1- ഡിഫൈൻ ഹാർട്ട്ബീറ്റ് പാക്കറ്റ് എന്താണ്?
മൈലിങ്കിംഗ്™ നെറ്റ്വർക്ക് ടാപ്പ് ബൈപാസ് സ്വിച്ചിന്റെ ഹാർട്ട്ബീറ്റ് പാക്കറ്റുകൾ ഡിഫോൾട്ടായി ഇതർനെറ്റ് ലെയർ 2 ഫ്രെയിമുകളിലേക്ക് മാറ്റുന്നു. സുതാര്യമായ ലെയർ 2 ബ്രിഡ്ജിംഗ് മോഡ് (IPS / FW പോലുള്ളവ) വിന്യസിക്കുമ്പോൾ, ലെയർ 2 ഇതർനെറ്റ് ഫ്രെയിമുകൾ സാധാരണയായി ഫോർവേഡ് ചെയ്യുകയോ തടയുകയോ ഉപേക്ഷിക്കുകയോ ചെയ്യുന്നു. അതേസമയം, ചില പ്രത്യേക സീരിയൽ സുരക്ഷാ ഉപകരണങ്ങൾക്ക് സാധാരണയായി സാധാരണ ലെയർ 2 ഇതർനെറ്റ് ഫ്രെയിമുകൾ ഫോർവേഡ് ചെയ്യാൻ കഴിയാത്ത സാഹചര്യം നേരിടാൻ മൈലിങ്കിംഗ്™ നെറ്റ്വർക്ക് ടാപ്പ് ബൈപാസ് സ്വിച്ച് ഇഷ്ടാനുസൃത ഹാർട്ട്ബീറ്റ് സന്ദേശ ഫോർമാറ്റിനെ പിന്തുണയ്ക്കുന്നു.
കൂടാതെ മൈലിങ്കിംഗ്™ നെറ്റ്വർക്ക് ടാപ്പ് ബൈപാസ് സ്വിച്ച്, VLAN ടാഗ്, ലെയർ 3, ലെയർ 4 ഇഷ്ടാനുസൃത സന്ദേശ തരങ്ങൾ എന്നിവയെ അടിസ്ഥാനമാക്കിയുള്ള ഹൃദയമിടിപ്പ് പാക്കറ്റ് കണ്ടെത്തലിനെയും പിന്തുണയ്ക്കുന്നു. ഈ സംവിധാനത്തെ അടിസ്ഥാനമാക്കി, അനുബന്ധ സുരക്ഷാ സേവനങ്ങൾ ശരിയായി പ്രവർത്തിക്കുന്നുണ്ടെന്ന് ഉറപ്പാക്കാൻ കണക്ഷൻ സുരക്ഷാ ഉപകരണത്തിന്റെ ഒരു സേവന സുരക്ഷാ പരിശോധന പ്രവർത്തനം ഉപയോക്താവിന് നടപ്പിലാക്കാൻ കഴിയും.
മൈലിങ്കിംഗ്™ നെറ്റ്വർക്ക് ടാപ്പ് ബൈപാസ് സ്വിച്ച് മോണിറ്ററിനെ രണ്ട് ദിശകളിലേക്കും വ്യത്യസ്ത ഹാർട്ട്ബീറ്റ് പാക്കറ്റുകൾ അയയ്ക്കാൻ പിന്തുണയ്ക്കും. ഉദാഹരണത്തിന്, സീരിയൽ ഉപകരണത്തിന്റെ പ്രത്യേകത അനുസരിച്ച്, ടിസിപി, യുഡിപി തരം ഹാർട്ട്ബീറ്റ് പാക്കറ്റുകൾ “സ്ട്രാറ്റജി ട്രാഫിക് ട്രാക്ഷൻ പ്രൊട്ടക്ടറിൽ” ഇഷ്ടാനുസൃതമാക്കിയിരിക്കുന്നു. സീരിയൽ സുരക്ഷാ ഉപകരണത്തിന്റെ സന്ദേശ ഫോർവേഡിംഗ് സംവിധാനം ഉൾക്കൊള്ളുന്നതിനായി അപ്ലിങ്ക് മോണിറ്റർ എ പോർട്ടിൽ ടിസിപി ഹാർട്ട്ബീറ്റ് പാക്കറ്റുകൾ അയയ്ക്കുന്നതും ഡൗൺലിങ്ക് മോണിറ്റർ ബി പോർട്ടിൽ യുഡിപി ഹാർട്ട്ബീറ്റ് പാക്കറ്റുകൾ അയയ്ക്കുന്നതും നിങ്ങൾക്ക് കോൺഫിഗർ ചെയ്യാൻ കഴിയും. ഈ ഫംഗ്ഷന് സ്ട്രിംഗിനെ കൂടുതൽ ഫലപ്രദമായി ഉറപ്പ് നൽകാൻ കഴിയും. സുരക്ഷാ ഉപകരണങ്ങൾ സാധാരണ പ്രവർത്തനത്തിലേക്ക് ബന്ധിപ്പിക്കുക.
