മൈലിങ്കിംഗ്™ നെറ്റ്‌വർക്ക് ടാപ്പ് ബൈപാസ് സ്വിച്ച് ML-BYPASS-200
2*ബൈപാസ് പ്ലസ് 1*മോണിറ്റർ മോഡുലാർ ഡിസൈൻ, 10/40/100GE ലിങ്കുകൾ, പരമാവധി 640Gbps
1-അവലോകനങ്ങൾ
Mylinking™ സ്മാർട്ട് ബൈപാസ് സ്വിച്ച് വിന്യസിക്കുന്നതിലൂടെ:
- ഉപയോക്താക്കൾക്ക് സുരക്ഷാ ഉപകരണങ്ങൾ അയവായി ഇൻസ്റ്റാൾ/അൺഇൻസ്റ്റാൾ ചെയ്യാം, മാത്രമല്ല നിലവിലെ നെറ്റ്‌വർക്കിനെ ബാധിക്കുകയും തടസ്സപ്പെടുത്തുകയും ചെയ്യില്ല;
- മൈലിങ്കിംഗ്™ നെറ്റ്‌വർക്ക് ടാപ്പ് ബൈപാസ് സ്വിച്ച് ഇൻ്റലിജൻ്റ് ഹെൽത്ത് ഡിറ്റക്ഷൻ ഫംഗ്ഷൻ ഉപയോഗിച്ച് സീരിയൽ സെക്യൂരിറ്റി ഉപകരണത്തിൻ്റെ സാധാരണ പ്രവർത്തന നിലയുടെ തത്സമയ നിരീക്ഷണത്തിലേക്ക് മാറുക, ഒരിക്കൽ സീരിയൽ സെക്യൂരിറ്റി ഡിവൈസ് വർക്ക് ഒഴിവാക്കൽ, സാധാരണ നെറ്റ്‌വർക്ക് ആശയവിനിമയം നിലനിർത്താൻ സംരക്ഷണം സ്വയമേവ ബൈപാസ് ചെയ്യും;
- നിർദ്ദിഷ്ട ട്രാഫിക് ക്ലീനിംഗ് സുരക്ഷാ ഉപകരണങ്ങൾ, ഓഡിറ്റ് ഉപകരണത്തെ അടിസ്ഥാനമാക്കിയുള്ള എൻക്രിപ്ഷൻ സാങ്കേതികവിദ്യ വിന്യസിക്കാൻ സെലക്ടീവ് ട്രാഫിക് പ്രൊട്ടക്ഷൻ ടെക്നോളജി ഉപയോഗിക്കാം. നിർദ്ദിഷ്ട ട്രാഫിക് തരത്തിനായുള്ള സീരിയൽ ആക്സസ് സംരക്ഷണം ഫലപ്രദമായി നടപ്പിലാക്കുക, സീരീസ് ഉപകരണത്തിൻ്റെ ഫ്ലോ ഹാൻഡ്ലിംഗ് മർദ്ദം അൺലോഡ് ചെയ്യുക;
- ഉയർന്ന ബാൻഡ്‌വിഡ്ത്ത് പരിതസ്ഥിതികളിൽ സീരിയൽ സുരക്ഷയുടെ ആവശ്യകത നിറവേറ്റുന്നതിനായി സുരക്ഷിത സീരിയൽ ഉപകരണങ്ങളുടെ ക്ലസ്റ്റേർഡ് വിന്യാസത്തിനായി ലോഡ് ബാലൻസ്ഡ് ട്രാഫിക് പ്രൊട്ടക്ഷൻ സാങ്കേതികവിദ്യ ഉപയോഗിക്കാം.
ഇൻറർനെറ്റിൻ്റെ ദ്രുതഗതിയിലുള്ള വികാസത്തോടെ, നെറ്റ്‌വർക്ക് വിവര സുരക്ഷയുടെ ഭീഷണി കൂടുതൽ കൂടുതൽ ഗുരുതരമായിക്കൊണ്ടിരിക്കുകയാണ്, അതിനാൽ വൈവിധ്യമാർന്ന വിവര സുരക്ഷാ പരിരക്ഷണ ആപ്ലിക്കേഷനുകൾ കൂടുതൽ വ്യാപകമായി ഉപയോഗിക്കപ്പെടുന്നു. അത് പരമ്പരാഗത ആക്സസ് കൺട്രോൾ ഉപകരണമായാലും (ഫയർവാൾ) അല്ലെങ്കിൽ നുഴഞ്ഞുകയറ്റ പ്രതിരോധ സംവിധാനം (IPS), ഏകീകൃത ഭീഷണി മാനേജ്മെൻ്റ് പ്ലാറ്റ്‌ഫോം (UTM), ആൻ്റി-നിഷേധ സേവന ആക്രമണ സംവിധാനം (ആൻ്റി-ഡിഡിഒഎസ്), ആൻ്റി-ഡി.ഡി.ഒ.എസ്. സ്പാൻ ഗേറ്റ്‌വേ, ഏകീകൃത ഡിപിഐ ട്രാഫിക് ഐഡൻ്റിഫിക്കേഷൻ ആൻഡ് കൺട്രോൾ സിസ്റ്റം, കൂടാതെ നിരവധി സുരക്ഷാ ഉപകരണങ്ങളും നെറ്റ്‌വർക്ക് കീ നോഡുകളിൽ ശ്രേണിയിൽ വിന്യസിച്ചിരിക്കുന്നു, അനുബന്ധ ഡാറ്റ നടപ്പിലാക്കുന്നു നിയമപരവും നിയമവിരുദ്ധവുമായ ട്രാഫിക് തിരിച്ചറിയുന്നതിനും കൈകാര്യം ചെയ്യുന്നതിനുമുള്ള സുരക്ഷാ നയം. എന്നിരുന്നാലും, അതേ സമയം, കമ്പ്യൂട്ടർ നെറ്റ്‌വർക്ക് ഒരു വലിയ നെറ്റ്‌വർക്ക് കാലതാമസം അല്ലെങ്കിൽ നെറ്റ്‌വർക്ക് തടസ്സം പോലും സൃഷ്ടിക്കും, അറ്റകുറ്റപ്പണികൾ, നവീകരണം, ഉപകരണങ്ങൾ മാറ്റിസ്ഥാപിക്കൽ തുടങ്ങിയവ ഉയർന്ന വിശ്വസനീയമായ പ്രൊഡക്ഷൻ നെറ്റ്‌വർക്ക് ആപ്ലിക്കേഷൻ പരിതസ്ഥിതിയിൽ, ഉപയോക്താക്കൾക്ക് ഇത് സഹിക്കാൻ കഴിയില്ല.
