ማይሊንኪንግ™ አውታረ መረብ የቴፕ ማለፊያ መቀየሪያ ML-BYPASS-200

2*ባይፓስ ሲደመር 1*ሞኒተር ሞዱላር ዲዛይን፣ 10/40/100GE ሊንኮች፣ ቢበዛ 640Gbps

አጭር መግለጫ፡

ብዙ አካላዊ የመስመር ውስጥ የአውታረ መረብ ደህንነት መሳሪያዎች ሲበላሹ Mylinking™ Network Bypass Tap እንዴት ይሰራል?

በተመሳሳይ አገናኝ ላይ ያሉ በርካታ የደህንነት መሳሪያዎችን የመስመር ውስጥ ማሰማሪያ ሁነታን ከ"አካላዊ ማገናኛ ሁነታ" ወደ "አካላዊ ማገናኛ እና አመክንዮአዊ ማገናኛ ሁነታ" ቀይሮታል፣ ይህም በኮኔቴሽን አገናኝ ላይ ያለውን ነጠላ የውድቀት ምንጭ ውጤታማ በሆነ መንገድ ለመቀነስ እና የአገናኙን አስተማማኝነት ለማሻሻል ነው።

ማይሊንኪንግ™ ኔትወርክ ታፕ ባይፓስ ስዊች ከፍተኛ የኔትወርክ አስተማማኝነትን በመስጠት የተለያዩ አይነት ተከታታይ የደህንነት መሳሪያዎችን ተለዋዋጭ በሆነ መልኩ ለማሰማራት እንዲውል ምርምር ተደርጎበት የተዘጋጀ እና የተገነባ ነው።


የምርት ዝርዝር

የምርት መለያዎች

የልብ ምት ሁነታ

1-አጠቃላይ እይታዎች

Mylinking™ ስማርት ባይፓስ ማብሪያ/ማጥፊያን በማሰማራት፦

  • ተጠቃሚዎች የደህንነት መሳሪያዎችን በተለዋዋጭነት መጫን/ማራገፍ ይችላሉ እና የአሁኑን አውታረ መረብ አይነኩም እና አያቋርጡም፤
  • የተከታታይ ደህንነት መሳሪያውን መደበኛ የስራ ሁኔታ በእውነተኛ ጊዜ ለመከታተል የሚያስችል ብልህ የጤና ማወቂያ ተግባር ያለው የማይሊንኪንግ™ አውታረ መረብ መታ ማለፊያ ማብሪያ / ማጥፊያ፣ ተከታታይ የደህንነት መሳሪያው ስራ ከተለቀቀ በኋላ ጥበቃው መደበኛውን የአውታረ መረብ ግንኙነት ለመጠበቅ በራስ-ሰር ያልፋል፤
  • የተመረጠ የትራፊክ መከላከያ ቴክኖሎጂ የተወሰኑ የትራፊክ ማጽጃ የደህንነት መሳሪያዎችን፣ በኦዲት መሳሪያዎች ላይ ተመስርቶ የኢንክሪፕሽን ቴክኖሎጂን ለማሰማራት ሊያገለግል ይችላል። ተከታታይ መሳሪያውን የፍሰት አያያዝ ግፊት በማራገፍ ለተለየ የትራፊክ አይነት ተከታታይ የመዳረሻ ጥበቃን በብቃት ያከናውናል፤
  • የጭነት ሚዛን ያለው የትራፊክ መከላከያ ቴክኖሎጂ በከፍተኛ ባንድዊድዝ አካባቢዎች ውስጥ የተከታታይ ደህንነት አስፈላጊነትን ለማሟላት ደህንነታቸው የተጠበቀ ተከታታይ መሳሪያዎችን በቡድን ለማሰማራት ሊያገለግል ይችላል።