ഉയർന്ന നെറ്റ്വർക്ക് വിശ്വാസ്യത നൽകിക്കൊണ്ട് വിവിധ തരം സീരിയൽ സുരക്ഷാ ഉപകരണങ്ങളുടെ വഴക്കമുള്ള വിന്യാസത്തിനായി ഉപയോഗിക്കുന്നതിനായി മൈലിങ്കിംഗ്™ നെറ്റ്വർക്ക് ഇൻലൈൻ ബൈപാസ് സ്വിച്ച് ഗവേഷണം ചെയ്ത് വികസിപ്പിച്ചെടുത്തിട്ടുണ്ട്.
2-നെറ്റ്വർക്ക് ഇൻലൈൻ ബൈപാസ് സ്വിച്ച് വിപുലമായ സവിശേഷതകളും സാങ്കേതികവിദ്യകളും
മൈലിങ്കിംഗ്™ “സ്പെക്ഫ്ലോ” പ്രൊട്ടക്ഷൻ മോഡും “ഫുൾലിങ്ക്” പ്രൊട്ടക്ഷൻ മോഡ് സാങ്കേതികവിദ്യയും
മൈലിങ്കിംഗ്™ ഫാസ്റ്റ് ബൈപാസ് സ്വിച്ചിംഗ് പ്രൊട്ടക്ഷൻ ടെക്നോളജി
മൈലിങ്കിംഗ്™ “ലിങ്ക്സേഫ്സ്വിച്ച്” സാങ്കേതികവിദ്യ
മൈലിങ്കിംഗ്™ “വെബ്സർവീസ്” ഡൈനാമിക് സ്ട്രാറ്റജി ഫോർവേഡിംഗ്/ഇഷ്യൂ ടെക്നോളജി
മൈലിങ്കിംഗ്™ ഇന്റലിജന്റ് ഹാർട്ട്ബീറ്റ് മെസേജ് ഡിറ്റക്ഷൻ ടെക്നോളജി
മൈലിങ്കിംഗ്™ നിർവചിക്കാവുന്ന ഹൃദയമിടിപ്പ് സന്ദേശ സാങ്കേതികവിദ്യ
മൈലിങ്കിംഗ്™ മൾട്ടി-ലിങ്ക് ലോഡ് ബാലൻസിങ് ടെക്നോളജി
മൈലിങ്കിംഗ്™ ഇന്റലിജന്റ് ട്രാഫിക് ഡിസ്ട്രിബ്യൂഷൻ ടെക്നോളജി
മൈലിങ്കിംഗ്™ ഡൈനാമിക് ലോഡ് ബാലൻസിങ് ടെക്നോളജി
മൈലിങ്കിംഗ്™ റിമോട്ട് മാനേജ്മെന്റ് ടെക്നോളജി (HTTP/WEB, TELNET/SSH, “EasyConfig/AdvanceConfig” സ്വഭാവം)
3-നെറ്റ്വർക്ക് ഇൻലൈൻ ബൈപാസ് സ്വിച്ച് ആപ്ലിക്കേഷൻ (ഇനിപ്പറയുന്നതുപോലെ)
3.1 ഇൻലൈൻ സുരക്ഷാ ഉപകരണങ്ങളുടെ അപകടസാധ്യത (IPS / FW)
താഴെ പറയുന്നവയാണ് ഒരു സാധാരണ IPS (Intrusion Prevention System), FW (Firewall) വിന്യാസ മോഡ്, IPS/FW എന്നിവ പരമ്പരയിൽ വിന്യസിച്ചിരിക്കുന്ന നെറ്റ്വർക്ക് ഉപകരണങ്ങൾ (റൂട്ടറുകൾ, സ്വിച്ചുകൾ മുതലായവ) തമ്മിലുള്ള ട്രാഫിക്കിലൂടെ സുരക്ഷാ പരിശോധനകൾ നടപ്പിലാക്കുന്നതിലൂടെ, അനുബന്ധ സുരക്ഷാ നയം അനുസരിച്ച് അനുബന്ധ ട്രാഫിക് റിലീസ് ചെയ്യുന്നതിനോ തടയുന്നതിനോ നിർണ്ണയിക്കുന്നതിലൂടെ, സുരക്ഷാ പ്രതിരോധത്തിന്റെ പ്രഭാവം കൈവരിക്കുന്നു.
