മൈലിങ്കിംഗ്™ നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കർ പ്ലസ് ഇൻലൈൻ ബൈപാസ് സ്വിച്ച് ML-NPB-M2000
ബൈപാസ് മൊഡ്യൂൾ: 8*10G SFP+ & 4*100GE, മോണിറ്റർ മൊഡ്യൂൾ: 16*10GE SFP+ & 4*100GE, പരമാവധി 2.4Tbps
1-അവലോകനങ്ങൾ
ഇന്റർനെറ്റിന്റെ ദ്രുതഗതിയിലുള്ള വികസനത്തോടെ, നെറ്റ്വർക്ക് വിവര സുരക്ഷയുടെ ഭീഷണി കൂടുതൽ കൂടുതൽ ഗുരുതരമായിക്കൊണ്ടിരിക്കുകയാണ്, അതിനാൽ വിവിധ വിവര സുരക്ഷാ സംരക്ഷണ ആപ്ലിക്കേഷനുകൾ കൂടുതൽ കൂടുതൽ വ്യാപകമായി ഉപയോഗിക്കപ്പെടുന്നു. പരമ്പരാഗത ആക്സസ് കൺട്രോൾ ഉപകരണങ്ങൾ (ഫയർവാൾ) ആയാലും, ഇൻട്രൂഷൻ പ്രിവൻഷൻ സിസ്റ്റം (IPS), ഏകീകൃത ഭീഷണി മാനേജ്മെന്റ് പ്ലാറ്റ്ഫോം (UTM), ആന്റി-നിഷേധ സേവന ആക്രമണ സംവിധാനം (ആന്റി-DDoS), ആന്റി-സ്പാം ഗേറ്റ്വേ, ഏകീകൃത DPI ട്രാഫിക് ഐഡന്റിഫിക്കേഷൻ ആൻഡ് കൺട്രോൾ സിസ്റ്റം തുടങ്ങിയ പുതിയ തരം നൂതന സംരക്ഷണ മാർഗങ്ങളായാലും, നെറ്റ്വർക്ക് കീ നോഡുകളിൽ പരമ്പരയിൽ വിന്യസിച്ചിരിക്കുന്ന നിരവധി സുരക്ഷാ ഉപകരണങ്ങൾ, നിയമപരമായ / നിയമവിരുദ്ധമായ ട്രാഫിക് തിരിച്ചറിയുന്നതിനും കൈകാര്യം ചെയ്യുന്നതിനുമുള്ള അനുബന്ധ ഡാറ്റ സുരക്ഷാ നയം നടപ്പിലാക്കൽ എന്നിവയായാലും, അതേ സമയം, കമ്പ്യൂട്ടർ നെറ്റ്വർക്ക് വലിയ നെറ്റ്വർക്ക് കാലതാമസം സൃഷ്ടിക്കും അല്ലെങ്കിൽ വളരെ വിശ്വസനീയമായ ഒരു പ്രൊഡക്ഷൻ നെറ്റ്വർക്ക് ആപ്ലിക്കേഷൻ പരിതസ്ഥിതിയിൽ നെറ്റ്വർക്ക് തടസ്സം സൃഷ്ടിക്കും, ഉപയോക്താക്കൾക്ക് ഇത് സഹിക്കാൻ കഴിയില്ല.
ഉയർന്ന നെറ്റ്വർക്ക് വിശ്വാസ്യത നൽകിക്കൊണ്ട് വിവിധ തരം സീരിയൽ സുരക്ഷാ ഉപകരണങ്ങളുടെ വഴക്കമുള്ള വിന്യാസത്തിനായി ഉപയോഗിക്കുന്നതിനായി ML-NPB-M2000 മൈലിങ്കിംഗ്™ നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കറും ഇൻലൈൻ ബൈപാസ് സ്വിച്ചും ഗവേഷണം ചെയ്ത് വികസിപ്പിച്ചെടുത്തിട്ടുണ്ട്.
മൈലിങ്കിംഗ്™ നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കറും ഇൻലൈൻ ബൈപാസ് സ്വിച്ചും വിന്യസിക്കുന്നതിലൂടെ:
നിലവിലുള്ള നെറ്റ്വർക്കിനെ ബാധിക്കാതെയോ തടസ്സപ്പെടുത്താതെയോ ഉപയോക്താക്കൾക്ക് സുരക്ഷാ സംരക്ഷണ ഉപകരണങ്ങൾ ഇൻസ്റ്റാൾ/അൺഇൻസ്റ്റാൾ ചെയ്യാൻ കഴിയും;
● കണക്റ്റുചെയ്ത സുരക്ഷാ ഉപകരണങ്ങളുടെ സാധാരണ പ്രവർത്തന നില തത്സമയം നിരീക്ഷിക്കുന്നതിനുള്ള ഒരു ഇന്റലിജന്റ് ഹെൽത്ത് ഡിറ്റക്ഷൻ ഫംഗ്ഷൻ ഇതിനുണ്ട്. കണക്റ്റുചെയ്ത സുരക്ഷാ ഉപകരണം തകരാറിലായാൽ, സാധാരണ നെറ്റ്വർക്ക് ആശയവിനിമയം നിലനിർത്തുന്നതിന് പ്രൊട്ടക്ടർ യാന്ത്രികമായി ബൈപാസ് ചെയ്യും.
●നിർദ്ദിഷ്ട ട്രാഫിക് സ്ക്രബ്ബിംഗ് സുരക്ഷാ ഉപകരണങ്ങൾ, എൻക്രിപ്ഷൻ അടിസ്ഥാനമാക്കിയുള്ള ഓഡിറ്റിംഗ് ഉപകരണങ്ങൾ മുതലായവ വിന്യസിക്കാൻ സെലക്ടീവ് ട്രാഫിക് പ്രൊട്ടക്ഷൻ സാങ്കേതികവിദ്യ ഉപയോഗിക്കാം. ഇത് നിർദ്ദിഷ്ട ട്രാഫിക് തരങ്ങൾക്കായി ഇൻലൈൻ ആക്സസ് പരിരക്ഷ ഫലപ്രദമായി നടപ്പിലാക്കുന്നു, ഇൻലൈൻ ഉപകരണങ്ങളുടെ ട്രാഫിക് പ്രോസസ്സിംഗ് ലോഡ് ഓഫ്ലോഡ് ചെയ്യുന്നു.
● ഉയർന്ന ബാൻഡ്വിഡ്ത്ത് മർദ്ദമുള്ള പരിതസ്ഥിതികളിൽ ഇൻ-ലൈൻ സുരക്ഷാ സംരക്ഷണത്തിന്റെ ആവശ്യങ്ങൾ നിറവേറ്റുന്നതിനായി ക്ലസ്റ്ററുകളിൽ സുരക്ഷിതമായ ഇൻ-ലൈൻ ഉപകരണങ്ങൾ വിന്യസിക്കാൻ ലോഡ് ബാലൻസിംഗ് ട്രാഫിക് സംരക്ഷണ സാങ്കേതികവിദ്യ ഉപയോഗിക്കാം.
●ഇതിന് SSL പ്രോക്സി ശേഷികളുണ്ട്, പ്ലെയിൻടെക്സ്റ്റ് ഡാറ്റ ഉള്ളടക്കത്തിനായുള്ള സുരക്ഷാ സംരക്ഷണ ഉപകരണങ്ങളുടെ നിരീക്ഷണ, വിശകലന ആവശ്യകതകൾ നിറവേറ്റുന്നു.
● ട്രാഫിക് റെപ്ലിക്കേഷൻ, അഗ്രഗേഷൻ, ഫിൽട്ടറിംഗ്, ലേബലിംഗ് തുടങ്ങിയ അടിസ്ഥാന ട്രാഫിക് പ്രോസസ്സിംഗ് കഴിവുകളും, ഡീഡ്യൂപ്ലിക്കേഷൻ, മാസ്കിംഗ്, ആപ്ലിക്കേഷൻ ലെയർ പ്രോട്ടോക്കോൾ ഐഡന്റിഫിക്കേഷൻ, ട്രാഫിക് ഷേപ്പിംഗ് തുടങ്ങിയ വിപുലമായ ട്രാഫിക് പ്രോസസ്സിംഗ് കഴിവുകളും ഇതിനുണ്ട്.
2-മൈലിങ്കിംഗ്™ നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കർ പ്ലസ് ഇൻലൈൻ ബൈപാസ് സ്വിച്ച് അഡ്വാൻസ്ഡ് ഫീച്ചറുകളും സാങ്കേതികവിദ്യകളും
മൈലിങ്കിംഗ്™ “സ്പെക്ഫ്ലോ” പ്രൊട്ടക്ഷൻ മോഡും “ഫുൾലിങ്ക്” പ്രൊട്ടക്ഷൻ മോഡ് സാങ്കേതികവിദ്യയും
മൈലിങ്കിംഗ്™ ഫാസ്റ്റ് ബൈപാസ് സ്വിച്ചിംഗ് പ്രൊട്ടക്ഷൻ ടെക്നോളജി
മൈലിങ്കിംഗ്™ “ലിങ്ക്സേഫ്സ്വിച്ച്” സാങ്കേതികവിദ്യ
മൈലിങ്കിംഗ്™ “വെബ്സർവീസ്” ഡൈനാമിക് പോളിസി ഫോർവേഡിംഗ്/ഇഷ്യൂ ടെക്നോളജി
മൈലിങ്കിംഗ്™ ഇന്റലിജന്റ് ഹാർട്ട്ബീറ്റ് പാക്കറ്റ് ഡിറ്റക്ഷൻ ടെക്നോളജി
മൈലിങ്കിംഗ്™ ഡിഫിനബിൾ ഹാർട്ട്ബീറ്റ് പാക്കറ്റ്സ് ടെക്നോളജി
മൈലിങ്കിംഗ്™ മൾട്ടി-ലിങ്ക് ലോഡ് ബാലൻസിങ് ടെക്നോളജി
മൈലിങ്കിംഗ്™ ഇന്റലിജന്റ് ട്രാഫിക് ഡിസ്ട്രിബ്യൂഷൻ ടെക്നോളജി
മൈലിങ്കിംഗ്™ ഡൈനാമിക് ലോഡ് ബാലൻസിങ് ടെക്നോളജി
മൈലിങ്കിംഗ്™ റിമോട്ട് മാനേജ്മെന്റ് ടെക്നോളജി (HTTP/WEB, TELNET/SSH, “EasyConfig/AdvanceConfig” സ്വഭാവം)
3-മൈലിങ്കിംഗ്™ നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കർ പ്ലസ് ഇൻലൈൻ ബൈപാസ് സ്വിച്ച് കോൺഫിഗറേഷൻ ഗൈഡ്
മുകളിലുള്ള ഡയഗ്രാമിൽ കാണിച്ചിരിക്കുന്നതുപോലെ, മുഴുവൻ യൂണിറ്റിലും നാല് മോഡുലാർ സ്ലോട്ടുകൾ അടങ്ങിയിരിക്കുന്നു:
SLOT1, SLOT2, SLOT3, SLOT4 മൊഡ്യൂൾ സ്ലോട്ടുകൾക്കെല്ലാം വ്യത്യസ്ത നിരക്കുകളും പോർട്ട് നമ്പറുകളുമുള്ള BYPASS പ്രൊട്ടക്ഷൻ പോർട്ട് മൊഡ്യൂളുകൾ അല്ലെങ്കിൽ മോണിറ്റർ പോർട്ട് മൊഡ്യൂളുകൾ ഉൾക്കൊള്ളാൻ കഴിയും. വ്യത്യസ്ത മോഡൽ മൊഡ്യൂളുകൾ മാറ്റിസ്ഥാപിക്കുന്നതിലൂടെ, ഒന്നിലധികം 10G/40G/100G ലിങ്കുകൾക്കായി BYPASS പരിരക്ഷയെ പിന്തുണയ്ക്കാനും ഒന്നിലധികം 10G/40G/100G ലിങ്കുകൾക്കായി ഇൻലൈൻ ബൈപാസ് മോണിറ്ററിംഗ് ഉപകരണങ്ങളുടെ വിന്യാസം സാധ്യമാകാനും കഴിയും.
കുറിപ്പ്: BYPASS മൊഡ്യൂളും മോണിറ്റർ മൊഡ്യൂളും ഹോട്ട്-സ്വാപ്പിംഗിനെ പിന്തുണയ്ക്കുന്നു.
