ማይሊንኪንግ™ አክቲቭ የአውታረ መረብ ማለፊያ ታፖች ከ10/40/100G የማለፊያ ሞዱል ጋር

2*ባይፓስ ሲደመር 1*ሞኒተር ሞዱላር ዲዛይን፣ 10/40/100GE ሊንኮች፣ ቢበዛ 640Gbps

አጭር መግለጫ፡

በኢንተርኔት ፈጣን እድገት ምክንያት የኔትወርክ መረጃ ደህንነት ስጋት ከጊዜ ወደ ጊዜ እየጨመረ መጥቷል። ስለዚህ የተለያዩ የመረጃ ደህንነት ጥበቃ አፕሊኬሽኖች በስፋት ጥቅም ላይ ይውላሉ። ባህላዊ የመዳረሻ መቆጣጠሪያ መሳሪያዎች FW (ፋየርዎል) ወይም እንደ ጣልቃ ገብነት መከላከያ ስርዓት (IPS)፣ የተዋሃደ የስጋት አስተዳደር መድረክ (UTM)፣ ፀረ-ክህደት አገልግሎት ጥቃት ስርዓት (Anti-DDoS)፣ ፀረ-ስፓን ጌትዌይ፣ የተዋሃደ የዲፒአይ የትራፊክ መለያ እና የቁጥጥር ስርዓት ያሉ አዲስ ዓይነት የላቁ የመከላከያ ዘዴዎች ይሁኑ፣ እና ብዙ የደህንነት መሳሪያዎች/መሳሪያዎች በመስመር ውስጥ ተከታታይ የኔትወርክ ቁልፍ ኖዶች ውስጥ ተሰማርተዋል፣ ህጋዊ/ህገወጥ ትራፊክን ለመለየት እና ለማስተናገድ የሚመለከተውን የውሂብ ደህንነት ፖሊሲ ተግባራዊ ያደርጋሉ። በተመሳሳይ ጊዜ ግን የኮምፒውተር ኔትወርክ ከፍተኛ የአውታረ መረብ መዘግየት፣ የፓኬት መጥፋት ወይም የአውታረ መረብ መቋረጥን ይፈጥራል፣ ጥገና፣ ማሻሻል፣ የመሳሪያ መተካት እና የመሳሰሉት በጣም አስተማማኝ በሆነ የምርት አውታረ መረብ መተግበሪያ አካባቢ ውስጥ ተጠቃሚዎች ሊቋቋሙት አይችሉም።


የምርት ዝርዝር

የምርት መለያዎች

የእኛ እድገት የሚወሰነው በ10/40/100G Bypass ሞዱል አማካኝነት ለሚሊንኪንግ™ Active Network Bypass TAPs በተራቀቁ ምርቶች፣ ድንቅ ተሰጥኦዎች እና በተከታታይ የተጠናከሩ የቴክኖሎጂ ኃይሎች ላይ ነው። ለተጨማሪ ጥያቄዎች እኛን ለማግኘት መጠበቅዎን ያረጋግጡ። አመሰግናለሁ - የእርስዎ እገዛ ያለማቋረጥ ያነሳሳናል።
እድገታችን የሚወሰነው በተራቀቁ ምርቶች፣ ድንቅ ተሰጥኦዎች እና ቀጣይነት ባለው የተጠናከረ የቴክኖሎጂ ኃይሎች ላይ ነው10/40/100G የማለፊያ መታ, አክቲቭ ታይፕ, የማለፊያ ቧንቧዎች, የኢተርኔት መታ ማድረግ, የአውታረ መረብ መታ ማድረግ, ተመላሽ ደንበኛ ይሁኑ አዲስ ከእርስዎ ለመስማት በጉጉት እንጠባበቃለን። እዚህ የሚፈልጉትን እንደሚያገኙ ተስፋ እናደርጋለን፣ ካልሆነ ግን ወዲያውኑ ያግኙን። ከፍተኛ ደረጃ ያለው የደንበኞች አገልግሎት እና ምላሽ በማግኘታችን እንኮራለን። ለንግድዎ እና ለድጋፍዎ እናመሰግናለን!

