DDoSの反保護装置のインライン バイパス蛇口は心拍メッセージを答える検出する

インライン バイパス ネットワークの蛇口はDDosの反保護装置のために心拍メッセージを答える検出する
 
1. 反DDosの保護装置のバイパス蛇口の理性的な心拍メッセージの検出の技術

心拍メッセージを定義しなさい

イーサネット層2フレームへのNetTAP®の方針の牽引の保護装置のデフォルトの心拍の包み。配置の透明な層2連結モードが（IPS/FWのような）、層になるとき2つのイーサネット フレームは普通進むか、妨げられるか、または放棄される。同時に、NetTAP®の方針の牽引の保護装置はまたある特別な連続安全装置が通常の層2のイーサネット フレーム普通先にできないこと状態に応じるために注文の心拍メッセージのフォーマットを支える。

NetTAP®の方針の牽引の保護装置はまたVLANの札、層3および層4の注文のメッセージの種類に基づいて心拍の包みの検出を支える。このメカニズムに基づいて、ユーザーはことを対応するセキュリティ・サービスきちんと働くためにそれを保障することより有効にさせるために関係の安全装置のサービス安全検定関数を実行できる。

NetTAP® 「戦略的な交通牽引の保護装置」はまた両方の方向の異なった心拍の包みを送るためにモニターを支えることができる。例えば、TCPおよびUDPのタイプ心拍の包みは連続装置の特性に従って「作戦交通牽引保護装置」ので、カスタマイズされる。アップリンクのモニターのTCPの心拍の包みの送り、港下り回線のモニターBの港のUDPの心拍の包みの連続安全装置のメッセージの促進のメカニズムを収容するために発送を形成できる。この機能はもっと効果的にひもを保証できる。正常運営に安全設備を接続しなさい。

2. 理性的な反DDosの保護装置の塗布の解決
交通牽引の保証検出の保護の動的戦略に基づく
「バイパス スイッチ」は交通牽引の保証検出の保護適用の動的戦略、下記に示されているように方法の配置に別の高度の適用シナリオ基づいている:
 

「バイパス スイッチ」および反DDOS保護装置の前陣配置による「反DDoS攻撃の保護取れば次に検出」の保証試験装置を、例えば、および」反DDOS攻撃の防御装置「に流れミラーの出力を同時に進める一度攻撃の後でサーバーIP （またはIPネットワークののために区分）検出されたワイヤー速度完全なトラフィック量に通常の」牽引保護装置「のの「バイパス スイッチ」にそれから、接続されて」反DDOS攻撃の防御装置「はターゲット交通の流れの一致の規則を発生させ、「バイパス スイッチ」に動的方針配達インターフェイスを通して送る。「バイパス スイッチ」は動的方針の規則の規則のプールを「受け取った後「交通牽引原動力」を更新でき、すぐに」規則は」、攻撃の流れの後で有効ですそして次にネットワークにre-injectedために処理のための反DDoS攻撃の保護および検出「装置への攻撃サーバー交通に「牽引当った。

「バイパス スイッチに」基づく適用機構は実行し従来のBGPのルートの注入か他の交通牽引の機構より易く、環境はネットワークにより少なく依存して、信頼性はより高い。

「バイパス スイッチ」に動的方針の保証検出の保護を支える次の特徴がある:

1、WEBSERIVCEインターフェイス、第三者の安全装置との容易な統合に基づく規則の外で提供するべき「バイパス スイッチ」。

2、スイッチ促進を妨げないで10Gbpsワイヤー速度の包みまでハードウェア純粋なASIC破片の促進に、および数にもかかわらず「交通牽引動的規則図書館」の基づく「バイパス スイッチ」。

3、「方針流れ牽引保護装置」の作り付けの専門のバイパス機能、保護装置の自体はまた失敗、影響を与えない正常なコミュニケーションの元のリンクに元の連続リンクをすぐにとばすことができても。

 
3.反DDosの保護装置のバイパス蛇口の技術仕様

2*GE光学バイパス リンク（NT-FBYP-L2G）

 

プロダクト モデル		NT-FBYP-L2G
インターフェイス形態	SFPスロット	4 * SFPスロット、サポート1000BASE-LX/SXモジュール、サポート1000BASE-T光学モジュール
	SFP+スロット	-
	GEの光学バイパス リンク	2リンク、4*1Gbase-SX多重モードインターフェイス
配置しなさい モード	リンク保護リンクの数	2 GEの光学バイパス リンクのための最高サポート
	モニター	最高サポート2 GEの光学/電気リンク モニター
指標パラメータを	多重モードの挿入損失	1.1dBへの1.6dB
	多重モードの放出光学力	-9dBへの-4dB
	多重モード光学力を受け取りなさい	≥-18dB
	多重モードの作動の波長	850nm
	多重モードの伝送距離	300M
	単一モードの短い挿入損失	1.1dBへの1.6dB
	単一モードの短い間隔の放出光学力	-9dBへの-3dB
	光学力を受け取る単一モードの短い間隔	≥-24dB
	単一モードの不足分の働く波長	1310nm
	単一モードの短い間隔の伝送距離	20KM
	単一モードの中間の範囲の挿入損失	1.1dBへの1.6dB
	光学力を出す単一モードの中間の範囲	-5dBへの0dB
	単一モードの中間の範囲は光学力を受け取った	≥-25dB
	単一モードの中間点の働きの波長	1310nm
	単一モードの間隔の伝送距離	40KM
	単一モードの長距離の挿入損失	1.1dBへの1.6dB
	単一モードの長距離の放出光学力	0dBへの5dB
	光学力を受け取る単一モードの長距離	≥-26dB
	単一モードの長距離の働く波長	1550nm
	単一モードの長距離の伝送距離	80KM
機能性能	インターフェイスの総数	8
	回線速度の工程能力	8Gbps
	IP/議定書/港に基づく架橋結合の保護は特定の交通を5倍にする	サポート
	シリーズ保護の総流れに基づく	サポート
	複数のチャネル負荷 バランスをとる機能	サポート
	注文の心拍メッセージ機能	サポート
	イーサネット カプセル封入 サポート	サポート
	バイパス スイッチ機能	サポート
	フラッシュのないバイパス スイッチ	サポート
	コンソール ネットワーク管理	サポート
	IP/WEBのネットワーク管理	サポート
	SNMP V1/V2Cのネットワーク管理	サポート
	TELNET/SSHのネットワーク管理	サポート
	SYSLOGの議定書	サポート
	ユーザ認証機能	ユーザ名およびパスワード認証に基づく
電気	評価される供給電圧	AC-220V/DC-48Vの【の任意】
	評価される力の頻度	50HZ
	評価される入力電流	AC-3A/DC-10A
	評価される力	40W
環境	働く温度	0-50℃
	保管温度	-20-70℃
	働く湿気	10%-95%、凝縮無し
ユーザー構成	コンソール構成	RS232インターフェイス、9600,8、N、1
	外部のネットワーク管理 インターフェイス	1*10/100/1000Mのイーサネット インターフェイス
	パスワード認証	サポート
次元	シャーシ次元（u）	1U 485mm*44.5mm*350mm

 

NT-MBYP-CHSのバイパスSwitch.pdf