በከፍተኛ ግንኙነት እና ዲጂታል ትራንስፎርሜሽን ዘመን፣ የኢንተርፕራይዝ ኔትወርክ መሠረተ ልማት ከዲዶኤስ ጥቃቶች እና ተንኮል አዘል ጣልቃገብነቶች እስከ የውሂብ ማስወገጃ እና የተመሰጠሩ የትራፊክ ተጋላጭነቶች ድረስ ታይቶ የማይታወቅ የሳይበር ስጋቶች እያጋጠሙት ነው። ወሳኝ የንግድ ስራዎችን ለመጠበቅ፣ ድርጅቶች በዋና የኔትወርክ ኖዶች ውስጥ ፋየርዎሎችን (FW)፣ የጥቃት መከላከያ ስርዓቶችን (IPS)፣ ፀረ-DDoS መድረኮችን፣ የድር መተግበሪያ ፋየርዎሎችን (WAF) እና የተዋሃደ የስጋት አስተዳደር (UTM) መሳሪያዎችን ጨምሮ ጥቅጥቅ ያለ የኢንላይን ደህንነት መፍትሄዎችን ያሰማራሉ። በተመሳሳይ ጊዜ የኔትወርክ ክትትል የትራፊክ ታይነትን ለመጠበቅ፣ ስህተቶችን ለመፍታት እና ተገዢነትን ለማረጋገጥ የማይደራደር ሆኗል። ሆኖም፣ የብቸኛ የኔትወርክ ፓኬት ደላላ (NPB) እና የኢንላይን ባይፓስ ስዊች መፍትሄዎች ባህላዊ ማሰማራት ወሳኝ የአሠራር ህመም ነጥቦችን ይፈጥራሉ፡ በመስመር ውስጥ የደህንነት ሰንሰለቶች ውስጥ ነጠላ የውድቀት ነጥቦች (SPOF)፣ በመሳሪያ ጥገና/ማሻሻያዎች ወቅት ያልታቀዱ የአውታረ መረብ መቆራረጦች፣ ውጤታማ ያልሆነ የትራፊክ ሂደት፣ የተመሰጠረ የSSL/TLS ትራፊክን መከታተል አለመቻል እና በከፍተኛ ባንድዊድዝ 10/40/100GE አካባቢዎች ውስጥ የአፈጻጸም ማነቆዎች።
ማይሊንኪንግ እነዚህን የኢንዱስትሪ አቀፍ ተግዳሮቶች ከML-NPB-M2000 ጋር ይፈታቸዋል - ይህም የቀጣዩ ትውልድ የኔትወርክ ፓኬት ደላላ (NPB) ብልህ የትራፊክ ማደራጀት ችሎታዎችን ከስህተት መቻቻል እና ፕሪሚየም ኢንላይን ባይፓስ ማብሪያ/ማጥፊያ ማብሪያ/ማጥፊያ፣ የኔትወርክ ባይፓስ ታፕ እና ስማርት ባይፓስ ማብሪያ/ማጥፊያ ጥበቃ ጋር ያጣምራል። ለድርጅት ደረጃ አስተማማኝነት እና አፈጻጸም የተነደፈው ML-NPB-M2000 2.4Tbps ሙሉ-ዱፕሌክስ የማቀነባበሪያ አቅም፣ ሞዱላር ትኩስ-መለዋወጥ የሚችል ዲዛይን፣ 810G SFP+ / 4100GE ባይፓስ ሞጁሎች፣ 1610GE SFP+ / 4100GE ሞኒተር ሞጁሎች እና የSSL ፕሮክሲ/ዲክሪፕሽን፣ የትራፊክ ዲዲፒአይ ጥልቅ ፓኬት ምርመራ እና ተለዋዋጭ የፖሊሲ ማስተላለፍን ጨምሮ የላቁ የትራፊክ ማቀነባበሪያ ባህሪያትን ያቀርባል። እንደ ሁሉን አቀፍ የሆነ የኢንላይን ባይፓስ ታፕ እና NPB፣ የአውታረ መረብ ደህንነትን እና ክትትልን እንደገና የሚገልጸው አካላዊ እና አመክንዮአዊ የመስመር ውስጥ የደህንነት ማሰማራትን በማጣመር፣ SPOFዎችን በማስወገድ፣ የአውታረ መረብ መቆራረጥ ጊዜን ዜሮ በማረጋገጥ እና ለዘመናዊ ኢንተርፕራይዞች፣ የውሂብ ማዕከላት እና የደመና መድረኮች ግልጽ፣ እውነተኛ የትራፊክ ታይነትን በመክፈት ነው።
ይህ ሁሉን አቀፍ የቴክኒክ ጥልቅ ዳይቭ የML-NPB-M2000 ዋና ቴክኖሎጂዎችን፣ ሞዱላር ተለዋዋጭነትን፣ ብልህ የትራፊክ ማቀነባበሪያ ችሎታዎችን፣ ቴክኒካዊ ዝርዝሮችን፣ የእውነተኛ ዓለም አተገባበር ሁኔታዎችን እና የፉክክር ጥቅሞችን ይዳስሳል - ይህም ለኢንተርፕራይዝ ኔትወርክ ፓኬት ደላላ (NPB)፣ ኢንላይን ባይፓስ ስዊች እና የአውታረ መረብ ደህንነት/ክትትል ፍላጎቶች ፍጹም መፍትሄ አድርጎ በማስቀመጥ ነው።
1. ባህላዊ የኔትወርክ ደህንነት እና ክትትል፡ ያልተፈቱ የኢንዱስትሪ ህመም ነጥቦች
የML-NPB-M2000ን አዲስ የልማት አቅም ከመፈተሽ በፊት፣ ባህላዊ የኔትወርክ ደህንነት እና የኔትወርክ ክትትል ማሰማሪያዎችን ገደቦች መለካት አስፈላጊ ነው - ይህ የተቀናጀ የኔትወርክ ፓኬት ደላላ (NPB) እና ኢንላይን ባይፓስ ስዊች ለመፍታት የታለመላቸው ጉድለቶች ናቸው። እነዚህ የችግር ነጥቦች ሁሉንም መጠን ያላቸውን ድርጅቶች ያጠቃሉ፣ የንግድ ቀጣይነትን፣ የአሠራር ቅልጥፍናን እና የደህንነት እና የክትትል መሠረተ ልማትን ተመላሽ (ROI) ላይ ተጽዕኖ ያሳድራሉ፣ እና በነጠላ NPB እና በውስጥ መስመር ማለፊያ መፍትሄዎች መካከል ባለው ግንኙነት ላይ ያተኩራሉ፡
1.1 በውስጠ-መስመር የደህንነት ሰንሰለቶች ውስጥ ነጠላ የውድቀት ነጥቦች (SPOF)
የInline Security መሳሪያዎች (FW/IPS/Anti-DDoS) አካላዊ ተከታታይ ማሰማራት የሚደጋገሙ SPOFዎችን ይፈጥራል፡- አንድ የመሳሪያ ውድቀት (ከመጠን በላይ ጭነት፣ ብልሽት፣ የጽኑ ትዕዛዝ ብልሽት) ወይም መደበኛ ጥገና መላውን የአውታረ መረብ አገናኝ ያቆማል፣ ይህም ውድ ያልሆነ የታቀደ የስራ ማቆም ጊዜን ያስከትላል። ባህላዊ Inline Bypass Tap መፍትሄዎች ከትራፊክ መቆጣጠሪያ መሳሪያዎች ጋር ለመዋሃድ የሚያስችል ብልህነት የላቸውም፣ ይህም የተዘበራረቀ የስህተት ጥበቃ እና ታይነት ይፈጥራል።
1.2 በጥገና እና በማሻሻል ወቅት የማይቀሩ የኔትወርክ መቆራረጦች
የጽኑዌር ማሻሻል፣ ሃርድዌር መተካት ወይም የውስጥ ደህንነት መሳሪያዎችን የደህንነት ፖሊሲዎች ማዘመን በእጅ የአውታረ መረብ ግንኙነት ማቋረጥ እና አካላዊ ማለፊያ ጃምፐሮችን ይፈልጋል። እነዚህ የታቀዱ መቆራረጦች ወሳኝ የንግድ መተግበሪያዎችን ያበላሻሉ እና የአውታረ መረብ አስተማማኝነትን ያበላሻሉ - በ24/7 የኢንተርፕራይዝ እና የውሂብ ማዕከል አካባቢዎች ውስጥ ተቀባይነት የሌለው ስምምነት።
1.3 ውጤታማ ያልሆነ የትራፊክ ሂደት እና የታይነት ክፍተቶች
ገለልተኛ የኔትወርክ ፓኬት ደላላ (NPB) መፍትሄዎች ብዙውን ጊዜ ጠንካራ የመስመር ውስጥ የስህተት መከላከያ የላቸውም፣ ባህላዊ የስማርት ባይፓስ ማብሪያ / ማጥፊያ መሳሪያዎች ውስን የትራፊክ ማቀነባበሪያ ችሎታዎችን ይሰጣሉ (ለምሳሌ፣ መሰረታዊ ማባዛት/ማጣሪያ)። ይህ ውጤታማ ያልሆነ የትራፊክ ስርጭት፣ ከመጠን በላይ የፓኬት ቀረጻ፣ በተመሰጠሩ የትራፊክ ክትትል ውስጥ የሚታዩ ዓይነ ስውር ቦታዎች እና የትራፊክ ፍተሻን ለተወሰኑ የደህንነት መሳሪያዎች መስፈርቶች ማስተካከል አለመቻል - የማቀነባበሪያ ሀብቶችን ማባከን እና የክትትል ትክክለኛነትን መቀነስ።
1.4 የተመሰጠሩ የትራፊክ ክትትል ገደቦች
የኤስኤስኤል/ቲኤልኤስ ምስጠራ ደህንነቱ የተጠበቀ የውሂብ ማስተላለፍን መደበኛ ነው፣ ነገር ግን ለኔትወርክ ክትትል እና ለውስጠ-መስመር ደህንነት መሳሪያዎች ወሳኝ የሆነ ዓይነ ስውር ቦታ ይፈጥራል። ባህላዊ መፍትሄዎች ቤተኛ የኤስኤስኤል ፕሮክሲ/ዲክሪፕት ችሎታዎች የላቸውም፣ ይህም ድርጅቶች ከጫፍ እስከ ጫፍ ደህንነትን ሳያስተጓጉሉ የተመሰጠረውን ትራፊክ ለተንኮል አዘል እንቅስቃሴ መመርመር አይችሉም።
1.5 ከፍተኛ-ባንድዊድዝ አካባቢዎች ውስጥ የአፈጻጸም ችግሮች
የ10/40/100GE ከፍተኛ-ባንድዊድዝ አገናኞች ነጠላ የደህንነት/ክትትል መሳሪያዎችን የሚያሸንፉ ከፍተኛ የትራፊክ መጠኖችን ያመነጫሉ። ነጠላ መፍትሄዎች ትራፊክን በቡድን በተሰሩ መሳሪያዎች ላይ ለማሰራጨት ተለዋዋጭ የጭነት ሚዛን ችሎታዎች የላቸውም፣ ይህም ወደ መዘግየት መጨመር፣ የፓኬት መጥፋት እና የተበላሸ የመተግበሪያ አፈፃፀም ያስከትላል።
1.6 ውስብስብ ባለብዙ መሣሪያ ማሰማራት እና በሲሎድ የሚደረግ አስተዳደር
የተለየ የ NPB፣ የኢንላይን ባይፓስ ስዊች እና የትራፊክ ማቀነባበሪያ መሳሪያዎችን ማሰማራት ውስብስብ አካላዊ ኬብሎችን፣ በእጅ ውቅር እና በሲሎን የሚደረግ አስተዳደርን ይጠይቃል። ይህ ለ IT ቡድኖች የአሠራር ወጪን ይጨምራል፣ የስህተት መላ መፈለግን ያዘገያል፣ እና በአውታረ መረቡ ውስጥ በትራፊክ ፖሊሲ አፈፃፀም ላይ ወጥነት የሌላቸውን ነገሮች ይፈጥራል።
1.7 የተገደበ የትራፊክ ታይነት እና የስህተት አካባቢያዊነት
ባህላዊ የክትትል መፍትሄዎች መሰረታዊ የትራፊክ ስታቲስቲክስን ብቻ ያቀርባሉ፣ ጥልቅ የፓኬት ፍተሻ (DPI) ወይም የእይታ ጉድለት ትንተና የለም። ይህም ድርጅቶች የኔትወርክ ያልተለመዱ ነገሮችን፣ የደህንነት ጥሰቶችን ወይም የአፈጻጸም ችግሮችን ዋና መንስኤ በፍጥነት መለየት እንዳይችሉ ያደርጋቸዋል - የመፍትሄ ጊዜዎችን ማራዘም እና የንግድ አደጋን መጨመር።
