangkat keamanan pada saat yang sama dalam diagram penyebaran seri:

Banyak Poin Kegagalan Tunggal

Multiplexing Fisik dalam Seri dengan Penempatan Peralatan Keamanan

Bypass switch deployment diagram:

Koneksi Fisik, Diagram Penyebaran Koneksi Logis

3. Bypass Switch Bypass TAP Spesifikasi Teknis

1 * Tautan BYPASS Listrik GE (NT-FBYP-L1G)

model produk		NT-CBYP-L1G
Bentuk antarmuka	Port listrik SFP	Port listrik GE 4 * 10/100 / 1000M ；
	Tautan BYPASS listrik GE	1 tautan
Mode penyebaran	Jumlah tautan perlindungan tautan	Dukungan maksimal untuk tautan BYPASS listrik GE
	Monitor	Dukungan maksimum 1 * monitor tautan listrik GE
Kinerja fungsional	Jumlah tautan perlindungan tautan	4
	Kapasitas pemrosesan kecepatan garis	4Gbps
	Perlindungan cross-link berdasarkan IP / protokol / port rangkap lalu lintas spesifik	Dukung
	Berdasarkan aliran total dari seri perlindungan	Dukung
	Fungsi penyeimbangan beban multi-saluran	-
	Fungsi pesan detak jantung khusus	Dukung
	Dukungan enkapsulasi Ethernet	Dukung
	Fungsi beralih BYPASS	Dukung
	Bypass switch tanpa flash	Dukung
	Manajemen jaringan CONSOLE	Dukung
	Manajemen jaringan IP / WEB	Dukung
	Manajemen jaringan SNMP V1 / V2C	Dukung
	Manajemen jaringan TELNET / SSH	Dukung
	Protokol SYSLOG	Dukung
	Fungsi otentikasi pengguna	Berdasarkan nama pengguna dan otentikasi kata sandi
Listrik	Tegangan pasokan dinilai	AC-220V / DC-48V 【Opsional】
	Nilai frekuensi daya	50 HZ
	Nilai input saat ini	AC-3A / DC-10A
	Nilai daya	40W
Lingkungan Hidup	Suhu kerja	0－50 ℃
	Suhu penyimpanan	-20-70 ℃
	Kelembaban bekerja	10 ％ -95 ％, Tanpa kondensasi
Konfigurasi pengguna	konfigurasi konsol	Antarmuka RS232, 9600,8, N, 1
	Antarmuka manajemen jaringan luar	Antarmuka Ethernet 1 * 10/100 / 1000M
	Otentikasi kata sandi	Dukung
Dimensi	Dimensi chasis (U)	1U 485mm * 44.5mm * 350mm

NT-MBYP-CHS Bypass Switch.pdf