የኢንተርኔት ፈጣን እድገት እየጨመረ በመምጣቱ የኔትወርክ መረጃ ደህንነት ስጋት ከጊዜ ወደ ጊዜ እየጨመረ በመምጣቱ የተለያዩ የመረጃ ደህንነት ጥበቃ አፕሊኬሽኖች በስፋት ጥቅም ላይ ይውላሉ። ባህላዊ የመዳረሻ መቆጣጠሪያ መሳሪያዎች (ፋየርዎል) ወይም እንደ ጣልቃ ገብነት መከላከያ ስርዓት (IPS)፣ የተዋሃደ የስጋት አስተዳደር መድረክ (UTM)፣ ፀረ-ክህደት አገልግሎት ጥቃት ስርዓት (Anti-DDoS)፣ ፀረ-ስፓን ጌትዌይ፣ የተዋሃደ የዲፒአይ የትራፊክ መለያ እና የቁጥጥር ስርዓት ያሉ አዲስ አይነት የላቁ የመከላከያ ዘዴዎች ይሁኑ፣ እና ብዙ የደህንነት መሳሪያዎች በኔትወርክ ቁልፍ ኖዶች ውስጥ በተከታታይ ተሰማርተዋል፣ ህጋዊ/ህገወጥ ትራፊክን ለመለየት እና ለማስተናገድ የሚመለከተውን የውሂብ ደህንነት ፖሊሲ ተግባራዊ ያደርጋሉ። በተመሳሳይ ጊዜ ግን የኮምፒውተር ኔትወርክ ከፍተኛ የአውታረ መረብ መዘግየት ወይም የአውታረ መረብ መቋረጥ ይፈጥራል፣ ጥገና፣ ማሻሻል፣ የመሳሪያዎች መተካት እና የመሳሰሉት በጣም አስተማማኝ በሆነ የምርት አውታረ መረብ አፕሊኬሽን አካባቢ ውስጥ ተጠቃሚዎች ሊቋቋሙት አይችሉም።

የምርት መግለጫ 4

ባለ 2-ኔትወርክ የቴፕ ማለፊያ መቀየሪያ የላቁ ባህሪያት እና ቴክኖሎጂዎች

ማይሊንኪንግ™ “SpecFlow” የጥበቃ ሁነታ እና “FullLink” የጥበቃ ሁነታ ቴክኖሎጂ
ማይሊንኪንግ™ ፈጣን ማለፊያ የመቀየሪያ መከላከያ ቴክኖሎጂ
ማይሊንኪንግ™ “LinkSafeSwitch” ቴክኖሎጂ
ማይሊንኪንግ™ “WebService” ተለዋዋጭ ስትራቴጂ ማስተላለፊያ/ችግር ቴክኖሎጂ
ማይሊንኪንግ™ ኢንተለጀንት የልብ ምት የመልእክት መፈለጊያ ቴክኖሎጂ
የማይሊንኪንግ™ ሊገለጽ የሚችል የልብ ምት መልዕክቶች ቴክኖሎጂ
ማይሊንኪንግ™ ባለብዙ-ሊንክ ጭነት ማመጣጠን ቴክኖሎጂ
ማይሊንኪንግ™ ኢንተለጀንት ትራፊክ ማከፋፈያ ቴክኖሎጂ
ማይሊንኪንግ™ ዳይናሚክ ሎድ ባላንሲንግ ቴክኖሎጂ
የማይሊንኪንግ™ የርቀት አስተዳደር ቴክኖሎጂ (HTTP/WEB፣ TELNET/SSH፣ “EasyConfig/AdvanceConfig” ባህሪ)

የ3-ኔትወርክ መታ ማድረግ የማለፊያ መቀየሪያ ውቅር መመሪያ

ባይፓስየመከላከያ ወደብ ሞዱል ማስገቢያ፡
ይህ ማስገቢያ ወደ BYPASS የመከላከያ ወደብ ሞጁል ውስጥ የተለያየ የፍጥነት/የፖርት ቁጥር ሊገባ ይችላል። የተለያዩ የሞጁሎችን አይነቶች በመተካት፣ የበርካታ 10G/40G/100G አገናኞችን BYPASS ጥበቃን መደገፍ ይችላል።

የምርት መግለጫ 5

የምርት መግለጫ 6

ተቆጣጠርየፖርት ሞዱል ማስገቢያ;
ይህ ማስገቢያ በተለያዩ ፍጥነቶች/ወደቦች በMONITOR ወደብ ሞጁል ውስጥ ሊገባ ይችላል። የተለያዩ ሞዴሎችን በመተካት በርካታ የ10ጂ/40ጂ/100ጂ አገናኝ የመስመር ላይ ተከታታይ ክትትል መሳሪያ ማሰማራትን መደገፍ ይችላል።