እነዚህ የህመም ነጥቦች ቴክኒካዊ ችግሮች ብቻ አይደሉም፤ የአንድ ድርጅት ደህንነቱ የተጠበቀ፣ አስተማማኝ እና የሚታይ አውታረ መረብ የመጠበቅ ችሎታን በቀጥታ ይነካሉ። ማይሊንኪንግ ML-NPB-M2000 የኔትወርክ ፓኬት ደላላ (NPB) እና የኢንላይን ባይፓስ ስዊች ተግባርን ወደ አንድ፣ ብልህ እና ሊሰፋ የሚችል መድረክ በማዋሃድ እነዚህን ተግዳሮቶች ይፈታል - ሳይሎዎችን በማስወገድ፣ ዜሮ-ማቆሚያ ጊዜን በመክፈት እና አጠቃላይ የአውታረ መረብ ደህንነት እና ክትትልን በማቅረብ።
2. ማይሊንኪንግ ML-NPB-M2000፡ የተቀናጀ NPB + ኢንላይን ባይፓስ ማብሪያ / ማጥፊያ - በኔትወርክ ደህንነት እና ክትትል ውስጥ አንድ ፓራዲግም ለውጥ
ማይሊንኪንግ ML-NPB-M2000 የኔትወርክ ፓኬት ደላላ (NPB) የትራፊክ ማደራጀት ኃይልን ከስማርት ባይፓስ ማብሪያ/ማጥፊያ፣ የኔትወርክ ባይፓስ ታፕ እና የኢንላይን ባይፓስ ታፕ የስህተት መቻቻል ጋር ያለምንም እንከን ለማዋሃድ የኢንዱስትሪው የመጀመሪያው የድርጅት ደረጃ መፍትሄ ነው። ተከታታይ የኢንላይን ደህንነት መሳሪያዎችን ተለዋዋጭ በሆነ መልኩ ለማሰማራት እና ጠንካራ የኔትወርክ ክትትል ለማድረግ የተነደፈ ሲሆን ያልተቋረጠ አፈጻጸም፣ ስፋት እና አስተማማኝነት በማቅረብ የባህላዊ ማሰማራት ዋና ዋና ችግሮችን ለመፍታት የተነደፈ ነው።
በመሠረቱ፣ ML-NPB-M2000 ሞዱላር፣ 2U መደበኛ 19-ኢንች ራክማውንት መሳሪያ ሲሆን የኢንላይን ባይፓስ ስዊች የስህተት ጥበቃን ከከፍተኛ የNPB የትራፊክ ሂደት ጋር ያዋህዳል - SSL ፕሮክሲ/ዲክሪፕሽን፣ የትራፊክ ዲዲፒሊኬሽን፣ ዲፒአይ፣ ተለዋዋጭ የጭነት ሚዛን እና የእውነተኛ ጊዜ የትራፊክ ታይነት። ቁልፍ የዲዛይን ምሰሶዎቹ በጣም ከሚያስፈልጉት የኢንተርፕራይዝ እና የውሂብ ማዕከል መስፈርቶች ጋር ይጣጣማሉ፡
○ ውህደት፦ የ NPB፣ የኢንላይን ባይፓስ ማብሪያ/ማጥፊያ ማብሪያ/ማጥፊያ፣ የኔትወርክ ባይፓስ ታፕ እና የትራፊክ ማቀነባበሪያዎችን ወደ አንድ መድረክ በማዋሃድ፣ የተዘጉ ማሰማሪያዎችን እና የአሠራር ውስብስብነትን ያስወግዳል።
○ ዜሮ-የማያቋርጥ ክወና፦ ብልህ የልብ ምት መለየት እና ፈጣን ማለፊያ መቀያየር ያልተቋረጠ የኔትወርክ ግንኙነትን ያረጋግጣል፣ ምንም እንኳን የመስመር ውስጥ የደህንነት መሳሪያዎች ወይም ML-NPB-M2000 ራሱ ችግር ቢያጋጥመውም።
○ ሞዱላር ስኬላሊቲ: 4 ትኩስ-መለዋወጥ የሚችሉ የሞዱል ማስገቢያዎች የማለፊያ እና የክትትል ሞጁሎችን ድብልቅ ይደግፋሉ፣ ይህም ለ10/40/100GE አገናኞች ብጁ ውቅርን ያስችላል እና ሙሉ የሃርድዌር ምትክ ሳይኖር ከሚለዋወጡ የአውታረ መረብ ፍላጎቶች ጋር መላመድ ነው።
○ የላቀ የትራፊክ ሂደት፦ ቤተኛ የኤስኤስኤል ፕሮክሲ/ዲክሪፕሽን፣ ለ1800+ የመተግበሪያ ፕሮቶኮሎች DPI፣ የትራፊክ ድግግሞሽ፣ ጭምብል ማድረግ እና ቅርፅ መስጠት - የተመሰጠረ እና ያልተመሰጠረ ትራፊክን ሙሉ ታይነት መክፈት።
○ ድርብ የማሰማሪያ ሁነታዎች፦ ለደህንነት መሳሪያ ጥበቃ የውስጥ መስመር (ተከታታይ) ማሰማራትን እና SPAN (የተቀያየረ ወደብ ተንታኝ) ማሰማራትን ይደግፋል፤ ይህም ለሁሉም የአውታረ መረብ ቁልፍ ኖዶች (የኢንተርኔት ጌትዌይስ፣ ኮር ማብሪያ / ማጥፊያዎች፣ የውሂብ ማዕከል አገልጋይ እርሻዎች) ተለዋዋጭነትን ይሰጣል።
○ የኢንተርፕራይዝ ደረጃ አስተማማኝነትየኤሲ/ዲሲ ባለሁለት የኃይል አቅርቦት፣ የኢንዱስትሪ ደረጃ ያለው የአካባቢ መቻቻል እና ተደጋጋሚ የአስተዳደር በይነገጾች በጠንካራ የውሂብ ማዕከል እና በድርጅት አካባቢዎች 24/7 ስራን ያረጋግጣሉ።
ML-NPB-M2000 የኔትወርክ ፓኬት ደላላ (NPB) ወይም የኢንላይን ባይፓስ ስዊች ብቻ አይደለም—ድርጅቶች የኢንላይን ደህንነት እና የኔትወርክ ክትትል መፍትሄዎችን እንዴት እንደሚያሰማሩ እንደገና የሚገልጽ ማዕከላዊ የትራፊክ ማደራጀት እና የመከላከያ ማዕከል ነው። እነዚህን ወሳኝ ተግባራት በማዋሃድ የአሠራር ወጪዎችን ይቀንሳል፣ SPOFዎችን ያስወግዳል፣ እና ለዘመናዊ ዲጂታል ንግድ የሚያስፈልገውን ግልጽ የሆነ የትራፊክ ታይነት እና ቁጥጥር ያቀርባል።
3. ዋና የላቀ ቴክኖሎጂዎች እና የመግለፅ ባህሪያት
የማይሊንኪንግ ML-NPB-M2000 በኢንዱስትሪው ውስጥ ግንባር ቀደም አፈጻጸም እና አስተማማኝነት የሚመነጨው በባለቤትነት ከተረጋገጡ እና በድርጅት የተረጋገጡ ቴክኖሎጂዎች ፖርትፎሊዮ ነው - እያንዳንዱም በከፍተኛ ባንድዊድዝ አካባቢዎች ውስጥ የኔትወርክ ደህንነት እና የኔትወርክ ክትትል ልዩ ተግዳሮቶችን ለመፍታት የተመቻቸ ነው። እነዚህ ቴክኖሎጂዎች ML-NPB-M2000ን በገበያ ላይ በጣም የላቀ የተቀናጀ የኔትወርክ ፓኬት ደላላ (NPB) እና ስማርት ባይፓስ ስዊች ያደርገዋል፣ ይህም የስህተት መቻቻልን፣ የትራፊክ ብልህነትን እና እንከን የለሽ አስተዳደርን ይሰጣል። ሁሉም ዋና ዋና ባህሪያት እርስ በእርስ እንዲሰሩ የተነደፉ ሲሆን ይህም የተዋሃደ፣ ደህንነቱ የተጠበቀ እና የሚታይ የኔትወርክ መሠረተ ልማትን ያረጋግጣል።
3.1 SpecFlow™ እና FullLink™ የጥበቃ ሁነታዎች
ML-NPB-M2000 ለተለያዩ የድርጅታዊ ደህንነት እና የትራፊክ ሂደት ፍላጎቶች የሚስማማ ለኢንላይን ደህንነት ማሰማራት ሁለት ሊዋቀሩ የሚችሉ የጥበቃ ሁነታዎችን ያቀርባል፡
○ የSpecFlow™ ጥበቃ ሁነታ፦ የተወሰኑ የትራፊክ አይነቶችን ብቻ በመለየት እና በማዞር (ለምሳሌ፣ RDP፣ SSH፣ የውሂብ ጎታ ትራፊክ፣ የተመሰጠረ የSSL/TLS ትራፊክ) ወደ የመስመር ውስጥ የደህንነት መሳሪያዎች በL2-L4 ንብርብር ራስጌ መለያ (VLAN መለያዎች፣ MAC/IP አድራሻዎች፣ የትራንስፖርት ንብርብር ወደቦች) በመለየት እና በማዞር የተመረጠ የትራፊክ ጥበቃን ያስችላል። ተዛማጅ ያልሆነ ትራፊክ በቀጥታ ወደ አውታረ መረብ አገናኝ ይተላለፋል፣ ይህም በደህንነት መሳሪያዎች ላይ የሂደት ጫናን ይቀንሳል እና መዘግየትን ይቀንሳል።
○ የሙሉሊንክ™ ጥበቃ ሁነታ፦ አጠቃላይ የደህንነት ፍተሻ የሚያስፈልጋቸው ሁኔታዎች፣ ይህ ሁነታ ሁሉንም የአውታረ መረብ ትራፊክ በተከታታይ የኢንላይን ደህንነት መሳሪያዎች በኩል ያስተላልፋል - የኢንላይን ባይፓስ ስዊች የስህተት መቻቻልን እና የዜሮ-ማቆሚያ ጊዜ ጥበቃን በመጠበቅ ከድርጅት ደህንነት መመሪያዎች ጋር ሙሉ በሙሉ መጣጣሙን ያረጋግጣል።
ሁለቱም ሁነታዎች ከML-NPB-M2000 የNPB የትራፊክ ማቀነባበሪያ ችሎታዎች ጋር ያለምንም እንከን ይዋሃዳሉ፣ ይህም ለሁለቱም ኢንላይን እና SPAN ማሰማራቶች ጥቃቅን የትራፊክ ማጣሪያዎችን እና የፖሊሲ ማስፈጸሚያዎችን ያስችላል።
3.2 ብልህ እና ሊገለጽ የሚችል የልብ ምት ፓኬት መለየት
የML-NPB-M2000 የስህተት መቻቻል (ኮር ስማርት ባይፓስ ማብሪያ/ማጥፊያ ችሎታ) ዋና መሠረት የልብ ምት ፓኬት ማወቂያ ነው - የመስመር ውስጥ የደህንነት መሳሪያዎች የጤና ፍተሻዎች ውስጥ ዓይነ ስውር ቦታዎችን የሚያስወግድ ባለ ሁለት አቅጣጫዊ ለስላሳ የክትትል ቴክኖሎጂ። ML-NPB-M2000 ሊበጁ የሚችሉ የልብ ምት ፓኬቶችን ወደ ተገናኙ የኢንላይን ሴኩሪቲ መሳሪያዎች የላይኛው/ታች ወደቦች ይልካል እና በእውነተኛ ጊዜ የአሠራር ሁኔታን ለመገምገም መመለሻቸውን ያረጋግጣል፣ ቁልፍ ባህሪያት የሚከተሉትን ያካትታሉ፡
○ ሙሉ በሙሉ ሊገለጹ የሚችሉ የልብ ምት መለኪያዎች፦ አስተዳዳሪዎች የልብ ምት ማስተላለፊያ ክፍተቶችን፣ ከፍተኛውን የድጋሚ ሙከራ ብዛት እና የማስተላለፍ አቅጣጫዎችን ከደህንነት መሣሪያዎቻቸው የዘገየነት እና የአስተማማኝነት ባህሪያት ጋር ለማዛመድ ማበጀት ይችላሉ።
○ ባለ ሁለት አቅጣጫ ስህተት ማወቂያየTx/Rx የልብ ምት ዘዴ የውስጣዊ ደህንነት መሳሪያዎችን ሙሉ የትራፊክ ሂደት በትክክል ያንፀባርቃል፣ በስህተት መለየት ላይ ምንም የተሳሳቱ አወንታዊ ወይም አሉታዊ ነገሮች መኖራቸውን ያረጋግጣል።
○ ፈጣን አውቶማቲክ ማለፊያየልብ ምት ፓኬቶች መመለስ ካልቻሉ (የመሳሪያውን ውድቀት፣ ከመጠን በላይ መጫን ወይም መቆራረጥን የሚያመለክት)፣ ML-NPB-M2000 የተሳሳተውን መሳሪያ በ<8ms ውስጥ ያልፋል - ይህም የአውታረ መረብ መቆራረጥን ለማረጋገጥ በአውታረ መረብ መሳሪያዎች መካከል ያለውን ትራፊክ በቀጥታ እንደገና ያዞራል።
