سعر الجملة في الصين 16 + 2SFP منفذ Gigabit Poe Switch يدعم إدارة الويب
تصميم معياري لتجاوز 2* بالإضافة إلى شاشة واحدة، وصلات 10/40/100GE، بحد أقصى 640 جيجابايت في الثانية
بالنسبة للأسعار التنافسية، نعتقد أنك ستبحث في كل مكان عن أي شيء يتفوق علينا. نؤكد بثقة تامة أنه بالرغم من هذه الأسعار الممتازة، فإننا الأقل في السوق لأسعار الجملة في الصين لمحول جيجابت كامل بتقنية Poe بمنفذ 16+2SFP، ودعم إدارة الويب. حاليًا، نتطلع إلى تعاون أكبر مع عملائنا في الخارج لتحقيق مكاسب متبادلة. تواصل معنا مجانًا لمزيد من التفاصيل.
أما بالنسبة للأسعار التنافسية، فنعتقد أنك ستبحث في كل مكان عن أي شيء يتفوق علينا. ونؤكد بثقة تامة أنه بالرغم من هذه الأسعار الممتازة، فقد كنا الأقل على الإطلاق.سعر Poe Switch و Poe Switch المُدار في الصينمع روح "الائتمان أولاً، والتطوير من خلال الابتكار، والتعاون الصادق والنمو المشترك"، تسعى شركتنا جاهدة لخلق مستقبل باهر معكم، حتى نصبح منصة ذات قيمة كبيرة لتصدير بضائعنا في الصين!
نظرة عامة
تم البحث والتطوير لمفتاح تجاوز الشبكة Mylinking™ لاستخدامه في النشر المرن لمختلف أنواع معدات الأمان المضمنة مع توفير موثوقية عالية للشبكة.
من خلال نشر Mylinking™ Smart Bypass Switch Tap:
- يمكن للمستخدمين تثبيت/إلغاء تثبيت معدات/أدوات الأمان بمرونة دون التأثير على الشبكة الحالية أو مقاطعتها؛
- مفتاح تجاوز الشبكة Mylinking™ مزود بخاصية الكشف الذكي عن الحالة الصحية لمراقبة حالة عمل أجهزة الأمان المضمنة بشكل طبيعي في الوقت الفعلي. بمجرد حدوث أي استثناء في عمل أجهزة الأمان المضمنة، سيتم تجاوز وظيفة الحماية تلقائيًا للحفاظ على اتصال الشبكة الطبيعي.
- يمكن استخدام تقنية حماية حركة المرور الانتقائية لنشر معدات أمنية مُخصصة لتنظيف حركة المرور، وتقنية تشفير قائمة على معدات التدقيق. تُنفذ بفعالية حماية الوصول المباشر لنوع حركة المرور المُحدد، مما يُخفف ضغط معالجة التدفق للجهاز المباشر.
- يمكن استخدام تقنية حماية حركة المرور المتوازنة للحمل لنشر مجموعات من أجهزة الأمان التسلسلية المضمنة الآمنة لتلبية متطلبات الأمان المضمنة في بيئات النطاق الترددي العالي.
الميزات والتقنيات المتقدمة لمفتاح تجاوز النقر على الشبكة
وضع الحماية "SpecFlow" ووضع الحماية "FullLink" في Mylinking™
حماية التبديل السريع Mylinking™
Mylinking™ "LinkSafeSwitch"
إعادة توجيه/إصدار استراتيجية Mylinking™ "WebService" الديناميكية
الكشف الذكي عن رسائل نبضات القلب Mylinking™
رسائل نبضات القلب القابلة للتعريف من Mylinking™ (حزم نبضات القلب)
موازنة التحميل متعددة الروابط Mylinking™
توزيع حركة المرور الذكي Mylinking™
موازنة التحميل الديناميكية Mylinking™
تقنية الإدارة عن بُعد Mylinking™ (HTTP/WEB، TELNET/SSH، خاصية "EasyConfig/AdvanceConfig")
دليل التكوين الاختياري لمفتاح تجاوز النقر على الشبكة
وحدة التجاوزفتحة وحدة منفذ الحماية:
يمكن إدخال هذه الفتحة في وحدة منفذ حماية التجاوز بسرعات/أرقام منافذ مختلفة. من خلال استبدال أنواع مختلفة من الوحدات، يمكنها دعم حماية التجاوز لمتطلبات وصلات 10G/40G/100G المتعددة.
