English
လက်ကားစျေးနှုန်း China 16+2SFP Port အပြည့် Gigabit Poe Switch ပံ့ပိုးမှု ဝဘ်စီမံခန့်ခွဲမှု အထူးအသားပေးပုံ
  • လက်ကားစျေးနှုန်း တရုတ် 16+2SFP Port အပြည့် Gigabit Poe Switch ပံ့ပိုးမှု ဝဘ်စီမံခန့်ခွဲမှု
  • လက်ကားစျေးနှုန်း တရုတ် 16+2SFP Port အပြည့် Gigabit Poe Switch ပံ့ပိုးမှု ဝဘ်စီမံခန့်ခွဲမှု
  • လက်ကားစျေးနှုန်း တရုတ် 16+2SFP Port အပြည့် Gigabit Poe Switch ပံ့ပိုးမှု ဝဘ်စီမံခန့်ခွဲမှု
  • လက်ကားစျေးနှုန်း တရုတ် 16+2SFP Port အပြည့် Gigabit Poe Switch ပံ့ပိုးမှု ဝဘ်စီမံခန့်ခွဲမှု
  • လက်ကားစျေးနှုန်း တရုတ် 16+2SFP Port အပြည့် Gigabit Poe Switch ပံ့ပိုးမှု ဝဘ်စီမံခန့်ခွဲမှု

လက်ကားစျေးနှုန်း တရုတ် 16+2SFP Port အပြည့် Gigabit Poe Switch ပံ့ပိုးမှု ဝဘ်စီမံခန့်ခွဲမှု

2*Bypass ပေါင်း 1*Monitor Modular Design၊ 10/40/100GE လင့်ခ်များ၊ အမြင့်ဆုံး 640Gbps

အတိုချုံးဖော်ပြချက်-

အင်တာနက် အရှိန်အဟုန်ဖြင့် ဖွံ့ဖြိုးတိုးတက်လာသည်နှင့်အမျှ ကွန်ရက်အချက်အလက်များ လုံခြုံရေး၏ ခြိမ်းခြောက်မှုမှာ ပိုမိုပြင်းထန်လာသည်။ထို့ကြောင့် သတင်းအချက်အလက် လုံခြုံရေး ကာကွယ်ရေး အပလီကေးရှင်း အမျိုးမျိုးကို ပို၍ တွင်ကျယ်စွာ အသုံးပြုလာကြသည်။၎င်းသည် ရိုးရာဝင်ရောက်ထိန်းချုပ်သည့်ကိရိယာများ FW(Firewall) သို့မဟုတ် ကျူးကျော်မှုကာကွယ်ရေးစနစ် (IPS)၊ ပေါင်းစည်းထားသောခြိမ်းခြောက်မှုစီမံခန့်ခွဲရေးပလပ်ဖောင်း (UTM)၊ ဆန့်ကျင်ငြင်းဆိုခြင်းဝန်ဆောင်မှုတိုက်ခိုက်မှုစနစ် (Anti-DDoS) ကဲ့သို့သော ပိုမိုအဆင့်မြင့်သောကာကွယ်မှုအမျိုးအစားသစ်တစ်ခုဖြစ်စေ၊ -span Gateway၊ Unified DPI Traffic Identification and Control System နှင့် လုံခြုံရေး ကိရိယာ/ကိရိယာ အများအပြားကို inline series network key node များတွင် ဖြန့်ကျက်ထားပြီး၊ တရားဝင်/တရားမဝင် အသွားအလာများကို ဖော်ထုတ်ရန်နှင့် ကိုင်တွယ်ဖြေရှင်းရန် သက်ဆိုင်ရာ ဒေတာလုံခြုံရေးမူဝါဒကို အကောင်အထည်ဖော်ခြင်း။သို့သော် တစ်ချိန်တည်းမှာပင်၊ ကွန်ပျူတာကွန်ရက်သည် ကြီးမားသောကွန်ရက်နှောင့်နှေးမှု၊ ပက်ကေ့ဂျ်ဆုံးရှုံးမှု သို့မဟုတ် ကွန်ရက်ပြတ်တောက်မှု၊ ပြုပြင်ထိန်းသိမ်းမှု၊ အဆင့်မြှင့်တင်မှု၊ စက်ပစ္စည်းအစားထိုးမှုနှင့် အခြားအရာများအတွက် အလွန်ယုံကြည်စိတ်ချရသော ထုတ်လုပ်မှုကွန်ရက်အက်ပလီကေးရှင်းပတ်ဝန်းကျင်တွင် သုံးစွဲသူများ မရနိုင်ပါ။ ရပ်လိုက်ပါ။