3.1-മൊഡ്യൂൾ സ്പെസിഫിക്കേഷൻ ലിസ്റ്റ്
| ഉൽപ്പന്ന മോഡൽ | പ്രവർത്തനക്ഷമംPഅരാമെറ്ററുകൾ |
| Cഹാസിസ് | |
| എംഎൽ-എൻപിബി-എം2000-സിഎച്ച്എസ്/എസി | 2U സ്റ്റാൻഡേർഡ് 19-ഇഞ്ച് റാക്ക്മൗണ്ട്; പരമാവധി വൈദ്യുതി ഉപഭോഗം 300W; മോഡുലാർ ബൈപാസ് പ്രൊട്ടക്ടർ മെയിൻ യൂണിറ്റ്; 4 മൊഡ്യൂൾ സ്ലോട്ടുകൾ; 1*RS232 കൺസോൾ ഇന്റർഫേസ്, ബാഹ്യ നെറ്റ്വർക്ക് മാനേജ്മെന്റോടുകൂടിയ 1*10/100/1000M RJ45 ഇന്റർഫേസ്; ഡ്യുവൽ പവർ സപ്ലൈ AC-220V; |
| NT-ബൈപാസ്-M2000-CHS/DC | 2U സ്റ്റാൻഡേർഡ് 19-ഇഞ്ച് റാക്ക്മൗണ്ട്; പരമാവധി വൈദ്യുതി ഉപഭോഗം 300W; മോഡുലാർ ബൈപാസ് പ്രൊട്ടക്ടർ മെയിൻ യൂണിറ്റ്; 4 മൊഡ്യൂൾ സ്ലോട്ടുകൾ; 1*RS232 കൺസോൾ ഇന്റർഫേസ്, ബാഹ്യ നെറ്റ്വർക്ക് മാനേജ്മെന്റോടുകൂടിയ 1*10/100/1000M RJ45 ഇന്റർഫേസ്; ഡ്യുവൽ പവർ സപ്ലൈ DC-48V; |
| ബൈപാസ്Mഓഡ്യൂൾ | |
| ഐഎൻഎൽ-ഐ8എക്സ്എം8എക്സ്(എൽഎം/എസ്എം) | ആകെ 8*10GE ഇന്റർഫേസുകളുള്ള 4-വേ 10GE (1G-യുമായി പൊരുത്തപ്പെടുന്ന) ലിങ്ക് സീരിയൽ കണക്ഷൻ പരിരക്ഷയെ പിന്തുണയ്ക്കുന്നു; 8*10G SFP+ മോണിറ്ററിംഗ് പോർട്ടുകളെ (ഒപ്റ്റിക്കൽ മൊഡ്യൂളുകൾ ഒഴികെ) പിന്തുണയ്ക്കുന്നു. |
| ഐഎൻഎൽ-ഐ4എച്ച്എം2എച്ച് (എൽഎം/എസ്എം) | ആകെ 4*100GE ഇന്റർഫേസുകളുള്ള, 2-വേ 100GE (40GE അനുയോജ്യം) ലിങ്ക് സീരിയൽ പരിരക്ഷയെ പിന്തുണയ്ക്കുന്നു; 2*100GE QSFP28 മോണിറ്ററിംഗ് പോർട്ടുകളെ (ഒപ്റ്റിക്കൽ മൊഡ്യൂളുകൾ ഒഴികെ) പിന്തുണയ്ക്കുന്നു. |
| മോണിറ്റർ മൊഡ്യൂൾ | |
| തിങ്കൾ-M16X | 16*10GE SFP+ മോണിറ്ററിംഗ് പോർട്ടുകൾ (ഒപ്റ്റിക്കൽ മൊഡ്യൂളുകൾ ഒഴികെ); |
| തിങ്കൾ-M16X-CN98 | 16*10GE SFP+ മോണിറ്ററിംഗ് പോർട്ടുകൾ (ഒപ്റ്റിക്കൽ മൊഡ്യൂൾ ഉൾപ്പെടുത്തിയിട്ടില്ല); ബൈപാസ് SSL ഡീക്രിപ്ഷൻ, SSL പ്രോക്സി, ട്രാഫിക് ഡ്യൂപ്ലിക്കേഷൻ തുടങ്ങിയ അഡ്വാൻസ്ഡ് ട്രാഫിക് പ്രോസസ്സിംഗ് ഫംഗ്ഷനുകളെ പിന്തുണയ്ക്കുന്ന ഒരു അഡ്വാൻസ്ഡ് ഫംഗ്ഷൻ എഞ്ചിൻ കൊണ്ട് സജ്ജീകരിച്ചിരിക്കുന്നു; |
| തിങ്കൾ-M4H | 4*100GE QSFP28 മോണിറ്ററിംഗ് പോർട്ടുകൾ (ഒപ്റ്റിക്കൽ മൊഡ്യൂളുകൾ ഉൾപ്പെടുത്തിയിട്ടില്ല); |
| തിങ്കൾ-എം4എച്ച്-സിഎൻ98 | 4*100GE QSFP28 മോണിറ്ററിംഗ് പോർട്ടുകൾ (ഒപ്റ്റിക്കൽ മൊഡ്യൂളുകൾ ഉൾപ്പെടുത്തിയിട്ടില്ല); ബൈപാസ് SSL ഡീക്രിപ്ഷൻ, SSL പ്രോക്സി, ട്രാഫിക് ഡ്യൂപ്ലിക്കേഷൻ തുടങ്ങിയ അഡ്വാൻസ്ഡ് ട്രാഫിക് പ്രോസസ്സിംഗ് ഫംഗ്ഷനുകളെ പിന്തുണയ്ക്കുന്ന ഒരു അഡ്വാൻസ്ഡ് ഫംഗ്ഷൻ എഞ്ചിൻ കൊണ്ട് സജ്ജീകരിച്ചിരിക്കുന്നു; |
3.2-മൊഡ്യൂൾ തിരഞ്ഞെടുക്കൽ നിയമങ്ങൾ
വ്യത്യസ്ത സംരക്ഷിത ലിങ്കുകളുടെയും നിരീക്ഷണ ഉപകരണ വിന്യാസ ആവശ്യകതകളുടെയും അടിസ്ഥാനത്തിൽ, നിങ്ങളുടെ യഥാർത്ഥ പരിസ്ഥിതി ആവശ്യങ്ങൾ നിറവേറ്റുന്നതിനായി വ്യത്യസ്ത മൊഡ്യൂൾ കോൺഫിഗറേഷനുകൾ നിങ്ങൾക്ക് വഴക്കത്തോടെ തിരഞ്ഞെടുക്കാൻ കഴിയും; തിരഞ്ഞെടുക്കുമ്പോൾ ദയവായി ഈ നിയമങ്ങൾ പാലിക്കുക:
1) ചേസിസ് അസംബ്ലി ഒരു നിർബന്ധിത ഘടകമാണ്, മറ്റ് മൊഡ്യൂളുകൾ തിരഞ്ഞെടുക്കുന്നതിന് മുമ്പ് അത് തിരഞ്ഞെടുക്കണം. നിങ്ങളുടെ ആവശ്യങ്ങൾക്കനുസരിച്ച് ഉചിതമായ പവർ സപ്ലൈ രീതി (AC/DC) തിരഞ്ഞെടുക്കുക.
2) യൂണിറ്റ് പരമാവധി 4 മൊഡ്യൂൾ സ്ലോട്ടുകളെ പിന്തുണയ്ക്കുന്നു; കോൺഫിഗറേഷനായി സ്ലോട്ടുകളുടെ എണ്ണത്തേക്കാൾ കൂടുതൽ മൊഡ്യൂളുകൾ നിങ്ങൾക്ക് തിരഞ്ഞെടുക്കാൻ കഴിയില്ല. വ്യത്യസ്ത മൊഡ്യൂൾ മോഡലുകളുടെ വഴക്കമുള്ള സംയോജനത്തെ അടിസ്ഥാനമാക്കി, യൂണിറ്റിന് 16 10GE/GE ലിങ്കുകൾ അല്ലെങ്കിൽ 8 100GE/40GE ലിങ്കുകൾ വരെ സീരിയൽ പരിരക്ഷയെ പിന്തുണയ്ക്കാൻ കഴിയും.
4-ഇന്റലിജന്റ് ട്രാഫിക് പ്രോസസ്സിംഗ് കഴിവുകൾ
4.1-ഇൻലൈൻ വിന്യാസം
പ്രത്യേക ട്രാഫിക് ഇൻലൈൻ സംരക്ഷണം
ഇത് പിന്തുണയ്ക്കുന്നുഇൻ ലൈൻ(സീരിയൽ)ഏതെങ്കിലും പ്രത്യേക ട്രാഫിക് തരങ്ങൾക്കുള്ള സംരക്ഷണ മോഡ്ഇൻ ലൈൻലിങ്ക്.Toചില ഉപയോക്തൃ-നിർദ്ദിഷ്ട ട്രാഫിക് തരങ്ങൾ ഫോർവേഡ് ചെയ്യുകഇൻ ലൈൻലിങ്ക് ചെയ്യുകഇൻ ലൈൻ Sസുരക്ഷഉപകരണംപ്രോസസ്സിംഗിനായി, ബാക്കിയുള്ള ട്രാഫിക് ഇതിലൂടെ ഒഴുകാതെ നേരിട്ട് ഫോർവേഡ് ചെയ്യുന്നു.ഇൻ ലൈൻ Sസുരക്ഷഉപകരണം. അതേസമയത്ത്,itന്റെ പ്രവർത്തന നിലയെക്കുറിച്ച് തത്സമയ നിരീക്ഷണം നടത്തുന്നുഇൻ ലൈൻ Sസുരക്ഷഉപകരണം. അസാധാരണമായ ട്രാഫിക് പ്രോസസ്സിംഗ് അവസ്ഥ കണ്ടെത്തിക്കഴിഞ്ഞാൽ,itനെറ്റ്വർക്ക് സേവനത്തിന്റെ തുടർച്ച ഉറപ്പാക്കാൻ ട്രാഫിക് ട്രാൻസ്മിഷൻ പാതയിൽ നിന്ന് യാന്ത്രികമായി ബൈപാസ് ചെയ്യപ്പെടും.
എല്ലാ ട്രാഫിക് ഇൻലൈൻ പരിരക്ഷയും
ഇത് പിന്തുണയ്ക്കുന്നുഇൻ ലൈൻ(സീരിയൽ)എല്ലാത്തരം ട്രാഫിക്കുകൾക്കും സംരക്ഷണ മോഡ്ഇൻ ലൈൻലിങ്ക്.Toഎല്ലാ ട്രാഫിക്കും കൈമാറുകഇൻ ലൈൻലിങ്ക് ചെയ്യുകഇൻ ലൈൻ Sസുരക്ഷഉപകരണംപ്രോസസ്സിംഗിനും ഇൻലൈൻ സെക്യൂരിറ്റിയുടെ പ്രവർത്തന നില നിരീക്ഷിക്കുന്നതിനുംഉപകരണംതത്സമയം. അസാധാരണമായ ട്രാഫിക് പ്രോസസ്സിംഗ് അവസ്ഥ കണ്ടെത്തിക്കഴിഞ്ഞാൽ,itനെറ്റ്വർക്ക് സേവനത്തിന്റെ തുടർച്ച ഉറപ്പാക്കാൻ ട്രാഫിക് ട്രാൻസ്മിഷൻ പാതയിൽ നിന്ന് യാന്ത്രികമായി ബൈപാസ് ചെയ്യപ്പെടും.
ലോഡ് ബാലൻസ്
ഇതിന് ബുദ്ധിപരമായ ട്രാഫിക് ലോഡ് ബാലൻസിംഗ് ശേഷിയുണ്ട്. ഒരൊറ്റ ഉപകരണത്തിന്റെ പ്രോസസ്സിംഗ് പ്രകടനംഇൻ ലൈൻ Sസുരക്ഷഉപകരണംകൈകാര്യം ചെയ്യാൻ പര്യാപ്തമല്ലഇൻ ലൈൻലിങ്ക് കമ്മ്യൂണിക്കേഷൻ ട്രാഫിക്, ഇതിന് അനുവദിക്കാൻ കഴിയുംഇൻ ലൈൻഒരു ലോഡ് ബാലൻസിംഗ് ഗ്രൂപ്പ് കോൺഫിഗർ ചെയ്തുകൊണ്ട് N മോണിറ്റർ ഇന്റർഫേസുകളിലേക്ക് ട്രാഫിക് ലിങ്ക് ചെയ്യുക. MAC അനുസരിച്ച്, IP വിവരങ്ങൾ, പോർട്ട് നമ്പർ, പ്രോട്ടോക്കോൾ, മറ്റ് വിവരങ്ങൾ,itഓപ്ഷണൽ ഹാഷ് അൽഗോരിതം ലോഡ് ബാലൻസിങ് ഔട്ട്പുട്ട് നടത്തുന്നു, അങ്ങനെഇൻ ലൈൻലിങ്ക് ട്രാഫിക് ഒന്നിലധികം സ്ഥലങ്ങളിലേക്ക് തുല്യമായി വിതരണം ചെയ്യപ്പെടുന്നു.ഇൻ ലൈൻസുരക്ഷഉപകരണംക്ലസ്റ്റർ പ്രോസസ്സിംഗിനുള്ള s, ഇത് മൊത്തത്തിലുള്ള പ്രോസസ്സിംഗ് പ്രകടനം ഫലപ്രദമായി മെച്ചപ്പെടുത്തുന്നുഇൻ ലൈൻസുരക്ഷഉപകരണംഉയർന്ന ബാൻഡ്വിഡ്ത്തിന്റെയും വലിയ ട്രാഫിക്കിന്റെയും ആപ്ലിക്കേഷൻ സാഹചര്യങ്ങളുടെ ആവശ്യകതകളുമായി പൊരുത്തപ്പെടുന്നതിന്.
ഹൃദയമിടിപ്പ് പാക്കറ്റ് കണ്ടെത്തൽ
ഇത് പിന്തുണയ്ക്കുന്നുTxഒപ്പംRxകണക്റ്റഡ് എന്നതിന്റെ അപ്ലിങ്ക്, ഡൗൺലിങ്ക് വഴിയുള്ള ഹൃദയമിടിപ്പ് കണ്ടെത്തൽ പാക്കറ്റുകൾഇൻ ലൈൻസുരക്ഷാ ഉപകരണങ്ങൾ, കൂടാതെ കണ്ടെത്തുന്നുഇൻലൈൻ ഉപകരണങ്ങൾപ്രവർത്തന നിലയും ട്രാഫിക് പ്രോസസ്സിംഗ് പ്രക്രിയ സാധാരണമാണോ എന്നതും. ദ്വിദിശ ഹൃദയമിടിപ്പ്പാക്കറ്റ്കണ്ടെത്തൽ സംവിധാനത്തിന് നിലവിലെ പ്രവർത്തന നില കൂടുതൽ കൃത്യമായി പ്രതിഫലിപ്പിക്കാൻ കഴിയുംഇൻ ലൈൻസുരക്ഷഉപകരണം, കൂടുതൽ ഫലപ്രദമായി നെറ്റ്വർക്കിന്റെ സാധാരണ പ്രവർത്തനം ഉറപ്പാക്കുന്നു.
ഇതിന് ആരുടെയും ഹൃദയമിടിപ്പ് പാരാമീറ്ററുകൾ ഇഷ്ടാനുസൃതമാക്കാൻ കഴിയുംഇൻ ലൈൻഹൃദയമിടിപ്പ് പോലുള്ള സുരക്ഷാ ഉപകരണംTxഇടവേള സമയം, പരമാവധി ഹൃദയമിടിപ്പ് പുനഃശ്രമ സമയം, ഹൃദയമിടിപ്പ്Txദിശ മുതലായവ. ഇതിന് തെറ്റായ അവസ്ഥ കണ്ടെത്താനും വിലയിരുത്താനും കഴിയുംഇൻ ലൈൻസുരക്ഷാ ഉപകരണങ്ങൾ കൃത്യസമയത്ത്, സംരക്ഷണ ലിങ്കുകളുടെ വേഗത്തിലുള്ള ബൈപാസ് സ്വിച്ചിംഗ് മനസ്സിലാക്കുക.
ഹാർട്ട്ബീറ്റ് ഡിറ്റക്ഷൻ പാക്കറ്റുകൾ ഡിഫോൾട്ട് ഈഥർനെറ്റ് ലെയർ 2 ഫ്രെയിമുകളാണ്. സുതാര്യമായ ലെയർ 2 ബ്രിഡ്ജ് മോഡ് (IPS/FW പോലുള്ളവ) വിന്യസിക്കുമ്പോൾ, ലെയർ 2 ഇതർനെറ്റ് ഫ്രെയിമുകൾ തടയുകയോ ഉപേക്ഷിക്കുകയോ ചെയ്യാതെ സാധാരണയായി ഫോർവേഡ് ചെയ്യപ്പെടും. അതേസമയം, ചില പ്രത്യേകഇൻ ലൈൻസുരക്ഷാ ഉപകരണങ്ങൾക്ക് സാധാരണ ഇതർനെറ്റ് ലെയർ 2 ഫ്രെയിമുകൾ ഫോർവേഡ് ചെയ്യാൻ കഴിയില്ല.
മേൽപ്പറഞ്ഞ സംവിധാനത്തെ അടിസ്ഥാനമാക്കി, ഉപയോക്താക്കൾക്ക് കണക്റ്റുചെയ്ത സുരക്ഷാ ഉപകരണങ്ങളുടെ സേവന തല ആരോഗ്യ കണ്ടെത്തൽ പ്രഭാവം മനസ്സിലാക്കാൻ കഴിയും, അതുവഴി സുരക്ഷാ സേവനങ്ങളുടെ സാധാരണ പ്രവർത്തനം കൂടുതൽ ഫലപ്രദമായി ഉറപ്പാക്കാൻ കഴിയും.
ബൈപാസ് സ്വിച്ചിംഗ്
ഇത് വളരെ താഴ്ന്ന ബൈപാസിനെ പിന്തുണയ്ക്കുന്നുസ്വിച്ചിംഗ്കാലതാമസം (<8ms), ഉപകരണം ബൈപാസ് ചെയ്യുമ്പോൾ ഉപയോക്താക്കൾക്ക് നെറ്റ്വർക്കിൽ ഉണ്ടാകുന്ന ആഘാതം അനുഭവപ്പെടുന്നില്ല.സ്വിച്ചിംഗ്. അതേസമയം, ഉപകരണ-നിർദ്ദിഷ്ട ലിങ്ക് സ്വിച്ചിംഗ് സാങ്കേതികവിദ്യ ബൈപാസ് സമയത്ത് പ്രാഥമിക ലിങ്കിന്റെ ലിങ്ക് അവസ്ഥയെ ബാധിക്കുന്നില്ലെന്ന് ഉറപ്പാക്കാൻ കഴിയും.സ്വിച്ചിംഗ്. ഈ സാങ്കേതികവിദ്യ ബൈപാസ് ഉറപ്പാക്കുംസ്വിച്ചിംഗ്കൂടുതൽ സുരക്ഷിതമാണ്, കൂടാതെ സംരക്ഷിത ലിങ്കുകളുടെ ലെയർ 2 / ലെയർ 3 ടോപ്പോളജി പ്രോട്ടോക്കോൾ വീണ്ടും കമ്പ്യൂട്ട് ചെയ്യാനും ഒത്തുചേരാനും കാരണമാകില്ല, അങ്ങനെ ഉപയോക്തൃ നെറ്റ്വർക്കിൽ ഉണ്ടാകുന്ന ആഘാതം കുറയ്ക്കും.സ്വിച്ചിംഗ്.
