Inline Bypass Switches

Niagara забезпечує максимальну гнучкість і цілісність сервісу, дозволяючи вилучити інструмент безпеки для технічного обслуговування, а схема балансування навантаження автоматично перерозподіляє трафік на інші інструменти, що залишилися.

На додаток до функціональності обходу, гібрид NPB/Bypass підвищує ефективність, налаштовуючи схеми балансування навантаження для покриття всього трафіку і підтримуючи політику, що враховує потік.
Балансування навантаження між подібними вбудованими пристроями дозволяє використовувати існуючі засоби мережевої безпеки (з меншою продуктивністю обробки) для роботи з мережевими каналами з більшою пропускною спроможністю.

Нормальний режим

трафік між 2 мережевими елементами (тобто: маршрутизатором, комутатором) проходить через вбудований засіб мережевої безпеки.

Відмова програми

У разі виходу з ладу вбудованого інструменту/приладу – байпас гарантує, що трафік між елементами мережі не припиниться.

Несправність bypass switch

Захист мережевого трафіку в разі відмови BypassP2

При відключенні живлення оптичні реле в байпасному перемикачі забезпечують безперебійну роботу мережі. Оптичні реле можна налаштувати на замикання або розмикання, щоб задовольнити конкретні потреби розгортання.

Це забезпечує безперебійну роботу мережі за будь-яких умов.

Захист потоку мережевого трафіку в разі збоїв у роботі пристрою

BypassP2 передає на порти пристрою налаштований користувачем сигнал. У разі несправності пристрою (наприклад, збій програмного забезпечення, системний збій або втрата живлення), BypassP2 виявляє збій і перенаправляє трафік, призначений для вбудованого пристрою, на мережеві порти, дозволяючи йому продовжувати передаватися через мережеве з’єднання. Ця функція також дозволяє вилучати та замінювати мережеві пристрої або засоби мережевої безпеки без простою мережі. Після створення резервної копії системи або відновлення живлення пристрою, він виявляється механізмом пульсації BypassP2, і мережевий трафік безперешкодно перенаправляється назад на вбудований пристрій, дозволяючи йому відновити виконання своїх критично важливих функцій.

• Реалізація стеку безпеки операторського класу з постійним підключенням до мережі в складних сценаріях з участю різних постачальників.
• На 400% вища щільність обхідних сегментів на одну стійку для мереж 40/100 Гбіт/с порівняно з іншими альтернативами.
• Спрощене розгортання як єдиної модульної гібридної платформи з низькою сукупною вартістю володіння.
• Економічна модель з модульним рішенням, що пропонує гібридний брокер пакетів, байпас і TAP для всіх швидкостей інтерфейсів 1/10/25/40/100 Гбіт/с.
• Автоматизація сценаріїв відмовостійкості через REST API для необмеженої архітектури мережевої безпеки.

Комплексне рішення для обходу для будь-якого випадку використання – всі швидкості до 100 Гбіт/с

BypassP2 – вдосконалені байпасні комутатори операторського класу

Мережевий обхідний комутатор забезпечує відмовостійкість або відмовозахищеність для вбудованих мережевих пристроїв або засобів мережевої безпеки, таких як фаєрвол, NGFW, IDS/IPS, WAF, DDOS і багато інших різновидів платформ для виявлення загроз. Якщо мережевий пристрій або пристрій безпеки виходить з ладу або з якоїсь причини його потрібно вивести з ладу, його трафік автоматично перенаправляється, забезпечуючи безперебійний потік трафіку в мережі.