አጠቃላይ እይታዎች

ማይሊንኪንግ™ ኔትወርክ ታፕ ባይፓስ ስዊች ከፍተኛ የኔትወርክ አስተማማኝነትን በመስጠት የተለያዩ አይነት የውስጥ መስመር የደህንነት መሳሪያዎችን ተለዋዋጭ በሆነ መልኩ ለማሰማራት እንዲውል ምርምር ተደርጎበት የተዘጋጀ እና የተገነባ ነው።
Mylinking™ ስማርት ባይፓስ ዊንተር ታፕን በማሰማራት፦

  • ተጠቃሚዎች የደህንነት መሳሪያዎችን/መሳሪያዎችን በተለዋዋጭነት መጫን/ማራገፍ ይችላሉ እና የአሁኑን አውታረ መረብ አይነኩም እና አያቋርጡም፤
  • የውስጠ-መስመር ደህንነት መሳሪያዎች መደበኛ የስራ ሁኔታ በእውነተኛ ጊዜ ክትትል ለማድረግ ማይሊንኪንግ™ አውታረ መረብ መታ ማለፊያ ማብሪያ / ማጥፊያ በብልህ የጤና ማወቂያ ተግባር። የውስጠ-መስመር ደህንነት መሳሪያዎች ልዩ ሁኔታ ከሰሩ በኋላ የመከላከያ ተግባሩ መደበኛውን የአውታረ መረብ ግንኙነት ለመጠበቅ በራስ-ሰር ያልፋል፤
  • የተመረጠ የትራፊክ መከላከያ ቴክኖሎጂ የተወሰኑ የትራፊክ ማጽጃ የደህንነት መሳሪያዎችን፣ በኦዲት መሳሪያዎች ላይ ተመስርቶ የኢንክሪፕሽን ቴክኖሎጂን ለማሰማራት ሊያገለግል ይችላል። የውስጠ-መስመር መሳሪያውን የፍሰት አያያዝ ግፊት በማውረድ ለተለየ የትራፊክ አይነት የውስጥ-መስመር መዳረሻ ጥበቃን በብቃት ያከናውናል፤
  • በከፍተኛ ባንድዊድዝ አካባቢዎች ውስጥ የውስጥ መስመር ደህንነትን ለማሟላት የጭነት ሚዛናዊ የትራፊክ መከላከያ ቴክኖሎጂ ደህንነቱ የተጠበቀ ተከታታይ የመስመር ውስጥ የደህንነት መሳሪያዎችን በቡድን ለማሰማራት ሊያገለግል ይችላል።

የምርት መግለጫ 2

የአውታረ መረብ መታ ማድረግ ማለፊያ መቀየሪያ የላቁ ባህሪያት እና ቴክኖሎጂዎች

ማይሊንኪንግ™ “SpecFlow” የጥበቃ ሁነታ እና “FullLink” የጥበቃ ሁነታ
Mylinking™ ፈጣን ማለፊያ መቀየሪያ ጥበቃ
ማይሊንኪንግ™ “LinkSafeSwitch”
ማይሊንኪንግ™ “WebService” ተለዋዋጭ ስትራቴጂ ማስተላለፍ/እትም
Mylinking™ ኢንተለጀንት የልብ ምት የመልእክት ማወቂያ
የማይሊንኪንግ™ ሊገለጹ የሚችሉ የልብ ምት መልዕክቶች (የልብ ምት ፓኬቶች)
Mylinking™ ባለብዙ-ሊንክ ጭነት ሚዛን
ማይሊንኪንግ™ ብልህ የትራፊክ ስርጭት
Mylinking™ ዳይናሚክ ሎድ ሚላኒንግ
የማይሊንኪንግ™ የርቀት አስተዳደር ቴክኖሎጂ (HTTP/WEB፣ TELNET/SSH፣ “EasyConfig/AdvanceConfig” ባህሪ)

የአውታረ መረብ መታ ማድረግ ማለፊያ መቀየሪያ አማራጭ የውቅር መመሪያ

የማለፊያ ሞዱልየመከላከያ ወደብ ሞዱል ማስገቢያ፡
ይህ ማስገቢያ ወደ BYPASS የመከላከያ ወደብ ሞጁል ውስጥ የተለያየ የፍጥነት/የፖርት ቁጥር ሊገባ ይችላል። የተለያዩ የሞጁሎችን አይነቶች በመተካት፣ የብዙ 10G/40G/100G አገናኞች መስፈርቶችን BYPASS ጥበቃን ሊደግፍ ይችላል።

የምርት መግለጫ 5

የምርት መግለጫ 4

የሞኒተር ሞዱልየፖርት ሞዱል ማስገቢያ;
ይህ ማስገቢያ የተለያዩ ፍጥነቶች/ወደቦች ያሉት የMONITOR ሞጁል ሊገባ ይችላል። የተለያዩ ሞጁሎችን በመተካት ለውስጣዊ ተከታታይ የክትትል መሣሪያ ማሰማራት በርካታ የ10G/40G/100G አገናኞችን መደገፍ ይችላል።