ഗതാഗത തടസ്സം
സുരക്ഷാ ഉപകരണം ട്രാഫിക്കിൽ നിയമവിരുദ്ധമോ അസാധാരണമോ ആയ സെഷൻ കണക്ഷനുകൾ കണ്ടെത്തി യഥാസമയം അവ തടയേണ്ടിവരുമ്പോൾ, ഉപകരണത്തിന് അപ്/ഡൗൺ ട്രാഫിക്കിൽ നിർദ്ദിഷ്ട പാക്കറ്റുകളെ തടസ്സപ്പെടുത്താൻ കഴിയും.ഇൻ ലൈൻനെറ്റ്വർക്ക് സേവനങ്ങളുടെ സുരക്ഷിതമായ പ്രവർത്തനം ഉറപ്പാക്കുന്നതിന് ട്യൂപ്പിൾ മാച്ചിംഗ് ഫിൽട്ടർ വ്യവസ്ഥകളെ അടിസ്ഥാനമാക്കിയുള്ള ലിങ്ക്.
ട്രാഫിക് മിറർ
ഇൻലൈൻ ലിങ്കിന്റെയും ഇൻലൈൻ സെക്യൂരിറ്റി ഉപകരണത്തിന്റെയും (IPS, WAF പോലുള്ളവ) ട്രാഫിക് സംരക്ഷണത്തിന് പുറമേ, SPAN മിറർ ചെയ്ത ഏതൊരു ട്രാഫിക്കും SPAN സുരക്ഷാ നിരീക്ഷണ സംവിധാനത്തിലേക്ക് (IDS, APT പോലുള്ളവ) ഔട്ട്പുട്ട് ചെയ്യാൻ കഴിയും, അതുവഴി SPAN ട്രാഫിക് ഡാറ്റയുടെ വിന്യാസ ആവശ്യകതകൾ നിറവേറ്റുന്നതിനോ ട്രാഫിക് പരിശോധനയും സ്ഥിരീകരണവും നടത്തുന്നതിനോ കഴിയും.
എസ്എസ്എൽ പ്രോക്സി
SSL പ്രോക്സി ഫംഗ്ഷൻ വഴി, യഥാർത്ഥ എൻക്രിപ്റ്റ് ചെയ്ത പാക്കറ്റ് ഡീക്രിപ്റ്റ് ചെയ്ത് ഇൻലൈൻ സെക്യൂരിറ്റി പ്രൊട്ടക്ഷൻ സിസ്റ്റത്തിലേക്ക് അയയ്ക്കുന്നു, തുടർന്ന് ഡീക്രിപ്റ്റ് ചെയ്ത ഡാറ്റ പുനഃസ്ഥാപിച്ച് യഥാർത്ഥ ലിങ്കിലേക്ക് തിരികെ അയയ്ക്കുന്നു, അങ്ങനെ ഉപയോക്താവിന്റെ യഥാർത്ഥ ലിങ്കിലെ എൻക്രിപ്റ്റ് ചെയ്ത ഡാറ്റയുടെ ട്രാൻസ്മിഷനെ ബാധിക്കാതെ ഇൻലൈൻ സെക്യൂരിറ്റി പ്രൊട്ടക്ഷൻ സിസ്റ്റത്തിലേക്ക് ഡീക്രിപ്റ്റ് ചെയ്ത ഡാറ്റ നൽകുകയും വിശകലന സംവിധാനം വഴി എൻക്രിപ്റ്റ് ചെയ്ത ഡാറ്റയുടെ നിരീക്ഷണവും വിശകലനവും മനസ്സിലാക്കുകയും ചെയ്യുന്നു.
4.2-സ്പാൻ വിന്യാസം
നെറ്റ്വർക്ക് ട്രാഫിക് റെപ്ലിക്കേഷൻ
ഇത് പിന്തുണയ്ക്കുന്നുഇൻ ലൈൻ(സീരിയൽ)ഏതെങ്കിലും പ്രത്യേക ട്രാഫിക് തരങ്ങൾക്കുള്ള സംരക്ഷണ മോഡ്ഇൻ ലൈൻലിങ്ക്.Toചില ഉപയോക്തൃ-നിർദ്ദിഷ്ട ട്രാഫിക് തരങ്ങൾ ഫോർവേഡ് ചെയ്യുകഇൻ ലൈൻലിങ്ക് ചെയ്യുകഇൻ ലൈൻ Sസുരക്ഷഉപകരണംപ്രോസസ്സിംഗിനായി, ബാക്കിയുള്ള ട്രാഫിക് ഇതിലൂടെ ഒഴുകാതെ നേരിട്ട് ഫോർവേഡ് ചെയ്യുന്നു.ഇൻ ലൈൻ Sസുരക്ഷഉപകരണം. അതേസമയത്ത്,itന്റെ പ്രവർത്തന നിലയെക്കുറിച്ച് തത്സമയ നിരീക്ഷണം നടത്തുന്നുഇൻ ലൈൻ Sസുരക്ഷഉപകരണം. അസാധാരണമായ ട്രാഫിക് പ്രോസസ്സിംഗ് അവസ്ഥ കണ്ടെത്തിക്കഴിഞ്ഞാൽ,itനെറ്റ്വർക്ക് സേവനത്തിന്റെ തുടർച്ച ഉറപ്പാക്കാൻ ട്രാഫിക് ട്രാൻസ്മിഷൻ പാതയിൽ നിന്ന് യാന്ത്രികമായി ബൈപാസ് ചെയ്യപ്പെടും.
നെറ്റ്വർക്ക് ട്രാഫിക് അഗ്രഗേഷൻ
GE, 10GE, 40G, 100G ലൈൻ സ്പീഡ് ഫോർവേഡിംഗ് എന്നിവയിൽ N ചാനൽ സിഗ്നൽ അഗ്രഗേഷനുശേഷം യഥാർത്ഥ ഇൻപുട്ട് ട്രാഫിക്കും പ്രീ-പ്രോസസ്ഡ് ട്രാഫിക്കും 1 ചാനൽ സിഗ്നൽ അനുസരിച്ച് N ചാനൽ സിഗ്നലിലേക്ക് പകർത്താം അല്ലെങ്കിൽ M ചാനൽ സിഗ്നലിലേക്ക് പകർത്താം, ഇത് ഒരേ സമയം നെറ്റ്വർക്കിൽ രണ്ടിൽ കൂടുതൽ മൾട്ടി-പോർട്ട് ലിസണിംഗ് ബൈപാസ് ഉപകരണങ്ങൾ വിന്യസിക്കുന്നതിനുള്ള ആവശ്യങ്ങൾ പൂർണ്ണമായും പരിഹരിക്കുന്നു.
ഡാറ്റ വിതരണം/കൈമാറൽ
ഉപയോക്താവിന്റെ മുൻനിശ്ചയിച്ച നിയമങ്ങൾ അനുസരിച്ച്, ഇൻകമിംഗ് മെറ്റ്ഡാറ്റയെ കൃത്യമായി തരംതിരിക്കുകയും വ്യത്യസ്ത ഡാറ്റ സേവനങ്ങൾ ഒന്നിലധികം ഇന്റർഫേസ് ഔട്ട്പുട്ടുകളിലേക്ക് ഉപേക്ഷിക്കുകയോ ഫോർവേഡ് ചെയ്യുകയോ ചെയ്തു.
പാക്കറ്റ് ഡാറ്റ ഫിൽട്ടറിംഗ്
ഇൻപുട്ട് ഡാറ്റഗതാഗതംകൃത്യമായി തരംതിരിക്കാം, വ്യത്യസ്ത ഡാറ്റ സേവനങ്ങൾ വൈറ്റ്ലിസ്റ്റ് അല്ലെങ്കിൽ ബ്ലാക്ക്ലിസ്റ്റ് നിയമങ്ങൾ ആകാം, കൂടാതെ ഒന്നിലധികം ഇന്റർഫേസ് ഔട്ട്പുട്ടുകൾ ഉപേക്ഷിക്കുകയോ ഫോർവേഡ് ചെയ്യുകയോ ചെയ്യാം. ഇത് ഇഥർനെറ്റ് തരം, വ്ലാൻ ടാഗ്, ഐപി ഫൈവ്-ട്യൂപ്പിൾ എന്നിവയെ അടിസ്ഥാനമാക്കിയുള്ള വഴക്കമുള്ള സംയോജനത്തെ പിന്തുണയ്ക്കുന്നു,ടിസിപിവിവിധ നെറ്റ്വർക്ക് സുരക്ഷാ ഉപകരണങ്ങൾ, പ്രോട്ടോക്കോൾ വിശകലനം, സിഗ്നലിംഗ് വിശകലനം, മറ്റ് ട്രാഫിക് നിരീക്ഷണം എന്നിവയുടെ വിന്യാസ ആവശ്യകതകൾ നിറവേറ്റുന്നതിനായി ഐഡന്റിഫയർ, പാക്കറ്റ് സവിശേഷതകൾ, മറ്റ് ഘടകങ്ങൾ എന്നിവ.
ലോഡ് ബാലൻസ്
ഓപ്ഷണൽ ഹാഷ് അൽഗോരിതത്തിന്റെ ലോഡ് ബാലൻസിംഗ് L2-L4 ന്റെ അകത്തെയും പുറത്തെയും പാളി സവിശേഷതകൾക്കനുസരിച്ച് നടപ്പിലാക്കാൻ കഴിയും, ഇത് ഡാറ്റാ ഫ്ലോയുടെ സെഷൻ സമഗ്രത ഉറപ്പാക്കുന്നു.സ്പാൻനിരീക്ഷണ ഉപകരണം. ലിങ്ക് അവസ്ഥ മാറുമ്പോൾ, ഓഫ്ലോഡിംഗ് പോർട്ട് ഗ്രൂപ്പിലെ അംഗങ്ങൾക്ക് പുറത്തുകടക്കാൻ കഴിയും (ലിങ്ക് ഡൗൺ) അല്ലെങ്കിൽ ചേരാൻ (ലിങ്ക് അപ്പ്), കൂടാതെ പോർട്ടിന്റെ ഔട്ട്പുട്ട് ട്രാഫിക്കിന്റെ ഡൈനാമിക് ലോഡ് ബാലൻസിംഗ് ഉറപ്പാക്കാൻ ഓഫ്ലോഡിംഗ് ഗ്രൂപ്പിന് ട്രാഫിക് സ്വയമേവ പുനർവിതരണം ചെയ്യാൻ കഴിയും.
VLAN ടാഗ് ചെയ്തു
VLAN ടാഗ് ചെയ്തിട്ടില്ല
VLAN മാറ്റിസ്ഥാപിച്ചു
ഒരു പാക്കറ്റിന്റെ ആദ്യ 128 ബൈറ്റുകളിലെ ഏത് കീ ഫീൽഡിന്റെയും പൊരുത്തപ്പെടുത്തലിനെ പിന്തുണയ്ക്കുന്നു. ഉപയോക്താവിന് ഓഫ്സെറ്റ് മൂല്യവും കീ ഫീൽഡ് ദൈർഘ്യവും ഉള്ളടക്കവും ഇഷ്ടാനുസൃതമാക്കാനും ഉപയോക്തൃ കോൺഫിഗറേഷൻ അനുസരിച്ച് ട്രാഫിക് ഔട്ട്പുട്ട് നയം നിർണ്ണയിക്കാനും കഴിയും.
സമയ സ്റ്റാമ്പിംഗ്
പിന്തുണയ്ക്കുന്നത് സമയം ശരിയാക്കുന്നതിനായി NTP സെർവറിനെ സമന്വയിപ്പിക്കുകയും ഫ്രെയിമിന്റെ അവസാനം ഒരു ടൈംസ്റ്റാമ്പ് അടയാളമുള്ള ഒരു ആപേക്ഷിക ടൈം ടാഗിന്റെ രൂപത്തിൽ പാക്കറ്റിലേക്ക് സന്ദേശം എഴുതുകയും ചെയ്യുക, നാനോസെക്കൻഡുകളുടെ കൃത്യതയോടെ.
ടണൽ എൻക്യാപ്സുലേഷൻ സ്ട്രിപ്പിംഗ്
യഥാർത്ഥ ഡാറ്റ പാക്കറ്റിൽ നിന്ന് നീക്കം ചെയ്ത VxLAN, VLAN, GRE, GTP, MPLS, IPIP ഹെഡർ, ഫോർവേഡ് ഔട്ട്പുട്ട് എന്നിവ പിന്തുണയ്ക്കുന്നു.
ഡാറ്റ/പാക്കറ്റ് സ്ലൈസിംഗ്
ഇത് പിന്തുണയ്ക്കുന്നുപാക്കറ്റ് സ്ലൈസ്പോളിസി-ലെവൽ ട്രാഫിക് ഇൻപുട്ട് ഇന്റർഫേസും ഔട്ട്പുട്ട് ഇന്റർഫേസും (64, 96, 128, 160, 192, 224, 256, 288, 320, 384, 512, 640, 768, 896, 960 ബൈറ്റുകൾ ഓപ്ഷണലാണ്) അടിസ്ഥാനമാക്കി യഥാർത്ഥ ഡാറ്റ അപ്ലോഡ് ചെയ്ത്, ഉപയോക്തൃ കോൺഫിഗറേഷൻ അനുസരിച്ച് ട്രാഫിക് ഔട്ട്പുട്ട് നയം നടപ്പിലാക്കാൻ കഴിയും.
ടണലിംഗ് പ്രോട്ടോക്കോൾ തിരിച്ചറിയൽ
GTP / GRE / VxLAN / PPTP / L2TP / PPPOE / IPIP പോലുള്ള വിവിധ ടണലിംഗ് പ്രോട്ടോക്കോളുകൾ സ്വയമേവ തിരിച്ചറിയാൻ പിന്തുണയ്ക്കുന്നു. ഉപയോക്തൃ കോൺഫിഗറേഷൻ അനുസരിച്ച്, ടണലിന്റെ ആന്തരിക അല്ലെങ്കിൽ പുറം പാളി അനുസരിച്ച് ട്രാഫിക് ഔട്ട്പുട്ട് തന്ത്രം നടപ്പിലാക്കാൻ കഴിയും.
പാക്കറ്റ് ഫോർവേഡിംഗ് മുൻഗണന
ഇൻകമിംഗ് പോർട്ടിലെ സേവനത്തിന്റെ പ്രാധാന്യമനുസരിച്ച് ഡാറ്റ പാക്കറ്റുകളുടെ മുൻഗണനാക്രമം നിർവചിക്കുന്നതിനെ ഇത് പിന്തുണയ്ക്കുന്നു, കൂടാതെ ഉയർന്ന മുൻഗണനാക്രമത്തിലുള്ള പാക്കറ്റുകൾ ഔട്ട്പുട്ടിൽ മുൻഗണനാക്രമത്തിൽ ഫോർവേഡ് ചെയ്യുന്നു. ഉയർന്ന മുൻഗണനാക്രമത്തിലുള്ള പാക്കറ്റുകൾ ഫോർവേഡ് ചെയ്ത ശേഷം, മറ്റ് മീഡിയം, ലോ-പ്രൈരിറ്റി പാക്കറ്റുകൾ ഫോർവേഡ് ചെയ്യുന്നു. പ്രധാനപ്പെട്ട ഡാറ്റ പാക്കറ്റുകൾ കാണാതെ പോകുന്നതിനാൽ ഉണ്ടാകുന്ന വിശകലന സിസ്റ്റം അലാറം ഒഴിവാക്കുക.
