ເຄືອຂ່າຍ Intelligent Inline Bypass Switch ເຮັດຫຍັງແດ່ສໍາລັບທ່ານ?

ຂ່າວ3

1- ແພັກເກັດການເຕັ້ນຂອງຫົວໃຈແມ່ນຫຍັງ?

ແພັກເກັດການເຕັ້ນຂອງຫົວໃຈຂອງ Mylinking™ Network Tap Bypass ປ່ຽນຄ່າເລີ່ມຕົ້ນເປັນ Ethernet Layer 2 frames.ເມື່ອນຳໃຊ້ໂໝດຂົວ Layer 2 ທີ່ໂປ່ງໃສ (ເຊັ່ນ: IPS/FW), ເຟຣມຂອງ Layer 2 Ethernet ຈະຖືກສົ່ງຕໍ່, ບລັອກ ຫຼືຍົກເລີກຕາມປົກກະຕິ.ໃນຂະນະດຽວກັນ, Mylinking™ Network Tap Bypass Switch ສະຫນັບສະຫນູນຮູບແບບຂໍ້ຄວາມການເຕັ້ນຂອງຫົວໃຈທີ່ກໍານົດເອງເພື່ອຕອບສະຫນອງສະຖານະການທີ່ບາງອຸປະກອນຄວາມປອດໄພ serial ພິເສດບໍ່ສາມາດສົ່ງຕໍ່ Layer 2 Ethernet ເຟຣມທໍາມະດາ.

ແລະ Mylinking™ Network Tap Bypass Switch ຍັງຮອງຮັບການກວດຫາແພັກເກັດການເຕັ້ນຂອງຫົວໃຈໂດຍອີງໃສ່ແທັກ VLAN, Layer 3 ແລະ Layer 4 ປະເພດຂໍ້ຄວາມແບບກຳນົດເອງ.ອີງຕາມກົນໄກນີ້, ຜູ້ໃຊ້ສາມາດປະຕິບັດຫນ້າທີ່ທົດສອບຄວາມປອດໄພຂອງອຸປະກອນຄວາມປອດໄພຂອງການເຊື່ອມຕໍ່ເພື່ອເຮັດໃຫ້ມັນມີປະສິດທິພາບຫຼາຍຂຶ້ນເພື່ອຮັບປະກັນວ່າການບໍລິການຄວາມປອດໄພທີ່ສອດຄ້ອງກັນເຮັດວຽກຢ່າງຖືກຕ້ອງ.

Mylinking™ Network Tap Bypass Switch ສາມາດຮອງຮັບຈໍພາບເພື່ອສົ່ງຊຸດການເຕັ້ນຂອງຫົວໃຈທີ່ແຕກຕ່າງກັນໄປໃນທັງສອງທິດທາງ.ຕົວຢ່າງ, ຊຸດການເຕັ້ນຂອງຫົວໃຈປະເພດ TCP ແລະ UDP ໄດ້ຖືກປັບແຕ່ງໃນ "ຍຸດທະວິທີປ້ອງກັນ Traction Traction", ອີງຕາມການສະເພາະຂອງອຸປະກອນ serial.ທ່ານສາມາດຕັ້ງຄ່າການສົ່ງແພັກເກັດການເຕັ້ນຂອງຫົວໃຈ TCP ໃນຈໍສະແດງຜົນ uplink A ແລະການສົ່ງແພັກເກັດການເຕັ້ນຂອງຫົວໃຈ UDP ຢູ່ໃນຜອດ B ຈໍ downlink ເພື່ອຮອງຮັບກົນໄກການສົ່ງຕໍ່ຂໍ້ຄວາມຂອງອຸປະກອນຄວາມປອດໄພ serial.ຟັງຊັນນີ້ສາມາດຮັບປະກັນສາຍເຊືອກຢ່າງມີປະສິດທິພາບຫຼາຍຂຶ້ນ.ເຊື່ອມຕໍ່ອຸປະກອນຄວາມປອດໄພກັບການເຮັດວຽກປົກກະຕິ.

ຂ່າວ3

Mylinking™ Network Inline Bypass Switch ຖືກຄົ້ນຄວ້າ ແລະ ພັດທະນາເພື່ອນຳໃຊ້ເພື່ອນຳໃຊ້ອຸປະກອນຄວາມປອດໄພ serial ປະເພດຕ່າງໆ ໃນຂະນະທີ່ມີຄວາມໜ້າເຊື່ອຖືໃນເຄືອຂ່າຍສູງ.

