ഭാഗം 1: പ്രധാന ഉൽപ്പന്ന സവിശേഷതകളുടെ സംഗ്രഹം
ഉയർന്ന വിശ്വാസ്യതയുള്ള നെറ്റ്വർക്ക് സുരക്ഷാ വിന്യാസത്തിനും ഇന്റലിജന്റ് ട്രാഫിക് പ്രോസസ്സിംഗിനുമായി രൂപകൽപ്പന ചെയ്തിരിക്കുന്ന ഇൻലൈൻ ബൈപാസ് സ്വിച്ചുമായി സംയോജിപ്പിച്ചിരിക്കുന്ന ഒരു 2U മോഡുലാർ നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കർ (NPB) ആണ് മൈലിങ്കിംഗ് ML-NPB-M2000. സീരിയൽ സുരക്ഷാ ഉപകരണ പരാജയം/പരിപാലനം മൂലമുണ്ടാകുന്ന നെറ്റ്വർക്ക് കാലതാമസം/തടസ്സം എന്നിവയുടെ പ്രശ്നങ്ങൾ ഇത് പരിഹരിക്കുന്നു, കൂടാതെ പൂർണ്ണ-ലിങ്ക് ട്രാഫിക് മാനേജ്മെന്റ്, നിരീക്ഷണം, സുരക്ഷാ സംരക്ഷണം എന്നിവയെ പിന്തുണയ്ക്കുന്നു. ഇതിന്റെ പ്രധാന സവിശേഷതകൾ ഇനിപ്പറയുന്ന രീതിയിൽ തരം തിരിച്ചിരിക്കുന്നു:
1. ഹാർഡ്വെയർ സ്പെസിഫിക്കേഷനുകൾ
○ ഫോം ഫാക്ടർ:2U 19-ഇഞ്ച് റാക്ക്മൗണ്ട്, ഡ്യുവൽ പവർ സപ്ലൈ (AC-220V/DC-48V ഓപ്ഷണൽ), പരമാവധി വൈദ്യുതി ഉപഭോഗം 300W.
○ മോഡുലാർ സ്ലോട്ടുകൾ:ബൈപാസ്/ മോണിറ്റർ മൊഡ്യൂളുകൾക്കായി 4 ഹോട്ട്-സ്വാപ്പ് ചെയ്യാവുന്ന സ്ലോട്ടുകൾ (മിക്സഡ് കോൺഫിഗറേഷൻ പിന്തുണയ്ക്കുന്നു).
○ പോർട്ട് ശേഷി:ബൈപാസ് മൊഡ്യൂൾ (810G SFP+ & 4100GE QSFP28); മോണിറ്റർ മൊഡ്യൂൾ (1610G SFP+ & 4100GE QSFP28); പരമാവധി 2.4Tbps മൊത്തം പ്രോസസ്സിംഗ് ശേഷി.
○ മാനേജ്മെന്റ് ഇന്റർഫേസുകൾ:1RS232 കൺസോൾ, 110/100/1000M RJ45 ഔട്ട്-ഓഫ്-ബാൻഡ് മാനേജ്മെന്റ് പോർട്ട്.
○ സ്കേലബിളിറ്റി:161G/10G വരെയുള്ള ഇൻലൈൻ പ്രൊട്ടക്ഷൻ ലിങ്കുകൾ അല്ലെങ്കിൽ 840G/100G ലിങ്കുകൾ; പരമാവധി 641G/10G അല്ലെങ്കിൽ 1640G/100G മോണിറ്ററിംഗ് പോർട്ടുകൾ.
2. പ്രധാന പ്രവർത്തന ശേഷികൾ
○ ഇൻലൈൻ ബൈപാസ് സംരക്ഷണം:വേഗത്തിലുള്ള ബൈപാസ് സ്വിച്ചിംഗ് (<8ms), ഇന്റലിജന്റ് ഹാർട്ട്ബീറ്റ് ഡിറ്റക്ഷൻ (ഇഷ്ടാനുസൃതമാക്കാവുന്ന പാരാമീറ്ററുകൾ), സുരക്ഷാ ഉപകരണ പരാജയത്തിനുള്ള ഓട്ടോമാറ്റിക് ബൈപാസ്.
○ ട്രാഫിക് പ്രോസസ്സിംഗ്:അടിസ്ഥാനം (റെപ്ലിക്കേഷൻ/അഗ്രഗേഷൻ/ഫിൽട്ടറിംഗ്/ലേബലിംഗ്) + അഡ്വാൻസ്ഡ് (ഡീഡ്യൂപ്ലിക്കേഷൻ/മാസ്കിംഗ്/സ്ലൈസിംഗ്/എസ്എസ്എൽ പ്രോക്സി/ഡീക്രിപ്ഷൻ, എൽ2-എൽ7 പ്രോട്ടോക്കോൾ ഐഡന്റിഫിക്കേഷൻ).
○ ലോഡ് ബാലൻസിങ്:സുരക്ഷാ ഉപകരണ ക്ലസ്റ്ററുകൾക്കായുള്ള ഹാഷ്-അധിഷ്ഠിത ലോഡ് ബാലൻസിംഗ് (L2-L4), സെഷൻ ഇന്റഗ്രിറ്റി ഗ്യാരണ്ടി, ഡൈനാമിക് ലോഡ് പുനർവിതരണം.
