Mylinking™ নেটওয়ার্ক ট্যাপ বাইপাস স্যুইচ ML-BYPASS-200

1- ওভারভিউ

Mylinking™ স্মার্ট বাইপাস সুইচ স্থাপন করে:

• ব্যবহারকারীরা নমনীয়ভাবে নিরাপত্তা সরঞ্জাম ইনস্টল/আনইনস্টল করতে পারে এবং বর্তমান নেটওয়ার্ককে প্রভাবিত করবে না এবং বাধা দেবে না;
• Mylinking™ নেটওয়ার্ক ট্যাপ বাইপাস বুদ্ধিমান স্বাস্থ্য সনাক্তকরণ ফাংশনের সাথে স্যুইচ করুন সিরিয়াল সিকিউরিটি ডিভাইসের স্বাভাবিক কাজের অবস্থার রিয়েল-টাইম মনিটরিং, একবার সিরিয়াল সিকিউরিটি ডিভাইস কাজ ব্যতিক্রম হলে, স্বাভাবিক নেটওয়ার্ক যোগাযোগ বজায় রাখতে সুরক্ষা স্বয়ংক্রিয়ভাবে বাইপাস হয়ে যাবে;
• নির্বাচনী ট্রাফিক সুরক্ষা প্রযুক্তি নিরীক্ষা সরঞ্জামের উপর ভিত্তি করে নির্দিষ্ট ট্রাফিক পরিষ্কার সুরক্ষা সরঞ্জাম, এনক্রিপশন প্রযুক্তি স্থাপন করতে ব্যবহার করা যেতে পারে।কার্যকরভাবে নির্দিষ্ট ট্র্যাফিক ধরনের জন্য সিরিয়াল অ্যাক্সেস সুরক্ষা বহন, সিরিজ ডিভাইসের প্রবাহ হ্যান্ডলিং চাপ আনলোড;
• লোড ব্যালেন্সড ট্রাফিক সুরক্ষা প্রযুক্তি উচ্চ-ব্যান্ডউইথ পরিবেশে সিরিয়াল নিরাপত্তার প্রয়োজন মেটাতে সুরক্ষিত সিরিয়াল ডিভাইসগুলির ক্লাস্টার স্থাপনের জন্য ব্যবহার করা যেতে পারে।

ইন্টারনেটের দ্রুত বিকাশের সাথে, নেটওয়ার্ক তথ্য সুরক্ষার হুমকি আরও বেশি গুরুতর হয়ে উঠছে, তাই বিভিন্ন ধরণের তথ্য সুরক্ষা সুরক্ষা অ্যাপ্লিকেশনগুলি আরও বেশি এবং আরও ব্যাপকভাবে ব্যবহৃত হয়।এটি প্রথাগত অ্যাক্সেস কন্ট্রোল ইকুইপমেন্ট (ফায়ারওয়াল) হোক বা একটি নতুন ধরনের আরও উন্নত সুরক্ষা উপায় যেমন অনুপ্রবেশ প্রতিরোধ ব্যবস্থা (আইপিএস), ইউনিফাইড থ্রেট ম্যানেজমেন্ট প্ল্যাটফর্ম (ইউটিএম), অ্যান্টি-অস্বীকার পরিষেবা আক্রমণ সিস্টেম (অ্যান্টি-ডিডিওএস), অ্যান্টি- স্প্যান গেটওয়ে, ইউনিফাইড ডিপিআই ট্রাফিক আইডেন্টিফিকেশন অ্যান্ড কন্ট্রোল সিস্টেম, এবং অনেক নিরাপত্তা ডিভাইস নেটওয়ার্ক কী নোডগুলিতে সিরিজে মোতায়েন করা হয়, আইনী/অবৈধ ট্র্যাফিক সনাক্ত করতে এবং মোকাবেলা করার জন্য সংশ্লিষ্ট ডেটা নিরাপত্তা নীতির বাস্তবায়ন।একই সময়ে, তবে, কম্পিউটার নেটওয়ার্ক একটি বৃহৎ নেটওয়ার্ক বিলম্ব বা এমনকি নেটওয়ার্ক বিঘ্ন ঘটাতে পারে ব্যর্থ হওয়ার ক্ষেত্রে, রক্ষণাবেক্ষণ, আপগ্রেড, সরঞ্জাম প্রতিস্থাপন এবং তাই একটি অত্যন্ত নির্ভরযোগ্য উত্পাদন নেটওয়ার্ক অ্যাপ্লিকেশন পরিবেশে, ব্যবহারকারীরা এটি সহ্য করতে পারে না।