2-നെറ്റ്‌വർക്ക് ടാപ്പ് ബൈപാസ് സ്വിച്ച് വിപുലമായ ഫീച്ചറുകളും സാങ്കേതികവിദ്യകളും
Mylinking™ “SpecFlow” പ്രൊട്ടക്ഷൻ മോഡും “FullLink” പ്രൊട്ടക്ഷൻ മോഡ് ടെക്നോളജിയും
മൈലിങ്കിംഗ്™ ഫാസ്റ്റ് ബൈപാസ് സ്വിച്ചിംഗ് പ്രൊട്ടക്ഷൻ ടെക്നോളജി
Mylinking™ “LinkSafeSwitch” സാങ്കേതികവിദ്യ
Mylinking™ “WebService” ഡൈനാമിക് സ്ട്രാറ്റജി ഫോർവേഡിംഗ്/ഇഷ്യൂ ടെക്നോളജി
മൈലിങ്കിംഗ്™ ഇൻ്റലിജൻ്റ് ഹാർട്ട് ബീറ്റ് മെസേജ് ഡിറ്റക്ഷൻ ടെക്നോളജി
മൈലിങ്കിംഗ്™ നിർവചിക്കാവുന്ന ഹാർട്ട്‌ബീറ്റ് മെസേജ് ടെക്നോളജി
മൈലിങ്കിംഗ്™ മൾട്ടി-ലിങ്ക് ലോഡ് ബാലൻസിങ് ടെക്നോളജി
മൈലിങ്കിംഗ്™ ഇൻ്റലിജൻ്റ് ട്രാഫിക് ഡിസ്ട്രിബ്യൂഷൻ ടെക്നോളജി
മൈലിങ്കിംഗ്™ ഡൈനാമിക് ലോഡ് ബാലൻസിങ് ടെക്നോളജി
മൈലിങ്കിംഗ്™ റിമോട്ട് മാനേജ്മെൻ്റ് ടെക്നോളജി (HTTP/WEB, TELNET/SSH, "EasyConfig/AdvanceConfig" സ്വഭാവം)
3-നെറ്റ്‌വർക്ക് ടാപ്പ് ബൈപാസ് സ്വിച്ച് കോൺഫിഗറേഷൻ ഗൈഡ്
ബൈപാസ്സംരക്ഷണ പോർട്ട് മൊഡ്യൂൾ സ്ലോട്ട്:
വ്യത്യസ്ത സ്പീഡ്/പോർട്ട് നമ്പർ ഉള്ള BYPASS പ്രൊട്ടക്ഷൻ പോർട്ട് മൊഡ്യൂളിലേക്ക് ഈ സ്ലോട്ട് ചേർക്കാവുന്നതാണ്. വ്യത്യസ്ത തരം മൊഡ്യൂളുകൾ മാറ്റിസ്ഥാപിക്കുന്നതിലൂടെ, ഒന്നിലധികം 10G/40G/100G ലിങ്കുകളുടെ ബൈപാസ് പരിരക്ഷയെ പിന്തുണയ്ക്കാൻ ഇതിന് കഴിയും.
മോണിറ്റർപോർട്ട് മൊഡ്യൂൾ സ്ലോട്ട്;
ഈ സ്ലോട്ട് മോണിറ്റർ പോർട്ട് മൊഡ്യൂളിലേക്ക് വ്യത്യസ്ത വേഗത/പോർട്ടുകൾ ഉപയോഗിച്ച് ചേർക്കാവുന്നതാണ്. വ്യത്യസ്ത മോഡലുകൾ മാറ്റി പകരം ഒന്നിലധികം 10G/40G/100G ലിങ്ക് ഓൺലൈൻ സീരിയൽ മോണിറ്ററിംഗ് ഉപകരണ വിന്യാസത്തെ ഇതിന് പിന്തുണയ്ക്കാൻ കഴിയും.
മൊഡ്യൂൾ തിരഞ്ഞെടുക്കൽ നിയമങ്ങൾ
വ്യത്യസ്ത വിന്യസിച്ചിരിക്കുന്ന ലിങ്കുകളുടെയും നിരീക്ഷണ ഉപകരണ വിന്യാസ ആവശ്യകതകളുടെയും അടിസ്ഥാനത്തിൽ, നിങ്ങളുടെ യഥാർത്ഥ പരിസ്ഥിതി ആവശ്യങ്ങൾ നിറവേറ്റുന്നതിനായി നിങ്ങൾക്ക് വ്യത്യസ്ത മൊഡ്യൂൾ കോൺഫിഗറേഷനുകൾ തിരഞ്ഞെടുക്കാം; തിരഞ്ഞെടുക്കുമ്പോൾ ദയവായി ഇനിപ്പറയുന്ന നിയമങ്ങൾ പാലിക്കുക:
1. ചേസിസ് ഘടകങ്ങൾ നിർബന്ധമാണ്, മറ്റേതെങ്കിലും മൊഡ്യൂളുകൾ തിരഞ്ഞെടുക്കുന്നതിന് മുമ്പ് നിങ്ങൾ ചേസിസ് ഘടകങ്ങൾ തിരഞ്ഞെടുക്കണം. അതേ സമയം, നിങ്ങളുടെ ആവശ്യങ്ങൾക്കനുസരിച്ച് വ്യത്യസ്ത വൈദ്യുതി വിതരണ രീതികൾ (AC/DC) തിരഞ്ഞെടുക്കുക.