ထုတ်ကုန်အသေးစိတ်

ထုတ်ကုန်အမှတ်အသား

ပြိုင်ဆိုင်မှုဆိုင်ရာ အခကြေးငွေများအတွက် သင်သည် ကျွန်ုပ်တို့ကို အနိုင်ယူနိုင်သည့် မည်သည့်အရာကိုမဆို ကျယ်ကျယ်ပြန့်ပြန့် ရှာဖွေနေမည်ဟု ယုံကြည်ပါသည်။ဤကဲ့သို့သော အခကြေးငွေများ တွင် အလွန်ကောင်းမွန်သည့်အတွက် ကျွန်ုပ်တို့သည် တရုတ် 16+2SFP Port အပြည့် Gigabit Poe Switch ပံ့ပိုးမှု ဝဘ်စီမံခန့်ခွဲမှုအတွက် အနိမ့်ဆုံး လက်ကားဈေးအတွက် အနိမ့်ဆုံးဖြစ်ခဲ့ကြောင်း၊ လောလောဆယ်တွင်၊ ကျွန်ုပ်တို့သည် ပြည်ပမှ သုံးစွဲသူများနှင့် ပိုမိုကြီးမားသော ပူးပေါင်းဆောင်ရွက်မှုကို ရှာဖွေနေပါသည်။ အပြန်အလှန်အကျိုးများရန်။အသေးစိတ်အချက်အလက်များအတွက် ကျွန်ုပ်တို့ထံ ဆက်သွယ်ရန် အခမဲ့အတွေ့အကြုံကို ကျေးဇူးပြု၍ ပေးပါ။
ပြိုင်ဆိုင်မှုဆိုင်ရာ အခကြေးငွေများအတွက် သင်သည် ကျွန်ုပ်တို့ကို အနိုင်ယူနိုင်သည့် မည်သည့်အရာကိုမဆို ကျယ်ကျယ်ပြန့်ပြန့် ရှာဖွေနေမည်ဟု ယုံကြည်ပါသည်။ဤကဲ့သို့သော စွဲချက်များအတွက် ကျွန်ုပ်တို့သည် အနိမ့်ဆုံးဖြစ်ကြောင်း လုံးဝသေချာစွာ ပြောကြားပါမည်။China Poe Switch နှင့် Poe Switch Managed ဈေးနှုန်း၊ တီထွင်ဆန်းသစ်မှု၊ စိတ်ရင်းမှန်ဖြင့် ပူးပေါင်းဆောင်ရွက်မှုနှင့် ပူးပေါင်းတိုးတက်မှုတို့မှတစ်ဆင့် ဖွံ့ဖြိုးတိုးတက်မှုစိတ်ဓာတ်ဖြင့်၊ ကျွန်ုပ်တို့၏ကုမ္ပဏီသည် တရုတ်နိုင်ငံတွင် ကျွန်ုပ်တို့၏ကုန်ပစ္စည်းများကို တင်ပို့ရန်အတွက် တန်ဖိုးအရှိဆုံးပလပ်ဖောင်းတစ်ခုဖြစ်လာစေရန် သင်နှင့်အတူ တောက်ပသောအနာဂတ်ကို ဖန်တီးရန် ကျွန်ုပ်တို့၏ကုမ္ပဏီက ကြိုးစားနေပါသည်။

ခြုံငုံသုံးသပ်ချက်

Mylinking™ Network Tap Bypass Switch သည် မြင့်မားသောကွန်ရက်ယုံကြည်စိတ်ချရမှုကိုပေးဆောင်နေချိန်တွင် အတွင်းလိုင်းလုံခြုံရေးပစ္စည်းအမျိုးအစားအမျိုးမျိုးကို လိုက်လျောညီထွေဖြစ်စေရန်အတွက် အသုံးပြုနိုင်စေရန် သုတေသနပြုပြီး တီထွင်ထုတ်လုပ်ထားပါသည်။
Mylinking™ Smart Bypass Switch ကို အသုံးပြုခြင်းဖြင့် နှိပ်ပါ-

  • အသုံးပြုသူများသည် လုံခြုံရေးကိရိယာ/ကိရိယာများကို ပျော့ပြောင်းစွာ တပ်ဆင်/ဖြုတ်ချနိုင်ပြီး လက်ရှိကွန်ရက်ကို ထိခိုက်စေပြီး အနှောင့်အယှက်ပေးမည်မဟုတ်ပါ။
  • Mylinking™ ကွန်ရက်ကို နှိပ်ပြီး လိုင်းလုံခြုံရေး ကိရိယာများ၏ ပုံမှန်လုပ်ဆောင်မှု အခြေအနေအား အချိန်နှင့်တစ်ပြေးညီ စောင့်ကြည့်ရန် အသိဉာဏ်ရှိ ကျန်းမာရေး ထောက်လှမ်းမှု လုပ်ဆောင်ချက်ပါရှိသော လှည့်ပတ်ခလုတ်ကို နှိပ်ပါ။အတွင်းလုံခြုံရေး ကိရိယာများသည် ခြွင်းချက်အဖြစ် အလုပ်လုပ်သည်နှင့် တပြိုင်နက်၊ ပုံမှန်ကွန်ရက် ဆက်သွယ်မှုကို ထိန်းသိမ်းရန် ကာကွယ်မှု လုပ်ဆောင်ချက်သည် အလိုအလျောက် ရှောင်သွားပါမည်။
  • ရွေးချယ်ထားသော ယာဉ်ကြောအသွားအလာကာကွယ်ရေးနည်းပညာကို သီးသန့်ယာဉ်ကြောသန့်ရှင်းရေးလုံခြုံရေးကိရိယာများ၊ စာရင်းစစ်ကိရိယာများအပေါ် အခြေခံ၍ ကုဒ်ဝှက်ခြင်းနည်းပညာကို အသုံးပြုနိုင်သည်။တိကျသောလမ်းကြောင်းအမျိုးအစားအတွက် inline ဝင်ရောက်မှုကာကွယ်ရေးကို ထိထိရောက်ရောက်လုပ်ဆောင်ပါ၊ inline device ၏စီးဆင်းမှုကိုင်တွယ်မှုဖိအားကိုဖယ်ရှားပါ။
  • Load Balanced Traffic Protection နည်းပညာကို မြန်နှုန်းမြင့် ပတ်၀န်းကျင်တွင် inline လုံခြုံရေးနှင့် ကိုက်ညီစေရန် လုံခြုံသော အမှတ်စဉ်အတွင်းလိုင်းလုံခြုံရေး ကိရိယာများကို အစုလိုက်အပြုံလိုက် ဖြန့်ကျက်အသုံးပြုနိုင်သည်။

ထုတ်ကုန်ဖော်ပြချက် ၂

ကွန်ရက်ကို နှိပ်ပါ အဆင့်မြင့်အင်္ဂါရပ်များနှင့် နည်းပညာများကို ကူးပြောင်းပါ။

Mylinking™ “SpecFlow” ကာကွယ်ရေးမုဒ်နှင့် “FullLink” ကာကွယ်ရေးမုဒ်
Mylinking™ အမြန်ရှောင်ကွင်းကူးပြောင်းခြင်း ကာကွယ်ရေး
Mylinking™ “LinkSafeSwitch”
Mylinking™ “WebService” ဒိုင်းနမစ် မဟာဗျူဟာ ထပ်ဆင့်ပို့ခြင်း/ထုတ်ဝေမှု
Mylinking™ Intelligent Heartbeat Message Detection
Mylinking™ သတ်မှတ်ထားသော နှလုံးခုန်သံ မက်ဆေ့ချ်များ (နှလုံးခုန်သံ အစုံလိုက်များ)
Mylinking™ Multi-link Load Balancing
Mylinking™ Intelligent Traffic Distribution
Mylinking™ Dynamic Load Balancing
Mylinking™ အဝေးထိန်းစီမံခန့်ခွဲမှုနည်းပညာ(HTTP/WEB၊ TELNET/SSH၊ “EasyConfig/AdvanceConfig” လက္ခဏာ)

