A TORNEIRA Inline do desvio do anti protetor de DDoS detecta a mensagem da pulsação do coração responde

A TORNEIRA Inline da rede do desvio detecta a mensagem da pulsação do coração responde para o anti protetor de DDos
 
1. Tecnologia inteligente da detecção da mensagem da pulsação do coração da anti TORNEIRA do desvio do protetor de DDos

Defina mensagens da pulsação do coração

Os pacotes da pulsação do coração do defeito do protetor da tração da política de NetTAP® aos ethernet mergulham 2 quadros. Ao distribuir o modo de construção de uma ponte sobre da camada 2 transparentes (tal como IPS/FW), os quadros dos ethernet da camada 2 normalmente são enviados, obstruídos ou rejeitados. Ao mesmo tempo, o protetor da tração da política de NetTAP® igualmente apoia o formato feito sob encomenda da mensagem da pulsação do coração para encontrar a situação que alguns dispositivos de segurança de série especiais não podem normalmente encaminhar quadros ordinários dos ethernet da camada 2.

O protetor da tração da política de NetTAP® igualmente apoia a detecção do pacote da pulsação do coração baseada em tipos feitos sob encomenda da etiqueta de VLAN, de mensagem da camada 3 e da camada 4. Baseado neste mecanismo, o usuário pode executar uma função de teste da segurança do serviço do dispositivo de segurança da conexão para fazê-lo mais eficaz assegurar-se de que os serviços de segurança correspondentes para trabalhar corretamente.

NetTAP® “protetor estratégico da tração do tráfego” pode igualmente apoiar o monitor para enviar pacotes diferentes da pulsação do coração em ambos os sentidos. Por exemplo, o tipo pacotes de TCP e do UDP da pulsação do coração é personalizado da “no protetor da tração do tráfego estratégia”, de acordo com a particularidade do dispositivo de série. Você pode configurar a emissão de pacotes da pulsação do coração de TCP no monitor do uplink um porto e a emissão de pacotes da pulsação do coração do UDP no porto do monitor B da ligação descendente para acomodar o mecanismo da transmissão da mensagem do dispositivo de segurança de série. Esta função pode mais eficazmente garantir a corda. Conecte o equipamento de segurança à operação normal.

2. Anti solução inteligente da aplicação do protetor de DDos
Baseado na estratégia dinâmica da proteção da detecção da segurança da tração do tráfego
De “o interruptor desvio” uma outra encenação avançada da aplicação é baseado na estratégia dinâmica de aplicações da proteção da detecção da segurança da tração do tráfego, o desenvolvimento da maneira como mostrado abaixo:
 

Tome “anti-DDoS proteção do ataque e o equipamento de testes de segurança da detecção”, por exemplo, com o desenvolvimento da parte frontal de “do interruptor desvio” e então do anti-DDOS equipamento da proteção e conectado então de “ao interruptor desvio”, da” na quantidade usual do protetor tração “ao máximo de fio-velocidade do tráfego que envia ao mesmo tempo a saída do espelho do fluxo ao” anti-DDOS dispositivo de proteção do ataque “, detectada uma vez para segmento de uma rede do IP (ou do IP) do servidor após o ataque, o” anti-DDOS dispositivo de proteção do ataque “gerará as regras de harmonização do fluxo de tráfego do alvo e enviá-las-á de “ao interruptor desvio” através da relação dinâmica da entrega da política. De “o interruptor desvio” pode atualizar do “a dinâmica da tração tráfego” após ter recebido a associação dinâmica da regra das regras da política “e imediatamente” a regra bateu tração do tráfego do servidor do ataque “” ao anti-DDoS equipamento da proteção e da detecção do ataque “para processar, a ser eficaz após o fluxo do ataque e re-para ser injetado então na rede.

O esquema da aplicação baseado de “no interruptor desvio” é mais fácil de executar do que a injeção tradicional da rota do BGP ou o outro esquema da tração do tráfego, e o ambiente é menos dependente da rede e a confiança é mais alta.

De “o interruptor desvio” tem as seguintes características para apoiar a proteção dinâmica da detecção da segurança da política:

1, de “interruptor desvio” a fornecer fora das regras baseadas na relação de WEBSERIVCE, integração fácil com dispositivos de segurança da terceira.

