ማይሊንኪንግ™ አውታረ መረብ የቴፕ ማለፊያ መቀየሪያ ML-BYPASS-100
2*ባይፓስ ሲደመር 1*ሞኒተር ሞዱላር ዲዛይን፣ 10/40/100GE ሊንኮች፣ ቢበዛ 640Gbps
አጠቃላይ እይታዎች
ማይሊንኪንግ™ ኔትወርክ ታፕ ባይፓስ ስዊች ከፍተኛ የኔትወርክ አስተማማኝነትን በመስጠት የተለያዩ አይነት የውስጥ መስመር የደህንነት መሳሪያዎችን ተለዋዋጭ በሆነ መልኩ ለማሰማራት እንዲውል ምርምር ተደርጎበት የተዘጋጀ እና የተገነባ ነው።
Mylinking™ ስማርት ባይፓስ ዊንተር ታፕን በማሰማራት፦
- ተጠቃሚዎች የደህንነት መሳሪያዎችን/መሳሪያዎችን በተለዋዋጭነት መጫን/ማራገፍ ይችላሉ እና የአሁኑን አውታረ መረብ አይነኩም እና አያቋርጡም፤
- የውስጠ-መስመር ደህንነት መሳሪያዎች መደበኛ የስራ ሁኔታ በእውነተኛ ጊዜ ክትትል ለማድረግ ማይሊንኪንግ™ አውታረ መረብ መታ ማለፊያ ማብሪያ / ማጥፊያ በብልህ የጤና ማወቂያ ተግባር። የውስጠ-መስመር ደህንነት መሳሪያዎች ልዩ ሁኔታ ከሰሩ በኋላ የመከላከያ ተግባሩ መደበኛውን የአውታረ መረብ ግንኙነት ለመጠበቅ በራስ-ሰር ያልፋል፤
- የተመረጠ የትራፊክ መከላከያ ቴክኖሎጂ የተወሰኑ የትራፊክ ማጽጃ የደህንነት መሳሪያዎችን፣ በኦዲት መሳሪያዎች ላይ ተመስርቶ የኢንክሪፕሽን ቴክኖሎጂን ለማሰማራት ሊያገለግል ይችላል። የውስጠ-መስመር መሳሪያውን የፍሰት አያያዝ ግፊት በማውረድ ለተለየ የትራፊክ አይነት የውስጥ-መስመር መዳረሻ ጥበቃን በብቃት ያከናውናል፤
- በከፍተኛ ባንድዊድዝ አካባቢዎች ውስጥ የውስጥ መስመር ደህንነትን ለማሟላት የጭነት ሚዛናዊ የትራፊክ መከላከያ ቴክኖሎጂ ደህንነቱ የተጠበቀ ተከታታይ የመስመር ውስጥ የደህንነት መሳሪያዎችን በቡድን ለማሰማራት ሊያገለግል ይችላል።

የአውታረ መረብ መታ ማድረግ ማለፊያ መቀየሪያ የላቁ ባህሪያት እና ቴክኖሎጂዎች
ማይሊንኪንግ™ “SpecFlow” የጥበቃ ሁነታ እና “FullLink” የጥበቃ ሁነታ
Mylinking™ ፈጣን ማለፊያ መቀየሪያ ጥበቃ
ማይሊንኪንግ™ “LinkSafeSwitch”
ማይሊንኪንግ™ “WebService” ተለዋዋጭ የፖሊሲ ማስተላለፍ/እትም
Mylinking™ ኢንተለጀንት የልብ ምት ፓኬት ምርመራ
የማይሊንኪንግ™ ሊገለጹ የሚችሉ የልብ ምት መልዕክቶች (የልብ ምት ፓኬቶች)
Mylinking™ ባለብዙ-ሊንክ ጭነት ሚዛን
ማይሊንኪንግ™ ብልህ የትራፊክ ስርጭት
Mylinking™ ዳይናሚክ ሎድ ሚላኒንግ
የማይሊንኪንግ™ የርቀት አስተዳደር ቴክኖሎጂ (HTTP/WEB፣ TELNET/SSH፣ “EasyConfig/AdvanceConfig” ባህሪ)