2. മുഴുവൻ മെഷീനും 2 ബൈപാസ് മൊഡ്യൂൾ സ്ലോട്ടുകളും 1 മോണിറ്റർ മൊഡ്യൂൾ സ്ലോട്ടും വരെ പിന്തുണയ്ക്കുന്നു; കോൺഫിഗർ ചെയ്യാനുള്ള സ്ലോട്ടുകളുടെ എണ്ണത്തേക്കാൾ കൂടുതൽ നിങ്ങൾക്ക് തിരഞ്ഞെടുക്കാൻ കഴിയില്ല. സ്ലോട്ടുകളുടെ എണ്ണത്തിൻ്റെയും മൊഡ്യൂൾ മോഡലിൻ്റെയും സംയോജനത്തെ അടിസ്ഥാനമാക്കി, ഉപകരണത്തിന് നാല് 10GE ലിങ്ക് പരിരക്ഷകൾ വരെ പിന്തുണയ്ക്കാൻ കഴിയും; അല്ലെങ്കിൽ ഇതിന് നാല് 40GE ലിങ്കുകൾ വരെ പിന്തുണയ്ക്കാൻ കഴിയും; അല്ലെങ്കിൽ ഇതിന് ഒരു 100GE ലിങ്ക് വരെ പിന്തുണയ്ക്കാൻ കഴിയും.
3. മൊഡ്യൂൾ മോഡൽ "BYP-MOD-L1CG" ശരിയായി പ്രവർത്തിക്കാൻ SLOT1-ൽ മാത്രമേ ചേർക്കാൻ കഴിയൂ.
4. "BYP-MOD-XXX" എന്ന മൊഡ്യൂൾ തരം BYPASS മൊഡ്യൂൾ സ്ലോട്ടിൽ മാത്രമേ ചേർക്കാൻ കഴിയൂ; "MON-MOD-XXX" എന്ന മോഡ്യൂൾ തരം സാധാരണ പ്രവർത്തനത്തിനായി മോണിറ്റർ മൊഡ്യൂൾ സ്ലോട്ടിൽ മാത്രമേ ചേർക്കാൻ കഴിയൂ.
| ഉൽപ്പന്ന മോഡൽ | ഫംഗ്ഷൻ പരാമീറ്ററുകൾ |
| ചേസിസ്(ഹോസ്റ്റ്) | |
| ML-ബൈപാസ്-M200 | 1U സ്റ്റാൻഡേർഡ് 19 ഇഞ്ച് റാക്ക്മൗണ്ട്; പരമാവധി വൈദ്യുതി ഉപഭോഗം 250W; മോഡുലാർ ബൈപാസ് പ്രൊട്ടക്ടർ ഹോസ്റ്റ്; 2 ബൈപാസ് മൊഡ്യൂൾ സ്ലോട്ടുകൾ; 1 മോണിറ്റർ മൊഡ്യൂൾ സ്ലോട്ട്; എസി, ഡിസി ഓപ്ഷണൽ; |
| ബൈപാസ് മൊഡ്യൂൾ | |
| BYP-MOD-L2XG(LM/SM) | 2-വേ 10GE ലിങ്ക് സീരിയൽ സംരക്ഷണം, 4*10GE ഇൻ്റർഫേസ്, LC കണക്റ്റർ എന്നിവ പിന്തുണയ്ക്കുന്നു; ബിൽറ്റ്-ഇൻ ഒപ്റ്റിക്കൽ ട്രാൻസ്സിവർ; ഒപ്റ്റിക്കൽ ലിങ്ക് സിംഗിൾ/മൾട്ടിമോഡ് ഓപ്ഷണൽ, 10GBASE-SR/ LR പിന്തുണയ്ക്കുന്നു; |
| BYP-MOD-L2QXG(LM/SM) | 2-വേ 40GE ലിങ്ക് സീരിയൽ പരിരക്ഷണം, 4*40GE ഇൻ്റർഫേസ്, LC കണക്റ്റർ എന്നിവ പിന്തുണയ്ക്കുന്നു; ബിൽറ്റ്-ഇൻ ഒപ്റ്റിക്കൽ ട്രാൻസ്സിവർ; ഒപ്റ്റിക്കൽ ലിങ്ക് സിംഗിൾ/മൾട്ടിമോഡ് ഓപ്ഷണൽ, 40GBASE-SR4/ LR4 പിന്തുണയ്ക്കുന്നു; |
| BYP-MOD-L1CG (LM/SM) | 1 ചാനൽ 100GE ലിങ്ക് സീരിയൽ പരിരക്ഷണം, 2*100GE ഇൻ്റർഫേസ്, LC കണക്റ്റർ എന്നിവ പിന്തുണയ്ക്കുന്നു; ബിൽറ്റ്-ഇൻ ഒപ്റ്റിക്കൽ ട്രാൻസ്സിവർ; ഒപ്റ്റിക്കൽ ലിങ്ക് സിംഗിൾ മൾട്ടിമോഡ് ഓപ്ഷണൽ, 100GBASE-SR4/LR4 പിന്തുണയ്ക്കുന്നു ; |
| മോണിറ്റർ മൊഡ്യൂൾ | |
| MON-MOD-L16XG | 16*10GE SFP+ മോണിറ്ററിംഗ് പോർട്ട് മൊഡ്യൂൾ; ഒപ്റ്റിക്കൽ ട്രാൻസ്സിവർ മൊഡ്യൂൾ ഇല്ല; |
| MON-MOD-L8XG | 8*10GE SFP+ മോണിറ്ററിംഗ് പോർട്ട് മൊഡ്യൂൾ; ഒപ്റ്റിക്കൽ ട്രാൻസ്സിവർ മൊഡ്യൂൾ ഇല്ല; |
| MON-MOD-L2CG | 2*100GE QSFP28 മോണിറ്ററിംഗ് പോർട്ട് മൊഡ്യൂൾ; ഒപ്റ്റിക്കൽ ട്രാൻസ്സിവർ മൊഡ്യൂൾ ഇല്ല; |
| MON-MOD-L8QXG | 8* 40GE QSFP+ മോണിറ്ററിംഗ് പോർട്ട് മൊഡ്യൂൾ; ഒപ്റ്റിക്കൽ ട്രാൻസ്സിവർ മൊഡ്യൂൾ ഇല്ല; |
4-നെറ്റ്‌വർക്ക് TAP ബൈപാസ് സ്വിച്ച് സ്പെസിഫിക്കേഷനുകൾ
| ഉൽപ്പന്ന രീതി | ML-BYPASS-M200 സീരിയൽ ബൈപാസ് സ്വിച്ച് | |