ကွန်ရက်ကို နှိပ်ပြီး ရှောင်ကွင်းပြောင်းရန် ရွေးချယ်နိုင်သော ဖွဲ့စည်းမှုလမ်းညွှန်

BYPASS မော်ဂျူးProtection Port Module Slot-
မတူညီသော အမြန်နှုန်း/ပို့တ်နံပါတ်ဖြင့် ဤအပေါက်ကို BYPASS ကာကွယ်ရေး ဆိပ်ကမ်း module တွင် ထည့်သွင်းနိုင်သည်။မတူညီသော module များကို အစားထိုးခြင်းဖြင့်၊ ၎င်းသည် 10G/40G/100G လင့်ခ်လိုအပ်ချက်များစွာအတွက် BYPASS ကာကွယ်မှုကို ပံ့ပိုးပေးနိုင်ပါသည်။

ထုတ်ကုန်ဖော်ပြချက် ၅

ထုတ်ကုန်ဖော်ပြချက် ၄

မော်နီတာ မော်ဂျူးPort Module Slot;
ဤ slot သည် မတူညီသော အမြန်နှုန်း/အပေါက်များဖြင့် MONITOR module ကို ထည့်သွင်းနိုင်သည်။မတူညီသော module များကိုအစားထိုးခြင်းဖြင့် inline serial monitoring device deployment အတွက် 10G/40G/100G ၏လင့်ခ်များစွာကို ပံ့ပိုးပေးနိုင်ပါသည်။

ထုတ်ကုန်ဖော်ပြချက် ၃

မော်ဂျူးရွေးချယ်ရေး စည်းမျဉ်းများ
မတူညီသော ဖြန့်ကျက်ထားသော လင့်ခ်များနှင့် စောင့်ကြည့်ကိရိယာများ ဖြန့်ကျက်မှု လိုအပ်ချက်များအပေါ် အခြေခံ၍ သင်၏ အမှန်တကယ် ပတ်ဝန်းကျင် တောင်းဆိုချက်နှင့် ကိုက်ညီရန် ကွဲပြားခြားနားသော မော်ဂျူးပုံစံများကို လိုက်လျောညီထွေ ရွေးချယ်နိုင်ပါသည်။သင်၏ module ကိုရွေးချယ်နေစဉ်တွင် အောက်ပါစည်းမျဉ်းများကို လိုက်နာပါ-
1. ကိုယ်ထည်အစိတ်အပိုင်းများသည် မဖြစ်မနေလိုအပ်ပြီး အခြား module များကိုမရွေးချယ်မီ ကိုယ်ထည်အစိတ်အပိုင်းများကို ရွေးချယ်ရပါမည်။တစ်ချိန်တည်းတွင်၊ သင့်လိုအပ်ချက်အရ မတူညီသော ပါဝါထောက်ပံ့ရေးနည်းလမ်းများ (AC/DC) ကို ရွေးချယ်ပါ။
2. စက်တစ်ခုလုံးသည် BYPASS module slot 2 ခုနှင့် 1 MONITOR module slot အထိ ပံ့ပိုးပေးနိုင်သည်;သင် configure လုပ်ရန် slot အရေအတွက်ထက်ပို၍ ရွေးချယ်၍မရပါ။slots အရေအတွက်နှင့် module model ပေါင်းစပ်မှုအပေါ်အခြေခံ၍ device သည် 10GE link protections လေးခုအထိ ပံ့ပိုးပေးနိုင်ပါသည်။သို့မဟုတ် 40GE လင့်ခ်လေးခုအထိ ပံ့ပိုးပေးနိုင်သည်။သို့မဟုတ် 100GE လင့်ခ်တစ်ခုအထိ ပံ့ပိုးပေးနိုင်သည်။
3. မော်ဂျူးမော်ဒယ် “BYP-MOD-L1CG” ကို ကောင်းမွန်စွာအလုပ်လုပ်ရန် SLOT1 တွင်သာ ထည့်သွင်းနိုင်သည်။
4. module type “BYP-MOD-XXX” ကို BYPASS module slot တွင်သာ ထည့်သွင်းနိုင်သည်။မော်ဂျူးအမျိုးအစား “MON-MOD-XXX” ကို ပုံမှန်လည်ပတ်ရန်အတွက် MONITOR module slot တွင်သာ ထည့်သွင်းနိုင်သည်။

ထုတ်ကုန်မော်ဒယ်

လုပ်ဆောင်ချက်ဘောင်များ

ကိုယ်ထည်(အိမ်ရှင်)
ML-BYPASS-M100 1U စံနှုန်း 19 လက်မ rackmount;အမြင့်ဆုံးပါဝါသုံးစွဲမှု 250W;မော်ဂျူလာ BYPASS အကာအကွယ်တန်ဆာပလာ;BYPASS မော်ဂျူး slot 2 ခု၊1 မော်နီတာ module slot;AC နှင့် DC ရွေးချယ်နိုင်သည်;