അതേസമയം, സീരിയൽ സുരക്ഷ നടപ്പിലാക്കുന്നതിനായി എന്റർപ്രൈസ് നെറ്റ്വർക്കിന്റെ പ്രധാന സ്ഥാനത്ത് സാധാരണയായി വിന്യസിക്കുന്ന ഉപകരണങ്ങളുടെ സീരിയൽ വിന്യാസമായി നമുക്ക് IPS / FW നിരീക്ഷിക്കാൻ കഴിയും, അതിന്റെ കണക്റ്റുചെയ്ത ഉപകരണങ്ങളുടെ വിശ്വാസ്യത മൊത്തത്തിലുള്ള എന്റർപ്രൈസ് നെറ്റ്വർക്ക് ലഭ്യതയെ നേരിട്ട് ബാധിക്കുന്നു. സീരിയൽ ഉപകരണങ്ങൾ ഓവർലോഡ്, ക്രാഷ്, സോഫ്റ്റ്വെയർ അപ്ഡേറ്റുകൾ, നയ അപ്ഡേറ്റുകൾ മുതലായവ ഒരിക്കൽ സംഭവിച്ചാൽ, മുഴുവൻ എന്റർപ്രൈസ് നെറ്റ്വർക്ക് ലഭ്യതയെയും ഇത് വളരെയധികം ബാധിക്കും. ഈ ഘട്ടത്തിൽ, നെറ്റ്വർക്ക് കട്ട്, ഫിസിക്കൽ ബൈപാസ് ജമ്പർ എന്നിവയിലൂടെ മാത്രമേ നമുക്ക് നെറ്റ്വർക്ക് പുനഃസ്ഥാപിക്കാൻ കഴിയൂ, ഇത് നെറ്റ്വർക്കിന്റെ വിശ്വാസ്യതയെ ഗുരുതരമായി ബാധിക്കുന്നു. ഒരു വശത്ത് IPS / FW ഉം മറ്റ് സീരിയൽ ഉപകരണങ്ങളും എന്റർപ്രൈസ് നെറ്റ്വർക്ക് സുരക്ഷയുടെ വിന്യാസം മെച്ചപ്പെടുത്തുന്നു, മറുവശത്ത് എന്റർപ്രൈസ് നെറ്റ്വർക്കുകളുടെ വിശ്വാസ്യത കുറയ്ക്കുകയും നെറ്റ്വർക്കിന്റെ അപകടസാധ്യത വർദ്ധിപ്പിക്കുകയും ചെയ്യുന്നു, ഇത് ലഭ്യമല്ല.
