മൈലിങ്കിംഗ്™ നെറ്റ്‌വർക്ക് ടാപ്പ് ബൈപാസ് സ്വിച്ച് ML-BYPASS-200
2*ബൈപാസ് പ്ലസ് 1*മോണിറ്റർ മോഡുലാർ ഡിസൈൻ, 10/40/100GE ലിങ്കുകൾ, പരമാവധി 640Gbps
1-അവലോകനങ്ങൾ
മൈലിങ്കിംഗ്™ സ്മാർട്ട് ബൈപാസ് സ്വിച്ച് വിന്യസിക്കുന്നതിലൂടെ:
- ഉപയോക്താക്കൾക്ക് സുരക്ഷാ ഉപകരണങ്ങൾ എളുപ്പത്തിൽ ഇൻസ്റ്റാൾ/അൺഇൻസ്റ്റാൾ ചെയ്യാൻ കഴിയും, കൂടാതെ നിലവിലുള്ള നെറ്റ്‌വർക്കിനെ ബാധിക്കുകയോ തടസ്സപ്പെടുത്തുകയോ ചെയ്യില്ല;
- മൈലിങ്കിംഗ്™ നെറ്റ്‌വർക്ക് ടാപ്പ് ബൈപാസ്, ഇന്റലിജന്റ് ഹെൽത്ത് ഡിറ്റക്ഷൻ ഫംഗ്‌ഷനോടുകൂടിയ സ്വിച്ച്, സീരിയൽ സെക്യൂരിറ്റി ഉപകരണത്തിന്റെ സാധാരണ പ്രവർത്തന നിലയുടെ തത്സമയ നിരീക്ഷണത്തിലേക്ക്, സീരിയൽ സെക്യൂരിറ്റി ഉപകരണം പ്രവർത്തിക്കുന്ന സമയത്ത്, സാധാരണ നെറ്റ്‌വർക്ക് ആശയവിനിമയം നിലനിർത്തുന്നതിന് സംരക്ഷണം സ്വയമേവ ബൈപാസ് ചെയ്യും;
- ഓഡിറ്റ് ഉപകരണങ്ങളെ അടിസ്ഥാനമാക്കിയുള്ള എൻക്രിപ്ഷൻ സാങ്കേതികവിദ്യ, നിർദ്ദിഷ്ട ട്രാഫിക് ക്ലീനിംഗ് സുരക്ഷാ ഉപകരണങ്ങൾ എന്നിവ വിന്യസിക്കാൻ സെലക്ടീവ് ട്രാഫിക് പ്രൊട്ടക്ഷൻ സാങ്കേതികവിദ്യ ഉപയോഗിക്കാം. സീരീസ് ഉപകരണത്തിന്റെ ഫ്ലോ ഹാൻഡ്ലിംഗ് മർദ്ദം അൺലോഡ് ചെയ്തുകൊണ്ട് നിർദ്ദിഷ്ട ട്രാഫിക് തരത്തിനായുള്ള സീരിയൽ ആക്‌സസ് പരിരക്ഷ ഫലപ്രദമായി നടപ്പിലാക്കുക;
- ഉയർന്ന ബാൻഡ്‌വിഡ്ത്ത് പരിതസ്ഥിതികളിൽ സീരിയൽ സുരക്ഷയുടെ ആവശ്യകത നിറവേറ്റുന്നതിനായി സുരക്ഷിത സീരിയൽ ഉപകരണങ്ങളുടെ ക്ലസ്റ്റേർഡ് വിന്യാസത്തിന് ലോഡ് ബാലൻസ്ഡ് ട്രാഫിക് പ്രൊട്ടക്ഷൻ സാങ്കേതികവിദ്യ ഉപയോഗിക്കാം.
ഇന്റർനെറ്റിന്റെ ദ്രുതഗതിയിലുള്ള വികസനത്തോടെ, നെറ്റ്‌വർക്ക് വിവര സുരക്ഷയുടെ ഭീഷണി കൂടുതൽ കൂടുതൽ ഗുരുതരമായിക്കൊണ്ടിരിക്കുകയാണ്, അതിനാൽ വിവിധ വിവര സുരക്ഷാ സംരക്ഷണ ആപ്ലിക്കേഷനുകൾ കൂടുതൽ കൂടുതൽ വ്യാപകമായി ഉപയോഗിക്കപ്പെടുന്നു. പരമ്പരാഗത ആക്‌സസ് കൺട്രോൾ ഉപകരണങ്ങൾ (ഫയർവാൾ) ആയാലും, ഇൻട്രൂഷൻ പ്രിവൻഷൻ സിസ്റ്റം (IPS), യൂണിഫൈഡ് ത്രെറ്റ് മാനേജ്മെന്റ് പ്ലാറ്റ്‌ഫോം (UTM), ആന്റി-ഡിനിയൽ സർവീസ് അറ്റാക്ക് സിസ്റ്റം (ആന്റി-DDoS), ആന്റി-സ്‌പാൻ ഗേറ്റ്‌വേ, യൂണിഫൈഡ് DPI ട്രാഫിക് ഐഡന്റിഫിക്കേഷൻ ആൻഡ് കൺട്രോൾ സിസ്റ്റം തുടങ്ങിയ പുതിയ തരം നൂതന സംരക്ഷണ മാർഗങ്ങളായാലും, നെറ്റ്‌വർക്ക് കീ നോഡുകളിൽ പരമ്പരയിൽ വിന്യസിച്ചിരിക്കുന്ന നിരവധി സുരക്ഷാ ഉപകരണങ്ങൾ, നിയമപരമായ / നിയമവിരുദ്ധമായ ട്രാഫിക് തിരിച്ചറിയുന്നതിനും കൈകാര്യം ചെയ്യുന്നതിനുമുള്ള അനുബന്ധ ഡാറ്റ സുരക്ഷാ നയം നടപ്പിലാക്കൽ എന്നിവയായാലും, അതേ സമയം, കമ്പ്യൂട്ടർ നെറ്റ്‌വർക്ക് വലിയ നെറ്റ്‌വർക്ക് കാലതാമസം സൃഷ്ടിക്കും അല്ലെങ്കിൽ വളരെ വിശ്വസനീയമായ ഒരു പ്രൊഡക്ഷൻ നെറ്റ്‌വർക്ക് ആപ്ലിക്കേഷൻ പരിതസ്ഥിതിയിൽ നെറ്റ്‌വർക്ക് തടസ്സം സൃഷ്ടിക്കും, ഉപയോക്താക്കൾക്ക് ഇത് സഹിക്കാൻ കഴിയില്ല.
