
Add to Cart
インライン バイパス ネットワークの蛇口はDDosの反保護装置のために心拍メッセージを答える検出する
1. 反DDosの保護装置のバイパス蛇口の理性的な心拍メッセージの検出の技術
心拍メッセージを定義しなさい
イーサネット層2フレームへのNetTAP®の方針の牽引の保護装置のデフォルトの心拍の包み。配置の透明な層2連結モードが(IPS/FWのような)、層になるとき2つのイーサネット フレームは普通進むか、妨げられるか、または放棄される。同時に、NetTAP®の方針の牽引の保護装置はまたある特別な連続安全装置が通常の層2のイーサネット フレーム普通先にできないこと状態に応じるために注文の心拍メッセージのフォーマットを支える。
NetTAP®の方針の牽引の保護装置はまたVLANの札、層3および層4の注文のメッセージの種類に基づいて心拍の包みの検出を支える。このメカニズムに基づいて、ユーザーはことを対応するセキュリティ・サービスきちんと働くためにそれを保障することより有効にさせるために関係の安全装置のサービス安全検定関数を実行できる。
NetTAP® 「戦略的な交通牽引の保護装置」はまた両方の方向の異なった心拍の包みを送るためにモニターを支えることができる。例えば、TCPおよびUDPのタイプ心拍の包みは連続装置の特性に従って「作戦交通牽引保護装置」ので、カスタマイズされる。アップリンクのモニターのTCPの心拍の包みの送り、港下り回線のモニターBの港のUDPの心拍の包みの連続安全装置のメッセージの促進のメカニズムを収容するために発送を形成できる。この機能はもっと効果的にひもを保証できる。正常運営に安全設備を接続しなさい。
2. 理性的な反DDosの保護装置の塗布の解決
交通牽引の保証検出の保護の動的戦略に基づく
「バイパス スイッチ」は交通牽引の保証検出の保護適用の動的戦略、下記に示されているように方法の配置に別の高度の適用シナリオ基づいている:
「バイパス スイッチ」および反DDOS保護装置の前陣配置による「反DDoS攻撃の保護取れば次に検出」の保証試験装置を、例えば、および」反DDOS攻撃の防御装置「に流れミラーの出力を同時に進める一度攻撃の後でサーバーIP (またはIPネットワークののために区分)検出されたワイヤー速度完全なトラフィック量に通常の」牽引保護装置「のの「バイパス スイッチ」にそれから、接続されて」反DDOS攻撃の防御装置「はターゲット交通の流れの一致の規則を発生させ、「バイパス スイッチ」に動的方針配達インターフェイスを通して送る。「バイパス スイッチ」は動的方針の規則の規則のプールを「受け取った後「交通牽引原動力」を更新でき、すぐに」規則は」、攻撃の流れの後で有効ですそして次にネットワークにre-injectedために処理のための反DDoS攻撃の保護および検出「装置への攻撃サーバー交通に「牽引当った。
「バイパス スイッチに」基づく適用機構は実行し従来のBGPのルートの注入か他の交通牽引の機構より易く、環境はネットワークにより少なく依存して、信頼性はより高い。
「バイパス スイッチ」に動的方針の保証検出の保護を支える次の特徴がある:
1、WEBSERIVCEインターフェイス、第三者の安全装置との容易な統合に基づく規則の外で提供するべき「バイパス スイッチ」。
2、スイッチ促進を妨げないで10Gbpsワイヤー速度の包みまでハードウェア純粋なASIC破片の促進に、および数にもかかわらず「交通牽引動的規則図書館」の基づく「バイパス スイッチ」。
3、「方針流れ牽引保護装置」の作り付けの専門のバイパス機能、保護装置の自体はまた失敗、影響を与えない正常なコミュニケーションの元のリンクに元の連続リンクをすぐにとばすことができても。
3.反DDosの保護装置のバイパス蛇口の技術仕様
プロダクト モデル | 指定 |
NT-FBYP-L1X-SR | 1Uシャーシ、1*10GE多重モードの光学保護リンク |
NT-FBYP-L1X-LR | 1Uシャーシ、1*10GE単モード光学保護リンク |
NT-FBYP-L1G-SX | 1Uシャーシ、1*GE多重モードの光学保護リンク |
NT-FBYP-L1G-LX | 1Uシャーシ、1*GE単一モードの光学保護リンク |
NT-CBYP-L1G | 1Uシャーシ、1*GE電気保護リンク |
NT-CBYP-L2G | 1Uシャーシ、2*GE電気保護リンク |