BYPASS MODULE
BYP-MOD-L2XG(LM/SM) 2-way 10GE လင့်ခ် အမှတ်စဉ် အကာအကွယ်၊ 4*10GE အင်တာဖေ့စ်၊ LC ချိတ်ဆက်ကိရိယာကို ပံ့ပိုးပေးသည်။built-in optical transceiver;optical link single/multimode ရွေးချယ်နိုင်သည်၊ 10GBASE-SR/ LR ကို ပံ့ပိုးသည်၊
BYP-MOD-L2QXG(LM/SM) 2-way 40GE လင့်ခ် အမှတ်စဉ် အကာအကွယ်၊ 4*40GE အင်တာဖေ့စ်၊ LC ချိတ်ဆက်ကိရိယာကို ပံ့ပိုးပေးသည်။built-in optical transceiver;optical link single/multimode ရွေးချယ်နိုင်သည်၊ 40GBASE-SR4/ LR4 ကို ပံ့ပိုးသည်၊
BYP-MOD-L1CG (LM/SM) 1 ချန်နယ် 100GE လင့်ခ် အမှတ်စဉ် အကာအကွယ်၊ 2*100GE အင်တာဖေ့စ်၊ LC ချိတ်ဆက်ကိရိယာကို ပံ့ပိုးပေးသည်။built-in optical transceiver;optical link single multimode ရွေးချယ်နိုင်သည်၊ 100GBASE-SR4/LR4 ကို ပံ့ပိုးသည်၊

စောင့်ကြည့်မှုပုံစံ
MON-MOD-L16XG 16*10GE SFP+ စောင့်ကြည့်ရေး ဆိပ်ကမ်း မော်ဂျူး၊optical transceiver module မရှိပါ။
MON-MOD-L8XG 8*10GE SFP+ စောင့်ကြည့်ရေး ဆိပ်ကမ်း မော်ဂျူး၊optical transceiver module မရှိပါ။
MON-MOD-L2CG 2*100GE QSFP28 စောင့်ကြည့်ရေး ဆိပ်ကမ်း မော်ဂျူး၊optical transceiver module မရှိပါ။
MON-MOD-L8QXG 8* 40GE QSFP+ စောင့်ကြည့်ရေး ဆိပ်ကမ်း မော်ဂျူး၊optical transceiver module မရှိပါ။

Network TAP Bypass Switch သတ်မှတ်ချက်များ

ထုတ်ကုန်ပုံစံ

ML-BYPASS-M100 အင်လိုင်းကွန်ရက်ကို ရှောင်ကွင်းခလုတ်ကို နှိပ်ပါ။

Interface အမျိုးအစား

 MGT Interface

1*10/100/1000BASE-T အလိုက်သင့် စီမံခန့်ခွဲသည့် အင်တာဖေ့စ်၊အဝေးမှ HTTP/IP စီမံခန့်ခွဲမှုကို ပံ့ပိုးပါ။
Module Slot

2*BYPASS မော်ဂျူးအပေါက်; 1* မော်နီတာ မော်ဂျူးအပေါက်;
အများဆုံးပံ့ပိုးပေးသည့်လင့်ခ်များ

စက်ပစ္စည်းသည် အများဆုံး 4*10GE လင့်ခ်များ သို့မဟုတ် 4*40GE လင့်ခ်များ သို့မဟုတ် 1*100GE လင့်ခ်များကို ပံ့ပိုးသည်
စောင့်ကြည့်ရေး စက်ပစ္စည်းသည် အမြင့်ဆုံး 16*10GE စောင့်ကြည့်ရေးဆိပ်ကမ်းများ သို့မဟုတ် 8*40GE စောင့်ကြည့်ရေးပို့တ်များ သို့မဟုတ် 2*100GE စောင့်ကြည့်ရေးပို့တ်များ;

လုပ်ဆောင်ချက်

 အပြည့်အဝ duplex လုပ်ဆောင်နိုင်စွမ်း

640Gbps
IP/protocol/port five tuple သီးခြား traffic cascade ကိုအခြေခံ၍ ကာကွယ်ခြင်း။

ထောက်ပံ့သည်။
ယာဉ်ကြောအသွားအလာ အပြည့်အစုံအပေါ်အခြေခံ၍ Cascade ကာကွယ်မှု

ထောက်ပံ့သည်။
များစွာသောဝန်ချိန်ခွင်လျှာ

ထောက်ပံ့သည်။
စိတ်ကြိုက် နှလုံးခုန်သံကို ထောက်လှမ်းနိုင်သော လုပ်ဆောင်ချက်

ထောက်ပံ့သည်။
Ethernet ပက်ကေ့ဂျ် လွတ်လပ်မှုကို ပံ့ပိုးပါ။

ထောက်ပံ့သည်။
ကျော်ဖြတ်ရန် ခလုတ်

ထောက်ပံ့သည်။
ဖလက်ရှ်မပါဘဲ BYPASS ခလုတ်

ထောက်ပံ့သည်။
CONSOLE MGT

ထောက်ပံ့သည်။
IP/WEB MGT

ထောက်ပံ့သည်။
SNMP V1/V2C MGT

ထောက်ပံ့သည်။
TELNET/SSH MGT

ထောက်ပံ့သည်။
SYSLOG ပရိုတိုကော

ထောက်ပံ့သည်။
အသုံးပြုသူခွင့်ပြုချက်

စကားဝှက်ခွင့်ပြုချက်/AAA/TACACS+ ကိုအခြေခံသည်။

လျှပ်စစ်

 အဆင့်သတ်မှတ်ထားသော ထောက်ပံ့ရေးဗို့အား

AC-220V/DC-48V 【ရွေးချယ်နိုင်သည်】
ပါဝါကြိမ်နှုန်း အဆင့်သတ်မှတ်ထားသည်။

50HZ
ထည့်သွင်းမှု လက်ရှိ အဆင့်သတ်မှတ်ထားသည်။

AC-3A/DC-10A
အဆင့်သတ်မှတ်ပါဝါ

100W

ပတ်ဝန်းကျင်

 အလုပ်အပူချိန်

0-50 ℃
သိုလှောင်မှုအပူချိန်

-20-70 ℃
စိုထိုင်းဆ အလုပ်လုပ်ခြင်း။

10%-95%, ငွေ့ရည်ဖွဲ့ခြင်းမရှိပါ။

အသုံးပြုသူဖွဲ့စည်းပုံ

 Console ဖွဲ့စည်းမှု

RS232 ကြားခံ၊115200၊8၊N၊1
တီးဝိုင်း MGT ကြားခံအပြင်

1*10/100/1000M အီသာနက် အင်တာဖေ့စ်
စကားဝှက်ခွင့်ပြုချက်

ထောက်ပံ့သည်။

Chassis အမြင့်

 ကိုယ်ထည်နေရာ (U)

