El GOLPECITO en línea de puente del protector anti del DDoS detecta el mensaje del latido del corazón responde

El GOLPECITO en línea de la red de puente detecta el mensaje del latido del corazón responde para el protector anti de DDos
 
1. Tecnología inteligente de la detección del mensaje del latido del corazón de DDos del protector del GOLPECITO anti de puente

Defina los mensajes del latido del corazón

Los paquetes del latido del corazón del defecto del protector de la tracción de la política de NetTAP® a los marcos de la capa 2 de Ethernet. Cuando el modo de enlace de la capa que despliega 2 transparentes (tal como IPS/FW), acoda 2 marcos de Ethernet se remiten, se bloquean o se desechan normalmente. Al mismo tiempo, el protector de la tracción de la política de NetTAP® también apoya formato de encargo del mensaje del latido del corazón para resolver la situación que no pueden algunos dispositivos de seguridad seriales especiales normalmente adelante los marcos ordinarios de Ethernet de la capa 2.

El protector de la tracción de la política de NetTAP® también apoya la detección del paquete del latido del corazón basada en tipos de encargo de la etiqueta del VLAN, de mensaje de la capa 3 y de la capa 4. De acuerdo con este mecanismo, el usuario puede ejecutar una función de prueba de la seguridad del servicio del dispositivo de seguridad de la conexión para hacerlo más eficaz asegurarse de que los servicios de seguridad correspondientes trabajar correctamente.

NetTAP® “protector estratégico de la tracción del tráfico” puede también apoyar el monitor para enviar diversos paquetes del latido del corazón en ambas direcciones. Por ejemplo, el tipo paquetes del TCP y del UDP del latido del corazón se modifica para requisitos particulares en “el protector de la tracción del tráfico de la estrategia”, según la particularidad del dispositivo serial. Usted puede configurar el envío de los paquetes del latido del corazón del TCP en el monitor del uplink un puerto y el envío de los paquetes del latido del corazón del UDP en el puerto del monitor B del enlace descendente para acomodar el mecanismo de la expedición del mensaje del dispositivo de seguridad serial. Esta función puede garantizar más con eficacia la secuencia. Conecte el equipo de seguridad con la operación normal.

2. Solución anti inteligente del uso del protector de DDos
De acuerdo con la estrategia dinámica de la protección de la detección de la seguridad de la tracción del tráfico
El “interruptor de puente” otro escenario avanzado del uso se basa en la estrategia dinámica de los usos de la protección de la detección de la seguridad de la tracción del tráfico, el despliegue de la manera como se muestra abajo:
 

Tome “protección del ataque anti-DDoS y el equipo de prueba de seguridad de la detección”, por ejemplo, con el despliegue front-end del “interruptor de puente” y entonces del equipo anti-DDOS de la protección y entonces conectado con el “interruptor de puente”, en el” protector usual de la tracción “con la cantidad completa de alambre-velocidad del tráfico que remite al mismo tiempo la salida del espejo del flujo” al dispositivo de protección anti-DDOS del ataque “, detectada una vez para segmento del servidor de una red del IP (o del IP) después del ataque,” el dispositivo de protección anti-DDOS del ataque “generará la circulación de la blanco que hace juego reglas y las enviará al “interruptor de puente” a través del interfaz dinámico de la entrega de la política. El “interruptor de puente” puede poner al día “la dinámica de la tracción del tráfico” después de recibir la piscina dinámica de la regla de las reglas de la política “y” la regla golpeó inmediatamente tracción del ataque del tráfico del servidor “” equipo de la protección y de la detección del ataque anti-DDoS al “para procesar, a ser eficaz después del flujo del ataque y después ser reinyectado en la red.

El esquema del uso basado en el “interruptor de puente” es más fácil de ejecutar que la inyección tradicional de la ruta del BGP o el otro esquema de la tracción del tráfico, y el ambiente es menos dependiente en la red y la confiabilidad es más alta.

El “interruptor de puente” tiene las siguientes características para apoyar la protección dinámica de la detección de la seguridad de la política:

1, “interruptor de puente” a proporcionar fuera de las reglas basadas en el interfaz de WEBSERIVCE, integración fácil con los dispositivos de seguridad de tercera persona.

2, “interruptor de puente” basado en la expedición pura del microprocesador de ASIC del hardware hasta los paquetes de la alambre-velocidad 10Gbps sin el bloqueo de la expedición del interruptor, y “biblioteca dinámica de la regla de la tracción del tráfico” sin importar el número.