അസാധാരണമായ ഭയപ്പെടുത്തൽ
ത്രെഷോൾഡ് ക്രമീകരണത്തെ അടിസ്ഥാനമാക്കിയുള്ള ഇന്റർഫേസ് ട്രാഫിക് ട്രെൻഡുകളുടെ തത്സമയ നിരീക്ഷണ അലാറം, ചരിത്രപരമായ അലാറം റെക്കോർഡുകൾ എന്നിവ ഇത് പിന്തുണയ്ക്കുന്നു. ഉപകരണ ഹാർഡ്വെയറിന്റെ (സിപിയു, മെമ്മറി, താപനില, ഫാൻ, പവർ സപ്ലൈ മുതലായവ) ആരോഗ്യ നിലയെ അടിസ്ഥാനമാക്കിയുള്ള തത്സമയ നിരീക്ഷണ അലാറങ്ങളും ചരിത്രപരമായ അലാറം റെക്കോർഡുകളും ഇത് പിന്തുണയ്ക്കുന്നു.
ഇന്റർഫേസ് ഹോട്ട് ബാക്കപ്പ്
ഇൻപുട്ടിൽ നിന്ന് ഔട്ട്പുട്ടിലേക്കുള്ള ട്രാഫിക് പ്രക്രിയയിൽ ഉയർന്ന വിശ്വാസ്യത കൈവരിക്കുന്നതിന് ഇത് ഇൻപുട്ട് ഇന്റർഫേസ് 1+1 പ്രൈമറി/സ്റ്റാൻഡ്ബൈ കോൺഫിഗറേഷൻ, ഔട്ട്പുട്ട് ഇന്റർഫേസ് 1+1 പ്രൈമറി/സ്റ്റാൻഡ്ബൈ കോൺഫിഗറേഷൻ, ലോഡ് ബാലൻസിങ് ഗ്രൂപ്പ് N+1 പ്രൈമറി/സ്റ്റാൻഡ്ബൈ കോൺഫിഗറേഷൻ എന്നിവയെ പിന്തുണയ്ക്കുന്നു.
ട്രാഫിക് മൈക്രോബേഴ്സ്റ്റ് അളവ്
ട്രാഫിക് മൈക്രോ-ബേഴ്സിന്റെ സംഭവ സമയം, ദൈർഘ്യം, ബേഴ്സ് നിരക്ക് എന്നിവ തത്സമയം കണ്ടെത്താനും ചരിത്രപരമായ അളവെടുപ്പ് റെക്കോർഡ് നിലനിർത്തൽ നൽകാനും ഇതിന് കഴിയും, ഇത് പ്രവർത്തനത്തിനും പരിപാലനത്തിനും ട്രബിൾഷൂട്ടിംഗിനും പാക്കറ്റ് നഷ്ടം കണ്ടെത്തുന്നതിനും അളക്കാവുന്നതും നിരീക്ഷിക്കാവുന്നതുമായ മാർഗങ്ങളും അടിസ്ഥാനവും നൽകുന്നു.
ഇന്റർഫേസ് ഓസിലേഷൻ സംരക്ഷണം
ഇന്റർഫേസുകളുടെ ഇടയ്ക്കിടെയുള്ള ലിങ്ക് അപ്/ഡൗൺ മൂലമുണ്ടാകുന്ന ഇൻപുട്ട്, ഔട്ട്പുട്ട് ട്രാഫിക്കിന്റെ നഷ്ടം ഒഴിവാക്കുന്നതിനും ട്രാഫിക് ശേഖരണത്തിന്റെയും ഫോർവേഡിംഗിന്റെയും സ്ഥിരത മെച്ചപ്പെടുത്തുന്നതിനും, ഏതൊരു ഇന്റർഫേസിന്റെയും ലിങ്ക് അപ്പ്/ഡൗൺ ആന്ദോളന സംഭവങ്ങളുടെ കണ്ടെത്തലും സംരക്ഷണവും ഇത് പിന്തുണയ്ക്കുന്നു.
ടണൽ എൻക്യാപ്സുലേഷൻ ഔട്ട്പുട്ട്
ശേഖരിച്ച ട്രാഫിക്കിന്റെ ട്രാൻസ്മിഷൻ റിമോട്ട് അനാലിസിസ് സിസ്റ്റത്തിലേക്കുള്ള ആപ്ലിക്കേഷൻ ആവശ്യകതകൾ നിറവേറ്റുന്നതിനായി, ശേഖരിച്ച ട്രാഫിക്കിന്റെയും ഔട്ട്പുട്ടിന്റെയും ERSPAN2, GRE, VXLAN, NVGRE തരം ടണൽ എൻക്യാപ്സുലേഷനെ ഇത് പിന്തുണയ്ക്കുന്നു.
ടണൽ പാക്കറ്റ് അവസാനിപ്പിക്കൽ
ഇത് ടണൽ മെസേജ് ടെർമിനേഷൻ ഫംഗ്ഷനെ പിന്തുണയ്ക്കുന്നു. ട്രാഫിക് ഇൻപുട്ട് പോർട്ടിൽ IP വിലാസങ്ങൾ/മാസ്ക്, MAC വിലാസങ്ങൾ എന്നിവ കോൺഫിഗർ ചെയ്യാൻ ഈ ഫംഗ്ഷൻ അനുവദിക്കുന്നു. GRE, GTP, VXLAN പോലുള്ള ടണൽ എൻക്യാപ്സുലേഷൻ രീതികളിലൂടെ ഉപയോക്തൃ നെറ്റ്വർക്കിൽ ശേഖരിക്കേണ്ട ട്രാഫിക് ഉപകരണത്തിന്റെ കളക്ഷൻ പോർട്ടിലേക്ക് നേരിട്ട് കൈമാറാൻ ഇത് പ്രാപ്തമാക്കുന്നു.
SPAN SSL ഡീക്രിപ്ഷൻ
അനുബന്ധ SSL സർട്ടിഫിക്കറ്റ് ഡീക്രിപ്ഷൻ ലോഡ് ചെയ്യുന്നതിനെ പിന്തുണയ്ക്കുന്നു. നിർദ്ദിഷ്ട ട്രാഫിക്കിനായി HTTPS എൻക്രിപ്റ്റ് ചെയ്ത ഡാറ്റയുടെ ഡീക്രിപ്ഷനുശേഷം, ആവശ്യാനുസരണം അത് ബാക്ക്-എൻഡ് മോണിറ്ററിംഗ്, വിശകലന സിസ്റ്റങ്ങളിലേക്ക് ഫോർവേഡ് ചെയ്യും. TLS1.0, TLS1.2, SSL3.0 എന്നിവ പിന്തുണയ്ക്കുന്നു.
ഡാറ്റ/പാക്കറ്റ് ഡീ-ഡ്യൂപ്ലിക്കേഷൻ
ഒരു നിശ്ചിത സമയത്ത് ഒന്നിലധികം ശേഖരണ ഉറവിട ഡാറ്റയും ഒരേ ഡാറ്റ പാക്കറ്റിന്റെ ആവർത്തനങ്ങളും താരതമ്യം ചെയ്യുന്നതിന് പോർട്ട്-അധിഷ്ഠിത അല്ലെങ്കിൽ നയ-തല സ്റ്റാറ്റിസ്റ്റിക്കൽ ഗ്രാനുലാരിറ്റി പിന്തുണയ്ക്കുന്നു. ഉപയോക്താക്കൾക്ക് വ്യത്യസ്ത പാക്കറ്റ് ഐഡന്റിഫയറുകൾ തിരഞ്ഞെടുക്കാം (dst.ip, src.port, dst.port, tcp.seq, tcp.ack, dst.mac, src.mac, vlan.id)
ക്ലാസിഫൈഡ് ഡേറ്റ് മാസ്കിംഗ്
സെൻസിറ്റീവ് വിവരങ്ങൾ സംരക്ഷിക്കുക എന്ന ലക്ഷ്യം കൈവരിക്കുന്നതിനായി റോ ഡാറ്റയിലെ ഏതെങ്കിലും കീ ഫീൽഡ് മാറ്റിസ്ഥാപിക്കുന്നതിനുള്ള നയാധിഷ്ഠിത ഗ്രാനുലാരിറ്റിയെ പിന്തുണയ്ക്കുന്നു. ഉപയോക്തൃ കോൺഫിഗറേഷൻ അനുസരിച്ച്, ട്രാഫിക് ഔട്ട്പുട്ട് നയം നടപ്പിലാക്കാൻ കഴിയും.
APP ലെയർ പ്രോട്ടോക്കോൾ തിരിച്ചറിയൽ
DNS/URL മാച്ചിംഗ് മോഡ് അടിസ്ഥാനമാക്കിയുള്ള ആപ്ലിക്കേഷൻ ലെയർ പ്രോട്ടോക്കോളുകളുടെ തിരിച്ചറിയൽ, ഔട്ട്പുട്ട്, ഡിസ്പോർഡ് എന്നിവയെ ഇത് പിന്തുണയ്ക്കുന്നു. 1800-ൽ കുറയാത്ത തരം ആപ്ലിക്കേഷൻ പ്രോട്ടോക്കോൾ സവിശേഷതകൾ (ഓഡിയോ, വീഡിയോ, ഗെയിം, ഇൻസ്റ്റന്റ് മെസേജിംഗ്, ഡാറ്റാബേസ്, ഇമെയിൽ, P2P മുതലായവ) തിരിച്ചറിയുന്നതിനും ഔട്ട്പുട്ട് ചെയ്യുന്നതിനും ഡിസ്പോർഡ് ചെയ്യുന്നതിനും DPI ഫീച്ചർ ലൈബ്രറി സംയോജിപ്പിക്കാൻ കഴിയും, കൂടാതെ DPI ഫീച്ചർ ലൈബ്രറി അപ്ഗ്രേഡ് ചെയ്യാനും അപ്ഡേറ്റ് ചെയ്യാനും കഴിയും. പ്രത്യേക ആവശ്യങ്ങളുണ്ടെങ്കിൽ, ദ്വിതീയ വികസനവും നടത്താം.
പാക്കറ്റ് ഉപയോക്തൃ നിർവചിത ഡീകാപ്സുലേഷൻ
ഇത് സ്വയം നിർവചിക്കപ്പെട്ട പാക്കറ്റ് അൺഎൻക്യാപ്സുലേഷന്റെ പ്രവർത്തനത്തെ പിന്തുണയ്ക്കുന്നു, ഇത് പാക്കറ്റിന്റെ ആദ്യത്തെ 128 ബൈറ്റുകളുടെ ഏത് സ്ഥാനത്തും എൻക്യാപ്സുലേഷൻ ഫീൽഡുകളും ഉള്ളടക്കങ്ങളും നീക്കം ചെയ്ത് ഔട്ട്പുട്ട് ചെയ്യാൻ കഴിയും.
ട്രാഫിക് രൂപപ്പെടുത്തൽ
അതേസമയം, ഔട്ട്പുട്ട് ഇന്റർഫേസിൽ, ഡാറ്റാ ഫ്ലോ സുഗമമായി വിശകലന ഉപകരണത്തിലേക്ക് ഔട്ട്പുട്ട് ചെയ്യുന്നതിന് ട്രാഫിക് ഷേപ്പിംഗ് സാങ്കേതികവിദ്യ ഉപയോഗിക്കുന്നു, ഇത് മൈക്രോ-ബേഴ്സ്റ്റ് മൂലമുണ്ടാകുന്ന പാക്കറ്റ് നഷ്ട പ്രതിഭാസത്തെ അടിസ്ഥാനപരമായി പരിഹരിക്കുകയും വിശകലന സംവിധാനത്തിലെ ട്രാഫിക് നഷ്ടം മൂലമുണ്ടാകുന്ന അസാധാരണമായ അലാറം ഒഴിവാക്കുകയും ചെയ്യുന്നു.
പാക്കറ്റ് കീവേഡ് പൊരുത്തപ്പെടുത്തൽ
പാക്കറ്റിന്റെ പേലോഡ് ഭാഗത്തുള്ള ഏതെങ്കിലും ഫീൽഡ് ഉള്ളടക്കം പൊരുത്തപ്പെടുത്തി ഹിറ്റ് ചെയ്ത ശേഷം, അനുബന്ധ പാക്കറ്റ് അല്ലെങ്കിൽ സെഷൻ ഫ്ലോ ഫോർവേഡ് ചെയ്യുകയും നിർദ്ദിഷ്ട ട്രാഫിക് ഡാറ്റയുടെ പ്രീപ്രോസസിംഗ് ആവശ്യകതകൾ നിറവേറ്റുന്നതിനായി ഔട്ട്പുട്ട് ചെയ്യുകയോ ഉപേക്ഷിക്കുകയോ ചെയ്യുന്നു.
ടണൽ എൻക്യാപ്സുലേഷൻ സ്ട്രിപ്പിംഗ്
സ്ട്രിപ്പിംഗിന് ശേഷമുള്ള യഥാർത്ഥ ഡാറ്റ പാക്കറ്റിലെ VXLAN, MPLS, GRE, SRV6, FABRICPATCH, GENEVE, മറ്റ് പാക്കറ്റ് ഹെഡറുകൾ എന്നിവയുടെ ഔട്ട്പുട്ടിനെ ഇത് പിന്തുണയ്ക്കുന്നു.
ദീർഘകാല കണക്ഷൻ ഓഫ്ലോഡിംഗ്
ഉപയോക്താവിന്റെ ആവശ്യങ്ങൾക്കനുസരിച്ച്, ട്രാൻസ്മിറ്റ് ചെയ്ത ബൈറ്റുകളുടെ എണ്ണവും ട്രാൻസ്മിറ്റ് ചെയ്ത പാക്കറ്റുകളുടെ എണ്ണവും അനുസരിച്ച് ഏത് സെഷൻ ഫ്ലോയും ഫോർവേഡ് ചെയ്യാനും ഔട്ട്പുട്ട് ചെയ്യാനും കഴിയും, തുടർന്നുള്ള സെഷൻ ഫ്ലോ ഉപേക്ഷിക്കാനും കഴിയും, അങ്ങനെ ചില പ്രത്യേക സാഹചര്യങ്ങളിൽ ബാക്ക്-എൻഡ് വിശകലന സിസ്റ്റത്തിന്റെ ആവശ്യകതകൾ നിറവേറ്റാൻ കഴിയും. സെഷൻ ഫ്ലോയുടെ ട്രാഫിക്കിന്റെ ഒരു ഭാഗം മാത്രം നേടുകയും ട്രാഫിക് വിശകലനത്തിന്റെ സമ്മർദ്ദം കുറയ്ക്കുകയും വിശകലന സംവിധാനത്തിന്റെ കാര്യക്ഷമത മെച്ചപ്പെടുത്തുകയും ചെയ്താൽ മതിയാകും.
ട്രാഫിക് സ്റ്റാറ്റിസ്റ്റിക്കൽ വിശകലനം
ഏതൊരു ഇൻപുട്ട് ഇന്റർഫേസ് ട്രാഫിക്കിന്റെയും ഘടകങ്ങളുടെ സ്ഥിതിവിവരക്കണക്കുകളെ ഇത് പിന്തുണയ്ക്കുന്നു, കൂടാതെ അതിന്റെ ട്രാഫിക് ട്രെൻഡ് വലുപ്പം, IP വിലാസത്തിന്റെ ട്രാഫിക് വലുപ്പം/അനുപാതം TOPN, ആപ്ലിക്കേഷൻ പ്രോട്ടോക്കോൾ വിഭാഗത്തിന്റെ ട്രാഫിക് വലുപ്പം/അനുപാതം TOPN, ആപ്ലിക്കേഷൻ പ്രോട്ടോക്കോൾ നാമത്തിന്റെ ട്രാഫിക് വലുപ്പം/അനുപാതം TOPN, ട്രാഫിക് സെഷൻ വിവരങ്ങൾ എന്നിവ തത്സമയം ചാർട്ടുകളുടെ രൂപത്തിൽ പ്രദർശിപ്പിക്കാനും സ്റ്റാറ്റിസ്റ്റിക്കൽ ഫലങ്ങളുടെ പ്രാദേശിക ഫയലുകളിലേക്ക് കയറ്റുമതി ചെയ്യാനും കഴിയും. അങ്ങനെ, ശേഖരിച്ച ഏതൊരു ട്രാഫിക്കിന്റെയും കോമ്പോസിഷൻ ഘടന ഉപയോക്താക്കൾക്ക് കൂടുതൽ വ്യക്തമായി മനസ്സിലാക്കാനും ട്രാഫിക് തന്ത്രങ്ങൾ ഇഷ്ടാനുസൃതമാക്കുന്നതിനും ബിസിനസ്സ് ആവശ്യകതകൾ മാറ്റുന്നതിനുമുള്ള ഏറ്റവും നേരിട്ടുള്ള ഡാറ്റ പിന്തുണാ അടിസ്ഥാനം നൽകാനും കഴിയും.
