മൈലിങ്കിംഗ്™ നെറ്റ്‌വർക്ക് ടാപ്പ് ബൈപാസ് സ്വിച്ച് ML-BYPASS-100
2*ബൈപാസ് പ്ലസ് 1*മോണിറ്റർ മോഡുലാർ ഡിസൈൻ, 10/40/100GE ലിങ്കുകൾ, പരമാവധി 640Gbps
അവലോകനങ്ങൾ
ഉയർന്ന നെറ്റ്‌വർക്ക് വിശ്വാസ്യത നൽകിക്കൊണ്ട് വിവിധ തരം ഇൻലൈൻ സുരക്ഷാ ഉപകരണങ്ങളുടെ വഴക്കമുള്ള വിന്യാസത്തിനായി ഉപയോഗിക്കുന്നതിനായി മൈലിങ്കിംഗ്™ നെറ്റ്‌വർക്ക് ടാപ്പ് ബൈപാസ് സ്വിച്ച് ഗവേഷണം ചെയ്ത് വികസിപ്പിച്ചെടുത്തിട്ടുണ്ട്.
മൈലിങ്കിംഗ്™ സ്മാർട്ട് ബൈപാസ് സ്വിച്ച് ടാപ്പ് വിന്യസിക്കുന്നതിലൂടെ:
- ഉപയോക്താക്കൾക്ക് സുരക്ഷാ ഉപകരണങ്ങൾ/ഉപകരണങ്ങൾ എളുപ്പത്തിൽ ഇൻസ്റ്റാൾ/അൺഇൻസ്റ്റാൾ ചെയ്യാൻ കഴിയും, കൂടാതെ നിലവിലുള്ള നെറ്റ്‌വർക്കിനെ ബാധിക്കുകയോ തടസ്സപ്പെടുത്തുകയോ ചെയ്യില്ല;
- ഇന്റലിജന്റ് ഹെൽത്ത് ഡിറ്റക്ഷൻ ഫംഗ്‌ഷനോടുകൂടിയ മൈലിങ്കിംഗ്™ നെറ്റ്‌വർക്ക് ടാപ്പ് ബൈപാസ് സ്വിച്ച്, ഇൻലൈൻ സുരക്ഷാ ഉപകരണങ്ങളുടെ സാധാരണ പ്രവർത്തന നിലയുടെ തത്സമയ നിരീക്ഷണത്തിലേക്ക്. ഇൻലൈൻ സുരക്ഷാ ഉപകരണങ്ങൾ അപവാദം പ്രവർത്തിച്ചുകഴിഞ്ഞാൽ, സാധാരണ നെറ്റ്‌വർക്ക് ആശയവിനിമയം നിലനിർത്തുന്നതിന് സംരക്ഷണ പ്രവർത്തനം യാന്ത്രികമായി ബൈപാസ് ചെയ്യും;
- ഓഡിറ്റ് ഉപകരണങ്ങളെ അടിസ്ഥാനമാക്കിയുള്ള എൻക്രിപ്ഷൻ സാങ്കേതികവിദ്യ, നിർദ്ദിഷ്ട ട്രാഫിക് ക്ലീനിംഗ് സുരക്ഷാ ഉപകരണങ്ങൾ എന്നിവ വിന്യസിക്കാൻ സെലക്ടീവ് ട്രാഫിക് പ്രൊട്ടക്ഷൻ സാങ്കേതികവിദ്യ ഉപയോഗിക്കാം. നിർദ്ദിഷ്ട ട്രാഫിക് തരത്തിനായുള്ള ഇൻലൈൻ ആക്‌സസ് പരിരക്ഷ ഫലപ്രദമായി നടപ്പിലാക്കുക, ഇൻലൈൻ ഉപകരണത്തിന്റെ ഫ്ലോ ഹാൻഡ്‌ലിംഗ് മർദ്ദം അൺലോഡ് ചെയ്യുക;
- ഉയർന്ന ബാൻഡ്‌വിഡ്ത്ത് പരിതസ്ഥിതികളിൽ ഇൻലൈൻ സുരക്ഷ നിറവേറ്റുന്നതിനായി സുരക്ഷിത സീരിയൽ ഇൻലൈൻ സുരക്ഷാ ഉപകരണങ്ങളുടെ ക്ലസ്റ്റേർഡ് വിന്യാസത്തിന് ലോഡ് ബാലൻസ്ഡ് ട്രാഫിക് പ്രൊട്ടക്ഷൻ സാങ്കേതികവിദ്യ ഉപയോഗിക്കാം.
നെറ്റ്‌വർക്ക് ടാപ്പ് ബൈപാസ് സ്വിച്ച് വിപുലമായ സവിശേഷതകളും സാങ്കേതികവിദ്യകളും
മൈലിങ്കിംഗ്™ “സ്പെക്ഫ്ലോ” പ്രൊട്ടക്ഷൻ മോഡും “ഫുൾലിങ്ക്” പ്രൊട്ടക്ഷൻ മോഡും
മൈലിങ്കിംഗ്™ ഫാസ്റ്റ് ബൈപാസ് സ്വിച്ചിംഗ് സംരക്ഷണം
മൈലിങ്കിംഗ്™ “ലിങ്ക്സേഫ്സ്വിച്ച്”
മൈലിങ്കിംഗ്™ “വെബ്‌സർവീസ്” ഡൈനാമിക് സ്ട്രാറ്റജി ഫോർവേഡിംഗ്/ഇഷ്യൂ
മൈലിങ്കിംഗ്™ ഇന്റലിജന്റ് ഹാർട്ട്ബീറ്റ് മെസേജ് ഡിറ്റക്ഷൻ
മൈലിങ്കിംഗ്™ നിർവചിക്കാവുന്ന ഹൃദയമിടിപ്പ് സന്ദേശങ്ങൾ (ഹൃദയമിടിപ്പ് പാക്കറ്റുകൾ)
മൈലിങ്കിംഗ്™ മൾട്ടി-ലിങ്ക് ലോഡ് ബാലൻസിങ്
മൈലിങ്കിംഗ്™ ഇന്റലിജന്റ് ട്രാഫിക് ഡിസ്ട്രിബ്യൂഷൻ
മൈലിങ്കിംഗ്™ ഡൈനാമിക് ലോഡ് ബാലൻസിങ്
മൈലിങ്കിംഗ്™ റിമോട്ട് മാനേജ്മെന്റ് ടെക്നോളജി (HTTP/WEB, TELNET/SSH, “EasyConfig/AdvanceConfig” സ്വഭാവം)
നെറ്റ്‌വർക്ക് ടാപ്പ് ബൈപാസ് സ്വിച്ച് ഓപ്ഷണൽ കോൺഫിഗറേഷൻ ഗൈഡ്
ബൈപാസ് മൊഡ്യൂൾപ്രൊട്ടക്ഷൻ പോർട്ട് മൊഡ്യൂൾ സ്ലോട്ട്:
വ്യത്യസ്ത വേഗത/പോർട്ട് നമ്പറുകളുള്ള BYPASS പ്രൊട്ടക്ഷൻ പോർട്ട് മൊഡ്യൂളിലേക്ക് ഈ സ്ലോട്ട് ചേർക്കാൻ കഴിയും. വ്യത്യസ്ത തരം മൊഡ്യൂളുകൾ മാറ്റിസ്ഥാപിക്കുന്നതിലൂടെ, ഒന്നിലധികം 10G/40G/100G ലിങ്ക് ആവശ്യകതകളുടെ BYPASS പരിരക്ഷയെ ഇതിന് പിന്തുണയ്ക്കാൻ കഴിയും.