○ ടണൽ പ്രോസസ്സിംഗ്:VXLAN/GRE/MPLS/GTP, ടണൽ പ്രോട്ടോക്കോൾ ഓട്ടോമാറ്റിക് ഐഡന്റിഫിക്കേഷൻ എന്നിവയുടെ സ്ട്രിപ്പിംഗ്/എൻക്യാപ്സുലേഷൻ പിന്തുണ.
○ ട്രാഫിക് ദൃശ്യപരത:മൾട്ടി-ഡൈമൻഷണൽ വിശകലനം (ഡിപിഐ ആഴത്തിലുള്ള വിശകലനം, ഫ്ലോ ടേബിൾ/പാക്കറ്റ് വിശകലനം, കൃത്യമായ തെറ്റ് സ്ഥാനം), തത്സമയ നിരീക്ഷണവും അലാറവും, നാനോസെക്കൻഡ്-ലെവൽ ടൈംസ്റ്റാമ്പിംഗും.
3. കീ വിന്യാസ മോഡുകൾ
○ ഇൻലൈൻ വിന്യാസം:എൻക്രിപ്റ്റ് ചെയ്ത ട്രാഫിക് വിശകലനത്തിനായുള്ള പൂർണ്ണ ട്രാഫിക്/നിർദ്ദിഷ്ട ട്രാഫിക് സീരിയൽ സംരക്ഷണം, ട്രാഫിക് ബ്ലോക്കിംഗ്, SSL പ്രോക്സി.
○ SPAN വിന്യാസം:മോണിറ്ററിംഗ്/വിശകലന സംവിധാനങ്ങൾക്കായുള്ള (IDS/APM/NPM) ഔട്ട്-ഓഫ്-ബാൻഡ് ട്രാഫിക് മിററിംഗ്, അഗ്രഗേഷൻ, ഡിസ്ട്രിബ്യൂഷൻ.
○ ഹൈബ്രിഡ് (ഇൻലൈൻ+സ്പാൻ):ഇൻലൈൻ സുരക്ഷാ സംരക്ഷണം + ബാൻഡ്-ഔട്ട്-ഓഫ്-ബാൻഡ് ട്രാഫിക് മിററിംഗ്, രണ്ട് മോഡുകൾക്കിടയിൽ പരസ്പര ഇടപെടലില്ല.
4. എക്സ്ക്ലൂസീവ് കോർ ടെക്നോളജീസ്
○ ○ വർഗ്ഗീകരണംസ്പെക്ഫ്ലോ/ഫുൾലിങ്ക് പ്രൊട്ടക്ഷൻ മോഡ്, ഫാസ്റ്റ് ബൈപാസ് സ്വിച്ചിംഗ്, ലിങ്ക്സേഫ്സ്വിച്ച്, വെബ് സർവീസ് ഡൈനാമിക് പോളിസി ഫോർവേഡിംഗ്.
○ ○ വർഗ്ഗീകരണംഇഷ്ടാനുസൃതമാക്കാവുന്ന ഹാർട്ട്ബീറ്റ് പാക്കറ്റ് ഡിറ്റക്ഷൻ, മൾട്ടി-ലിങ്ക് ഡൈനാമിക് ലോഡ് ബാലൻസിങ്, ഇന്റലിജന്റ് ട്രാഫിക് ഡിസ്ട്രിബ്യൂഷൻ.
ഭാഗം 2: ഉൽപ്പന്ന സിസ്റ്റം ആപ്ലിക്കേഷനുകൾ
എല്ലാ ഡയഗ്രമുകളും Mylinking ML-NPB-M2000 നെ കോർ നോഡായി എടുക്കുന്നു, നെറ്റ്വർക്ക് ഇൻഫ്രാസ്ട്രക്ചർ, സുരക്ഷാ ഉപകരണങ്ങൾ, മോണിറ്ററിംഗ്/വിശകലന സംവിധാനങ്ങൾ എന്നിവയെ ബന്ധിപ്പിക്കുന്നു. ലേഔട്ടിൽ ഉൽപ്പന്ന ഫോട്ടോ [ML-NPB-M2000 ഉൽപ്പന്ന ഫോട്ടോ] എന്ന് അടയാളപ്പെടുത്തിയിരിക്കുന്നു, കൂടാതെ യഥാർത്ഥ വിന്യാസത്തിന് അതിനെ ഔദ്യോഗിക ഉൽപ്പന്ന ഭൗതിക ചിത്രം ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിക്കാൻ കഴിയും.
ഡയഗ്രം 1: ഇൻലൈൻ ലിങ്ക് സീരിയൽ സെക്യൂരിറ്റി ഡിവൈസ് ബൈപാസ് പ്രൊട്ടക്ഷൻ (കോർ സീനാരിയോ)
ഡയഗ്രാമിന്റെ പേര്: ഇൻലൈൻ FW/IPS പരാജയം ഓട്ടോമാറ്റിക് ബൈപാസ് പ്രൊട്ടക്ഷൻ ഡയഗ്രം
ഉദ്ദേശ്യം: FW/IPS പരാജയങ്ങൾ/പരിപാലനങ്ങൾ എന്നിവയ്ക്കുള്ള സീറോ ഇന്ററപ്ഷൻ പരിരക്ഷ.
ഘടക വിവരണം
നെറ്റ്വർക്ക് ലെയർ: കോർ റൂട്ടർ/സ്വിച്ച് (നെറ്റ്വർക്ക് കീ നോഡ്, അപ്സ്ട്രീം/ഡൗൺസ്ട്രീം ട്രാഫിക് എൻട്രി/എക്സിറ്റ്).