| ഇൻ്റർഫേസ് തരം | MGT ഇൻ്റർഫേസ് | 1*10/100/1000BASE-T അഡാപ്റ്റീവ് മാനേജ്മെൻ്റ് ഇൻ്റർഫേസ്; വിദൂര HTTP/IP മാനേജ്മെൻ്റിനെ പിന്തുണയ്ക്കുക |
| മൊഡ്യൂൾ സ്ലോട്ട് | 2*ബൈപാസ് മൊഡ്യൂൾ സ്ലോട്ട്; 1*മോണിറ്റർ മൊഡ്യൂൾ സ്ലോട്ട്; | |
| പരമാവധി പിന്തുണയ്ക്കുന്ന ലിങ്കുകൾ | ഉപകരണ പിന്തുണ പരമാവധി 4*10GE ലിങ്കുകൾ അല്ലെങ്കിൽ 4*40GE ലിങ്കുകൾ അല്ലെങ്കിൽ 1*100GE ലിങ്കുകൾ | |
| മോണിറ്റർ | ഉപകരണ പിന്തുണ പരമാവധി 16*10GE മോണിറ്ററിംഗ് പോർട്ടുകൾ അല്ലെങ്കിൽ 8*40GE മോണിറ്ററിംഗ് പോർട്ടുകൾ അല്ലെങ്കിൽ 2*100GE മോണിറ്ററിംഗ് പോർട്ടുകൾ; | |
| ഫംഗ്ഷൻ | പൂർണ്ണ ഡ്യുപ്ലെക്സ് പ്രോസസ്സിംഗ് കഴിവ് | 640Gbps |
| ഐപി/പ്രോട്ടോക്കോൾ/പോർട്ട് ഫൈവ് ട്യൂപ്പിൾ നിർദ്ദിഷ്ട ട്രാഫിക് കാസ്കേഡ് പരിരക്ഷിക്കുന്നതിനെ അടിസ്ഥാനമാക്കി | പിന്തുണ | |
| പൂർണ്ണ ട്രാഫിക്കിനെ അടിസ്ഥാനമാക്കിയുള്ള കാസ്കേഡ് സംരക്ഷണം | പിന്തുണ | |
| ഒന്നിലധികം ലോഡ് ബാലൻസിങ് | പിന്തുണ | |
| ഇഷ്‌ടാനുസൃത ഹൃദയമിടിപ്പ് കണ്ടെത്തൽ പ്രവർത്തനം | പിന്തുണ | |
| ഇഥർനെറ്റ് പാക്കേജ് സ്വാതന്ത്ര്യത്തെ പിന്തുണയ്ക്കുക | പിന്തുണ | |
| ബൈപാസ് സ്വിച്ച് | പിന്തുണ | |
| ഫ്ലാഷ് ഇല്ലാതെ ബൈപാസ് മാറുക | പിന്തുണ | |
| കൺസോൾ MGT | പിന്തുണ | |
| IP/WeB MGT | പിന്തുണ | |
| എസ്എൻഎംപി വി1/വി2സി എംജിടി | പിന്തുണ | |
| ടെൽനെറ്റ്/എസ്എസ്എച്ച് എംജിടി | പിന്തുണ | |
| SYSLOG പ്രോട്ടോക്കോൾ | പിന്തുണ | |
| ഉപയോക്തൃ അംഗീകാരം | പാസ്‌വേഡ് അംഗീകാരം/AAA/TACACS+ അടിസ്ഥാനമാക്കി | |
| ഇലക്ട്രിക്കൽ | റേറ്റുചെയ്ത വിതരണ വോൾട്ടേജ് | AC-220V/DC-48V【ഓപ്ഷണൽ】 |
| റേറ്റുചെയ്ത പവർ ഫ്രീക്വൻസി | 50HZ | |
| റേറ്റുചെയ്ത ഇൻപുട്ട് കറൻ്റ് | AC-3A / DC-10A | |
| റേറ്റുചെയ്ത പവർ | 100W | |
| പരിസ്ഥിതി | പ്രവർത്തന താപനില | 0-50℃ |
| സംഭരണ താപനില | -20-70℃ | |
| പ്രവർത്തന ഈർപ്പം | 10%-95%, കണ്ടൻസേഷൻ ഇല്ല | |
| ഉപയോക്തൃ കോൺഫിഗറേഷൻ | കൺസോൾ കോൺഫിഗറേഷൻ | RS232 ഇൻ്റർഫേസ്,115200,8,N,1 |
| ബാൻഡിന് പുറത്തുള്ള MGT ഇൻ്റർഫേസ് | 1*10/100/1000M ഇഥർനെറ്റ് ഇൻ്റർഫേസ് | |
| പാസ്‌വേഡ് അംഗീകാരം | പിന്തുണ | |
| ചേസിസ് ഉയരം | ചേസിസ് സ്പേസ് (യു) | 1U 19 ഇഞ്ച്, 485mm*44.5mm*350mm |
5-നെറ്റ്‌വർക്ക് TAP ബൈപാസ് സ്വിച്ച് ആപ്ലിക്കേഷൻ (ഇനിപ്പറയുന്നത് പോലെ)
ഇനിപ്പറയുന്നവ ഒരു സാധാരണ ഐപിഎസ് (ഇൻട്രൂഷൻ പ്രിവൻഷൻ സിസ്റ്റം), എഫ്ഡബ്ല്യു (ഫയർവാൾ) വിന്യാസ മോഡ്, ഐപിഎസ് / എഫ്ഡബ്ല്യു നെറ്റ്‌വർക്ക് ഉപകരണങ്ങളിലേക്ക് (റൂട്ടറുകൾ, സ്വിച്ചുകൾ മുതലായവ) സെക്യൂരിറ്റി ചെക്കുകൾ നടപ്പിലാക്കുന്നതിലൂടെ ട്രാഫിക്കുകൾക്കിടയിൽ ശ്രേണിയിൽ വിന്യസിച്ചിരിക്കുന്നു. സുരക്ഷാ പ്രതിരോധത്തിൻ്റെ പ്രഭാവം കൈവരിക്കുന്നതിന്, അനുബന്ധ ട്രാഫിക്കിൻ്റെ റിലീസ് അല്ലെങ്കിൽ തടയൽ നിർണ്ണയിക്കുന്നതിനുള്ള അനുബന്ധ സുരക്ഷാ നയം.