○ እንከን የለሽ አውቶማቲክ መልሶ ማግኛ፦ የተበላሸው የደህንነት መሳሪያ መደበኛ ስራውን እንደጀመረ የልብ ምት ማወቂያ ስርዓቱ ከደህንነት ሰንሰለቱ ጋር ያለምንም እንከን እንደገና መገናኘትን ያስጀምራል - በእጅ የሚደረግ ጣልቃ ገብነት አያስፈልግም።
○ ሊበጁ የሚችሉ የልብ ምት ፓኬቶች ዓይነቶችየደረጃ 2፣ 3 እና 4 የልብ ምት ፓኬቶችን ይደግፋል፣ መደበኛ የደረጃ 2 የኢተርኔት ፍሬሞችን ማስተላለፍ የማይችሉ ልዩ የመስመር ውስጥ የደህንነት መሳሪያዎችን (ለምሳሌ፣ ግልጽ የድልድይ ሁነታ IPS/FW) ይደግፋል።
ይህ ቴክኖሎጂ ML-NPB-M2000 የውስጥ መስመር የደህንነት ሰንሰለትን በንቃት የሚጠብቅ፣ SPOFዎችን የሚያስወግድ እና ቀጣይነት ያለው የኔትወርክ ግንኙነትን የሚያረጋግጥ መሆኑን ያረጋግጣል - ይህም ለ24/7 የኢንተርፕራይዝ እና የውሂብ ማዕከል አካባቢዎች አስፈላጊ አቅም ነው።
3.3 ፈጣን ማለፊያ መቀየሪያ እና የLinkSafeSwitch™ ቴክኖሎጂ
ብልህ የልብ ምት ማወቂያን ለማሟላት፣ ML-NPB-M2000 ፈጣን ማለፊያ መቀየሪያ ጥበቃን እና የሊንክሳፍዊች™ ቴክኖሎጂን - የውስጠ-መስመር ማለፊያ መታ እና የኔትወርክ ማለፊያ መታ ችሎታዎችን የሚገልጹ የሃርድዌር የተጣደፉ ባህሪያትን ያዋህዳል፡
○ ከ8 ሚ.ሴ. በታች የማለፊያ መቀየሪያ መዘግየትML-NPB-M2000 በኢንዱስትሪው ውስጥ ግንባር ቀደም የሆነ ዝቅተኛ የማለፊያ መቀየሪያ መዘግየትን ያቀርባል፣ ይህም ተጠቃሚዎች በስህተት ክስተቶች ወቅት ምንም የሚታይ የአውታረ መረብ ተጽዕኖ እንዳያጋጥማቸው ያረጋግጣል።
○ የሊንክ ሁኔታ ጥበቃየLinkSafeSwitch™ ቴክኖሎጂ የዋናው የአውታረ መረብ አገናኝ ሁኔታ በማለፍ መቀያየር ወቅት ሳይለወጥ እንዲቆይ ያረጋግጣል፣ ይህም የLayer 2/3 ቶፖሎጂ ፕሮቶኮሎች እንደገና እንዳይሰሩ እና እንዳይዋሃዱ ይከላከላል - የአውታረ መረብ መቆራረጥን ይቀንሳል።
○ ያልተሳካ ክዋኔML-NPB-M2000 ራሱ የሃርድዌር ወይም የሶፍትዌር ብልሽት ቢያጋጥመውም፣ የራሱን የማቀነባበሪያ ንብርብር በራስ-ሰር ያልፋል፣ በኔትወርክ መሳሪያዎች መካከል ቀጥተኛ ግንኙነትን ይጠብቃል። ይህ ML-NPB-M2000ን እንደ እምቅ SPOF ያስወግዳል - ይህም ከነጠላ ኢንላይን ባይፓስ ስዊች መፍትሄዎች ላይ ወሳኝ ጥቅም ነው።
3.4 የWebService™ ተለዋዋጭ የፖሊሲ ማስተላለፊያ/ችግር ቴክኖሎጂ
የML-NPB-M2000 የኔትወርክ ፓኬት ደላላ (NPB) ተግባር ቁልፍ ልዩነት የWebService™ ዳይናሚክ ፖሊሲ ማስተላለፊያ/ጉዳይ ቴክኖሎጂ ነው - ይህም ከሶስተኛ ወገን የውስጥ መስመር ደህንነት እና የክትትል መሳሪያዎች (ለምሳሌ፣ ፀረ-DDoS መድረኮች፣ የSIEM ስርዓቶች) ጋር በእውነተኛ ጊዜ ውህደትን ያስችላል። ይህ ባህሪ ML-NPB-M2000ን ወደ ማዕከላዊ የትራፊክ መቆጣጠሪያ ማዕከል ይለውጠዋል፣ ዋና ዋና ችሎታዎች ያሉት፡
○ የእውነተኛ ጊዜ ተለዋዋጭ የፖሊሲ ዝማኔዎችየሶስተኛ ወገን የደህንነት መሳሪያዎች የትራፊክ ማዛመጃ ደንቦችን በመደበኛ የWebService API በኩል ወደ ML-NPB-M2000 መላክ ይችላሉ፣ ይህም የትራፊክ መጎተት ተለዋዋጭ የደንብ ገንዳውን ወዲያውኑ ያዘምናል - በእጅ ማዋቀር አያስፈልግም።
○ በፍላጎት ላይ የተመሠረተ ተንኮል አዘል የትራፊክ አቅጣጫ ማዞርለምሳሌ፣ የፀረ-DDoS መሣሪያ በአንድ የተወሰነ የአገልጋይ አይፒ/ክፍል ላይ ጥቃት ካገኘ፣ ML-NPB-M2000 ተንኮል አዘል ትራፊክን ብቻ ወደ ፀረ-DDoS መሣሪያ ለማፅዳት እንዲያዞር ያስጀምራል - ይህም መደበኛውን ትራፊክ ሳይነካ እና መዘግየትን ይቀንሳል።
○ ዝቅተኛ የኔትወርክ ጥገኝነት፦ ከባህላዊ የትራፊክ መጎተት መፍትሄዎች (ለምሳሌ፣ የቢጂፒ መስመር መርፌ) በተለየ፣ ተለዋዋጭ የፖሊሲ ማስተላለፍ በዋናው የኔትወርክ ቶፖሎጂ ላይ ምንም አይነት ለውጥ አያስፈልገውም - ይህም ለመተግበር፣ ለመጠገን እና ለማስፋት ቀላል ያደርገዋል።
○ ASIC-የተጣደፈ የሽቦ ፍጥነት ማስተላለፊያ፦ ML-NPB-M2000 እስከ 100Gbps የሚደርስ የሽቦ ፍጥነት ትራፊክን ያለምንም እገዳ - በመቶዎች የሚቆጠሩ ተለዋዋጭ የፖሊሲ ደንቦችን ሲያስኬድ እንኳን - ንጹህ የASIC ቺፕ ማስተላለፊያን ይጠቀማል።
3.5 የኤስኤስኤል ፕሮክሲ እና ዲክሪፕት - የተመሰጠረ የትራፊክ ታይነትን መክፈት
በዘመናዊ ኔትወርኮች ውስጥ ካሉት በጣም ወሳኝ የኔትወርክ ክትትል እና የመስመር ውስጥ ደህንነት ተግዳሮቶች አንዱ የተመሰጠረ የSSL/TLS ትራፊክ ነው። ML-NPB-M2000 ይህንን የሚመለከተው በተወላጅ የSSL ፕሮክሲ እና በSPAN SSL ዲክሪፕሽን ችሎታዎች ነው - ከጫፍ እስከ ጫፍ ደህንነትን ሳያስተጓጉል የተመሰጠሩ የትራፊክ ዕውር ቦታዎችን ማስወገድ፡
○ ግልጽ የኤስኤስኤል ፕሮክሲ፦ ኦሪጅናል የተመሰጠሩ ፓኬቶችን ዲክሪፕት ያደርጋል፣ ግልጽ ጽሑፍን ወደ ውስጥ-መስመር የደህንነት/ክትትል መሳሪያዎች ለምርመራ ይልካል፣ ከዚያም ውሂቡን እንደገና ኢንክሪፕት አድርጎ ወደ መጀመሪያው የአውታረ መረብ አገናኝ ይመልሰዋል - ሙሉ የትራፊክ ፍተሻን በማስቻል ደህንነቱ የተጠበቀ የውሂብ ስርጭትን ያረጋግጣል።
○ ሰፊ የምስጠራ ድጋፍ፦ TLS1.0፣ TLS1.2 እና SSL3.0ን ይደግፋል፣ ከሁሉም መደበኛ የኢንተርፕራይዝ ምስጠራ ፕሮቶኮሎች ጋር ተኳሃኝ ነው።
○ በሰርተፊኬት ላይ የተመሠረተ ዲክሪፕት፦ የተወሰኑ የትራፊክ ዓይነቶችን ኢላማ ለማድረግ ብጁ የSSL የምስክር ወረቀቶችን ይጭናል፣ ይህም የውሂብ ግላዊነት ደንቦችን (ለምሳሌ፣ GDPR፣ CCPA) ማክበርን ያረጋግጣል።
○ የኤስኤስኤል ዲክሪፕትን ማለፍ፦ ለSPAN ማሰማራቶች፣ ለኋላ-መጨረሻ የክትትል/ትንታኔ ስርዓቶች የHTTPS የተመሰጠረ ትራፊክን ዲክሪፕት ያደርጋል—በተመሰጠረ ትራፊክ ውስጥ የተደበቀ ተንኮል አዘል እንቅስቃሴን በመክፈት ታይነትን ይከፍታል።
ይህ ችሎታ ደህንነቱ የተጠበቀ የተመሰጠረ የውሂብ ስርጭትን ከጠንካራ የኔትወርክ ክትትል እና የውስጥ ደህንነት ጋር ማመጣጠን ለሚፈልጉ ድርጅቶች የጨዋታ ለውጥ ነው።
3.6 ባለብዙ አገናኝ ተለዋዋጭ ጭነት ሚዛን
አንድ ነጠላ የመስመር ውስጥ ደህንነት ወይም የክትትል መሣሪያ ከፍተኛውን የትራፊክ ፍሰት መቋቋም የማይችልባቸው ከፍተኛ የ10/40/100GE አካባቢዎች፣ የML-NPB-M2000 ባለብዙ አገናኝ ጭነት ሚዛን እና ብልህ የትራፊክ ስርጭት ቴክኖሎጂዎች መሳሪያዎችን በቡድን ማሰማራት ያስችላሉ - ለማቀነባበር አቅም መስመራዊ ስፋትን መክፈት፡
○ በሃሽ ላይ የተመሠረተ የትራፊክ ስርጭት፦ በL2-L4 ንብርብር ባህሪያት (VLAN መለያዎች፣ MAC/IP አድራሻዎች፣ የወደብ ቁጥሮች፣ የፕሮቶኮል መረጃ) ላይ በመመስረት በተሰበሰበ የደህንነት/ክትትል መሳሪያዎች ላይ ትራፊክን ያሰራጫል - የክፍለ ጊዜ ታማኝነትን ማረጋገጥ እና የፓኬት ዳግም ቅደም ተከተልን ማስወገድ።
○ ተለዋዋጭ የጭነት ማስተካከያ፦ የእያንዳንዱን መሳሪያ የማቀነባበሪያ ጭነት በእውነተኛ ጊዜ መከታተል፣ ከመጠን በላይ መጫንን ለመከላከል እና የሀብት አጠቃቀምን ለማመቻቸት አውቶማቲክ የትራፊክ ዳግም ስርጭት።
○ ለከፍተኛ ጥግግት ክላስተር ድጋፍ፦ እስከ 1610GE ወይም 8100GE የሚደርሱ የውስጥ ደህንነት መሳሪያዎችን ማሰባሰብ ያስችላል፣ ይህም ከፍተኛ ባንድዊድዝ ኮር ኔትወርኮችን፣ የኢንተርኔት ጌትዌይስን እና የውሂብ ማዕከል ሰርቨር እርሻዎችን ፍላጎቶች ያሟላል።
○ የዳይናሚክ ፖርት ግሩፕ አባልነትየጭነት ሚዛን የወደብ ቡድኖች በራስ-ሰር ከአገናኝ ሁኔታ ለውጦች (ሊንክ ወደላይ/ታች) ጋር ይጣጣማሉ፣ ቀጣይነት ያለው ሂደትን ለማረጋገጥ ትራፊክን እንደገና ያሰራጫሉ - በእጅ የሚደረግ ጣልቃ ገብነት አያስፈልግም።
3.7 አጠቃላይ የርቀት አስተዳደር ቴክኖሎጂ
ML-NPB-M2000 ለትላልቅ የኢንተርፕራይዝ ኔትወርኮች፣ በጂኦግራፊያዊ መልኩ ለተበተኑ የውሂብ ማዕከላት እና ለደመና መድረኮች ወሳኝ ለሆነ እንከን የለሽ የርቀት አስተዳደር የተነደፈ ነው። እንደ ባለሙያ የኔትወርክ ፓኬት ደላላ (NPB) እና ስማርት ባይፓስ ስዊች፣ ሙሉ የኢንዱስትሪ ደረጃውን የጠበቀ የአስተዳደር ፕሮቶኮሎችን እና መሳሪያዎችን ይደግፋል፣ የአስተዳደር ደህንነትን ለማረጋገጥ በሚና ላይ የተመሠረተ የመዳረሻ መቆጣጠሪያ (RBAC) አለው፡