وحدة المراقبةفتحة وحدة المنفذ؛
يمكن إدخال وحدة MONITOR في هذه الفتحة بسرعات ومنافذ مختلفة. تدعم هذه الفتحة وصلات متعددة بسرعة 10 جيجابت/40 جيجابت/100 جيجابت لنشر أجهزة المراقبة التسلسلية المباشرة عن طريق استبدال وحدات مختلفة.
قواعد اختيار الوحدة
بناءً على الروابط المختلفة المنشورة ومتطلبات نشر معدات المراقبة، يمكنك اختيار تكوينات وحدات مختلفة بمرونة لتلبية طلب البيئة الفعلية لديك؛ يرجى اتباع القواعد التالية أثناء اختيار الوحدة الخاصة بك:
١. مكونات الهيكل إلزامية، ويجب عليك اختيارها قبل اختيار أي وحدات أخرى. في الوقت نفسه، يُرجى اختيار طرق إمداد طاقة مختلفة (تيار متردد/تيار مستمر) وفقًا لاحتياجاتك.
يدعم الجهاز بالكامل ما يصل إلى فتحتين لوحدة BYPASS وفتحة واحدة لوحدة MONITOR؛ ولا يمكنك اختيار أكثر من عدد الفتحات المراد تكوينها. بناءً على عدد الفتحات وطراز الوحدة، يمكن للجهاز دعم ما يصل إلى أربع وصلات حماية 10GE؛ أو ما يصل إلى أربع وصلات 40GE؛ أو ما يصل إلى وصلة 100GE.
3. لا يمكن إدخال نموذج الوحدة "BYP-MOD-L1CG" إلا في SLOT1 للعمل بشكل صحيح.
4. لا يمكن إدخال نوع الوحدة "BYP-MOD-XXX" إلا في فتحة وحدة BYPASS؛ ولا يمكن إدخال نوع الوحدة "MON-MOD-XXX" إلا في فتحة وحدة MONITOR للتشغيل العادي.
| نموذج المنتج | معلمات الوظيفة |
| الهيكل (المضيف) | |
| ML-BYPASS-M100 | 1U قياسي 19 بوصة مثبت على الرف؛ أقصى استهلاك للطاقة 250 وات؛ مضيف حماية BYPASS معياري؛ 2 فتحة وحدة BYPASS؛ 1 فتحة وحدة MONITOR؛ تيار متردد ومستمر اختياريان؛ |
| وحدة التجاوز | |
| BYP-MOD-L2XG(LM/SM) | يدعم حماية تسلسلية ثنائية الاتجاه 10GE، واجهة 4*10GE، موصل LC؛ جهاز إرسال واستقبال بصري مدمج؛ رابط بصري أحادي/متعدد الأوضاع اختياري، يدعم 10GBASE-SR/ LR؛ |
| BYP-MOD-L2QXG(LM/SM) | يدعم حماية تسلسلية ثنائية الاتجاه 40GE، واجهة 4*40GE، موصل LC؛ جهاز إرسال واستقبال بصري مدمج؛ رابط بصري أحادي/متعدد الأوضاع اختياري، يدعم 40GBASE-SR4/ LR4؛ |
| BYP-MOD-L1CG (LM/SM) | يدعم حماية تسلسلية لرابط 100GE بقناة واحدة، وواجهة 2*100GE، وموصل LC؛ وجهاز إرسال واستقبال بصري مدمج؛ ورابط بصري متعدد الأوضاع اختياري، ويدعم 100GBASE-SR4/LR4؛ |
| وحدة المراقبة | |
| مون-مود-L16XG | وحدة منفذ مراقبة SFP+ 16*10GE؛ لا تحتوي على وحدة إرسال واستقبال بصرية؛ |
| مون-مود-L8XG | وحدة منفذ مراقبة SFP+ 8*10GE؛ لا تحتوي على وحدة إرسال واستقبال بصرية؛ |
| مون-مود-L2CG | وحدة منفذ مراقبة QSFP28 2*100GE؛ لا توجد وحدة إرسال واستقبال بصرية؛ |