മോണിറ്റർ മൊഡ്യൂൾപോർട്ട് മൊഡ്യൂൾ സ്ലോട്ട്;
ഈ സ്ലോട്ടിൽ വ്യത്യസ്ത വേഗത/പോർട്ടുകൾ ഉപയോഗിച്ച് മോണിറ്റർ മൊഡ്യൂൾ ചേർക്കാൻ കഴിയും. വ്യത്യസ്ത മൊഡ്യൂളുകൾ മാറ്റിസ്ഥാപിക്കുന്നതിലൂടെ ഇൻലൈൻ സീരിയൽ മോണിറ്ററിംഗ് ഉപകരണ വിന്യാസത്തിനായി ഇതിന് 10G/40G/100G യുടെ ഒന്നിലധികം ലിങ്കുകളെ പിന്തുണയ്ക്കാൻ കഴിയും.
മൊഡ്യൂൾ തിരഞ്ഞെടുക്കൽ നിയമങ്ങൾ
വ്യത്യസ്ത വിന്യസിച്ചിരിക്കുന്ന ലിങ്കുകളുടെയും നിരീക്ഷണ ഉപകരണ വിന്യാസ ആവശ്യകതകളുടെയും അടിസ്ഥാനത്തിൽ, നിങ്ങളുടെ യഥാർത്ഥ പരിസ്ഥിതി അഭ്യർത്ഥന നിറവേറ്റുന്നതിനായി വ്യത്യസ്ത മൊഡ്യൂൾ കോൺഫിഗറേഷനുകൾ നിങ്ങൾക്ക് വഴക്കത്തോടെ തിരഞ്ഞെടുക്കാൻ കഴിയും; നിങ്ങളുടെ മൊഡ്യൂൾ തിരഞ്ഞെടുക്കുമ്പോൾ ദയവായി ഇനിപ്പറയുന്ന നിയമങ്ങൾ പാലിക്കുക:
1. ചേസിസ് ഘടകങ്ങൾ നിർബന്ധമാണ്, മറ്റേതെങ്കിലും മൊഡ്യൂളുകൾ തിരഞ്ഞെടുക്കുന്നതിന് മുമ്പ് നിങ്ങൾ ചേസിസ് ഘടകങ്ങൾ തിരഞ്ഞെടുക്കണം. അതേസമയം, നിങ്ങളുടെ ആവശ്യങ്ങൾക്കനുസരിച്ച് വ്യത്യസ്ത പവർ സപ്ലൈ രീതികൾ (എസി/ഡിസി) തിരഞ്ഞെടുക്കുക.
2. മുഴുവൻ ഉപകരണവും 2 BYPASS മൊഡ്യൂൾ സ്ലോട്ടുകളും 1 മോണിറ്റർ മൊഡ്യൂൾ സ്ലോട്ടും വരെ പിന്തുണയ്ക്കുന്നു; കോൺഫിഗർ ചെയ്യേണ്ട സ്ലോട്ടുകളുടെ എണ്ണത്തേക്കാൾ കൂടുതൽ നിങ്ങൾക്ക് തിരഞ്ഞെടുക്കാൻ കഴിയില്ല. സ്ലോട്ടുകളുടെ എണ്ണത്തിന്റെയും മൊഡ്യൂൾ മോഡലിന്റെയും സംയോജനത്തെ അടിസ്ഥാനമാക്കി, ഉപകരണത്തിന് നാല് 10GE ലിങ്ക് പരിരക്ഷകൾ വരെ പിന്തുണയ്ക്കാൻ കഴിയും; അല്ലെങ്കിൽ ഇതിന് നാല് 40GE ലിങ്കുകൾ വരെ പിന്തുണയ്ക്കാൻ കഴിയും; അല്ലെങ്കിൽ ഇതിന് ഒരു 100GE ലിങ്ക് വരെ പിന്തുണയ്ക്കാൻ കഴിയും.
3. മൊഡ്യൂൾ മോഡൽ "BYP-MOD-L1CG" ശരിയായി പ്രവർത്തിക്കുന്നതിന് SLOT1-ൽ മാത്രമേ ചേർക്കാൻ കഴിയൂ.