2-നെറ്റ്‌വർക്ക് ടാപ്പ് ബൈപാസ് സ്വിച്ച് വിപുലമായ സവിശേഷതകളും സാങ്കേതികവിദ്യകളും
മൈലിങ്കിംഗ്™ “സ്പെക്ഫ്ലോ” പ്രൊട്ടക്ഷൻ മോഡും “ഫുൾലിങ്ക്” പ്രൊട്ടക്ഷൻ മോഡ് സാങ്കേതികവിദ്യയും
മൈലിങ്കിംഗ്™ ഫാസ്റ്റ് ബൈപാസ് സ്വിച്ചിംഗ് പ്രൊട്ടക്ഷൻ ടെക്നോളജി
മൈലിങ്കിംഗ്™ “ലിങ്ക്സേഫ്സ്വിച്ച്” സാങ്കേതികവിദ്യ
മൈലിങ്കിംഗ്™ “വെബ്‌സർവീസ്” ഡൈനാമിക് സ്ട്രാറ്റജി ഫോർവേഡിംഗ്/ഇഷ്യൂ ടെക്നോളജി
മൈലിങ്കിംഗ്™ ഇന്റലിജന്റ് ഹാർട്ട്ബീറ്റ് മെസേജ് ഡിറ്റക്ഷൻ ടെക്നോളജി
മൈലിങ്കിംഗ്™ നിർവചിക്കാവുന്ന ഹൃദയമിടിപ്പ് സന്ദേശ സാങ്കേതികവിദ്യ
മൈലിങ്കിംഗ്™ മൾട്ടി-ലിങ്ക് ലോഡ് ബാലൻസിങ് ടെക്നോളജി
മൈലിങ്കിംഗ്™ ഇന്റലിജന്റ് ട്രാഫിക് ഡിസ്ട്രിബ്യൂഷൻ ടെക്നോളജി
മൈലിങ്കിംഗ്™ ഡൈനാമിക് ലോഡ് ബാലൻസിങ് ടെക്നോളജി
മൈലിങ്കിംഗ്™ റിമോട്ട് മാനേജ്മെന്റ് ടെക്നോളജി (HTTP/WEB, TELNET/SSH, “EasyConfig/AdvanceConfig” സ്വഭാവം)
3-നെറ്റ്‌വർക്ക് ടാപ്പ് ബൈപാസ് സ്വിച്ച് കോൺഫിഗറേഷൻ ഗൈഡ്
ബൈപാസ്പ്രൊട്ടക്ഷൻ പോർട്ട് മൊഡ്യൂൾ സ്ലോട്ട്:
വ്യത്യസ്ത വേഗത/പോർട്ട് നമ്പറുകളുള്ള BYPASS പ്രൊട്ടക്ഷൻ പോർട്ട് മൊഡ്യൂളിലേക്ക് ഈ സ്ലോട്ട് ചേർക്കാൻ കഴിയും. വ്യത്യസ്ത തരം മൊഡ്യൂളുകൾ മാറ്റിസ്ഥാപിക്കുന്നതിലൂടെ, ഒന്നിലധികം 10G/40G/100G ലിങ്കുകളുടെ BYPASS പരിരക്ഷയെ പിന്തുണയ്ക്കാൻ ഇതിന് കഴിയും.
മോണിറ്റർപോർട്ട് മൊഡ്യൂൾ സ്ലോട്ട്;
വ്യത്യസ്ത വേഗത/പോർട്ടുകൾ ഉള്ള മോണിറ്റർ പോർട്ട് മൊഡ്യൂളിലേക്ക് ഈ സ്ലോട്ട് ചേർക്കാൻ കഴിയും. വ്യത്യസ്ത മോഡലുകൾ മാറ്റിസ്ഥാപിക്കുന്നതിലൂടെ ഒന്നിലധികം 10G/40G/100G ലിങ്ക് ഓൺലൈൻ സീരിയൽ മോണിറ്ററിംഗ് ഉപകരണ വിന്യാസത്തെ ഇതിന് പിന്തുണയ്ക്കാൻ കഴിയും.
മൊഡ്യൂൾ തിരഞ്ഞെടുക്കൽ നിയമങ്ങൾ
വ്യത്യസ്ത വിന്യസിച്ചിരിക്കുന്ന ലിങ്കുകളുടെയും നിരീക്ഷണ ഉപകരണ വിന്യാസ ആവശ്യകതകളുടെയും അടിസ്ഥാനത്തിൽ, നിങ്ങളുടെ യഥാർത്ഥ പരിസ്ഥിതി ആവശ്യങ്ങൾ നിറവേറ്റുന്നതിനായി വ്യത്യസ്ത മൊഡ്യൂൾ കോൺഫിഗറേഷനുകൾ നിങ്ങൾക്ക് വഴക്കത്തോടെ തിരഞ്ഞെടുക്കാൻ കഴിയും; തിരഞ്ഞെടുക്കുമ്പോൾ ദയവായി ഇനിപ്പറയുന്ന നിയമങ്ങൾ പാലിക്കുക:
1. ചേസിസ് ഘടകങ്ങൾ നിർബന്ധമാണ്, മറ്റേതെങ്കിലും മൊഡ്യൂളുകൾ തിരഞ്ഞെടുക്കുന്നതിന് മുമ്പ് നിങ്ങൾ ചേസിസ് ഘടകങ്ങൾ തിരഞ്ഞെടുക്കണം. അതേസമയം, നിങ്ങളുടെ ആവശ്യങ്ങൾക്കനുസരിച്ച് വ്യത്യസ്ത പവർ സപ്ലൈ രീതികൾ (എസി/ഡിസി) തിരഞ്ഞെടുക്കുക.