የምርት መግለጫ 7

የሞዱል ምርጫ ህጎች
በተለያዩ የተዘረጉ አገናኞች እና የክትትል መሳሪያዎች ማሰማሪያ መስፈርቶች ላይ በመመስረት፣ ትክክለኛውን የአካባቢ ፍላጎቶችዎን ለማሟላት የተለያዩ የሞጁል ውቅሮችን በተለዋዋጭነት መምረጥ ይችላሉ፤ በሚመርጡበት ጊዜ እባክዎ የሚከተሉትን ህጎች ይከተሉ፡
1. የቻሲስ ክፍሎች ግዴታ ናቸው እና ሌሎች ሞጁሎችን ከመምረጥዎ በፊት የቻሲስ ክፍሎችን መምረጥ አለብዎት። በተመሳሳይ ጊዜ፣ እባክዎን እንደ ፍላጎቶችዎ የተለያዩ የኃይል አቅርቦት ዘዴዎችን (AC/DC) ይምረጡ።
2. መላው ማሽን እስከ 2 የBYPASS ሞዱል ማስገቢያዎችን እና 1 የMONITOR ሞዱል ማስገቢያዎችን ይደግፋል፤ ለማዋቀር ከሚያስፈልጉት የስሎት ብዛት በላይ መምረጥ አይችሉም። በስሎት ብዛት እና በሞዱል ሞዴል ጥምረት ላይ በመመስረት መሳሪያው እስከ አራት የ10GE አገናኝ መከላከያዎችን መደገፍ ይችላል፤ ወይም እስከ አራት የ40GE አገናኞችን መደገፍ ይችላል፤ ወይም እስከ አንድ የ100GE አገናኝ መደገፍ ይችላል።
3. የሞዱል ሞዴል "BYP-MOD-L1CG" በትክክል እንዲሰራ በSLOT1 ውስጥ ብቻ ሊገባ ይችላል።
4. የሞጁሉ አይነት "BYP-MOD-XXX" ሊገባ የሚችለው በBYPASS ሞጁል ማስገቢያ ውስጥ ብቻ ነው፤ የሞጁሉ አይነት "MON-MOD-XXX" ለመደበኛ ስራ በMONITOR ሞጁል ማስገቢያ ውስጥ ብቻ ሊገባ ይችላል።

የምርት ሞዴል

የተግባር መለኪያዎች

ቻሲስ (አስተናጋጅ)

ML-Bypass-M200 1U መደበኛ 19-ኢንች ራክማውንት፤ ከፍተኛ የኃይል ፍጆታ 250 ዋት፤ ሞዱላር BYPASS protector host፤ 2 BYPASS ሞዱል ማስገቢያዎች፤ 1 MONITOR ሞዱል ማስገቢያ፤ AC እና DC አማራጭ፤

የማለፊያ ሞዱል

BYP-MOD-L2XG(LM/SM) ባለ 2-መንገድ 10GE አገናኝ ተከታታይ ጥበቃ፣ 4*10GE በይነገጽ፣ የLC ማገናኛን ይደግፋል፤ አብሮ የተሰራ የኦፕቲካል ማስተላለፊያ፤ የኦፕቲካል አገናኝ ነጠላ/ባለብዙ ሁነታ አማራጭ፣ 10GBASE-SR/LRን ይደግፋል፤
BYP-MOD-L2QXG(LM/SM) ባለ 2-መንገድ 40GE አገናኝ ተከታታይ ጥበቃ፣ 4*40GE በይነገጽ፣ የLC ማገናኛን ይደግፋል፤ አብሮ የተሰራ የኦፕቲካል ማስተላለፊያ፤ የኦፕቲካል አገናኝ ነጠላ/ባለብዙ ሁነታ አማራጭ፣ 40GBASE-SR4/LR4ን ይደግፋል፤
BYP-MOD-L1CG (LM/SM) 1 ቻናል 100GE አገናኝ ተከታታይ ጥበቃ፣ 2*100GE በይነገጽ፣ የLC ማገናኛን ይደግፋል፤ አብሮ የተሰራ የኦፕቲካል ማስተላለፊያ፤ የኦፕቲካል አገናኝ ነጠላ ባለብዙ ሁነታ አማራጭ፣ 100GBASE-SR4/LR4ን ይደግፋል፤

የሞኒተር ሞዱል

MON-MOD-L16XG 16*10GE SFP+ የክትትል ወደብ ሞጁል፤ የኦፕቲካል ትራንስሲቨር ሞጁል የለም፤
MON-MOD-L8XG 8*10GE SFP+ የክትትል ወደብ ሞጁል፤ የኦፕቲካል ትራንስሲቨር ሞጁል የለም፤
MON-MOD-L2CG 2*100GE QSFP28 የክትትል ወደብ ሞጁል፤ የኦፕቲካል ትራንስሲቨር ሞጁል የለም፤
MON-MOD-L8QXG 8* 40GE QSFP+ የክትትል ወደብ ሞጁል፤ የኦፕቲካል ትራንስሲቨር ሞጁል የለም፤