4. "BYP-MOD-XXX" എന്ന മൊഡ്യൂൾ തരം BYPASS മൊഡ്യൂൾ സ്ലോട്ടിൽ മാത്രമേ ചേർക്കാൻ കഴിയൂ; സാധാരണ പ്രവർത്തനത്തിനായി "MON-MOD-XXX" എന്ന മൊഡ്യൂൾ തരം മോണിറ്റർ മൊഡ്യൂൾ സ്ലോട്ടിൽ മാത്രമേ ചേർക്കാൻ കഴിയൂ.
| ഉൽപ്പന്ന മോഡൽ | ഫംഗ്ഷൻ പാരാമീറ്ററുകൾ |
| ചേസിസ് (ഹോസ്റ്റ്) | |
| എംഎൽ-ബൈപാസ്-എം100 | 1U സ്റ്റാൻഡേർഡ് 19-ഇഞ്ച് റാക്ക്മൗണ്ട്; പരമാവധി വൈദ്യുതി ഉപഭോഗം 250W; മോഡുലാർ ബൈപാസ് പ്രൊട്ടക്ടർ ഹോസ്റ്റ്; 2 ബൈപാസ് മൊഡ്യൂൾ സ്ലോട്ടുകൾ; 1 മോണിറ്റർ മൊഡ്യൂൾ സ്ലോട്ട്; എസി, ഡിസി ഓപ്ഷണൽ; |
| ബൈപാസ് മൊഡ്യൂൾ | |
| BYP-MOD-L2XG(LM/SM) എന്ന പേരിൽ ഈ ആപ്പ് ഡൗൺലോഡ് ചെയ്യുക. | 2-വേ 10GE ലിങ്ക് സീരിയൽ പ്രൊട്ടക്ഷൻ, 4*10GE ഇന്റർഫേസ്, LC കണക്ടർ എന്നിവ പിന്തുണയ്ക്കുന്നു; ബിൽറ്റ്-ഇൻ ഒപ്റ്റിക്കൽ ട്രാൻസ്‌സിവർ; ഒപ്റ്റിക്കൽ ലിങ്ക് സിംഗിൾ/മൾട്ടിമോഡ് ഓപ്ഷണൽ, 10GBASE-SR/ LR പിന്തുണയ്ക്കുന്നു; |
| BYP-MOD-L2QXG(LM/SM) | 2-വേ 40GE ലിങ്ക് സീരിയൽ പ്രൊട്ടക്ഷൻ, 4*40GE ഇന്റർഫേസ്, LC കണക്ടർ എന്നിവ പിന്തുണയ്ക്കുന്നു; ബിൽറ്റ്-ഇൻ ഒപ്റ്റിക്കൽ ട്രാൻസ്‌സിവർ; ഒപ്റ്റിക്കൽ ലിങ്ക് സിംഗിൾ/മൾട്ടിമോഡ് ഓപ്ഷണൽ, 40GBASE-SR4/ LR4 പിന്തുണയ്ക്കുന്നു; |
| BYP-MOD-L1CG (LM/SM) | 1 ചാനൽ 100GE ലിങ്ക് സീരിയൽ പ്രൊട്ടക്ഷൻ, 2*100GE ഇന്റർഫേസ്, LC കണക്ടർ എന്നിവ പിന്തുണയ്ക്കുന്നു; ബിൽറ്റ്-ഇൻ ഒപ്റ്റിക്കൽ ട്രാൻസ്‌സിവർ; ഒപ്റ്റിക്കൽ ലിങ്ക് സിംഗിൾ മൾട്ടിമോഡ് ഓപ്ഷണൽ, 100GBASE-SR4/LR4 പിന്തുണയ്ക്കുന്നു; |
| മോണിറ്റർ മൊഡ്യൂൾ | |
| തിങ്കൾ-മോഡ്-L16XG | 16*10GE SFP+ മോണിറ്ററിംഗ് പോർട്ട് മൊഡ്യൂൾ; ഒപ്റ്റിക്കൽ ട്രാൻസ്‌സിവർ മൊഡ്യൂൾ ഇല്ല; |
| തിങ്കൾ-മോഡ്-L8XG | 8*10GE SFP+ മോണിറ്ററിംഗ് പോർട്ട് മൊഡ്യൂൾ; ഒപ്റ്റിക്കൽ ട്രാൻസ്‌സിവർ മൊഡ്യൂൾ ഇല്ല; |
| തിങ്കൾ-മോഡ്-L2CG | 2*100GE QSFP28 മോണിറ്ററിംഗ് പോർട്ട് മൊഡ്യൂൾ; ഒപ്റ്റിക്കൽ ട്രാൻസ്‌സിവർ മൊഡ്യൂൾ ഇല്ല; |
| തിങ്കൾ-മോഡ്-L8QXG | 8* 40GE QSFP+ മോണിറ്ററിംഗ് പോർട്ട് മൊഡ്യൂൾ; ഒപ്റ്റിക്കൽ ട്രാൻസ്‌സിവർ മൊഡ്യൂൾ ഇല്ല; |
നെറ്റ്‌വർക്ക് TAP ബൈപാസ് സ്വിച്ച് സ്പെസിഫിക്കേഷനുകൾ
| ഉൽപ്പന്ന മോഡാലിറ്റി | ML-BYPASS-M100 ഇൻലൈൻ നെറ്റ്‌വർക്ക് ടാപ്പ് ബൈപാസ് സ്വിച്ച് | |
| ഇന്റർഫേസിന്റെ തരം | എംജിടി ഇന്റർഫേസ് | 1*10/100/1000BASE-T അഡാപ്റ്റീവ് മാനേജ്മെന്റ് ഇന്റർഫേസ്; റിമോട്ട് HTTP/IP മാനേജ്മെന്റിനെ പിന്തുണയ്ക്കുക. |
| മൊഡ്യൂൾ സ്ലോട്ട് | 2*ബൈപാസ് മൊഡ്യൂൾ സ്ലോട്ട്; 1*മോണിറ്റർ മൊഡ്യൂൾ സ്ലോട്ട്; | |
| പരമാവധി പിന്തുണയ്ക്കുന്ന ലിങ്കുകൾ | ഉപകരണ പിന്തുണ പരമാവധി 4*10GE ലിങ്കുകൾ അല്ലെങ്കിൽ 4*40GE ലിങ്കുകൾ അല്ലെങ്കിൽ 1*100GE ലിങ്കുകൾ | |