የምርት መግለጫ 3

የሞዱል ምርጫ ህጎች
በተለያዩ የተዘረጉ አገናኞች እና የክትትል መሳሪያዎች ማሰማሪያ መስፈርቶች ላይ በመመስረት፣ ትክክለኛውን የአካባቢ ጥያቄዎን ለማሟላት የተለያዩ የሞጁል ውቅሮችን በተለዋዋጭነት መምረጥ ይችላሉ፤ እባክዎን ሞጁልዎን በሚመርጡበት ጊዜ የሚከተሉትን ህጎች ይከተሉ፡
1. የቻሲስ ክፍሎች ግዴታ ናቸው እና ሌሎች ሞጁሎችን ከመምረጥዎ በፊት የቻሲስ ክፍሎችን መምረጥ አለብዎት። በተመሳሳይ ጊዜ፣ እባክዎን እንደ ፍላጎቶችዎ የተለያዩ የኃይል አቅርቦት ዘዴዎችን (AC/DC) ይምረጡ።
2. መላው መሳሪያ እስከ 2 የBYPASS ሞዱል ማስገቢያዎችን እና 1 የMONITOR ሞዱል ማስገቢያዎችን ይደግፋል፤ ለማዋቀር ከሚያስፈልጉት የስሎት ብዛት በላይ መምረጥ አይችሉም። በስሎት ብዛት እና በሞዱል ሞዴል ጥምረት ላይ በመመስረት መሳሪያው እስከ አራት የ10GE አገናኝ መከላከያዎችን መደገፍ ይችላል፤ ወይም እስከ አራት የ40GE አገናኞችን መደገፍ ይችላል፤ ወይም እስከ አንድ የ100GE አገናኝ መደገፍ ይችላል።
3. የሞዱል ሞዴል "BYP-MOD-L1CG" በትክክል እንዲሰራ በSLOT1 ውስጥ ብቻ ሊገባ ይችላል።
4. የሞጁሉ አይነት "BYP-MOD-XXX" ሊገባ የሚችለው በBYPASS ሞጁል ማስገቢያ ውስጥ ብቻ ነው፤ የሞጁሉ አይነት "MON-MOD-XXX" ለመደበኛ ስራ በMONITOR ሞጁል ማስገቢያ ውስጥ ብቻ ሊገባ ይችላል።

የምርት ሞዴል

የተግባር መለኪያዎች

ቻሲስ (አስተናጋጅ)

ML-Bypass-M100 1U መደበኛ 19-ኢንች ራክማውንት፤ ከፍተኛ የኃይል ፍጆታ 250 ዋት፤ ሞዱላር BYPASS protector host፤ 2 BYPASS ሞዱል ማስገቢያዎች፤ 1 MONITOR ሞዱል ማስገቢያ፤ AC እና DC አማራጭ፤

የማለፊያ ሞዱል

BYP-MOD-L2XG(LM/SM) ባለ 2-መንገድ 10GE አገናኝ ተከታታይ ጥበቃ፣ 4*10GE በይነገጽ፣ የLC ማገናኛን ይደግፋል፤ አብሮ የተሰራ የኦፕቲካል ማስተላለፊያ፤ የኦፕቲካል አገናኝ ነጠላ/ባለብዙ ሁነታ አማራጭ፣ 10GBASE-SR/LRን ይደግፋል፤
BYP-MOD-L2QXG(LM/SM) ባለ 2-መንገድ 40GE አገናኝ ተከታታይ ጥበቃ፣ 4*40GE በይነገጽ፣ የLC ማገናኛን ይደግፋል፤ አብሮ የተሰራ የኦፕቲካል ማስተላለፊያ፤ የኦፕቲካል አገናኝ ነጠላ/ባለብዙ ሁነታ አማራጭ፣ 40GBASE-SR4/LR4ን ይደግፋል፤
BYP-MOD-L1CG (LM/SM) 1 ቻናል 100GE አገናኝ ተከታታይ ጥበቃ፣ 2*100GE በይነገጽ፣ የLC ማገናኛን ይደግፋል፤ አብሮ የተሰራ የኦፕቲካል ማስተላለፊያ፤ የኦፕቲካል አገናኝ ነጠላ ባለብዙ ሁነታ አማራጭ፣ 100GBASE-SR4/LR4ን ይደግፋል፤

የሞኒተር ሞዱል

MON-MOD-L16XG 16*10GE SFP+ የክትትል ወደብ ሞጁል፤ የኦፕቲካል ትራንስሲቨር ሞጁል የለም፤
MON-MOD-L8XG 8*10GE SFP+ የክትትል ወደብ ሞጁል፤ የኦፕቲካል ትራንስሲቨር ሞጁል የለም፤
MON-MOD-L2CG 2*100GE QSFP28 የክትትል ወደብ ሞጁል፤ የኦፕቲካል ትራንስሲቨር ሞጁል የለም፤
MON-MOD-L8QXG 8* 40GE QSFP+ የክትትል ወደብ ሞጁል፤ የኦፕቲካል ትራንስሲቨር ሞጁል የለም፤