3.2 ഇൻലൈൻ ലിങ്ക് സീരീസ് ഉപകരണ സംരക്ഷണം
നെറ്റ്വർക്ക് ഉപകരണങ്ങൾക്കിടയിൽ (റൂട്ടറുകൾ, സ്വിച്ചുകൾ മുതലായവ) പരമ്പരയിൽ Mylinking™ "നെറ്റ്വർക്ക് ഇൻലൈൻ ബൈപാസ്" വിന്യസിച്ചിരിക്കുന്നു, കൂടാതെ നെറ്റ്വർക്ക് ഉപകരണങ്ങൾക്കിടയിലുള്ള ഡാറ്റാ ഫ്ലോ ഇനി നേരിട്ട് IPS / FW ലേക്ക് നയിക്കില്ല, ഓവർലോഡ്, ക്രാഷ്, സോഫ്റ്റ്വെയർ അപ്ഡേറ്റുകൾ, പോളിസി അപ്ഡേറ്റുകൾ, മറ്റ് പരാജയ സാഹചര്യങ്ങൾ എന്നിവ കാരണം IPS / FW ആകുമ്പോൾ, ഇന്റലിജന്റ് ഹാർട്ട്ബീറ്റ് മെസേജ് ഡിറ്റക്ഷൻ ഫംഗ്ഷൻ വഴി "നെറ്റ്വർക്ക് ഇൻലൈൻ ബൈപാസ്" സമയബന്ധിതമായി കണ്ടെത്തുകയും അങ്ങനെ നെറ്റ്വർക്കിന്റെ അടിസ്ഥാനം തടസ്സപ്പെടുത്താതെ തകരാറുള്ള ഉപകരണം ഒഴിവാക്കുകയും ചെയ്യുന്നു, സാധാരണ ആശയവിനിമയ നെറ്റ്വർക്കിനെ സംരക്ഷിക്കുന്നതിനായി നേരിട്ട് ബന്ധിപ്പിച്ചിരിക്കുന്ന ദ്രുത നെറ്റ്വർക്ക് ഉപകരണങ്ങൾ; IPS / FW പരാജയം വീണ്ടെടുക്കുമ്പോൾ, ഇന്റലിജന്റ് ഹാർട്ട്ബീറ്റ് പാക്കറ്റുകൾ വഴിയും സമയബന്ധിതമായ കണ്ടെത്തൽ കണ്ടെത്തൽ, എന്റർപ്രൈസ് നെറ്റ്വർക്ക് സുരക്ഷാ പരിശോധനകളുടെ സുരക്ഷ പുനഃസ്ഥാപിക്കുന്നതിനുള്ള യഥാർത്ഥ ലിങ്ക്.
മൈലിങ്കിംഗ്™ “നെറ്റ്വർക്ക് ഇൻലൈൻ ബൈപാസിന്” ശക്തമായ ഒരു ഇന്റലിജന്റ് ഹാർട്ട്ബീറ്റ് മെസേജ് ഡിറ്റക്ഷൻ ഫംഗ്ഷൻ ഉണ്ട്, ആരോഗ്യ പരിശോധനയ്ക്കായി IPS / FW-ലെ ഒരു ഇഷ്ടാനുസൃത ഹാർട്ട്ബീറ്റ് സന്ദേശത്തിലൂടെ ഉപയോക്താവിന് ഹാർട്ട്ബീറ്റ് ഇടവേളയും പരമാവധി തവണ വീണ്ടും ശ്രമിക്കാവുന്ന ശ്രമങ്ങളും ഇഷ്ടാനുസൃതമാക്കാൻ കഴിയും, ഉദാഹരണത്തിന് IPS / FW-യുടെ അപ്സ്ട്രീം / ഡൗൺസ്ട്രീം പോർട്ടിലേക്ക് ഹാർട്ട്ബീറ്റ് ചെക്ക് സന്ദേശം അയയ്ക്കുക, തുടർന്ന് IPS / FW-യുടെ അപ്സ്ട്രീം / ഡൗൺസ്ട്രീം പോർട്ടിൽ നിന്ന് സ്വീകരിക്കുക, ഹാർട്ട്ബീറ്റ് സന്ദേശം അയച്ച് സ്വീകരിക്കുന്നതിലൂടെ IPS / FW സാധാരണയായി പ്രവർത്തിക്കുന്നുണ്ടോ എന്ന് വിലയിരുത്തുക.
