Pelindung Anti DDoS Inline Bypass TAP Mendeteksi Heartbeat Message Merespons

Jaringan Bypass Inline TAP Deteksi Pesan Detak Jantung Menanggapi Pelindung Anti DDos
 
1. Pelindung Anti DDos Bypass TAP Intelligent Heartbeat Message Detection Technology

Tentukan Pesan Detak Jantung

Paket detak jantung pelindung traksi kebijakan NetTAP® default ke bingkai Ethernet Layer 2.Saat menerapkan mode penghubung Layer 2 transparan (seperti IPS / FW), frame Ethernet Layer 2 biasanya diteruskan, diblokir, atau dibuang.Pada saat yang sama, pelindung traksi kebijakan NetTAP® juga mendukung format pesan detak jantung khusus untuk memenuhi situasi di mana beberapa perangkat keamanan serial khusus biasanya tidak dapat meneruskan bingkai Ethernet Layer 2 biasa.

Pelindung Traksi Kebijakan NetTAP® juga mendukung deteksi paket detak jantung berdasarkan tag VLAN, jenis pesan kustom Layer 3 dan Layer 4.Berdasarkan mekanisme ini, pengguna dapat mengimplementasikan fungsi uji keamanan layanan dari perangkat keamanan koneksi agar lebih efektif untuk memastikan bahwa layanan keamanan yang sesuai berfungsi dengan baik.

NetTAP® "Pelindung Traksi Lalu Lintas Strategis" juga dapat mendukung monitor untuk mengirimkan paket detak jantung yang berbeda di kedua arah.Misalnya, paket detak jantung jenis TCP dan UDP disesuaikan pada "Pelindung Traksi Lalu Lintas Strategi", sesuai dengan kekhususan perangkat serial.Anda dapat mengkonfigurasi pengiriman paket detak jantung TCP pada monitor uplink A port dan pengiriman paket detak jantung UDP pada port B monitor downlink untuk mengakomodasi mekanisme penerusan pesan dari perangkat keamanan serial.Fungsi ini dapat lebih efektif menjamin string.Hubungkan peralatan keselamatan ke operasi normal.

2. Cerdas Pelindung Anti DDos Solusi Aplikasi
Berdasarkan strategi dinamis perlindungan deteksi keamanan traksi lalu lintas
"Bypass Switch" Skenario aplikasi lanjutan lain didasarkan pada strategi dinamis dari aplikasi perlindungan deteksi traksi lalu lintas keamanan, penerapan cara seperti yang ditunjukkan di bawah ini:
 

Ambil peralatan pengujian keamanan "anti-DDoS attack protection and detection", misalnya, melalui penerapan front-end dari "bypass switch" dan kemudian peralatan perlindungan anti-DDOS dan kemudian dihubungkan ke "bypass switch", seperti biasa " Pelindung traksi "ke jumlah penuh dari lalu lintas kecepatan kabel lalu lintas pada saat yang sama output cermin aliran ke" perangkat perlindungan serangan anti-DDOS ", setelah terdeteksi untuk IP server (atau segmen jaringan IP) setelah serangan," anti Perangkat perlindungan serangan DDOS "akan menghasilkan aturan pencocokan aliran lalu lintas target dan mengirimkannya ke" saklar bypass "melalui antarmuka pengiriman kebijakan dinamis.The "bypass switch" dapat memperbarui "traksi lalu lintas dinamis" setelah menerima aturan kebijakan dinamis Kumpulan aturan "dan segera" aturan memukul lalu lintas server serangan "traksi ke" anti-DDoS perlindungan serangan dan deteksi "peralatan untuk diproses, menjadi efektif setelah aliran serangan dan kemudian disuntikkan kembali ke jaringan.

Skema aplikasi berdasarkan "saklar bypass" lebih mudah diimplementasikan daripada injeksi rute BGP tradisional atau skema traksi lalu lintas lainnya, dan lingkungan kurang bergantung pada jaringan dan keandalannya lebih tinggi.

"Bypass Switch" memiliki karakteristik berikut untuk mendukung perlindungan deteksi keamanan kebijakan dinamis:

1, "bypass switch" untuk memberikan aturan di luar berdasarkan antarmuka WEBSERIVCE, integrasi mudah dengan perangkat keamanan pihak ketiga.