ട്രാഫിക് ദൃശ്യപരത - അടിസ്ഥാന ഡാറ്റ വിശകലനം
ട്രാഫിക് വിഷ്വലൈസേഷൻ ഡിറ്റക്ഷൻ ഫംഗ്ഷന്റെ അടിസ്ഥാന വിശകലന മൊഡ്യൂളിന്, പാക്കറ്റ് എണ്ണം, യൂണികാസ്റ്റ്/മൾട്ടികാസ്റ്റ്/ബ്രോഡ്കാസ്റ്റ് പാക്കറ്റ് വിതരണം, സെഷൻ കണക്ഷൻ നമ്പർ, പാക്കറ്റ് പ്രോട്ടോക്കോൾ വിതരണം, ക്യാപ്ചർ ചെയ്ത ട്രാഫിക് വലുപ്പം തുടങ്ങിയ ക്യാപ്ചർ ചെയ്ത ടാർഗെറ്റ് ട്രാഫിക് ഡാറ്റയുടെ അടിസ്ഥാന വിവരങ്ങൾ കാണിക്കാൻ കഴിയും.
ട്രാഫിക് ദൃശ്യപരത - DPI ആഴത്തിലുള്ള വിശകലനം
ട്രാഫിക് വിസിബിലിറ്റി ഡിറ്റക്ഷൻ ഫംഗ്ഷന്റെ ഡിപിഐ ഡീപ് അനാലിസിസ് മൊഡ്യൂളിന്, ഒന്നിലധികം വീക്ഷണകോണുകളിൽ നിന്ന് പിടിച്ചെടുത്ത ടാർഗെറ്റ് ട്രാഫിക് ഡാറ്റയുടെ ആഴത്തിലുള്ള വിശകലനം നടത്താനും ഗ്രാഫുകളുടെയും പട്ടികകളുടെയും രൂപത്തിൽ വിശദമായ സ്ഥിതിവിവരക്കണക്കുകൾ അവതരിപ്പിക്കാനും കഴിയും.
ട്രാഫിക് ദൃശ്യപരത - ട്രാഫിക് അനുപാത വിശകലനം
● ട്രാൻസ്പോർട്ട് ലെയർ പ്രോട്ടോക്കോൾ അനുപാത വിശകലനം: TCP, UDP, ICMP, IGMP, ARP, മറ്റ് പാക്കറ്റ് അനുപാതം, ട്രാഫിക് സ്ഥിതിവിവരക്കണക്കുകൾ, പൈ ചാർട്ട് ഡിസ്പ്ലേ എന്നിവ പോലുള്ളവ.
● IP ട്രാഫിക് അനുപാത വിശകലനം: വ്യത്യസ്ത IP വിലാസങ്ങൾ സൃഷ്ടിച്ച ട്രാഫിക് സ്ഥിതിവിവരക്കണക്കുകൾ, IP അടിസ്ഥാനമാക്കിയുള്ള ട്രാഫിക് റാങ്കിംഗ് TOP N, ബാർ ചാർട്ട് ഡിസ്പ്ലേ എന്നിവ പോലുള്ളവ.
● DPI ആപ്ലിക്കേഷൻ അനുപാത വിശകലനം: HTTP, QQ, FTP, മറ്റ് ആപ്ലിക്കേഷൻ പ്രോട്ടോക്കോളുകൾ, ബൈറ്റുകളുടെ എണ്ണം, ആശയവിനിമയ ട്രാഫിക് സ്റ്റാറ്റിസ്റ്റിക്കൽ ഡിസ്ട്രിബ്യൂഷൻ, പൈ ചാർട്ട് ഡിസ്പ്ലേ എന്നിവ പോലുള്ളവ.
ട്രാഫിക് ദൃശ്യപരത - ട്രാഫിക് ടൈംലൈൻ വിശകലനം
ഐപി, പോർട്ട്, ട്രാൻസ്പോർട്ട് ലെയർ പ്രോട്ടോക്കോൾ, ആപ്ലിക്കേഷൻ ലെയർ പ്രോട്ടോക്കോൾ, മറ്റ് നിർദ്ദിഷ്ട ഉള്ളടക്കം എന്നിങ്ങനെയുള്ള വ്യത്യസ്ത ഫിൽട്ടറിംഗ് അവസ്ഥകൾ അനുസരിച്ച്, സാമ്പിൾ സമയത്തെ അടിസ്ഥാനമാക്കി നിലവിലെ ടാർഗെറ്റ് ക്യാപ്ചർ ട്രാഫിക് ഡാറ്റ വിശകലനം ചെയ്യാനും അവതരിപ്പിക്കാനും കഴിയും, കൂടാതെ സമയ സ്ലൈഡറും സ്റ്റാറ്റിസ്റ്റിക്കൽ ഗ്രാനുലാരിറ്റി സ്കെയിലിംഗും നീക്കി ട്രാഫിക് വലുപ്പവും ട്രെൻഡും അന്വേഷിക്കാനും കഴിയും, കൃത്യത 1 മില്ലിസെക്കൻഡ് വരെ എത്താം.
ട്രാഫിക് ദൃശ്യപരത - ഫ്ലോ ടേബിൾ വിശകലനം
ഫ്ലോ ഐഡി, ഐപി, പോർട്ട്, ട്രാൻസ്പോർട്ട് ലെയർ പ്രോട്ടോക്കോൾ, ആപ്ലിക്കേഷൻ ലെയർ പ്രോട്ടോക്കോൾ, മറ്റ് നിർദ്ദിഷ്ട ഉള്ളടക്കം എന്നിങ്ങനെയുള്ള വ്യത്യസ്ത ഫിൽട്ടർ അവസ്ഥകൾ അനുസരിച്ച്, സെഷൻ ഫ്ലോ മോഡ്, അതായത്, ഓരോ ഫ്ലോയുടെയും അഞ്ച്-ട്യൂപ്പിൾ വിവരങ്ങൾ, കാരിയിംഗ് ആപ്ലിക്കേഷന്റെ തരം, പാക്കറ്റ് ട്രാൻസ്മിഷന്റെ എണ്ണവും ബൈറ്റുകളും, അനുബന്ധ ഡാറ്റ ഫ്ലോ എന്നിവയുൾപ്പെടെ സെഷൻ ഫ്ലോ വിവരങ്ങളുടെ വിശദമായ അവതരണം എന്നിവയെ അടിസ്ഥാനമാക്കി നിലവിലെ ടാർഗെറ്റ് ക്യാപ്ചർ ചെയ്ത ട്രാഫിക് ഡാറ്റ വിശകലനം ചെയ്യാനും എണ്ണാനും കഴിയും. മുകളിലുള്ള വിവരങ്ങളെ അടിസ്ഥാനമാക്കി ഒരു റാങ്കിംഗ് ഡിസ്പ്ലേയും ഇതിലുണ്ട്. ഈ വിവരങ്ങളെ അടിസ്ഥാനമാക്കി, ഉപയോക്താക്കൾക്ക് അവർ ശ്രദ്ധിക്കുന്ന ട്രാഫിക് തരങ്ങൾ എളുപ്പത്തിൽ എടുക്കാൻ കഴിയും, ഇത് ട്രാഫിക് ഫോർവേഡിംഗ് നയങ്ങൾ രൂപപ്പെടുത്തുന്നതിന് ഉപയോക്താക്കൾക്ക് ഏറ്റവും നേരിട്ടുള്ള അടിസ്ഥാനം നൽകുന്നു.
ട്രാഫിക് ദൃശ്യപരത - പാക്കറ്റ് വിശകലനം
പാക്കറ്റ് ഐഡി, ഐപി, പോർട്ട്, ട്രാൻസ്പോർട്ട് ലെയർ പ്രോട്ടോക്കോൾ, ആപ്ലിക്കേഷൻ ലെയർ പ്രോട്ടോക്കോൾ, മറ്റ് നിർദ്ദിഷ്ട ഉള്ളടക്കം എന്നിങ്ങനെയുള്ള വ്യത്യസ്ത ഫിൽട്ടറിംഗ് മാനദണ്ഡങ്ങളെ അടിസ്ഥാനമാക്കി, പിടിച്ചെടുക്കുന്ന ടാർഗെറ്റ് ട്രാഫിക് ഡാറ്റയ്ക്ക് ഓരോ പാക്കറ്റ് ലെവൽ വിശകലന അവതരണവും നൽകാം, അതിൽ ഇവ ഉൾപ്പെടുന്നു:
● പാക്കറ്റ് ശേഖരണ ടൈംസ്റ്റാമ്പിന്റെ വിശകലനം
● സിപ്പ്, ഡിപ്പ്, സ്മാക്, ഡിമാക്, പ്രോട്ടോക്കോൾ, ഫ്ലാഗ്, ടിടിഎൽ, സന്ദേശ ദൈർഘ്യം, പ്രധാന ഇവന്റുകൾ തുടങ്ങിയ കീ പാക്കറ്റ് വിവര വിശകലനം
● പാക്കറ്റ് ട്രാൻസ്മിഷൻ പാത്ത് വിശകലനവും ആനിമേഷൻ ഡിസ്പ്ലേയും, ഉദാഹരണത്തിന്: ഫോർവേഡിംഗ് സമയം, ഫോർവേഡിംഗ് കാലതാമസം, ഫോർവേഡിംഗ് തരം (റൂട്ടിംഗ്, സ്വിച്ചിംഗ്, ഫയർവാൾ, ലോഡ് ബാലൻസിംഗ്, NAT)
● പാക്കറ്റ് വിവര സംഗ്രഹവും വിശദമായ ഘടന പ്രദർശനവും
● ആവർത്തിച്ചുള്ള പാക്കറ്റ് ശേഖരണത്തിന്റെ എണ്ണത്തിന്റെ വിശകലനം
ട്രാഫിക് ദൃശ്യപരത - കൃത്യമായ തെറ്റ് വിശകലനം
ട്രാഫിക് വിസിബിലിറ്റി ഡിറ്റക്ഷൻ ഫംഗ്ഷന്റെ ഫോൾട്ട് വിശകലന മൊഡ്യൂളിന്, ക്യാപ്ചർ ചെയ്ത ടാർഗെറ്റ് ട്രാഫിക് ഡാറ്റയ്ക്കായി വ്യത്യസ്ത വിഷ്വൽ ഫോൾട്ട് വിശകലന സ്ഥാനനിർണ്ണയം നൽകാൻ കഴിയും, അവയിൽ ഇവ ഉൾപ്പെടുന്നു:
● അസാധാരണമായ അവലോകനം, ഉദാഹരണത്തിന്: നെറ്റ്വർക്ക് സേവന വിശകലന ഫലങ്ങൾ, അസാധാരണമായ ഇവന്റ് വിശകലന ഫലങ്ങൾ, പെരുമാറ്റ വിശകലനത്തെ അടിസ്ഥാനമാക്കിയുള്ള നെറ്റ്വർക്ക് പ്രക്രിയ (റൂട്ടിംഗ് ഉപകരണങ്ങളുടെ എണ്ണം, NAT ഉപകരണങ്ങൾ, ഫയർവാൾ ഉപകരണങ്ങൾ, പാക്കറ്റ് ട്രാൻസ്മിഷൻ വഴി കടന്നുപോകുന്ന ലോഡ് ബാലൻസിംഗ് ഉപകരണങ്ങൾ എന്നിവ പോലുള്ളവ)
● ഫ്ലോ ടേബിൾ തലത്തിലുള്ള പരാജയ വിശകലനം, ഉദാഹരണത്തിന് അസാധാരണ ഇവന്റ് തരങ്ങൾ (കണക്ഷൻ നിരസിച്ചു/കണക്ഷൻ പ്രതികരിക്കുന്നില്ല/കണക്ഷൻ ഡാറ്റ ട്രാൻസ്മിഷൻ ഇല്ല/കണക്ഷൻ പകുതി തുറന്നിരിക്കുന്നു/സെഷൻ റൂട്ട് എത്തിച്ചേരാൻ കഴിയുന്നില്ല, മുതലായവ), ● പാക്കറ്റ്-ലെവൽ പരാജയ വിശകലനം, ഉദാഹരണത്തിന്: അസാധാരണ ഇവന്റിന്റെ തരം (പാക്കറ്റ് ചെക്ക്സം പിശക് /TTL 0/ എത്തിച്ചേരാൻ കഴിയുന്നില്ല പിശക് /FCS ചെക്ക്സം പിശക്, മുതലായവ), അസാധാരണ വിവരങ്ങളുടെ വിശദമായ വിവരണം, അനുബന്ധ ഡാറ്റ ഫ്ലോയുടെ വിശദാംശങ്ങൾ
● സുരക്ഷാ പിഴവ് വിശകലനം, ഉദാഹരണത്തിന്: അസാധാരണ ഇവന്റ് തരം (DDOS ആക്രമണം/ഫയർവാൾ തടയൽ /ARP ആക്രമണം/UDP വെള്ളപ്പൊക്കം/ SYN വെള്ളപ്പൊക്കം, മുതലായവ), അസാധാരണ വിവരങ്ങളുടെ വിശദമായ വിവരണം, അനുബന്ധ ഡാറ്റാ ഫ്ലോയുടെ വിശദാംശങ്ങൾ
● നെറ്റ്വർക്ക് ഫോൾട്ട് വിശകലനം, ഉദാഹരണത്തിന്: അസാധാരണമായ ഇവന്റ് തരം (ലൂപ്പ് മാറൽ/റൂട്ടിംഗ് ലൂപ്പ്/പാത്ത് എത്തിച്ചേരാനാകാത്തത്/ലിങ്ക് തടസ്സം മുതലായവ), അസാധാരണമായ വിവരങ്ങളുടെ വിശദമായ വിവരണം, അനുബന്ധ ഡാറ്റ ഫ്ലോയുടെ വിശദാംശങ്ങൾ
5-മൈലിങ്കിംഗ്™ നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കർ പ്ലസ് ഇൻലൈൻ ബൈപാസ് സ്വിച്ച് സ്പെസിഫിക്കേഷനുകൾ
| ML-എൻപിബി-M2000 വർഷം മൈലിങ്കിംഗ്™ നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കർ പ്ലസ് ഇൻലൈൻ ബൈപാസ് സ്വിച്ച് പ്രവർത്തനപരമായ സവിശേഷതകൾ | ||||
| നെറ്റ്വർക്ക് ഇന്റർഫേസ് | മൊഡ്യൂൾ സ്ലോട്ട് | 4 ബൈപാസ് അല്ലെങ്കിൽ മോണിറ്റർ മൊഡ്യൂൾ സ്ലോട്ടുകൾ | ||
| ഇൻലൈൻ ലിങ്കുകളുടെ എണ്ണം | 16 1G/10G ഒപ്റ്റിക്കൽ ലിങ്കുകൾ അല്ലെങ്കിൽ 8 40G/100G ഒപ്റ്റിക്കൽ ലിങ്കുകൾ വരെയുള്ള സംരക്ഷണം പിന്തുണയ്ക്കുന്നു. | |||
| മോണിറ്റർ മോണിറ്ററിംഗ് ഇന്റർഫേസ് | പരമാവധി 64*1G/10GE മോണിറ്ററിംഗ് ഇന്റർഫേസുകൾ അല്ലെങ്കിൽ 16*40G/100G മോണിറ്ററിംഗ് ഇന്റർഫേസുകൾ പിന്തുണയ്ക്കുന്നു. | |||
| ഔട്ട്-ഓഫ്-ബാൻഡ് മാനേജ്മെന്റ് ഇന്റർഫേസ് | 1*10/100/1000M ഇതർനെറ്റ് പോർട്ട്; | |||
| വിന്യാസ മോഡ് | ഇൻലൈൻ വിന്യാസം | പിന്തുണ | ||
| SPAN വിന്യാസം | പിന്തുണ | |||
| സിസ്റ്റം പ്രവർത്തനങ്ങൾ | ഇൻലൈൻ വിന്യാസ മോഡ് | നിർദ്ദിഷ്ട ഒഴുക്ക് സംയോജന സംരക്ഷണം | പിന്തുണ | |