| مون-مود-L8QXG | وحدة منفذ مراقبة QSFP+ 8* 40GE؛ لا تحتوي على وحدة إرسال واستقبال بصرية؛ |
مواصفات مفتاح تجاوز TAP للشبكة
| نمط المنتج | مفتاح تجاوز الشبكة المضمنة ML-BYPASS-M100 | |
| نوع الواجهة | واجهة الإدارة | 1*10/100/1000BASE-T واجهة إدارة تكيفية؛ تدعم إدارة HTTP/IP عن بعد |
| فتحة الوحدة | 2*فتحة وحدة تجاوز؛ 1*فتحة وحدة شاشة؛ | |
| روابط تدعم الحد الأقصى | يدعم الجهاز الحد الأقصى لروابط 4*10GE أو 4*40GE أو 1*100GE | |
| يراقب | يدعم الجهاز ما يصل إلى 16 منفذ مراقبة 10GE أو 8 منافذ مراقبة 40GE أو 2 منافذ مراقبة 100GE؛ | |
| وظيفة | القدرة على معالجة مزدوجة الاتجاه بالكامل | 640 جيجابت في الثانية |
| استنادًا إلى حماية سلسلة حركة مرور محددة لخمسة عناوين IP/البروتوكول/المنفذ | مدعوم | |
| الحماية المتتالية القائمة على حركة المرور الكاملة | مدعوم | |
| موازنة الأحمال المتعددة | مدعوم | |
| وظيفة الكشف عن ضربات القلب المخصصة | مدعوم | |
| دعم استقلال حزمة Ethernet | مدعوم | |
| مفتاح التجاوز | مدعوم | |
| مفتاح تجاوز بدون فلاش | مدعوم | |
| إدارة وحدة التحكم | مدعوم | |
| إدارة IP/WEB | مدعوم | |
| إدارة SNMP V1/V2C | مدعوم | |
| إدارة TELNET/SSH | مدعوم | |
| بروتوكول SYSLOG | مدعوم | |
| تفويض المستخدم | بناءً على تفويض كلمة المرور/AAA/TACACS+ | |
| كهربائي | جهد التزويد المقدر | تيار متردد-220 فولت/تيار مستمر-48 فولت 【اختياري】 |
| تردد الطاقة المقدر | 50 هرتز | |
| تيار الإدخال المقدر | AC-3A / DC-10A | |
| الطاقة المقدرة | 100 واط | |
| بيئة | درجة حرارة العمل | 0-50 درجة مئوية |
| درجة حرارة التخزين | -20-70 درجة مئوية | |
| رطوبة العمل | 10%-95%، بدون تكاثف | |
| تكوين المستخدم | تكوين وحدة التحكم | واجهة RS232، 115200، 8، N، 1 |
| واجهة إدارة خارج النطاق | واجهة إيثرنت 1*10/100/1000M | |
| تفويض كلمة المرور | مدعوم | |
| ارتفاع الهيكل | مساحة الهيكل (U) | 1U 19 بوصة، 485 مم × 44.5 مم × 350 مم |
تطبيق تبديل تجاوز TAP للشبكة (كما يلي)
5.1 مخاطر معدات الأمان المضمنة (IPS / FW)
فيما يلي وضع نشر IPS (نظام منع التطفل)، FW (جدار الحماية) النموذجي، يتم نشر IPS / FW كمعدات شبكة مضمنة (مثل أجهزة التوجيه والمفاتيح وما إلى ذلك) بين حركة المرور من خلال تنفيذ عمليات التحقق من الأمان، وفقًا لسياسة الأمان المقابلة لتحديد إصدار أو حظر حركة المرور المقابلة، لتحقيق تأثير الدفاع الأمني.