കോർ നോഡ്: ML-NPB-M2000 (സംയോജിത ഇൻലൈൻ ബൈപാസ് സ്വിച്ച്, മുഴുവൻ സംരക്ഷണ സംവിധാനത്തിന്റെയും കാതൽ).
സുരക്ഷാ പാളി: പരമ്പരാഗത സീരിയൽ സുരക്ഷാ ഉപകരണങ്ങൾ (ഫയർവാൾ/ഇൻട്രൂഷൻ പ്രിവൻഷൻ സിസ്റ്റം).
ട്രാഫിക് ഫ്ലോ & ഫീച്ചർ ആപ്ലിക്കേഷൻ
1- സാധാരണ അവസ്ഥ: കോർ നെറ്റ്വർക്ക് ഉപകരണങ്ങളിൽ നിന്നുള്ള എല്ലാ ട്രാഫിക്കും സുരക്ഷാ പരിശോധനയ്ക്കായി ML-NPB-M2000 വഴി FW/IPS ലേക്ക് കടന്നുപോകുന്നു, തുടർന്ന് ഉൽപ്പന്നം വഴി നെറ്റ്വർക്കിലേക്ക് മടങ്ങുന്നു.
2- അസാധാരണ അവസ്ഥ: ഉൽപ്പന്നത്തിന്റെ ബുദ്ധിപരമായ ദ്വിദിശ ഹൃദയമിടിപ്പ് കണ്ടെത്തൽ FW/IPS പരാജയം (ക്രാഷ്/ഓവർലോഡ്/മെയിന്റനൻസ്) തിരിച്ചറിയുന്നു, വേഗത്തിലുള്ള ബൈപാസ് സ്വിച്ചിംഗ് ട്രിഗർ ചെയ്യുന്നു (<8ms).
3- ബൈപാസ് അവസ്ഥ: ML-NPB-M2000 വഴി കോർ നെറ്റ്വർക്ക് ഉപകരണങ്ങൾക്കിടയിൽ നേരിട്ട് ട്രാഫിക് ഫോർവേഡ് ചെയ്യുന്നു, തകരാറുള്ള FW/IPS ഒഴിവാക്കുന്നു, നെറ്റ്വർക്ക് തടസ്സം പൂജ്യം ഉറപ്പാക്കുന്നു.
4- വീണ്ടെടുക്കൽ അവസ്ഥ: ഉൽപ്പന്നം തത്സമയം FW/IPS വീണ്ടെടുക്കൽ കണ്ടെത്തുകയും സുരക്ഷാ സംരക്ഷണത്തിനായി യഥാർത്ഥ ട്രാഫിക് പാത യാന്ത്രികമായി പുനഃസ്ഥാപിക്കുകയും ചെയ്യുന്നു.
പ്രയോഗിച്ച പ്രധാന സവിശേഷതകൾ: ഫാസ്റ്റ് ബൈപാസ് സ്വിച്ചിംഗ്, ഇഷ്ടാനുസൃതമാക്കാവുന്ന ഹൃദയമിടിപ്പ് കണ്ടെത്തൽ, ലിങ്ക് സേഫ് സ്വിച്ച് സാങ്കേതികവിദ്യ.
ഡയഗ്രം 2: സ്പെക്ഫ്ലോ നിർദ്ദിഷ്ട ട്രാഫിക് ഇൻലൈൻ സുരക്ഷാ സംരക്ഷണ ഡയഗ്രം
ഡയഗ്രാമിന്റെ പേര്: നയാധിഷ്ഠിത പ്രത്യേക ട്രാഫിക് ട്രാക്ഷൻ & സുരക്ഷാ സംരക്ഷണ ഡയഗ്രം
ഉദ്ദേശ്യം: ഉപകരണങ്ങളെ ഓഡിറ്റ് ചെയ്യുന്നതിനായി ടാർഗെറ്റ് ട്രാഫിക് മാത്രം ഫിൽട്ടർ ചെയ്ത് ഫോർവേഡ് ചെയ്യുക.
ഘടക വിവരണം
നെറ്റ്വർക്ക് ലെയർ: കോർ റൂട്ടർ/സ്വിച്ച് (എല്ലാത്തരം ട്രാഫിക് ഇൻപുട്ടും).
കോർ നോഡ്: ML-NPB-M2000 (ട്രാഫിക് സ്ക്രീനിംഗ്, നിർദ്ദിഷ്ട ട്രാഫിക് ട്രാക്ഷൻ).
സുരക്ഷാ പാളി: പ്രത്യേക സുരക്ഷാ ഓഡിറ്റ് ഉപകരണങ്ങൾ (ഡാറ്റാബേസ്/എസ്എസ്എച്ച്/ആർഡിപി നിർദ്ദിഷ്ട ട്രാഫിക്കിന്, പൂർണ്ണ ട്രാഫിക്കിന് കുറഞ്ഞ പ്രോസസ്സിംഗ് ശേഷി).
ട്രാഫിക് ഫ്ലോ & ഫീച്ചർ ആപ്ലിക്കേഷൻ
1- മുൻകൂട്ടി ക്രമീകരിച്ച നയങ്ങൾക്കനുസരിച്ച് ട്രാഫിക് സ്ക്രീൻ ചെയ്യുന്നതിന് ഉൽപ്പന്നം L2-L4 ട്രാഫിക് ഐഡന്റിഫിക്കേഷൻ (VLAN ടാഗ്/IP ഫൈവ്-ടപ്പിൾ/MAC/പോർട്ട്) ഉപയോഗിക്കുന്നു.