| ഓൾ ഫ്ലോ സീരീസ് സംരക്ഷണം | പിന്തുണ | |||
| ലോഡ് ബാലൻസിംഗ് | പിന്തുണ | |||
| ഹൃദയമിടിപ്പ് കണ്ടെത്തൽ | പിന്തുണ | |||
| ബൈപാസ് സ്വിച്ചിംഗ് | പിന്തുണ | |||
| ഗതാഗത തടസ്സം | പിന്തുണ | |||
| ട്രാഫിക് മിററിംഗ് | പിന്തുണ | |||
| എസ്എസ്എൽ പ്രോക്സി | പിന്തുണ | |||
| SPAN വിന്യാസ മോഡ് | അടിസ്ഥാന ട്രാഫിക് പ്രോസസ്സിംഗ് | ട്രാഫിക് റെപ്ലിക്കേഷൻ/അഗ്രഗേഷൻ/ഡിസ്ട്രിബ്യൂഷൻ | പിന്തുണ | |
| ലോഡ് ബാലൻസിംഗ് | പിന്തുണ | |||
| ഐപി/പ്രോട്ടോക്കോൾ/പോർട്ട് 5-ട്യൂപ്പിൾ ഐഡന്റിഫയറിനെ അടിസ്ഥാനമാക്കിയുള്ള ട്രാഫിക് ഫിൽട്ടറിംഗ് | പിന്തുണ | |||
| VLAN ടാഗിംഗ്/പരിഷ്ക്കരണം/ഇല്ലാതാക്കൽ | പിന്തുണ | |||
| ടൈംസ്റ്റാമ്പിംഗ് | പിന്തുണ | |||
| ടണൽ എൻക്യാപ്സുലേഷൻ സ്ട്രിപ്പിംഗ് | പിന്തുണ | |||
| ഡാറ്റ സ്ലൈസിംഗ് | പിന്തുണ | |||
| ടണലിംഗ് പ്രോട്ടോക്കോൾ ഐഡന്റിഫിക്കേഷൻ | പിന്തുണ | |||
| പാക്കറ്റ് ഫോർവേഡിംഗ് മുൻഗണന | പിന്തുണ | |||
| അസാധാരണ മുന്നറിയിപ്പ് | പിന്തുണ | |||
| ഇന്റർഫേസ് ഹോട്ട് സ്റ്റാൻഡ്ബൈ | പിന്തുണ | |||
| മൈക്രോ-ബർസ്റ്റ് അളക്കൽ | പിന്തുണ | |||
| ഇന്റർഫേസ് ആന്ദോളന സംരക്ഷണം | പിന്തുണ | |||
| ടണൽ എൻക്യാപ്സുലേഷൻ ഔട്ട്പുട്ട് | പിന്തുണ | |||
| ടണൽ പാക്കറ്റ് അവസാനിപ്പിക്കൽ | പിന്തുണ | |||
| വിപുലമായ ട്രാഫിക് പ്രോസസ്സിംഗ് | SSL ഡീക്രിപ്ഷൻ ബൈപാസ് ചെയ്യുക | പിന്തുണ | ||
| ഡാറ്റ ഡ്യൂപ്ലിക്കേഷൻ | പിന്തുണ | |||
| ഡാറ്റ മാസ്കിംഗ് | പിന്തുണ | |||
| ആപ്ലിക്കേഷൻ ലെയർ പ്രോട്ടോക്കോൾ തിരിച്ചറിയൽ | പിന്തുണ | |||
| ഇഷ്ടാനുസൃത ഡീകാപ്സുലേഷൻ | പിന്തുണ | |||
| ഫ്ലോ ഷേപ്പിംഗ് | പിന്തുണ | |||
| കീവേഡ് പൊരുത്തപ്പെടുത്തൽ | പിന്തുണ | |||
| ടണൽ എൻക്യാപ്സുലേഷൻ സ്ട്രിപ്പിംഗ് | പിന്തുണ | |||
| ദീർഘകാല കണക്ഷൻ അൺലോഡിംഗ് | പിന്തുണ | |||
| ഫ്ലോ ഘടക നിരീക്ഷണം | പിന്തുണ | |||
| രോഗനിർണയവും നിരീക്ഷണവും | തത്സമയ നിരീക്ഷണം | പിന്തുണ | ||
| ചരിത്രപരമായ ട്രാഫിക് അന്വേഷണം | പിന്തുണ | |||
| ട്രാഫിക് ക്യാപ്ചർ | പിന്തുണ | |||
| ട്രാഫിക് വിഷ്വലൈസേഷൻ കണ്ടെത്തൽ | അടിസ്ഥാന വിശകലനം | പാക്കറ്റ് എണ്ണം, പാക്കറ്റ് തരം വിതരണം, സെഷൻ കണക്ഷൻ എണ്ണം, പാക്കറ്റ് പ്രോട്ടോക്കോൾ വിതരണം തുടങ്ങിയ അടിസ്ഥാന വിവരങ്ങളെ അടിസ്ഥാനമാക്കിയുള്ള സംഗ്രഹ സ്റ്റാറ്റിസ്റ്റിക്കൽ ഡിസ്പ്ലേ പിന്തുണയ്ക്കുന്നു. | ||
| ഡിപിഐ ആഴത്തിലുള്ള വിശകലനം | ട്രാൻസ്പോർട്ട് ലെയർ പ്രോട്ടോക്കോളുകളുടെ അനുപാതം, യൂണികാസ്റ്റ്, ബ്രോഡ്കാസ്റ്റ്, മൾട്ടികാസ്റ്റ് എന്നിവയുടെ അനുപാതം, ഐപി ട്രാഫിക്കിന്റെ അനുപാതം, ഡിപിഐ ആപ്ലിക്കേഷനുകളുടെ അനുപാതം എന്നിവയുടെ വിശകലനത്തെ ഇത് പിന്തുണയ്ക്കുന്നു. സാമ്പിൾ സമയത്തെയും ഡാറ്റയുടെ അളവിനെയും അടിസ്ഥാനമാക്കി ഡാറ്റ ഉള്ളടക്കത്തിന്റെ വിശകലനത്തെയും അവതരണത്തെയും ഇത് പിന്തുണയ്ക്കുന്നു. സെഷൻ സ്ട്രീമുകളെ അടിസ്ഥാനമാക്കിയുള്ള ഡാറ്റ വിശകലനത്തെയും സ്ഥിതിവിവരക്കണക്കുകളെയും ഇത് പിന്തുണയ്ക്കുന്നു. | |||
| കൃത്യമായ തെറ്റ് വിശകലനം | പാക്കറ്റ് ട്രാൻസ്മിഷൻ പെരുമാറ്റ വിശകലനം, ഡാറ്റ സ്ട്രീം-ലെവൽ ഫോൾട്ട് വിശകലനം, ഡാറ്റ പാക്കറ്റ്-ലെവൽ ഫോൾട്ട് വിശകലനം, സുരക്ഷയുമായി ബന്ധപ്പെട്ട ഫോൾട്ട് വിശകലനം, നെറ്റ്വർക്കുമായി ബന്ധപ്പെട്ട ഫോൾട്ട് വിശകലനം എന്നിവയുൾപ്പെടെ വിവിധ വീക്ഷണകോണുകളിൽ നിന്നുള്ള ട്രാഫിക് ഡാറ്റ ഉപയോഗിച്ച് ഫോൾട്ട് വിശകലനത്തെയും പ്രാദേശികവൽക്കരണത്തെയും പിന്തുണയ്ക്കുന്നു. | |||
| പ്രോസസ്സിംഗ് ശേഷി | 2.4 ടെബിപിഎസ് | |||
| കൈകാര്യം ചെയ്യുക | കൺസോൾ നെറ്റ്വർക്ക് മാനേജ്മെന്റ് | പിന്തുണ | ||
| IP/WEB നെറ്റ്വർക്ക് മാനേജ്മെന്റ് | പിന്തുണ | |||
| എസ്എൻഎംപി നെറ്റ്വർക്ക് മാനേജ്മെന്റ് | പിന്തുണ | |||
| TELNET/SSH നെറ്റ്വർക്ക് മാനേജ്മെന്റ് | പിന്തുണ | |||
| സിസ്ലോഗ് പ്രോട്ടോക്കോൾ | പിന്തുണ | |||
| RADIUS അല്ലെങ്കിൽ TADACS+ കേന്ദ്രീകൃത അംഗീകാര പ്രാമാണീകരണം | പിന്തുണ | |||
| ഉപയോക്തൃ പ്രാമാണീകരണ പ്രവർത്തനം | ഉപയോക്തൃനാമവും പാസ്വേഡും പ്രാമാണീകരണം | |||
| ഇലക്ട്രിക് | റേറ്റുചെയ്ത പവർ സപ്ലൈ വോൾട്ടേജ് | AC-220V/DC-48V [ഓപ്ഷണൽ] | ||
| റേറ്റുചെയ്ത പവർ ഫ്രീക്വൻസി | എസി-50HZ | |||
| റേറ്റുചെയ്ത ഇൻപുട്ട് കറന്റ് | എസി-3എ / ഡിസി-10എ | |||
| റേറ്റുചെയ്ത ഫങ്ഷണൽ പവർ | പരമാവധി 300W | |||
| പരിസ്ഥിതി | പ്രവർത്തന താപനില | 0-50℃ | ||
| സംഭരണ താപനില | -20-70℃ | |||
| പ്രവർത്തന ഈർപ്പം | 10%-95%, ഘനീഭവിക്കാത്തത് | |||
| ഉപയോക്തൃ കോൺഫിഗറേഷൻ | കൺസോൾ കോൺഫിഗറേഷൻ | RS232 ഇന്റർഫേസ്, 115200, 8, N, 1 | ||
| പാസ്വേഡ് പ്രാമാണീകരണം | Sപിന്തുണ | |||
| റാക്ക് വലുപ്പം | റാക്ക് സ്പേസ് (U) | 2U 444mm*88mm*670mm | ||
6-മൈലിങ്കിംഗ്™ നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കർ പ്ലസ് ഇൻലൈൻ ബൈപാസ് സ്വിച്ച് ആപ്ലിക്കേഷൻ
6..1ദിRഎന്നതിന്റെഇൻലൈൻ എസ്സുരക്ഷEഉപകരണങ്ങൾ (IPS / FW)
താഴെ പറയുന്നവയാണ് ഒരു സാധാരണ IPS (Intrusion Prevention System), FW (Firewall) വിന്യാസ മോഡ്, IPS/FW എന്നിവ പരമ്പരയിൽ വിന്യസിച്ചിരിക്കുന്ന നെറ്റ്വർക്ക് ഉപകരണങ്ങൾ (റൂട്ടറുകൾ, സ്വിച്ചുകൾ മുതലായവ) തമ്മിലുള്ള ട്രാഫിക്കിലൂടെ സുരക്ഷാ പരിശോധനകൾ നടപ്പിലാക്കുന്നതിലൂടെ, അനുബന്ധ സുരക്ഷാ നയം അനുസരിച്ച് അനുബന്ധ ട്രാഫിക് റിലീസ് ചെയ്യുന്നതിനോ തടയുന്നതിനോ നിർണ്ണയിക്കുന്നതിലൂടെ, സുരക്ഷാ പ്രതിരോധത്തിന്റെ പ്രഭാവം കൈവരിക്കുന്നു.
താഴെ പറയുന്നവയാണ് ഒരു സാധാരണ IPS (Intrusion Prevention System), FW (Firewall) വിന്യാസ മോഡ്, IPS/FW എന്നിവ പരമ്പരയിൽ വിന്യസിച്ചിരിക്കുന്ന നെറ്റ്വർക്ക് ഉപകരണങ്ങൾ (റൂട്ടറുകൾ, സ്വിച്ചുകൾ മുതലായവ) തമ്മിലുള്ള ട്രാഫിക്കിലൂടെ സുരക്ഷാ പരിശോധനകൾ നടപ്പിലാക്കുന്നതിലൂടെ, അനുബന്ധ സുരക്ഷാ നയം അനുസരിച്ച് അനുബന്ധ ട്രാഫിക് റിലീസ് ചെയ്യുന്നതിനോ തടയുന്നതിനോ നിർണ്ണയിക്കുന്നതിലൂടെ, സുരക്ഷാ പ്രതിരോധത്തിന്റെ പ്രഭാവം കൈവരിക്കുന്നു.
6.2 ഇൻലൈൻ ലിങ്ക് സീരീസ് ഉപകരണ സംരക്ഷണം
മൈലിങ്കിംഗ്™ നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കറും ഇൻലൈൻ ബൈപാസ് സ്വിച്ചും നെറ്റ്വർക്ക് ഉപകരണങ്ങൾക്കിടയിൽ (റൂട്ടറുകൾ, സ്വിച്ചുകൾ മുതലായവ) പരമ്പരയിൽ വിന്യസിച്ചിരിക്കുന്നു, കൂടാതെ നെറ്റ്വർക്ക് ഉപകരണങ്ങൾ തമ്മിലുള്ള ഡാറ്റാ ഫ്ലോ നേരിട്ട് IPS / FW ലേക്ക് നയിക്കില്ല, "സ്മാർട്ട് ഇൻലൈൻ ബൈപാസ് സ്വിച്ച്" മുതൽ IPS / FW വരെ, ഓവർലോഡ്, ക്രാഷ്, സോഫ്റ്റ്വെയർ അപ്ഡേറ്റുകൾ, പോളിസി അപ്ഡേറ്റുകൾ, മറ്റ് പരാജയ സാഹചര്യങ്ങൾ എന്നിവ കാരണം IPS / FW, ഇന്റലിജന്റ് ഹാർട്ട്ബീറ്റ് മെസേജ് ഡിറ്റക്ഷൻ ഫംഗ്ഷൻ വഴി "സ്മാർട്ട് ഇൻലൈൻ ബൈപാസ് സ്വിച്ച്" സമയബന്ധിതമായി കണ്ടെത്തൽ, അങ്ങനെ നെറ്റ്വർക്കിന്റെ അടിസ്ഥാനം തടസ്സപ്പെടുത്താതെ, തകരാറുള്ള ഉപകരണം ഒഴിവാക്കുക, സാധാരണ ആശയവിനിമയ നെറ്റ്വർക്കിനെ സംരക്ഷിക്കുന്നതിന് നേരിട്ട് ബന്ധിപ്പിച്ചിരിക്കുന്ന ദ്രുത നെറ്റ്വർക്ക് ഉപകരണങ്ങൾ; IPS / FW പരാജയം വീണ്ടെടുക്കുമ്പോൾ, ഇന്റലിജന്റ് ഹാർട്ട്ബീറ്റ് പാക്കറ്റുകൾ വഴിയും സമയബന്ധിതമായ കണ്ടെത്തൽ കണ്ടെത്തൽ, എന്റർപ്രൈസ് നെറ്റ്വർക്ക് സുരക്ഷാ പരിശോധനകളുടെ സുരക്ഷ പുനഃസ്ഥാപിക്കുന്നതിനുള്ള യഥാർത്ഥ ലിങ്ക്.