3.3 “സ്പെക്ഫ്ലോ” പോളിസി ഫ്ലോ ഇൻലൈൻ ട്രാക്ഷൻ സീരീസ് പ്രൊട്ടക്ഷൻ
സുരക്ഷാ നെറ്റ്വർക്ക് ഉപകരണം സീരീസിലെ നിർദ്ദിഷ്ട ട്രാഫിക്കിനെ മാത്രം കൈകാര്യം ചെയ്യേണ്ടിവരുമ്പോൾ, Mylinking™ “നെറ്റ്വർക്ക് ഇൻലൈൻ ബൈപാസ്” ട്രാഫിക് പെർ-പ്രോസസ്സിംഗ് ഫംഗ്ഷൻ വഴി, സുരക്ഷാ ഉപകരണത്തെ ബന്ധിപ്പിക്കുന്നതിന് ട്രാഫിക് സ്ക്രീനിംഗ് തന്ത്രം വഴി ” ബന്ധപ്പെട്ട “ട്രാഫിക് നേരിട്ട് നെറ്റ്വർക്ക് ലിങ്കിലേക്ക് തിരികെ അയയ്ക്കുന്നു, കൂടാതെ” ബന്ധപ്പെട്ട ട്രാഫിക് വിഭാഗം “സുരക്ഷാ പരിശോധനകൾ നടത്തുന്നതിന് ഇൻ-ലൈൻ സുരക്ഷാ ഉപകരണത്തിലേക്ക് ട്രാക്ഷൻ ചെയ്യുന്നു. ഇത് സുരക്ഷാ ഉപകരണത്തിന്റെ സുരക്ഷാ കണ്ടെത്തൽ പ്രവർത്തനത്തിന്റെ സാധാരണ പ്രയോഗം നിലനിർത്തുക മാത്രമല്ല, സമ്മർദ്ദം കൈകാര്യം ചെയ്യുന്നതിനുള്ള സുരക്ഷാ ഉപകരണങ്ങളുടെ കാര്യക്ഷമമല്ലാത്ത ഒഴുക്ക് കുറയ്ക്കുകയും ചെയ്യും; അതേ സമയം, “നെറ്റ്വർക്ക് ഇൻലൈൻ ബൈപാസിന്” സുരക്ഷാ ഉപകരണത്തിന്റെ പ്രവർത്തന അവസ്ഥ തത്സമയം കണ്ടെത്താനാകും. നെറ്റ്വർക്ക് സേവനത്തിന്റെ തടസ്സം ഒഴിവാക്കാൻ സുരക്ഷാ ഉപകരണം അസാധാരണമായി ഡാറ്റ ട്രാഫിക്കിനെ നേരിട്ട് മറികടക്കുന്നു.
3.4 ലോഡ് ബാലൻസ്ഡ് സീരീസ് പ്രൊട്ടക്ഷൻ
നെറ്റ്വർക്ക് ഉപകരണങ്ങൾക്കിടയിൽ (റൂട്ടറുകൾ, സ്വിച്ചുകൾ മുതലായവ) ശ്രേണിയിലാണ് മൈലിങ്കിംഗ്™ “നെറ്റ്വർക്ക് ഇൻലൈൻ ബൈപാസ്” വിന്യസിച്ചിരിക്കുന്നത്. നെറ്റ്വർക്ക് ലിങ്ക് പീക്ക് ട്രാഫിക്കിനെ നേരിടാൻ ഒരൊറ്റ IPS / FW പ്രോസസ്സിംഗ് പ്രകടനം പര്യാപ്തമല്ലെങ്കിൽ, പ്രൊട്ടക്ടറിന്റെ ട്രാഫിക് ലോഡ് ബാലൻസിംഗ് ഫംഗ്ഷൻ, ഒന്നിലധികം IPS / FW ക്ലസ്റ്റർ പ്രോസസ്സിംഗ് നെറ്റ്വർക്ക് ലിങ്ക് ട്രാഫിക്കിന്റെ “ബണ്ടിംഗ്”, സിംഗിൾ IPS / FW പ്രോസസ്സിംഗ് മർദ്ദം ഫലപ്രദമായി കുറയ്ക്കാനും വിന്യാസ പരിസ്ഥിതിയുടെ ഉയർന്ന ബാൻഡ്വിഡ്ത്ത് നിറവേറ്റുന്നതിന് മൊത്തത്തിലുള്ള പ്രോസസ്സിംഗ് പ്രകടനം മെച്ചപ്പെടുത്താനും കഴിയും.