| നിരീക്ഷണം | ഉപകരണം പരമാവധി 16*10GE മോണിറ്ററിംഗ് പോർട്ടുകൾ അല്ലെങ്കിൽ 8*40GE മോണിറ്ററിംഗ് പോർട്ടുകൾ അല്ലെങ്കിൽ 2*100GE മോണിറ്ററിംഗ് പോർട്ടുകൾ പിന്തുണയ്ക്കുന്നു; | |
| ഫംഗ്ഷൻ | പൂർണ്ണ ഡ്യുപ്ലെക്സ് പ്രോസസ്സിംഗ് കഴിവ് | 640 ജിബിപിഎസ് |
| ഐപി/പ്രോട്ടോക്കോൾ/പോർട്ട് അഞ്ച് ട്യൂപ്പിൾ നിർദ്ദിഷ്ട ട്രാഫിക് കാസ്കേഡ് പരിരക്ഷണം അടിസ്ഥാനമാക്കിയുള്ളത് | പിന്തുണയ്ക്കുന്നു | |
| പൂർണ്ണ ട്രാഫിക്കിനെ അടിസ്ഥാനമാക്കിയുള്ള കാസ്കേഡ് സംരക്ഷണം | പിന്തുണയ്ക്കുന്നു | |
| ഒന്നിലധികം ലോഡ് ബാലൻസിംഗ് | പിന്തുണയ്ക്കുന്നു | |
| ഇഷ്ടാനുസൃത ഹൃദയമിടിപ്പ് കണ്ടെത്തൽ പ്രവർത്തനം | പിന്തുണയ്ക്കുന്നു | |
| ഇതർനെറ്റ് പാക്കേജ് ഇൻഡിപെൻഡൻസിനെ പിന്തുണയ്ക്കുക | പിന്തുണയ്ക്കുന്നു | |
| ബൈപാസ് സ്വിച്ച് | പിന്തുണയ്ക്കുന്നു | |
| ഫ്ലാഷ് ഇല്ലാതെ ബൈപാസ് സ്വിച്ച് ചെയ്യുക | പിന്തുണയ്ക്കുന്നു | |
| കൺസോൾ എംജിടി | പിന്തുണയ്ക്കുന്നു | |
| ഐപി/വെബ് എംജിടി | പിന്തുണയ്ക്കുന്നു | |
| എസ്എൻഎംപി വി1/വി2സി എംജിടി | പിന്തുണയ്ക്കുന്നു | |
| ടെൽനെറ്റ്/എസ്എസ്എച്ച് എംജിടി | പിന്തുണയ്ക്കുന്നു | |
| സിസ്‌ലോഗ് പ്രോട്ടോക്കോൾ | പിന്തുണയ്ക്കുന്നു | |
| ഉപയോക്തൃ അംഗീകാരം | പാസ്‌വേഡ് അംഗീകാരം/AAA/TACACS+ അടിസ്ഥാനമാക്കിയുള്ളത് | |
| ഇലക്ട്രിക്കൽ | റേറ്റുചെയ്ത വിതരണ വോൾട്ടേജ് | AC-220V/DC-48V 【ഓപ്ഷണൽ】 |
| റേറ്റുചെയ്ത പവർ ഫ്രീക്വൻസി | 50 ഹെർട്സ് | |
| റേറ്റുചെയ്ത ഇൻപുട്ട് കറന്റ് | എസി-3എ / ഡിസി-10എ | |
| റേറ്റുചെയ്ത പവർ | 100W വൈദ്യുതി വിതരണം | |
| പരിസ്ഥിതി | പ്രവർത്തന താപനില | 0-50℃ |
| സംഭരണ താപനില | -20-70℃ | |
| പ്രവർത്തന ഈർപ്പം | 10%-95%, ഘനീഭവിക്കൽ ഇല്ല | |
| ഉപയോക്തൃ കോൺഫിഗറേഷൻ | കൺസോൾ കോൺഫിഗറേഷൻ | RS232 ഇന്റർഫേസ്,115200,8,N,1 |
| ബാൻഡിന് പുറത്തുള്ള MGT ഇന്റർഫേസ് | 1*10/100/1000M ഇതർനെറ്റ് ഇന്റർഫേസ് | |
| പാസ്‌വേഡ് അംഗീകാരം | പിന്തുണയ്ക്കുന്നു | |
| ചേസിസ് ഉയരം | ചേസിസ് സ്പേസ് (U) | 1U 19 ഇഞ്ച്, 485mm*44.5mm*350mm |
നെറ്റ്‌വർക്ക് ടിഎപി ബൈപാസ് സ്വിച്ച് ആപ്ലിക്കേഷൻ (ഇനിപ്പറയുന്നതുപോലെ)
5.1 ഇൻലൈൻ സുരക്ഷാ ഉപകരണങ്ങളുടെ (IPS / FW) അപകടസാധ്യത
താഴെ പറയുന്നവയാണ് ഒരു സാധാരണ IPS (Intrusion Prevention System), FW (Firewall) വിന്യാസ മോഡ്, IPS/FW എന്നിവ ഇൻലൈൻ നെറ്റ്‌വർക്ക് ഉപകരണങ്ങളായി (റൂട്ടറുകൾ, സ്വിച്ചുകൾ മുതലായവ) വിന്യസിച്ചിരിക്കുന്നു, സുരക്ഷാ പരിശോധനകൾ നടപ്പിലാക്കുന്നതിലൂടെ അനുബന്ധ സുരക്ഷാ നയം അനുസരിച്ച് അനുബന്ധ ട്രാഫിക് റിലീസ് ചെയ്യുന്നതിനോ തടയുന്നതിനോ നിർണ്ണയിക്കുന്നതിലൂടെ സുരക്ഷാ പ്രതിരോധത്തിന്റെ പ്രഭാവം കൈവരിക്കുന്നു.