የ4-ኔትወርክ TAP ማለፊያ መቀየሪያ ዝርዝሮች

የምርት ሞዳሊቲ

ML-BYPASS-M200 ተከታታይ የማለፊያ መቀየሪያ

የበይነገጽ አይነት

የኤምጂቲ በይነገጽ

1*10/100/1000BASE-T አዳፕቲቭ ማኔጅመንት በይነገጽ፤ የርቀት ኤችቲቲፒ/አይፒ አስተዳደርን ይደግፋል

የሞዱል ማስገቢያ

2 * የBYPASS ሞዱል ማስገቢያ፤ 1 * የማሳያ ሞዱል ማስገቢያ፤

ከፍተኛውን የሚደግፉ አገናኞች

የመሣሪያ ድጋፍ ከፍተኛ 4*10GE አገናኞች ወይም 4*40GE አገናኞች ወይም 1*100GE አገናኞች

ተቆጣጠር የመሳሪያው ድጋፍ ከፍተኛውን 16*10GE የክትትል ወደቦች ወይም 8*40GE የክትትል ወደቦች ወይም 2*100GE የክትትል ወደቦች ይደግፋል፤

ተግባር

ሙሉ ባለ ሁለትዮሽ የማስኬድ ችሎታ

640Gbps

በአይፒ/ፕሮቶኮል/ፖርት ላይ የተመሠረተ አምስት ቱፕ ተኮር የትራፊክ ክምችት ጥበቃ

ድጋፍ

በሙሉ ትራፊክ ላይ የተመሰረተ የ Cascade ጥበቃ

ድጋፍ

ባለብዙ ጭነት ሚዛን

ድጋፍ

ብጁ የልብ ምት ማወቂያ ተግባር

ድጋፍ

የኢተርኔት ፓኬጅ ነፃነትን ይደግፉ

ድጋፍ

የማለፊያ መቀየሪያ

ድጋፍ

ያለ ፍላሽ የማለፊያ መቀየሪያ

ድጋፍ

ኮንሶል ኤምጂቲ

ድጋፍ

የአይፒ/ድር ኤምጂቲ

ድጋፍ

SNMP V1/V2C MGT

ድጋፍ

ቴልኔት/ኤስኤስኤች ኤምቲቲ

ድጋፍ

የSYSLOG ፕሮቶኮል

ድጋፍ

የተጠቃሚ ፈቃድ

በይለፍ ቃል ፈቃድ/AAA/TACACS+ ላይ የተመሠረተ

ኤሌክትሪክ

ደረጃ የተሰጠው የአቅርቦት ቮልቴጅ

ኤሲ-220V/ዲሲ-48V【አማራጭ】

ደረጃ የተሰጠው የኃይል ድግግሞሽ

50HZ

ደረጃ የተሰጠው የግቤት ፍሰት

ኤሲ-3A / ዲሲ-10A

ደረጃ የተሰጠው ኃይል

100 ዋት

አካባቢ

የሥራ ሙቀት

0-50℃

የማከማቻ ሙቀት

-20-70℃

የሥራ እርጥበት

ከ10%-95%፣ ምንም አይነት ጤዛ የለም

የተጠቃሚ ውቅር

የኮንሶል ውቅር

የRS232 በይነገጽ፣ 115200፣ 8፣ N፣ 1

ከባንድ MGT ውጪ የሆነ በይነገጽ

1 * 10/100/1000M የኤተርኔት በይነገጽ

የይለፍ ቃል ፈቃድ

ድጋፍ

የሻሲ ቁመት

የሻሲ ቦታ (U)

1U 19 ኢንች፣ 485ሚሜ*44.5ሚሜ*350ሚሜ

5-ኔትወርክ TAP የማለፊያ መቀየሪያ መተግበሪያ (እንደሚከተለው)