മൈലിങ്കിംഗ്™ നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കറും ഇൻലൈൻ ബൈപാസ് സ്വിച്ചും ശക്തമായ ഒരു ഇന്റലിജന്റ് ഹാർട്ട്ബീറ്റ് മെസേജ് ഡിറ്റക്ഷൻ ഫംഗ്ഷനുണ്ട്, ആരോഗ്യ പരിശോധനയ്ക്കായി IPS / FW-ലെ ഒരു ഇഷ്ടാനുസൃത ഹാർട്ട്ബീറ്റ് സന്ദേശത്തിലൂടെ ഉപയോക്താവിന് ഹാർട്ട്ബീറ്റ് ഇടവേളയും പരമാവധി തവണ വീണ്ടും ശ്രമിക്കാവുന്ന ശ്രമങ്ങളും ഇഷ്ടാനുസൃതമാക്കാൻ കഴിയും. ഉദാഹരണത്തിന്, IPS / FW-യുടെ അപ്സ്ട്രീം / ഡൗൺസ്ട്രീം പോർട്ടിലേക്ക് ഹാർട്ട്ബീറ്റ് ചെക്ക് സന്ദേശം അയയ്ക്കുക, തുടർന്ന് IPS / FW-യുടെ അപ്സ്ട്രീം / ഡൗൺസ്ട്രീം പോർട്ടിൽ നിന്ന് സ്വീകരിക്കുക, ഹാർട്ട്ബീറ്റ് സന്ദേശം അയച്ച് സ്വീകരിക്കുന്നതിലൂടെ IPS / FW സാധാരണയായി പ്രവർത്തിക്കുന്നുണ്ടോ എന്ന് വിലയിരുത്തുക.
6..3 “സ്പെക്ഫ്ലോ” പോളിസി ഫ്ലോ ഇൻലൈൻസുരക്ഷപരമ്പര സംരക്ഷണം
സുരക്ഷാ നെറ്റ്വർക്ക് ഉപകരണം സീരീസ് സുരക്ഷാ പരിരക്ഷയിലെ നിർദ്ദിഷ്ട ട്രാഫിക് മാത്രം കൈകാര്യം ചെയ്യേണ്ടിവരുമ്പോൾ, Mylinking™ നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കർ പ്ലസ് ഇൻലൈൻ ബൈപാസ് സ്വിച്ച് ട്രാഫിക് പെർ-പ്രോസസ്സിംഗ് ഫംഗ്ഷൻ വഴി, ട്രാഫിക് സ്ക്രീനിംഗ് നയം വഴി ഇൻലൈൻ സുരക്ഷാ ഉപകരണത്തെ ബന്ധിപ്പിക്കുന്നതിന് "കൺസേൺഡ്" ട്രാഫിക് നേരിട്ട് നെറ്റ്വർക്ക് ലിങ്കിലേക്ക് തിരികെ അയയ്ക്കുന്നു, കൂടാതെ "ബന്ധപ്പെട്ട ട്രാഫിക് വിഭാഗം" സുരക്ഷാ പരിശോധനകൾ നടത്തുന്നതിന് ഇൻ-ലൈൻ സുരക്ഷാ ഉപകരണത്തിലേക്ക് ട്രാക്ഷൻ നൽകുന്നു. ഇത് സുരക്ഷാ ഉപകരണത്തിന്റെ സുരക്ഷാ കണ്ടെത്തൽ പ്രവർത്തനത്തിന്റെ സാധാരണ പ്രയോഗം നിലനിർത്തുക മാത്രമല്ല, സമ്മർദ്ദം കൈകാര്യം ചെയ്യുന്നതിനുള്ള സുരക്ഷാ ഉപകരണങ്ങളുടെ കാര്യക്ഷമമല്ലാത്ത ഒഴുക്ക് കുറയ്ക്കുകയും ചെയ്യും; അതേ സമയം, "സ്മാർട്ട് ഇൻലൈൻ ബൈപാസ് സ്വിച്ച്" സുരക്ഷാ ഉപകരണത്തിന്റെ പ്രവർത്തന അവസ്ഥ തത്സമയം കണ്ടെത്തും. നെറ്റ്വർക്ക് സേവനത്തിന്റെ തടസ്സം ഒഴിവാക്കാൻ സുരക്ഷാ ഉപകരണം അസാധാരണമായി ഡാറ്റ ട്രാഫിക്കിനെ നേരിട്ട് മറികടക്കുന്നു.
മൈലിങ്കിംഗ്™ നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കർ പ്ലസ് ഇൻലൈൻ ബൈപാസ് സ്വിച്ചിന് VLAN ടാഗ്, സോഴ്സ് / ഡെസ്റ്റിനേഷൻ MAC വിലാസം, സോഴ്സ് IP വിലാസം, IP പാക്കറ്റ് തരം, ട്രാൻസ്പോർട്ട് ലെയർ പ്രോട്ടോക്കോൾ പോർട്ട്, പ്രോട്ടോക്കോൾ ഹെഡർ കീ ടാഗ്, എന്നിങ്ങനെയുള്ള L2-L4 ലെയർ ഹെഡർ ഐഡന്റിഫയറിനെ അടിസ്ഥാനമാക്കി ട്രാഫിക് തിരിച്ചറിയാൻ കഴിയും. ഒരു പ്രത്യേക സുരക്ഷാ ഉപകരണത്തിന് താൽപ്പര്യമുള്ളതും പ്രത്യേക സുരക്ഷാ ഓഡിറ്റിംഗ് ഉപകരണങ്ങളുടെ (RDP, SSH, ഡാറ്റാബേസ് ഓഡിറ്റിംഗ് മുതലായവ) വിന്യാസത്തിനായി വ്യാപകമായി ഉപയോഗിക്കാവുന്നതുമായ നിർദ്ദിഷ്ട ട്രാഫിക് തരങ്ങൾ നിർവചിക്കുന്നതിന് വിവിധ പൊരുത്തപ്പെടുത്തൽ അവസ്ഥകളുടെ വഴക്കമുള്ള സംയോജനം വഴക്കത്തോടെ നിർവചിക്കാം.
6..4Lഓഡ് ബാലൻസ്ഡ്ഇൻലൈൻ സുരക്ഷപരമ്പര സംരക്ഷണം
നെറ്റ്വർക്ക് ഉപകരണങ്ങൾക്കിടയിൽ (റൂട്ടറുകൾ, സ്വിച്ചുകൾ മുതലായവ) ശ്രേണിയിൽ മൈലിങ്കിംഗ്™ നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കറും ഇൻലൈൻ ബൈപാസ് സ്വിച്ചും വിന്യസിച്ചിരിക്കുന്നു. നെറ്റ്വർക്ക് ലിങ്ക് പീക്ക് ട്രാഫിക്കിനെ നേരിടാൻ ഒരൊറ്റ IPS / FW പ്രോസസ്സിംഗ് പ്രകടനം പര്യാപ്തമല്ലെങ്കിൽ, ഒന്നിലധികം IPS / FW ക്ലസ്റ്റർ പ്രോസസ്സിംഗ് നെറ്റ്വർക്ക് ലിങ്ക് ട്രാഫിക്കിന്റെ "ബണ്ടിംഗ്" ആയ പ്രൊട്ടക്ടറിന്റെ ട്രാഫിക് ലോഡ് ബാലൻസിംഗ് ഫംഗ്ഷന്, സിംഗിൾ IPS / FW പ്രോസസ്സിംഗ് മർദ്ദം ഫലപ്രദമായി കുറയ്ക്കാനും വിന്യാസ പരിസ്ഥിതിയുടെ ഉയർന്ന ബാൻഡ്വിഡ്ത്ത് നിറവേറ്റുന്നതിന് മൊത്തത്തിലുള്ള പ്രോസസ്സിംഗ് പ്രകടനം മെച്ചപ്പെടുത്താനും കഴിയും. അവകാശവാദം.
ഓരോ IPS / FW യും ഡാറ്റ ഫ്ലോ സെഷൻ ഇന്റഗ്രിറ്റി സ്വീകരിക്കുന്നുണ്ടെന്ന് ഉറപ്പാക്കാൻ, ഫ്രെയിം VLAN ടാഗ്, MAC വിവരങ്ങൾ, IP വിവരങ്ങൾ, പോർട്ട് നമ്പർ, പ്രോട്ടോക്കോൾ, ഹാഷ് ലോഡ് ബാലൻസിങ് വിതരണത്തിലെ മറ്റ് വിവരങ്ങൾ എന്നിവ അനുസരിച്ച്, Mylinking™ നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കർ പ്ലസ് ഇൻലൈൻ ബൈപാസ് സ്വിച്ചിന് ശക്തമായ ഒരു ലോഡ് ബാലൻസിങ് ഫംഗ്ഷൻ ഉണ്ട്.
6..5മൾട്ടി-സീരീസ്ഇൻലൈൻ ഉപകരണങ്ങൾ Fതാഴ്ന്നത്Tറേക്ഷൻPഭ്രമണം(മാറ്റംശാരീരികംസീരിയൽ കണക്ഷൻലോജിക്കൽസമാന്തര കണക്ഷൻ)
ചില പ്രധാന ലിങ്കുകളിൽ (ഇന്റർനെറ്റ് ഔട്ട്ലെറ്റുകൾ, സെർവർ ഏരിയ എക്സ്ചേഞ്ച് ലിങ്ക് പോലുള്ളവ) സുരക്ഷാ സവിശേഷതകളുടെ ആവശ്യകതയും ഒന്നിലധികം ഇൻ-ലൈൻ സുരക്ഷാ പരിശോധന ഉപകരണങ്ങളുടെ (ഫയർവാൾ, ആന്റി-ഡിഡിഒഎസ് ആക്രമണ ഉപകരണങ്ങൾ, വെബ് ആപ്ലിക്കേഷൻ ഫയർവാൾ, നുഴഞ്ഞുകയറ്റ പ്രതിരോധ ഉപകരണങ്ങൾ മുതലായവ) വിന്യാസവും, ഒന്നിലധികം സുരക്ഷാ കണ്ടെത്തൽ ഉപകരണങ്ങൾ ഒരേ സമയം ലിങ്കിൽ പരമ്പരയിൽ സ്ഥാപിക്കുന്നതിലൂടെ ഒരൊറ്റ പരാജയ പോയിന്റിന്റെ ലിങ്ക് വർദ്ധിപ്പിക്കാനും നെറ്റ്വർക്കിന്റെ മൊത്തത്തിലുള്ള വിശ്വാസ്യത കുറയ്ക്കാനും കഴിയും. മുകളിൽ സൂചിപ്പിച്ച സുരക്ഷാ ഉപകരണങ്ങളുടെ ഓൺലൈൻ വിന്യാസത്തിൽ, ഉപകരണ നവീകരണങ്ങൾ, ഉപകരണങ്ങൾ മാറ്റിസ്ഥാപിക്കൽ, മറ്റ് പ്രവർത്തനങ്ങൾ എന്നിവ നെറ്റ്വർക്കിന് ദീർഘകാല സേവന തടസ്സത്തിനും അത്തരം പദ്ധതികളുടെ വിജയകരമായ നടപ്പാക്കൽ പൂർത്തിയാക്കുന്നതിന് വലിയ പ്രോജക്റ്റ് കട്ട് പ്രവർത്തനത്തിനും കാരണമാകും.
മൈലിങ്കിംഗ്™ നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കറും ഇൻലൈൻ ബൈപാസ് സ്വിച്ചും ഏകീകൃത രീതിയിൽ വിന്യസിക്കുന്നതിലൂടെ, ഒരേ ലിങ്കിൽ പരമ്പരയിൽ ബന്ധിപ്പിച്ചിരിക്കുന്ന ഒന്നിലധികം സുരക്ഷാ ഉപകരണങ്ങളുടെ വിന്യാസ മോഡ് "ഫിസിക്കൽ സീരിയൽ കണക്ഷൻ മോഡ്" എന്നതിൽ നിന്ന് "ഫിസിക്കൽ പാരലൽ കണക്ഷൻ പക്ഷേ ലോജിക്കൽ സീരിയൽ കണക്ഷൻ മോഡ്" എന്നതിലേക്ക് മാറ്റാൻ കഴിയും. ഇത് സീരിയൽ ലിങ്കിലെ സിംഗിൾ പോയിന്റ് ഓഫ് പരാജയത്തിന്റെ ഉറവിടങ്ങളെ ഫലപ്രദമായി കുറയ്ക്കുകയും ലിങ്കിന്റെ വിശ്വാസ്യത മെച്ചപ്പെടുത്തുകയും ചെയ്യുന്നു. അതേസമയം, മൈലിങ്കിംഗ്™ നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കറും ഇൻലൈൻ ബൈപാസ് സ്വിച്ചും ലിങ്ക് ട്രാഫിക്കിനെ ആവശ്യാനുസരണം നയിക്കാനും യഥാർത്ഥ സീരിയൽ കണക്ഷൻ മോഡിന്റെ അതേ ട്രാഫിക് സുരക്ഷാ പ്രോസസ്സിംഗ് പ്രഭാവം നേടാനും കഴിയും.
ഒന്നിലധികം ഇൻലൈൻ സുരക്ഷാ ഉപകരണങ്ങൾ ഒരേ സമയം പരമ്പരയിൽ വിന്യസിച്ചിരിക്കുന്നതിന്റെ ഡയഗ്രം:
മൈലിങ്കിംഗ്™ നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കറും ഇൻലൈൻ ബൈപാസ് സ്വിച്ച് ഡിപ്ലോയ്മെന്റ് ഡയഗ്രവും:
(ഫിസിക്കൽ സീരിയൽ കണക്ഷൻ ലോജിക്കൽ പാരലൽ കണക്ഷനിലേക്ക് മാറ്റുക)
6..6അടിസ്ഥാനമാക്കിDചലനാത്മക നയംTറാഫിക് ഇൻലൈൻSസുരക്ഷDഎറ്റക്ഷൻPഭ്രമണം
മൈലിങ്കിംഗ്™ നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കർ പ്ലസ് ഇൻലൈൻ ബൈപാസ് സ്വിച്ച്, മറ്റൊരു നൂതന ആപ്ലിക്കേഷൻ സാഹചര്യം, ട്രാഫിക് ട്രാക്ഷൻ സെക്യൂരിറ്റി ഡിറ്റക്ഷൻ പ്രൊട്ടക്ഷൻ ആപ്ലിക്കേഷനുകളുടെ ഡൈനാമിക് നയത്തെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്, താഴെ കാണിച്ചിരിക്കുന്നതുപോലെ വഴിയുടെ വിന്യാസം:
"ആന്റി-ഡിഡിഒഎസ് ആക്രമണ സംരക്ഷണവും കണ്ടെത്തലും" സുരക്ഷാ പരിശോധന ഉപകരണങ്ങൾ എടുക്കുക, ഉദാഹരണത്തിന്, "സ്മാർട്ട് ബൈപാസ് സ്വിച്ച്" ന്റെ ഫ്രണ്ട്-എൻഡ് വിന്യാസത്തിലൂടെയും തുടർന്ന് ആന്റി-ഡിഡിഒഎസ് സംരക്ഷണ ഉപകരണങ്ങളിലൂടെയും "സ്മാർട്ട് ബൈപാസ് സ്വിച്ചുമായി" ബന്ധിപ്പിച്ചിരിക്കുന്നു, സാധാരണ "സ്മാർട്ട് ബൈപാസ് സ്വിച്ച്"-ൽ മുഴുവൻ ട്രാഫിക് വയർ-സ്പീഡ് ഫോർവേഡിംഗും ഒരേ സമയം "ആന്റി-ഡിഡിഒഎസ് ആക്രമണ സംരക്ഷണ ഉപകരണത്തിലേക്ക്" ഫ്ലോ മിറർ ഔട്ട്പുട്ട് ചെയ്യുന്നു, ആക്രമണത്തിന് ശേഷം ഒരു സെർവർ ഐപി (അല്ലെങ്കിൽ ഐപി നെറ്റ്വർക്ക് സെഗ്മെന്റ്) കണ്ടെത്തിക്കഴിഞ്ഞാൽ, "ആന്റി-ഡിഡിഒഎസ് ആക്രമണ സംരക്ഷണ ഉപകരണം" ടാർഗെറ്റ് ട്രാഫിക് ഫ്ലോ മാച്ചിംഗ് നിയമങ്ങൾ സൃഷ്ടിക്കുകയും ഡൈനാമിക് പോളിസി ഡെലിവറി ഇന്റർഫേസ് വഴി "സ്മാർട്ട് ബൈപാസ് സ്വിച്ചിലേക്ക്" അയയ്ക്കുകയും ചെയ്യും. ഡൈനാമിക് പോളിസി നിയമങ്ങൾ റൂൾ പൂൾ സ്വീകരിച്ചതിനുശേഷം "ബൈപാസ് സ്വിച്ച്" "ട്രാക്ഷൻ" "ആന്റി-ഡിഡിഒഎസ് ആക്രമണ സംരക്ഷണവും കണ്ടെത്തലും" ഉപകരണങ്ങളിലേക്ക് ഹിറ്റ് ചെയ്യും, ആക്രമണ പ്രവാഹത്തിന് ശേഷം ഫലപ്രദമാകുന്നതിനും തുടർന്ന് നെറ്റ്വർക്കിലേക്ക് വീണ്ടും കുത്തിവയ്ക്കുന്നതിനും.