2-Network Inline Bypass Switch ຄຸນສົມບັດ ແລະເທັກໂນໂລຍີຂັ້ນສູງ
Mylinking™ “SpecFlow” ໂໝດການປົກປ້ອງ ແລະເທກໂນໂລຍີການປົກປ້ອງ “FullLink”
Mylinking™ Fast Bypass Switching Protection Technology
Mylinking™ “LinkSafeSwitch” ເຕັກໂນໂລຊີ
Mylinking™ “WebService” ການສົ່ງຕໍ່/ເທັກໂນໂລຍີການອອກຍຸດທະສາດແບບໄດນາມິກ
Mylinking™ ເທັກໂນໂລຍີການກວດຫາຂໍ້ຄວາມຫົວໃຈອັດສະລິຍະ
Mylinking™ ເທັກໂນໂລຢີຂໍ້ຄວາມສຽງຫົວໃຈທີ່ກຳນົດໄດ້
Mylinking™ Multi-link Load Balancing Technology
Mylinking™ ເຕັກໂນໂລຍີການແຈກຢາຍການຈະລາຈອນອັດສະລິຍະ
Mylinking™ ເທກໂນໂລຍີການດຸ່ນດ່ຽງການໂຫຼດແບບໄດນາມິກ
ເທກໂນໂລຍີການຈັດການໄລຍະໄກ Mylinking™ (HTTP/WEB, TELNET/SSH, "EasyConfig/AdvanceConfig" ລັກສະນະ)

3-Network Inline Bypass Switch Application (ດັ່ງລຸ່ມນີ້)

3.1 ຄວາມສ່ຽງຂອງອຸປະກອນຄວາມປອດໄພພາຍໃນ (IPS / FW)
ຕໍ່ໄປນີ້ແມ່ນ IPS ປົກກະຕິ (ລະບົບປ້ອງກັນການບຸກລຸກ), FW (Firewall) deployment mode, IPS / FW deployed in series to the network device (routers, switches, etc.) ລະຫວ່າງການຈະລາຈອນໂດຍຜ່ານການປະຕິບັດການກວດສອບຄວາມປອດໄພ, ອີງຕາມການ. ນະ​ໂຍ​ບາຍ​ຄວາມ​ປອດ​ໄພ​ທີ່​ສອດ​ຄ້ອງ​ກັນ​ເພື່ອ​ກໍາ​ນົດ​ການ​ປ່ອຍ​ຫຼື​ຕັນ​ການ​ຈະ​ລາ​ຈອນ​ທີ່​ສອດ​ຄ້ອງ​ກັນ​, ເພື່ອ​ບັນ​ລຸ​ຜົນ​ກະ​ທົບ​ຂອງ​ການ​ປ້ອງ​ກັນ​ຄວາມ​ປອດ​ໄພ​.

ຂ່າວ 4

ໃນເວລາດຽວກັນ, ພວກເຮົາສາມາດສັງເກດເຫັນ IPS / FW ເປັນການປະຕິບັດ serial ຂອງອຸປະກອນ, ປົກກະຕິແລ້ວ deployed ໃນສະຖານທີ່ສໍາຄັນຂອງເຄືອຂ່າຍວິສາຫະກິດເພື່ອປະຕິບັດຄວາມປອດໄພ serial, ຄວາມຫນ້າເຊື່ອຖືຂອງອຸປະກອນເຊື່ອມຕໍ່ຂອງຕົນໂດຍກົງຜົນກະທົບຕໍ່ການມີເຄືອຂ່າຍວິສາຫະກິດໂດຍລວມ.ເມື່ອອຸປະກອນ serial ໂຫຼດເກີນ, ຂັດຂ້ອງ, ການປັບປຸງຊອບແວ, ການປັບປຸງນະໂຍບາຍ, ແລະອື່ນໆ, ຄວາມພ້ອມຂອງເຄືອຂ່າຍວິສາຫະກິດທັງຫມົດຈະໄດ້ຮັບຜົນກະທົບຢ່າງຫຼວງຫຼາຍ.ໃນຈຸດນີ້, ພວກເຮົາພຽງແຕ່ຜ່ານການຕັດເຄືອຂ່າຍ, jumper bypass ທາງດ້ານຮ່າງກາຍສາມາດເຮັດໃຫ້ເຄືອຂ່າຍໄດ້ຮັບການຟື້ນຟູ, ຜົນກະທົບຕໍ່ຄວາມຫນ້າເຊື່ອຖືຂອງເຄືອຂ່າຍຢ່າງຮຸນແຮງ.IPS / FW ແລະອຸປະກອນ serial ອື່ນໆໃນມືຫນຶ່ງປັບປຸງການປະຕິບັດຂອງຄວາມປອດໄພເຄືອຂ່າຍວິສາຫະກິດ, ໃນອີກດ້ານຫນຶ່ງຍັງຫຼຸດຜ່ອນຄວາມຫນ້າເຊື່ອຖືຂອງເຄືອຂ່າຍວິສາຫະກິດ, ເພີ່ມຄວາມສ່ຽງຂອງເຄືອຂ່າຍແມ່ນບໍ່ສາມາດໃຊ້ໄດ້.