○ የግራፊክስ አስተዳደር፦ ለእውነተኛ ጊዜ ክትትል፣ ውቅር፣ የስህተት መላ ፍለጋ እና የትራፊክ እይታን ለማመቻቸት HTTP/WEB GUI።
○ የትእዛዝ መስመር አስተዳደር፦ TELNET/SSH CLI ከEasyConfig (ለቴክኒካል ያልሆኑ አስተዳዳሪዎች መሰረታዊ ማዋቀር) እና AdvanceConfig (ለአውታረ መረብ መሐንዲሶች የጥቃቅን ቴክኒካል ውቅር) ሁነታዎች ጋር።
○ የአውታረ መረብ አስተዳደር ውህደት፦ SNMP V1/V2C ከኢንተርፕራይዝ ኔትወርክ አስተዳደር ስርዓቶች (NMS) ጋር ለመዋሃድ እና ለማዕከላዊ ሎግ አሰባሰብ እና ትንተና SYSLOG።
○ ደህንነቱ የተጠበቀ ማረጋገጫ፦ በይለፍ ቃል ላይ የተመሰረተ ማረጋገጫ፣ AAA እና TACACS+/RADIUS ማዕከላዊ ፈቃድ - የተፈቀደላቸው ሰዎች ብቻ መሣሪያውን መድረስ እና ማዋቀር እንደሚችሉ ማረጋገጥ።
○ ከባንድ ውጪ አስተዳደር፦ የውሂብ አውሮፕላኑ ችግር ቢገጥመውም እንኳ የተወሰነ 1*10/100/1000M RJ45 የአስተዳደር በይነገጽ የርቀት መዳረሻን ያረጋግጣል።
○ የአካባቢ ውቅር: የ RS232 ኮንሶል በይነገጽ (115200,8,N,1) ለጣቢያ ውቅር እና መላ ፍለጋ።
ይህ ሁሉን አቀፍ የአስተዳደር ስብስብ በአይቲ ቡድኖች ላይ ያለውን የአሠራር ጫና ይቀንሳል፣ የውቅር እና የስህተት አፈታትን ያቀላጥፋል፣ እና በመላው አውታረ መረብ ላይ ወጥ የሆነ የፖሊሲ አፈፃፀምን ያረጋግጣል።
4. ሞዱላር ውቅር ተለዋዋጭነት - ለእያንዳንዱ የአውታረ መረብ ፍላጎት ሊበጅ የሚችል
የማይሊንኪንግ ML-NPB-M2000 ልዩ ባህሪ ሞዱላር፣ ትኩስ-መለዋወጥ የሚችል ዲዛይኑ ነው - እንደ የተቀናጀ የኔትወርክ ፓኬት ደላላ (NPB) እና ኢንላይን ባይፓስ ስዊች የመስፋፋት ችሎታው መለያ ነው። መሳሪያው አስገዳጅ ቻሲስ (ከኤሲ/ዲሲ የኃይል አማራጮች ጋር) እና ማንኛውንም የማለፊያ እና የክትትል ሞጁሎችን ጥምረት የሚደግፉ አራት ሁለንተናዊ የሞዱል ማስገቢያዎችን ያቀፈ ነው - ድርጅቶች ML-NPB-M2000ን ከትክክለኛው 10/40/100GE የግንኙነት ፍጥነት፣ የኢንላይን ደህንነት ጥበቃ እና የአውታረ መረብ ክትትል መስፈርቶች ጋር እንዲያበጁ ያስችላቸዋል። ሁሉም ሞጁሎች ትኩስ-መለዋወጥን ይደግፋሉ፣ ይህም ያለ አውታረ መረብ ማቆያ ጊዜ ጥገና እና ማሻሻያዎችን ያስችላል - የML-NPB-M2000ን የዜሮ-ማቆያ ጊዜ ዲዛይን መርህ የበለጠ ያጠናክራል።
4.1 የቻሲስ ዝርዝር መግለጫዎች (ML-NPB-M2000)
ቻሲስ የML-NPB-M2000 መሠረት ሲሆን ለሞጁል ውህደት አካላዊ፣ ኤሌክትሪክ እና የአስተዳደር መሠረተ ልማት ያቀርባል። ሁለት የቻሲስ ሞዴሎች ይገኛሉ፣ ከተለያዩ የኢንተርፕራይዝ እና የውሂብ ማዕከል የኃይል አካባቢዎች ጋር ለመላመድ በሃይል አቅርቦት (AC/DC) ብቻ ይለያያሉ፡
| የሻሲ ሞዴል | ቁልፍ የቴክኒክ ዝርዝሮች |
|---|---|
| ML-NPB-M2000-CHS/AC | 2U 19-ኢንች ራክማውንት፤ 4 ትኩስ-መለዋወጥ የሚችሉ የሞዱል ማስገቢያዎች፤ 1የRS232 ኮንሶል፣ 110/100/1000M RJ45 mgmt፤ ባለሁለት AC-220V ኃይል፤ ከፍተኛ 300W የኃይል ፍጆታ፤ ልኬቶች 444ሚሜ88ሚሜ670ሚሜ |
| ML-NPB-M2000-CHS/DC | 2U 19-ኢንች ራክማውንት፤ 4 ትኩስ-መለዋወጥ የሚችሉ የሞዱል ማስገቢያዎች፤ 1የRS232 ኮንሶል፣ 110/100/1000M RJ45 mgmt፤ ባለሁለት ዲሲ-48V ኃይል፤ ከፍተኛ 300W የኃይል ፍጆታ፤ ልኬቶች 444ሚሜ88ሚሜ670ሚሜ |
4.2 የማለፊያ ሞጁሎች - የውስጥ ደህንነት ጥፋት ጥበቃ
የማለፊያ ሞጁሎች የML-NPB-M2000 የኢንላይን ባይፓስ ማብሪያ/ማጥፊያ፣ የኔትወርክ ባይፓስ ታፕ እና የኢንላይን ባይፓስ ታፕ ችሎታዎች ዋና አካል ሲሆኑ፣ ለ10/40/100GE አገናኞች ተከታታይ ጥበቃን ይሰጣሉ እንዲሁም ከመሳሪያው ብልህ የልብ ምት መለየት እና ፈጣን ማለፊያ መቀየሪያ ጋር በቀጥታ ይዋሃዳሉ። ሁሉም የማለፊያ ሞጁሎች የ1G/10GE (INL-I8XM8X) ወይም 40GE/100GE (INL-I4HM2H) ተኳሃኝነትን ይደግፋሉ፣ ይህም ከነባር የአውታረ መረብ መሠረተ ልማት ጋር ወደ ኋላ እና ወደፊት ተኳሃኝነትን ያረጋግጣል፡
| የማለፊያ ሞዱል ሞዴል | ቁልፍ የቴክኒክ ዝርዝሮች |
|---|---|
| INL-I8XM8X (LM/SM) | ባለ 4-መንገድ 10GE (ከ1ጂ ጋር ተኳሃኝ) አገናኝ ተከታታይ ጥበቃ፤ 810GE በይነገጾች፤ 8የ10ጂ SFP+ የክትትል ወደቦች (ምንም የኦፕቲካል ሞጁሎች የሉም)፤ ነጠላ/ባለብዙ ሁነታ ድጋፍ |
| INL-I4HM2H (LM/SM) | ባለ ሁለት መንገድ 100GE (ከ40GE ጋር ተኳሃኝ) የአገናኝ ተከታታይ ጥበቃ፤ 4100GE በይነገጾች፤ 2የ100GE QSFP28 የክትትል ወደቦች (ምንም የኦፕቲካል ሞጁሎች የሉም)፤ ነጠላ/ባለብዙ ሁነታ ድጋፍ |
4.3 የክትትል ሞጁሎች - የላቀ የ NPB ትራፊክ ማቀናበር እና ክትትል
የክትትል ሞጁሎች የML-NPB-M2000 የኔትወርክ ፓኬት ደላላ (NPB) ተግባርን ያጎለብታሉ፣ ለSPAN ማሰማራት እና ለኔትወርክ ክትትል መሰረታዊ እና የላቀ የትራፊክ ሂደትን ያቀርባሉ። ሁለት የክትትል ሞጁሎች ደረጃዎች ይገኛሉ፡ መደበኛ ሞጁሎች (መሰረታዊ የትራፊክ ሂደት) እና የላቀ የተግባር ሞተር ሞጁሎች (SSL proxy/decryption፣ traffic deduplication፣ DPI)። ሁሉም የክትትል ሞጁሎች የኦፕቲካል ሞጁሎችን አያካትቱም፣ ይህም ድርጅቶች አሁን ያሉትን ትራንስሲቨሮቻቸውን ለወጪ ቆጣቢነት እንዲጠቀሙ ያስችላቸዋል፡
| የማሳያ ሞዱል ሞዴል | ቁልፍ የቴክኒክ ዝርዝሮች |
|---|---|
| MON-M16X | 16*10GE SFP+ የክትትል ወደቦች (ምንም የኦፕቲካል ሞጁሎች የሉም)፤ መሰረታዊ የትራፊክ ሂደት (መባዛት/ማዋሃድ/ማጣሪያ) |
| MON-M16X-CN98 | 16*10GE SFP+ የክትትል ወደቦች (ምንም የኦፕቲካል ሞጁሎች የሉም)፤ የላቀ የተግባር ሞተር (SSL proxy/decryption፣ ትራፊክ ዲዲፒሊኬሽን፣ DPI) |
| MON-M4H | 4*100GE QSFP28 የክትትል ወደቦች (ምንም የኦፕቲካል ሞጁሎች የሉም)፤ መሰረታዊ የትራፊክ ሂደት (መባዛት/ማዋሃድ/ማጣሪያ) |
| MON-M4H-CN98 | 4*100GE QSFP28 የክትትል ወደቦች (ምንም የኦፕቲካል ሞጁሎች የሉም)፤ የላቀ የተግባር ሞተር (SSL proxy/decryption፣ ትራፊክ ዲዲፒሊኬሽን፣ DPI) |
4.4 ወሳኝ የሞዱል ውቅር ደንቦች
ከፍተኛ አፈጻጸም፣ ተኳሃኝነት እና የመለጠጥ አቅምን ለማረጋገጥ፣ ML-NPB-M2000 ግልጽ፣ ለመተግበር ቀላል የሆኑ የሞጁል ውቅር ደንቦችን ይከተላል—የማዋቀር ስህተቶችን በማስወገድ ተለዋዋጭነትን ከፍ ለማድረግ የተነደፈ ነው፡
○ ቻሲስ መጀመሪያ፦ የML-NPB-M2000 ቻሲስ (AC/DC) የግዴታ አካል ነው፤ ሁሉም የማለፊያ/ሞኒተር ሞጁሎች ሁለተኛ ደረጃ ሲሆኑ ከቻሲስ በኋላ መመረጥ አለባቸው።
○ ያልተገደበ የቦታ ተለዋዋጭነት፦ 4ቱ የሞጁል ማስገቢያዎች ማንኛውንም የማለፊያ እና የማሳያ ሞጁሎች ጥምረት ይደግፋሉ (ለምሳሌ፣ 4 የማለፊያ፣ 4 ማሳያ፣ 2 የማለፊያ + 2 ማሳያ) - ለተወሰኑ የሞጁል ዓይነቶች ምንም የስሎት መቆለፊያ የለም።
○ ከፍተኛ ጥግግት ያለው የአገናኝ ድጋፍበሞጁል ውህዶች ላይ በመመስረት፣ መሳሪያው እስከ 161G/10GE የኦፕቲካል አገናኞች ወይም 840G/100GE የኦፕቲካል አገናኞች ድረስ ተከታታይ ጥበቃን ይደግፋል - ይህም ከፍተኛ ባንድዊድዝ የኢንተርፕራይዝ እና የውሂብ ማዕከል አውታረ መረቦችን ፍላጎቶች ያሟላል።
○ ከፍተኛ ጥግግት ክትትል፦ መሳሪያው እስከ 641G/10GE የክትትል በይነገጾችን ወይም 1640G/100GE የክትትል በይነገጾችን ይደግፋል - ይህም ሰፋ ያለ የክላስተር ክትትል እና የደህንነት መሳሪያ ማሰማራትን ያስችላል።
○ ትኩስ-መለዋወጥ ነቅቷል፦ ሁሉም የማለፊያ እና የማሳያ ሞጁሎች ትኩስ-ስዋፕን ይደግፋሉ - ይህም የአውታረ መረብ መቆራረጥ ወይም የውቅር ለውጦች ሳይኖሩበት የሞጁሉን መተካት፣ ማሻሻል ወይም ጥገና ያስችላል።