ഓരോ IPS / FW നും ഡാറ്റാ ഫ്ലോ ലഭിക്കുന്നുണ്ടെന്ന് ഉറപ്പാക്കാൻ, ഫ്രെയിം VLAN ടാഗ്, MAC വിവരങ്ങൾ, IP വിവരങ്ങൾ, പോർട്ട് നമ്പർ, പ്രോട്ടോക്കോൾ, ഹാഷ് ലോഡ് ബാലൻസിങ് വിതരണത്തിലെ മറ്റ് വിവരങ്ങൾ എന്നിവ അനുസരിച്ച്, Mylinking™ “നെറ്റ്വർക്ക് ഇൻലൈൻ ബൈപാസ്” ശക്തമായ ഒരു ലോഡ് ബാലൻസിങ് ഫംഗ്ഷൻ നൽകുന്നു. സെഷൻ ഇന്റഗ്രിറ്റി.
3.5 മൾട്ടി-സീരീസ് ഇൻലൈൻ എക്യുപ്മെന്റ് ഫ്ലോ ട്രാക്ഷൻ പ്രൊട്ടക്ഷൻ (സീരിയൽ കണക്ഷൻ പാരലൽ കണക്ഷനിലേക്ക് മാറ്റുക)
ചില പ്രധാന ലിങ്കുകളിൽ (ഇന്റർനെറ്റ് ഔട്ട്ലെറ്റുകൾ, സെർവർ ഏരിയ എക്സ്ചേഞ്ച് ലിങ്ക് പോലുള്ളവ) സുരക്ഷാ സവിശേഷതകളുടെ ആവശ്യകതയും ഒന്നിലധികം ഇൻ-ലൈൻ സുരക്ഷാ പരിശോധന ഉപകരണങ്ങളുടെ (ഫയർവാൾ, ആന്റി-ഡിഡിഒഎസ് ആക്രമണ ഉപകരണങ്ങൾ, വെബ് ആപ്ലിക്കേഷൻ ഫയർവാൾ, നുഴഞ്ഞുകയറ്റ പ്രതിരോധ ഉപകരണങ്ങൾ മുതലായവ) വിന്യാസവും, ഒന്നിലധികം സുരക്ഷാ കണ്ടെത്തൽ ഉപകരണങ്ങൾ ഒരേ സമയം ലിങ്കിൽ പരമ്പരയിൽ സ്ഥാപിക്കുന്നതിലൂടെ ഒരൊറ്റ പരാജയ പോയിന്റിന്റെ ലിങ്ക് വർദ്ധിപ്പിക്കാനും നെറ്റ്വർക്കിന്റെ മൊത്തത്തിലുള്ള വിശ്വാസ്യത കുറയ്ക്കാനും കഴിയും. മുകളിൽ സൂചിപ്പിച്ച സുരക്ഷാ ഉപകരണങ്ങളുടെ ഓൺലൈൻ വിന്യാസത്തിൽ, ഉപകരണ നവീകരണങ്ങൾ, ഉപകരണങ്ങൾ മാറ്റിസ്ഥാപിക്കൽ, മറ്റ് പ്രവർത്തനങ്ങൾ എന്നിവ നെറ്റ്വർക്കിന് ദീർഘകാല സേവന തടസ്സത്തിനും അത്തരം പദ്ധതികളുടെ വിജയകരമായ നടപ്പാക്കൽ പൂർത്തിയാക്കുന്നതിന് വലിയ പ്രോജക്റ്റ് കട്ട് പ്രവർത്തനത്തിനും കാരണമാകും.
“നെറ്റ്വർക്ക് ഇൻലൈൻ ബൈപാസ്” ഏകീകൃത രീതിയിൽ വിന്യസിക്കുന്നതിലൂടെ, ഒരേ ലിങ്കിൽ പരമ്പരയിൽ ബന്ധിപ്പിച്ചിരിക്കുന്ന ഒന്നിലധികം സുരക്ഷാ ഉപകരണങ്ങളുടെ വിന്യാസ മോഡ് “ഫിസിക്കൽ കോൺകറ്റനേഷൻ മോഡ്” ൽ നിന്ന് “ഫിസിക്കൽ കോൺകറ്റനേഷൻ, ലോജിക്കൽ കോൺകറ്റനേഷൻ മോഡ്” ലേക്ക് മാറ്റാൻ കഴിയും. ലിങ്കിന്റെ വിശ്വാസ്യത മെച്ചപ്പെടുത്തുന്നതിൽ പരാജയപ്പെടുന്ന ഒരൊറ്റ പോയിന്റിന്റെ ലിങ്കിലെ ലിങ്ക്, ലിങ്ക് ഫ്ലോ ഓൺ ഡിമാൻഡ് ട്രാക്ഷനിൽ “നെറ്റ്വർക്ക് ഇൻലൈൻ ബൈപാസ്”, സുരക്ഷിത പ്രോസസ്സിംഗ് ഇഫക്റ്റിന്റെ യഥാർത്ഥ മോഡ് ഉപയോഗിച്ച് അതേ ഫ്ലോ നേടുന്നതിന്.