അതേ സമയം, സീരിയൽ സെക്യൂരിറ്റി നടപ്പിലാക്കുന്നതിനായി എൻ്റർപ്രൈസ് നെറ്റ്‌വർക്കിൻ്റെ പ്രധാന ലൊക്കേഷനിൽ സാധാരണയായി വിന്യസിച്ചിരിക്കുന്ന ഉപകരണങ്ങളുടെ ഒരു സീരിയൽ വിന്യാസമായി നമുക്ക് IPS / FW നിരീക്ഷിക്കാൻ കഴിയും, അതിൻ്റെ കണക്റ്റുചെയ്‌ത ഉപകരണങ്ങളുടെ വിശ്വാസ്യത മൊത്തത്തിലുള്ള എൻ്റർപ്രൈസ് നെറ്റ്‌വർക്ക് ലഭ്യതയെ നേരിട്ട് ബാധിക്കുന്നു. സീരിയൽ ഉപകരണങ്ങൾ ഓവർലോഡ്, ക്രാഷ്, സോഫ്‌റ്റ്‌വെയർ അപ്‌ഡേറ്റുകൾ, പോളിസി അപ്‌ഡേറ്റുകൾ മുതലായവ കഴിഞ്ഞാൽ, മുഴുവൻ എൻ്റർപ്രൈസ് നെറ്റ്‌വർക്ക് ലഭ്യതയെയും വളരെയധികം ബാധിക്കും. ഈ ഘട്ടത്തിൽ, നെറ്റ്‌വർക്ക് കട്ട് വഴി മാത്രമേ ഫിസിക്കൽ ബൈപാസ് ജമ്പറിന് നെറ്റ്‌വർക്ക് പുനഃസ്ഥാപിക്കാൻ കഴിയൂ, ഇത് നെറ്റ്‌വർക്കിൻ്റെ വിശ്വാസ്യതയെ സാരമായി ബാധിക്കുന്നു. IPS / FW, മറ്റ് സീരിയൽ ഉപകരണങ്ങൾ എന്നിവ ഒരു വശത്ത് എൻ്റർപ്രൈസ് നെറ്റ്‌വർക്ക് സുരക്ഷയുടെ വിന്യാസം മെച്ചപ്പെടുത്തുന്നു, മറുവശത്ത് എൻ്റർപ്രൈസ് നെറ്റ്‌വർക്കുകളുടെ വിശ്വാസ്യത കുറയ്ക്കുന്നു, നെറ്റ്‌വർക്കിൻ്റെ അപകടസാധ്യത വർദ്ധിപ്പിക്കുന്നത് ലഭ്യമല്ല.
5.2 ഇൻലൈൻ ലിങ്ക് സീരീസ് ഉപകരണ സംരക്ഷണം
മൈലിങ്കിംഗ്™ "ബൈപാസ് സ്വിച്ച്" നെറ്റ്‌വർക്ക് ഉപകരണങ്ങൾക്കിടയിൽ (റൗട്ടറുകൾ, സ്വിച്ചുകൾ മുതലായവ) ശ്രേണിയിൽ വിന്യസിച്ചിരിക്കുന്നു, കൂടാതെ നെറ്റ്‌വർക്ക് ഉപകരണങ്ങൾ തമ്മിലുള്ള ഡാറ്റാ ഫ്ലോ നേരിട്ട് IPS / FW, "ബൈപാസ് സ്വിച്ച്" എന്നിവ IPS / FW ലേക്ക് നയിക്കില്ല, ഐപിഎസ് ചെയ്യുമ്പോൾ / FW ഓവർലോഡ്, ക്രാഷ്, സോഫ്‌റ്റ്‌വെയർ അപ്‌ഡേറ്റുകൾ, പോളിസി അപ്‌ഡേറ്റുകൾ, പരാജയത്തിൻ്റെ മറ്റ് അവസ്ഥകൾ എന്നിവ കാരണം, ഇൻ്റലിജൻ്റ് ഹാർട്ട്‌ബീറ്റ് മെസേജ് ഡിറ്റക്ഷൻ ഫംഗ്ഷനിലൂടെ "ബൈപാസ് സ്വിച്ച്" സമയോചിതമായ കണ്ടെത്തലിൻ്റെ, അങ്ങനെ തെറ്റായ ഉപകരണം ഒഴിവാക്കുക, നെറ്റ്‌വർക്കിൻ്റെ മുൻഭാഗത്തെ തടസ്സപ്പെടുത്താതെ, സാധാരണ ആശയവിനിമയ ശൃംഖലയെ സംരക്ഷിക്കാൻ നേരിട്ട് ബന്ധിപ്പിച്ചിരിക്കുന്ന ദ്രുത നെറ്റ്‌വർക്ക് ഉപകരണങ്ങൾ; ഐപിഎസ് / എഫ്ഡബ്ല്യു പരാജയം വീണ്ടെടുക്കുമ്പോൾ, മാത്രമല്ല ഇൻ്റലിജൻ്റ് ഹാർട്ട്‌ബീറ്റ് പാക്കറ്റുകളിലൂടെയും ഫംഗ്‌ഷൻ്റെ സമയോചിതമായ കണ്ടെത്തൽ കണ്ടെത്തൽ, എൻ്റർപ്രൈസ് നെറ്റ്‌വർക്ക് സുരക്ഷാ പരിശോധനകളുടെ സുരക്ഷ പുനഃസ്ഥാപിക്കുന്നതിനുള്ള യഥാർത്ഥ ലിങ്ക്.
Mylinking™ "Bypass Switch"-ന് ശക്തമായ ഹൃദയമിടിപ്പ് സന്ദേശം കണ്ടെത്തൽ ഫംഗ്ഷൻ ഉണ്ട്, ഹൃദയമിടിപ്പ് പരിശോധനാ സന്ദേശം അയയ്‌ക്കുന്നത് പോലുള്ള ആരോഗ്യ പരിശോധനയ്‌ക്കായി IPS / FW-ലെ ഒരു ഇഷ്‌ടാനുസൃത ഹൃദയമിടിപ്പ് സന്ദേശത്തിലൂടെ ഉപയോക്താവിന് ഹൃദയമിടിപ്പിൻ്റെ ഇടവേളയും പരമാവധി ആവർത്തനങ്ങളുടെ എണ്ണം ഇഷ്‌ടാനുസൃതമാക്കാനാകും. IPS / FW ൻ്റെ അപ്‌സ്ട്രീം / ഡൗൺസ്ട്രീം പോർട്ടിലേക്ക്, തുടർന്ന് IPS / FW ൻ്റെ അപ്‌സ്ട്രീം / ഡൗൺസ്ട്രീം പോർട്ടിൽ നിന്ന് സ്വീകരിച്ച് IPS / എന്ന് തീരുമാനിക്കുക ഹൃദയമിടിപ്പ് സന്ദേശം അയച്ചും സ്വീകരിച്ചും FW സാധാരണയായി പ്രവർത്തിക്കുന്നു.