2, de “interruptor desvio” baseado na transmissão pura da microplaqueta de ASIC do hardware até pacotes da fio-velocidade 10Gbps sem obstruir a transmissão do interruptor, e do “biblioteca dinâmica da regra da tração tráfego” apesar do número.

3, da “a função profissional incorporado do DESVIO do protetor da tração do fluxo política”, mesmo se a falha do protetor própria, pode igualmente contornear a relação de série original imediatamente, não afeta a relação original de uma comunicação normal.

 
3. especificações técnicas da anti TORNEIRA do desvio do protetor de DDos

Relações óticas do DESVIO 2*GE (NT-FBYP-L2G)

 

Modelo do produto		NT-FBYP-L2G
Formulário da relação	Entalhe de SFP	4 * entalhe de SFP, apoio 1000BASE-LX/módulo de SX, módulo ótico do apoio 1000BASE-T
	Entalhe de SFP+	-
	Relação ótica do DESVIO de GE	2 relação, relação 4*1Gbase-SX multimodo
Distribua modo	Número de relações da proteção da relação	Apoio máximo para a relação ótica do DESVIO de 2 GE
	Monitor	Apoio máximo 2 monitor ótico/elétrico de GE da relação
Posicione o parâmetro	perda de inserção do Multi-modo	1.1dB a 1.6dB
	Poder ótico da emissão multimodo	-9dB a -4dB
	Multimodo receba o poder ótico	≥-18dB
	Comprimento de onda de funcionamento multimodo	850nm
	Distância de transmissão multimodo	300M
	Perda de inserção curto do único modo	1.1dB a 1.6dB
	Da emissão curto da distância do único modo poder ótico	-9dB a -3dB
	Distância curto do único modo que recebe o poder ótico	≥-24dB
	Comprimento de onda de trabalho curto do único modo	1310nm
	Distância de transmissão curto da distância do único modo	20KM
	Único modo meados de - perda de inserção da escala	1.1dB a 1.6dB
	Único modo meados de - escala que emite-se o poder ótico	-5dB a 0dB
	Único modo meados de - a escala recebeu o poder ótico	≥-25dB
	Comprimento de onda do funcionamento do ponto médio do único modo	1310nm
	Distância de transmissão da distância do único modo	40KM
	Perda de inserção interurbana do único modo	1.1dB a 1.6dB
	Poder ótico da emissão interurbana do único modo	0dB a 5dB
	Grande distância do único modo que recebe o poder ótico	≥-26dB
	Comprimento de onda de trabalho interurbano do único modo	1550nm
	Distância de transmissão interurbana do único modo	80KM
Desempenho funcional	Número total de relações	8
	Linha capacidade de processamento da velocidade	8Gbps
	Proteção da ligação transversal baseada no IP/protocolo/tráfego específico quintuple do porto	Apoio
	Baseado no fluxo total da proteção da série	Apoio
	Multi - função do equilíbrio de carga de canal	Apoio
	Função feita sob encomenda da mensagem da pulsação do coração	Apoio
	Apoio da capsulagem dos ethernet	Apoio
	Função de interruptor do DESVIO	Apoio
	Interruptor de desvio sem flash	Apoio
	Gestão de rede do CONSOLE	Apoio
	Gestão de rede de IP/WEB	Apoio
	Gestão de rede do SNMP V1/V2C	Apoio
	Gestão de rede de TELNET/SSH	Apoio
	Protocolo do SYSLOG	Apoio
	Função da autenticação de usuário	Baseado na autenticação de nome e de senha de usuário
Elétrico	Tensão de fonte avaliado	】 Opcional do 【de AC-220V/DC-48V
	Frequência do poder avaliado	50HZ
	Corrente de entrada avaliado	AC-3A/DC-10A
	Poder avaliado	40W
Ambiente	Temperatura de trabalho	0-50℃
	Temperatura de armazenamento	-20-70℃
	Umidade de trabalho	10%-95%, nenhuma condensação
Configuração do usuário	configuração do console	RS232 relação, 9600,8, N, 1
	Relação exterior da gestão de rede	relação de 1*10/100/1000M Ethernet
	Autenticação de senha	Apoio
Dimensão	Dimensão do chassi (U)	1U 485mm*44.5mm*350mm

 

Desvio Switch.pdf de NT-MBYP-CHS