የአውታረ መረብ TAP ማለፊያ መቀየሪያ ዝርዝሮች

የምርት ሞዳሊቲ

ML-BYPASS-M100 የመስመር ውስጥ አውታረ መረብ የቴፕ ማለፊያ ማብሪያ / ማጥፊያ

የበይነገጽ አይነት

የኤምጂቲ በይነገጽ

1*10/100/1000BASE-T አዳፕቲቭ ማኔጅመንት በይነገጽ፤ የርቀት ኤችቲቲፒ/አይፒ አስተዳደርን ይደግፋል

የሞዱል ማስገቢያ

2 * የBYPASS ሞዱል ማስገቢያ፤ 1 * የማሳያ ሞዱል ማስገቢያ፤

ከፍተኛውን የሚደግፉ አገናኞች

የመሣሪያ ድጋፍ ከፍተኛ 4*10GE አገናኞች ወይም 4*40GE አገናኞች ወይም 1*100GE አገናኞች

ክትትል የመሳሪያው ድጋፍ ከፍተኛውን 16*10GE የክትትል ወደቦች ወይም 8*40GE የክትትል ወደቦች ወይም 2*100GE የክትትል ወደቦች ይደግፋል፤

ተግባር

ሙሉ ባለ ሁለትዮሽ የማስኬድ ችሎታ

640Gbps

በአይፒ/ፕሮቶኮል/ፖርት ላይ የተመሠረተ አምስት ቱፕ ተኮር የትራፊክ ክምችት ጥበቃ

የተደገፈ

በሙሉ ትራፊክ ላይ የተመሰረተ የ Cascade ጥበቃ

የተደገፈ

ባለብዙ ጭነት ሚዛን

የተደገፈ

ብጁ የልብ ምት ማወቂያ ተግባር

የተደገፈ

የኢተርኔት ፓኬጅ ነፃነትን ይደግፉ

የተደገፈ

የማለፊያ መቀየሪያ

የተደገፈ

ያለ ፍላሽ የማለፊያ መቀየሪያ

የተደገፈ

ኮንሶል ኤምጂቲ

የተደገፈ

የአይፒ/ድር ኤምጂቲ

የተደገፈ

SNMP V1/V2C MGT

የተደገፈ

ቴልኔት/ኤስኤስኤች ኤምቲቲ

የተደገፈ

የSYSLOG ፕሮቶኮል

የተደገፈ

የተጠቃሚ ፈቃድ

በይለፍ ቃል ፈቃድ/AAA/TACACS+ ላይ የተመሠረተ

ኤሌክትሪክ

ደረጃ የተሰጠው የአቅርቦት ቮልቴጅ

ኤሲ-220V/ዲሲ-48V【አማራጭ】

ደረጃ የተሰጠው የኃይል ድግግሞሽ

50HZ

ደረጃ የተሰጠው የግቤት ፍሰት

ኤሲ-3A / ዲሲ-10A

ደረጃ የተሰጠው ኃይል

100 ዋት

አካባቢ

የሥራ ሙቀት

0-50℃

የማከማቻ ሙቀት

-20-70℃

የሥራ እርጥበት

ከ10%-95%፣ ምንም አይነት ጤዛ የለም

የተጠቃሚ ውቅር

የኮንሶል ውቅር

የRS232 በይነገጽ፣ 115200፣ 8፣ N፣ 1

ከባንድ MGT ውጪ የሆነ በይነገጽ

1 * 10/100/1000M የኤተርኔት በይነገጽ

የይለፍ ቃል ፈቃድ

የተደገፈ

የሻሲ ቁመት

የሻሲ ቦታ (U)

1U 19 ኢንች፣ 485ሚሜ*44.5ሚሜ*350ሚሜ

የአውታረ መረብ TAP ማለፊያ መቀየሪያ መተግበሪያ (እንደሚከተለው)