ይህ ሞዱላር ተለዋዋጭነት ML-NPB-M2000ን የወደፊት ማረጋገጫ ኢንቨስትመንት ያደርገዋል - ድርጅቶች ሞጁሎችን (ሙሉውን ቻሲስ ሳይተኩ) በመለዋወጥ፣ የባለቤትነት አጠቃላይ ወጪን በመቀነስ እና ለሚመጡት ዓመታት ከሚለዋወጡ የኔትወርክ ፍላጎቶች ጋር በመላመድ የግንኙነት ፍጥነታቸውን፣ የደህንነት ጥበቃቸውን ወይም የክትትል አቅማቸውን ማሻሻል ይችላሉ።
5. ብልህ የትራፊክ ማቀነባበሪያ አቅሞች፡ የመስመር ውስጥ እና የስፓን ማሰማሪያ ሁነታዎች
የማይሊንኪንግ ML-NPB-M2000 በጣም ኃይለኛ ባህሪው ባለሁለት ማሰማሪያ ሁነታ ድጋፍ ነው፡- የመስመር ውስጥ ደህንነት መሣሪያ ጥበቃ እና የስህተት መቻቻልን የሚያካትት የውስጥ መስመር (ተከታታይ) ማሰማራት (የመስመር ውስጥ ማለፊያ መቀየሪያውን፣ የአውታረ መረብ ማለፊያ መታውን እና የስማርት ማለፊያ መቀየሪያ አቅሞቹን በመጠቀም) እና የአውታረ መረብ ክትትል እና የላቀ የትራፊክ ሂደትን (የአውታረ መረብ ፓኬት ደላላ (NPB) ተግባሩን በመጠቀም) SPAN (ተገዢ) ማሰማራት። እነዚህ ሁለት ሁነታዎች በተናጥል ወይም በተጣመረ (ውስጠ መስመር + SPAN) ይሰራሉ፣ ይህም ML-NPB-M2000 በሁሉም የአውታረ መረብ ቁልፍ ኖዶች ላይ ያለውን እያንዳንዱን የአውታረ መረብ ደህንነት እና የክትትል ፍላጎት እንዲፈታ ያስችለዋል - ከኢንተርኔት ጌትዌይስ እና ኮር መቀየሪያዎች እስከ የውሂብ ማዕከል አገልጋይ እርሻዎች እና የደመና መድረክ አገናኞች።
5.1 የመስመር ውስጥ ማሰማሪያ ሁነታ - ዜሮ-የማቆሚያ ጊዜ የውስጥ መስመር ደህንነት ጥበቃ
የመስመር ውስጥ ማሰማራት ለኢንላይን ሴኩሪቲ መሳሪያ ጥበቃ ዋና ሁነታ ሲሆን ML-NPB-M2000 በኔትወርክ መሳሪያዎች (ራውተሮች፣ ማብሪያ / ማጥፊያዎች) እና በውስጥ መስመር የደህንነት መሳሪያዎች (FW/IPS/Anti-DDoS/WAF) መካከል በተከታታይ የሚሰማራበት ነው። በዚህ ሁነታ፣ እንደ ስማርት ባይፓስ ማብሪያ / ማጥፊያ እና ኢንላይን ባይፓስ ታፕ ሆኖ ይሰራል፣ ይህም የስህተት መቻቻልን፣ ዜሮ-ማቆሚያ ጊዜን እና የተመረጡ የትራፊክ መጎተትን ይሰጣል - መሰረታዊ የNPB የትራፊክ ማቀነባበሪያ ችሎታዎችን በማዋሃድ። የቁልፍ ኢንላይን ማሰማራት ባህሪያት የሚከተሉትን ያካትታሉ፡
○ ልዩ/ሁሉም የትራፊክ የውስጥ መስመር ጥበቃ፦ ለታለመ ወይም ሁሉን አቀፍ የደህንነት ፍተሻ (L2-L4 የትራፊክ መለያ) የSpecFlow™/FullLink™ ሁነታዎች።
○ ብልህ የጭነት ሚዛን፦ ከፍተኛ የባንድዊድዝ ከፍተኛ ትራፊክን ለማስተናገድ በተሰበሰበ የደህንነት መሳሪያዎች ላይ ትራፊክን ያሰራጩ (የክፍለ ጊዜ ታማኝነት ይጠበቃል)።
○ <8ms ፈጣን የማለፊያ መቀየሪያ፦ አነስተኛ የአውታረ መረብ ተጽዕኖ ያላቸው የተበላሹ የደህንነት መሳሪያዎችን በራስ-ሰር ማለፍ (LinkSafeSwitch™ ቴክኖሎጂ)።
○ ባለሁለት አቅጣጫ የልብ ምት ምርመራ: ሊበጁ የሚችሉ መለኪያዎችን በመጠቀም የውስጥ መስመር ደህንነት መሳሪያዎችን በእውነተኛ ጊዜ የጤና ክትትል።
○ የትራፊክ እገዳ፦ በ5-ቱፕል የሚዛመዱ የማጣሪያ ሁኔታዎች ላይ በመመስረት ህገወጥ/ያልተለመዱ ፓኬቶችን ይጥሉ - የአውታረ መረብ ደህንነትን ማረጋገጥ።
○ የትራፊክ መስታወት፦ ለፓሲቭ ኔትወርክ ክትትል የውስጠ መስመር ትራፊክን ከባንድ ውጭ ከሚደረጉ የክትትል መሳሪያዎች (IDS/NPM/APM) ጋር ያንጸባርቁ - በመስመር ውስጥ የደህንነት ሂደት ላይ ምንም ተጽእኖ የለውም።
○ ግልጽ የኤስኤስኤል ፕሮክሲ፦ ለደህንነት ፍተሻ የተመሰጠረውን ትራፊክ ዲክሪፕት ያድርጉ፣ ከዚያም ለማስተላለፍ እንደገና ኢንክሪፕት ያድርጉ - የተመሰጠረውን የትራፊክ ታይነት መክፈት።
5.2 የSPAN ማሰማሪያ ሁነታ - ለኔትወርክ ክትትል የላቀ የNPB የትራፊክ ሂደት
SPAN ማሰማራት ለኔትወርክ ክትትል ተገብሮ ሁነታ ሲሆን ML-NPB-M2000 ከኔትወርክ SPAN ወደቦች እስከ የክትትል/ትንታኔ መሳሪያዎች (IDS፣ NPM፣ APM፣ SIEM) ድረስ ትራፊክን ለማሰባሰብ፣ ለማስኬድ እና ለማሰራጨት የሚውል ነው። በዚህ ሁነታ፣ እንደ ሙሉ ባህሪ ያለው የኔትወርክ ፓኬት ደላላ (NPB) ሆኖ ያገለግላል፣ መሰረታዊ እና የላቀ የትራፊክ ማቀነባበሪያ ችሎታዎችን ያቀርባል - ጥቃቅን የትራፊክ ታይነትን መክፈት፣ ከመጠን በላይ የፓኬት ቀረጻን መቀነስ እና የክትትል መሳሪያ አፈጻጸምን ማመቻቸት። የML-NPB-M2000 የSPAN ማቀነባበሪያ ችሎታዎች በኢንዱስትሪው ውስጥ ተወዳዳሪ የላቸውም፣ ከ30 በላይ የላቁ ባህሪያት ወደ መሰረታዊ የትራፊክ ማቀነባበሪያ እና የላቀ የትራፊክ ማቀነባበሪያ የተከፋፈሉ ናቸው፡
5.2.1 መሰረታዊ የትራፊክ ሂደት (SPAN)
የትራፊክ ስርጭትን እና መሰረታዊ የአውታረ መረብ ክትትልን ለማመቻቸት መሰረታዊ የ NPB ችሎታዎች፡
○ የትራፊክ መባዛት/ማዋሃድ/ስርጭት: 1:N መባዛት፣ የN:M መሰባሰብ እና ትክክለኛ የትራፊክ ስርጭት ወደ መቆጣጠሪያ መሳሪያዎች - ተደጋጋሚ የፓኬት ቀረጻን ማስወገድ።
○ 5-ቱፕል የትራፊክ ማጣሪያ፦ በአይፒ/ፕሮቶኮል/ፖርት 5-tuple፣ በኢተርኔት አይነት፣ በVLAN መለያ እና በፓኬት ባህሪያት (የነጭ ዝርዝር/ጥቁር ዝርዝር ደንቦች) ላይ የተመሠረተ የግራናላር የትራፊክ ማጣሪያ።
○ የቪላን አስተዳደርየVLAN መለያ መስጠት፣ ማሻሻል እና መሰረዝ—የትራፊክ ክፍፍልን እና አካባቢያዊነትን ማንቃት።
○ የናኖሰከንድ ፕሪሲሽን የጊዜ ማህተም፦ የስህተት መላ ፍለጋ እና የሎግ ትስስርን ለማመቻቸት የፓኬቶችን የጊዜ ማህተም በNTP (ናኖሰከንድ ትክክለኛነት) ማመሳሰል።
○ የዋሻ ኢንካፕሱሌሽን ስቲፒንግ፦ የStrip VXLAN፣ GRE፣ GTP፣ MPLS፣ IPIP እና SRV6 ዋሻ ራስጌዎች - በዋሻ ውስጥ ወደተሸፈነው ትራፊክ ታይነትን በመክፈት ላይ።
○ የፓኬት መቆራረጥ፦ ወደ መቆጣጠሪያ መሳሪያዎች አላስፈላጊ የውሂብ ስርጭትን ለመቀነስ ብጁ የፓኬት መቆራረጥ (64–960 ባይት) - የመተላለፊያ አጠቃቀምን መቀነስ።
○ የዋሻ ፕሮቶኮል መለያየGTP/GRE/VXLAN/PPTP/L2TP/PPPOE/IPIP ራስ-ሰር መለየት—በፖሊሲ ላይ የተመሠረተ የትራፊክ ማስተላለፍን ማንቃት።
○ የፓኬት ማስተላለፊያ ቅድሚያ፦ የትራፊክ ቅድሚያ የሚሰጠውን አገልግሎት አስፈላጊነት መሰረት በማድረግ ይግለጹ - የክትትል መሳሪያ ማንቂያዎችን ለማስወገድ ከፍተኛ ቅድሚያ የሚሰጣቸው ፓኬቶች መጀመሪያ መተላለፋቸውን ማረጋገጥ።
5.2.2 የላቀ የትራፊክ ሂደት (SPAN)
ውስብስብ የአውታረ መረብ ክትትል እና የደህንነት ተግዳሮቶችን ለመፍታት የኢንተርፕራይዝ ደረጃ NPB ችሎታዎች (በCN98 የላቀ የተግባር ሞተር ሞጁሎች ላይ ብቻ የሚገኝ)
○ SSL ዲክሪፕት፦ ለክትትል/ትንታኔ የHTTPS/SSL/TLS ትራፊክን ዲክሪፕት ያድርጉ (TLS1.0/TLS1.2/SSL3.0 ድጋፍ)።
○ የትራፊክ ድግግሞሽ፦ በፖርት/ፖሊሲ ላይ የተመሰረተ የተባዙ ፓኬቶችን ማባዛት—የክትትል መሳሪያ የውሸት ማንቂያዎችን እና የሂደት ጭነትን መቀነስ።
○ የውሂብ ጭምብል፦ ሚስጥራዊ የሆኑ የውሂብ መስኮችን በፖሊሲ ላይ የተመሠረተ ጭምብል ማድረግ (ለምሳሌ፣ የክሬዲት ካርድ ቁጥሮች፣ የግል መረጃ)—ከውሂብ ግላዊነት ደንቦች ጋር መጣጣምን ማረጋገጥ።
○ የዲፒአይ ጥልቅ የፓኬት ምርመራ፦ ከ1800 በላይ የመተግበሪያ ንብርብር ፕሮቶኮሎችን (ኦዲዮ/ቪዲዮ፣ ጨዋታ፣ ፈጣን መልእክት፣ የውሂብ ጎታ፣ ኢሜይል፣ P2P) ሊሻሻል በሚችል የዲፒአይ ባህሪ ቤተ-መጽሐፍት ይለዩ - የመተግበሪያ ደረጃ የትራፊክ ታይነትን ይከፍታል።
○ ብጁ የፓኬት መቆራረጥ፦ ከመጀመሪያዎቹ 128 ባይት ፓኬቶች የተበጁ የ encapsulation መስኮችን ይቁረጡ - ከባለቤትነት ከተያዙ የአውታረ መረብ ፕሮቶኮሎች ጋር የሚስማሙ።
○ የትራፊክ ቅርፅ፦ የትራፊክ ውጤትን በመቅረጽ ቴክኖሎጂ ወደ መቆጣጠሪያ መሳሪያዎች በማለስለስ - ከትራፊክ ጥቃቅን ፍንዳታዎች የፓኬት ብክነትን በማስወገድ።
○ የፓኬት ቁልፍ ቃል ማዛመድ፦ የክፍያ ጭነት መስክ ይዘትን ያዛምዱ እና ተያያዥ ፓኬቶችን/ክፍለ-ጊዜዎችን ወደፊት/አስወግድ—የታለመ የስጋት መለየትን ማንቃት።
○ ለረጅም ጊዜ የሚቆይ የግንኙነት ጭነት፦ ከመጀመሪያው ቀረጻ በኋላ ተደጋጋሚ የረጅም ጊዜ የግንኙነት ትራፊክን ያስወግዱ - የክትትል መሳሪያ ማቀነባበሪያ ጭነትን ይቀንሳል።
