무엇을 찾고 있습니까?
비용 효과적인 고성능 바이패스 스위치
인라인 보안 및 모니터링 도구는 사건 예방, 암호화된 트래픽 검사, 불량 IP 차단 등 네트워크 운영자를 위한 기능을 제공합니다. 그러나 이와 같은 인라인 보안 및 모니터링 도구는 단일 실패 지점으로 작용하여 전체 네트워크 작동이 중단되거나, 사용자에게 영향을 미치고 보안에 위협을 줄 수도 있습니다.
바이패스 스위치가 이 문제에 대한 해결책입니다. 즉 바이패스 스위치를 통해 가동 시간이나 사용자 경험을 저해하지 않고 안전하게 인라인 보호 기능(Fail-safe)을 구현할 수 있습니다.
키사이트의 iBypass DUO는 작업자가 탄력적인 보안을 구현하면서 동시에 사용자 경험에 영향을 미치지 않고 가동 시간을 유지할 수 있게 해주는 최신 인라인 바이패스 스위치입니다.
iBypass DUO는 시중의 다른 바이패스와 달리 두 개의 관리 인터페이스를 가지고, 두 가지 전원 장애 옵션을 지원하며, 다른 키사이트 바이패스 제품의 모든 기능도 함께 제공합니다. iBypass DUO는 독립형으로 또는 네트워크 패킷 브로커를 함께 구축할 수도 있어 다양한 용도로 활용할 수 있습니다.
또한 유일한 바이패스 스위치용 중앙 통합 관리 도구인 FCCM(Fabric Controller Centralized Manager)가 수십, 수백 개의 iBypass DUO 구성과 관리를 간소화하고 속도를 향상시킵니다. 이는 대규모 구축을 위한 필수 요건이며 모든 키사이트 iBypass 스위치에 사용할 수 있습니다.

특징

- 고밀도 구성의 4가지 모델 제공
- 두 가지 모델(싱글 모드, 멀티 모드)이 하나의 네트워크 링크와 두 개의 보안 툴 또는 네트워크 패킷 브로커를 지원
- 두 가지 모델(싱글 모드, 멀티 모드)이 두 개의 네트워크 링크와 네 개의 보안 툴 또는 네트워크 패킷 브로커를 지원 이 모델은 하나 또는 두 개의 독립 바이패스 스위치로 설치 가능
- 모든 포트에서 최대 회선 속도(line-rate) 지원
- 독립적으로 또는 네트워크 패킷 브로커와 함께 운영 가능
- 전원 이중화 : 자체 제공, 핫스왑 가능, 현장 교체 가능한 전원 공급 장치
- 1U 인라인 바이패스 어플라이언스 — 1G 또는 10G. 인라인 및 대역 외 배치 옵션 모두 지원

iBypass DUO는 관리 포트가 두 개이므로 가장 필요할 때 바이패스 스위치에 액세스할 수 있습니다. iBypass DUO로 머피의 법칙을 피할 수 있습니다. 바이패스 스위치로 네트워크를 보호하더라도 네트워크 가동이 중단되어 가장 중요한 시점에 바이패스 스위치에 액세스하지 못할 수 있습니다.
iBypass DUO에 관리 인터페이스 포트가 두 개인 이유가 바로 이 때문입니다. 어떤 상황에서도 바이패스에 접속할 수 있으며, 보안 툴을 조작할 수 있어 네트워크와 가동 시간을 보호할 수 있습니다.

iBypass DUO를 사용하면 여러 보안 툴을 단일 디바이스로 설치, 관리할 수 있습니다. Active-Active 또는 Active-Standby 구성이 모두 가능하므로 조직이 해당 환경에 맞는 최적의 아키텍처를 구축할 수 있습니다.
키사이트만의 이 특별한 바이패스 스위치 기능은 진정한 의미의 복원력을 지원하며 최적의 네트워크 운영을 보장합니다.