2- নেটওয়ার্ক ট্যাপ বাইপাস সুইচ উন্নত বৈশিষ্ট্য এবং প্রযুক্তি

Mylinking™ "SpecFlow" সুরক্ষা মোড এবং "FullLink" সুরক্ষা মোড প্রযুক্তি
Mylinking™ দ্রুত বাইপাস সুইচিং সুরক্ষা প্রযুক্তি
Mylinking™ "LinkSafeSwitch" প্রযুক্তি
Mylinking™ "ওয়েবসার্ভিস" ডায়নামিক স্ট্র্যাটেজি ফরওয়ার্ডিং/ইস্যু প্রযুক্তি
Mylinking™ ইন্টেলিজেন্ট হার্টবিট মেসেজ ডিটেকশন প্রযুক্তি
Mylinking™ সংজ্ঞায়িত হার্টবিট বার্তা প্রযুক্তি
Mylinking™ মাল্টি-লিংক লোড ব্যালেন্সিং প্রযুক্তি
Mylinking™ ইন্টেলিজেন্ট ট্রাফিক ডিস্ট্রিবিউশন প্রযুক্তি
Mylinking™ ডাইনামিক লোড ব্যালেন্সিং প্রযুক্তি
Mylinking™ রিমোট ম্যানেজমেন্ট টেকনোলজি (HTTP/WEB, TELNET/SSH, "EasyConfig/AdvanceConfig" বৈশিষ্ট্য)

3- নেটওয়ার্ক ট্যাপ বাইপাস সুইচ কনফিগারেশন গাইড

বাইপাসসুরক্ষা পোর্ট মডিউল স্লট:
এই স্লটটি বিভিন্ন গতি/পোর্ট নম্বর সহ বাইপাস সুরক্ষা পোর্ট মডিউলে ঢোকানো যেতে পারে।বিভিন্ন ধরণের মডিউল প্রতিস্থাপন করে, এটি একাধিক 10G/40G/100G লিঙ্কগুলির বাইপাস সুরক্ষা সমর্থন করতে পারে।

মনিটরপোর্ট মডিউল স্লট;
এই স্লটটি বিভিন্ন গতি/পোর্ট সহ মনিটর পোর্ট মডিউলে ঢোকানো যেতে পারে।এটি বিভিন্ন মডেল প্রতিস্থাপন করে একাধিক 10G/40G/100G লিঙ্ক অনলাইন সিরিয়াল পর্যবেক্ষণ ডিভাইস স্থাপনা সমর্থন করতে পারে।