في الوقت نفسه، يمكننا ملاحظة نظام منع التطفل (IPS) / جدار الحماية (FW) كنشر مضمن للمعدات، وعادةً ما يتم نشره في الموقع الرئيسي لشبكة المؤسسة لتنفيذ الأمان المضمن، وتؤثر موثوقية الأجهزة المتصلة به بشكل مباشر على توفر شبكة المؤسسة بشكل عام. بمجرد زيادة تحميل أجهزة الأمان المضمنة أو تعطلها أو تحديثات البرامج أو تحديثات السياسات وما إلى ذلك، سيتأثر توفر شبكة المؤسسة بالكامل بشكل كبير. في هذه المرحلة، لا يمكننا استعادة الشبكة إلا من خلال قطع الشبكة أو وصلة التجاوز المادية، ولكنها تؤثر بشكل خطير على موثوقية الشبكة. يعمل نظام منع التطفل (IPS) / جدار الحماية (FW) والأجهزة المضمنة الأخرى من ناحية على تحسين نشر أمان شبكة المؤسسة، ومن ناحية أخرى يقلل أيضًا من موثوقية شبكات المؤسسة، مما يزيد من خطر عدم توفر الشبكة.
5.2 حماية معدات سلسلة الوصلات المضمنة
يتم نشر Mylinking™ "Bypass Switch" كخط مضمن بين أجهزة الشبكة (أجهزة التوجيه والمفاتيح وما إلى ذلك)، ولم يعد تدفق البيانات بين أجهزة الشبكة يؤدي مباشرة إلى IPS (نظام منع التطفل) / FW (جدار الحماية)، "Bypass Switch" إلى IPS / FW، عندما يكون IPS / FW بسبب التحميل الزائد أو التعطل أو تحديثات البرامج أو تحديثات السياسة وغيرها من ظروف الفشل، فإن "Bypass Switch" من خلال وظيفة الكشف عن رسالة نبضات القلب الذكية للاكتشاف في الوقت المناسب، وبالتالي تخطي الجهاز المعيب، دون مقاطعة فرضية الشبكة، تتصل معدات الشبكة السريعة مباشرة لحماية شبكة الاتصالات العادية؛ عندما يتعافى فشل IPS / FW، ولكن أيضًا من خلال الكشف عن حزم نبضات القلب الذكية للكشف في الوقت المناسب عن الوظيفة، فإن الرابط الأصلي لاستعادة أمان فحوصات أمان شبكة المؤسسة.
يحتوي Mylinking™ "Bypass Switch" على وظيفة اكتشاف رسائل نبضات القلب الذكية القوية، يمكن للمستخدم تخصيص فترة نبضات القلب والحد الأقصى لعدد المحاولات، من خلال رسالة نبضات قلب مخصصة على IPS / FW لاختبار الصحة، مثل إرسال رسالة فحص نبضات القلب إلى منفذ المنبع / المصب من IPS / FW، ثم الاستقبال من منفذ المنبع / المصب من IPS / FW، والحكم على ما إذا كان IPS / FW يعمل بشكل طبيعي عن طريق إرسال واستقبال رسالة نبضات القلب.