2- ആശങ്കപ്പെടാത്ത ട്രാഫിക്: ഉൽപ്പന്നം വഴി നേരിട്ട് നെറ്റ്വർക്കിലേക്ക് തിരികെ ഫോർവേഡ് ചെയ്യുന്നു, സുരക്ഷാ ഉപകരണങ്ങളിലൂടെ കടന്നുപോകേണ്ടതില്ല (ഉപകരണ ലോഡ് കുറയ്ക്കുന്നു).
3- ബന്ധപ്പെട്ട പ്രത്യേക ട്രാഫിക്: ഓഡിറ്റ്/സംരക്ഷണത്തിനായി പ്രത്യേക സുരക്ഷാ ഉപകരണത്തിലേക്ക് ട്രാക്ഷൻ ചെയ്യുക, തുടർന്ന് ഉൽപ്പന്നം വഴി നെറ്റ്വർക്കിലേക്ക് മടങ്ങുക.
4- സുരക്ഷാ ഉപകരണത്തിനായുള്ള തത്സമയ ഹൃദയമിടിപ്പ് കണ്ടെത്തൽ; ഉപകരണം പരാജയപ്പെട്ടാൽ യാന്ത്രിക ബൈപാസ്, നിർദ്ദിഷ്ട ഗതാഗത സംരക്ഷണം തടസ്സപ്പെടുന്നില്ലെന്ന് ഉറപ്പാക്കുന്നു.
പ്രയോഗിച്ച പ്രധാന സവിശേഷതകൾ: സ്പെക്ഫ്ലോ പ്രൊട്ടക്ഷൻ മോഡ്, L2-L4 ട്രാഫിക് ഫിൽട്ടറിംഗ്, സെലക്ടീവ് ട്രാഫിക് പ്രൊട്ടക്ഷൻ ടെക്നോളജി.
ഡയഗ്രം 3: ലോഡ് ബാലൻസ്ഡ് ഇൻലൈൻ സെക്യൂരിറ്റി ക്ലസ്റ്റർ പ്രൊട്ടക്ഷൻ ഡയഗ്രം
ഡയഗ്രാം നാമം: FW/IPS ക്ലസ്റ്റർ ഡയഗ്രമിനായുള്ള ഹൈ-ബാൻഡ്വിഡ്ത്ത് ട്രാഫിക് ലോഡ് ബാലൻസിങ്
ഉദ്ദേശ്യം: FW/IPS ക്ലസ്റ്ററിലുടനീളം 100G ട്രാഫിക് വിതരണം ചെയ്യുക.
ഘടക വിവരണം
നെറ്റ്വർക്ക് ലെയർ: കോർ റൂട്ടർ/സ്വിച്ച് (ഉയർന്ന ബാൻഡ്വിഡ്ത്ത് പീക്ക് ട്രാഫിക് ഇൻപുട്ട്, ഒറ്റ സുരക്ഷാ ഉപകരണം കൈകാര്യം ചെയ്യാൻ കഴിയില്ല).
കോർ നോഡ്: ML-NPB-M2000 (ഇന്റലിജന്റ് ട്രാഫിക് ഡിസ്ട്രിബ്യൂഷൻ, ലോഡ് ബാലൻസിങ് മാനേജ്മെന്റ്).
സുരക്ഷാ പാളി: FW/IPS ക്ലസ്റ്റർ (ഒന്നിലധികം ഒരേ സുരക്ഷാ ഉപകരണങ്ങൾ സമാന്തരമായി വിന്യസിച്ചിരിക്കുന്നു).
ട്രാഫിക് ഫ്ലോ & ഫീച്ചർ ആപ്ലിക്കേഷൻ
1- കോർ നെറ്റ്വർക്കിൽ നിന്ന് ഉൽപ്പന്നത്തിന് ഉയർന്ന ബാൻഡ്വിഡ്ത്ത് ട്രാഫിക് ലഭിക്കുകയും ഹാഷ്-അധിഷ്ഠിത ലോഡ് ബാലൻസിംഗ് (L2-L4) പ്രാപ്തമാക്കുകയും ചെയ്യുന്നു (MAC/IP/പോർട്ട്/പ്രോട്ടോക്കോൾ അടിസ്ഥാനമാക്കി).
2- സമാന്തര സുരക്ഷാ പ്രോസസ്സിംഗിനായി ക്ലസ്റ്ററിലെ ഓരോ FW/IPS-ലേക്കും ട്രാഫിക് തുല്യമായി വിതരണം ചെയ്യപ്പെടുന്നു, ഇത് ഡാറ്റാ ഫ്ലോയുടെ സെഷൻ സമഗ്രത ഉറപ്പാക്കുന്നു.
3- ഉൽപ്പന്നം ഡൈനാമിക് ലോഡ് പുനർവിതരണത്തെ പിന്തുണയ്ക്കുന്നു: ഒരു ക്ലസ്റ്റർ ഉപകരണം പരാജയപ്പെടുകയോ ലിങ്ക് പ്രവർത്തനരഹിതമാകുകയോ ചെയ്താൽ, ട്രാഫിക് മറ്റ് സാധാരണ ഉപകരണങ്ങളിലേക്ക് യാന്ത്രികമായി വീണ്ടും അനുവദിക്കപ്പെടും.