5.1 የውስጠ-መስመር ደህንነት መሳሪያዎች (IPS / FW) አደጋ
የሚከተለው የተለመደ የአይፒኤስ (ኢንትራዥን መከላከያ ሲስተም)፣ የኤፍደብሊው (ፋየርዎል) ማሰማሪያ ሁነታ ነው፣ ​​IPS / FW በትራፊክ መካከል እንደ የውስጥ መስመር የአውታረ መረብ መሳሪያዎች (እንደ ራውተሮች፣ ማብሪያ / ማጥፊያዎች፣ ወዘተ) ሆነው በደህንነት ፍተሻዎች ትግበራ በኩል ይተገበራሉ፣ ይህም ተጓዳኝ የደህንነት ፖሊሲን መሠረት በማድረግ ተጓዳኝ ትራፊክን መልቀቅ ወይም ማገድን ለመወሰን፣ የደህንነት መከላከያ ውጤትን ለማሳካት።

ዜና 4

በተመሳሳይ ጊዜ፣ IPS (የጣልቃ ገብነት መከላከያ ስርዓት) / FW (ፋየርዎል) የመሳሪያዎቹ ውስጣዊ ማሰማራትን እንደ ውስጣዊ ማሰማራት ማየት እንችላለን፣ ይህም ብዙውን ጊዜ የውስጥ ደህንነትን ለመተግበር በኢንተርፕራይዝ ኔትዎርክ ቁልፍ ቦታ ላይ የሚሰማራ ሲሆን የተገናኙት መሳሪያዎች አስተማማኝነት በቀጥታ የኢንተርፕራይዝ ኔትዎርክ አቅርቦትን ይነካል። የውስጥ ደህንነት መሳሪያዎች ከመጠን በላይ ከጫኑ፣ ከተበላሹ፣ የሶፍትዌር ዝመናዎች፣ የፖሊሲ ዝመናዎች፣ ወዘተ. በኋላ፣ አጠቃላይ የኢንተርፕራይዝ ኔትዎርክ አቅርቦት በእጅጉ ይነካል። በዚህ ጊዜ፣ በኔትዎርክ መቆራረጥ ብቻ አካላዊ ማለፊያ ጃምፐር ኔትዎርክ እንዲመለስ ሊያደርግ ይችላል፣ ነገር ግን የኔትዎርክ አስተማማኝነትን በእጅጉ ይጎዳል። IPS (የጣልቃ ገብነት መከላከያ ስርዓት) / FW (ፋየርዎል) እና ሌሎች የውስጥ መሳሪያዎች በአንድ በኩል የኢንተርፕራይዝ ኔትዎርክ ደህንነትን ማሰማራትን ያሻሽላሉ፣ በሌላ በኩል ደግሞ የኢንተርፕራይዝ ኔትዎርክ አስተማማኝነትን ይቀንሳል፣ የኔትዎርክ አደጋም አይገኝም።

5.2 የኢንላይን ሊንክ ተከታታይ መሣሪያዎች ጥበቃ

የምርት መግለጫ 10

ማይሊንኪንግ™ "የማለፊያ መቀየሪያ" በአውታረ መረብ መሳሪያዎች (ራውተሮች፣ ማብሪያ / ማጥፊያዎች፣ ወዘተ) መካከል እንደ መስመር ውስጥ ሆኖ ይተገበራል፣ እና በአውታረ መረብ መሳሪያዎች መካከል ያለው የውሂብ ፍሰት በቀጥታ ወደ IPS (የጣልቃ ገብነት መከላከያ ስርዓት) / FW (ፋየርዎል)፣ "የማለፊያ መቀየሪያ" ወደ IPS / FW አያመራም፣ IPS / FW ከመጠን በላይ ጭነት፣ ብልሽት፣ የሶፍትዌር ዝመናዎች፣ የፖሊሲ ዝመናዎች እና ሌሎች የውድቀት ሁኔታዎች ምክንያት ሲከሰት፣ "የማለፊያ መቀየሪያ" በብልህ የልብ ምት የመልእክት ማወቂያ በኩል የወቅታዊ ግኝት ተግባር ሲሆን፣ በዚህም ምክንያት የተሳሳተውን መሳሪያ ይዝለሉ፣ የአውታረ መረቡን ቅድመ ሁኔታ ሳያቋርጡ፣ ፈጣን የአውታረ መረብ መሳሪያዎች መደበኛውን የመገናኛ አውታረ መረብ ለመጠበቅ በቀጥታ የተገናኙት፤ የIPS / FW ውድቀት ሲመለስ፣ ነገር ግን በብልህ የልብ ምት ፓኬጆች አማካኝነት የተግባሩን ወቅታዊ ማወቅን መለየት፣ የድርጅት አውታረ መረብ ደህንነት ፍተሻዎችን ደህንነት ወደነበረበት ለመመለስ የመጀመሪያው አገናኝ።