○ የዋሻ ኢንካፕሱሌሽን ውፅዓት፦ የተሰበሰበውን ትራፊክ ወደ ERSPAN2/GRE/VXLAN/NVGRE ዋሻዎች ውስጥ ማስገባት - ትራፊክን ወደ የርቀት ክትትል/ትንታኔ ስርዓቶች ማስተላለፍ።
○ የዋሻ ፓኬት ማቋረጥ፦ የአይፒ/ማክ አድራሻዎችን ለትራፊክ ግብዓት ወደቦች በቀጥታ በዋሻ የተሸፈኑ ትራፊክ (GRE/GTP/VXLAN) እንዲቀበሉ ያዋቅሩ—የርቀት ትራፊክ መሰብሰብን ቀላል ማድረግ።
5.3 የመስመር ውስጥ + የSPAN ድብልቅ ማሰማራት - የተዋሃደ ደህንነት እና ክትትል
የML-NPB-M2000 እውነተኛ ኃይል በInline + SPAN hybrid ማሰማራት ውስጥ ይከፈታል፣ እዚያም ዜሮ-ማቆሚያ ጊዜ ያለው Inline Security ጥበቃ (Inline mode) እና በተመሳሳይ ጊዜ ተገብሮ የአውታረ መረብ ክትትል (SPAN ሁነታ) ይሰጣል። በዚህ ሁነታ፣ መሣሪያው የመስመር ውስጥ ትራፊክን ከውጪ የክትትል መሳሪያዎች ጋር ያገናኛል፣ የመስመር ውስጥ የደህንነት መሳሪያዎችን ከውድቀት ይጠብቃል - ያለምንም ሳይሎ፣ ተጨማሪ ሃርድዌር እና የአውታረ መረብ አፈጻጸም ተጽእኖ የሌለው የተዋሃደ የአውታረ መረብ ደህንነት እና የክትትል መፍትሄ ያቀርባል። ይህ የተቀላቀለ ሁነታ ለወሳኝ የአውታረ መረብ ቁልፍ ኖዶች (ለምሳሌ፣ የኢንተርኔት መግቢያዎች፣ የውሂብ ማዕከል ዋና መቀየሪያዎች) ተስማሚ ማሰማራት ሲሆን፣ ሁለቱም ቀጣይነት ያለው የደህንነት ጥበቃ እና የእውነተኛ ጊዜ የትራፊክ ታይነት ለድርድር የማይቀርቡ ናቸው።
5.4 አጠቃላይ የትራፊክ ታይነት እና የስህተት ትንተና
የML-NPB-M2000 የኔትወርክ ፓኬት ደላላ (NPB) ተግባር ቁልፍ አካል የተቀናጀ የትራፊክ ታይነት እና የስህተት ትንተና ሞጁል ነው - ባለብዙ ገጽታ፣ በእውነተኛ ጊዜ የአውታረ መረብ ክትትል እና ትክክለኛ የስህተት አካባቢያዊነትን የሚያቀርብ ለተጠቃሚ ምቹ የሆነ የግራፊክ በይነገጽ። ይህ ሞጁል ጥሬ የትራፊክ መረጃን ወደ ተግባራዊ ግንዛቤዎች ይለውጠዋል፣ ሶስት ዋና የትንታኔ ችሎታዎች አሉት፡
○ መሰረታዊ የትራፊክ ትንተናየማጠቃለያ ስታቲስቲክስ (የፓኬት ብዛት፣ የዩኒካስት/ባለብዙ ስርጭት/የስርጭት ስርጭት፣ የክፍለ ጊዜ ብዛት፣ የፕሮቶኮል ስርጭት) እና የእውነተኛ ጊዜ የትራፊክ አዝማሚያ ገበታዎች።
○ የዲፒአይ ጥልቅ ትንተናየመጓጓዣ ንብርብር ፕሮቶኮል መጠን፣ የአይፒ ትራፊክ ደረጃ አሰጣጥ፣ የዲፒአይ አፕሊኬሽን ፕሮቶኮል ስርጭት እና በጊዜ መስመር ላይ የተመሰረተ የትራፊክ ትንተና (1ms ትክክለኛነት) ከበይነተገናኝ የጊዜ ተንሸራታቾች ጋር።
○ ትክክለኛ የስህተት ትንተና፦ ባለብዙ ንብርብር የስህተት አካባቢያዊነት ያልተለመደ አጠቃላይ እይታ፣ የፍሰት ሰንጠረዥ ደረጃ የስህተት ትንተና (የግንኙነት ውድቅ ማድረግ/ምላሽ አለመስጠት)፣ የፓኬት ደረጃ የስህተት ትንተና (የቼክ ድምር ስህተቶች/TTL 0)፣ የደህንነት የስህተት ትንተና (DDoS/ARP ጥቃቶች/የፋየርዎል እገዳ) እና የአውታረ መረብ የስህተት ትንተና (የመቀየሪያ/የማዞሪያ ዑደቶች/የግንኙነት መቆራረጦች) ያካትታል።
○ የትራፊክ ስታቲስቲክስ ትንተና፦ የአይፒ አድራሻዎች፣ የመተግበሪያ ፕሮቶኮሎች እና የትራፊክ ክፍለ ጊዜዎች በእውነተኛ ጊዜ የTOPN ደረጃ አሰጣጥ - ከገበታ ምስላዊነት እና ለደንብ ተገዢነት እና ሪፖርት ለማድረግ የአካባቢ ፋይል ወደ ውጭ መላክ ጋር።
ይህ የትራፊክ ታይነት ሞጁል ራሱን የቻለ የክትትል መሳሪያዎችን አስፈላጊነት ያስወግዳል፣ የአሠራር ውስብስብነትን ይቀንሳል እና የአይቲ ቡድኖች የኔትወርክ እና የደህንነት ጉድለቶችን በፍጥነት እንዲለዩ፣ እንዲፈቱ እና እንዲፈቱ ያስችላቸዋል - ይህም የስራ ማቆም እና የንግድ አደጋን ይቀንሳል።
6. የML-NPB-M2000 አጠቃላይ የቴክኒክ ዝርዝሮች
ማይሊንኪንግ ML-NPB-M2000 የኢንተርፕራይዝ፣ የውሂብ ማዕከል እና የደመና መድረክ አውታረ መረቦችን በጣም ጥብቅ የቴክኒክ መስፈርቶችን ለማሟላት የተነደፈ ነው - ያልተቋረጠ አፈጻጸም፣ አስተማማኝነት እና እንደ የተቀናጀ የኔትወርክ ፓኬት ደላላ (NPB) እና ኢንላይን ባይፓስ ስዊች ያለተጣመረ አፈጻጸም፣ አስተማማኝነት እና ስፋትን ያቀርባል። ከዚህ በታች በተግባራዊ ምድብ የተደራጀ የኢንተርፕራይዝ ደረጃ ቴክኒካዊ ዝርዝር መግለጫዎቹ ሙሉ ዝርዝር መግለጫ ነው፣ ለቀላል ማጣቀሻ በተግባራዊ ምድብ የተደራጀ፡
6.1 የኮር ኔትወርክ እና የበይነገጽ ዝርዝሮች
| መለኪያ | ዝርዝር መግለጫ |
|---|---|
| የምርት ሞዳሊቲ | ማይሊንኪንግ ML-NPB-M2000 የኔትወርክ ፓኬት ደላላ (NPB) + የመስመር ውስጥ ማለፊያ መቀየሪያ |
| የቅርጽ ሁኔታ | 2U መደበኛ 19-ኢንች ራክማውንት (444ሚሜ)88ሚሜ670ሚሜ) |
| የሞዱል ስሎትስ | 4 ትኩስ-መለዋወጥ የሚችሉ ሁለንተናዊ ስሎቶች (ባይፓስ/ሞኒተር ድብልቅ) |
| ከፍተኛ የተጠበቁ አገናኞች | 161ጂ/10ጂኢ የኦፕቲካል ሊንኮች ወይም 840G/100GE የኦፕቲካል ሊንኮች |
| ከፍተኛ የክትትል በይነገጾች | 641ጂ/10ጂኢ ወይም 1640ግ/100ጂኢ |
| የአስተዳደር በይነገጾች | 1የRS232 ኮንሶል (115200,8,N,1); 110/100/1000M RJ45 ከባንድ ውጭ የሆነ mgmt |
| የማቀነባበሪያ አቅም | 2.4Tbps ሙሉ-ዱፕሌክስ (ASIC-የተጣደፈ የሽቦ-ፍጥነት ማስተላለፊያ) |
| የማለፊያ መቀየሪያ መዘግየት | <8ms (በኢንዱስትሪው ውስጥ መሪ) |
6.2 የስርዓተ ክወና እና ተግባራት
| የተግባር ምድብ | የሚደገፉ ባህሪያት |
|---|---|
| የማሰማራት ሁነታዎች | ኢንላይን (ተከታታይ)፣ SPAN (ተገብሮ የሚሰራ)፣ ኢንላይን + SPAN ድብልቅ |
| የመስመር ውስጥ ሁነታ ተግባራት | SpecFlow™/FullLink™ ጥበቃ፣ የጭነት ሚዛን፣ የልብ ምት መለየት፣ ፈጣን ማለፊያ፣ የትራፊክ እገዳ/መስታወት፣ የSSL ፕሮክሲ |
| የSPAN ሁነታ መሰረታዊ ተግባራት | የትራፊክ መባዛት/ማሰባሰብ/ስርጭት፣ ባለ 5-ቱፕል ማጣሪያ፣ የVLAN አስተዳደር፣ የጊዜ ማህተም፣ የዋሻ መግረፊያ፣ የፓኬት መቆራረጥ |
| የSPAN ሁነታ የላቀ ተግባራት | የኤስኤስኤል ዲክሪፕት፣ የትራፊክ መባዛት፣ የውሂብ ጭምብል፣ DPI (ከ1800 በላይ ፕሮቶኮሎች)፣ የትራፊክ መቅረጽ፣ የቁልፍ ቃል ማዛመድ፣ ለረጅም ጊዜ የሚቆይ የግንኙነት ማራገፍ |
| የትራፊክ ታይነት | መሰረታዊ ትንተና፣ የዲፒአይ ጥልቅ ትንተና፣ ትክክለኛ የስህተት ትንተና፣ ስታቲስቲካዊ ትንተና (የገበታ ምስላዊነት/ወደ ውጭ መላክ) |
| የአስተማማኝነት ባህሪያት | የሞዱል ትኩስ-መለዋወጥ፣ ውድቀት-ክፍት ማለፊያ፣ የበይነገጽ ትኩስ ምትኬ (1+1)፣ የበይነገጽ ንዝረት መከላከያ፣ የትራፊክ ማይክሮፍስት መለኪያ |
6.3 አስተዳደር እና ማረጋገጫ
| የአስተዳደር ምድብ | የሚደገፉ ፕሮቶኮሎች/መሳሪያዎች |
|---|---|
| የርቀት አስተዳደር | የኤችቲቲፒ/ድር GUI፣ የTELNET/SSH CLI (EasyConfig/AdvanceConfig)፣ SNMP V1/V2C፣ SYSLOG |
| ማረጋገጫ | በይለፍ ቃል ላይ የተመሰረተ፣ AAA፣ TACACS+/RADIUS ማዕከላዊ ፈቃድ |
| ምዝግብ ማስታወሻ እና ሪፖርት ማድረግ | በእውነተኛ ጊዜ የማንቂያ ክትትል፣ ታሪካዊ የማንቂያ መዝገቦች፣ የትራፊክ ስታቲስቲክስ ወደ ውጭ መላክ |
6.4 የኤሌክትሪክ እና የአካባቢ ዝርዝር መግለጫዎች (የኢንዱስትሪ ደረጃ)
| ምድብ | ዝርዝር መግለጫ |
|---|---|
| የኃይል አቅርቦት | ኤሲ-220V ወይም ዲሲ-48V (ድርብ ኃይል፣ አማራጭ) |
| የኃይል ፍሪኩዌንሲ | ኤሲ-50Hz |
| የግቤት ጅረት | ኤሲ-3A / ዲሲ-10A |
| ከፍተኛ የኃይል ፍጆታ | 300 ዋት |
| የሥራ ሙቀት | 0℃ – 50℃ (32°ፋ – 122°ፋ) |
| የማከማቻ ሙቀት | -20℃ – 70℃ (-4°ፋ – 158°ፋ) |
| የስራ እርጥበት | 10% - 95% (የማይጨመር) |
| የማከማቻ እርጥበት | 5% - 95% (የማይጨመር) |