የሚከተለው የተለመደ የአይፒኤስ (ኢንትራዥን መከላከያ ሲስተም)፣ የኤፍደብሊው (ፋየርዎል) ማሰማሪያ ሁነታ ነው፣ ​​IPS / FW በተከታታይ ወደ አውታረ መረቡ መሳሪያዎች (ራውተሮች፣ ማብሪያ / ማጥፊያዎች፣ ወዘተ) በትራፊክ መካከል በደህንነት ፍተሻዎች አፈፃፀም በኩል ይሰበሰባል፣ ይህም ተጓዳኝ የደህንነት ፖሊሲን መሠረት በማድረግ ተጓዳኝ ትራፊክን መልቀቅ ወይም ማገድን ለመወሰን፣ የደህንነት መከላከያ ውጤትን ለማሳካት።

ዜና9

በተመሳሳይ ጊዜ፣ IPS / FWን እንደ ተከታታይ የመሳሪያዎች ማሰማራት ማየት እንችላለን፣ ይህም ብዙውን ጊዜ ተከታታይ ደህንነትን ለመተግበር በድርጅት ኔትወርክ ቁልፍ ቦታ ላይ የሚሰማራ ሲሆን የተገናኙት መሳሪያዎች አስተማማኝነት በቀጥታ የድርጅት ኔትወርክ ተገኝነትን ይነካል። ተከታታይ መሳሪያዎች ከመጠን በላይ ከጫኑ፣ ከተበላሹ፣ የሶፍትዌር ዝመናዎች፣ የፖሊሲ ዝመናዎች፣ ወዘተ በኋላ፣ አጠቃላይ የድርጅት ኔትወርክ ተገኝነት በእጅጉ ይነካል። በዚህ ጊዜ፣ በአውታረ መረቡ መቆራረጥ ብቻ፣ አካላዊ ማለፊያ ጃምፐር አውታረ መረቡን ወደነበረበት እንዲመለስ ሊያደርግ ይችላል፣ ይህም የአውታረ መረቡን አስተማማኝነት በእጅጉ ይነካል። IPS / FW እና ሌሎች ተከታታይ መሳሪያዎች በአንድ በኩል የድርጅት ኔትወርክ ደህንነትን ማሰማራትን ያሻሽላሉ፣ በሌላ በኩል ደግሞ የድርጅት ኔትወርኮችን አስተማማኝነት ይቀንሳል፣ የአውታረ መረቡን አደጋ ይጨምራል።

5.2 የኢንላይን ሊንክ ተከታታይ መሣሪያዎች ጥበቃ

የምርት መግለጫ 16

ማይሊንኪንግ™ "ማለፊያ ማብሪያ / ማጥፊያ" በኔትወርክ መሳሪያዎች (ራውተሮች፣ ማብሪያ / ማጥፊያዎች፣ ወዘተ) መካከል በተከታታይ ይሰራጫል፣ እና በአውታረ መረብ መሳሪያዎች መካከል ያለው የውሂብ ፍሰት በቀጥታ ወደ IPS / FW፣ "ማለፊያ ማብሪያ / ማጥፊያ" ወደ IPS / FW አያመራም፣ IPS / FW ከመጠን በላይ ጭነት፣ ብልሽት፣ የሶፍትዌር ዝመናዎች፣ የፖሊሲ ዝመናዎች እና ሌሎች የውድቀት ሁኔታዎች ምክንያት፣ "ማለፊያ ማብሪያ / ማጥፊያ" በብልህ የልብ ምት የመልእክት ማወቂያ በኩል የወቅታዊ ግኝት ተግባር፣ እና በዚህም ምክንያት የተሳሳተውን መሳሪያ ይዝለሉ፣ የአውታረ መረቡን ቅድመ ሁኔታ ሳያቋርጡ፣ ፈጣን የአውታረ መረብ መሳሪያዎች መደበኛውን የመገናኛ አውታረ መረብ ለመጠበቅ በቀጥታ የተገናኙት፤ የIPS / FW ውድቀት ሲመለስ፣ ነገር ግን በብልህ የልብ ምት ፓኬቶች አማካኝነት የተግባሩን ወቅታዊ መለየት መለየት፣ የድርጅት አውታረ መረብ ደህንነት ፍተሻዎችን ደህንነት ወደነበረበት ለመመለስ የመጀመሪያው አገናኝ።

ማይሊንኪንግ™ "ማለፊያ መቀየሪያ" ኃይለኛ ብልህ የልብ ምት የመልእክት ማወቂያ ተግባር አለው፣ ተጠቃሚው የልብ ምት ክፍተትን እና ከፍተኛውን የድጋሚ ሙከራዎች ብዛት፣ በIPS / FW ላይ ለጤና ምርመራ ብጁ የልብ ምት መልእክት በኩል ማበጀት ይችላል፣ ለምሳሌ የልብ ምት ፍተሻ መልእክትን ወደ IPS / FW የላይኛው / የታችኛው ወደብ መላክ፣ እና ከዚያ ከIPS / FW የላይኛው / የታችኛው ወደብ መቀበል እና IPS / FW የልብ ምት መልእክትን በመላክ እና በመቀበል በመደበኛነት እየሰራ መሆኑን መወሰን ይችላል።