2. മുഴുവൻ മെഷീനും 2 BYPASS മൊഡ്യൂൾ സ്ലോട്ടുകളും 1 മോണിറ്റർ മൊഡ്യൂൾ സ്ലോട്ടും വരെ പിന്തുണയ്ക്കുന്നു; കോൺഫിഗർ ചെയ്യേണ്ട സ്ലോട്ടുകളുടെ എണ്ണത്തേക്കാൾ കൂടുതൽ നിങ്ങൾക്ക് തിരഞ്ഞെടുക്കാൻ കഴിയില്ല. സ്ലോട്ടുകളുടെ എണ്ണത്തിന്റെയും മൊഡ്യൂൾ മോഡലിന്റെയും സംയോജനത്തെ അടിസ്ഥാനമാക്കി, ഉപകരണത്തിന് നാല് 10GE ലിങ്ക് പരിരക്ഷകൾ വരെ പിന്തുണയ്ക്കാൻ കഴിയും; അല്ലെങ്കിൽ ഇതിന് നാല് 40GE ലിങ്കുകൾ വരെ പിന്തുണയ്ക്കാൻ കഴിയും; അല്ലെങ്കിൽ ഇതിന് ഒരു 100GE ലിങ്ക് വരെ പിന്തുണയ്ക്കാൻ കഴിയും.
3. മൊഡ്യൂൾ മോഡൽ "BYP-MOD-L1CG" ശരിയായി പ്രവർത്തിക്കുന്നതിന് SLOT1-ൽ മാത്രമേ ചേർക്കാൻ കഴിയൂ.
4. "BYP-MOD-XXX" എന്ന മൊഡ്യൂൾ തരം BYPASS മൊഡ്യൂൾ സ്ലോട്ടിൽ മാത്രമേ ചേർക്കാൻ കഴിയൂ; സാധാരണ പ്രവർത്തനത്തിനായി "MON-MOD-XXX" എന്ന മൊഡ്യൂൾ തരം മോണിറ്റർ മൊഡ്യൂൾ സ്ലോട്ടിൽ മാത്രമേ ചേർക്കാൻ കഴിയൂ.
| ഉൽപ്പന്ന മോഡൽ | ഫംഗ്ഷൻ പാരാമീറ്ററുകൾ |
| ചേസിസ് (ഹോസ്റ്റ്) | |
| എംഎൽ-ബൈപാസ്-എം200 | 1U സ്റ്റാൻഡേർഡ് 19-ഇഞ്ച് റാക്ക്മൗണ്ട്; പരമാവധി വൈദ്യുതി ഉപഭോഗം 250W; മോഡുലാർ ബൈപാസ് പ്രൊട്ടക്ടർ ഹോസ്റ്റ്; 2 ബൈപാസ് മൊഡ്യൂൾ സ്ലോട്ടുകൾ; 1 മോണിറ്റർ മൊഡ്യൂൾ സ്ലോട്ട്; എസി, ഡിസി ഓപ്ഷണൽ; |
| ബൈപാസ് മൊഡ്യൂൾ | |
| ബൈപ്-മോഡ്-L2XG(എൽഎം/എസ്എം) | 2-വേ 10GE ലിങ്ക് സീരിയൽ പ്രൊട്ടക്ഷൻ, 4*10GE ഇന്റർഫേസ്, LC കണക്ടർ എന്നിവ പിന്തുണയ്ക്കുന്നു; ബിൽറ്റ്-ഇൻ ഒപ്റ്റിക്കൽ ട്രാൻസ്‌സിവർ; ഒപ്റ്റിക്കൽ ലിങ്ക് സിംഗിൾ/മൾട്ടിമോഡ് ഓപ്ഷണൽ, 10GBASE-SR/ LR പിന്തുണയ്ക്കുന്നു; |
| BYP-MOD-L2QXG(LM/SM) | 2-വേ 40GE ലിങ്ക് സീരിയൽ പ്രൊട്ടക്ഷൻ, 4*40GE ഇന്റർഫേസ്, LC കണക്ടർ എന്നിവ പിന്തുണയ്ക്കുന്നു; ബിൽറ്റ്-ഇൻ ഒപ്റ്റിക്കൽ ട്രാൻസ്‌സിവർ; ഒപ്റ്റിക്കൽ ലിങ്ക് സിംഗിൾ/മൾട്ടിമോഡ് ഓപ്ഷണൽ, 40GBASE-SR4/ LR4 പിന്തുണയ്ക്കുന്നു; |
| BYP-MOD-L1CG (LM/SM) | 1 ചാനൽ 100GE ലിങ്ക് സീരിയൽ പ്രൊട്ടക്ഷൻ, 2*100GE ഇന്റർഫേസ്, LC കണക്ടർ എന്നിവ പിന്തുണയ്ക്കുന്നു; ബിൽറ്റ്-ഇൻ ഒപ്റ്റിക്കൽ ട്രാൻസ്‌സിവർ; ഒപ്റ്റിക്കൽ ലിങ്ക് സിംഗിൾ മൾട്ടിമോഡ് ഓപ്ഷണൽ, 100GBASE-SR4/LR4 പിന്തുണയ്ക്കുന്നു; |
| മോണിറ്റർ മൊഡ്യൂൾ | |
| തിങ്കൾ-മോഡ്-L16XG | 16*10GE SFP+ മോണിറ്ററിംഗ് പോർട്ട് മൊഡ്യൂൾ; ഒപ്റ്റിക്കൽ ട്രാൻസ്‌സിവർ മൊഡ്യൂൾ ഇല്ല; |
| തിങ്കൾ-മോഡ്-L8XG | 8*10GE SFP+ മോണിറ്ററിംഗ് പോർട്ട് മൊഡ്യൂൾ; ഒപ്റ്റിക്കൽ ട്രാൻസ്‌സിവർ മൊഡ്യൂൾ ഇല്ല; |
| തിങ്കൾ-മോഡ്-L2CG | 2*100GE QSFP28 മോണിറ്ററിംഗ് പോർട്ട് മൊഡ്യൂൾ; ഒപ്റ്റിക്കൽ ട്രാൻസ്‌സിവർ മൊഡ്യൂൾ ഇല്ല; |
| തിങ്കൾ-മോഡ്-L8QXG | 8* 40GE QSFP+ മോണിറ്ററിംഗ് പോർട്ട് മൊഡ്യൂൾ; ഒപ്റ്റിക്കൽ ട്രാൻസ്‌സിവർ മൊഡ്യൂൾ ഇല്ല; |
4-നെറ്റ്‌വർക്ക് TAP ബൈപാസ് സ്വിച്ച് സ്പെസിഫിക്കേഷനുകൾ
| ഉൽപ്പന്ന മോഡാലിറ്റി | ML-BYPASS-M200 സീരിയൽ ബൈപാസ് സ്വിച്ച് | |
