Il RUBINETTO in-linea di esclusione dell'anti protettore di DDoS individua il messaggio di battito cardiaco risponde

Il RUBINETTO in-linea della rete di esclusione individua il messaggio di battito cardiaco risponde per l'anti protettore di DDos
 
1. Tecnologia intelligente di rilevazione del messaggio di battito cardiaco dell'anti di DDos del protettore RUBINETTO di esclusione

Definisca i messaggi di battito cardiaco

I pacchetti di battito cardiaco del difetto del protettore della trazione di politica di NetTAP® alle strutture di strato 2 di Ethernet. Quando il modo gettante un ponte di spiegamento di strato 2 trasparenti (quale l'IPS/FW), mette a strati 2 strutture di Ethernet normalmente sono trasmesse, bloccate o scartate. Allo stesso tempo, il protettore della trazione della politica di NetTAP® inoltre sostiene il formato su ordinazione del messaggio di battito cardiaco per incontrare la situazione che alcuni dispositivi di sicurezza di serie speciali non possono normalmente in avanti strutture ordinarie di Ethernet di strato 2.

Il protettore della trazione della politica di NetTAP® inoltre sostiene la rilevazione del pacchetto di battito cardiaco basata sui tipi su ordinazione dell'etichetta di VLAN, di messaggio di strato 3 e di strato 4. Sulla base di questo meccanismo, l'utente può implementare una funzione di prova della sicurezza di servizio del dispositivo di sicurezza del collegamento per renderlo più efficace assicurarsi che i servizi di sicurezza corrispondenti lavorare correttamente.

NetTAP® «protettore strategico della trazione di traffico» può anche sostenere il monitor per inviare i pacchetti differenti di battito cardiaco in entrambe le direzioni. Per esempio, il tipo pacchetti del UDP e di TCP di battito cardiaco è personalizzato «sul protettore della trazione di traffico di strategia», secondo la particolarità del dispositivo di serie. Potete configurare l'invio dei pacchetti di battito cardiaco di TCP sul monitor di tratta in salita un porto e l'invio dei pacchetti di battito cardiaco del UDP sul porto del monitor B della tratta in discesa per accomodare il meccanismo di spedizione del messaggio del dispositivo di sicurezza di serie. Questa funzione può più efficacemente garantire la corda. Colleghi l'attrezzatura di sicurezza all'operazione normale.

2. Anti soluzione intelligente di applicazione del protettore di DDos
Sulla base della strategia dinamica di protezione di rilevazione di sicurezza della trazione di traffico
«Il commutatore di esclusione» un altro scenario avanzato dell'applicazione è basato sulla strategia dinamica delle applicazioni della protezione di rilevazione di sicurezza della trazione di traffico, lo spiegamento del modo come indicato qui sotto:
 

Prenda «la protezione anti--DDoS di attacco e l'apparecchiatura di collaudo di sicurezza di rilevazione», per esempio, con lo spiegamento a fine frontale «del commutatore di esclusione» e poi dell'attrezzatura anti--DDOS della protezione ed allora collegato «al commutatore di esclusione»,» nel protettore della trazione «usuale alla quantità completa di cavo-velocità di traffico che trasmette allo stesso tempo l'uscita dello specchio di flusso» al dispositivo di protezione anti--DDOS di attacco «, individuata una volta per segmento del server di una rete del IP (o del IP) dopo l'attacco,» il dispositivo di protezione anti--DDOS di attacco «genererà le regole di corrispondenza dell'intensità di traffico dell'obiettivo e le invierà «al commutatore di esclusione» attraverso l'interfaccia dinamica di consegna di politica. «Il commutatore di esclusione» può aggiornare «la dinamica della trazione di traffico» dopo la ricezione che delle regole dinamiche della politica governi lo stagno «ed immediatamente» la regola ha colpito trazione di attacco del traffico del server «» all'attrezzatura anti--DDoS della protezione e di rilevazione di attacco «per l'elaborazione, da essere efficace dopo il flusso di attacco e poi ri-essere iniettato nella rete.

Lo schema dell'applicazione basato «sul commutatore di esclusione» è più facile da implementare che l'iniezione tradizionale dell'itinerario di BGP o l'altro schema della trazione di traffico e l'ambiente dipende meno dalla rete e l'affidabilità è più alta.

«Il commutatore di esclusione» ha le seguenti caratteristiche per sostenere la protezione dinamica di rilevazione di sicurezza della politica:

1, «commutatore di esclusione» da fornire fuori delle regole basate sull'interfaccia di WEBSERIVCE, integrazione facile con i dispositivi di sicurezza di terzi.

