КРАН обхода анти- протектора DDoS встроенный обнаруживает сообщение биения сердца отвечает

Встроенный КРАН сети обхода обнаруживает сообщение биения сердца отвечает для анти- протектора DDos
 
1. Технология обнаружения сообщения биения сердца анти- КРАНА обхода протектора DDos умная

Определите сообщения биения сердца

Пакеты биения сердца дефолта протектора тракции политики NetTAP® к локальным сетям наслаивают 2 кадра. Раскрывая прозрачные режим слоя 2 наводя (как IPS/FW), рамки локальных сетей слоя 2 нормально препровожены, прегражены или сброшены. В то же время, протектор тракции политики NetTAP® также поддерживает изготовленный на заказ формат сообщения биения сердца для встречи ситуации что некоторые особенные серийные обеспечивающие защиту приспособления не могут нормально вперед обычные рамки локальных сетей слоя 2.

Протектор тракции политики NetTAP® также поддерживает обнаружение пакета биения сердца основанное на типах бирки VLAN, сообщения слоя 3 и слоя 4 изготовленных на заказ. Основанный на этом механизме, потребитель может снабдить функцию критерия безопасности обслуживания предохранительного устройства соединения для того чтобы сделать его более эффективным обеспечить что соответствуя службы безопасности работать как следует.

NetTAP® «стратегический протектор тракции движения» может также поддержать монитор для отправки различных пакетов биения сердца в обоих направлениях. Например, тип пакеты TCP и UDP биения сердца подгонян на «протекторе тракции движения стратегии», согласно особенности серийного прибора. Вы можете установить отправку пакетов биения сердца TCP на мониторе uplink порт и отправку пакетов биения сердца UDP на порте b монитора нисходящего канала для того чтобы приспособить механизм препровождения сообщения серийного обеспечивающего защиту приспособления. Эта функция может более эффектно гарантировать строку. Соедините оборудование для обеспечения безопасности с нормальным функционированием.

2. Умное анти- решение применения протектора DDos
Основанный на динамической стратегии предохранения от обнаружения безопасностью тракции движения
«Выключатель обходов» другой предварительный сценарий применения основан на динамической стратегии применений предохранения от обнаружения безопасностью тракции движения, раскрытии пути как показано ниже:
 

Примите «анти--DDoS предохранение от нападения и оборудование тестирования безопасности обнаружения», например, через первоначальное раскрытие «выключателя обходов» и после этого анти--DDOS оборудования защиты и после этого подключенный с «выключателем обходов», в обычном» объеме трафика провод-скорости протектора тракции «в полной мере препровождая в то же время выход зеркала подачи к» анти--DDOS прибору предохранения от нападения «, раз обнаруживаемому для этап сети IP (или IP) сервера после нападения,» анти--DDOS прибор предохранения от нападения «произведет правила транспортного потока цели соответствуя и отправит их к «выключателю обходов» через динамический интерфейс доставки политики. «Выключатель обходов» может уточнить «динамику тракции движения» после получать динамический бассейн правила правил политики «и немедленно» правило ударило тракция движение сервера нападения «к» анти--DDoS оборудованию предохранения от и обнаружения нападения «для обработки, который нужно быть эффективно после подачи нападения и после этого бытьвпрыснутым в сеть.

Схема применения основанная на «выключателе обходов» легче для того чтобы снабдить чем традиционная впрыска маршрута BGP или другая схема тракции движения, и окружающая среда зависит более менее на сети и надежность выше.

«Выключатель обходов» имеет следующие характеристики для того чтобы поддержать динамическое предохранение от обнаружения безопасностью политики:

1, «выключатель обходов», который нужно обеспечить вне правил основанных на интерфейсе WEBSERIVCE, легкой интеграции с обеспечивающими защиту приспособлениями третьей стороны.

2, «выключатель обходов» основанный на препровождении обломока оборудования чистом ASIC до пакетов провод-скорости 10Gbps без преграждать препровождение переключателя, и «библиотека правила тракции движения динамическая» независимо от номера.