"സ്മാർട്ട് ബൈപാസ് സ്വിച്ച്" അടിസ്ഥാനമാക്കിയുള്ള ആപ്ലിക്കേഷൻ സ്കീം, പരമ്പരാഗത BGP റൂട്ട് ഇൻജക്ഷൻ അല്ലെങ്കിൽ മറ്റ് ട്രാഫിക് ട്രാക്ഷൻ സ്കീമിനെ അപേക്ഷിച്ച് നടപ്പിലാക്കാൻ എളുപ്പമാണ്, കൂടാതെ പരിസ്ഥിതി നെറ്റ്വർക്കിനെ ആശ്രയിക്കുന്നത് കുറവാണ്, വിശ്വാസ്യത കൂടുതലാണ്.
ഡൈനാമിക് പോളിസി സെക്യൂരിറ്റി ഡിറ്റക്ഷൻ പ്രൊട്ടക്ഷനെ പിന്തുണയ്ക്കുന്നതിന് "സ്മാർട്ട് ബൈപാസ് സ്വിച്ച്" ന് ഇനിപ്പറയുന്ന സവിശേഷതകൾ ഉണ്ട്:
1. WEBSERIVCE ഇന്റർഫേസ് അടിസ്ഥാനമാക്കിയുള്ള നിയമങ്ങൾക്ക് പുറത്ത് നൽകുന്നതിന് "സ്മാർട്ട് ബൈപാസ് സ്വിച്ച്", മൂന്നാം കക്ഷി സുരക്ഷാ ഉപകരണങ്ങളുമായി എളുപ്പത്തിൽ സംയോജിപ്പിക്കൽ.
2. സ്വിച്ച് ഫോർവേഡിംഗ് തടയാതെ 100Gbps വയർ-സ്പീഡ് പാക്കറ്റുകൾ വരെ ഫോർവേഡ് ചെയ്യുന്ന ഹാർഡ്വെയർ പ്യുവർ ASIC ചിപ്പ് അടിസ്ഥാനമാക്കിയുള്ള "സ്മാർട്ട് ബൈപാസ് സ്വിച്ച്", നമ്പർ പരിഗണിക്കാതെ തന്നെ "ട്രാഫിക് ട്രാക്ഷൻ ഡൈനാമിക് റൂൾ ലൈബ്രറി".
3. "സ്മാർട്ട് ബൈപാസ് സ്വിച്ച്" ബിൽറ്റ്-ഇൻ പ്രൊഫഷണൽ ബൈപാസ് ഫംഗ്ഷൻ, പ്രൊട്ടക്ടർ തന്നെ പരാജയപ്പെട്ടാലും, യഥാർത്ഥ സീരിയൽ ലിങ്ക് ഉടനടി മറികടക്കാൻ കഴിയും, സാധാരണ ആശയവിനിമയത്തിന്റെ യഥാർത്ഥ ലിങ്കിനെ ഇത് ബാധിക്കില്ല.
6.7 अंगिर के समानഇൻലൈൻ സീരിയൽ ട്രാഫിക് മിററിംഗ്ഔട്ട്-ഓഫ്-ബാൻഡ് സുരക്ഷയ്ക്കായി (ഇൻലൈൻ + സ്പാൻ)
WAF/IPS ഉപകരണങ്ങൾക്കും യഥാർത്ഥ ലിങ്കിനും ഇൻ-ലൈൻ പരിരക്ഷ നൽകുന്നതിനായി, Mylinking™ നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കറും ഇൻലൈൻ ബൈപാസ് സ്വിച്ചും സാധാരണയായി ഒരു ഉപഭോക്താവിന്റെ ഐടി നെറ്റ്വർക്കിലോ ക്ലൗഡ് പ്ലാറ്റ്ഫോം നെറ്റ്വർക്കിലോ വിന്യസിക്കപ്പെടുന്നു. ബൈപാസ് മോണിറ്ററിംഗ് ഉപകരണങ്ങളുടെ പരിശോധന, സ്ഥിരീകരണം അല്ലെങ്കിൽ വിന്യാസം എന്നിവയ്ക്കായി ഉപയോക്താക്കൾക്ക് അധിക ആവശ്യകതകളും ഉണ്ടായിരിക്കാം, അതിനാൽ ഈ ലിങ്കിൽ ട്രാഫിക് ഡാറ്റ നേടേണ്ടതുണ്ട്.
അതിനാൽ, മൈലിങ്കിംഗ്™ നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കറിന്റെയും ഇൻലൈൻ ബൈപാസ് സ്വിച്ചിന്റെയും ട്രാഫിക് മിററിംഗ് ഫംഗ്ഷൻ ഉപയോഗിച്ച്, ഇനിപ്പറയുന്ന ചിത്രത്തിൽ കാണിച്ചിരിക്കുന്നതുപോലെ, ഇൻലൈൻ സീരിയൽ ലിങ്കിന്റെ ട്രാഫിക് മോണിറ്റർ പോർട്ടിൽ നിന്ന് മിറർ ചെയ്യാൻ കഴിയും:
താഴെയുള്ള ഡയഗ്രം ഇൻലൈൻ ലിങ്ക് ട്രാഫിക്കിന്റെയും സ്വിച്ച് മിറർ ചെയ്ത പോർട്ട് ട്രാഫിക്കിന്റെയും വിപുലീകൃത ആപ്ലിക്കേഷൻ സാഹചര്യം ചിത്രീകരിക്കുന്നു. സ്വിച്ച് മിറർ ചെയ്ത പോർട്ട് ട്രാഫിക് ബാധിക്കാതെ ഇൻലൈൻ ലിങ്ക് ട്രാഫിക് പരിരക്ഷ നൽകാൻ ഇത് അനുവദിക്കുന്നു. IDS വിശകലന സംവിധാനത്തിന് ഒരേസമയം ഇൻലൈൻ ലിങ്ക് ട്രാഫിക്കും സ്വിച്ച് മിറർ ചെയ്ത പോർട്ട് ട്രാഫിക്കും നേടാൻ കഴിയും. വിന്യാസ രീതി താഴെയുള്ള ഡയഗ്രാമിൽ കാണിച്ചിരിക്കുന്നു:
6.8 - अन्या के स्तु�ഡാറ്റ/പാക്കറ്റ് ഡീ-ഡ്യൂപ്ലിക്കേഷൻഅപേക്ഷ
മുകളിലുള്ള ആപ്ലിക്കേഷൻ വിന്യാസ ഘടനയിൽ കാണിച്ചിരിക്കുന്നതുപോലെ, മുഴുവൻ ലിങ്കിലും ഒറിജിനൽ ഡാറ്റ ശേഖരണത്തിന്റെ സമഗ്രത ഉറപ്പാക്കാൻ, ഒരേ പാതയിൽ തന്നെ ചില സമാനമായ ഡാറ്റ പാക്കറ്റുകൾ ഒന്നിലധികം തവണ ശേഖരിക്കാം. ഇത് ബാക്കെൻഡ് സിസ്റ്റത്തിൽ തെറ്റായ അലാറങ്ങളും പുനഃസംപ്രേഷണങ്ങളും വർദ്ധിപ്പിക്കുന്നതിലേക്ക് നയിക്കുന്നു, വിശകലന സിസ്റ്റത്തിന്റെ പ്രകടന ഓവർഹെഡ് വർദ്ധിപ്പിക്കുകയും വിശകലനത്തിന്റെ കൃത്യതയെയും ഫലപ്രാപ്തിയെയും ബാധിക്കുകയും ചെയ്യുന്നു. പരിഹാരത്തെ അടിസ്ഥാനമാക്കി, ആദ്യം, വ്യത്യസ്ത ക്യാപ്ചറിംഗ് നോഡുകളിൽ ഡ്യൂപ്ലിക്കേറ്റ് ചെയ്ത ഡ്യൂപ്ലിക്കേറ്റ് ഡാറ്റ പാക്കറ്റുകൾ. ബാക്കെൻഡ് NPM നെറ്റ്വർക്ക് പ്രകടന വിശകലന സംവിധാനത്തിലേക്കും APM ആപ്ലിക്കേഷൻ പ്രകടന വിശകലന സംവിധാനത്തിലേക്കും ഒരു ഡാറ്റ പാക്കറ്റ് മാത്രമേ ഫോർവേഡ് ചെയ്യൂ, അതുവഴി വിശകലന സിസ്റ്റത്തിന്റെ പ്രകടനം സംരക്ഷിക്കുകയും വിശകലനത്തിന്റെ കാര്യക്ഷമതയും കൃത്യതയും മെച്ചപ്പെടുത്തുകയും ചെയ്യുന്നു.
6.9 മ്യൂസിക്ഡാറ്റ/പാക്കറ്റ്VLAN ടാഗ്ഇൻഗ്അപേക്ഷ
മുകളിലുള്ള ഡയഗ്രാമിൽ കാണിച്ചിരിക്കുന്ന നെറ്റ്വർക്ക് പരിതസ്ഥിതിയിൽ, വ്യത്യസ്ത നെറ്റ്വർക്ക് ഉപകരണങ്ങളിൽ നിന്നും ലിങ്ക് നോഡുകളിൽ നിന്നുമുള്ള ലേബൽ റോ ഡാറ്റ ടാഗ് ചെയ്യുന്നതിന് പരിഹാരം ഉപയോഗിക്കുന്നു. നെറ്റ്വർക്കിൽ അസാധാരണമായ ട്രാഫിക് അല്ലെങ്കിൽ ഡാറ്റ പാക്കറ്റുകൾ സംഭവിക്കുമ്പോൾ, ബാക്കെൻഡ് വിശകലന ഉപകരണങ്ങൾക്ക് ഡാറ്റ ലേബലുകളെ അടിസ്ഥാനമാക്കി ട്രെയ്സ് ബാക്ക് വഴി അസാധാരണ ഡാറ്റയുടെ ഉറവിടം വേഗത്തിലും കൃത്യമായും കണ്ടെത്താൻ കഴിയും.
6.10 നെറ്റ്വർക്ക് ട്രാഫിക്ഏകീകൃത ഷെഡ്യൂൾഅപേക്ഷ
മുകളിലുള്ള ഡയഗ്രാമിൽ കാണിച്ചിരിക്കുന്ന നെറ്റ്വർക്ക് പരിതസ്ഥിതിയിൽ, ഒന്നിലധികം 10GE, 25GE, 40GE, 100GE സോഴ്സ് ലിങ്ക് ഡാറ്റ ഒപ്റ്റിക്കൽ സ്പ്ലിറ്റിംഗ് അല്ലെങ്കിൽ പോർട്ട് മിറർ ഉപയോഗിച്ച് Mylinking™ നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കർ പ്ലസ് ഇൻലൈൻ ബൈപാസ് സ്വിച്ചിലേക്ക് പൂർണ്ണമായും ഇൻപുട്ട് ചെയ്യുന്നു. തുടർന്ന്, വ്യത്യസ്ത ബാക്കെൻഡ് ഔട്ട്-ഓഫ്-ബാൻഡ് നെറ്റ്വർക്ക് മോണിറ്ററിംഗ്, സുരക്ഷാ സിസ്റ്റം ഉപകരണങ്ങളിലേക്ക് വ്യത്യസ്ത സേവന ഡാറ്റ ട്രാഫിക് ഔട്ട്പുട്ട് ചെയ്യുന്നതിന് ഫിൽട്ടറിംഗും ട്രാഫിക് സ്പ്ലിറ്റിംഗും ഉപയോഗിക്കുന്നു. നെറ്റ്വർക്ക് പാക്കറ്റ് അപാകതകൾക്കോ അസാധാരണമായ ട്രാഫിക് ഏറ്റക്കുറച്ചിലുകൾക്കോ മാനുവൽ ഇടപെടൽ ആവശ്യമായി വരുമ്പോൾ, യഥാർത്ഥ ഡാറ്റ പാക്കറ്റുകളുടെ തത്സമയ പാക്കറ്റ് ക്യാപ്ചറും വിശകലനവും ഉടനടി നടപ്പിലാക്കാൻ കഴിയും, ഇത് ഉപയോക്താക്കൾക്ക് വേഗത്തിൽ വിശകലനം ചെയ്യാനും തകരാർ കണ്ടെത്താനും സഹായിക്കും.
6.11 (കണ്ണുനീർ)നെറ്റ്വർക്ക്ട്രാഫിക് ഡാറ്റ ദൃശ്യപരത വിശകലനംഅപേക്ഷ
ട്രാഫിക് കോമ്പോസിഷൻ ഘടന, ആപ്ലിക്കേഷൻ പ്രോട്ടോക്കോൾ വിതരണം, എല്ലാ നെറ്റ്വർക്ക് നോഡുകളുടെയും ട്രാഫിക് വിതരണം, ഡാറ്റ ട്രാൻസ്മിഷൻ പാത്ത്, അസാധാരണ ഇവന്റ് കണ്ടെത്തൽ, നെറ്റ്വർക്ക് എലമെന്റ്/ലിങ്ക് ഫോൾട്ടുകളുടെ കൃത്യമായ സ്ഥാനം, സന്ദേശ ഇടപെടൽ നില, ട്രാഫിക് വികസന പ്രവണത, നിരീക്ഷണത്തിനും വിശകലനത്തിനുമുള്ള മറ്റ് വശങ്ങൾ എന്നിവയുൾപ്പെടെ, കണ്ടെത്തിയതും പിടിച്ചെടുക്കുന്നതുമായ ഏതൊരു ഡാറ്റയും ഉപയോക്തൃ-സൗഹൃദ ഗ്രാഫിക്, ടെക്സ്റ്റ് ഇന്ററാക്ടീവ് ഇന്റർഫേസിലൂടെ ബഹുമുഖവും ബഹുമുഖവുമായ രീതിയിൽ അവതരിപ്പിക്കാൻ ഇതിന് കഴിയും. അങ്ങനെ എന്റർപ്രൈസ് നെറ്റ്വർക്കുകൾക്കായി സമഗ്രവും ദൃശ്യവും നിയന്ത്രിക്കാവുന്നതുമായ മൊത്തത്തിലുള്ള ഡാറ്റ ശേഖരണവും സുരക്ഷാ പ്ലാറ്റ്ഫോമും സ്ഥാപിക്കുന്നതിന് ഇത് സഹായിക്കുന്നു.