1U 19 လက်မ၊ 485mm*44.5mm*350mm

Network TAP Bypass Switch Application (အောက်ပါအတိုင်း)

5.1 Inline Security Equipment (IPS/FW) ၏ အန္တရာယ်
အောက်ဖော်ပြပါသည် ပုံမှန် IPS (Intrusion Prevention System)၊ FW (Firewall) ဖြန့်ကျက်မုဒ်၊ IPS/FW အဖြစ် deployed as inline network equipment (ဥပမာ routers, switches, etc.) အကြား security checks များကို အကောင်အထည်ဖော်ခြင်းအားဖြင့် traffic များအကြား၊ လုံခြုံရေး ကာကွယ်ရေး၏ အကျိုးသက်ရောက်မှုကို ရရှိရန် သက်ဆိုင်ရာ အသွားအလာများကို ထုတ်ပြန်ခြင်း သို့မဟုတ် ပိတ်ဆို့ခြင်းတို့ကို ဆုံးဖြတ်ရန် သက်ဆိုင်ရာ လုံခြုံရေးမူဝါဒ။

သတင်း ၄

တစ်ချိန်တည်းမှာပင်၊ Inline လုံခြုံရေးကိုအကောင်အထည်ဖော်ရန် လုပ်ငန်းကွန်ရက်၏ အဓိကတည်နေရာတွင် တပ်ဆင်ထားသော စက်ကိရိယာများ၏ inline ဖြန့်ကျက်မှုအဖြစ် IPS(Intrusion Prevention System) / FW(Firewall) ကို စောင့်ကြည့်နိုင်သည်၊ ၎င်းသည် ၎င်း၏ချိတ်ဆက်ထားသောစက်ပစ္စည်းများ၏ ယုံကြည်စိတ်ချရမှုကို တိုက်ရိုက်ထိခိုက်စေပါသည်။ လုပ်ငန်းကွန်ရက် အလုံးစုံရရှိနိုင်မှု။အတွင်းပိုင်း လုံခြုံရေး စက်ပစ္စည်းများ လွန်ကဲခြင်း၊ ပျက်စီးခြင်း၊ ဆော့ဖ်ဝဲအပ်ဒိတ်များ၊ မူဝါဒ အပ်ဒိတ်များ စသည်တို့သည် လုပ်ငန်းကွန်ရက် ရရှိနိုင်မှု တစ်ခုလုံးကို များစွာ ထိခိုက်စေပါသည်။ဤအချိန်တွင် ကျွန်ုပ်တို့သည် ကွန်ရက်ဖြတ်တောက်ခြင်းမှသာလျှင်၊ ရုပ်ပိုင်းဆိုင်ရာ ရှောင်ကွင်း jumper သည် ကွန်ရက်ကို ပြန်လည်ထိန်းသိမ်းနိုင်သော်လည်း ၎င်းသည် ကွန်ရက်၏ယုံကြည်စိတ်ချရမှုကို ဆိုးရွားစွာထိခိုက်စေပါသည်။IPS(ကျူးကျော်မှုကာကွယ်ရေးစနစ်) / FW(Firewall) နှင့် အခြား inline စက်ပစ္စည်းများသည် လုပ်ငန်းကွန်ရက်လုံခြုံရေးကို ဖြန့်ကျက်မှုကို ပိုမိုကောင်းမွန်စေပြီး အခြားတစ်ဖက်တွင် လုပ်ငန်းကွန်ရက်များ၏ ယုံကြည်စိတ်ချရမှုကိုလည်း လျော့နည်းစေပြီး ကွန်ရက်၏အန္တရာယ်ကို တိုးလာစေပါသည်။

5.2 Inline Link Series စက်ပစ္စည်းကာကွယ်ရေး

ထုတ်ကုန်ဖော်ပြချက် ၁၀

Mylinking™ ” Bypass Switch ” ကို ကွန်ရက် ကိရိယာများ (router၊ ခလုတ်များ စသည်ဖြင့်) အကြား လိုင်းအဖြစ် အသုံးပြုထားပြီး ကွန်ရက် ကိရိယာများ အကြား ဒေတာစီးဆင်းမှုသည် IPS (ဝင်ရောက်မှု ကာကွယ်ရေး စနစ်) / FW(Firewall), ” Bypass Switch ” သို့ တိုက်ရိုက် မပို့ဆောင်တော့ပါ။ IPS/FW သို့ IPS/FW သည် ဝန်ပိုလွန်ခြင်း၊ ပျက်စီးခြင်း၊ ဆော့ဖ်ဝဲအပ်ဒိတ်များ၊ မူဝါဒအပ်ဒိတ်များနှင့် ချို့ယွင်းမှုအခြေအနေများကြောင့် IPS/FW သည် အသိဉာဏ်နှလုံးခုန်သံမက်ဆေ့ချ်ကို သိရှိခြင်းမှတဆင့် "Bypass Switch" ကို အချိန်နှင့်တစ်ပြေးညီ ရှာဖွေတွေ့ရှိခြင်း၏ လုပ်ဆောင်ချက်ဖြစ်ပြီး၊ ထို့ကြောင့် ချို့ယွင်းနေသောစက်ပစ္စည်းကို ကျော်သွားခြင်း၊ ကွန်ရက်၏ ပရဝုဏ်ကို နှောက်ယှက်ခြင်းမရှိဘဲ၊ ပုံမှန်ဆက်သွယ်ရေးကွန်ရက်ကို ကာကွယ်ရန် လျင်မြန်သော ကွန်ရက်စက်ပစ္စည်းများကို တိုက်ရိုက်ချိတ်ဆက်ထားသည်။IPS / FW ပျက်ကွက်ပြန်လည်နာလန်ထူသောအခါ, ဒါပေမယ့်လည်းအသိဉာဏ်နှလုံးခုန် Packets မှတဆင့်ရှာဖွေရေး function ကို၏အချိန်မီထောက်လှမ်း, မူရင်း link ကိုစီးပွားရေးလုပ်ငန်းကွန်ယက်လုံခြုံရေးစစ်ဆေးမှုများ၏လုံခြုံရေးကိုပြန်လည်ရယူပါ။