5.3 "സ്പെക്ഫ്ലോ" പോളിസി ഫ്ലോ ഇൻലൈൻ ട്രാക്ഷൻ സീരീസ് സംരക്ഷണം
സെക്യൂരിറ്റി നെറ്റ്‌വർക്ക് ഉപകരണത്തിന് സീരീസ് സെക്യൂരിറ്റി പരിരക്ഷയിലെ നിർദ്ദിഷ്ട ട്രാഫിക്കിനെ മാത്രം കൈകാര്യം ചെയ്യേണ്ടിവരുമ്പോൾ, Mylinking™ "ബൈപാസ് സ്വിച്ച്" ട്രാഫിക്ക് പെർ-പ്രോസസ്സിംഗ് ഫംഗ്ഷനിലൂടെ, ട്രാഫിക് സ്ക്രീനിംഗ് തന്ത്രത്തിലൂടെ സുരക്ഷാ ഉപകരണം കണക്റ്റുചെയ്യാനുള്ള " ആശങ്കയുള്ള "ട്രാഫിക് നേരിട്ട് തിരികെ അയയ്‌ക്കും. നെറ്റ്‌വർക്ക് ലിങ്കിലേക്ക്, കൂടാതെ "ബന്ധപ്പെട്ട ട്രാഫിക് വിഭാഗം "സുരക്ഷാ പരിശോധനകൾ നടത്തുന്നതിനുള്ള ഇൻ-ലൈൻ സുരക്ഷാ ഉപകരണത്തിലേക്കുള്ള ട്രാക്ഷൻ ആണ്. ഇത് സുരക്ഷാ ഉപകരണത്തിൻ്റെ സുരക്ഷാ കണ്ടെത്തൽ പ്രവർത്തനത്തിൻ്റെ സാധാരണ പ്രയോഗം നിലനിർത്തുക മാത്രമല്ല, സമ്മർദ്ദത്തെ നേരിടാൻ സുരക്ഷാ ഉപകരണങ്ങളുടെ കാര്യക്ഷമമല്ലാത്ത ഒഴുക്ക് കുറയ്ക്കുകയും ചെയ്യും; അതേ സമയം, "ബൈപാസ് സ്വിച്ചിന്" സുരക്ഷാ ഉപകരണത്തിൻ്റെ പ്രവർത്തന നില തത്സമയം കണ്ടെത്താനാകും. നെറ്റ്‌വർക്ക് സേവനത്തിൻ്റെ തടസ്സം ഒഴിവാക്കാൻ സുരക്ഷാ ഉപകരണം അസാധാരണമായി ഡാറ്റ ട്രാഫിക്കിനെ നേരിട്ട് മറികടക്കുന്നു.
Mylinking™ ട്രാഫിക് ബൈപാസ് പ്രൊട്ടക്ടറിന് VLAN ടാഗ്, ഉറവിടം / ലക്ഷ്യസ്ഥാനം MAC വിലാസം, ഉറവിട IP വിലാസം, IP പാക്കറ്റ് തരം, ട്രാൻസ്‌പോർട്ട് ലെയർ പ്രോട്ടോക്കോൾ പോർട്ട്, പ്രോട്ടോക്കോൾ ഹെഡർ കീ ടാഗ് തുടങ്ങിയ L2-L4 ലെയർ ഹെഡർ ഐഡൻ്റിഫയറിനെ അടിസ്ഥാനമാക്കി ട്രാഫിക് തിരിച്ചറിയാൻ കഴിയും. ഓൺ. ഒരു പ്രത്യേക സുരക്ഷാ ഉപകരണത്തിന് താൽപ്പര്യമുള്ള നിർദ്ദിഷ്ട ട്രാഫിക് തരങ്ങൾ നിർവചിക്കുന്നതിന്, പ്രത്യേക സുരക്ഷാ ഓഡിറ്റിംഗ് ഉപകരണങ്ങളുടെ (RDP, SSH, ഡാറ്റാബേസ് ഓഡിറ്റിംഗ് മുതലായവ) വിന്യസിക്കുന്നതിന് വ്യാപകമായി ഉപയോഗിക്കാവുന്ന വിവിധ പൊരുത്തപ്പെടുന്ന വ്യവസ്ഥകൾ ഫ്ലെക്സിബിൾ കോമ്പിനേഷൻ ഫ്ലെക്സിബിൾ ആയി നിർവചിക്കാം. .
5.4 ബാലൻസ്ഡ് സീരീസ് പ്രൊട്ടക്ഷൻ ലോഡ് ചെയ്യുക
മൈലിങ്കിംഗ്™ "ബൈപാസ് സ്വിച്ച്" നെറ്റ്‌വർക്ക് ഉപകരണങ്ങൾക്കിടയിൽ (റൂട്ടറുകൾ, സ്വിച്ചുകൾ മുതലായവ) ശ്രേണിയിൽ വിന്യസിച്ചിരിക്കുന്നു. നെറ്റ്‌വർക്ക് ലിങ്ക് പീക്ക് ട്രാഫിക്കിനെ നേരിടാൻ ഒരൊറ്റ ഐപിഎസ് / എഫ്ഡബ്ല്യു പ്രോസസ്സിംഗ് പ്രകടനം പര്യാപ്തമല്ലെങ്കിൽ, പ്രൊട്ടക്ടറിൻ്റെ ട്രാഫിക് ലോഡ് ബാലൻസിങ് ഫംഗ്ഷൻ, ഒന്നിലധികം ഐപിഎസ് / എഫ്ഡബ്ല്യു ക്ലസ്റ്റർ പ്രോസസ്സിംഗ് നെറ്റ്‌വർക്ക് ലിങ്ക് ട്രാഫിക്കിൻ്റെ "ബണ്ടിംഗ്", ഒറ്റ ഐപിഎസ് / ഫലപ്രദമായി കുറയ്ക്കും. FW പ്രോസസ്സിംഗ് മർദ്ദം, വിന്യാസ പരിസ്ഥിതി ക്ലെയിമിൻ്റെ ഉയർന്ന ബാൻഡ്‌വിഡ്ത്ത് നിറവേറ്റുന്നതിന് മൊത്തത്തിലുള്ള പ്രോസസ്സിംഗ് പ്രകടനം മെച്ചപ്പെടുത്തുക.
