Le ROBINET intégré de by-pass d'anti protecteur de DDoS détectent le message de battement de coeur répondent

Le ROBINET intégré de réseau de by-pass détectent le message de battement de coeur répondent pour l'anti protecteur de DDos
 
1. Technologie intelligente de détection de message de battement de coeur d'anti de DDos de protecteur ROBINET de by-pass

Définissez les messages de battement de coeur

Les paquets de battement de coeur du défaut de protecteur de traction de politique de NetTAP® aux cadres de la couche 2 d'Ethernet. Quand le mode traversier se déployant de la couche 2 transparents (tel qu'IPS/FW), posent 2 cadres d'Ethernet sont normalement expédiés, bloqués ou jetés. En même temps, le protecteur de traction de politique de NetTAP® soutient également le format fait sur commande de message de battement de coeur pour rencontrer la situation que quelques dispositifs de sécurité périodiques spéciaux ne peuvent pas normalement en avant les cadres ordinaires d'Ethernet de la couche 2.

Le protecteur de traction de politique de NetTAP® soutient également la détection de paquet de battement de coeur basée sur les types faits sur commande d'étiquette de VLAN, de message de la couche 3 et de la couche 4. Basé sur ce mécanisme, l'utilisateur peut mettre en application une fonction d'essai de sécurité de service du dispositif de sécurité de connexion pour le rendre plus efficace pour s'assurer que les services de sécurité correspondants travailler correctement.

NetTAP® « protecteur stratégique de traction du trafic » peut également soutenir le moniteur pour envoyer différents paquets de battement de coeur dans les deux directions. Par exemple, le type paquets de TCP et d'UDP de battement de coeur sont adaptés aux besoins du client sur « le protecteur de traction du trafic de stratégie », selon la particularité du dispositif périodique. Vous pouvez configurer l'envoi des paquets de battement de coeur de TCP sur le moniteur de liaison montante un port et l'envoi des paquets de battement de coeur d'UDP sur le port du moniteur B de liaison descendante pour adapter au mécanisme d'expédition de message du dispositif de sécurité périodique. Cette fonction peut plus effectivement garantir la ficelle. Reliez le dispositif de protection au fonctionnement normal.

2. Anti solution intelligente d'application de protecteur de DDos
Basé sur la stratégie dynamique de la protection de détection de sécurité de traction du trafic
Le « contact shunt » un autre scénario avancé d'application est basé sur la stratégie dynamique des applications de protection de détection de sécurité de traction du trafic, le déploiement de la manière comme montré ci-dessous :
 

Prenez « anti-DDoS protection d'attaque et l'équipement de test de sécurité de détection », par exemple, par le déploiement d'entrée du « contact shunt » et puis du l'anti-DDOS équipement de protection et alors relié au « contact shunt », dans le » protecteur de traction « habituel à la pleine quantité de trafic de fil-vitesse expédiant en même temps la sortie de miroir d'écoulement au » anti-DDOS dispositif de protection d'attaque « , une fois détecté segment pour de serveur d'IP (ou d'IP réseau) après l'attaque, le » anti-DDOS dispositif de protection d'attaque « produira des règles assorties de la circulation de cible et les enverra au « contact shunt » par l'interface dynamique de la livraison de politique. Le « contact shunt » peut mettre à jour « la dynamique de traction du trafic » après réception de la piscine dynamique de règle de règles de politique « et immédiatement » la règle traction a frappé d'attaque de serveur trafic «  » au l'anti-DDoS équipement de protection et de détection d'attaque « pour traiter, à être efficace après l'écoulement d'attaque et être puis réinjecté dans le réseau.

Il est plus facile mettre en application le plan d'application basé sur le « contact shunt » que l'injection traditionnelle d'itinéraire de BGP ou tout autre plan de traction du trafic, et l'environnement dépend moins du réseau et la fiabilité est plus haute.

Le « contact shunt » a les caractéristiques suivantes pour soutenir la protection dynamique de détection de sécurité de politique :

1, « contact shunt » à fournir en dehors des règles basées sur l'interface de WEBSERIVCE, intégration facile avec de tiers dispositifs de sécurité.

2, « contact shunt » basé sur l'expédition pur de puce d'ASIC de matériel jusqu'aux paquets de la fil-vitesse 10Gbps sans bloquer l'expédition de commutateur, et « bibliothèque dynamique de règle de traction du trafic » indépendamment du nombre.