የአውታረ መረብ መታ ማድረግ ማለፊያ መቀየሪያ አማራጭ የውቅር መመሪያ
የማለፊያ ሞዱልየመከላከያ ወደብ ሞዱል ማስገቢያ፡
ይህ ማስገቢያ ወደ BYPASS የመከላከያ ወደብ ሞጁል ውስጥ የተለያየ የፍጥነት/የፖርት ቁጥር ሊገባ ይችላል። የተለያዩ የሞጁሎችን አይነቶች በመተካት፣ የብዙ 10G/40G/100G አገናኞች መስፈርቶችን BYPASS ጥበቃን ሊደግፍ ይችላል።


የሞኒተር ሞዱልየፖርት ሞዱል ማስገቢያ;
ይህ ማስገቢያ የተለያዩ ፍጥነቶች/ወደቦች ያሉት የMONITOR ሞጁል ሊገባ ይችላል። የተለያዩ ሞጁሎችን በመተካት ለውስጣዊ ተከታታይ የክትትል መሣሪያ ማሰማራት በርካታ የ10G/40G/100G አገናኞችን መደገፍ ይችላል።

የሞዱል ምርጫ ህጎች
በተለያዩ የተዘረጉ አገናኞች እና የክትትል መሳሪያዎች ማሰማሪያ መስፈርቶች ላይ በመመስረት፣ ትክክለኛውን የአካባቢ ጥያቄዎን ለማሟላት የተለያዩ የሞጁል ውቅሮችን በተለዋዋጭነት መምረጥ ይችላሉ፤ እባክዎን ሞጁልዎን በሚመርጡበት ጊዜ የሚከተሉትን ህጎች ይከተሉ፡
1. የቻሲስ ክፍሎች ግዴታ ናቸው እና ሌሎች ሞጁሎችን ከመምረጥዎ በፊት የቻሲስ ክፍሎችን መምረጥ አለብዎት። በተመሳሳይ ጊዜ፣ እባክዎን እንደ ፍላጎቶችዎ የተለያዩ የኃይል አቅርቦት ዘዴዎችን (AC/DC) ይምረጡ።
2. መላው መሳሪያ እስከ 2 የBYPASS ሞዱል ማስገቢያዎችን እና 1 የMONITOR ሞዱል ማስገቢያዎችን ይደግፋል፤ ለማዋቀር ከሚያስፈልጉት የስሎት ብዛት በላይ መምረጥ አይችሉም። በስሎት ብዛት እና በሞዱል ሞዴል ጥምረት ላይ በመመስረት መሳሪያው እስከ አራት የ10GE አገናኝ መከላከያዎችን መደገፍ ይችላል፤ ወይም እስከ አራት የ40GE አገናኞችን መደገፍ ይችላል፤ ወይም እስከ አንድ የ100GE አገናኝ መደገፍ ይችላል።
3. የሞዱል ሞዴል "BYP-MOD-L1CG" በትክክል እንዲሰራ በSLOT1 ውስጥ ብቻ ሊገባ ይችላል።
4. የሞጁሉ አይነት "BYP-MOD-XXX" ሊገባ የሚችለው በBYPASS ሞጁል ማስገቢያ ውስጥ ብቻ ነው፤ የሞጁሉ አይነት "MON-MOD-XXX" ለመደበኛ ስራ በMONITOR ሞጁል ማስገቢያ ውስጥ ብቻ ሊገባ ይችላል።
| የምርት ሞዴል | የተግባር መለኪያዎች |
| ቻሲስ (አስተናጋጅ) | |
| ML-Bypass-M100 | 1U መደበኛ 19-ኢንች ራክማውንት፤ ከፍተኛ የኃይል ፍጆታ 250 ዋት፤ ሞዱላር BYPASS protector host፤ 2 BYPASS ሞዱል ማስገቢያዎች፤ 1 MONITOR ሞዱል ማስገቢያ፤ AC እና DC አማራጭ፤ |
| የማለፊያ ሞዱል | |