4- 100G/200G ഹൈ-ബാൻഡ്വിഡ്ത്ത് സാഹചര്യങ്ങളുമായി പൊരുത്തപ്പെടുന്ന, ക്ലസ്റ്റർ ഉപകരണങ്ങളുടെ എണ്ണത്തിനനുസരിച്ച് സുരക്ഷാ സംവിധാനത്തിന്റെ മൊത്തത്തിലുള്ള പ്രോസസ്സിംഗ് പ്രകടനം രേഖീയമായി മെച്ചപ്പെടുത്തുന്നു.
പ്രയോഗിച്ച പ്രധാന സവിശേഷതകൾ: മൾട്ടി-ലിങ്ക് ഡൈനാമിക് ലോഡ് ബാലൻസിങ്, ഇന്റലിജന്റ് ട്രാഫിക് ഡിസ്ട്രിബ്യൂഷൻ, സിംഗിൾ ഡിവൈസ് പരാജയത്തിനുള്ള ഫാസ്റ്റ് ബൈപാസ്.
ഡയഗ്രം 4: മൾട്ടി-സീരിയൽ സെക്യൂരിറ്റി ഡിവൈസ് (ഫിസിക്കൽ സീരിയൽ → ലോജിക്കൽ സീരിയൽ) പ്രൊട്ടക്ഷൻ ഡയഗ്രം
ഡയഗ്രാമിന്റെ പേര്: മൾട്ടി-സെക്യൂരിറ്റി ഡിവൈസ് ഫിസിക്കൽ പാരലൽ & ലോജിക്കൽ സീരിയൽ ട്രാഫിക് ട്രാക്ഷൻ ഡയഗ്രം
ഉദ്ദേശ്യം: ഫിസിക്കൽ സീരിയൽ (സിംഗിൾ പോയിന്റ് ഓഫ് പരാജയം) പാരലൽ ലോജിക്കൽ സീരിയൽ ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിക്കുക.
ഘടക വിവരണം
നെറ്റ്വർക്ക് ലെയർ: കോർ റൂട്ടർ/സ്വിച്ച് (ഇന്റർനെറ്റ് എഗ്രസ്/സെർവർ ഏരിയ പോലുള്ള കീ ലിങ്ക്).
കോർ നോഡ്: ML-NPB-M2000 (ഏകീകൃത ട്രാഫിക് ഷെഡ്യൂളിംഗ്, ലോജിക്കൽ സീരിയൽ മാനേജ്മെന്റ്).
സുരക്ഷാ പാളി: ഒന്നിലധികം വ്യത്യസ്ത സീരിയൽ സുരക്ഷാ ഉപകരണങ്ങൾ (FW/Anti-DDoS/WAF/IPS, പരമ്പരാഗത ഫിസിക്കൽ സീരിയൽ വിന്യാസത്തിന് ഒരൊറ്റ പരാജയ പോയിന്റ് മാത്രമേയുള്ളൂ).
ട്രാഫിക് ഫ്ലോ & ഫീച്ചർ ആപ്ലിക്കേഷൻ
1- പരമ്പരാഗത വിന്യാസം: ഒന്നിലധികം സുരക്ഷാ ഉപകരണങ്ങൾ ഭൗതികമായി സീരിയലായി ബന്ധിപ്പിച്ചിരിക്കുന്നു, ഇത് ഒന്നിലധികം ഒറ്റ പരാജയങ്ങളിലേക്കും വലിയ നെറ്റ്വർക്ക് കാലതാമസത്തിലേക്കും നയിക്കുന്നു.
2- പുതിയ വിന്യാസം: എല്ലാ സുരക്ഷാ ഉപകരണങ്ങളും ML-NPB-M2000 ന് സമാന്തരമായി ഘടിപ്പിച്ചിരിക്കുന്നു; സുരക്ഷാ നയങ്ങൾക്കനുസൃതമായി ഉൽപ്പന്നം ലോജിക്കൽ സീരിയൽ ട്രാഫിക് ട്രാക്ഷൻ നടപ്പിലാക്കുന്നു.
3- ഘട്ടം ഘട്ടമായുള്ള സംരക്ഷണത്തിനായി മുൻകൂട്ടി ക്രമീകരിച്ച ലോജിക്കൽ ക്രമത്തിലാണ് ഓരോ സുരക്ഷാ ഉപകരണത്തിലൂടെയും ട്രാഫിക് കടന്നുപോകുന്നത്, ഫിസിക്കൽ സീരിയലിന്റെ അതേ ഫലം കൈവരിക്കുന്നു.
4- ഒരു സുരക്ഷാ ഉപകരണം പരാജയപ്പെടുകയാണെങ്കിൽ, ഉൽപ്പന്നം തകരാറുള്ള ഉപകരണത്തെ മാത്രമേ മറികടക്കുകയുള്ളൂ, ബാക്കിയുള്ള ലോജിക്കൽ സീരിയൽ പരിരക്ഷ ഫലപ്രദമായി നിലനിൽക്കും, ഇത് ഒറ്റ പരാജയ പോയിന്റുകൾ കുറയ്ക്കുകയും നെറ്റ്വർക്ക് വിശ്വാസ്യത മെച്ചപ്പെടുത്തുകയും ചെയ്യുന്നു.
പ്രയോഗിച്ച പ്രധാന സവിശേഷതകൾ: ഫുൾലിങ്ക് പ്രൊട്ടക്ഷൻ മോഡ്, ഇന്റലിജന്റ് ട്രാഫിക് ട്രാക്ഷൻ, ഡൈനാമിക് പോളിസി ഫോർവേഡിംഗ്.