5.3 “SpecFlow” የፖሊሲ ፍሰት ኢንላይን ትራክሽን ተከታታይ ጥበቃ

የምርት መግለጫ 1

የደህንነት አውታረ መረብ መሳሪያው በተከታታይ የደህንነት ጥበቃ ውስጥ ያለውን የተወሰነ ትራፊክ ብቻ መቋቋም ሲፈልግ፣ በማይሊንኪንግ™ "ማለፊያ መቀየሪያ" የትራፊክ በሂደት ተግባር በኩል፣ የደህንነት መሳሪያውን "የተጨነቀ" ትራፊክ ለማገናኘት በትራፊክ ማጣሪያ ስትራቴጂ በኩል በቀጥታ ወደ አውታረ መረቡ አገናኝ ይላካል፣ እና "የተጨነቀው የትራፊክ ክፍል" የደህንነት ፍተሻዎችን ለማከናወን ወደ ውስጥ-መስመር የደህንነት መሳሪያው ይጎትታል። ይህ የደህንነት መሳሪያውን የደህንነት ማወቂያ ተግባር መደበኛ አተገባበርን ብቻ ሳይሆን ጫናውን ለመቋቋም የደህንነት መሳሪያዎች ውጤታማ ያልሆነ ፍሰትንም ይቀንሳል፤ በተመሳሳይ ጊዜ "ማለፊያ መቀየሪያ" የደህንነት መሳሪያውን የስራ ሁኔታ በእውነተኛ ጊዜ መለየት ይችላል። የደህንነት መሳሪያው የአውታረ መረብ አገልግሎት እንዳይስተጓጎል ለመከላከል የውሂብ ትራፊክን በቀጥታ ባልተለመደ ሁኔታ ያልፋል።

የMylinking™ Traffic Bypass Protector እንደ VLAN መለያ፣ የምንጭ/መድረሻ MAC አድራሻ፣ የምንጭ IP አድራሻ፣ የአይፒ ፓኬት አይነት፣ የትራንስፖርት ንብርብር ፕሮቶኮል ወደብ፣ የፕሮቶኮል ራስጌ ቁልፍ መለያ እና የመሳሰሉት ባሉ የL2-L4 ንብርብር ራስጌ መለያ ላይ በመመስረት ትራፊክን መለየት ይችላል። የተለያዩ ተዛማጅ ሁኔታዎች ተለዋዋጭ ጥምረት ለአንድ የተወሰነ የደህንነት መሳሪያ ፍላጎት ያላቸውን እና ልዩ የደህንነት ኦዲት መሳሪያዎችን (RDP፣ SSH፣ የውሂብ ጎታ ኦዲቲንግ፣ ወዘተ) ለማሰማራት በስፋት ጥቅም ላይ ሊውሉ የሚችሉ የተለዩ የትራፊክ አይነቶችን ለመግለጽ በተለዋዋጭነት ሊገለጽ ይችላል።

5.4 የጭነት ሚዛናዊ ተከታታይ ጥበቃ

የምርት መግለጫ 13

የማይሊንኪንግ™ "ማለፊያ መቀየሪያ" በኔትወርክ መሳሪያዎች (ራውተሮች፣ ማብሪያ/ማጥፊያዎች፣ ወዘተ) መካከል በተከታታይ ይተገበራል። አንድ የአይፒኤስ/ኤፍደብሊው የማቀነባበሪያ አፈፃፀም የኔትወርክ አገናኝ ከፍተኛ ትራፊክን ለመቋቋም በቂ ካልሆነ፣ የተከላካይው የትራፊክ ጭነት ሚዛን ተግባር፣ የብዙ የአይፒኤስ/ኤፍደብሊው ክላስተር ማቀነባበሪያ የኔትወርክ አገናኝ ትራፊክ "ጥቅል"፣ ነጠላ የአይፒኤስ/ኤፍደብሊው የማቀነባበሪያ ግፊትን ውጤታማ በሆነ መንገድ ሊቀንስ፣ የማሰማሪያ አካባቢውን ከፍተኛ የመተላለፊያ ይዘት ለማሟላት አጠቃላይ የማቀነባበሪያ አፈጻጸምን ሊያሻሽል ይችላል።