정전 시 또는 보안 툴과 같은 네트워크 이벤트에 따라 Fail-open(네트워크 바이패스) 또는 Fail-close(네트워크 단절)를 모두 지원합니다.
- Fail-open(네트워크 바이패스)의 경우 바이패스 전원이 공급되지 않거나 보안 도구가 작동하지 않더라도 데이터가 계속 네트워크를 통해 서비스됩니다(검사 생략). 이 옵션은 특정 보안 툴 집합의 우선순위가 높지 않은 상태에서 네트워크가 계속 가동, 작동해야 하는 경우 선택할 수 있습니다.
- Fail-close(네트워크 단절)의 경우 네트워크 트래픽 흐름이 멈추고 네트워크 가동이 실제로 중단됩니다. 이 옵션은 모니터링이 꼭 필요한 툴 또는 링크와 연결되어 있어 트래픽 검사를 생략하는 것보다 서비스 중단이 더 나은 경우에 선택할 수 있습니다.

키사이트 바이패스는 사전 구성된 하트비트도 제공합니다. 다른 공급 업체도 하트비트를 지원할 수는 있지만 설정이 복잡하고 구성 오류가 발생하기 쉽습니다. 이러한 경우 설치 과정에서 오류가 발생하며 보안 위험을 초래할 수 있습니다.
키사이트 제품에는 전문팀의 테스트를 거친 최신 보안 및 모니터링 도구의 하트비트 기능이 업계에서 유일하게 사전 구축되어 있습니다. 웹-인터페이스에서 클릭 한 번으로 쉽게 하트비트를 설정하고 보안 툴 가동 중지 여부를 확인할 수 있습니다.

iBypass DUO는 다른 키사이트 바이패스와 마찬가지로 인라인 및 대역 외 환경에서 네트워크의 데이터를 이용하고 보안 및 모니터링 도구로 보낼 데이터를 집계, 복제할 수 있는 기본 기능을 제공합니다. 이는 네트워크 가동시간을 극대화할 수 있는 궁극의 유연성으로 연결됩니다.
동일한 바이패스로 보안 툴을 미러링 된 트래픽을 사용하여 대역 외 방식으로 테스트하고 실제 서비스 네트워크로 전달되기 전에 사전 검증할 수 있습니다. 따라서 네트워크 패킷 브로커를 사용하지 않는 독립형 구성에서도 바이패스가 보다 효과적으로 작동할 수 있습니다.
사용이 간편한 인터페이스
iBypass DUO는 가장 강력하면서도 사용이 간편한 바이패스 스위치입니다. 키사이트 네트워크 패킷 브로커의 동일한 네트워크-도구 포트 레이아웃을 활용하며 드래그 앤 드롭 기능과 직관적인 사전 설정을 제공합니다. 이 인터페이스를 통해 설정 시간을 단축하고 지원 및 구성 비용을 절감할 수 있습니다.

iBypass + Vision 네트워크 패킷 브로커

키사이트의 iBypass 스위치 제품은 독립형으로 또는 Vision 네트워크 패킷 브로커(NPB)와 함께 사용할 수 있습니다. 독립형 디바이스의 경우 방화벽과 기타 관련 관문용 보안 도구를 설치하는 데 사용할 수 있습니다. NPB와 함께 사용하는 경우에는 대규모 보안 및 모니터링 인프라의 중요 구성 요소가 됩니다.
iBypass와 Vision NPB를 함께 사용함으로써 중요한 상황에서 가동 시간을 확보해야 하는 복잡한 네트워크 요구에 대해 고가용성 솔루션을 제공할 수 있습니다.
최적의 보호 기능 - 외부 바이패스
iBypass DUO는 “외부” 바이패스 스위치로 어떤 네트워크 패킷 브로커와도 완전히 독립적으로 작동하므로 내장 바이패스 스위치의 주된 구조적 취약성을 방지할 수 있습니다. 자세한 내용은 동영상을 참조하십시오.
관련 리소스
관련 제품
다른 도움이 필요하십니까?