মডিউল নির্বাচনের নিয়ম
বিভিন্ন স্থাপন করা লিঙ্ক এবং নিরীক্ষণ সরঞ্জাম স্থাপনের প্রয়োজনীয়তার উপর ভিত্তি করে, আপনি আপনার প্রকৃত পরিবেশের চাহিদা মেটাতে নমনীয়ভাবে বিভিন্ন মডিউল কনফিগারেশন বেছে নিতে পারেন;নির্বাচন করার সময় নিম্নলিখিত নিয়ম অনুসরণ করুন:
1. চ্যাসিসের উপাদানগুলি বাধ্যতামূলক এবং অন্য কোনও মডিউল নির্বাচন করার আগে আপনাকে অবশ্যই চ্যাসিসের উপাদানগুলি নির্বাচন করতে হবে৷একই সময়ে, আপনার প্রয়োজন অনুযায়ী বিভিন্ন পাওয়ার সাপ্লাই পদ্ধতি (AC/DC) বেছে নিন।
2. পুরো মেশিনটি 2টি বাইপাস মডিউল স্লট এবং 1টি মনিটর মডিউল স্লট পর্যন্ত সমর্থন করে;আপনি কনফিগার করার জন্য স্লটের সংখ্যার বেশি নির্বাচন করতে পারবেন না।স্লটের সংখ্যা এবং মডিউল মডেলের সমন্বয়ের উপর ভিত্তি করে, ডিভাইসটি চারটি 10GE লিঙ্ক সুরক্ষা সমর্থন করতে পারে;অথবা এটি চারটি 40GE লিঙ্ক সমর্থন করতে পারে;অথবা এটি একটি 100GE লিঙ্ক পর্যন্ত সমর্থন করতে পারে।
3. মডিউল মডেল "BYP-MOD-L1CG" সঠিকভাবে কাজ করার জন্য শুধুমাত্র SLOT1 এ ঢোকানো যেতে পারে।
4. মডিউল টাইপ "BYP-MOD-XXX" শুধুমাত্র BYPASS মডিউল স্লটে ঢোকানো যেতে পারে;মডিউল টাইপ "MON-MOD-XXX" শুধুমাত্র স্বাভাবিক অপারেশনের জন্য মনিটর মডিউল স্লটে ঢোকানো যেতে পারে।

4- নেটওয়ার্ক ট্যাপ বাইপাস সুইচ স্পেসিফিকেশন

5- নেটওয়ার্ক ট্যাপ বাইপাস সুইচ অ্যাপ্লিকেশন (নিম্নলিখিত হিসাবে)

নিম্নলিখিতটি একটি সাধারণ আইপিএস (অনুপ্রবেশ প্রতিরোধ ব্যবস্থা), এফডব্লিউ (ফায়ারওয়াল) স্থাপনার মোড, আইপিএস / এফডব্লিউ নিরাপত্তা চেক বাস্তবায়নের মাধ্যমে ট্রাফিকের মধ্যে নেটওয়ার্ক সরঞ্জাম (রাউটার, সুইচ, ইত্যাদি) সিরিজে মোতায়েন করা হয়েছে, অনুযায়ী রিলিজ নির্ধারণ বা সংশ্লিষ্ট ট্র্যাফিক ব্লক করা, নিরাপত্তা প্রতিরক্ষা প্রভাব অর্জনের জন্য সংশ্লিষ্ট নিরাপত্তা নীতি।

একই সময়ে, আমরা আইপিএস / এফডব্লিউকে সরঞ্জামগুলির একটি সিরিয়াল স্থাপনা হিসাবে পর্যবেক্ষণ করতে পারি, সাধারণত সিরিয়াল নিরাপত্তা বাস্তবায়নের জন্য এন্টারপ্রাইজ নেটওয়ার্কের মূল অবস্থানে মোতায়েন করা হয়, এর সংযুক্ত ডিভাইসগুলির নির্ভরযোগ্যতা সামগ্রিক এন্টারপ্রাইজ নেটওয়ার্ক প্রাপ্যতাকে সরাসরি প্রভাবিত করে।একবার সিরিয়াল ডিভাইসগুলি ওভারলোড, ক্র্যাশ, সফ্টওয়্যার আপডেট, নীতি আপডেট, ইত্যাদি, সমগ্র এন্টারপ্রাইজ নেটওয়ার্ক প্রাপ্যতা ব্যাপকভাবে প্রভাবিত হবে।এই মুহুর্তে, আমরা শুধুমাত্র নেটওয়ার্ক কাটার মাধ্যমে, শারীরিক বাইপাস জাম্পার নেটওয়ার্কটিকে পুনরুদ্ধার করতে পারি, যা গুরুতরভাবে নেটওয়ার্কের নির্ভরযোগ্যতাকে প্রভাবিত করে।আইপিএস/এফডব্লিউ এবং অন্যান্য সিরিয়াল ডিভাইস একদিকে এন্টারপ্রাইজ নেটওয়ার্ক নিরাপত্তা স্থাপনের উন্নতি ঘটায়, অন্যদিকে এন্টারপ্রাইজ নেটওয়ার্কগুলির নির্ভরযোগ্যতাও হ্রাস করে, নেটওয়ার্কের ঝুঁকি বৃদ্ধি পায় না।