അതേസമയം, ഇൻലൈൻ സുരക്ഷ നടപ്പിലാക്കുന്നതിനായി എന്റർപ്രൈസ് നെറ്റ്‌വർക്കിന്റെ പ്രധാന സ്ഥാനത്ത് സാധാരണയായി വിന്യസിക്കുന്ന ഉപകരണങ്ങളുടെ ഇൻലൈൻ വിന്യാസമായി IPS (ഇൻട്രൂഷൻ പ്രിവൻഷൻ സിസ്റ്റം) / FW (ഫയർവാൾ) നമുക്ക് നിരീക്ഷിക്കാൻ കഴിയും, അതിന്റെ കണക്റ്റുചെയ്‌ത ഉപകരണങ്ങളുടെ വിശ്വാസ്യത മൊത്തത്തിലുള്ള എന്റർപ്രൈസ് നെറ്റ്‌വർക്ക് ലഭ്യതയെ നേരിട്ട് ബാധിക്കുന്നു. ഇൻലൈൻ സുരക്ഷാ ഉപകരണങ്ങൾ ഓവർലോഡ്, ക്രാഷ്, സോഫ്റ്റ്‌വെയർ അപ്‌ഡേറ്റുകൾ, നയ അപ്‌ഡേറ്റുകൾ മുതലായവ ഒരിക്കൽ സംഭവിച്ചാൽ, മുഴുവൻ എന്റർപ്രൈസ് നെറ്റ്‌വർക്ക് ലഭ്യതയെയും വളരെയധികം ബാധിക്കും. ഈ ഘട്ടത്തിൽ, നെറ്റ്‌വർക്ക് കട്ട്, ഫിസിക്കൽ ബൈപാസ് ജമ്പർ എന്നിവയിലൂടെ മാത്രമേ നമുക്ക് നെറ്റ്‌വർക്ക് പുനഃസ്ഥാപിക്കാൻ കഴിയൂ, പക്ഷേ അത് നെറ്റ്‌വർക്കിന്റെ വിശ്വാസ്യതയെ ഗുരുതരമായി ബാധിക്കുന്നു. ഒരു വശത്ത് IPS (ഇൻട്രൂഷൻ പ്രിവൻഷൻ സിസ്റ്റം) / FW (ഫയർവാൾ) ഉം മറ്റ് ഇൻലൈൻ ഉപകരണങ്ങളും എന്റർപ്രൈസ് നെറ്റ്‌വർക്ക് സുരക്ഷയുടെ വിന്യാസം മെച്ചപ്പെടുത്തുന്നു, മറുവശത്ത് എന്റർപ്രൈസ് നെറ്റ്‌വർക്കുകളുടെ വിശ്വാസ്യത കുറയ്ക്കുകയും നെറ്റ്‌വർക്കിന്റെ അപകടസാധ്യത വർദ്ധിപ്പിക്കുകയും ചെയ്യുന്നു.
5.2 ഇൻലൈൻ ലിങ്ക് സീരീസ് ഉപകരണ സംരക്ഷണം
നെറ്റ്‌വർക്ക് ഉപകരണങ്ങൾക്കിടയിൽ (റൂട്ടറുകൾ, സ്വിച്ചുകൾ മുതലായവ) ഇൻലൈനായി Mylinking™ "ബൈപാസ് സ്വിച്ച്" വിന്യസിച്ചിരിക്കുന്നു, കൂടാതെ നെറ്റ്‌വർക്ക് ഉപകരണങ്ങൾക്കിടയിലുള്ള ഡാറ്റാ ഫ്ലോ ഇനി നേരിട്ട് IPS(Intrusion Prevention System) / FW(Firewall), "ബൈപാസ് സ്വിച്ച്" ലേക്ക് IPS/FW എന്നിവയിലേക്ക് നയിക്കില്ല, ഓവർലോഡ്, ക്രാഷ്, സോഫ്റ്റ്‌വെയർ അപ്‌ഡേറ്റുകൾ, പോളിസി അപ്‌ഡേറ്റുകൾ, മറ്റ് പരാജയ സാഹചര്യങ്ങൾ എന്നിവ കാരണം IPS/FW, ഇന്റലിജന്റ് ഹാർട്ട്ബീറ്റ് മെസേജ് ഡിറ്റക്ഷൻ ഫംഗ്ഷൻ വഴി "ബൈപാസ് സ്വിച്ച്" സമയബന്ധിതമായി കണ്ടെത്തുന്നു, അങ്ങനെ നെറ്റ്‌വർക്കിന്റെ അടിസ്ഥാനം തടസ്സപ്പെടുത്താതെ, തകരാറുള്ള ഉപകരണം ഒഴിവാക്കുന്നു, സാധാരണ ആശയവിനിമയ ശൃംഖലയെ സംരക്ഷിക്കുന്നതിന് നേരിട്ട് ബന്ധിപ്പിച്ചിരിക്കുന്ന ദ്രുത നെറ്റ്‌വർക്ക് ഉപകരണങ്ങൾ; IPS/FW പരാജയം വീണ്ടെടുക്കുമ്പോൾ, ഇന്റലിജന്റ് ഹാർട്ട്ബീറ്റ് പാക്കറ്റുകൾ വഴിയും സമയബന്ധിതമായി കണ്ടെത്തൽ ഫംഗ്ഷൻ, എന്റർപ്രൈസ് നെറ്റ്‌വർക്ക് സുരക്ഷാ പരിശോധനകളുടെ സുരക്ഷ പുനഃസ്ഥാപിക്കുന്നതിനുള്ള യഥാർത്ഥ ലിങ്ക്.
മൈലിങ്കിംഗ്™ "ബൈപാസ് സ്വിച്ച്" ന് ശക്തമായ ഒരു ഇന്റലിജന്റ് ഹാർട്ട്ബീറ്റ് മെസേജ് ഡിറ്റക്ഷൻ ഫംഗ്ഷൻ ഉണ്ട്, ആരോഗ്യ പരിശോധനയ്ക്കായി IPS / FW-ലെ ഒരു ഇഷ്ടാനുസൃത ഹാർട്ട്ബീറ്റ് സന്ദേശത്തിലൂടെ ഉപയോക്താവിന് ഹൃദയമിടിപ്പ് ഇടവേളയും പരമാവധി തവണ വീണ്ടും ശ്രമിക്കാവുന്ന ശ്രമങ്ങളും ഇഷ്ടാനുസൃതമാക്കാൻ കഴിയും, ഉദാഹരണത്തിന് IPS / FW യുടെ അപ്‌സ്ട്രീം / ഡൗൺസ്ട്രീം പോർട്ടിലേക്ക് ഹൃദയമിടിപ്പ് പരിശോധന സന്ദേശം അയയ്ക്കുക, തുടർന്ന് IPS / FW യുടെ അപ്‌സ്ട്രീം / ഡൗൺസ്ട്രീം പോർട്ടിൽ നിന്ന് സ്വീകരിക്കുക, ഹൃദയമിടിപ്പ് സന്ദേശം അയച്ച് സ്വീകരിക്കുന്നതിലൂടെ IPS / FW സാധാരണയായി പ്രവർത്തിക്കുന്നുണ്ടോ എന്ന് വിലയിരുത്തുക.