| ഇന്റർഫേസിന്റെ തരം | എംജിടി ഇന്റർഫേസ് | 1*10/100/1000BASE-T അഡാപ്റ്റീവ് മാനേജ്മെന്റ് ഇന്റർഫേസ്; റിമോട്ട് HTTP/IP മാനേജ്മെന്റിനെ പിന്തുണയ്ക്കുക. |
| മൊഡ്യൂൾ സ്ലോട്ട് | 2*ബൈപാസ് മൊഡ്യൂൾ സ്ലോട്ട്; 1*മോണിറ്റർ മൊഡ്യൂൾ സ്ലോട്ട്; | |
| പരമാവധി പിന്തുണയ്ക്കുന്ന ലിങ്കുകൾ | ഉപകരണ പിന്തുണ പരമാവധി 4*10GE ലിങ്കുകൾ അല്ലെങ്കിൽ 4*40GE ലിങ്കുകൾ അല്ലെങ്കിൽ 1*100GE ലിങ്കുകൾ | |
| മോണിറ്റർ | ഉപകരണം പരമാവധി 16*10GE മോണിറ്ററിംഗ് പോർട്ടുകൾ അല്ലെങ്കിൽ 8*40GE മോണിറ്ററിംഗ് പോർട്ടുകൾ അല്ലെങ്കിൽ 2*100GE മോണിറ്ററിംഗ് പോർട്ടുകൾ പിന്തുണയ്ക്കുന്നു; | |
| ഫംഗ്ഷൻ | പൂർണ്ണ ഡ്യുപ്ലെക്സ് പ്രോസസ്സിംഗ് കഴിവ് | 640 ജിബിപിഎസ് |
| ഐപി/പ്രോട്ടോക്കോൾ/പോർട്ട് അഞ്ച് ട്യൂപ്പിൾ നിർദ്ദിഷ്ട ട്രാഫിക് കാസ്കേഡ് പരിരക്ഷണം അടിസ്ഥാനമാക്കിയുള്ളത് | പിന്തുണ | |
| പൂർണ്ണ ട്രാഫിക്കിനെ അടിസ്ഥാനമാക്കിയുള്ള കാസ്കേഡ് സംരക്ഷണം | പിന്തുണ | |
| ഒന്നിലധികം ലോഡ് ബാലൻസിംഗ് | പിന്തുണ | |
| ഇഷ്ടാനുസൃത ഹൃദയമിടിപ്പ് കണ്ടെത്തൽ പ്രവർത്തനം | പിന്തുണ | |
| ഇതർനെറ്റ് പാക്കേജ് ഇൻഡിപെൻഡൻസിനെ പിന്തുണയ്ക്കുക | പിന്തുണ | |
| ബൈപാസ് സ്വിച്ച് | പിന്തുണ | |
| ഫ്ലാഷ് ഇല്ലാതെ ബൈപാസ് സ്വിച്ച് ചെയ്യുക | പിന്തുണ | |
| കൺസോൾ എംജിടി | പിന്തുണ | |
| ഐപി/വെബ് എംജിടി | പിന്തുണ | |
| എസ്എൻഎംപി വി1/വി2സി എംജിടി | പിന്തുണ | |
| ടെൽനെറ്റ്/എസ്എസ്എച്ച് എംജിടി | പിന്തുണ | |
| സിസ്‌ലോഗ് പ്രോട്ടോക്കോൾ | പിന്തുണ | |
| ഉപയോക്തൃ അംഗീകാരം | പാസ്‌വേഡ് അംഗീകാരം/AAA/TACACS+ അടിസ്ഥാനമാക്കിയുള്ളത് | |
| ഇലക്ട്രിക്കൽ | റേറ്റുചെയ്ത വിതരണ വോൾട്ടേജ് | AC-220V/DC-48V 【ഓപ്ഷണൽ】 |
| റേറ്റുചെയ്ത പവർ ഫ്രീക്വൻസി | 50 ഹെർട്സ് | |
| റേറ്റുചെയ്ത ഇൻപുട്ട് കറന്റ് | എസി-3എ / ഡിസി-10എ | |
| റേറ്റുചെയ്ത പവർ | 100W വൈദ്യുതി വിതരണം | |
| പരിസ്ഥിതി | പ്രവർത്തന താപനില | 0-50℃ |
| സംഭരണ താപനില | -20-70℃ | |
| പ്രവർത്തന ഈർപ്പം | 10%-95%, ഘനീഭവിക്കൽ ഇല്ല | |
| ഉപയോക്തൃ കോൺഫിഗറേഷൻ | കൺസോൾ കോൺഫിഗറേഷൻ | RS232 ഇന്റർഫേസ്,115200,8,N,1 |
| ബാൻഡിന് പുറത്തുള്ള MGT ഇന്റർഫേസ് | 1*10/100/1000M ഇതർനെറ്റ് ഇന്റർഫേസ് | |
| പാസ്‌വേഡ് അംഗീകാരം | പിന്തുണ | |
| ചേസിസ് ഉയരം | ചേസിസ് സ്പേസ് (U) | 1U 19 ഇഞ്ച്, 485mm*44.5mm*350mm |
5-നെറ്റ്‌വർക്ക് TAP ബൈപാസ് സ്വിച്ച് ആപ്ലിക്കേഷൻ (ഇനിപ്പറയുന്നതുപോലെ)
താഴെ പറയുന്നവയാണ് ഒരു സാധാരണ IPS (Intrusion Prevention System), FW (Firewall) വിന്യാസ മോഡ്, IPS/FW എന്നിവ പരമ്പരയിൽ വിന്യസിച്ചിരിക്കുന്ന നെറ്റ്‌വർക്ക് ഉപകരണങ്ങൾ (റൂട്ടറുകൾ, സ്വിച്ചുകൾ മുതലായവ) തമ്മിലുള്ള ട്രാഫിക്കിലൂടെ സുരക്ഷാ പരിശോധനകൾ നടപ്പിലാക്കുന്നതിലൂടെ, അനുബന്ധ സുരക്ഷാ നയം അനുസരിച്ച് അനുബന്ധ ട്രാഫിക് റിലീസ് ചെയ്യുന്നതിനോ തടയുന്നതിനോ നിർണ്ണയിക്കുന്നതിലൂടെ, സുരക്ഷാ പ്രതിരോധത്തിന്റെ പ്രഭാവം കൈവരിക്കുന്നു.