ማይሊንኪንግ™ "ማለፊያ መቀየሪያ" ኃይለኛ የጭነት ሚዛን ተግባር አለው፣ ይህም በፍሬም VLAN መለያ፣ በማክ መረጃ፣ በአይፒ መረጃ፣ በፖርት ቁጥር፣ በፕሮቶኮል እና በሌሎች መረጃዎች ላይ በትራፊክ ሃሽ ጭነት ሚዛን ስርጭት ላይ የተመሰረተ ሲሆን ይህም እያንዳንዱ IPS / FW የውሂብ ፍሰት መቀበሉን ለማረጋገጥ የክፍለ ጊዜ ትክክለኛነት።

5.5 ባለብዙ ተከታታይ የውስጥ መስመር መሳሪያዎች የፍሰት መጎተት ጥበቃ (ተከታታይ ግንኙነትን ወደ ትይዩ ግንኙነት ይቀይሩ)
በአንዳንድ ቁልፍ አገናኞች (እንደ የኢንተርኔት መሸጫ ቦታዎች፣ የሰርቨር አካባቢ ልውውጥ አገናኝ) ቦታ ብዙውን ጊዜ የሚከሰተው የደህንነት ባህሪያት ፍላጎቶች እና በርካታ የመስመር ውስጥ የደህንነት ሙከራ መሳሪያዎችን (እንደ ፋየርዎል፣ ፀረ-DDOS የጥቃት መሳሪያዎች፣ የWEB መተግበሪያ ፋየርዎል፣ የጣልቃ ገብነት መከላከያ መሳሪያዎች፣ ወዘተ) በማሰማራት ምክንያት ነው፣ በተመሳሳይ ጊዜ በርካታ የደህንነት ማወቂያ መሳሪያዎች በአንድ ጊዜ በተከታታይ በአገናኝ ላይ የአንድ ነጥብ ውድቀት አገናኝን ለመጨመር፣ የአውታረ መረቡን አጠቃላይ አስተማማኝነት ለመቀነስ። እና ከላይ በተጠቀሱት የደህንነት መሳሪያዎች የመስመር ላይ ማሰማራት፣ የመሳሪያ ማሻሻያዎች፣ የመሳሪያዎች መተካት እና ሌሎች ስራዎች አውታረ መረቡ ለረጅም ጊዜ የአገልግሎት መቋረጥ እና የእንደዚህ አይነት ፕሮጀክቶችን በተሳካ ሁኔታ ትግበራ ለማጠናቀቅ ትልቅ የፕሮጀክት መቆራረጥ እርምጃ ያስከትላል።

"የማለፊያ ማብሪያ / ማጥፊያ"ን በተዋሃደ መንገድ በማሰማራት፣ በተመሳሳይ አገናኝ ላይ በተከታታይ የተገናኙ በርካታ የደህንነት መሳሪያዎች የማሰማሪያ ሁነታ ከ"አካላዊ ማገናኛ ሁነታ" ወደ "አካላዊ ማገናኛ፣ አመክንዮአዊ ማገናኛ ሁነታ" ሊለወጥ ይችላል። የአገናኙን አስተማማኝነት ለማሻሻል በአንድ ነጥብ ላይ ያለው አገናኝ፣ በአገናኝ ፍሰት ላይ ያለው "የማለፊያ ማብሪያ / ማጥፊያ" ደግሞ ከመጀመሪያው ደህንነቱ የተጠበቀ የማቀነባበሪያ ውጤት ጋር ተመሳሳይ ፍሰት ለማሳካት።

በተከታታይ ማሰማሪያ ዲያግራም ውስጥ በተመሳሳይ ጊዜ ከአንድ በላይ የደህንነት መሳሪያዎች፡

ዜና9

የMylinking™ አውታረ መረብ የTAP ማለፊያ ማብሪያ/ማጥፊያ ማሰማሪያ ዲያግራም፡

የምርት መግለጫ 15

5.6 የትራፊክ ትራክሽን ደህንነት መፈለጊያ ጥበቃ ተለዋዋጭ ስትራቴጂ ላይ የተመሠረተ
"ማለፊያ መቀየሪያ" ሌላኛው የላቀ የአፕሊኬሽን ሁኔታ የትራፊክ መጎተት ደህንነት ማወቂያ ጥበቃ አፕሊኬሽኖች ተለዋዋጭ ስትራቴጂ፣ ከዚህ በታች እንደሚታየው የመንገዱን አተገባበር ላይ የተመሠረተ ነው፡