ഡയഗ്രം 5: ഡൈനാമിക് പോളിസി ആന്റി-ഡിഡിഒഎസ് ട്രാഫിക് ഡിറ്റക്ഷൻ & പ്രൊട്ടക്ഷൻ ഡയഗ്രം
ഡയഗ്രാം നാമം: വെബ്സർവീസ് ഡൈനാമിക് പോളിസി ട്രാക്ഷൻ ഫോർ ആന്റി-ഡിഡിഒഎസ് അറ്റാക്ക് പ്രൊട്ടക്ഷൻ ഡയഗ്രം
ഉദ്ദേശ്യം: തത്സമയ ആക്രമണ കണ്ടെത്തൽ + ഡൈനാമിക് ട്രാഫിക് ട്രാക്ഷൻ
ഘടക വിവരണം
നെറ്റ്വർക്ക് ലെയർ: കോർ റൂട്ടർ/സ്വിച്ച് + സെർവർ ക്ലസ്റ്റർ (ബിസിനസ് സെർവർ ഐപി/സെഗ്മെന്റ് പോലുള്ള സംരക്ഷിത ലക്ഷ്യം).
കോർ നോഡ്: ML-NPB-M2000 (വയർ-സ്പീഡ് ട്രാഫിക് ഫോർവേഡിംഗ്, ഡൈനാമിക് പോളിസി അപ്ഡേറ്റ്, ട്രാഫിക് ട്രാക്ഷൻ).
സുരക്ഷാ പാളി: ആന്റി-DDoS ആക്രമണ സംരക്ഷണ ഉപകരണം (തത്സമയ ആക്രമണ കണ്ടെത്തൽ, ഡൈനാമിക് പോളിസി ഡെലിവറി).
ട്രാഫിക് ഫ്ലോ & ഫീച്ചർ ആപ്ലിക്കേഷൻ
1- സാധാരണ അവസ്ഥ: ML-NPB-M2000 വയർ വേഗതയിൽ സെർവർ ക്ലസ്റ്ററിലേക്ക് മുഴുവൻ ട്രാഫിക്കും ഫോർവേഡ് ചെയ്യുന്നു, കൂടാതെ തത്സമയ കണ്ടെത്തലിനായി എല്ലാ ട്രാഫിക്കും ആന്റി-DDoS ഉപകരണത്തിലേക്ക് മിറർ ചെയ്യുന്നു (ബിസിനസ് ട്രാഫിക്കിനെ ബാധിക്കില്ല).
2- ആക്രമണം കണ്ടെത്തി: ആന്റി-DDoS ഉപകരണം സെർവർ ഐപി/സെഗ്മെന്റിലെ DDoS ആക്രമണങ്ങളെ തിരിച്ചറിയുകയും ട്രാഫിക് പൊരുത്തപ്പെടുത്തൽ നിയമങ്ങൾ സൃഷ്ടിക്കുകയും WebService ഡൈനാമിക് പോളിസി ഇന്റർഫേസ് വഴി ഉൽപ്പന്നത്തിലേക്ക് അവയെ എത്തിക്കുകയും ചെയ്യുന്നു.
3- അറ്റാക്ക് ട്രാക്ഷൻ: ഉൽപ്പന്നം ഡൈനാമിക് റൂൾ ലൈബ്രറി തത്സമയം അപ്ഡേറ്റ് ചെയ്യുന്നു, ആക്രമണ ട്രാഫിക്കിനെ വൃത്തിയാക്കൽ/പ്രോസസ്സിംഗിനായി ആന്റി-ഡിഡിഒഎസ് ഉപകരണത്തിലേക്ക് ട്രാക്ഷൻ ചെയ്യുന്നു, സാധാരണ ട്രാഫിക് ഇപ്പോഴും നേരിട്ട് ഫോർവേഡ് ചെയ്യുന്നു.
4- ആക്രമണ അവസാനം: ആന്റി-ഡിഡിഒഎസ് ഉപകരണം ഒരു പോളിസി റദ്ദാക്കൽ കമാൻഡ് നൽകുന്നു, കൂടാതെ ഉൽപ്പന്നം യഥാർത്ഥ പൂർണ്ണ ട്രാഫിക് വയർ-സ്പീഡ് ഫോർവേഡിംഗ് മോഡ് പുനഃസ്ഥാപിക്കുന്നു.
പ്രയോഗിച്ച പ്രധാന സവിശേഷതകൾ: വെബ്സർവീസ് ഡൈനാമിക് പോളിസി ഫോർവേഡിംഗ്, ട്രാഫിക് മിററിംഗ്, ഹാർഡ്വെയർ ASIC വയർ-സ്പീഡ് ഫോർവേഡിംഗ്, ട്രാഫിക് ബ്ലോക്കിംഗ്.