അതേസമയം, സീരിയൽ സുരക്ഷ നടപ്പിലാക്കുന്നതിനായി എന്റർപ്രൈസ് നെറ്റ്‌വർക്കിന്റെ പ്രധാന സ്ഥാനത്ത് സാധാരണയായി വിന്യസിക്കുന്ന ഉപകരണങ്ങളുടെ സീരിയൽ വിന്യാസമായി നമുക്ക് IPS / FW നിരീക്ഷിക്കാൻ കഴിയും, അതിന്റെ കണക്റ്റുചെയ്‌ത ഉപകരണങ്ങളുടെ വിശ്വാസ്യത മൊത്തത്തിലുള്ള എന്റർപ്രൈസ് നെറ്റ്‌വർക്ക് ലഭ്യതയെ നേരിട്ട് ബാധിക്കുന്നു. സീരിയൽ ഉപകരണങ്ങൾ ഓവർലോഡ്, ക്രാഷ്, സോഫ്റ്റ്‌വെയർ അപ്‌ഡേറ്റുകൾ, നയ അപ്‌ഡേറ്റുകൾ മുതലായവ ഒരിക്കൽ സംഭവിച്ചാൽ, മുഴുവൻ എന്റർപ്രൈസ് നെറ്റ്‌വർക്ക് ലഭ്യതയെയും ഇത് വളരെയധികം ബാധിക്കും. ഈ ഘട്ടത്തിൽ, നെറ്റ്‌വർക്ക് കട്ട്, ഫിസിക്കൽ ബൈപാസ് ജമ്പർ എന്നിവയിലൂടെ മാത്രമേ നമുക്ക് നെറ്റ്‌വർക്ക് പുനഃസ്ഥാപിക്കാൻ കഴിയൂ, ഇത് നെറ്റ്‌വർക്കിന്റെ വിശ്വാസ്യതയെ ഗുരുതരമായി ബാധിക്കുന്നു. ഒരു വശത്ത് IPS / FW ഉം മറ്റ് സീരിയൽ ഉപകരണങ്ങളും എന്റർപ്രൈസ് നെറ്റ്‌വർക്ക് സുരക്ഷയുടെ വിന്യാസം മെച്ചപ്പെടുത്തുന്നു, മറുവശത്ത് എന്റർപ്രൈസ് നെറ്റ്‌വർക്കുകളുടെ വിശ്വാസ്യത കുറയ്ക്കുകയും നെറ്റ്‌വർക്കിന്റെ അപകടസാധ്യത വർദ്ധിപ്പിക്കുകയും ചെയ്യുന്നു, ഇത് ലഭ്യമല്ല.
5.2 ഇൻലൈൻ ലിങ്ക് സീരീസ് ഉപകരണ സംരക്ഷണം
"ബൈപാസ് സ്വിച്ച്" എന്നത് നെറ്റ്‌വർക്ക് ഉപകരണങ്ങൾക്കിടയിൽ (റൂട്ടറുകൾ, സ്വിച്ചുകൾ മുതലായവ) പരമ്പരയിൽ വിന്യസിച്ചിരിക്കുന്നു, കൂടാതെ നെറ്റ്‌വർക്ക് ഉപകരണങ്ങൾ തമ്മിലുള്ള ഡാറ്റാ ഫ്ലോ നേരിട്ട് IPS / FW ലേക്ക് നയിക്കില്ല, "ബൈപാസ് സ്വിച്ച്" എന്നത് IPS / FW ലേക്ക് നയിക്കും, ഓവർലോഡ്, ക്രാഷ്, സോഫ്റ്റ്‌വെയർ അപ്‌ഡേറ്റുകൾ, പോളിസി അപ്‌ഡേറ്റുകൾ, മറ്റ് പരാജയ സാഹചര്യങ്ങൾ എന്നിവ കാരണം IPS / FW ആകുമ്പോൾ, ഇന്റലിജന്റ് ഹാർട്ട്ബീറ്റ് മെസേജ് ഡിറ്റക്ഷൻ ഫംഗ്ഷൻ വഴി "ബൈപാസ് സ്വിച്ച്" സമയബന്ധിതമായി കണ്ടെത്തുന്നു, അങ്ങനെ നെറ്റ്‌വർക്കിന്റെ അടിസ്ഥാനം തടസ്സപ്പെടുത്താതെ, തകരാറുള്ള ഉപകരണം ഒഴിവാക്കുക, സാധാരണ ആശയവിനിമയ നെറ്റ്‌വർക്കിനെ സംരക്ഷിക്കുന്നതിന് നേരിട്ട് കണക്റ്റുചെയ്‌തിരിക്കുന്ന ദ്രുത നെറ്റ്‌വർക്ക് ഉപകരണങ്ങൾ; IPS / FW പരാജയം വീണ്ടെടുക്കുമ്പോൾ, ഇന്റലിജന്റ് ഹാർട്ട്ബീറ്റ് പാക്കറ്റുകൾ വഴിയും സമയബന്ധിതമായി കണ്ടെത്തൽ കണ്ടെത്തൽ, എന്റർപ്രൈസ് നെറ്റ്‌വർക്ക് സുരക്ഷാ പരിശോധനകളുടെ സുരക്ഷ പുനഃസ്ഥാപിക്കുന്നതിനുള്ള യഥാർത്ഥ ലിങ്ക്.
മൈലിങ്കിംഗ്™ "ബൈപാസ് സ്വിച്ച്" ന് ശക്തമായ ഒരു ഇന്റലിജന്റ് ഹാർട്ട്ബീറ്റ് മെസേജ് ഡിറ്റക്ഷൻ ഫംഗ്ഷൻ ഉണ്ട്, ആരോഗ്യ പരിശോധനയ്‌ക്കായി IPS / FW-ലെ ഒരു ഇഷ്ടാനുസൃത ഹാർട്ട്ബീറ്റ് സന്ദേശത്തിലൂടെ ഉപയോക്താവിന് ഹാർട്ട്ബീറ്റ് ഇടവേളയും പരമാവധി തവണ വീണ്ടും ശ്രമിക്കാവുന്ന ശ്രമങ്ങളും ഇഷ്ടാനുസൃതമാക്കാൻ കഴിയും, ഉദാഹരണത്തിന് IPS / FW-യുടെ അപ്‌സ്ട്രീം / ഡൗൺസ്ട്രീം പോർട്ടിലേക്ക് ഹാർട്ട്ബീറ്റ് ചെക്ക് സന്ദേശം അയയ്ക്കുക, തുടർന്ന് IPS / FW-യുടെ അപ്‌സ്ട്രീം / ഡൗൺസ്ട്രീം പോർട്ടിൽ നിന്ന് സ്വീകരിക്കുക, ഹാർട്ട്ബീറ്റ് സന്ദേശം അയച്ച് സ്വീകരിക്കുന്നതിലൂടെ IPS / FW സാധാരണയായി പ്രവർത്തിക്കുന്നുണ്ടോ എന്ന് വിലയിരുത്തുക.