ഓരോ IPS/FW-നും ഡാറ്റ ലഭിച്ചുവെന്ന് ഉറപ്പാക്കാൻ, ഫ്രെയിം VLAN ടാഗ്, MAC വിവരങ്ങൾ, IP വിവരങ്ങൾ, പോർട്ട് നമ്പർ, പ്രോട്ടോക്കോൾ, ട്രാഫിക്കിൻ്റെ ഹാഷ് ലോഡ് ബാലൻസിംഗ് വിതരണത്തെക്കുറിച്ചുള്ള മറ്റ് വിവരങ്ങൾ എന്നിവ അനുസരിച്ച് Mylinking™ "Bypass Switch"-ന് ശക്തമായ ഒരു ലോഡ് ബാലൻസിംഗ് ഫംഗ്ഷൻ ഉണ്ട്. ഫ്ലോ സെഷൻ സമഗ്രത.
5.5 മൾട്ടി-സീരീസ് ഇൻലൈൻ എക്യുപ്‌മെൻ്റ് ഫ്ലോ ട്രാക്ഷൻ പ്രൊട്ടക്ഷൻ (സീരിയൽ കണക്ഷൻ പാരലൽ കണക്ഷനിലേക്ക് മാറ്റുക)
ചില പ്രധാന ലിങ്കുകളിൽ (ഇൻ്റർനെറ്റ് ഔട്ട്‌ലെറ്റുകൾ, സെർവർ ഏരിയ എക്‌സ്‌ചേഞ്ച് ലിങ്ക് പോലുള്ളവ) ലൊക്കേഷൻ പലപ്പോഴും സുരക്ഷാ ഫീച്ചറുകളുടെ ആവശ്യങ്ങളും ഒന്നിലധികം ഇൻ-ലൈൻ സെക്യൂരിറ്റി ടെസ്‌റ്റിംഗ് ഉപകരണങ്ങളുടെ (ഫയർവാൾ, ആൻ്റി-ഡിഡിഒഎസ് ആക്രമണ ഉപകരണങ്ങൾ, വെബ് ആപ്ലിക്കേഷൻ ഫയർവാൾ പോലുള്ളവ) വിന്യസിക്കുന്നതുമാണ്. , നുഴഞ്ഞുകയറ്റ പ്രിവൻഷൻ ഉപകരണങ്ങൾ മുതലായവ), ഒന്നിലധികം സുരക്ഷാ കണ്ടെത്തൽ ഉപകരണങ്ങൾ ഒരേ സമയം ലിങ്കിലെ പരമ്പരയിൽ ഒരു പരാജയത്തിൻ്റെ ലിങ്ക് വർദ്ധിപ്പിക്കുകയും മൊത്തത്തിലുള്ള വിശ്വാസ്യത കുറയ്ക്കുകയും ചെയ്യുന്നു ശൃംഖലയുടെ. മുകളിൽ സൂചിപ്പിച്ച സുരക്ഷാ ഉപകരണങ്ങളുടെ ഓൺ-ലൈൻ വിന്യാസം, ഉപകരണങ്ങൾ നവീകരണം, ഉപകരണങ്ങൾ മാറ്റിസ്ഥാപിക്കൽ, മറ്റ് പ്രവർത്തനങ്ങൾ എന്നിവ നെറ്റ്‌വർക്കിന് ദീർഘകാല സേവന തടസ്സത്തിനും അത്തരം പ്രോജക്റ്റുകൾ വിജയകരമായി നടപ്പിലാക്കുന്നതിന് ഒരു വലിയ പ്രോജക്റ്റ് കട്ട് പ്രവർത്തനത്തിനും കാരണമാകും.
"ബൈപാസ് സ്വിച്ച്" ഒരു ഏകീകൃത രീതിയിൽ വിന്യസിക്കുന്നതിലൂടെ, ഒരേ ലിങ്കിൽ സീരീസിൽ ബന്ധിപ്പിച്ചിരിക്കുന്ന ഒന്നിലധികം സുരക്ഷാ ഉപകരണങ്ങളുടെ വിന്യാസ മോഡ് "ഫിസിക്കൽ കോൺകാറ്റനേഷൻ മോഡിൽ" നിന്ന് "ഫിസിക്കൽ കോൺകാറ്റനേഷൻ, ലോജിക്കൽ കോൺകാറ്റനേഷൻ മോഡ്" എന്നതിലേക്ക് മാറ്റാൻ കഴിയും. ലിങ്കിലെ "ബൈപാസ് സ്വിച്ച്" ഡിമാൻഡ് ട്രാക്ഷനിൽ ഒഴുകുമ്പോൾ, യഥാർത്ഥ സുരക്ഷിതമായ മോഡ് ഉപയോഗിച്ച് അതേ ഒഴുക്ക് നേടുന്നതിന്, ലിങ്കിൻ്റെ വിശ്വാസ്യത മെച്ചപ്പെടുത്തുന്നതിൽ പരാജയപ്പെട്ട ഒരു പോയിൻ്റ് പ്രോസസ്സിംഗ് പ്രഭാവം.