5.3 “സ്പെക്ഫ്ലോ” പോളിസി ഫ്ലോ ഇൻലൈൻ ട്രാക്ഷൻ സീരീസ് പ്രൊട്ടക്ഷൻ
സുരക്ഷാ നെറ്റ്‌വർക്ക് ഉപകരണം സീരീസ് സുരക്ഷാ പരിരക്ഷയിലെ നിർദ്ദിഷ്ട ട്രാഫിക് മാത്രം കൈകാര്യം ചെയ്യേണ്ടിവരുമ്പോൾ, Mylinking™ "നെറ്റ്‌വർക്ക് ടാപ്പ് ബൈപാസ് സ്വിച്ച്" ട്രാഫിക് പെർ-പ്രോസസ്സിംഗ് ഫംഗ്ഷൻ വഴി, സുരക്ഷാ ഉപകരണം കണക്റ്റുചെയ്യുന്നതിനുള്ള ട്രാഫിക് സ്‌ക്രീനിംഗ് തന്ത്രം വഴി " ബന്ധപ്പെട്ട "ട്രാഫിക് നേരിട്ട് നെറ്റ്‌വർക്ക് ലിങ്കിലേക്ക് തിരികെ അയയ്‌ക്കുന്നു, കൂടാതെ സുരക്ഷാ പരിശോധനകൾ നടത്തുന്നതിന് ഇൻ-ലൈൻ സുരക്ഷാ ഉപകരണത്തിലേക്ക് ട്രാക്ഷൻ ചെയ്യുന്നതാണ്" ബന്ധപ്പെട്ട ട്രാഫിക് വിഭാഗം ". ഇത് സുരക്ഷാ ഉപകരണത്തിന്റെ സുരക്ഷാ കണ്ടെത്തൽ പ്രവർത്തനത്തിന്റെ സാധാരണ പ്രയോഗം നിലനിർത്തുക മാത്രമല്ല, സമ്മർദ്ദം കൈകാര്യം ചെയ്യുന്നതിനുള്ള സുരക്ഷാ ഉപകരണങ്ങളുടെ കാര്യക്ഷമമല്ലാത്ത ഒഴുക്ക് കുറയ്ക്കുകയും ചെയ്യും; അതേ സമയം, " നെറ്റ്‌വർക്ക് ടാപ്പ് ബൈപാസ് സ്വിച്ച്" സുരക്ഷാ ഉപകരണത്തിന്റെ പ്രവർത്തന അവസ്ഥ തത്സമയം കണ്ടെത്തും. നെറ്റ്‌വർക്ക് സേവനത്തിന്റെ തടസ്സം ഒഴിവാക്കാൻ സുരക്ഷാ ഉപകരണം അസാധാരണമായി ഡാറ്റ ട്രാഫിക്കിനെ നേരിട്ട് മറികടക്കുന്നു.
VLAN ടാഗ്, സോഴ്‌സ് / ഡെസ്റ്റിനേഷൻ MAC വിലാസം, സോഴ്‌സ് IP വിലാസം, IP പാക്കറ്റ് തരം, ട്രാൻസ്‌പോർട്ട് ലെയർ പ്രോട്ടോക്കോൾ പോർട്ട്, പ്രോട്ടോക്കോൾ ഹെഡർ കീ ടാഗ്, എന്നിങ്ങനെ L2-L4 ലെയർ ഹെഡർ ഐഡന്റിഫയറിനെ അടിസ്ഥാനമാക്കി മൈലിങ്കിംഗ്™ ഇൻലൈൻ ട്രാഫിക് ബൈപാസ് ടാപ്പിന് ട്രാഫിക് തിരിച്ചറിയാൻ കഴിയും. ഒരു പ്രത്യേക സുരക്ഷാ ഉപകരണത്തിന് താൽപ്പര്യമുള്ള നിർദ്ദിഷ്ട ട്രാഫിക് തരങ്ങൾ നിർവചിക്കുന്നതിന് വിവിധ പൊരുത്തപ്പെടുത്തൽ അവസ്ഥകളുടെ വഴക്കമുള്ള സംയോജനം വഴക്കത്തോടെ നിർവചിക്കാം, കൂടാതെ പ്രത്യേക സുരക്ഷാ ഓഡിറ്റിംഗ് ഉപകരണങ്ങളുടെ (RDP, SSH, ഡാറ്റാബേസ് ഓഡിറ്റിംഗ് മുതലായവ) വിന്യാസത്തിനായി വ്യാപകമായി ഉപയോഗിക്കാം.
5.4 ലോഡ് ബാലൻസ്ഡ് സീരീസ് പ്രൊട്ടക്ഷൻ
നെറ്റ്‌വർക്ക് ഉപകരണങ്ങൾക്കിടയിൽ (റൂട്ടറുകൾ, സ്വിച്ചുകൾ മുതലായവ) ഇൻലൈനായി മൈലിങ്കിംഗ്™ "നെറ്റ്‌വർക്ക് ടാപ്പ് ബൈപാസ് സ്വിച്ച്" വിന്യസിച്ചിരിക്കുന്നു. നെറ്റ്‌വർക്ക് ലിങ്ക് പീക്ക് ട്രാഫിക്കിനെ നേരിടാൻ ഒരൊറ്റ IPS / FW പ്രോസസ്സിംഗ് പ്രകടനം പര്യാപ്തമല്ലെങ്കിൽ, പ്രൊട്ടക്ടറിന്റെ ട്രാഫിക് ലോഡ് ബാലൻസിംഗ് ഫംഗ്ഷൻ, ഒന്നിലധികം IPS / FW ക്ലസ്റ്റർ പ്രോസസ്സിംഗ് നെറ്റ്‌വർക്ക് ലിങ്ക് ട്രാഫിക്കിന്റെ "ബണ്ടിംഗ്", സിംഗിൾ IPS / FW പ്രോസസ്സിംഗ് മർദ്ദം ഫലപ്രദമായി കുറയ്ക്കാനും വിന്യാസ പരിസ്ഥിതിയുടെ ഉയർന്ന ബാൻഡ്‌വിഡ്ത്ത് നിറവേറ്റുന്നതിന് മൊത്തത്തിലുള്ള പ്രോസസ്സിംഗ് പ്രകടനം മെച്ചപ്പെടുത്താനും കഴിയും. അവകാശവാദം.