5.3 “സ്പെക്ഫ്ലോ” പോളിസി ഫ്ലോ ഇൻലൈൻ ട്രാക്ഷൻ സീരീസ് പ്രൊട്ടക്ഷൻ
സുരക്ഷാ നെറ്റ്‌വർക്ക് ഉപകരണം സീരീസ് സുരക്ഷാ പരിരക്ഷയിലെ നിർദ്ദിഷ്ട ട്രാഫിക് മാത്രം കൈകാര്യം ചെയ്യേണ്ടിവരുമ്പോൾ, Mylinking™ "ബൈപാസ് സ്വിച്ച്" ട്രാഫിക് പെർ-പ്രോസസ്സിംഗ് ഫംഗ്ഷൻ വഴി, സുരക്ഷാ ഉപകരണം കണക്റ്റുചെയ്യുന്നതിനുള്ള ട്രാഫിക് സ്‌ക്രീനിംഗ് തന്ത്രം വഴി " ബന്ധപ്പെട്ട "ട്രാഫിക് നേരിട്ട് നെറ്റ്‌വർക്ക് ലിങ്കിലേക്ക് തിരികെ അയയ്‌ക്കുന്നു, കൂടാതെ സുരക്ഷാ പരിശോധനകൾ നടത്തുന്നതിന് ഇൻ-ലൈൻ സുരക്ഷാ ഉപകരണത്തിലേക്ക് ട്രാക്ഷൻ ചെയ്യുന്നതാണ്" ബന്ധപ്പെട്ട ട്രാഫിക് വിഭാഗം ". ഇത് സുരക്ഷാ ഉപകരണത്തിന്റെ സുരക്ഷാ കണ്ടെത്തൽ പ്രവർത്തനത്തിന്റെ സാധാരണ പ്രയോഗം നിലനിർത്തുക മാത്രമല്ല, സമ്മർദ്ദം കൈകാര്യം ചെയ്യുന്നതിനുള്ള സുരക്ഷാ ഉപകരണങ്ങളുടെ കാര്യക്ഷമമല്ലാത്ത ഒഴുക്ക് കുറയ്ക്കുകയും ചെയ്യും; അതേ സമയം, " ബൈപാസ് സ്വിച്ച്" സുരക്ഷാ ഉപകരണത്തിന്റെ പ്രവർത്തന നില തത്സമയം കണ്ടെത്തും. നെറ്റ്‌വർക്ക് സേവനത്തിന്റെ തടസ്സം ഒഴിവാക്കാൻ സുരക്ഷാ ഉപകരണം അസാധാരണമായി ഡാറ്റ ട്രാഫിക്കിനെ നേരിട്ട് മറികടക്കുന്നു.
VLAN ടാഗ്, സോഴ്‌സ് / ഡെസ്റ്റിനേഷൻ MAC വിലാസം, സോഴ്‌സ് IP വിലാസം, IP പാക്കറ്റ് തരം, ട്രാൻസ്‌പോർട്ട് ലെയർ പ്രോട്ടോക്കോൾ പോർട്ട്, പ്രോട്ടോക്കോൾ ഹെഡർ കീ ടാഗ്, എന്നിങ്ങനെ L2-L4 ലെയർ ഹെഡർ ഐഡന്റിഫയറിനെ അടിസ്ഥാനമാക്കി മൈലിങ്കിംഗ്™ ട്രാഫിക് ബൈപാസ് പ്രൊട്ടക്ടറിന് ട്രാഫിക് തിരിച്ചറിയാൻ കഴിയും. ഒരു പ്രത്യേക സുരക്ഷാ ഉപകരണത്തിന് താൽപ്പര്യമുള്ള നിർദ്ദിഷ്ട ട്രാഫിക് തരങ്ങൾ നിർവചിക്കുന്നതിന് വിവിധ പൊരുത്തപ്പെടുത്തൽ അവസ്ഥകളുടെ വഴക്കമുള്ള സംയോജനം വഴക്കത്തോടെ നിർവചിക്കാം, കൂടാതെ പ്രത്യേക സുരക്ഷാ ഓഡിറ്റിംഗ് ഉപകരണങ്ങളുടെ (RDP, SSH, ഡാറ്റാബേസ് ഓഡിറ്റിംഗ് മുതലായവ) വിന്യാസത്തിനായി വ്യാപകമായി ഉപയോഗിക്കാം.
5.4 ലോഡ് ബാലൻസ്ഡ് സീരീസ് പ്രൊട്ടക്ഷൻ
നെറ്റ്‌വർക്ക് ഉപകരണങ്ങൾക്കിടയിൽ (റൂട്ടറുകൾ, സ്വിച്ചുകൾ മുതലായവ) ശ്രേണിയിൽ മൈലിങ്കിംഗ്™ "ബൈപാസ് സ്വിച്ച്" വിന്യസിച്ചിരിക്കുന്നു. നെറ്റ്‌വർക്ക് ലിങ്ക് പീക്ക് ട്രാഫിക്കിനെ നേരിടാൻ ഒരൊറ്റ IPS / FW പ്രോസസ്സിംഗ് പ്രകടനം പര്യാപ്തമല്ലെങ്കിൽ, ഒന്നിലധികം IPS / FW ക്ലസ്റ്റർ പ്രോസസ്സിംഗ് നെറ്റ്‌വർക്ക് ലിങ്ക് ട്രാഫിക്കിന്റെ "ബണ്ടിംഗ്" ആയ പ്രൊട്ടക്ടറിന്റെ ട്രാഫിക് ലോഡ് ബാലൻസിംഗ് ഫംഗ്ഷന്, സിംഗിൾ IPS / FW പ്രോസസ്സിംഗ് മർദ്ദം ഫലപ്രദമായി കുറയ്ക്കാനും വിന്യാസ പരിസ്ഥിതിയുടെ ഉയർന്ന ബാൻഡ്‌വിഡ്ത്ത് നിറവേറ്റുന്നതിന് മൊത്തത്തിലുള്ള പ്രോസസ്സിംഗ് പ്രകടനം മെച്ചപ്പെടുത്താനും കഴിയും. അവകാശവാദം.