NT-FBYP-L2G-SX5 | 1Uシャーシ、2*GE多重モードの光学保護リンク |
NT-FBYP-L2G-LX | 1Uシャーシ、2*GE単モード光学保護リンク |
NT-FCBYP-L4XG-SR | 1Uシャーシ、2*GE電気保護リンク、1*GE多重モードの光学保護リンク、1*10GE多重モードの光学保護リンク |
NT-FCBYP-L4XG-LR | 1Uシャーシ、2*GE電気保護リンク、1*GE単一モードの光学保護リンク、1*10GE単一モードの光学保護リンク |
2*GE光学バイパス リンク(NT-FBYP-L2G)
プロダクト モデル | NT-FBYP-L2G | |
インターフェイス形態 | SFPスロット | 4 * SFPスロット、サポート1000BASE-LX/SXモジュール、サポート1000BASE-T光学モジュール |
SFP+スロット | - | |
GEの光学バイパス リンク | 2リンク、4*1Gbase-SX多重モードインターフェイス | |
配置しなさい モード | リンク保護リンクの数 | 2 GEの光学バイパス リンクのための最高サポート |
モニター | 最高サポート2 GEの光学/電気リンク モニター | |
指標パラメータを | 多重モードの挿入損失 | 1.1dBへの1.6dB |
多重モードの放出光学力 | -9dBへの-4dB | |
多重モード光学力を受け取りなさい | ≥-18dB | |
多重モードの作動の波長 | 850nm | |
多重モードの伝送距離 | 300M | |
単一モードの短い挿入損失 | 1.1dBへの1.6dB | |
単一モードの短い間隔の放出光学力 | -9dBへの-3dB | |
光学力を受け取る単一モードの短い間隔 | ≥-24dB | |
単一モードの不足分の働く波長 | 1310nm | |
単一モードの短い間隔の伝送距離 | 20KM | |
単一モードの中間の範囲の挿入損失 | 1.1dBへの1.6dB | |
光学力を出す単一モードの中間の範囲 | -5dBへの0dB | |
単一モードの中間の範囲は光学力を受け取った | ≥-25dB | |
単一モードの中間点の働きの波長 | 1310nm | |
単一モードの間隔の伝送距離 | 40KM | |
単一モードの長距離の挿入損失 | 1.1dBへの1.6dB | |
単一モードの長距離の放出光学力 | 0dBへの5dB | |
光学力を受け取る単一モードの長距離 | ≥-26dB | |
単一モードの長距離の働く波長 | 1550nm | |
単一モードの長距離の伝送距離 | 80KM | |
機能性能 | インターフェイスの総数 | 8 |
回線速度の工程能力 | 8Gbps | |
IP/議定書/港に基づく架橋結合の保護は特定の交通を5倍にする | サポート | |
シリーズ保護の総流れに基づく | サポート | |
複数のチャネル負荷 バランスをとる機能 | サポート | |
注文の心拍メッセージ機能 | サポート | |
イーサネット カプセル封入 サポート | サポート | |
バイパス スイッチ機能 | サポート | |
フラッシュのないバイパス スイッチ | サポート | |
コンソール ネットワーク管理 | サポート | |
IP/WEBのネットワーク管理 | サポート | |
SNMP V1/V2Cのネットワーク管理 | サポート | |
TELNET/SSHのネットワーク管理 | サポート | |
SYSLOGの議定書 | サポート | |
ユーザ認証機能 | ユーザ名およびパスワード認証に基づく | |
電気 | 評価される供給電圧 | AC-220V/DC-48Vの【の任意】 |
評価される力の頻度 | 50HZ | |
評価される入力電流 | AC-3A/DC-10A | |
評価される力 | 40W | |
環境 | 働く温度 | 0-50℃ |
保管温度 | -20-70℃ | |
働く湿気 | 10%-95%、凝縮無し | |
ユーザー構成 | コンソール構成 | RS232インターフェイス、9600,8、N、1 |
外部のネットワーク管理 インターフェイス | 1*10/100/1000Mのイーサネット インターフェイス | |
パスワード認証 | サポート | |
次元 | シャーシ次元(u) | 1U 485mm*44.5mm*350mm |