የምርት መግለጫ 14

ለምሳሌ "የፀረ-DDoS ጥቃት መከላከያ እና ማወቂያ" የደህንነት ሙከራ መሳሪያዎችን ይውሰዱ፣ ለምሳሌ "የማለፊያ መቀየሪያ" የፊት-መጨረሻ ማሰማራት እና ከዚያም ፀረ-DDOS መከላከያ መሳሪያዎችን በመጠቀም እና ከዚያም ከ"ማለፊያ መቀየሪያ" ጋር ይገናኙ፣ በተለመደው "የትራክሽን መከላከያ" ውስጥ ወደ "የፀረ-DDOS ጥቃት መከላከያ መሳሪያ" ፍሰት መስታወት ውፅዓት በተመሳሳይ ጊዜ ወደ "የፀረ-DDOS ጥቃት መከላከያ መሳሪያ" ሙሉ የትራፊክ ሽቦ ፍጥነት ማስተላለፊያ መጠን ይውሰዱ፣ ከጥቃቱ በኋላ ለአገልጋይ አይፒ (ወይም ለአይፒ አውታረ መረብ ክፍል) ከተገኘ በኋላ፣ የፀረ-DDOS ጥቃት መከላከያ መሳሪያ "የታለመውን የትራፊክ ፍሰት ማዛመጃ ደንቦችን ያመነጫል እና በተለዋዋጭ የፖሊሲ አቅርቦት በይነገጽ በኩል ወደ "ማለፊያ መቀየሪያ" ይልካል። "የማለፊያ መቀየሪያ" ተለዋዋጭ የፖሊሲ ደንቦችን ከተቀበለ በኋላ "የትራፊክ መጎተት ተለዋዋጭነትን" ማዘመን ይችላል የቁጥጥር ገንዳ "እና ወዲያውኑ" ደንቡ የጥቃት አገልጋይ ትራፊክ "መጎተት" ወደ "የፀረ-DDoS ጥቃት መከላከያ እና ማወቂያ" መሳሪያዎች ለሂደት ይምቱ፣ ከጥቃቱ ፍሰት በኋላ ውጤታማ እና ከዚያም ወደ አውታረ መረቡ እንደገና ይወጋሉ።

በ"ባይፓስ ስዊች" ላይ የተመሰረተው የማመልከቻ መርሃ ግብር ከባህላዊው የቢጂፒ መስመር መርፌ ወይም ከሌላ የትራፊክ መጎተቻ መርሃ ግብር ለመተግበር ቀላል ነው፣ እና አካባቢው በአውታረ መረቡ ላይ ብዙም ጥገኛ አይደለም እና አስተማማኝነቱም ከፍ ያለ ነው።

"ማለፊያ መቀየሪያ" ተለዋዋጭ የፖሊሲ ደህንነት ማወቂያ ጥበቃን ለመደገፍ የሚከተሉት ባህሪያት አሉት፡
1፣ "የማለፊያ መቀየሪያ" በWEBSERIVCE በይነገጽ ላይ በመመስረት ከህጎቹ ውጭ ለማቅረብ፣ ከሶስተኛ ወገን የደህንነት መሳሪያዎች ጋር ቀላል ውህደት።
2፣ "ባይፓስ ስዊች" በሃርድዌር ንፁህ ASIC ቺፕ ላይ የተመሰረተ ሲሆን እስከ 10Gbps የሚደርሱ የሽቦ ፍጥነት ፓኬቶችን ያለማገድ እና ቁጥሩ ምንም ይሁን ምን "የትራፊክ ትራክሽን ተለዋዋጭ ደንብ ቤተ-መጽሐፍት"።
3፣ "የማለፊያ መቀየሪያ" አብሮ የተሰራ ፕሮፌሽናል የBYPASS ተግባር፣ ምንም እንኳን መከላከያው ራሱ ቢከሽፍም፣ የመጀመሪያውን ተከታታይ አገናኝ ወዲያውኑ ማለፍ ቢችልም፣ የመደበኛ ግንኙነት የመጀመሪያውን አገናኝ አይጎዳውም።


  • ቀዳሚ፡
  • ቀጣይ፡

  • መልእክትዎን እዚህ ይፃፉ እና ይላኩልን