Mylinking™ "ബൈപാസ് സ്വിച്ച്" എന്നത് ശക്തമായ ഒരു ലോഡ് ബാലൻസിംഗ് ഫംഗ്‌ഷനാണ്, ഫ്രെയിം VLAN ടാഗ്, MAC വിവരങ്ങൾ, IP വിവരങ്ങൾ, പോർട്ട് നമ്പർ, പ്രോട്ടോക്കോൾ, ഹാഷ് ലോഡ് ബാലൻസിംഗ് വിതരണത്തിലെ മറ്റ് വിവരങ്ങൾ എന്നിവ അനുസരിച്ച് ഓരോ IPS / FW നും ഡാറ്റ ഫ്ലോ ലഭിക്കുന്നുണ്ടെന്ന് ഉറപ്പാക്കുന്നു. സെഷൻ സമഗ്രത.
5.5 മൾട്ടി-സീരീസ് ഇൻലൈൻ എക്യുപ്‌മെന്റ് ഫ്ലോ ട്രാക്ഷൻ പ്രൊട്ടക്ഷൻ (സീരിയൽ കണക്ഷൻ പാരലൽ കണക്ഷനിലേക്ക് മാറ്റുക)
ചില പ്രധാന ലിങ്കുകളിൽ (ഇന്റർനെറ്റ് ഔട്ട്‌ലെറ്റുകൾ, സെർവർ ഏരിയ എക്സ്ചേഞ്ച് ലിങ്ക് പോലുള്ളവ) സുരക്ഷാ സവിശേഷതകളുടെ ആവശ്യകതയും ഒന്നിലധികം ഇൻ-ലൈൻ സുരക്ഷാ പരിശോധന ഉപകരണങ്ങളുടെ (ഫയർവാൾ, ആന്റി-ഡിഡിഒഎസ് ആക്രമണ ഉപകരണങ്ങൾ, വെബ് ആപ്ലിക്കേഷൻ ഫയർവാൾ, നുഴഞ്ഞുകയറ്റ പ്രതിരോധ ഉപകരണങ്ങൾ മുതലായവ) വിന്യാസവും, ഒന്നിലധികം സുരക്ഷാ കണ്ടെത്തൽ ഉപകരണങ്ങൾ ഒരേ സമയം ലിങ്കിൽ പരമ്പരയിൽ സ്ഥാപിക്കുന്നതിലൂടെ ഒരൊറ്റ പരാജയ പോയിന്റിന്റെ ലിങ്ക് വർദ്ധിപ്പിക്കാനും നെറ്റ്‌വർക്കിന്റെ മൊത്തത്തിലുള്ള വിശ്വാസ്യത കുറയ്ക്കാനും കഴിയും. മുകളിൽ സൂചിപ്പിച്ച സുരക്ഷാ ഉപകരണങ്ങളുടെ ഓൺലൈൻ വിന്യാസത്തിൽ, ഉപകരണ നവീകരണങ്ങൾ, ഉപകരണങ്ങൾ മാറ്റിസ്ഥാപിക്കൽ, മറ്റ് പ്രവർത്തനങ്ങൾ എന്നിവ നെറ്റ്‌വർക്കിന് ദീർഘകാല സേവന തടസ്സത്തിനും അത്തരം പദ്ധതികളുടെ വിജയകരമായ നടപ്പാക്കൽ പൂർത്തിയാക്കുന്നതിന് വലിയ പ്രോജക്റ്റ് കട്ട് പ്രവർത്തനത്തിനും കാരണമാകും.
"ബൈപാസ് സ്വിച്ച്" ഏകീകൃത രീതിയിൽ വിന്യസിക്കുന്നതിലൂടെ, ഒരേ ലിങ്കിൽ പരമ്പരയിൽ ബന്ധിപ്പിച്ചിരിക്കുന്ന ഒന്നിലധികം സുരക്ഷാ ഉപകരണങ്ങളുടെ വിന്യാസ മോഡ് "ഫിസിക്കൽ കോൺകറ്റനേഷൻ മോഡ്" എന്നതിൽ നിന്ന് "ഫിസിക്കൽ കോൺകറ്റനേഷൻ, ലോജിക്കൽ കോൺകറ്റനേഷൻ മോഡ്" എന്നതിലേക്ക് മാറ്റാൻ കഴിയും. ലിങ്കിന്റെ വിശ്വാസ്യത മെച്ചപ്പെടുത്തുന്നതിൽ പരാജയപ്പെടുന്ന ഒരൊറ്റ പോയിന്റിന്റെ ലിങ്കിലെ ലിങ്ക്, അതേസമയം ലിങ്ക് ഫ്ലോ ഓൺ ഡിമാൻഡ് ട്രാക്ഷനിൽ "ബൈപാസ് സ്വിച്ച്", സുരക്ഷിത പ്രോസസ്സിംഗ് ഇഫക്റ്റിന്റെ യഥാർത്ഥ മോഡ് ഉപയോഗിച്ച് അതേ ഫ്ലോ കൈവരിക്കുന്നതിന്.