| BYP-MOD-L2XG(LM/SM) | ባለ 2-መንገድ 10GE አገናኝ ተከታታይ ጥበቃ፣ 4*10GE በይነገጽ፣ የLC ማገናኛን ይደግፋል፤ አብሮ የተሰራ የኦፕቲካል ማስተላለፊያ፤ የኦፕቲካል አገናኝ ነጠላ/ባለብዙ ሁነታ አማራጭ፣ 10GBASE-SR/LRን ይደግፋል፤ |
| BYP-MOD-L2QXG(LM/SM) | ባለ 2-መንገድ 40GE አገናኝ ተከታታይ ጥበቃ፣ 4*40GE በይነገጽ፣ የLC ማገናኛን ይደግፋል፤ አብሮ የተሰራ የኦፕቲካል ማስተላለፊያ፤ የኦፕቲካል አገናኝ ነጠላ/ባለብዙ ሁነታ አማራጭ፣ 40GBASE-SR4/LR4ን ይደግፋል፤ |
| BYP-MOD-L1CG (LM/SM) | 1 ቻናል 100GE አገናኝ ተከታታይ ጥበቃ፣ 2*100GE በይነገጽ፣ የLC ማገናኛን ይደግፋል፤ አብሮ የተሰራ የኦፕቲካል ማስተላለፊያ፤ የኦፕቲካል አገናኝ ነጠላ ባለብዙ ሁነታ አማራጭ፣ 100GBASE-SR4/LR4ን ይደግፋል፤ |
| የሞኒተር ሞዱል | |
| MON-MOD-L16XG | 16*10GE SFP+ የክትትል ወደብ ሞጁል፤ የኦፕቲካል ትራንስሲቨር ሞጁል የለም፤ |
| MON-MOD-L8XG | 8*10GE SFP+ የክትትል ወደብ ሞጁል፤ የኦፕቲካል ትራንስሲቨር ሞጁል የለም፤ |
| MON-MOD-L2CG | 2*100GE QSFP28 የክትትል ወደብ ሞጁል፤ የኦፕቲካል ትራንስሲቨር ሞጁል የለም፤ |
| MON-MOD-L8QXG | 8* 40GE QSFP+ የክትትል ወደብ ሞጁል፤ የኦፕቲካል ትራንስሲቨር ሞጁል የለም፤ |
የአውታረ መረብ TAP ማለፊያ መቀየሪያ ዝርዝሮች
| የምርት ሞዳሊቲ | ML-BYPASS-M100 የመስመር ውስጥ አውታረ መረብ የቴፕ ማለፊያ ማብሪያ / ማጥፊያ | |
| የበይነገጽ አይነት | የኤምጂቲ በይነገጽ | 1*10/100/1000BASE-T አዳፕቲቭ ማኔጅመንት በይነገጽ፤ የርቀት ኤችቲቲፒ/አይፒ አስተዳደርን ይደግፋል |
| የሞዱል ማስገቢያ | 2 * የBYPASS ሞዱል ማስገቢያ፤ 1 * የማሳያ ሞዱል ማስገቢያ፤ | |
| ከፍተኛውን የሚደግፉ አገናኞች | የመሣሪያ ድጋፍ ከፍተኛ 4*10GE አገናኞች ወይም 4*40GE አገናኞች ወይም 1*100GE አገናኞች | |
| ክትትል | የመሳሪያው ድጋፍ ከፍተኛውን 16*10GE የክትትል ወደቦች ወይም 8*40GE የክትትል ወደቦች ወይም 2*100GE የክትትል ወደቦች ይደግፋል፤ | |
| ተግባር | ሙሉ ባለ ሁለትዮሽ የማስኬድ ችሎታ | 640Gbps |
| በአይፒ/ፕሮቶኮል/ፖርት ላይ የተመሠረተ አምስት ቱፕ ተኮር የትራፊክ ክምችት ጥበቃ | የተደገፈ | |
| በሙሉ ትራፊክ ላይ የተመሰረተ የ Cascade ጥበቃ | የተደገፈ | |