ማይሊንኪንግ™ “ማለፊያ መቀየሪያ” ኃይለኛ ብልህ የልብ ምት መልእክት ማወቂያ ተግባር አለው፣ ተጠቃሚው የልብ ምት ክፍተትን እና ከፍተኛውን የድጋሚ ሙከራዎች ብዛት፣ ለምሳሌ የልብ ምት ፍተሻ መልእክትን ወደ IPS / FW የላይኛው/ታችኛው ወደብ መላክ፣ እና ከዚያም ከ IPS / FW የላይኛው/ታችኛው ወደብ መቀበል እና IPS / FW በተለምዶ እየሰራ መሆኑን በመገምገም የልብ ምት መልዕክቱን በመላክ እና በመቀበል መወሰን ይችላል።

5.3 “SpecFlow” የፖሊሲ ፍሰት ኢንላይን ትራክሽን ተከታታይ ጥበቃ

የምርት መግለጫ 1

የደህንነት አውታረ መረብ መሳሪያው በተከታታይ የደህንነት ጥበቃ ውስጥ ያለውን የተወሰነ ትራፊክ ብቻ መቋቋም ሲፈልግ፣ በማይሊንኪንግ™ “ኔትወርክ ታፕ ባይፓስ ማብሪያ / ማጥፊያ” የትራፊክ በእያንዳንዱ ሂደት ተግባር፣ የደህንነት መሳሪያውን ለማገናኘት በትራፊክ ማጣሪያ ስትራቴጂ በኩል “የተጨነቀው” የትራፊክ ትራፊክ በቀጥታ ወደ አውታረ መረብ አገናኝ ይላካል፣ እና “የተጨነቀው የትራፊክ ክፍል” የደህንነት ፍተሻዎችን ለማከናወን ወደ ውስጥ-መስመር የደህንነት መሳሪያው ይጎትታል። ይህ የደህንነት መሳሪያውን የደህንነት ማወቂያ ተግባር መደበኛ አተገባበር ብቻ ሳይሆን ጫናውን ለመቋቋም የደህንነት መሳሪያዎች ውጤታማ ያልሆነ ፍሰትንም ይቀንሳል፤ በተመሳሳይ ጊዜ “ኔትወርክ ታፕ ባይፓስ ማብሪያ / ማጥፊያ” የደህንነት መሳሪያውን የስራ ሁኔታ በእውነተኛ ጊዜ መለየት ይችላል። የደህንነት መሳሪያው የኔትወርክ አገልግሎት እንዳይስተጓጎል ለመከላከል የውሂብ ትራፊክን በቀጥታ ባልተለመደ ሁኔታ ያልፋል።

የማይሊንኪንግ™ ኢንላይን ትራፊክ ባይፓስ ታፕ እንደ VLAN መለያ፣ የምንጭ/መድረሻ MAC አድራሻ፣ የምንጭ አይፒ አድራሻ፣ የአይፒ ፓኬት አይነት፣ የትራንስፖርት ንብርብር ፕሮቶኮል ወደብ፣ የፕሮቶኮል ራስጌ ቁልፍ መለያ እና የመሳሰሉት ባሉ የL2-L4 ንብርብር ራስጌ መለያ ላይ በመመስረት ትራፊክን መለየት ይችላል። የተለያዩ ተዛማጅ ሁኔታዎች ተለዋዋጭ ጥምረት ለአንድ የተወሰነ የደህንነት መሳሪያ ፍላጎት ያላቸውን እና ልዩ የደህንነት ኦዲት መሳሪያዎችን (RDP፣ SSH፣ የውሂብ ጎታ ኦዲቲንግ፣ ወዘተ) በስፋት ለማሰማራት ተለዋዋጭ በሆነ መልኩ ሊገለጹ ይችላሉ።

5.4 የጭነት ሚዛናዊ ተከታታይ ጥበቃ

የምርት መግለጫ 7
የማይሊንኪንግ™ “የኔትወርክ መታ ማለፊያ መቀየሪያ” በአውታረ መረብ መሳሪያዎች (ራውተሮች፣ ማብሪያ/ማጥፊያዎች፣ ወዘተ) መካከል እንደ መስመር ውስጥ ሆኖ ይተገበራል። አንድ የአይፒኤስ/ኤፍደብሊው የማቀነባበሪያ አፈፃፀም የአውታረ መረብ አገናኝ ከፍተኛ ትራፊክን ለመቋቋም በቂ ካልሆነ፣ የተከላካይው የትራፊክ ጭነት ሚዛን ተግባር፣ የብዙ የአይፒኤስ/ኤፍደብሊው ክላስተር ማቀነባበሪያ የአውታረ መረብ አገናኝ ትራፊክ “ጥቅል”፣ ነጠላ የአይፒኤስ/ኤፍደብሊው የማቀነባበሪያ ግፊትን ውጤታማ በሆነ መንገድ ሊቀንስ፣ የማሰማሪያ አካባቢውን ከፍተኛ የመተላለፊያ ይዘት ለማሟላት አጠቃላይ የማቀነባበሪያ አፈጻጸምን ሊያሻሽል ይችላል።