സീരീസ് വിന്യാസ ഡയഗ്രാമിൽ ഒരേ സമയം ഒന്നിലധികം സുരക്ഷാ ഉപകരണങ്ങൾ:
മൈലിങ്കിംഗ്™ നെറ്റ്‌വർക്ക് TAP ബൈപാസ് സ്വിച്ച് വിന്യാസ ഡയഗ്രം:
5.6 ട്രാഫിക് ട്രാക്ഷൻ സെക്യൂരിറ്റി ഡിറ്റക്ഷൻ പ്രൊട്ടക്ഷൻ്റെ ഡൈനാമിക് സ്ട്രാറ്റജിയെ അടിസ്ഥാനമാക്കി
"ബൈപാസ് സ്വിച്ച്" ട്രാഫിക് ട്രാക്ഷൻ സെക്യൂരിറ്റി ഡിറ്റക്ഷൻ പ്രൊട്ടക്ഷൻ ആപ്ലിക്കേഷനുകളുടെ ഡൈനാമിക് സ്ട്രാറ്റജിയെ അടിസ്ഥാനമാക്കിയുള്ളതാണ് മറ്റൊരു നൂതന ആപ്ലിക്കേഷൻ രംഗം, താഴെ കാണിച്ചിരിക്കുന്നത് പോലെ വിന്യാസം:
"Anti-DDoS ആക്രമണ സംരക്ഷണവും കണ്ടെത്തലും" സുരക്ഷാ പരിശോധനാ ഉപകരണങ്ങൾ എടുക്കുക, ഉദാഹരണത്തിന്, "ബൈപാസ് സ്വിച്ച്" മുൻവശത്തെ വിന്യാസത്തിലൂടെയും തുടർന്ന് ആൻ്റി-ഡിഡിഒഎസ് പരിരക്ഷണ ഉപകരണത്തിലൂടെയും "ബൈപാസ് സ്വിച്ചിലേക്ക്" കണക്റ്റുചെയ്‌ത ശേഷം സാധാരണ " ട്രാക്ഷൻ പ്രൊട്ടക്ടർ "ഒരേ സമയം മുഴുവൻ ട്രാഫിക് വയർ-സ്പീഡ് ഫോർവേഡിംഗിലേക്ക് ഫ്ലോ മിറർ ഔട്ട്പുട്ട് "ആൻ്റി-ഡിഡിഒഎസ് ആക്രമണ സംരക്ഷണ ഉപകരണത്തിലേക്ക്", ഒരിക്കൽ ഒരു സെർവർ IP-നായി കണ്ടെത്തി. (അല്ലെങ്കിൽ IP നെറ്റ്‌വർക്ക് സെഗ്‌മെൻ്റ്) ആക്രമണത്തിന് ശേഷം, "ആൻ്റി-ഡിഡിഒഎസ് ആക്രമണ സംരക്ഷണ ഉപകരണം" ടാർഗെറ്റ് ട്രാഫിക് ഫ്ലോ മാച്ചിംഗ് നിയമങ്ങൾ സൃഷ്ടിക്കുകയും ഡൈനാമിക് പോളിസി ഡെലിവറി ഇൻ്റർഫേസിലൂടെ അവയെ "ബൈപാസ് സ്വിച്ചിലേക്ക്" അയയ്ക്കുകയും ചെയ്യും. "ബൈപാസ് സ്വിച്ചിന്" ഡൈനാമിക് നയ നിയമങ്ങൾ ലഭിച്ചതിന് ശേഷം "ട്രാഫിക് ട്രാക്ഷൻ ഡൈനാമിക്" അപ്ഡേറ്റ് ചെയ്യാൻ കഴിയും റൂൾ പൂൾ "ഉടൻ" റൂൾ ആക്രമണ സെർവർ ട്രാഫിക്കിൽ "ട്രാക്ഷൻ" ആൻ്റി-ഡിഡിഒഎസ് ആക്രമണ സംരക്ഷണത്തിലേക്കും കണ്ടെത്തൽ "പ്രോസസ്സിനായുള്ള" ഉപകരണങ്ങളിലേക്കും ഹിറ്റ് ചെയ്യും. ആക്രമണ പ്രവാഹത്തിന് ശേഷം ഫലപ്രദമാകുകയും പിന്നീട് നെറ്റ്‌വർക്കിലേക്ക് വീണ്ടും കുത്തിവയ്ക്കുകയും ചെയ്യുന്നു.
"ബൈപാസ് സ്വിച്ച്" അടിസ്ഥാനമാക്കിയുള്ള ആപ്ലിക്കേഷൻ സ്കീം പരമ്പരാഗത ബിജിപി റൂട്ട് ഇഞ്ചക്ഷൻ അല്ലെങ്കിൽ മറ്റ് ട്രാഫിക് ട്രാക്ഷൻ സ്കീം എന്നിവയെക്കാളും നടപ്പിലാക്കാൻ എളുപ്പമാണ്, കൂടാതെ പരിസ്ഥിതി നെറ്റ്‌വർക്കിനെ ആശ്രയിക്കുന്നില്ല, വിശ്വാസ്യത കൂടുതലാണ്.
ഡൈനാമിക് പോളിസി സെക്യൂരിറ്റി ഡിറ്റക്ഷൻ പരിരക്ഷയെ പിന്തുണയ്ക്കുന്നതിന് "ബൈപാസ് സ്വിച്ചിന്" ഇനിപ്പറയുന്ന സവിശേഷതകൾ ഉണ്ട്:
1, "ബൈപാസ് സ്വിച്ച്" WEBSERIVCE ഇൻ്റർഫേസ് അടിസ്ഥാനമാക്കിയുള്ള നിയമങ്ങൾക്ക് പുറത്ത് നൽകാൻ, മൂന്നാം കക്ഷി സുരക്ഷാ ഉപകരണങ്ങളുമായി എളുപ്പത്തിൽ സംയോജിപ്പിക്കുക.
2, സ്വിച്ച് ഫോർവേഡിംഗ് തടയാതെ 10Gbps വയർ-സ്പീഡ് പാക്കറ്റുകൾ കൈമാറുന്ന ഹാർഡ്‌വെയർ ശുദ്ധമായ ASIC ചിപ്പ് അടിസ്ഥാനമാക്കിയുള്ള "ബൈപാസ് സ്വിച്ച്", നമ്പർ പരിഗണിക്കാതെ തന്നെ "ട്രാഫിക് ട്രാക്ഷൻ ഡൈനാമിക് റൂൾ ലൈബ്രറി".
3, "ബൈപാസ് സ്വിച്ച്" ബിൽറ്റ്-ഇൻ പ്രൊഫഷണൽ ബൈപാസ് ഫംഗ്ഷൻ, സംരക്ഷകൻ തന്നെ പരാജയപ്പെട്ടാലും, യഥാർത്ഥ സീരിയൽ ലിങ്ക് ഉടനടി മറികടക്കാൻ കഴിയും, ഇത് സാധാരണ ആശയവിനിമയത്തിൻ്റെ യഥാർത്ഥ ലിങ്കിനെ ബാധിക്കില്ല.