| ባለብዙ ጭነት ሚዛን | የተደገፈ | |
| ብጁ የልብ ምት ማወቂያ ተግባር | የተደገፈ | |
| የኢተርኔት ፓኬጅ ነፃነትን ይደግፉ | የተደገፈ | |
| የማለፊያ መቀየሪያ | የተደገፈ | |
| ያለ ፍላሽ የማለፊያ መቀየሪያ | የተደገፈ | |
| ኮንሶል ኤምጂቲ | የተደገፈ | |
| የአይፒ/ድር ኤምጂቲ | የተደገፈ | |
| SNMP V1/V2C MGT | የተደገፈ | |
| ቴልኔት/ኤስኤስኤች ኤምቲቲ | የተደገፈ | |
| የSYSLOG ፕሮቶኮል | የተደገፈ | |
| የተጠቃሚ ፈቃድ | በይለፍ ቃል ፈቃድ/AAA/TACACS+ ላይ የተመሠረተ | |
| ኤሌክትሪክ | ደረጃ የተሰጠው የአቅርቦት ቮልቴጅ | ኤሲ-220V/ዲሲ-48V【አማራጭ】 |
| ደረጃ የተሰጠው የኃይል ድግግሞሽ | 50HZ | |
| ደረጃ የተሰጠው የግቤት ፍሰት | ኤሲ-3A / ዲሲ-10A | |
| ደረጃ የተሰጠው ኃይል | 100 ዋት | |
| አካባቢ | የሥራ ሙቀት | 0-50℃ |
| የማከማቻ ሙቀት | -20-70℃ | |
| የሥራ እርጥበት | ከ10%-95%፣ ምንም አይነት ጤዛ የለም | |
| የተጠቃሚ ውቅር | የኮንሶል ውቅር | የRS232 በይነገጽ፣ 115200፣ 8፣ N፣ 1 |
| ከባንድ MGT ውጪ የሆነ በይነገጽ | 1 * 10/100/1000M የኤተርኔት በይነገጽ | |
| የይለፍ ቃል ፈቃድ | የተደገፈ | |
| የሻሲ ቁመት | የሻሲ ቦታ (U) | 1U 19 ኢንች፣ 485ሚሜ*44.5ሚሜ*350ሚሜ |
የአውታረ መረብ TAP ማለፊያ መቀየሪያ መተግበሪያ (እንደሚከተለው)
5.1 የውስጠ-መስመር ደህንነት መሳሪያዎች (IPS / FW) አደጋ
የሚከተለው የተለመደ የአይፒኤስ (ኢንትራዥን መከላከያ ሲስተም)፣ የኤፍደብሊው (ፋየርዎል) ማሰማሪያ ሁነታ ነው፣ IPS / FW በትራፊክ መካከል እንደ የውስጥ መስመር የአውታረ መረብ መሳሪያዎች (እንደ ራውተሮች፣ ማብሪያ / ማጥፊያዎች፣ ወዘተ) ሆነው በደህንነት ፍተሻዎች ትግበራ በኩል ይተገበራሉ፣ ይህም ተጓዳኝ የደህንነት ፖሊሲን መሠረት በማድረግ ተጓዳኝ ትራፊክን መልቀቅ ወይም ማገድን ለመወሰን፣ የደህንነት መከላከያ ውጤትን ለማሳካት።

በተመሳሳይ ጊዜ፣ IPS (የጣልቃ ገብነት መከላከያ ስርዓት) / FW (ፋየርዎል) የመሳሪያዎቹ ውስጣዊ ማሰማራትን እንደ ውስጣዊ ማሰማራት ማየት እንችላለን፣ ይህም ብዙውን ጊዜ የውስጥ ደህንነትን ለመተግበር በኢንተርፕራይዝ ኔትዎርክ ቁልፍ ቦታ ላይ የሚሰማራ ሲሆን የተገናኙት መሳሪያዎች አስተማማኝነት በቀጥታ የኢንተርፕራይዝ ኔትዎርክ አቅርቦትን ይነካል። የውስጥ ደህንነት መሳሪያዎች ከመጠን በላይ ከጫኑ፣ ከተበላሹ፣ የሶፍትዌር ዝመናዎች፣ የፖሊሲ ዝመናዎች፣ ወዘተ. በኋላ፣ አጠቃላይ የኢንተርፕራይዝ ኔትዎርክ አቅርቦት በእጅጉ ይነካል። በዚህ ጊዜ፣ በኔትዎርክ መቆራረጥ ብቻ አካላዊ ማለፊያ ጃምፐር ኔትዎርክ እንዲመለስ ሊያደርግ ይችላል፣ ነገር ግን የኔትዎርክ አስተማማኝነትን በእጅጉ ይጎዳል። IPS (የጣልቃ ገብነት መከላከያ ስርዓት) / FW (ፋየርዎል) እና ሌሎች የውስጥ መሳሪያዎች በአንድ በኩል የኢንተርፕራይዝ ኔትዎርክ ደህንነትን ማሰማራትን ያሻሽላሉ፣ በሌላ በኩል ደግሞ የኢንተርፕራይዝ ኔትዎርክ አስተማማኝነትን ይቀንሳል፣ የኔትዎርክ አደጋም አይገኝም።
5.2 የኢንላይን ሊንክ ተከታታይ መሣሪያዎች ጥበቃ

ማይሊንኪንግ™ "የማለፊያ መቀየሪያ" በአውታረ መረብ መሳሪያዎች (ራውተሮች፣ ማብሪያ / ማጥፊያዎች፣ ወዘተ) መካከል እንደ መስመር ውስጥ ሆኖ ተሰማርቶ ይገኛል፣ እና በአውታረ መረብ መሳሪያዎች መካከል ያለው የውሂብ ፍሰት በቀጥታ ወደ IPS (የጣልቃ ገብነት መከላከያ ስርዓት) / FW (ፋየርዎል)፣ "የማለፊያ መቀየሪያ" ወደ IPS / FW አያመራም፣ IPS / FW ከመጠን በላይ ጫና፣ ብልሽት፣ የሶፍትዌር ዝመናዎች፣ የፖሊሲ ዝመናዎች እና ሌሎች የውድቀት ሁኔታዎች ምክንያት ሲከሰት፣ "የማለፊያ መቀየሪያ" በብልህ የልብ ምት የመልእክት ማወቂያ በኩል የወቅታዊ ግኝት ተግባር ሲሆን፣ በዚህም ምክንያት የተሳሳተውን መሳሪያ ይዝለሉ፣ የአውታረ መረቡን ቅድመ ሁኔታ ሳያቋርጡ፣ ፈጣን የአውታረ መረብ መሳሪያዎች መደበኛውን የመገናኛ አውታረ መረብ ለመጠበቅ በቀጥታ የተገናኙት፤ የIPS / FW ውድቀት ሲመለስ፣ ነገር ግን በብልህ የልብ ምት ፓኬጆች አማካኝነት የተግባሩን ወቅታዊ ማወቅን መለየት፣ የድርጅት አውታረ መረብ ደህንነት ፍተሻዎችን ደህንነት ወደነበረበት ለመመለስ የመጀመሪያው አገናኝ።
ማይሊንኪንግ™ "ማለፊያ መቀየሪያ" ኃይለኛ ብልህ የልብ ምት መልእክት ማወቂያ ተግባር አለው፣ ተጠቃሚው የልብ ምት ክፍተትን እና ከፍተኛውን የድጋሚ ሙከራዎች ብዛት፣ ለምሳሌ የልብ ምት ፍተሻ መልእክትን ወደ IPS / FW የላይኛው / የታችኛው ወደብ መላክ፣ እና ከዚያ ከ IPS / FW የላይኛው / የታችኛው ወደብ መቀበል እና IPS / FW በተለምዶ እየሰራ መሆኑን በመገምገም የልብ ምት መልዕክቱን በመላክ እና በመቀበል መወሰን ይችላል።
5.3 “SpecFlow” የፖሊሲ ፍሰት ኢንላይን ትራክሽን ተከታታይ ጥበቃ