ማይሊንኪንግ™ “የኔትወርክ መታ ማለፊያ መቀየሪያ” ኃይለኛ የጭነት ሚዛን ተግባር አለው፣ ይህም በፍሬም VLAN መለያ፣ በማክ መረጃ፣ በአይፒ መረጃ፣ በፖርት ቁጥር፣ በፕሮቶኮል እና በሌሎች መረጃዎች ላይ በትራፊክ ሃሽ ጭነት ሚዛን ስርጭት ላይ የተመሠረተ ሲሆን ይህም እያንዳንዱ IPS / FW የውሂብ ፍሰት መቀበሉን ለማረጋገጥ የክፍለ ጊዜ ትክክለኛነት።

5.5 ባለብዙ ተከታታይ የውስጥ መስመር መሳሪያዎች የፍሰት መጎተት ጥበቃ (ተከታታይ ግንኙነትን ወደ ትይዩ ግንኙነት ይቀይሩ)
በአንዳንድ ቁልፍ አገናኞች (እንደ የኢንተርኔት መሸጫ ቦታዎች፣ የአገልጋይ አካባቢ ልውውጥ አገናኝ) ቦታ ብዙውን ጊዜ የሚከሰተው የደህንነት ባህሪያት ፍላጎቶች እና በርካታ የመስመር ውስጥ የደህንነት ሙከራ መሳሪያዎችን (እንደ ፋየርዎል(FW)፣ ፀረ-DDOS ጥቃት መሳሪያዎች፣ የWEB መተግበሪያ ፋየርዎል(WAF)፣ የጣልቃ ገብነት መከላከያ ስርዓት(IPS)፣ ወዘተ) በማሰማራት ምክንያት ነው፣ በርካታ የደህንነት ማወቂያ መሳሪያዎች በተመሳሳይ ጊዜ በተከታታይ በአገናኙ ላይ የአንድ የውድቀት ነጥብ አገናኝን ለመጨመር፣ የአውታረ መረቡን አጠቃላይ አስተማማኝነት ለመቀነስ። እና ከላይ በተጠቀሱት የደህንነት መሳሪያዎች የመስመር ላይ ማሰማራት፣ የመሳሪያ ማሻሻያዎች፣ የመሳሪያዎች መተካት እና ሌሎች ስራዎች አውታረ መረቡ ለረጅም ጊዜ የአገልግሎት መቋረጥ እና የእንደዚህ አይነት ፕሮጀክቶችን በተሳካ ሁኔታ ትግበራ ለማጠናቀቅ ትልቅ የፕሮጀክት መቆራረጥ እርምጃ ያስከትላል።

“የኔትወርክ መታ ማለፊያ ማብሪያ / ማጥፊያ”ን በተዋሃደ መንገድ በማሰማራት፣ በተመሳሳይ አገናኝ ላይ በተከታታይ የተገናኙ በርካታ የደህንነት መሳሪያዎች የማሰማሪያ ሁነታ ከ“አካላዊ መገጣጠሚያ ሁነታ” ወደ “አካላዊ መገጣጠሚያ፣ አመክንዮአዊ መገጣጠሚያ ሁነታ” ሊለወጥ ይችላል። የአገናኙን አስተማማኝነት ለማሻሻል በአንድ ነጥብ ላይ ያለው አገናኝ፣ በአገናኝ ፍሰት ላይ ያለው “ማለፊያ ማብሪያ / ማጥፊያ” ደግሞ ከመጀመሪያው ደህንነቱ የተጠበቀ የማቀነባበሪያ ውጤት ጋር ተመሳሳይ ፍሰት ለማሳካት።

ከውስጥ መስመር ማሰማሪያ ዲያግራም ጋር በተመሳሳይ ጊዜ ከአንድ በላይ የደህንነት መሳሪያዎች፡

ዜና9

የMylinking™ አውታረ መረብ የTAP ማለፊያ ማብሪያ/ማጥፊያ ማሰማሪያ ዲያግራም፡

የምርት መግለጫ 9

5.6 የትራፊክ ትራክሽን ደህንነት መፈለጊያ ጥበቃ ተለዋዋጭ ስትራቴጂ ላይ የተመሠረተ
"የኔትወርክ መታ ማለፊያ መቀየሪያ" ሌላ የላቀ የአፕሊኬሽን ሁኔታ የተመሰረተው የትራፊክ መጎተት ደህንነት ማወቂያ ጥበቃ አፕሊኬሽኖች ተለዋዋጭ ስትራቴጂ፣ ከዚህ በታች እንደሚታየው የመንገዱን ማሰማራት ላይ ነው፡

የምርት መግለጫ 8

ለምሳሌ፣ “የፀረ-DDoS ጥቃት መከላከያ እና ማወቂያ” የደህንነት ሙከራ መሳሪያዎችን ይውሰዱ፣ ለምሳሌ፣ “የኔትወርክ መታ ማለፊያ ማብሪያ / ማጥፊያ” የፊት-መጨረሻ ማሰማራት እና ከዚያም ፀረ-DDOS መከላከያ መሳሪያዎችን በመጠቀም እና ከዚያም “የኔትወርክ መታ ማለፊያ ማብሪያ / ማጥፊያ” በተለመደው “የትራፊክ መከላከያ” “ወደ ሙሉ የትራፊክ ሽቦ-ፍጥነት ማስተላለፊያ መጠን በተመሳሳይ ጊዜ ወደ “የፀረ-DDOS ጥቃት መከላከያ መሳሪያ” ፍሰት መስታወት ውፅዓት ይውሰዱ፣ ከጥቃቱ በኋላ ለአገልጋይ አይፒ (ወይም ለአይፒ አውታረ መረብ ክፍል) ከተገኘ በኋላ፣ ፀረ-DDOS ጥቃት መከላከያ መሳሪያ” የታለመውን የትራፊክ ፍሰት ማዛመጃ ደንቦችን ያመነጫል እና በተለዋዋጭ የፖሊሲ አቅርቦት በይነገጽ በኩል ወደ “የኔትወርክ መታ ማለፊያ ማብሪያ / ማጥፊያ” ይልካል። “የኔትወርክ መታ ማለፊያ ማብሪያ / ማጥፊያ” ተለዋዋጭ የፖሊሲ ደንቦችን ከተቀበለ በኋላ “የትራፊክ መጎተት ተለዋዋጭ” ን ማዘመን ይችላል፣ የቁጥጥር ቡድኑን “እና ወዲያውኑ” ደንቡን የጥቃት አገልጋይ ትራፊክ “መጎተት ወደ” ፀረ-DDoS ጥቃት ጥበቃ እና ማወቂያ “ለሂደት መሳሪያዎች” ይምቱ፣ ከጥቃቱ ፍሰት በኋላ ውጤታማ እና ከዚያም ወደ አውታረ መረቡ እንደገና ይወጋሉ።

በ"Network Tap Bypass Switch" ላይ የተመሰረተው የመተግበሪያ እቅድ ከባህላዊው የBGP መስመር መርፌ ወይም ከሌላ የትራፊክ መጎተቻ እቅድ ለመተግበር ቀላል ነው፣ እና አካባቢው በአውታረ መረቡ ላይ ብዙም ጥገኛ አይደለም እና አስተማማኝነቱም ከፍ ያለ ነው።

“የኔትወርክ መታ ማለፊያ መቀየሪያ” ተለዋዋጭ የፖሊሲ ደህንነት ማወቂያ ጥበቃን ለመደገፍ የሚከተሉት ባህሪያት አሉት፡
1፣ “የኔትወርክ መታ ማድረግ ማለፊያ መቀየሪያ” በWEBSERIVCE በይነገጽ ላይ በመመስረት ከህጎቹ ውጭ ለማቅረብ፣ ከሶስተኛ ወገን የደህንነት መሳሪያዎች ጋር ቀላል ውህደት።
2፣ “BNetwork Tap Bypass Switch” የሚለው የሃርድዌር ንፁህ ASIC ቺፕ ላይ የተመሰረተ ሲሆን እስከ 10Gbps የሚደርሱ የሽቦ ፍጥነት ፓኬቶችን ያለማገድ እና ቁጥሩ ምንም ይሁን ምን “የትራፊክ ትራክሽን ተለዋዋጭ ደንብ ቤተ-መጽሐፍት”።
3፣ “የኔትወርክ ታፕ ባይፓስ ማብሪያ/ማጥፊያ” አብሮ የተሰራ ፕሮፌሽናል BYPASS ተግባር፣ መከላከያው ራሱ ቢከሽፍም፣ የመጀመሪያውን ተከታታይ አገናኝ ወዲያውኑ ማለፍ ቢችልም፣ የመደበኛ ግንኙነት የመጀመሪያውን አገናኝ አይጎዳውም።


  • ቀዳሚ፡
  • ቀጣይ፡

  • መልእክትዎን እዚህ ይፃፉ እና ይላኩልን