2, «commutatore di esclusione» basato sulla spedizione pura del chip di ASIC dell'hardware fino ai pacchetti di cavo-velocità 10Gbps senza bloccare spedizione del commutatore e «biblioteca dinamica di regola della trazione di traffico» indipendentemente dal numero.

3, «la funzione professionale incorporata di ESCLUSIONE del protettore della trazione di flusso della politica», anche se il guasto del protettore stessa, può anche escludere immediatamente il collegamento in serie originale, non colpisce il collegamento originale della comunicazione normale.

 
3. caratteristiche tecniche dell'anti di DDos del protettore RUBINETTO di esclusione

Collegamenti ottici di ESCLUSIONE 2*GE (NT-FBYP-L2G)

 

Modello del prodotto		NT-FBYP-L2G
Forma dell'interfaccia	Scanalatura di SFP	4 * scanalatura di SFP, supporto 1000BASE-LX/modulo di SX, modulo ottico di sostegno 1000BASE-T
	Scanalatura di SFP+	-
	Collegamento ottico di ESCLUSIONE di GE	2 collegamento, interfaccia mista 4*1Gbase-SX
Spieghi modo	Numero dei collegamenti di protezione di collegamento	Contributo massimo al collegamento ottico di ESCLUSIONE di 2 GE
	Monitor	Supporto massimo 2 monitor ottico/elettrico di GE di collegamento
Indicizzi il parametro	Perdita di inserzione mista	1.1dB a 1.6dB
	Potere ottico dell'emissione mista	-9dB a -4dB
	Misto ricevi il potere ottico	≥-18dB
	Lunghezza d'onda di funzionamento mista	850nm
	Distanza di trasmissione mista	300M
	Breve perdita di inserzione di singolo modo	1.1dB a 1.6dB
	Potere ottico della breve emissione di distanza di singolo modo	-9dB a -3dB
	Breve distanza di singolo modo che riceve potere ottico	≥-24dB
	Breve lunghezza d'onda di lavoro di singolo modo	1310nm
	Breve distanza di trasmissione di distanza di singolo modo	20KM
	Mezza perdita di inserzione della gamma di singolo modo	1.1dB a 1.6dB
	Mezza gamma di singolo modo che emette potere ottico	-5dB a 0dB
	La mezza gamma del singolo modo ha ricevuto il potere ottico	≥-25dB
	Lunghezza d'onda di funzionamento di punto mediano di singolo modo	1310nm
	Distanza di trasmissione di distanza di singolo modo	40KM
	Perdita di inserzione interurbana di singolo modo	1.1dB a 1.6dB
	Potere ottico dell'emissione interurbana di singolo modo	0dB a 5dB
	Interurbana di singolo modo che riceve potere ottico	≥-26dB
	Lunghezza d'onda di lavoro interurbana di singolo modo	1550nm
	Distanza di trasmissione interurbana di singolo modo	80KM
Prestazione funzionale	Numero totale delle interfacce	8
	Linea capacità d'elaborazione di velocità	8Gbps
	La protezione del legame incrociato basata sul IP/protocollo/sul porto quintuplica il traffico specifico	Supporto
	Sulla base del flusso totale della protezione di serie	Supporto
	Funzione multi- di bilanciamento del carico del canale	Supporto
	Funzione su ordinazione del messaggio di battito cardiaco	Supporto
	Supporto di incapsulamento di Ethernet	Supporto
	Funzione di commutazione di ESCLUSIONE	Supporto
	Commutatore di esclusione senza flash	Supporto
	Gestione della rete della CONSOLE	Supporto
	Gestione della rete di IP/WEB	Supporto
	Gestione della rete dello SNMP V1/V2C	Supporto
	Gestione della rete di TELNET/SSH	Supporto
	Protocollo di SYSLOG	Supporto
	Funzione di autenticazione di utente	Sulla base di autenticazione di parola d'ordine e di nome utente
Elettrico	Tensione di rifornimento stimata	】 Facoltativo del 【di AC-220V/DC-48V
	Frequenza industriale stimata	50HZ
	Corrente di ingresso stimata	AC-3A/DC-10A
	Potere stimato	40W
Ambiente	Temperatura di lavoro	0-50℃
	Temperatura di stoccaggio	-20-70℃
	Umidità di lavoro	10%-95%, nessuna condensazione
Configurazione dell'utente	configurazione della console	RS232 interfaccia, 9600,8, N, 1
	Interfaccia esterna della gestione della rete	interfaccia di 1*10/100/1000M Ethernet
	Autenticazione di parola d'ordine	Supporto
Dimensione	Dimensione del telaio (u)	1U 485mm*44.5mm*350mm

 

Esclusione Switch.pdf di NT-MBYP-CHS