የደህንነት አውታረ መረብ መሳሪያው በተከታታይ የደህንነት ጥበቃ ውስጥ ያለውን የተወሰነ ትራፊክ ብቻ መቋቋም ሲፈልግ፣ በማይሊንኪንግ™ "Network Tap Bypass Switch" የትራፊክ በሂደት ተግባር፣ የደህንነት መሳሪያውን "Concerned" ትራፊክ ለማገናኘት በትራፊክ ማጣሪያ ስትራቴጂ በኩል በቀጥታ ወደ አውታረ መረቡ አገናኝ ይላካል፣ እና "የሚመለከተው የትራፊክ ክፍል" የደህንነት ፍተሻዎችን ለማከናወን ወደ ውስጥ-መስመር የደህንነት መሳሪያው ይጎትታል። ይህ የደህንነት መሳሪያውን የደህንነት ማወቂያ ተግባር መደበኛ አተገባበርን ብቻ ሳይሆን ጫናውን ለመቋቋም የደህንነት መሳሪያዎች ውጤታማ ያልሆነ ፍሰትንም ይቀንሳል፤ በተመሳሳይ ጊዜ "Network Tap Bypass Switch" የደህንነት መሳሪያውን የስራ ሁኔታ በእውነተኛ ጊዜ መለየት ይችላል። የደህንነት መሳሪያው የኔትወርክ አገልግሎት እንዳይስተጓጎል ለመከላከል የውሂብ ትራፊክን በቀጥታ ባልተለመደ ሁኔታ ያልፋል።
የማይሊንኪንግ™ ኢንላይን ትራፊክ ባይፓስ ታፕ እንደ VLAN መለያ፣ የምንጭ/መድረሻ MAC አድራሻ፣ የምንጭ አይፒ አድራሻ፣ የአይፒ ፓኬት አይነት፣ የትራንስፖርት ንብርብር ፕሮቶኮል ወደብ፣ የፕሮቶኮል ራስጌ ቁልፍ መለያ እና የመሳሰሉት ባሉ የL2-L4 ንብርብር ራስጌ መለያ ላይ በመመስረት ትራፊክን መለየት ይችላል። የተለያዩ ተዛማጅ ሁኔታዎች ተለዋዋጭ ጥምረት ለአንድ የተወሰነ የደህንነት መሳሪያ ፍላጎት ያላቸውን እና ልዩ የደህንነት ኦዲት መሳሪያዎችን (RDP፣ SSH፣ የውሂብ ጎታ ኦዲቲንግ፣ ወዘተ) በስፋት ለማሰማራት ተለዋዋጭ በሆነ መልኩ ሊገለጹ ይችላሉ።
5.4 የጭነት ሚዛናዊ ተከታታይ ጥበቃ

የማይሊንኪንግ™ "የኔትወርክ መታ ማለፊያ መቀየሪያ" በአውታረ መረብ መሳሪያዎች (ራውተሮች፣ ማብሪያ/ማጥፊያዎች፣ ወዘተ) መካከል እንደ መስመር ውስጥ ሆኖ ይተገበራል። አንድ የአይፒኤስ/ኤፍደብሊው ማቀነባበሪያ አፈፃፀም የአውታረ መረብ አገናኝ ከፍተኛ ትራፊክን ለመቋቋም በቂ ካልሆነ፣ የተከላካይው የትራፊክ ጭነት ሚዛን ተግባር፣ የብዙ የአይፒኤስ/ኤፍደብሊው ክላስተር ማቀነባበሪያ የአውታረ መረብ አገናኝ ትራፊክ "ጥቅል"፣ ነጠላ የአይፒኤስ/ኤፍደብሊው ማቀነባበሪያ ግፊትን ውጤታማ በሆነ መንገድ ሊቀንስ፣ አጠቃላይ የማሰራጫ አፈጻጸምን በማሰማራት አካባቢ ያለውን ከፍተኛ የመተላለፊያ ይዘት ለማሟላት የይገባኛል ጥያቄ ሊያሻሽል ይችላል።