3, “la función profesional incorporada de PUENTE del protector de la tracción del flujo de la política”, incluso si el fracaso del protector sí mismo, puede también puentear el vínculo serial original inmediatamente, no afecta al vínculo original de la comunicación normal.

 
3. especificaciones técnicas de DDos del protector del GOLPECITO anti de puente

Vínculos ópticos de PUENTE 2*GE (NT-FBYP-L2G)

 

Modelo del producto		NT-FBYP-L2G
Forma del interfaz	Ranura de SFP	4 * ranura de SFP, ayuda 1000BASE-LX/módulo de SX, módulo óptico de la ayuda 1000BASE-T
	Ranura de SFP+	-
	Vínculo óptico de PUENTE de GE	2 vínculo, interfaz con varios modos de funcionamiento 4*1Gbase-SX
Despliegue modo	Número de vínculos de la protección del vínculo	Ayuda máxima para el vínculo óptico de PUENTE de 2 GE
	Monitor	Ayuda máxima 2 monitor óptico/eléctrico de GE del vínculo
Ponga en un índice el parámetro	Pérdida de inserción con varios modos de funcionamiento	1.1dB a 1.6dB
	Poder óptico de la emisión con varios modos de funcionamiento	-9dB a -4dB
	Con varios modos de funcionamiento reciba el poder óptico	≥-18dB
	Longitud de onda de funcionamiento con varios modos de funcionamiento	850nm
	Distancia de transmisión con varios modos de funcionamiento	los 300M
	Pérdida de inserción corta del solo modo	1.1dB a 1.6dB
	Poder óptico de la emisión corta de la distancia del solo modo	-9dB a -3dB
	Distancia corta del solo modo que recibe poder óptico	≥-24dB
	Longitud de onda de trabajo del cortocircuito del solo modo	1310nm
	Distancia de transmisión corta de la distancia del solo modo	LOS 20KM
	Solo modo mediados de - pérdida de inserción de la gama	1.1dB a 1.6dB
	Solo modo mediados de - gama que emite poder óptico	-5dB a 0dB
	Solo modo mediados de - la gama recibió poder óptico	≥-25dB
	Longitud de onda del funcionamiento del punto mediano del solo modo	1310nm
	Distancia de transmisión de la distancia del solo modo	LOS 40KM
	Pérdida de inserción de larga distancia del solo modo	1.1dB a 1.6dB
	Poder óptico de la emisión de larga distancia del solo modo	0dB a 5dB
	Distancia del solo modo que recibe poder óptico	≥-26dB
	Longitud de onda de trabajo de larga distancia del solo modo	1550nm
	Distancia de transmisión de larga distancia del solo modo	LOS 80KM
Funcionamiento funcional	Número total de interfaces	8
	Línea capacidad de proceso de la velocidad	8Gbps
	La protección de la reticulación basada en el IP/el protocolo/el puerto quintuplica tráfico específico	Ayuda
	De acuerdo con el flujo total de la protección de la serie	Ayuda
	Multi - función del equilibrio de carga del canal	Ayuda
	Función de encargo del mensaje del latido del corazón	Ayuda
	Ayuda de la encapsulación de Ethernet	Ayuda
	Función de transferencia de PUENTE	Ayuda
	Interruptor de puente sin flash	Ayuda
	Dirección de la red de la CONSOLA	Ayuda
	Dirección de la red de IP/WEB	Ayuda
	Dirección de la red del SNMP V1/V2C	Ayuda
	Dirección de la red de TELNET/SSH	Ayuda
	Protocolo de SYSLOG	Ayuda
	Función de la autentificación de usuario	De acuerdo con la autentificación del nombre y de contraseña de usuario
Eléctrico	Voltaje de fuente clasificado	】 Opcional del 【de AC-220V/DC-48V
	Frecuencia del poder clasificado	50HZ
	Corriente de entrada clasificada	AC-3A/DC-10A
	Poder clasificado	40W
Ambiente	Temperatura de trabajo	0-50℃
	Temperatura de almacenamiento	-20-70℃
	Humedad de trabajo	10%-95%, ninguna condensación
Configuración del usuario	configuración de la consola	RS232 interfaz, 9600,8, N, 1
	Interfaz exterior de la dirección de la red	interfaz del 1*10/100/1000M Ethernet
	Autentificación de contraseña	Ayuda
Dimensión	Dimensión del chasis (u)	1U 485mm*44.5mm*350m m

 

Puente Switch.pdf de NT-MBYP-CHS