እነዚህ ዝርዝሮች ML-NPB-M2000 ከፍተኛ አፈጻጸም ያለው፣ በኢንዱስትሪ ደረጃ የተቀናጀ NPB እና Inline Bypass Switch መሆኑን ያረጋግጣሉ—በጣም በሚፈለገው የኢንተርፕራይዝ፣ የውሂብ ማዕከል እና የደመና መድረክ አካባቢዎች ውስጥ ለ24/7 ስራ የተነደፈ።
7. የእውነተኛ-ዓለም የኢንዱስትሪ አተገባበር ሁኔታዎች
የማይሊንኪንግ ML-NPB-M2000 ድርብ የማሰማሪያ ሁነታዎች፣ ሞዱላር ተለዋዋጭነት እና የላቀ የትራፊክ ማቀነባበሪያ ችሎታዎች ለሁሉም የኢንተርፕራይዝ ኔትወርክ ቁልፍ ኖዶች - ከኢንተርኔት ጌትዌይስ እና ኮር ማብሪያ / ማጥፊያዎች እስከ የውሂብ ማዕከል አገልጋይ እርሻዎች፣ የደመና መድረክ አገናኞች እና የቅርንጫፍ ቢሮ ግንኙነቶች - ተስማሚ ያደርጉታል። ከዚህ በታች ML-NPB-M2000 ከፍተኛውን እሴት የሚያቀርብባቸው 10 ዋና የእውነተኛ ዓለም አፕሊኬሽን ሁኔታዎች ናቸው፣ የተወሰኑ የአውታረ መረብ ደህንነት እና የአውታረ መረብ ክትትል ተግዳሮቶችን በመፍታት እና እንደ የአውታረ መረብ ፓኬት ደላላ (NPB)፣ ስማርት ባይፓስ ማብሪያ / ማጥፊያ፣ የአውታረ መረብ ባይፓስ መታ እና ኢንላይን ባይፓስ መታ በማድረግ ሙሉ አቅሞቹን ይጠቀማል፡
7.1 የኢንላይን ሊንክ ተከታታይ የደህንነት መሳሪያ ጥበቃ
○ ፈተና፦ የአንድ መስመር ውስጥ የደህንነት መሳሪያ (FW/IPS) ብልሽት ወይም ጥገና የአውታረ መረብ መቆራረጥን ያስከትላል።
○ መፍትሄML-NPB-M2000ን በኔትወርክ መሳሪያዎች እና በደህንነት መሳሪያዎች መካከል በመስመር ውስጥ ሁነታ ያሰማሩ - ብልህ የልብ ምት ማወቂያ እና <8ms ማለፊያ መቀያየር የደህንነት መሳሪያው ከተበላሸ ወይም ለጥገና ከመስመር ውጭ ከተወሰደ ዜሮ የስራ ማቆም ጊዜን ያረጋግጣል።
○ ቁልፍ ጥቅም፦ የማያቋርጥ የአውታረ መረብ ግንኙነት እና 24/7 የደህንነት ጥበቃ።
7.2 የSpecFlow™ ፖሊሲ ፍሰት የውስጥ መስመር ደህንነት ጥበቃ
○ ፈተና፦ ሁሉም ትራፊክ በደህንነት መሳሪያዎች በኩል ይገደዳል፣ የሂደት ሀብቶችን ያባክናል እና የዘገየነት መጨመር።
○ መፍትሄ፦ የተወሰኑ የትራፊክ አይነቶችን ብቻ (ለምሳሌ የውሂብ ጎታ/SSH/የተመሰጠረ ትራፊክ) ወደ የደህንነት መሳሪያዎች ለማዞር የ SpecFlow™ ሁነታን ይጠቀሙ - ተዛማጅ ያልሆነ ትራፊክ በቀጥታ ይተላለፋል።
○ ቁልፍ ጥቅምየደህንነት መሳሪያ ጭነት መቀነስ፣ ዝቅተኛ መዘግየት እና የታለመ የደህንነት ፍተሻ።
7.3 በጭነት ላይ የተመጣጠነ የውስጥ ደህንነት ጥበቃ (ከፍተኛ ባንድዊድዝ)
○ ፈተና፦ አንድ የደህንነት መሳሪያ ከፍተኛውን የ10/40/100GE ትራፊክ መቋቋም አይችልም፣ ይህም ወደ መዘግየት/ፓኬት መጥፋት ያስከትላል።
○ መፍትሄ፦ የML-NPB-M2000 ተለዋዋጭ የጭነት ሚዛንን በርካታ የደህንነት መሳሪያዎችን ለማሰባሰብ ያሰማሩ—በሃሽ ላይ የተመሰረተ የትራፊክ ስርጭት የክፍለ ጊዜ ታማኝነትን እና ምርጥ የሀብት አጠቃቀምን ያረጋግጣል።
○ ቁልፍ ጥቅም፦ ለደህንነት ሂደት አቅም መስመራዊ ስፋት እና ለከፍተኛ-ባንድዊድዝ ከፍተኛ ትራፊክ ድጋፍ።
7.4 አካላዊ-ወደ-ሎጂካል ተከታታይ ግንኙነት ትራንስፎርሜሽን
○ ፈተና፦ በርካታ የፊዚካል ተከታታይ የደህንነት መሳሪያዎች በርካታ SPOFዎችን እና ጉልህ የሆነ መዘግየትን ይፈጥራሉ።
○ መፍትሄ: ML-NPB-M2000 አካላዊ ተከታታይ ማሰማራትን ወደ አካላዊ ትይዩ + አመክንዮአዊ ተከታታይ ይለውጣል - ሁሉም የደህንነት መሳሪያዎች ከML-NPB-M2000 ጋር ይገናኛሉ፣ ይህም ወደ እያንዳንዱ መሳሪያ በሚፈለገው ጊዜ ትራፊክን ይጎትታል።
○ ቁልፍ ጥቅም፦ በርካታ SPOFዎችን ያስወግዳል፣ መዘግየትን ይቀንሳል፣ እና የአውታረ መረብ ማቋረጫ ጊዜ ሳይኖር የግለሰብ የደህንነት መሳሪያዎችን ጥገና ያስችላል።
7.5 ተለዋዋጭ ፖሊሲ ላይ የተመሠረተ የትራፊክ መጎተት (ፀረ-DDoS)
○ ፈተና፦ ባህላዊ ፀረ-ዲዶኤስ የትራፊክ መጎተት (BGP) ውስብስብ እና የኔትወርክ ቶፖሎጂ ለውጦችን ይፈልጋል።
○ መፍትሄ፦ ML-NPB-M2000ን ከ Anti-DDoS መሳሪያዎች ጋር በWebService™ ተለዋዋጭ የፖሊሲ ማስተላለፍ በኩል ያዋህዱ - ተንኮል አዘል ትራፊክ በእውነተኛ ጊዜ ወደ Anti-DDoS መሳሪያዎች ይዛወራል፣ ምንም የአውታረ መረብ ለውጥ ሳይኖር።
○ ቁልፍ ጥቅም፦ በእውነተኛ ጊዜ የሚመጣ የስጋት ምላሽ፣ ዝቅተኛ የአውታረ መረብ ጥገኝነት እና ለመደበኛ ትራፊክ አነስተኛ መዘግየት።
7.6 የመስመር ውስጥ + SPAN ሃይብሪድ ከባንድ ውጪ የደህንነት ክትትል
○ ፈተና፦ ተጨማሪ ሃርድዌር ሳይኖር በአንድ ጊዜ የውስጥ መስመር የደህንነት ጥበቃ እና ተገብሮ የአውታረ መረብ ክትትል አስፈላጊነት።
○ መፍትሄ፦ ሃይብሪድ ኢንላይን + SPAN ማሰማራት—ML-NPB-M2000 ትራፊክን ከባንዱ ውጪ ከሆኑ የክትትል መሳሪያዎች (IDS/NPM/APM) ጋር በማመሳሰል የመስመር ውስጥ የደህንነት መሳሪያዎችን ይጠብቃል።
○ ቁልፍ ጥቅም፦ የተዋሃደ ደህንነት እና ክትትል፣ ምንም አይነት መቆለፊያ የለም፣ ምንም ተጨማሪ የሃርድዌር ወጪ የለም።
7.7 የትራፊክ መባዛት ለክትትል መሣሪያ ማመቻቸት
○ ፈተና፦ የተባዙ ፓኬቶች የክትትል መሳሪያ የውሸት ማንቂያዎችን እና የሂደት ጭነትን ይጨምራሉ።
○ መፍትሄ፦ የML-NPB-M2000 ወደብ/ፖሊሲ ላይ የተመሠረተ የትራፊክ ማባዛትን በመጠቀም የተባዙ ፓኬቶች ወደ መቆጣጠሪያ መሳሪያዎች ከመድረሳቸው በፊት ያስወግዱ።
○ ቁልፍ ጥቅምየሐሰት ማንቂያዎችን ቀንሷል፣ የክትትል መሳሪያ ጭነት ቀንሷል እና የተሻሻለ የትንታኔ ትክክለኛነት።
7.8 ለትራፊክ ያልተለመደ አካባቢያዊነት የVLAN መለያ መስጠት
○ ፈተናየአውታረ መረብ ያልተለመዱ ነገሮችን/የደህንነት ጥሰቶችን ምንጭ በፍጥነት ማግኘት አልተቻለም።
○ መፍትሄ፦ ከተለያዩ የአውታረ መረብ ኖዶች የሚመጡ ትራፊክን ለመሰየም የML-NPB-M2000's VLAN መለያ መጠቀም - የጀርባ መሳሪያዎች ያልተለመዱ ነገሮችን ወደ ትክክለኛው ምንጭ በVLAN መለያዎች በኩል መከታተል ይችላሉ።
○ ቁልፍ ጥቅም፦ ፈጣን የስህተት አካባቢያዊነት፣ የመላ ፍለጋ ጊዜ መቀነስ እና የተሻሻለ የአውታረ መረብ ታይነት።
7.9 የተዋሃደ የአውታረ መረብ ትራፊክ የጊዜ ሰሌዳ (የውሂብ ማዕከል)
○ ፈተና፦ የተለያየ የ10/40/100GE አገናኝ ትራፊክ ለመሰብሰብ እና ለክትትል/ደህንነት መሳሪያዎች ለማሰራጨት አስቸጋሪ ነው።
○ መፍትሄML-NPB-M2000ን እንደ ማዕከላዊ የትራፊክ መርሐግብር አስያዥ ያሰማሩ - ሁሉንም የማገናኘት ትራፊክ ያዋህዱ፣ ያጣሩ/ይቆርጡ እና ለተገቢው መሳሪያዎች ያሰራጩ።
○ ቁልፍ ጥቅም፦ ማዕከላዊ የትራፊክ ቁጥጥር፣ የአሠራር ውስብስብነትን መቀነስ እና የተመቻቸ የመሳሪያ አጠቃቀም።
7.10 አጠቃላይ የአውታረ መረብ ትራፊክ ታይነት ትንተና
○ ፈተና፦ በእውነተኛ ጊዜ፣ ባለብዙ ገጽታ የትራፊክ ታይነት እና የስህተት ትንተና ችሎታዎች እጥረት።
○ መፍትሄ፦ የML-NPB-M2000 የተቀናጀ የትራፊክ ታይነት ሞጁል ይጠቀሙ—መሰረታዊ/DPI ጥልቅ ትንተና እና ትክክለኛ የስህተት ትንተና ለተጠቃሚ ምቹ በሆነ የግራፊክ በይነገጽ ተግባራዊ ግንዛቤዎችን ይሰጣሉ።
○ ቁልፍ ጥቅም፦ የእውነተኛ ጊዜ የአውታረ መረብ ክትትል፣ ፈጣን የስህተት መፍትሄ እና ተገዢነትን የሚያሟላ የትራፊክ ስታቲስቲክስ።
8. የማይሊንኪንግ ML-NPB-M2000 ተወዳዳሪ ጥቅሞች
በተጨናነቀ የኔትወርክ ፓኬት ደላላ (NPB) እና ኢንላይን ባይፓስ ስዊች ሶሉሽንስ ገበያ ውስጥ፣ ማይሊንኪንግ ML-NPB-M2000 ለኢንተርፕራይዝ፣ ለዳታ ማዕከል እና ለደመና አውታረ መረቦች ዋና የተቀናጀ የኔትወርክ ደህንነት እና የክትትል መድረክ ሆኖ ጎልቶ ይታያል። ልዩ የሆነው የውህደት፣ የአፈጻጸም፣ የመተጣጠፍ እና የእውቀት ጥምረት ምንም ራሱን የቻለ መፍትሔ ሊገጥመው የማይችል የፉክክር ጠርዝ ያቀርባል - ይህም የኔትወርክ አስተማማኝነትን፣ ደህንነትን እና ታይነትን ቅድሚያ ለሚሰጡ ድርጅቶች ከፍተኛ ምርጫ ያደርገዋል። ከዚህ በታች ML-NPB-M2000ን የሚገልጹ 10 ቁልፍ የፉክክር ጥቅሞች ናቸው፡
8.1 ታይቶ የማይታወቅ ውህደት፡ NPB + Inline Bypass Switch በአንድ መድረክ