5.3 سياسة "SpecFlow" لحماية سلسلة الجر المضمنة
عندما يحتاج جهاز شبكة الأمان فقط إلى التعامل مع حركة مرور محددة في نظام الحماية الأمنية التسلسلي، من خلال وظيفة معالجة حركة المرور "مفتاح تجاوز الشبكة" من Mylinking™، ومن خلال استراتيجية فحص حركة المرور، يتم توصيل جهاز الأمان "المعني" مباشرةً بوصلة الشبكة، ويتم توجيه "قسم حركة المرور المعني" إلى جهاز الأمان المتصل لإجراء فحوصات السلامة. هذا لا يحافظ فقط على التشغيل العادي لوظيفة الكشف عن السلامة لجهاز الأمان، بل يقلل أيضًا من التدفق غير الفعال لمعدات الأمان للتعامل مع الضغط؛ وفي الوقت نفسه، يمكن لـ "مفتاح تجاوز الشبكة" اكتشاف حالة عمل جهاز الأمان في الوقت الفعلي. يعمل جهاز الأمان بشكل غير طبيعي ويتجاوز حركة البيانات مباشرةً لتجنب انقطاع خدمة الشبكة.
يمكن لمفتاح تجاوز حركة المرور المضمن Mylinking™ تحديد حركة المرور بناءً على مُعرّف رأس طبقة L2-L4، مثل علامة VLAN، وعنوان MAC المصدر/الوجهة، وعنوان IP المصدر، ونوع حزمة IP، ومنفذ بروتوكول طبقة النقل، وعلامة مفتاح رأس البروتوكول، وغيرها. يمكن تعريف مجموعة متنوعة من شروط المطابقة بمرونة لتحديد أنواع حركة المرور المحددة التي تهم جهاز أمان معين، ويمكن استخدامها على نطاق واسع لنشر أجهزة تدقيق الأمان الخاصة (RDP، SSH، تدقيق قواعد البيانات، إلخ).
5.4 حماية السلسلة المتوازنة للحمل
يُنشر "مفتاح تجاوز الشبكة" Mylinking™ كخط اتصال مباشر بين أجهزة الشبكة (أجهزة التوجيه، والمفاتيح، إلخ). عندما لا يكون أداء معالجة IPS/FW واحد كافيًا للتعامل مع ذروة حركة مرور رابط الشبكة، فإن وظيفة موازنة تحميل حركة المرور في جهاز الحماية، و"تجميع" معالجة مجموعات IPS/FW متعددة لحركة مرور رابط الشبكة، يمكن أن تُقلل بشكل فعال من ضغط معالجة IPS/FW واحد، وتُحسّن أداء المعالجة الإجمالي لتلبية النطاق الترددي العالي لبيئة النشر.
يتمتع Mylinking™ "Network Tap Bypass Switch" بوظيفة موازنة تحميل قوية، وفقًا لعلامة إطار VLAN، ومعلومات MAC، ومعلومات IP، ورقم المنفذ، والبروتوكول، وغيرها من المعلومات حول توزيع موازنة تحميل Hash لحركة المرور لضمان سلامة جلسة تدفق البيانات المستلمة لكل IPS / FW.
5.5 حماية جر تدفق المعدات متعددة السلاسل المضمنة (تغيير الاتصال التسلسلي إلى اتصال متوازي)
في بعض الروابط الرئيسية (مثل منافذ الإنترنت، وروابط تبادل منطقة الخادم)، غالبًا ما يُعزى تحديد الموقع إلى الحاجة إلى ميزات أمنية ونشر معدات اختبار أمنية متعددة متصلة (مثل جدران الحماية (FW)، ومعدات مكافحة هجمات DDOS، وجدار حماية تطبيقات الويب (WAF)، ونظام منع التطفل (IPS)، وغيرها)، حيث يتم توصيل معدات كشف أمنية متعددة في نفس الوقت وبشكل متتالي على الرابط لزيادة ارتباط نقطة عطل واحدة، مما يقلل من موثوقية الشبكة بشكل عام. وفي حالة نشر معدات الأمان المذكورة أعلاه، وتحديثها، واستبدالها، وغيرها من العمليات، سيؤدي ذلك إلى انقطاع خدمة الشبكة لفترة طويلة، وتقليص حجم المشروع بشكل كبير، مما يُعيق تنفيذ هذه المشاريع بنجاح.