Mylinking™ “Bypass Switch” တွင် အားကောင်းသည့် အသိဉာဏ်ရှိသော Heartbeat Message Detection လုပ်ဆောင်ချက် ပါရှိပြီး၊ အသုံးပြုသူသည် နှလုံးခုန်သံကြားကာလနှင့် အကြိမ်အများဆုံး အကြိမ်ရေကို စိတ်ကြိုက်ပြင်ဆင်နိုင်ပြီး ကျန်းမာရေးစစ်ဆေးမှုအတွက် IPS/FW ပေါ်ရှိ စိတ်ကြိုက်နှလုံးခုန်သံမက်ဆေ့ဂျ်မှတစ်ဆင့် ကျန်းမာရေးစစ်ဆေးမှုအတွက် IPS/FW ပေါ်ရှိ နှလုံးခုန်စစ်ဆေးချက်မက်ဆေ့ချ်ကို ပေးပို့ခြင်းကဲ့သို့သော စိတ်ကြိုက်လုပ်ဆောင်နိုင်သည် IPS/FW ၏ အထက်/အောက် ရေစီးကြောင်း ပို့တ်သို့၊ ထို့နောက် IPS/FW ၏ အထက်/အောက် ရေစီးကြောင်း ပို့တ်မှ လက်ခံရယူပြီး IPS/FW သည် နှလုံးခုန်သံ မက်ဆေ့ချ်ကို ပေးပို့ခြင်းနှင့် လက်ခံခြင်းဖြင့် ပုံမှန်အတိုင်း အလုပ်လုပ်ခြင်း ရှိ၊မရှိ စစ်ဆေးပါ။

5.3 “SpecFlow” မူဝါဒ စီးဆင်းမှု Inline Traction Series ကာကွယ်မှု

ထုတ်ကုန်ဖော်ပြချက် ၁

လုံခြုံရေးကွန်ရက်စက်ပစ္စည်းသည် စီးရီးလုံခြုံရေးကာကွယ်မှုတွင် သီးခြားလမ်းကြောင်းများကိုသာ ဖြေရှင်းရန် လိုအပ်သည့်အခါ Mylinking™ “Network Tap Bypass Switch” traffic per-processing function မှတဆင့်၊ လုံခြုံရေးကိရိယာကိုချိတ်ဆက်ရန် လမ်းကြောင်းစိစစ်မှုဗျူဟာမှတဆင့်၊ “စိုးရိမ်သော” လမ်းကြောင်းကို ပို့လိုက်သည် ကွန်ရက်လင့်ခ်သို့ တိုက်ရိုက်ပြန်သွားပြီး၊ "သက်ဆိုင်ရာ ယာဉ်ကြောအသွားအလာကဏ္ဍ" သည် လုံခြုံရေးစစ်ဆေးမှုများလုပ်ဆောင်ရန် လိုင်းဘေးကင်းရေးကိရိယာထံ ဆွဲငင်ခြင်းဖြစ်ပါသည်။၎င်းသည် ဘေးကင်းရေးကိရိယာ၏ ဘေးကင်းရေး ထောက်လှမ်းမှုဆိုင်ရာ ပုံမှန်အသုံးချမှုကို ထိန်းသိမ်းထားရုံသာမက ဖိအားကိုကိုင်တွယ်ရန် ဘေးကင်းရေးကိရိယာများ၏ ထိရောက်မှုမရှိသော စီးဆင်းမှုကိုလည်း လျှော့ချပေးမည်ဖြစ်သည်။တစ်ချိန်တည်းမှာပင်၊ “Network Tap Bypass Switch” သည် ဘေးကင်းရေးကိရိယာ၏ အလုပ်လုပ်ပုံအခြေအနေကို အချိန်နှင့်တပြေးညီ သိရှိနိုင်သည်။လုံခြုံရေးကိရိယာသည် ကွန်ရက်ဝန်ဆောင်မှုကို အနှောင့်အယှက်မဖြစ်စေရန် ဒေတာလမ်းကြောင်းကို တိုက်ရိုက်ကျော်ဖြတ်ကာ ပုံမှန်မဟုတ်စွာ အလုပ်လုပ်ပါသည်။

Mylinking™ Inline Traffic Bypass Tap သည် L2-L4 အလွှာခေါင်းစီး identifier ဖြစ်သည့် VLAN တဂ်၊ ရင်းမြစ် / ဦးတည်ရာ MAC လိပ်စာ၊ ရင်းမြစ် IP လိပ်စာ၊ IP ထုပ်ပိုးအမျိုးအစား၊ သယ်ယူပို့ဆောင်ရေး အလွှာပရိုတိုကော ပို့တ်၊ ပရိုတိုကော ခေါင်းစီးသော့တဂ်၊ နှင့် ဒါပေါ်မှာ။လိုက်ဖက်ညီသော အခြေအနေအမျိုးမျိုးကို လိုက်လျောညီထွေဖြစ်စေသော ပေါင်းစပ်မှုအား သီးခြားလုံခြုံရေးကိရိယာတစ်ခုအတွက် စိတ်ဝင်စားသည့် လမ်းကြောင်းအမျိုးအစားများကို သတ်မှတ်ရန်နှင့် အထူးလုံခြုံရေးစာရင်းစစ်ကိရိယာများ (RDP၊ SSH၊ ဒေတာဘေ့စ်စာရင်းစစ်စသည်ဖြင့်) ဖြန့်ကျက်ခြင်းအတွက် တွင်ကျယ်စွာအသုံးပြုနိုင်ပါသည်။ .