ഡയഗ്രം 6: ഹൈബ്രിഡ് (ഇൻലൈൻ+സ്പാൻ) ഇൻബാൻഡ് പ്രൊട്ടക്ഷൻ + ഔട്ട്-ഓഫ്-ബാൻഡ് മോണിറ്ററിംഗ് ഡയഗ്രം
ഡയഗ്രാമിന്റെ പേര്: ഇൻലൈൻ FW/WAF പ്രൊട്ടക്ഷൻ + സ്പാൻ ഔട്ട്-ഓഫ്-ബാൻഡ് IDS/APM മോണിറ്ററിംഗ് ഡയഗ്രം
ഉദ്ദേശ്യം: ഒരേസമയം ഇൻലൈൻ സംരക്ഷണം + ബാൻഡ്-ഔട്ട്-ഓഫ്-ബാൻഡ് ട്രാഫിക് വിശകലനം
ഘടക വിവരണം
നെറ്റ്വർക്ക് ലെയർ: കോർ റൂട്ടർ/സ്വിച്ച് (ബിസിനസ് ട്രാഫിക് ഇൻപുട്ട്).
കോർ നോഡ്: ML-NPB-M2000 (ഇൻലൈൻ, സ്പാൻ മോഡ് ഒരേസമയം പ്രാപ്തമാക്കുക, പരസ്പര ഇടപെടലുകളൊന്നുമില്ല).
ഇൻബാൻഡ് സുരക്ഷാ പാളി: FW/WAF (ബിസിനസ് ട്രാഫിക്കിനുള്ള സീരിയൽ ഇൻലൈൻ സംരക്ഷണം).
ഔട്ട്-ഓഫ്-ബാൻഡ് മോണിറ്ററിംഗ് ലെയർ: IDS/APM/NPM (ട്രാഫിക് വിശകലനം, പ്രകടന നിരീക്ഷണം, ഭീഷണി കണ്ടെത്തൽ).
ട്രാഫിക് ഫ്ലോ & ഫീച്ചർ ആപ്ലിക്കേഷൻ
1- ഇൻലൈൻ മോഡ്: ഇൻലൈൻ സുരക്ഷാ സംരക്ഷണത്തിനായി, പരാജയ ബൈപാസും നിർദ്ദിഷ്ട ട്രാഫിക് ട്രാക്ഷനും മനസ്സിലാക്കുന്നതിനായി, ബിസിനസ് ട്രാഫിക് ഉൽപ്പന്നത്തിലൂടെ FW/WAF-ലേക്ക് കടന്നുപോകുന്നു.
2- സ്പാൻ മോഡ്: ഇൻലൈൻ ട്രാഫിക്കിന്റെ സാധാരണ ഫോർവേഡിംഗിനെ ബാധിക്കാതെ, മോണിറ്റർ മൊഡ്യൂൾ വഴി ഔട്ട്-ഓഫ്-ബാൻഡ് മോണിറ്ററിംഗ് സിസ്റ്റത്തിലേക്ക് പൂർണ്ണ/ഫിൽട്ടർ ചെയ്ത ഇൻലൈൻ ട്രാഫിക്കിനെ ഉൽപ്പന്നം പ്രതിഫലിപ്പിക്കുന്നു.
3- മോണിറ്ററിംഗ് സിസ്റ്റം ആഴത്തിലുള്ള ട്രാഫിക് വിശകലനം (DPI/ഫ്ലോ ടേബിൾ/പാക്കറ്റ് വിശകലനം), പ്രകടന നിരീക്ഷണം (APM/NPM), നിഷ്ക്രിയ ഭീഷണി കണ്ടെത്തൽ (IDS) എന്നിവ നടത്തുന്നു, കൂടാതെ പ്ലെയിൻടെക്സ്റ്റ് വിശകലന ആവശ്യകതകൾ നിറവേറ്റുന്നതിനായി ഉൽപ്പന്നം മിറർ ചെയ്ത എൻക്രിപ്റ്റ് ചെയ്ത ട്രാഫിക്കിനുള്ള (HTTPS/TLS) SSL ഡീക്രിപ്ഷനെ പിന്തുണയ്ക്കുന്നു.
4- ഉൽപ്പന്നം മിറർ ചെയ്ത ട്രാഫിക്കിന് ട്രാഫിക് ഡ്യൂപ്ലിക്കേഷൻ/മാസ്കിംഗ് നൽകുന്നു, ഇത് ഔട്ട്-ഓഫ്-ബാൻഡ് മോണിറ്ററിംഗ് സിസ്റ്റത്തിന്റെ പ്രോസസ്സിംഗ് ലോഡ് കുറയ്ക്കുന്നു.
പ്രയോഗിച്ച പ്രധാന സവിശേഷതകൾ: ഹൈബ്രിഡ് ഇൻലൈൻ+സ്പാൻ ഡിപ്ലോയ്മെന്റ്, എസ്എസ്എൽ പ്രോക്സി/ഡീക്രിപ്ഷൻ, ട്രാഫിക് മിററിംഗ്, ഡാറ്റ ഡീഡ്യൂപ്ലിക്കേഷൻ, ട്രാഫിക് വിസിബിലിറ്റി അനാലിസിസ്.
ഡയഗ്രം 7: നെറ്റ്വർക്ക് ട്രാഫിക് ഏകീകൃത ഷെഡ്യൂളിംഗ് & വിസിബിലിറ്റി അനാലിസിസ് ഡയഗ്രം
ഡയഗ്രാമിന്റെ പേര്: മൾട്ടി-ലിങ്ക് ട്രാഫിക് അഗ്രഗേഷൻ + യൂണിഫൈഡ് ഷെഡ്യൂളിംഗ് + വിഷ്വൽ അനാലിസിസ് ഡയഗ്രം
ഉദ്ദേശ്യം: 10G/40G/100G ട്രാഫിക് ഏകീകരിക്കുക + ദൃശ്യ വിശകലനം
ഘടക വിവരണം
ഉറവിട പാളി: മൾട്ടി-റേറ്റ് (10G/40G/100G) നെറ്റ്വർക്ക് ഉറവിട ലിങ്കുകൾ (ഇന്റർനെറ്റ് എഗ്രസ്, സെർവർ ഏരിയ, കോർ സ്വിച്ച്), ഒപ്റ്റിക്കൽ സ്പ്ലിറ്റർ/പോർട്ട് മിറർ വഴി ശേഖരിക്കുന്ന ട്രാഫിക്.