ഒന്നിലധികം സുരക്ഷാ ഉപകരണങ്ങൾ ഒരേ സമയം ശ്രേണിയിൽ വിന്യസിച്ചിരിക്കുന്നതിന്റെ ഡയഗ്രം:
നെറ്റ്വർക്ക് ഇൻലൈൻ ബൈപാസ് സ്വിച്ച് വിന്യാസ ഡയഗ്രം:
3.6 ട്രാഫിക് ട്രാക്ഷൻ സെക്യൂരിറ്റി ഡിറ്റക്ഷൻ പ്രൊട്ടക്ഷന്റെ ഡൈനാമിക് സ്ട്രാറ്റജിയെ അടിസ്ഥാനമാക്കിയുള്ളത്
“നെറ്റ്വർക്ക് ഇൻലൈൻ ബൈപാസ്” മറ്റൊരു നൂതന ആപ്ലിക്കേഷൻ സാഹചര്യം ട്രാഫിക് ട്രാക്ഷൻ സെക്യൂരിറ്റി ഡിറ്റക്ഷൻ പ്രൊട്ടക്ഷൻ ആപ്ലിക്കേഷനുകളുടെ ഡൈനാമിക് തന്ത്രത്തെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്, താഴെ കാണിച്ചിരിക്കുന്നതുപോലെ വഴിയുടെ വിന്യാസം:
ഉദാഹരണത്തിന്, "ആന്റി-ഡിഡിഒഎസ് ആക്രമണ സംരക്ഷണവും കണ്ടെത്തലും" സുരക്ഷാ പരിശോധന ഉപകരണങ്ങൾ എടുക്കുക, "നെറ്റ്വർക്ക് ഇൻലൈൻ ബൈപാസ്", തുടർന്ന് ആന്റി-ഡിഡിഒഎസ് സംരക്ഷണ ഉപകരണങ്ങൾ എന്നിവയുടെ ഫ്രണ്ട്-എൻഡ് വിന്യാസത്തിലൂടെ "നെറ്റ്വർക്ക് ഇൻലൈൻ ബൈപാസ്" എന്നിവയുമായി ബന്ധിപ്പിച്ചിരിക്കുന്നു. സാധാരണ "ട്രാക്ഷൻ പ്രൊട്ടക്ടർ"-ൽ, മുഴുവൻ ട്രാഫിക് വയർ-സ്പീഡ് ഫോർവേഡിംഗും ഒരേ സമയം "ആന്റി-ഡിഡിഒഎസ് ആക്രമണ സംരക്ഷണ ഉപകരണത്തിലേക്ക്" ഫ്ലോ മിറർ ഔട്ട്പുട്ട് ചെയ്യുന്നു, ആക്രമണത്തിന് ശേഷം ഒരു സെർവർ ഐപി (അല്ലെങ്കിൽ ഐപി നെറ്റ്വർക്ക് സെഗ്മെന്റ്) കണ്ടെത്തിക്കഴിഞ്ഞാൽ, "ആന്റി-ഡിഡിഒഎസ് ആക്രമണ സംരക്ഷണ ഉപകരണം" ടാർഗെറ്റ് ട്രാഫിക് ഫ്ലോ മാച്ചിംഗ് നിയമങ്ങൾ സൃഷ്ടിക്കുകയും ഡൈനാമിക് പോളിസി ഡെലിവറി ഇന്റർഫേസ് വഴി അവയെ "നെറ്റ്വർക്ക് ഇൻലൈൻ ബൈപാസ്"-ലേക്ക് അയയ്ക്കുകയും ചെയ്യും. ഡൈനാമിക് പോളിസി നിയമങ്ങൾ റൂൾ പൂൾ ലഭിച്ചതിന് ശേഷം "നെറ്റ്വർക്ക് ഇൻലൈൻ ബൈപാസ്"-ന് "ട്രാഫിക് ട്രാക്ഷൻ ഡൈനാമിക്" അപ്ഡേറ്റ് ചെയ്യാനും ഉടനടി "നിയമം" ആക്രമണ സെർവർ ട്രാഫിക് "ആന്റി-ഡിഡിഒഎസ് ആക്രമണ സംരക്ഷണത്തിനും കണ്ടെത്തലിനും" ഉപകരണങ്ങളിലേക്ക് "ട്രാക്ഷൻ" ചെയ്യാനും കഴിയും, ആക്രമണ പ്രവാഹത്തിന് ശേഷം ഫലപ്രദമാകുന്നതിനും തുടർന്ന് നെറ്റ്വർക്കിലേക്ക് വീണ്ടും കുത്തിവയ്ക്കുന്നതിനും.