5.2 ইনলাইন লিঙ্ক সিরিজ সরঞ্জাম সুরক্ষা

Mylinking™ "বাইপাস সুইচ" নেটওয়ার্ক ডিভাইসের মধ্যে সিরিজে স্থাপন করা হয় (রাউটার, সুইচ, ইত্যাদি), এবং নেটওয়ার্ক ডিভাইসগুলির মধ্যে ডেটা প্রবাহ আর সরাসরি IPS/FW, "বাইপাস সুইচ" থেকে IPS/FW-তে নিয়ে যায়, যখন IPS / FW ওভারলোড, ক্র্যাশ, সফ্টওয়্যার আপডেট, নীতি আপডেট এবং ব্যর্থতার অন্যান্য শর্তের কারণে, "বাইপাস সুইচ" বুদ্ধিমান হার্টবিট মেসেজ সনাক্তকরণ ফাংশন সময়মত আবিষ্কারের মাধ্যমে, এবং এইভাবে ত্রুটিযুক্ত ডিভাইসটি এড়িয়ে যান, নেটওয়ার্কের ভিত্তিকে বাধা না দিয়ে, স্বাভাবিক যোগাযোগ নেটওয়ার্ক রক্ষা করার জন্য সরাসরি সংযুক্ত দ্রুত নেটওয়ার্ক সরঞ্জাম;যখন IPS / FW ব্যর্থতা পুনরুদ্ধার, কিন্তু বুদ্ধিমান হার্টবিট প্যাকেট মাধ্যমে ফাংশন সময়মত সনাক্তকরণ সনাক্তকরণ, মূল লিঙ্ক এন্টারপ্রাইজ নেটওয়ার্ক নিরাপত্তা চেক নিরাপত্তা পুনরুদ্ধার করতে.

Mylinking™ "বাইপাস সুইচ" এর একটি শক্তিশালী বুদ্ধিমান হার্টবিট বার্তা সনাক্তকরণ ফাংশন রয়েছে, ব্যবহারকারী স্বাস্থ্য পরীক্ষার জন্য IPS/FW-তে একটি কাস্টম হার্টবিট বার্তার মাধ্যমে হার্টবিট ব্যবধান এবং সর্বোচ্চ সংখ্যক পুনরায় চেষ্টা করতে পারে, যেমন হার্টবিট চেক মেসেজ পাঠান। IPS/FW-এর আপস্ট্রিম/ডাউনস্ট্রীম পোর্টে, এবং তারপর IPS/FW-এর আপস্ট্রিম/ডাউনস্ট্রীম পোর্ট থেকে রিসিভ করুন, এবং হার্টবিট মেসেজ পাঠিয়ে এবং রিসিভ করে IPS/FW স্বাভাবিকভাবে কাজ করছে কিনা তা বিচার করুন।