Mylinking™ "നെറ്റ്‌വർക്ക് ടാപ്പ് ബൈപാസ് സ്വിച്ച്" എന്നത് ശക്തമായ ഒരു ലോഡ് ബാലൻസിംഗ് ഫംഗ്‌ഷനാണ്, ഫ്രെയിം VLAN ടാഗ്, MAC വിവരങ്ങൾ, IP വിവരങ്ങൾ, പോർട്ട് നമ്പർ, പ്രോട്ടോക്കോൾ, ഹാഷ് ലോഡ് ബാലൻസിംഗ് വിതരണത്തിലെ മറ്റ് വിവരങ്ങൾ എന്നിവ അനുസരിച്ച് ഓരോ IPS / FW നും ഡാറ്റ ഫ്ലോ ലഭിക്കുന്നുണ്ടെന്ന് ഉറപ്പാക്കുന്നു. സെഷൻ ഇന്റഗ്രിറ്റി.
5.5 മൾട്ടി-സീരീസ് ഇൻലൈൻ എക്യുപ്‌മെന്റ് ഫ്ലോ ട്രാക്ഷൻ പ്രൊട്ടക്ഷൻ (സീരിയൽ കണക്ഷൻ പാരലൽ കണക്ഷനിലേക്ക് മാറ്റുക)
ചില പ്രധാന ലിങ്കുകളിൽ (ഇന്റർനെറ്റ് ഔട്ട്‌ലെറ്റുകൾ, സെർവർ ഏരിയ എക്സ്ചേഞ്ച് ലിങ്ക് പോലുള്ളവ) സുരക്ഷാ സവിശേഷതകളുടെ ആവശ്യകതയും ഒന്നിലധികം ഇൻ-ലൈൻ സുരക്ഷാ പരിശോധന ഉപകരണങ്ങളുടെ (ഫയർവാൾ (FW), ആന്റി-ഡിഡിഒഎസ് ആക്രമണ ഉപകരണങ്ങൾ, വെബ് ആപ്ലിക്കേഷൻ ഫയർവാൾ (WAF), ഇൻട്രൂഷൻ പ്രിവൻഷൻ സിസ്റ്റം (IPS) മുതലായവ) വിന്യാസവും, ഒന്നിലധികം സുരക്ഷാ കണ്ടെത്തൽ ഉപകരണങ്ങളും ഒരേ സമയം ലിങ്കിൽ പരമ്പരയിൽ സ്ഥാപിക്കുന്നതിലൂടെ ഒരൊറ്റ പരാജയ പോയിന്റിന്റെ ലിങ്ക് വർദ്ധിപ്പിക്കാനും നെറ്റ്‌വർക്കിന്റെ മൊത്തത്തിലുള്ള വിശ്വാസ്യത കുറയ്ക്കാനും കഴിയും. മുകളിൽ സൂചിപ്പിച്ച സുരക്ഷാ ഉപകരണങ്ങളുടെ ഓൺലൈൻ വിന്യാസത്തിൽ, ഉപകരണ നവീകരണങ്ങൾ, ഉപകരണങ്ങൾ മാറ്റിസ്ഥാപിക്കൽ, മറ്റ് പ്രവർത്തനങ്ങൾ എന്നിവ നെറ്റ്‌വർക്കിന് ദീർഘകാല സേവന തടസ്സത്തിനും അത്തരം പ്രോജക്റ്റുകളുടെ വിജയകരമായ നടപ്പാക്കൽ പൂർത്തിയാക്കുന്നതിന് ഒരു വലിയ പ്രോജക്റ്റ് കട്ട് ആക്ഷനും കാരണമാകും.
"നെറ്റ്‌വർക്ക് ടാപ്പ് ബൈപാസ് സ്വിച്ച്" ഏകീകൃത രീതിയിൽ വിന്യസിക്കുന്നതിലൂടെ, ഒരേ ലിങ്കിൽ പരമ്പരയിൽ ബന്ധിപ്പിച്ചിരിക്കുന്ന ഒന്നിലധികം സുരക്ഷാ ഉപകരണങ്ങളുടെ വിന്യാസ മോഡ് "ഫിസിക്കൽ കോൺകറ്റനേഷൻ മോഡ്" എന്നതിൽ നിന്ന് "ഫിസിക്കൽ കോൺകറ്റനേഷൻ, ലോജിക്കൽ കോൺകറ്റനേഷൻ മോഡ്" എന്നതിലേക്ക് മാറ്റാൻ കഴിയും. ലിങ്കിന്റെ വിശ്വാസ്യത മെച്ചപ്പെടുത്തുന്നതിൽ പരാജയപ്പെടുന്ന ഒരൊറ്റ പോയിന്റിന്റെ ലിങ്കിലെ ലിങ്ക്, ലിങ്ക് ഫ്ലോ ഓൺ ഡിമാൻഡ് ട്രാക്ഷനിൽ "ബൈപാസ് സ്വിച്ച്", സുരക്ഷിത പ്രോസസ്സിംഗ് ഇഫക്റ്റിന്റെ യഥാർത്ഥ മോഡ് ഉപയോഗിച്ച് അതേ ഫ്ലോ നേടുന്നതിന്.