"നെറ്റ്വർക്ക് ഇൻലൈൻ ബൈപാസ്" അടിസ്ഥാനമാക്കിയുള്ള ആപ്ലിക്കേഷൻ സ്കീം, പരമ്പരാഗത BGP റൂട്ട് ഇൻജക്ഷൻ അല്ലെങ്കിൽ മറ്റ് ട്രാഫിക് ട്രാക്ഷൻ സ്കീമുകളെ അപേക്ഷിച്ച് നടപ്പിലാക്കാൻ എളുപ്പമാണ്, കൂടാതെ പരിസ്ഥിതി നെറ്റ്വർക്കിനെ ആശ്രയിക്കുന്നത് കുറവാണ്, വിശ്വാസ്യത കൂടുതലാണ്.
ഡൈനാമിക് പോളിസി സെക്യൂരിറ്റി ഡിറ്റക്ഷൻ പ്രൊട്ടക്ഷനെ പിന്തുണയ്ക്കുന്നതിന് “നെറ്റ്വർക്ക് ഇൻലൈൻ ബൈപാസിന്” ഇനിപ്പറയുന്ന സവിശേഷതകൾ ഉണ്ട്:
1, WEBSERIVCE ഇന്റർഫേസ് അടിസ്ഥാനമാക്കിയുള്ള നിയമങ്ങൾക്ക് പുറത്ത്, മൂന്നാം കക്ഷി സുരക്ഷാ ഉപകരണങ്ങളുമായി എളുപ്പത്തിൽ സംയോജിപ്പിക്കുന്നതിന് “നെറ്റ്വർക്ക് ഇൻലൈൻ ബൈപാസ്”.
2, സ്വിച്ച് ഫോർവേഡിംഗ് തടയാതെ 10Gbps വയർ-സ്പീഡ് പാക്കറ്റുകൾ വരെ ഫോർവേഡ് ചെയ്യുന്ന ഹാർഡ്വെയർ പ്യുവർ ASIC ചിപ്പ് അടിസ്ഥാനമാക്കിയുള്ള "നെറ്റ്വർക്ക് ഇൻലൈൻ ബൈപാസ്", നമ്പർ പരിഗണിക്കാതെ തന്നെ "ട്രാഫിക് ട്രാക്ഷൻ ഡൈനാമിക് റൂൾ ലൈബ്രറി".
3, "നെറ്റ്വർക്ക് ഇൻലൈൻ ബൈപാസ്" ബിൽറ്റ്-ഇൻ പ്രൊഫഷണൽ ബൈപാസ് ഫംഗ്ഷൻ, പ്രൊട്ടക്ടർ തന്നെ പരാജയപ്പെട്ടാലും, യഥാർത്ഥ സീരിയൽ ലിങ്ക് ഉടനടി മറികടക്കാൻ കഴിയും, സാധാരണ ആശയവിനിമയത്തിന്റെ യഥാർത്ഥ ലിങ്കിനെ ഇത് ബാധിക്കില്ല.
പോസ്റ്റ് സമയം: ഡിസംബർ-23-2021