5.3 “SpecFlow” পলিসি ফ্লো ইনলাইন ট্র্যাকশন সিরিজ সুরক্ষা

যখন নিরাপত্তা নেটওয়ার্ক ডিভাইস শুধুমাত্র সিরিজ নিরাপত্তা সুরক্ষায় নির্দিষ্ট ট্র্যাফিকের সাথে মোকাবিলা করতে হয়, Mylinking™ ”বাইপাস সুইচ” ট্র্যাফিক প্রতি-প্রসেসিং ফাংশনের মাধ্যমে, নিরাপত্তা ডিভাইসের সাথে সংযোগ করার জন্য ট্রাফিক স্ক্রীনিং কৌশলের মাধ্যমে “সংশ্লিষ্ট” ট্র্যাফিক সরাসরি ফেরত পাঠানো হয় নেটওয়ার্ক লিঙ্কে, এবং "সংশ্লিষ্ট ট্র্যাফিক বিভাগ" হল নিরাপত্তা পরীক্ষা করার জন্য ইন-লাইন সুরক্ষা ডিভাইসে ট্র্যাকশন।এটি কেবল সুরক্ষা ডিভাইসের সুরক্ষা সনাক্তকরণ ফাংশনের স্বাভাবিক প্রয়োগ বজায় রাখবে না, তবে চাপের সাথে মোকাবিলা করার জন্য সুরক্ষা সরঞ্জামের অদক্ষ প্রবাহকেও হ্রাস করবে;একই সময়ে, "বাইপাস সুইচ" রিয়েল টাইমে নিরাপত্তা ডিভাইসের কাজের অবস্থা সনাক্ত করতে পারে।নিরাপত্তা ডিভাইস অস্বাভাবিকভাবে কাজ করে ডেটা ট্র্যাফিককে সরাসরি বাইপাস করে নেটওয়ার্ক পরিষেবার ব্যাঘাত এড়াতে।

Mylinking™ ট্র্যাফিক বাইপাস প্রোটেক্টর L2-L4 লেয়ার হেডার শনাক্তকারীর উপর ভিত্তি করে ট্র্যাফিক সনাক্ত করতে পারে, যেমন VLAN ট্যাগ, উত্স / গন্তব্য MAC ঠিকানা, উত্স আইপি ঠিকানা, আইপি প্যাকেটের ধরন, পরিবহন স্তর প্রোটোকল পোর্ট, প্রোটোকল হেডার কী ট্যাগ এবং তাই চালু.বিভিন্ন ধরনের ম্যাচিং শর্ত নমনীয় সংমিশ্রণ নমনীয়ভাবে সংজ্ঞায়িত করা যেতে পারে নির্দিষ্ট ট্র্যাফিক প্রকারগুলিকে সংজ্ঞায়িত করার জন্য যা একটি নির্দিষ্ট নিরাপত্তা ডিভাইসের জন্য আগ্রহের এবং বিশেষ নিরাপত্তা অডিটিং ডিভাইস (RDP, SSH, ডাটাবেস অডিটিং, ইত্যাদি) স্থাপনের জন্য ব্যাপকভাবে ব্যবহার করা যেতে পারে। .

5.4 ভারসাম্যপূর্ণ সিরিজ সুরক্ষা লোড

Mylinking™ "বাইপাস সুইচ" নেটওয়ার্ক ডিভাইসের (রাউটার, সুইচ, ইত্যাদি) মধ্যে সিরিজে স্থাপন করা হয়।যখন একটি একক আইপিএস / এফডব্লিউ প্রসেসিং পারফরম্যান্স নেটওয়ার্ক লিঙ্কের পিক ট্র্যাফিকের সাথে মানিয়ে নিতে যথেষ্ট নয়, তখন প্রটেক্টরের ট্রাফিক লোড ব্যালেন্সিং ফাংশন, একাধিক আইপিএস / এফডব্লিউ ক্লাস্টার প্রসেসিং নেটওয়ার্ক লিঙ্ক ট্র্যাফিকের "বান্ডলিং" কার্যকরভাবে একক আইপিএস কমাতে পারে / FW প্রক্রিয়াকরণের চাপ, স্থাপনার পরিবেশ দাবির উচ্চ ব্যান্ডউইথ মেটাতে সামগ্রিক প্রক্রিয়াকরণ কর্মক্ষমতা উন্নত করুন।

Mylinking™ “বাইপাস সুইচ”-এর একটি শক্তিশালী লোড ব্যালেন্সিং ফাংশন রয়েছে, ফ্রেম VLAN ট্যাগ অনুযায়ী, MAC তথ্য, IP তথ্য, পোর্ট নম্বর, প্রোটোকল এবং ট্র্যাফিকের হ্যাশ লোড ব্যালেন্সিং ডিস্ট্রিবিউশনের অন্যান্য তথ্য যাতে প্রতিটি IPS/FW ডেটা পেয়েছে তা নিশ্চিত করতে প্রবাহ অধিবেশন অখণ্ডতা.