5.4 မျှတသော စီးရီးကာကွယ်ရေးကို တင်ပါ။

ထုတ်ကုန်ဖော်ပြချက် ၇
Mylinking™ “Network Tap Bypass Switch” ကို ကွန်ရက်စက်ပစ္စည်းများ (ရောက်တာများ၊ ခလုတ်များ စသည်ဖြင့်) ကြားတွင် ထည့်သွင်းထားသည်။IPS/FW တစ်ခုတည်းလုပ်ဆောင်ခြင်းစွမ်းဆောင်ရည်သည် ကွန်ရက်ချိတ်ဆက်မှုအထွတ်အထိပ်အသွားအလာကို ရင်ဆိုင်ရန် မလုံလောက်သောအခါ၊ ကာကွယ်သူ၏ traffic load balancing function၊ IPS/FW cluster processingnetwork link traffic အများအပြား၏ “bundling” သည် IPS/FW တစ်ခုတည်းကို ထိထိရောက်ရောက် လျှော့ချနိုင်သည်။ processing pressure ၏ မြင့်မားသော bandwidth ပြည့်မီရန် အလုံးစုံ စီမံဆောင်ရွက်မှု စွမ်းဆောင်ရည်ကို မြှင့်တင်ရန် deployment environment တွင် တောင်းဆိုထားသည်။

Mylinking™ “Network Tap Bypass Switch” တွင် frame VLAN tag၊ MAC အချက်အလက်၊ IP အချက်အလက်များ၊ port နံပါတ်၊ protocol နှင့် Hash load balancing distribution ၏ traffic များကို သေချာစေရန် Hash load balancing distribution တွင်ရှိသော အခြားအချက်အလက်များအရ အားကောင်းသော load balancing function ပါရှိသည်။ လက်ခံရရှိထားသော data flow Session integrity။

5.5 Multi-series Inline Equipment Flow Traction Protection (Serial Connection ကို Parallel Connection သို့ ပြောင်းပါ)
အချို့သောသော့လင့်ခ်များ (ဥပမာ-အင်တာနက်ပလပ်ပေါက်များ၊ ဆာဗာဧရိယာလဲလှယ်လင့်ခ်များကဲ့သို့) တည်နေရာသည် လုံခြုံရေးအင်္ဂါရပ်များနှင့် လိုင်းလုံခြုံရေးစမ်းသပ်ကိရိယာများစွာ (ဥပမာ firewall(FW)၊ ဆန့်ကျင်ဘက် DDOS တိုက်ခိုက်ရေးကိရိယာများကဲ့သို့) တပ်ဆင်ထားခြင်းကြောင့် မကြာခဏဆိုသလို၊ WEB Application Firewall(WAF)၊ Intrusion Prevention System(IPS) စသည်ဖြင့်)၊ ကွန်ရက်၏ အလုံးစုံယုံကြည်နိုင်မှုကို လျှော့ချရန် လင့်ခ်ပေါ်ရှိ လုံခြုံရေးထောက်လှမ်းသည့်ကိရိယာအများအပြားကို တစ်ချိန်တည်းတွင် ဆက်တိုက်လုပ်ဆောင်ပါ။အထက်ဖော်ပြပါ လုံခြုံရေးပစ္စည်းများ အွန်လိုင်းတွင် ဖြန့်ကျက်ချထားခြင်း၊ စက်ပစ္စည်းအဆင့်မြှင့်တင်ခြင်း၊ စက်ကိရိယာများ အစားထိုးခြင်းနှင့် အခြားလုပ်ဆောင်မှုများတွင် ကွန်ရက်ကို အချိန်ကြာမြင့်စွာ ဝန်ဆောင်မှုပြတ်တောက်သွားစေပြီး ထိုကဲ့သို့သော ပရောဂျက်များကို အောင်မြင်စွာ အကောင်အထည်ဖော်ရန်အတွက် ပိုမိုကြီးမားသော ပရောဂျက်ကို ဖြတ်တောက်ခြင်း လုပ်ဆောင်ချက်ကို ဖြစ်ပေါ်စေမည်ဖြစ်သည်။

“Network Tap Bypass Switch” ကို တစ်စုတစ်စည်းတည်း အသုံးပြုခြင်းဖြင့်၊ တူညီသောလင့်ခ်တွင် ဆက်တိုက်ချိတ်ဆက်ထားသော လုံခြုံရေးစက်ပစ္စည်းများစွာ၏ ဖြန့်ကျက်မှုမုဒ်ကို “ရုပ်ပိုင်းဆိုင်ရာပေါင်းစပ်မုဒ်” မှ “ရုပ်ပိုင်းဆိုင်ရာပေါင်းစပ်မှု၊ ယုတ္တိဆက်စပ်မှုမုဒ်” သို့ ပြောင်းလဲနိုင်သည်။ လင့်ခ်၏ယုံကြည်စိတ်ချရမှုကို မြှင့်တင်ရန် ပျက်ကွက်ခြင်း၏ တစ်ခုတည်းသောအချက်၏ လင့်ခ်၊ ဝယ်လိုအားဆွဲအားပေါ်ရှိ လင့်ခ်ပေါ်ရှိ “ရှောင်ကွင်းခလုတ်” သည် လုံခြုံသောလုပ်ဆောင်မှုအကျိုးသက်ရောက်မှု၏မူလမုဒ်ဖြင့် တူညီသောစီးဆင်းမှုကိုရရှိစေရန်။

အတွင်းပိုင်းဖြန့်ကျက်မှု ပုံကြမ်းကဲ့သို့ တချိန်တည်းတွင် လုံခြုံရေးကိရိယာတစ်ခုထက်ပိုသည်-