من خلال نشر "مفتاح تجاوز الشبكة" بطريقة موحدة، يمكن تغيير وضع نشر أجهزة الأمان المتعددة المتصلة على التوالي على نفس الرابط من "وضع التجميع المادي" إلى "وضع التجميع المادي، وضع التجميع المنطقي". الرابط على رابط نقطة فشل واحدة لتحسين موثوقية الرابط، في حين أن "مفتاح التجاوز" على تدفق الرابط عند الطلب، لتحقيق نفس التدفق مع الوضع الأصلي لتأثير المعالجة الآمنة.
أكثر من جهاز أمان في نفس الوقت كرسم تخطيطي للنشر المضمن:
مخطط نشر مفتاح تجاوز TAP لشبكة Mylinking™:
5.6 بناءً على الاستراتيجية الديناميكية لحماية أمن حركة المرور
"مفتاح تجاوز النقر على الشبكة" يعتمد سيناريو تطبيق متقدم آخر على الاستراتيجية الديناميكية لتطبيقات حماية كشف أمان حركة المرور، ويتم نشر الطريقة كما هو موضح أدناه:
خذ على سبيل المثال معدات اختبار الأمان "حماية وكشف هجمات حجب الخدمة الموزعة"، من خلال النشر الأمامي لـ "مفتاح تجاوز الشبكة" ثم معدات حماية مكافحة حجب الخدمة الموزعة ثم توصيلها بـ "مفتاح تجاوز الشبكة"، في "حامي الجر" المعتاد إلى كامل كمية إعادة توجيه سرعة سلك حركة المرور في نفس الوقت الذي يتم فيه إخراج مرآة التدفق إلى "جهاز حماية هجوم حجب الخدمة الموزعة"، بمجرد اكتشاف عنوان IP للخادم (أو جزء من شبكة IP) بعد الهجوم، سيقوم "جهاز حماية هجوم حجب الخدمة الموزعة" بإنشاء قواعد مطابقة تدفق حركة المرور المستهدفة وإرسالها إلى "مفتاح تجاوز الشبكة الموزعة" من خلال واجهة تسليم السياسة الديناميكية. يمكن لـ "مفتاح تجاوز الشبكة الموزعة" تحديث "ديناميكية جر حركة المرور" بعد تلقي مجموعة قواعد السياسة الديناميكية "وعلى الفور" تضرب القاعدة "جر حركة مرور خادم الهجوم إلى معدات" حماية وكشف هجوم حجب الخدمة الموزعة "للمعالجة، لتكون فعالة بعد تدفق الهجوم ثم إعادة حقنها في الشبكة.
يعد مخطط التطبيق المبني على "Network Tap Bypass Switch" أسهل في التنفيذ من حقن مسار BGP التقليدي أو مخطط جذب حركة المرور الآخر، كما أن البيئة أقل اعتمادًا على الشبكة والموثوقية أعلى.
يتمتع "مفتاح تجاوز النقر على الشبكة" بالخصائص التالية لدعم حماية اكتشاف أمان السياسة الديناميكية:
1، "مفتاح تجاوز النقر على الشبكة" لتوفير القواعد الخارجية استنادًا إلى واجهة WEBSERIVCE، والتكامل السهل مع أجهزة الأمان التابعة لجهات خارجية.
2، "BNetwork Tap Bypass Switch" يعتمد على شريحة ASIC نقية للأجهزة لتوجيه حزم البيانات بسرعة سلكية تصل إلى 10 جيجابت في الثانية دون حظر توجيه المفتاح، و"مكتبة قواعد الجذب الديناميكي" بغض النظر عن العدد.
3، "مفتاح تجاوز الشبكة" المدمج بوظيفة BYPASS الاحترافية، حتى لو فشل الحامي نفسه، يمكنه أيضًا تجاوز الرابط التسلسلي الأصلي على الفور، ولا يؤثر على الرابط الأصلي للاتصالات العادية.