കോർ നോഡ്: ML-NPB-M2000 (ഏകീകൃത ട്രാഫിക് അഗ്രഗേഷൻ, ഫിൽട്ടറിംഗ്, ഡിസ്ട്രിബ്യൂഷൻ, പ്രീപ്രോസസിംഗ്).
വിശകലന പാളി: ഔട്ട്-ഓഫ്-ബാൻഡ് സെക്യൂരിറ്റി/വിശകലന സംവിധാനങ്ങൾ (FW/IDS/NPM/DPI അനലൈസർ).
വിഷ്വൽ ലെയർ: ട്രാഫിക് വിസിബിലിറ്റി പ്ലാറ്റ്ഫോം (ഉൽപ്പന്നത്തിന്റെ ബിൽറ്റ്-ഇൻ GUI, മൾട്ടി-ഡൈമൻഷണൽ ചാർട്ട് ഡിസ്പ്ലേ).
ട്രാഫിക് ഫ്ലോ & ഫീച്ചർ ആപ്ലിക്കേഷൻ
1- ഉൽപ്പന്നം മൾട്ടി-റേറ്റ് സോഴ്സ് ലിങ്കുകളിൽ നിന്നുള്ള എല്ലാ ട്രാഫിക്കും വയർ വേഗതയിൽ സമാഹരിക്കുകയും അത് പ്രീപ്രോസസ് ചെയ്യുകയും ചെയ്യുന്നു (ഫിൽട്ടറിംഗ്/സ്ലൈസിംഗ്/ഡീഡ്യൂപ്ലിക്കേഷൻ/ടണൽ സ്ട്രിപ്പിംഗ്).
2- മുൻകൂട്ടി ക്രമീകരിച്ച നയങ്ങൾ അനുസരിച്ച്, ഉൽപ്പന്നം വ്യത്യസ്ത സേവന ട്രാഫിക് അനുബന്ധ ഔട്ട്-ഓഫ്-ബാൻഡ് സുരക്ഷാ/വിശകലന സംവിധാനങ്ങളിലേക്ക് വിതരണം ചെയ്യുന്നു (ഉദാ: DDoS ട്രാഫിക് ആന്റി-DDoS-ലേക്ക്, പ്രകടന ഡാറ്റ NPM-ലേക്ക്).
3- ഉൽപ്പന്നത്തിന്റെ ബിൽറ്റ്-ഇൻ ട്രാഫിക് വിസിബിലിറ്റി മൊഡ്യൂൾ, സമാഹരിച്ച ട്രാഫിക്കിൽ മൾട്ടി-ഡൈമൻഷണൽ വിശകലനം (ഡിപിഐ ആഴത്തിലുള്ള വിശകലനം, ഫ്ലോ ടേബിൾ/പാക്കറ്റ് വിശകലനം, കൃത്യമായ തെറ്റ് സ്ഥാനം) നടത്തുകയും GUI (പൈ ചാർട്ട്/ബാർ ചാർട്ട്/ടൈംലൈൻ) വഴി തത്സമയം അത് പ്രദർശിപ്പിക്കുകയും ചെയ്യുന്നു.
4- അസാധാരണ ട്രാഫിക്കിനായുള്ള തത്സമയ പാക്കറ്റ് ക്യാപ്ചർ, ചരിത്രപരമായ ട്രാഫിക് അന്വേഷണം എന്നിവയെ പിന്തുണയ്ക്കുക, നെറ്റ്വർക്ക് തകരാറുകൾ/സുരക്ഷാ ഭീഷണികൾ വേഗത്തിൽ കണ്ടെത്താൻ O&M ഉദ്യോഗസ്ഥരെ സഹായിക്കുക.
പ്രയോഗിച്ച പ്രധാന സവിശേഷതകൾ: ട്രാഫിക് അഗ്രഗേഷൻ/ഡിസ്ട്രിബ്യൂഷൻ, ടണൽ സ്ട്രിപ്പിംഗ്, ഡിപിഐ ആപ്ലിക്കേഷൻ ഐഡന്റിഫിക്കേഷൻ, മൾട്ടി-ഡൈമൻഷണൽ ട്രാഫിക് വിസിബിലിറ്റി, കൃത്യമായ തകരാർ വിശകലനം.
അനുബന്ധനെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കർ
കൂടുതൽ വിവരങ്ങൾക്ക് ദയവായി സന്ദർശിക്കുക:https://www.mylinking.com/mylinking-network-packet-broker-plus-inline-bypass-switch-ml-npb-m2000-product/
അനുബന്ധഇൻലൈൻ ബൈപാസ് സ്വിച്ച്
കൂടുതൽ വിവരങ്ങൾക്ക് ദയവായി സന്ദർശിക്കുക:https://www.mylinking.com/mylinking-network-packet-broker-plus-inline-bypass-switch-ml-bypass-m2000-product/
പോസ്റ്റ് സമയം: ഏപ്രിൽ-07-2026