ഒന്നിലധികം സുരക്ഷാ ഉപകരണങ്ങൾ ഒരേ സമയം ശ്രേണിയിൽ വിന്യസിച്ചിരിക്കുന്നതിന്റെ ഡയഗ്രം:
മൈലിങ്കിംഗ്™ നെറ്റ്‌വർക്ക് ടിഎപി ബൈപാസ് സ്വിച്ച് ഡിപ്ലോയ്‌മെന്റ് ഡയഗ്രം:
5.6 ട്രാഫിക് ട്രാക്ഷൻ സെക്യൂരിറ്റി ഡിറ്റക്ഷൻ പ്രൊട്ടക്ഷന്റെ ഡൈനാമിക് സ്ട്രാറ്റജിയെ അടിസ്ഥാനമാക്കി
"ബൈപാസ് സ്വിച്ച്" മറ്റൊരു നൂതന ആപ്ലിക്കേഷൻ സാഹചര്യം ട്രാഫിക് ട്രാക്ഷൻ സെക്യൂരിറ്റി ഡിറ്റക്ഷൻ പ്രൊട്ടക്ഷൻ ആപ്ലിക്കേഷനുകളുടെ ഡൈനാമിക് തന്ത്രത്തെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്, താഴെ കാണിച്ചിരിക്കുന്നതുപോലെ വഴിയുടെ വിന്യാസം:
"ആന്റി-ഡിഡിഒഎസ് ആക്രമണ സംരക്ഷണവും കണ്ടെത്തലും" സുരക്ഷാ പരിശോധന ഉപകരണങ്ങൾ എടുക്കുക, ഉദാഹരണത്തിന്, "ബൈപാസ് സ്വിച്ച്" ന്റെ ഫ്രണ്ട്-എൻഡ് വിന്യാസത്തിലൂടെയും തുടർന്ന് ആന്റി-ഡിഡിഒഎസ് സംരക്ഷണ ഉപകരണങ്ങളിലൂടെയും "ബൈപാസ് സ്വിച്ച്" ലേക്ക് കണക്റ്റുചെയ്‌തിരിക്കുന്നു, സാധാരണ "ട്രാക്ഷൻ പ്രൊട്ടക്ടർ"-ൽ പൂർണ്ണ ട്രാഫിക് വയർ-സ്പീഡ് ഫോർവേഡിംഗ് ഒരേ സമയം "ആന്റി-ഡിഡിഒഎസ് ആക്രമണ സംരക്ഷണ ഉപകരണത്തിലേക്ക്" ഫ്ലോ മിറർ ഔട്ട്‌പുട്ട് ചെയ്യുന്നു, ആക്രമണത്തിന് ശേഷം ഒരു സെർവർ ഐപി (അല്ലെങ്കിൽ ഐപി നെറ്റ്‌വർക്ക് സെഗ്‌മെന്റ്) കണ്ടെത്തിക്കഴിഞ്ഞാൽ, "ആന്റി-ഡിഡിഒഎസ് ആക്രമണ സംരക്ഷണ ഉപകരണം" ടാർഗെറ്റ് ട്രാഫിക് ഫ്ലോ മാച്ചിംഗ് നിയമങ്ങൾ സൃഷ്ടിക്കുകയും ഡൈനാമിക് പോളിസി ഡെലിവറി ഇന്റർഫേസ് വഴി അവയെ "ബൈപാസ് സ്വിച്ച്" ലേക്ക് അയയ്ക്കുകയും ചെയ്യും. ഡൈനാമിക് പോളിസി നിയമങ്ങൾ റൂൾ പൂൾ ലഭിച്ചതിന് ശേഷം "ട്രാഫിക് ട്രാക്ഷൻ ഡൈനാമിക്" അപ്‌ഡേറ്റ് ചെയ്യാനും ഉടനടി "റൂൾ ആക്രമണ സെർവർ ട്രാഫിക് ഹിറ്റ്" പ്രോസസ്സിംഗിനായി "ആന്റി-ഡിഡിഒഎസ് ആക്രമണ സംരക്ഷണവും കണ്ടെത്തലും" ഉപകരണങ്ങളിലേക്ക് "ട്രാക്ഷൻ" ചെയ്യാനും കഴിയും, ആക്രമണ പ്രവാഹത്തിന് ശേഷം ഫലപ്രദമാകുന്നതിനും തുടർന്ന് നെറ്റ്‌വർക്കിലേക്ക് വീണ്ടും കുത്തിവയ്ക്കുന്നതിനും.
"ബൈപാസ് സ്വിച്ച്" അടിസ്ഥാനമാക്കിയുള്ള ആപ്ലിക്കേഷൻ സ്കീം, പരമ്പരാഗത BGP റൂട്ട് ഇൻജക്ഷൻ അല്ലെങ്കിൽ മറ്റ് ട്രാഫിക് ട്രാക്ഷൻ സ്കീമുകളെ അപേക്ഷിച്ച് നടപ്പിലാക്കാൻ എളുപ്പമാണ്, കൂടാതെ പരിസ്ഥിതി നെറ്റ്‌വർക്കിനെ ആശ്രയിക്കുന്നത് കുറവാണ്, വിശ്വാസ്യത കൂടുതലാണ്.
ഡൈനാമിക് പോളിസി സെക്യൂരിറ്റി ഡിറ്റക്ഷൻ പ്രൊട്ടക്ഷനെ പിന്തുണയ്ക്കുന്നതിന് "ബൈപാസ് സ്വിച്ചിന്" ഇനിപ്പറയുന്ന സവിശേഷതകൾ ഉണ്ട്:
1, WEBSERIVCE ഇന്റർഫേസ് അടിസ്ഥാനമാക്കിയുള്ള നിയമങ്ങൾക്ക് പുറത്ത്, മൂന്നാം കക്ഷി സുരക്ഷാ ഉപകരണങ്ങളുമായി എളുപ്പത്തിൽ സംയോജിപ്പിക്കുന്നതിന് "ബൈപാസ് സ്വിച്ച്".
2, സ്വിച്ച് ഫോർവേഡിംഗ് തടയാതെ 10Gbps വയർ-സ്പീഡ് പാക്കറ്റുകൾ വരെ ഫോർവേഡ് ചെയ്യുന്ന ഹാർഡ്‌വെയർ പ്യുവർ ASIC ചിപ്പ് അടിസ്ഥാനമാക്കിയുള്ള "ബൈപാസ് സ്വിച്ച്", നമ്പർ പരിഗണിക്കാതെ "ട്രാഫിക് ട്രാക്ഷൻ ഡൈനാമിക് റൂൾ ലൈബ്രറി".
3, "ബൈപാസ് സ്വിച്ച്" ബിൽറ്റ്-ഇൻ പ്രൊഫഷണൽ ബൈപാസ് ഫംഗ്ഷൻ, പ്രൊട്ടക്ടർ തന്നെ പരാജയപ്പെട്ടാലും, യഥാർത്ഥ സീരിയൽ ലിങ്ക് ഉടനടി മറികടക്കാൻ കഴിയും, സാധാരണ ആശയവിനിമയത്തിന്റെ യഥാർത്ഥ ലിങ്കിനെ ഇത് ബാധിക്കില്ല.