ማይሊንኪንግ™ "የኔትወርክ መታ ማለፊያ መቀየሪያ" ኃይለኛ የጭነት ሚዛን ተግባር አለው፣ ይህም በፍሬም VLAN መለያ፣ በማክ መረጃ፣ በአይፒ መረጃ፣ በፖርት ቁጥር፣ በፕሮቶኮል እና በሌሎች መረጃዎች ላይ በትራፊክ ሃሽ ጭነት ሚዛን ስርጭት ላይ የተመሠረተ ሲሆን ይህም እያንዳንዱ IPS / FW የውሂብ ፍሰት መቀበሉን ለማረጋገጥ የክፍለ ጊዜ ትክክለኛነት።
5.5 ባለብዙ ተከታታይ የውስጥ መስመር መሳሪያዎች የፍሰት መጎተት ጥበቃ (ተከታታይ ግንኙነትን ወደ ትይዩ ግንኙነት ይቀይሩ)
በአንዳንድ ቁልፍ አገናኞች (እንደ የኢንተርኔት መሸጫ ቦታዎች፣ የአገልጋይ አካባቢ ልውውጥ አገናኝ) ቦታ ብዙውን ጊዜ የሚከሰተው የደህንነት ባህሪያት ፍላጎቶች እና በርካታ የመስመር ውስጥ የደህንነት ሙከራ መሳሪያዎችን (እንደ ፋየርዎል(FW)፣ ፀረ-DDOS ጥቃት መሳሪያዎች፣ የWEB መተግበሪያ ፋየርዎል(WAF)፣ የጣልቃ ገብነት መከላከያ ስርዓት(IPS)፣ ወዘተ) በማሰማራት ምክንያት ነው፣ በርካታ የደህንነት ማወቂያ መሳሪያዎች በተመሳሳይ ጊዜ በተከታታይ በአገናኙ ላይ የአንድ የውድቀት ነጥብ አገናኝን ለመጨመር፣ የአውታረ መረቡን አጠቃላይ አስተማማኝነት ለመቀነስ። እና ከላይ በተጠቀሱት የደህንነት መሳሪያዎች የመስመር ላይ ማሰማራት፣ የመሳሪያ ማሻሻያዎች፣ የመሳሪያዎች መተካት እና ሌሎች ስራዎች አውታረ መረቡ ለረጅም ጊዜ የአገልግሎት መቋረጥ እና የእንደዚህ አይነት ፕሮጀክቶችን በተሳካ ሁኔታ ትግበራ ለማጠናቀቅ ትልቅ የፕሮጀክት መቆራረጥ እርምጃ ያስከትላል።
"የኔትወርክ መታ ማለፊያ ማብሪያ / ማጥፊያ"ን በተዋሃደ መንገድ በማሰማራት፣ በተመሳሳይ አገናኝ ላይ በተከታታይ የተገናኙ በርካታ የደህንነት መሳሪያዎች የማሰማሪያ ሁነታ ከ"አካላዊ መገጣጠሚያ ሁነታ" ወደ "አካላዊ መገጣጠሚያ፣ አመክንዮአዊ መገጣጠሚያ ሁነታ" ሊለወጥ ይችላል። የአገናኙን አስተማማኝነት ለማሻሻል በአንድ ነጥብ ላይ ያለው አገናኝ፣ በአገናኝ ፍሰት ላይ ያለው "ማለፊያ ማብሪያ / ማጥፊያ" ደግሞ ከመጀመሪያው ደህንነቱ የተጠበቀ የማቀነባበሪያ ውጤት ጋር ተመሳሳይ ፍሰት ለማሳካት።
ከውስጥ መስመር ማሰማሪያ ዲያግራም ጋር በተመሳሳይ ጊዜ ከአንድ በላይ የደህንነት መሳሪያዎች፡

የMylinking™ አውታረ መረብ የTAP ማለፊያ ማብሪያ/ማጥፊያ ማሰማሪያ ዲያግራም፡

5.6 የትራፊክ ትራክሽን ደህንነት መፈለጊያ ጥበቃ ተለዋዋጭ ስትራቴጂ ላይ የተመሠረተ
"የኔትወርክ መታ ማለፊያ መቀየሪያ" ሌላ የላቀ የአፕሊኬሽን ሁኔታ የተመሰረተው የትራፊክ መጎተት ደህንነት ማወቂያ ጥበቃ አፕሊኬሽኖች ተለዋዋጭ ስትራቴጂ፣ ከዚህ በታች እንደሚታየው የመንገዱን ማሰማራት ላይ ነው፡