သတင်း ၉

Mylinking™ Network TAP Bypass Switch Deployment Diagram-

ထုတ်ကုန်ဖော်ပြချက် ၉

5.6 အသွားအလာ လမ်းကြောင်း လုံခြုံရေး ထောက်လှမ်းမှု ကာကွယ်ရေး၏ ဒိုင်းနမစ် မဟာဗျူဟာကို အခြေခံထားသည်။
“Network Tap Bypass Switch” အခြားအဆင့်မြင့်သော အပလီကေးရှင်း ဇာတ်လမ်းစဥ်သည် လမ်းကြောင်းလုံခြုံရေး ထောက်လှမ်းမှု ကာကွယ်ရေး အပလီကေးရှင်းများ၏ ရွေ့လျားပြောင်းလဲနေသော မဟာဗျူဟာအပေါ် အခြေခံထားပြီး၊ အောက်တွင် ပြထားသည့်အတိုင်း နည်းလမ်းကို ဖြန့်ကျက်သည်-

ထုတ်ကုန်ဖော်ပြချက် ၈

ဥပမာအားဖြင့်၊ "Anti-DDoS တိုက်ခိုက်မှုကာကွယ်ရေးနှင့် ထောက်လှမ်းခြင်း" လုံခြုံရေးစမ်းသပ်ကိရိယာကို ယူပါ၊ ဥပမာ၊ "Network Tap Bypass Switch" ၏ ရှေ့ဆုံးတွင် ဖြန့်ကျက်ပြီးနောက်၊ DDOS ကာကွယ်ရေးပစ္စည်းများကို သုံးပြီး "Network Tap Bypass Switch" နှင့် ချိတ်ဆက်ပါ။ ပုံမှန် ” Traction protector ” တွင် တစ်ချိန်တည်းမှာပင် အသွားအလာ ဝါယာကြိုး- အမြန်နှုန်း ထပ်ဆင့်ပို့ခြင်း၏ ပမာဏ အပြည့်သို့ စီးဆင်းမှု mirror output ကို ပြီးနောက် ဆာဗာ IP (သို့မဟုတ် IP ကွန်ရက် အပိုင်း) အတွက် တွေ့ရှိပြီးသည်နှင့် တစ်ကြိမ်၊ တိုက်ခိုက်မှု၊” DDOS ဆန့်ကျင်တိုက်ခိုက်မှုကာကွယ်ရေးကိရိယာ” သည် ပစ်မှတ်လမ်းကြောင်းစီးဆင်းမှုနှင့်ကိုက်ညီသောစည်းမျဉ်းများကိုထုတ်ပေးမည်ဖြစ်ပြီး တက်ကြွသောမူဝါဒပေးပို့မှုအင်တာဖေ့စ်မှတစ်ဆင့် “Network Tap Bypass Switch” သို့ပေးပို့မည်ဖြစ်သည်။"Network Tap Bypass Switch" သည် ပြောင်းလဲနေသောမူဝါဒစည်းမျဉ်းများ Rule pool "နှင့် ချက်ချင်း" စည်းမျဉ်းကိုလက်ခံရရှိပြီးနောက် "traffic traction dynamic" ကို update လုပ်နိုင်ပြီး attack server traffic "traction to the" anti-DDoS attack protection and detection " processing for the equipment၊ တိုက်ခိုက်မှုစီးဆင်းပြီးနောက် ထိရောက်မှု ရှိစေရန်၊ ထို့နောက် ကွန်ရက်ထဲသို့ ပြန်လည်ထိုးသွင်းပါ။

“Network Tap Bypass Switch” ကို အခြေခံထားသော အက်ပ်ပလီကေးရှင်းအစီအစဉ်သည် သမားရိုးကျ BGP လမ်းကြောင်းထိုးသွင်းခြင်း သို့မဟုတ် အခြားသော ယာဉ်လမ်းကြောင်းများထက် အကောင်အထည်ဖော်ရန် ပိုမိုလွယ်ကူပြီး ပတ်ဝန်းကျင်သည် ကွန်ရက်ပေါ်တွင် မှီခိုမှုနည်းပါးပြီး ယုံကြည်စိတ်ချရမှုသည် ပိုမိုမြင့်မားသည်။

“Network Tap Bypass Switch” တွင် တက်ကြွသောမူဝါဒလုံခြုံရေးထောက်လှမ်းမှုကာကွယ်ရေးကို ပံ့ပိုးရန် အောက်ပါလက္ခဏာများ ရှိပါသည်။
1၊ WEBSERIVCE အင်တာဖေ့စ်ကိုအခြေခံ၍ စည်းမျဥ်းများအပြင်ဘက်တွင် ပံ့ပိုးပေးရန်၊ ပြင်ပကုမ္ပဏီ လုံခြုံရေးကိရိယာများနှင့် လွယ်ကူစွာပေါင်းစည်းရန် "ကွန်ရက်ကိုနှိပ်ခြင်း ရှောင်ကွင်းခလုတ်"။
2၊ ” BNetwork Tap Bypass Switch ” နှင့် နံပါတ်မခွဲခြားဘဲ “traffic traction dynamic rule library” သည် 10Gbps wire-speed packets များအထိ ထပ်ဆင့်ပို့သည့် ဟာ့ဒ်ဝဲကို အခြေခံ၍ "BNetwork Tap Bypass Switch"
3၊ ” Network Tap Bypass Switch” တပ်ဆင်ထားသော ပရော်ဖက်ရှင်နယ် BYPASS လုပ်ဆောင်ချက်သည် အကာအကွယ်ကိုယ်တိုင် ချို့ယွင်းနေသော်လည်း၊ မူရင်း အမှတ်စဉ်လင့်ခ်ကို ချက်ချင်းကျော်ဖြတ်နိုင်ပြီး ပုံမှန်ဆက်သွယ်ရေး၏ မူရင်းလင့်ခ်ကို မထိခိုက်စေပါ။

  • ယခင်-
  • နောက်တစ်ခု:
    • သင့်စာကို ဤနေရာတွင် ရေးပြီး ကျွန်ုပ်တို့ထံ ပေးပို့ပါ။

    ထုတ်ကုန်အမျိုးအစားများ

    ရှာဖွေရန် Enter သို့မဟုတ် ESC ကိုပိတ်ရန် နှိပ်ပါ။