3, la fonction professionnelle intégrée de BY-PASS « de protecteur de traction d'écoulement de politique », même si l'échec de protecteur elle-même, peut également dévier le lien périodique original immédiatement, n'affecte pas le lien original de communication normale.

 
3. anti spécifications techniques de ROBINET de by-pass de protecteur de DDos

Liens optiques du BY-PASS 2*GE (NT-FBYP-L2G)

 

Modèle de produit		NT-FBYP-L2G
Forme d'interface	Fente de SFP	4 * fente de SFP, appui 1000BASE-LX/module de SX, module optique de soutien 1000BASE-T
	Fente de SFP+	-
	Lien optique de BY-PASS de GE	2 lien, interface 4*1Gbase-SX à plusieurs modes de fonctionnement
Déployez-vous mode	Nombre de liens de protection de lien	Soutien maximum de lien optique de BY-PASS de 2 GE
	Moniteur	Appui maximum 2 moniteur optique/électrique de GE de lien
Indexez le paramètre	Perte par insertion à plusieurs modes de fonctionnement	1.1dB à 1.6dB
	Puissance optique d'émission à plusieurs modes de fonctionnement	-9dB à -4dB
	À plusieurs modes de fonctionnement recevez la puissance optique	≥-18dB
	Longueur d'onde fonctionnante à plusieurs modes de fonctionnement	850nm
	Distance de transmission à plusieurs modes de fonctionnement	300M
	Perte par insertion courte de mode unitaire	1.1dB à 1.6dB
	Puissance optique d'émission courte de distance de mode unitaire	-9dB à -3dB
	Distance courte de mode unitaire recevant la puissance optique	≥-24dB
	Longueur d'onde fonctionnante de short de mode unitaire	1310nm
	Distance de transmission courte de distance de mode unitaire	20KM
	Perte par insertion de milieu de gamme de mode unitaire	1.1dB à 1.6dB
	Puissance optique de émission de milieu de gamme de mode unitaire	-5dB à 0dB
	Puissance optique reçue de milieu de gamme de mode unitaire	≥-25dB
	Longueur d'onde de fonctionnement de point médian de mode unitaire	1310nm
	Distance de transmission de distance de mode unitaire	40KM
	Perte par insertion de fond de mode unitaire	1.1dB à 1.6dB
	Puissance optique d'émission de fond de mode unitaire	0dB à 5dB
	Longue distance de mode unitaire recevant la puissance optique	≥-26dB
	Longueur d'onde fonctionnante de fond de mode unitaire	1550nm
	Distance de transmission de fond de mode unitaire	80KM
Représentation fonctionnelle	Nombre total des interfaces	8
	Ligne capacité de traitement de vitesse	8Gbps
	La protection de réticulation basée sur l'IP/protocole/port quintuplent le trafic spécifique	Appui
	Basé sur tout le écoulement de la protection de série	Appui
	Multi - fonction d'équilibrage de la charge de canal	Appui
	Fonction faite sur commande de message de battement de coeur	Appui
	Appui d'encapsulation d'Ethernet	Appui
	Fonction de commutation de BY-PASS	Appui
	Contact shunt sans éclair	Appui
	Gestion du réseau de CONSOLE	Appui
	Gestion du réseau d'IP/WEB	Appui
	Gestion du réseau de SNMP V1/V2C	Appui
	Gestion du réseau de TELNET/SSH	Appui
	Protocole de sgf	Appui
	Fonction d'authentification de l'utilisateur	Basé sur l'authentification de nom d'utilisateur et de mot de passe
Électrique	Tension assignée demandée	】 Facultatif de 【d'AC-220V/DC-48V
	Fréquence de puissance évaluée	50HZ
	Courant d'entrée évalué	AC-3A/DC-10A
	Puissance évaluée	40W
Environnement	La température fonctionnante	0-50℃
	Température de stockage	-20-70℃
	Humidité fonctionnante	10%-95%, aucune condensation
Configuration d'utilisateur	configuration de console	RS232 interface, 9600,8, N, 1
	Interface extérieure de gestion du réseau	interface de 1*10/100/1000M Ethernet
	Authentification de mot de passe	Appui
Dimension	Dimension de châssis (u)	1U 485mm*44.5mm*350mm

 

By-pass Switch.pdf de NT-MBYP-CHS