2, "bypass switch" berdasarkan hardware chip ASIC murni meneruskan hingga 10Gbps wire-speed paket tanpa memblokir penerusan saklar, dan "traksi lalu lintas perpustakaan aturan dinamis" terlepas dari nomor tersebut.

3, "pelindung traksi aliran kebijakan" built-in fungsi BYPASS profesional, bahkan jika pelindung itu sendiri gagal, juga dapat melewati link serial asli segera, tidak mempengaruhi link asli dari komunikasi normal.

 
3.Pelindung Anti DDos Spesifikasi Teknis Bypass TAP

2 * GE Optical BYPASS Links (NT-FBYP-L2G)

 

model produk		NT-FBYP-L2G
Bentuk antarmuka	Slot SFP	4 * slot SFP, mendukung modul 1000BASE-LX / SX, mendukung modul optik 1000BASE-T
	Slot SFP +	-
	Tautan GE optical BYPASS	2 tautan, antarmuka multimode 4 * 1Gbase-SX
Menyebarkan mode	Jumlah tautan perlindungan tautan	Dukungan maksimum untuk 2 tautan BYPASS optik GE
	Monitor	Dukungan maksimum 2 monitor sambungan optik / listrik GE
Parameter indeks	Kerugian penyisipan multi-mode	1.1dB hingga 1.6dB
	Daya optik emisi multimode	-9dB hingga -4dB
	Multimode menerima daya optik	≥-18dB
	Panjang gelombang operasi multimode	850nm
	Jarak transmisi multimode	300 juta
	Kehilangan penyisipan pendek mode tunggal	1.1dB hingga 1.6dB
	Daya optik emisi jarak pendek mode tunggal	-9dB hingga -3dB
	Mode tunggal jarak pendek menerima daya optik	≥-24dB
	Panjang gelombang kerja pendek mode tunggal	1310nm
	Jarak transmisi jarak pendek mode tunggal	20 km
	Kehilangan penyisipan mid-range mode tunggal	1.1dB hingga 1.6dB
	Mode tunggal daya optik pemancar jarak menengah	-5dB sampai 0dB
	Mode tunggal jarak menengah menerima daya optik	≥-25dB
	Panjang gelombang kerja titik tengah mode tunggal	1310nm
	Jarak transmisi jarak mode tunggal	40 km
	Kehilangan penyisipan jarak jauh mode tunggal	1.1dB hingga 1.6dB
	Daya optik emisi jarak jauh mode tunggal	0dB sampai 5dB
	Mode tunggal jarak jauh menerima daya optik	≥-26dB
	Panjang gelombang kerja mode tunggal jarak jauh	1550nm
	Jarak transmisi jarak jauh mode tunggal	80 km
Performa fungsional	Jumlah total antarmuka	8
	Kapasitas pemrosesan kecepatan jalur	8Gbps
	Proteksi lintas tautan berdasarkan lalu lintas khusus IP / protokol / port quintuple	Dukung
	Berdasarkan aliran total perlindungan seri	Dukung
	Fungsi load balancing multi saluran	Dukung
	Fungsi pesan detak jantung kustom	Dukung
	Dukungan enkapsulasi Ethernet	Dukung
	Fungsi pengalihan BYPASS	Dukung
	Bypass switch tanpa flash	Dukung
	CONSOLE manajemen jaringan	Dukung
	Manajemen jaringan IP / WEB	Dukung
	Manajemen jaringan SNMP V1 / V2C	Dukung
	Manajemen jaringan TELNET / SSH	Dukung
	Protokol SYSLOG	Dukung
	Fungsi otentikasi pengguna	Berdasarkan nama pengguna dan otentikasi kata sandi
Listrik	Tegangan suplai terukur	AC-220V / DC-48V 【Opsional】
	Frekuensi daya terukur	50HZ
	Arus input terukur	AC-3A / DC-10A
	Nilai daya	40W
Lingkungan Hidup	Suhu Kerja	0－50 ℃
	Suhu penyimpanan	-20-70 ℃
	Kelembaban kerja	10 ％ -95 ％, Tanpa kondensasi
Konfigurasi pengguna	konfigurasi konsol	Antarmuka RS232, 9600,8, N, 1
	Antarmuka manajemen jaringan luar	Antarmuka Ethernet 1 * 10/100 / 1000M
	Otentikasi kata sandi	Dukung
Dimensi	Dimensi sasis (U)	1U 485mm * 44.5mm * 350mm

 

NT-MBYP-CHS Bypass Switch.pdf