ለምሳሌ "የፀረ-DDoS ጥቃት መከላከያ እና ማወቂያ" የደህንነት ሙከራ መሳሪያዎችን ይውሰዱ፣ ለምሳሌ "የኔትወርክ መታ ማለፊያ ማብሪያ / ማጥፊያ" የፊት-መጨረሻ ማሰማራት እና ከዚያም ፀረ-DDOS መከላከያ መሳሪያዎችን በመጠቀም እና ከዚያም "የኔትወርክ መታ ማለፊያ ማብሪያ / ማጥፊያ" ጋር ይገናኙ፣ በተለመደው "የትራክሽን መከላከያ" ውስጥ ወደ "የፀረ-DDOS ጥቃት መከላከያ መሳሪያ" ፍሰት መስታወት ውፅዓት በተመሳሳይ ጊዜ ወደ "የፀረ-DDOS ጥቃት መከላከያ መሳሪያ" ሙሉ የትራፊክ ሽቦ ፍጥነት ማስተላለፊያ መጠን ይውሰዱ፣ ከጥቃቱ በኋላ ለአገልጋይ አይፒ (ወይም ለአይፒ አውታረ መረብ ክፍል) ከተገኘ በኋላ፣ ፀረ-DDOS ጥቃት መከላከያ መሳሪያ "የታለመውን የትራፊክ ፍሰት ማዛመጃ ደንቦችን ያመነጫል እና ወደ "የኔትወርክ መታ ማለፊያ ማብሪያ / ማጥፊያ" በተለዋዋጭ የፖሊሲ አቅርቦት በይነገጽ በኩል ይልካቸዋል። "የኔትወርክ መታ ማለፊያ ማብሪያ / ማጥፊያ" ተለዋዋጭ የፖሊሲ ደንቦችን ከተቀበለ በኋላ "የትራፊክ መጎተት ተለዋዋጭነትን" ማዘመን ይችላል የቁጥጥር ገንዳ "እና ወዲያውኑ" ደንቡ የጥቃት አገልጋይ ትራፊክን "መጎተት ወደ" የጸረ-DDoS ጥቃት መከላከያ እና ማወቂያ "መሳሪያዎችን ለማስኬድ ይምቱ፣ ከጥቃቱ ፍሰት በኋላ ውጤታማ እና ከዚያም ወደ አውታረ መረቡ እንደገና ይወጋሉ።
በ"Network Tap Bypass Switch" ላይ የተመሰረተው የመተግበሪያ መርሃ ግብር ከባህላዊው የBGP መስመር መርፌ ወይም ከሌላ የትራፊክ መጎተቻ ዘዴ ለመተግበር ቀላል ነው፣ እና አካባቢው በአውታረ መረቡ ላይ ብዙም ጥገኛ አይደለም እና አስተማማኝነቱም ከፍ ያለ ነው።
"የኔትወርክ መታ ማለፊያ መቀየሪያ" ተለዋዋጭ የፖሊሲ ደህንነት ማወቂያ ጥበቃን ለመደገፍ የሚከተሉት ባህሪያት አሉት፡
1፣ "Network Tap Bypass Switch" በWEBSERIVCE በይነገጽ ላይ በመመስረት ከህጎቹ ውጭ ለማቅረብ፣ ከሶስተኛ ወገን የደህንነት መሳሪያዎች ጋር ቀላል ውህደት ለማቅረብ።
2፣ "BNetwork Tap Bypass Switch" የሚለው በሃርድዌር ንፁህ ASIC ቺፕ ላይ የተመሰረተ ሲሆን እስከ 10Gbps የሚደርሱ የሽቦ ፍጥነት ፓኬቶችን ያለማገድ እና ቁጥሩ ምንም ይሁን ምን "የትራፊክ ትራክሽን ተለዋዋጭ ደንብ ቤተ-መጽሐፍት"።
3፣ "የኔትወርክ መታ ማለፊያ ማብሪያ / ማጥፊያ" አብሮ የተሰራ ሙያዊ የBYPASS ተግባር፣ ምንም እንኳን መከላከያው ራሱ ቢበላሽም፣ የመጀመሪያውን ተከታታይ አገናኝ ወዲያውኑ ማለፍ ቢችልም፣ የመደበኛ ግንኙነት የመጀመሪያውን አገናኝ አይጎዳውም።