5.5 মাল্টি-সিরিজ ইনলাইন ইকুইপমেন্ট ফ্লো ট্র্যাকশন সুরক্ষা (ক্রমিক সংযোগকে সমান্তরাল সংযোগে পরিবর্তন করুন)
কিছু মূল লিঙ্কে (যেমন ইন্টারনেট আউটলেট, সার্ভার এরিয়া এক্সচেঞ্জ লিঙ্ক) অবস্থান প্রায়শই নিরাপত্তা বৈশিষ্ট্যের প্রয়োজন এবং একাধিক ইন-লাইন নিরাপত্তা পরীক্ষার সরঞ্জাম (যেমন ফায়ারওয়াল, অ্যান্টি-ডিডিওএস আক্রমণ সরঞ্জাম, WEB অ্যাপ্লিকেশন ফায়ারওয়াল) স্থাপনের কারণে হয়। , অনুপ্রবেশ প্রতিরোধের সরঞ্জাম, ইত্যাদি), একাধিক নিরাপত্তা শনাক্তকরণ সরঞ্জাম একই সময়ে লিঙ্কে সিরিজে ব্যর্থতার একক পয়েন্টের লিঙ্ক বাড়াতে, নেটওয়ার্কের সামগ্রিক নির্ভরযোগ্যতা হ্রাস করে।এবং উপরে উল্লিখিত নিরাপত্তা সরঞ্জাম অন-লাইনে স্থাপনা, সরঞ্জাম আপগ্রেড, সরঞ্জাম প্রতিস্থাপন এবং অন্যান্য ক্রিয়াকলাপ, দীর্ঘ সময়ের জন্য নেটওয়ার্কের পরিষেবা বিঘ্নিত করবে এবং এই ধরনের প্রকল্পগুলির সফল বাস্তবায়ন সম্পন্ন করার জন্য একটি বৃহত্তর প্রকল্প কাটার ব্যবস্থা করবে।

ইউনিফাইড পদ্ধতিতে "বাইপাস সুইচ" স্থাপন করার মাধ্যমে, একই লিঙ্কে সিরিজে সংযুক্ত একাধিক নিরাপত্তা ডিভাইসের স্থাপনার মোড "ফিজিক্যাল কনক্যাটেনেশন মোড" থেকে "ফিজিক্যাল কনক্যাটেনেশন, লজিক্যাল কনক্যাটেনেশন মোড" এ পরিবর্তন করা যেতে পারে। লিঙ্কের নির্ভরযোগ্যতা উন্নত করতে ব্যর্থতার একক বিন্দু, যখন "বাইপাস সুইচ" চাহিদা ট্র্যাকশনে লিঙ্ক প্রবাহে, নিরাপদ প্রক্রিয়াকরণ প্রভাবের মূল মোডের সাথে একই প্রবাহ অর্জন করতে।

সিরিজ স্থাপনার চিত্রে একই সময়ে একাধিক নিরাপত্তা ডিভাইস:

Mylinking™ নেটওয়ার্ক ট্যাপ বাইপাস স্যুইচ ডিপ্লয়মেন্ট ডায়াগ্রাম:

5.6 ট্র্যাফিক ট্র্যাকশন সুরক্ষা সনাক্তকরণ সুরক্ষার গতিশীল কৌশলের উপর ভিত্তি করে
"বাইপাস সুইচ" আরেকটি উন্নত অ্যাপ্লিকেশন দৃশ্যকল্প ট্র্যাফিক ট্র্যাকশন সুরক্ষা সনাক্তকরণ সুরক্ষা অ্যাপ্লিকেশনগুলির গতিশীল কৌশলের উপর ভিত্তি করে তৈরি করা হয়েছে, নীচে দেখানো উপায়টি স্থাপন করা হয়েছে:

"Anti-DDoS আক্রমণ সুরক্ষা এবং সনাক্তকরণ" নিরাপত্তা পরীক্ষার সরঞ্জাম নিন, উদাহরণস্বরূপ, "বাইপাস সুইচ" এবং তারপরে অ্যান্টি-ডিডিওএস সুরক্ষা সরঞ্জাম এবং তারপরে "বাইপাস সুইচ" এর সাথে সংযুক্ত করার মাধ্যমে "বাইপাস সুইচ" এর ফ্রন্ট-এন্ড স্থাপনার মাধ্যমে। ট্র্যাকশন প্রটেক্টর “একই সময়ে ফ্লো মিরর আউটপুট ট্রাফিক ওয়্যার-স্পিড ফরওয়ার্ডিং এর সম্পূর্ণ পরিমাণে” অ্যান্টি-ডিডিওএস অ্যাটাক প্রোটেকশন ডিভাইসে, একবার আক্রমণের পরে সার্ভার আইপি (বা আইপি নেটওয়ার্ক সেগমেন্ট) এর জন্য সনাক্ত করা হয়,” অ্যান্টি -DDOS অ্যাটাক প্রোটেকশন ডিভাইস ” টার্গেট ট্রাফিক ফ্লো ম্যাচিং নিয়ম তৈরি করবে এবং ডায়নামিক পলিসি ডেলিভারি ইন্টারফেসের মাধ্যমে “বাইপাস সুইচ”-এ পাঠাবে।"বাইপাস সুইচ" "ট্রাফিক ট্র্যাকশন ডায়নামিক" আপডেট করতে পারে ডায়নামিক নীতির নিয়ম বিধি পুল পাওয়ার পরে "এবং অবিলম্বে" নিয়ম আক্রমণ সার্ভার ট্র্যাফিককে আঘাত করে "অ্যান্টি-DDoS আক্রমণ সুরক্ষা এবং সনাক্তকরণ" প্রক্রিয়াকরণের জন্য সরঞ্জামগুলিকে ট্র্যাকশন করতে পারে। আক্রমণ প্রবাহের পরে কার্যকর এবং তারপর নেটওয়ার্কে পুনরায় ইনজেক্ট করা হয়।

প্রথাগত BGP রুট ইনজেকশন বা অন্যান্য ট্র্যাফিক ট্র্যাকশন স্কিমের তুলনায় “বাইপাস সুইচ”-এর উপর ভিত্তি করে প্রয়োগ করা স্কিমটি সহজতর, এবং পরিবেশ নেটওয়ার্কের উপর কম নির্ভরশীল এবং নির্ভরযোগ্যতা বেশি।

"বাইপাস সুইচ" এর গতিশীল নীতি সুরক্ষা সনাক্তকরণ সুরক্ষা সমর্থন করার জন্য নিম্নলিখিত বৈশিষ্ট্য রয়েছে:
1, WEBSERIVCE ইন্টারফেসের উপর ভিত্তি করে নিয়মের বাইরে প্রদান করতে “বাইপাস সুইচ”, তৃতীয় পক্ষের নিরাপত্তা ডিভাইসের সাথে সহজ একীকরণ।
2, সুইচ ফরওয়ার্ডিং ব্লক না করে 10Gbps ওয়্যার-স্পীড প্যাকেট পর্যন্ত হার্ডওয়্যার বিশুদ্ধ ASIC চিপ ফরওয়ার্ডিং এর উপর ভিত্তি করে "বাইপাস সুইচ" এবং সংখ্যা নির্বিশেষে "ট্রাফিক ট্র্যাকশন ডায়নামিক রুল লাইব্রেরি"।
3, "বাইপাস সুইচ" বিল্ট-ইন পেশাদার বাইপাস ফাংশন, এমনকি যদি রক্ষক নিজেই ব্যর্থ হয়, এছাড়াও মূল সিরিয়াল লিঙ্কটি অবিলম্বে বাইপাস করতে পারে, স্বাভাবিক যোগাযোগের মূল লিঙ্কটিকে প্রভাবিত করে না।