3, «функция ОБХОДА протектора тракции подачи политики» встроенная профессиональная сама, даже если отказ протектора, может также обойти первоначальную серийную связь немедленно, не влияет на первоначальную связь нормального сообщения.

 
3. анти- технические данные КРАНА обхода протектора DDos

Оптически связи ОБХОДА 2*GE (NT-FBYP-L2G)

 

Модель продукта		NT-FBYP-L2G
Форма интерфейса	Слот SFP	4 * слот SFP, поддержка 1000BASE-LX/модуль SX, модуль поддержки 1000BASE-T оптически
	Слот SFP+	-
	Связь ОБХОДА GE оптически	2 связь, мультимодный интерфейс 4*1Gbase-SX
Раскройте режим	Количество связей предохранения от связи	Максимальная поддержка для связи ОБХОДА 2 GE оптически
	Монитор	Монитор максимального GE поддержки 2 оптически/электрический связи
Индексируйте параметр	Мультимодная вносимая потеря	1.1dB к 1.6dB
	Сила мультимодного излучения оптически	-9dB к -4dB
	Мультимодный получите оптически силу	≥-18dB
	Мультимодная работая длина волны	850nm
	Мультимодная дальность передачи	300M
	Вносимая потеря одиночного режима короткая	1.1dB к 1.6dB
	Излучения расстояния одиночного режима сила короткого оптически	-9dB к -3dB
	Расстояние одиночного режима короткое получая оптически силу	≥-24dB
	Длина волны краткости одиночного режима работая	1310nm
	Дальность передачи расстояния одиночного режима короткая	20KM
	Вносимая потеря ряда одиночного режима средне	1.1dB к 1.6dB
	Ряд одиночного режима средне испуская оптически силу	-5dB к 0dB
	Ряд одиночного режима средне получил оптически силу	≥-25dB
	Длина волны деятельности средней точки одиночного режима	1310nm
	Дальность передачи расстояния одиночного режима	40KM
	Вносимая потеря одиночного режима международная	1.1dB к 1.6dB
	Сила международного излучения одиночного режима оптически	0dB к 5dB
	Дальнее расстояние одиночного режима получая оптически силу	≥-26dB
	Длина волны одиночного режима международная работая	1550nm
	Расстояние передачи на большое расстояние одиночного режима	80KM
Функциональное представление	Общее количество интерфейсов	8
	Перерабатывающие мощности линейной скорости	8Gbps
	Предохранение от crosslink основанное на IP/протоколе/порте упятеряет специфическое движение	Поддержка
	Основанный на полной подаче предохранения от серии	Поддержка
	Мульти- функция балансирования загрузки канала	Поддержка
	Изготовленная на заказ функция сообщения биения сердца	Поддержка
	Поддержка заключения локальных сетей	Поддержка
	Функция переключения ОБХОДА	Поддержка
	Выключатель обходов без вспышки	Поддержка
	Сетевое управление КОНСОЛИ	Поддержка
	Сетевое управление IP/WEB	Поддержка
	Сетевое управление SNMP V1/V2C	Поддержка
	Сетевое управление TELNET/SSH	Поддержка
	Протокол SYSLOG	Поддержка
	Функция пользовательской аутентификации	Основанный на имени пользователя и установлении подлинности пароля
Электрический	Расклассифицированная подача напряжения	】 【AC-220V/DC-48V опционное
	Расклассифицированная частота силы	50HZ
	Расклассифицированное течение входного сигнала	AC-3A/DC-10A
	Расклассифицированная сила	40W
Окружающая среда	Работая температура	0-50℃
	Температура хранения	-20-70℃
	Работая влажность	10%-95%, отсутствие конденсации
Конфигурация потребителя	конфигурация консоли	RS232 интерфейс, 9600,8, n, 1
	Внешний интерфейс сетевого управления	интерфейс локальных сетей 1*10/100/1000M
	Установление подлинности пароля	Поддержка
Размер	Размер шасси (u)	1U 485mm*44.5mm*350mm

 

Обход Switch.pdf NT-MBYP-CHS