ഇൻലൈൻ വിന്യാസ ഡയഗ്രം പോലെ തന്നെ ഒരേ സമയം ഒന്നിലധികം സുരക്ഷാ ഉപകരണങ്ങൾ:
മൈലിങ്കിംഗ്™ നെറ്റ്‌വർക്ക് ടിഎപി ബൈപാസ് സ്വിച്ച് ഡിപ്ലോയ്‌മെന്റ് ഡയഗ്രം:
5.6 ട്രാഫിക് ട്രാക്ഷൻ സെക്യൂരിറ്റി ഡിറ്റക്ഷൻ പ്രൊട്ടക്ഷന്റെ ഡൈനാമിക് സ്ട്രാറ്റജിയെ അടിസ്ഥാനമാക്കി
"നെറ്റ്‌വർക്ക് ടാപ്പ് ബൈപാസ് സ്വിച്ച്" ട്രാഫിക് ട്രാക്ഷൻ സെക്യൂരിറ്റി ഡിറ്റക്ഷൻ പ്രൊട്ടക്ഷൻ ആപ്ലിക്കേഷനുകളുടെ ഡൈനാമിക് തന്ത്രത്തെ അടിസ്ഥാനമാക്കിയുള്ളതാണ് മറ്റൊരു വിപുലമായ ആപ്ലിക്കേഷൻ സാഹചര്യം, താഴെ കാണിച്ചിരിക്കുന്നതുപോലെ വഴിയുടെ വിന്യാസം:
"ആന്റി-ഡിഡിഒഎസ് ആക്രമണ സംരക്ഷണവും കണ്ടെത്തലും" സുരക്ഷാ പരിശോധന ഉപകരണങ്ങൾ എടുക്കുക, ഉദാഹരണത്തിന്, "നെറ്റ്‌വർക്ക് ടാപ്പ് ബൈപാസ് സ്വിച്ച്" ന്റെ ഫ്രണ്ട്-എൻഡ് വിന്യാസത്തിലൂടെയും തുടർന്ന് ആന്റി-ഡിഡിഒഎസ് സംരക്ഷണ ഉപകരണങ്ങളിലൂടെയും "നെറ്റ്‌വർക്ക് ടാപ്പ് ബൈപാസ് സ്വിച്ച്" ലേക്ക് കണക്റ്റുചെയ്‌തിരിക്കുന്നു. സാധാരണ "ട്രാക്ഷൻ പ്രൊട്ടക്ടർ" ഉപയോഗിച്ച്, മുഴുവൻ ട്രാഫിക് വയർ-സ്പീഡ് ഫോർവേഡിംഗും ഒരേ സമയം "ആന്റി-ഡിഡിഒഎസ് ആക്രമണ സംരക്ഷണ ഉപകരണത്തിലേക്ക്" ഫ്ലോ മിറർ ഔട്ട്‌പുട്ട് ചെയ്യുന്നു, ആക്രമണത്തിന് ശേഷം ഒരു സെർവർ ഐപി (അല്ലെങ്കിൽ ഐപി നെറ്റ്‌വർക്ക് സെഗ്‌മെന്റ്) കണ്ടെത്തിക്കഴിഞ്ഞാൽ, "ആന്റി-ഡിഡിഒഎസ് ആക്രമണ സംരക്ഷണ ഉപകരണം" ടാർഗെറ്റ് ട്രാഫിക് ഫ്ലോ മാച്ചിംഗ് നിയമങ്ങൾ സൃഷ്ടിക്കുകയും ഡൈനാമിക് പോളിസി ഡെലിവറി ഇന്റർഫേസ് വഴി അവയെ "നെറ്റ്‌വർക്ക് ടാപ്പ് ബൈപാസ് സ്വിച്ച്" ലേക്ക് അയയ്ക്കുകയും ചെയ്യും. ഡൈനാമിക് പോളിസി നിയമങ്ങൾ റൂൾ പൂൾ ലഭിച്ചതിന് ശേഷം "ട്രാഫിക് ട്രാക്ഷൻ ഡൈനാമിക്" അപ്‌ഡേറ്റ് ചെയ്യാനും ഉടനടി "റൂൾ ആക്രമണ സെർവർ ട്രാഫിക് ഹിറ്റ്" പ്രോസസ്സിംഗിനായി "ആന്റി-ഡിഡിഒഎസ് ആക്രമണ സംരക്ഷണവും കണ്ടെത്തലും" ഉപകരണങ്ങളിലേക്ക് ട്രാക്ഷൻ ചെയ്യാനും കഴിയും, ആക്രമണ പ്രവാഹത്തിന് ശേഷം ഫലപ്രദമാകുന്നതിനും തുടർന്ന് നെറ്റ്‌വർക്കിലേക്ക് വീണ്ടും കുത്തിവയ്ക്കുന്നതിനും.
"നെറ്റ്‌വർക്ക് ടാപ്പ് ബൈപാസ് സ്വിച്ച്" അടിസ്ഥാനമാക്കിയുള്ള ആപ്ലിക്കേഷൻ സ്കീം, പരമ്പരാഗത BGP റൂട്ട് ഇൻജക്ഷൻ അല്ലെങ്കിൽ മറ്റ് ട്രാഫിക് ട്രാക്ഷൻ സ്കീമുകളെ അപേക്ഷിച്ച് നടപ്പിലാക്കാൻ എളുപ്പമാണ്, കൂടാതെ പരിസ്ഥിതി നെറ്റ്‌വർക്കിനെ ആശ്രയിക്കുന്നത് കുറവാണ്, വിശ്വാസ്യത കൂടുതലാണ്.
ഡൈനാമിക് പോളിസി സെക്യൂരിറ്റി ഡിറ്റക്ഷൻ പ്രൊട്ടക്ഷനെ പിന്തുണയ്ക്കുന്നതിന് "നെറ്റ്‌വർക്ക് ടാപ്പ് ബൈപാസ് സ്വിച്ച്" ന് ഇനിപ്പറയുന്ന സവിശേഷതകൾ ഉണ്ട്:
1, WEBSERIVCE ഇന്റർഫേസ് അടിസ്ഥാനമാക്കിയുള്ള നിയമങ്ങൾക്ക് പുറത്ത്, മൂന്നാം കക്ഷി സുരക്ഷാ ഉപകരണങ്ങളുമായി എളുപ്പത്തിൽ സംയോജിപ്പിക്കുന്നതിന് "നെറ്റ്‌വർക്ക് ടാപ്പ് ബൈപാസ് സ്വിച്ച്".
2, സ്വിച്ച് ഫോർവേഡിംഗ് തടയാതെ 10Gbps വയർ-സ്പീഡ് പാക്കറ്റുകൾ വരെ ഫോർവേഡ് ചെയ്യുന്ന ഹാർഡ്‌വെയർ പ്യുവർ ASIC ചിപ്പ് അടിസ്ഥാനമാക്കിയുള്ള "BNetwork Tap Bypass Switch", നമ്പർ പരിഗണിക്കാതെ തന്നെ "ട്രാഫിക് ട്രാക്ഷൻ ഡൈനാമിക് റൂൾ ലൈബ്രറി".
3, "നെറ്റ്‌വർക്ക് ടാപ്പ് ബൈപാസ് സ്വിച്ച്" ബിൽറ്റ്-ഇൻ പ്രൊഫഷണൽ ബൈപാസ് ഫംഗ്ഷൻ, പ്രൊട്ടക്ടർ തന്നെ പരാജയപ്പെട്ടാലും, യഥാർത്ഥ സീരിയൽ ലിങ്ക് ഉടനടി മറികടക്കാൻ കഴിയും, സാധാരണ ആശയവിനിമയത്തിന്റെ യഥാർത്ഥ ലിങ്കിനെ ഇത് ബാധിക്കില്ല.
