NetTAP Multirate a modularisé le ROBINET de by-pass de protecteur de by-pass et le ROBINET intégré d'Ethernet avec 16 * des ports de la surveillance 10G
1.Overviews
Avec le développement rapide de l'Internet, la menace de la protection des données de réseau devient de plus en plus sérieuse, ainsi un grand choix d'applications de protection de protection des données sont employées de plus en plus largement. Si c'est équipement traditionnel de contrôle d'accès (pare-feu) ou un nouveau type de moyens plus avancés de protection tels que le système de prévention d'intrusion (IPS), la plate-forme unifiée de gestion de menace (UTM), système d'attaque de service d'Anti-démenti (anti-DDoS), le passage d'Anti-Spam, l'identification et le système de contrôle unifié du trafic de DPI, et beaucoup de dispositifs de sécurité sont déployés en série dans les noeuds de clé de réseau, l'exécution de la politique de sécurité correspondante de données pour identifier et traiter trafic légal/illégal. En même temps, cependant, le réseau informatique produira d'un retard de grand réseau ou même la rupture de réseau dans le cas de l'échouer plus de, entretien, la mise à jour, remplacement d'équipement et ainsi de suite dans un environnement d'application fortement fiable de réseau de production, utilisateurs ne peut pas le tenir.
Vraie image de produit
- avec le module modulaire modulaire de surveillance de 1*10G +1*40G +1*100G
- La première et deuxième fente peut s'insérer pour dévier modulaire, le by-pass modulaire de la troisième de fente surveillance d'insertion
- Le client peut choisir le by-pass 10G/40G/100G/surveillance modulaires avec souplesse pendant qu'ils ont besoin
Surveillance du module : MON-MOD-L16XG avec 16*10G surveillant des ports
2. Caractéristiques principales
Vitesse-En ligne-protection de fil
Protégez en ligne basé sur le trafic spécifique (l'ACL)
Protecteur de Multiple-lien ;
Retard inférieur de contact shunt (8ms) ;
vérification de paquet de battement de coeur de Coutume-format ;
Sain-vérification niveau du service
déploiement intégré de Charge-équilibre
Dispositif intégré de sécurité multiple de soutien se protéger
Appui de Vlan-TAG/TRANSLATE /untagged
Gestion à distance et locale ;
Appui puissance double/de C.C à C.A.
Modularisez la conception : appui flexible 10G/40G/100G en remplaçant le module de by-pass
MODULE DE BY-PASS
| | BYP-MOD-L2XG | BYP-MOD-L1CG | BYP-MOD-L1QXG |
| Soutien de liens | 2*10G lie le module intégré de by-pass | 1*100G lie le module intégré de by-pass | 2*40G lie le module intégré de by-pass |
| Nombre maximum de module inséré dans un châssis | unité 2 | 1 unité | unité 2 |
MODULE DE MONITEUR
| | MON-MOD-L16XG | MON-MOD-L8XG | MON-MOD-L2CG | MON-MOD-L8QXG |
| Ports de moniteur | 16 * 10G surveillant des ports | 8* 10G surveillant des ports | 2 * 100G surveillant des ports | 8*40G surveillant des ports |
| Nombre maximum de module inséré dans un châssis | 1 unité | 1 unité | 1 unité | 1 unité |
3. Solution intelligente d'application de Swtich de by-pass
Protection de dispositif de série de lien
Le schéma 1 : Train de données de données normal de fonctionnement de protecteur de traction d'écoulement de politique
Le schéma 2 : Flux de données de contact shunt de protecteur de traction du trafic de politique
Suivant les indications des schémas 1 et 2, le NetTAP® « protecteur de traction du trafic de politique » est déployé en série entre les dispositifs de réseau (routeurs, commutateurs, etc.), et le flux de données entre les dispositifs de réseau ne mène plus directement à IPS/FW, NetTAP® « protecteur de traction de politique » à IPS/FW, quand l'IPS/FW dû à la surcharge, accident, actualisations de logiciel, mises à jour de politique et d'autres conditions de l'échec, le « contact shunt » par la fonction de détection intelligente de message de battement de coeur de la découverte opportune, et saute ainsi le dispositif défectueux, sans interrompre les lieux du réseau, l'équipement du réseau rapide s'est directement relié pour protéger le réseau de transmission normal; quand la récupération d'échec d'IPS/FW, mais également par la détection intelligente de paquets de battement de coeur de la détection opportune de la fonction, le lien original pour reconstituer la sécurité des contrôles de sécurité de réseau d'entreprises.
NetTAP® « contact shunt » a une fonction de détection intelligente puissante de message de battement de coeur, l'utilisateur peut adapter l'intervalle de battement de coeur et le nombre maximum aux besoins du client de nouvelles tentatives, par un message fait sur commande de battement de coeur sur l'IPS/FW pour l'essai de santé, comme pour envoyer le message de contrôle de battement de coeur à port ascendant/en aval d'IPS/FW, et puis pour le recevoir de port ascendant/en aval d'IPS/FW, et juge si l'IPS/FW fonctionne normalement à côté d'envoyer et de recevoir le message de battement de coeur.
By-pass Switch.pdf de NT-MBYP-CHS