ML-NPB-M2000 የኔትወርክ ፓኬት ደላላ (NPB) የትራፊክ ሂደትን ከኢንላይን ባይፓስ ስዊች የስህተት መቻቻል ጋር ለማዋሃድ የኢንዱስትሪው የመጀመሪያው የድርጅት ደረጃ መፍትሄ ነው -- የተዘጉ ማሰማራቶችን ማስወገድ፣ አካላዊ ኬብሎችን መቀነስ እና የአሠራር ውስብስብነትን መቀነስ። ይህን የመዋሃድ ደረጃ የሚያቀርብ ሌላ መፍትሔ የለም፣ ይህም ML-NPB-M2000ን ለኔትወርክ ደህንነት እና ለኔትወርክ ክትትል አንድ ማቆሚያ ቦታ ያደርገዋል።
8.2 በኢንዱስትሪው ውስጥ ግንባር ቀደም የሆነ 2.4Tbps የማቀነባበሪያ አቅም
በ2.4Tbps ሙሉ-ዱፕሌክስ ASIC የተጣደፈ የማቀነባበሪያ አቅም እና ለ10/40/100GE አገናኞች ድጋፍ፣ ML-NPB-M2000 በጣም ተፈላጊ የሆኑ ከፍተኛ-ባንድዊድዝ የውሂብ ማዕከል እና የኢንተርፕራይዝ ኮር ኔትወርኮች የአፈጻጸም ፍላጎቶችን ያሟላል - ውስብስብ የትራፊክ ደንቦችን በማስኬድ ላይ ቢሆንም እንኳ የሽቦ ፍጥነት ማስተላለፍን ያለምንም እገዳ ያቀርባል።
8.3 ሙሉ በሙሉ ሞዱላር እና ትኩስ-ሊለዋወጥ የሚችል ዲዛይን
4 ሁለንተናዊ ትኩስ-መለዋወጥ የሚችሉ የሞዱል ማስገቢያዎች ማንኛውንም የማለፊያ እና የክትትል ሞጁሎችን ጥምረት ይደግፋሉ - ለእያንዳንዱ የአውታረ መረብ ፍላጎት እና ጥገና/ማሻሻያ ያለ የአውታረ መረብ ማቋረጫ ጊዜ ብጁ ውቅርን ያነቃል። ይህ ሞዱላር ተለዋዋጭነት የኔትወርክ ፍላጎቶች እየተሻሻሉ ሲሄዱ የሃርድዌር ጊዜ ያለፈበት ሳይሆን የML-NPB-M2000 የወደፊት ጊዜን የማይከላከል ያደርገዋል።
8.4 ድርብ የማሰማሪያ ሁነታዎች (ውስጠ-መስመር/SPAN) + ሃይብሪድ ኢንላይን + SPAN
የኢንላይን፣ የSPAN እና የሃይብሪድ የኢንላይን + የSPAN ማሰማሪያ ሁነታዎች ድጋፍ ተወዳዳሪ የሌለው ተለዋዋጭነትን ይሰጣል - ከውስጥ መስመር የደህንነት ጥበቃ እስከ ተገብሮ ክትትል ድረስ ከእያንዳንዱ የአውታረ መረብ ቁልፍ ኖድ እና የአጠቃቀም ጉዳይ ጋር መላመድ። ራሱን የቻለ NPB ወይም የኢንላይን ባይፓስ ማብሪያ / ማጥፊያ ይህንን የማሰማሪያ ተለዋዋጭነት ደረጃ አይሰጥም።
8.5 ቤተኛ የኤስኤስኤል ፕሮክሲ/ዲክሪፕሽን - የተመሰጠሩ የትራፊክ ዕውር ቦታዎችን ማስወገድ
ቤተኛ የኤስኤስኤል ፕሮክሲ እና ዲክሪፕት ችሎታዎች (TLS1.0/TLS1.2/SSL3.0) የተመሰጠረ ትራፊክን ታይነት ለመክፈት ያስችላቸዋል - ይህ ከአብዛኛዎቹ ገለልተኛ የNPB እና የማለፊያ መፍትሄዎች የጠፋ ወሳኝ ባህሪ ነው። ይህ ድርጅቶች ከጫፍ እስከ ጫፍ ደህንነትን ሳያስተጓጉሉ የተመሰጠረ ትራፊክን ለተንኮል አዘል እንቅስቃሴ መመርመር እንደሚችሉ ያረጋግጣል።
8.6 ንዑስ-8ms ፈጣን የማለፊያ መቀያየር እና የመውደቅ-ክፍት ክወና
በኢንዱስትሪው ውስጥ ግንባር ቀደም የሆነው <8ms ማለፊያ የመቀየሪያ መዘግየት እና የመውደቅ-ክፍት ክወና ዜሮ የአውታረ መረብ ማቋረጫ ጊዜን ያረጋግጣል - ምንም እንኳን የውስጥ የደህንነት መሳሪያዎች ወይም ML-NPB-M2000 ራሱ ችግር ቢያጋጥማቸውም። ይህ የስህተት መቻቻል ከነባር ማለፊያ ችሎታዎች ከሌላቸው በተናጥል የሚንቀሳቀሱ የNPB መፍትሄዎች ጋር ሊወዳደር አይችልም።
ለ1800+ የመተግበሪያ ፕሮቶኮሎች 8.7 DPI (ሊሻሻል የሚችል ቤተ-መጽሐፍት)
ለ1800+ የመተግበሪያ ንብርብር ፕሮቶኮሎች (ሊሻሻል የሚችል የባህሪ ቤተ-መጽሐፍት ያለው) የተቀናጀ የዲፒአይ ጥልቅ የፓኬት ፍተሻ የመተግበሪያ ደረጃ የትራፊክ ታይነትን ይሰጣል - ለዘመናዊ መተግበሪያ-ከባድ አውታረ መረቦች የታለመ የደህንነት ፍተሻ እና የአውታረ መረብ ክትትልን ያስችላል።
8.8 አጠቃላይ የትራፊክ ታይነት እና ትክክለኛ የስህተት ትንተና
የተቀናጀ፣ ለተጠቃሚ ምቹ የሆነ የትራፊክ ታይነት ሞጁል ባለብዙ-ልኬት መሰረታዊ/ዲፒአይ ጥልቅ ትንተና እና ትክክለኛ የስህተት አካባቢያዊነትን ያቀርባል - ይህም ራሱን የቻለ የክትትል መሳሪያዎችን አስፈላጊነት በማስወገድ እና የአሠራር ወጪን በመቀነስ።
8.9 እንከን የለሽ የሶስተኛ ወገን ውህደት (WebService™ ተለዋዋጭ ፖሊሲ)
የWebService™ ተለዋዋጭ የፖሊሲ ማስተላለፍ ከሁሉም የሶስተኛ ወገን የውስጥ መስመር ደህንነት እና የክትትል መሳሪያዎች (FW/IPS/Anti-DDoS/SIEM) ጋር በእውነተኛ ጊዜ ውህደትን ያስችላል - ይህም የML-NPB-M2000 ሻጭን አግኖስቲክ ያደርገዋል እና ከነባር የደህንነት ቁልሎች (ምርጥ ዝርያዎችን ማሰማራት) ጋር ተኳሃኝ ያደርገዋል።
8.10 የኢንተርፕራይዝ-ደረጃ አስተማማኝነት እና የኢንዱስትሪ-ደረጃ የአካባቢ መቻቻል
የኤሲ/ዲሲ ባለሁለት የኃይል አቅርቦት፣ የሞዱል ሙቅ-መለዋወጥ፣ በይነ ገጽ ላይ ትኩስ ምትኬ እና የኢንዱስትሪ ደረጃ የሙቀት/እርጥበት መቻቻል በጠንካራ የውሂብ ማዕከል እና በድርጅት አካባቢዎች 24/7 ስራን ያረጋግጣሉ - ይህም ለአስፈላጊ የኔትወርክ መሠረተ ልማት የሚያስፈልገውን አስተማማኝነት ያረጋግጣል።
ስለዚህ፣ የኔትወርክ ማቋረጥ ጊዜ ድርጅቶችን በደቂቃ በሺዎች (ወይም በሚሊዮን) የሚቆጠር ዶላር በሚያስወጣበት እና የሳይበር አደጋዎች ቀን በቀን የበለጠ የተራቀቁ በሚሆኑበት ዘመን፣ ማይሊንኪንግ ML-NPB-M2000 ከኔትወርክ ፓኬት ደላላ (NPB) ወይም ከኢንላይን ባይፓስ ስዊች በላይ ነው - በኔትወርክ ደህንነት፣ አስተማማኝነት እና ታይነት ላይ ስትራቴጂካዊ ኢንቨስትመንት ነው። የNPB የትራፊክ ሂደትን ከስማርት ባይፓስ ስዊች፣ ከኔትወርክ ባይፓስ ታፕ እና ከኢንላይን ባይፓስ ታፕ የስህተት መቻቻል ጋር በማዋሃድ፣ የባህላዊ ገለልተኛ ማሰማራቶችን ዋና ዋና ችግሮች ይፈታል፡ SPOFዎችን ማስወገድ፣ ዜሮ የአውታረ መረብ ማቋረጥን ማረጋገጥ፣ የተመሰጠረ የትራፊክ ታይነትን መክፈት እና ለዘመናዊ የድርጅት፣ የውሂብ ማዕከል እና የደመና አውታረ መረቦች ዝርዝር፣ የእውነተኛ ጊዜ የአውታረ መረብ ክትትል ማድረስ።
ML-NPB-M2000 በ2.4Tbps የማቀነባበሪያ አቅሙ፣ ሞዱላር ሆት-ስዋፕሊንግ ዲዛይን፣ ባለሁለት ኢንላይን/SPAN ማሰማሪያ ሁነታዎች፣ ቤተኛ የSSL ፕሮክሲ/ዲክሪፕሽን፣ የዲፒአይ ጥልቅ ፓኬት ምርመራ እና አጠቃላይ የትራፊክ ታይነት ያለው ሲሆን፣ ML-NPB-M2000 ያልተቋረጠ አፈጻጸም፣ ሊሰፋ የሚችል እና አስተማማኝነት ለሚፈልጉ ድርጅቶች ፍጹም የተቀናጀ የአውታረ መረብ ደህንነት እና የክትትል መፍትሄ ነው። የዘመናዊ ዲጂታል ንግድ ፍላጎቶችን ለማሟላት የተነደፈ ነው - 24/7 የአውታረ መረብ ተገኝነት፣ ጠንካራ ደህንነት እና ሙሉ የትራፊክ ታይነት ለድርድር የማይቀርቡባቸው።
የሚቀጥለውን እርምጃ በ Mylinking ML-NPB-M2000 ይውሰዱ
የአውታረ መረብ ደህንነትዎን እና የአውታረ መረብ ክትትል ማሰማራቶችዎን ለመቀየር፣ ክፍተቶቹን ለማስወገድ እና የአውታረ መረብ ስራ ማቆም ጊዜዎን ዜሮ ለማረጋገጥ ዝግጁ ነዎት?
○ የMylinking ML-NPB-M2000 የምርት ገጽን ያስሱ፦https://www.mylinking.com/mylinking-network-packet-broker-plus-inline-bypass-switch-ml-npb-m2000-product/
○ የማይሊንኪንግ ቴክኒካል ቡድንን ያነጋግሩ፦ ከትክክለኛው የ10/40/100GE አገናኝ ፍጥነትዎ፣ ከውስጥ መስመር ደህንነትዎ እና ከአውታረ መረብ ክትትል መስፈርቶችዎ ጋር የሚዛመድ ሞዱላር ውቅር ያብጁ።
○ የቀጥታ ማሳያ ይጠይቁ፦ ለተለየ የአውታረ መረብ ሁኔታዎ የML-NPB-M2000 የተዋሃደ የNPB + Inline Bypass Switch ችሎታዎችን በተግባር ይመልከቱ - ዜሮ-ማቆሚያ ማለፊያ፣ SSL ዲክሪፕት፣ DPI እና የትራፊክ ታይነት ጨምሮ።
○ የዋጋ ዝርዝር ያግኙ፦ ML-NPB-M2000 ራሱን የቻለ NPBን በማስወገድ እና ሃርድዌርን በማለፍ፣ የአሠራር ወጪዎችን በመቀነስ እና የወደፊት ማረጋገጫ ያለው የአውታረ መረብ መፍትሄ በማቅረብ አጠቃላይ የባለቤትነት ወጪዎን (TCO) እንዴት እንደሚቀንስ ይወቁ።
በማይሊንኪንግ ML-NPB-M2000፣ ጠንካራ፣ ሊሰፋ የሚችል እና የተዋሃደ የአውታረ መረብ ደህንነት እና የክትትል ቁልል ማሰማራት ይችላሉ—የአውታረ መረብ አስተማማኝነትን፣ አፈጻጸምን ወይም ታይነትን ሳይጎዳ.
የፖስታ ሰዓት፡- ማርች-26-2026