3.2 Inline Link Series ການປົກປ້ອງອຸປະກອນ

ຂ່າວ 8

Mylinking™ ” Network Inline Bypass ” ຖືກນຳໃຊ້ເປັນຊຸດລະຫວ່າງອຸປະກອນເຄືອຂ່າຍ (ເຣົາເຕີ, ສະວິດ, ແລະອື່ນໆ), ແລະການໄຫຼເຂົ້າຂອງຂໍ້ມູນລະຫວ່າງອຸປະກອນເຄືອຂ່າຍບໍ່ໄດ້ນຳໄປສູ່ IPS/FW ໂດຍກົງ, ” Network Inline Bypass ” ກັບ IPS/FW, ເມື່ອ IPS / FW ເນື່ອງຈາກ overload, crash, ການປັບປຸງຊອບແວ, ການປັບປຸງນະໂຍບາຍແລະເງື່ອນໄຂອື່ນໆຂອງຄວາມລົ້ມເຫຼວ, "Network Inline Bypass" ໂດຍຜ່ານການກວດສອບຂໍ້ຄວາມຫົວໃຈອັດສະລິຍະຟັງຊັ່ນການຄົ້ນພົບທີ່ທັນເວລາ, ແລະດັ່ງນັ້ນຈຶ່ງຂ້າມອຸປະກອນທີ່ຜິດພາດ, ໂດຍບໍ່ມີການຂັດຂວາງສະຖານທີ່ຂອງ. ເຄືອຂ່າຍ, ອຸປະກອນເຄືອຂ່າຍຢ່າງໄວວາເຊື່ອມຕໍ່ໂດຍກົງເພື່ອປົກປ້ອງເຄືອຂ່າຍການສື່ສານປົກກະຕິ;ໃນເວລາທີ່ການຟື້ນຕົວຄວາມລົ້ມເຫຼວຂອງ IPS / FW, ແຕ່ຍັງໂດຍຜ່ານການຫຸ້ມຫໍ່ຫົວໃຈອັດສະລິຍະການຊອກຄົ້ນຫາທັນເວລາຂອງຫນ້າທີ່, ການເຊື່ອມຕໍ່ຕົ້ນສະບັບເພື່ອຟື້ນຟູຄວາມປອດໄພຂອງການກວດສອບຄວາມປອດໄພເຄືອຂ່າຍວິສາຫະກິດ.

Mylinking™ “Network Inline Bypass” ມີຟັງຊັນການກວດຫາຂໍ້ຄວາມການເຕັ້ນຫົວໃຈອັດສະລິຍະທີ່ມີປະສິດທິພາບ, ຜູ້ໃຊ້ສາມາດປັບແຕ່ງໄລຍະການເຕັ້ນຂອງຫົວໃຈ ແລະຈຳນວນສູງສຸດຂອງການພະຍາຍາມໃໝ່, ໂດຍຜ່ານຂໍ້ຄວາມການເຕັ້ນຂອງຫົວໃຈທີ່ກຳນົດເອງໃນ IPS/FW ເພື່ອກວດສຸຂະພາບ, ເຊັ່ນ: ສົ່ງການກວດການເຕັ້ນຂອງຫົວໃຈ. message ໄປຫາພອດ upstream / downstream ຂອງ IPS / FW, ແລະຫຼັງຈາກນັ້ນໄດ້ຮັບຈາກພອດ upstream / downstream ຂອງ IPS / FW, ແລະຕັດສິນວ່າ IPS / FW ເຮັດວຽກເປັນປົກກະຕິໂດຍການສົ່ງແລະຮັບຂໍ້ຄວາມເຕັ້ນຂອງຫົວໃຈ.

3.3 “SpecFlow” ນະໂຍບາຍການໄຫຼເຂົ້າຂອງການປ້ອງກັນ Series Traction

ຂ່າວ1

ເມື່ອອຸປະກອນເຄືອຂ່າຍຄວາມປອດໄພພຽງແຕ່ຕ້ອງການຈັດການກັບການຈະລາຈອນສະເພາະໃນການປົກປ້ອງຄວາມປອດໄພຊຸດ, ໂດຍຜ່ານ Mylinking™ ” Network Inline Bypass ” ການຈາລະຈອນຕໍ່ຫນ້າການປະມວນຜົນ, ຜ່ານຍຸດທະສາດການກວດສອບການຈະລາຈອນເພື່ອເຊື່ອມຕໍ່ອຸປະກອນຄວາມປອດໄພ ” ຄວາມກັງວົນ “ການຈະລາຈອນຖືກສົ່ງຄືນ. ໂດຍ​ກົງ​ກັບ​ການ​ເຊື່ອມ​ຕໍ່​ເຄືອ​ຂ່າຍ​, ແລະ​" ພາກ​ສ່ວນ​ການ​ຈະ​ລາ​ຈອນ​ທີ່​ກ່ຽວ​ຂ້ອງ "ແມ່ນ​ການ traction ກັບ​ອຸ​ປະ​ກອນ​ຄວາມ​ປອດ​ໄພ​ໃນ​ສາຍ​ເພື່ອ​ດໍາ​ເນີນ​ການ​ກວດ​ສອບ​ຄວາມ​ປອດ​ໄພ​.ນີ້ຈະບໍ່ພຽງແຕ່ຮັກສາຄໍາຮ້ອງສະຫມັກປົກກະຕິຂອງຫນ້າທີ່ກວດສອບຄວາມປອດໄພຂອງອຸປະກອນຄວາມປອດໄພ, ແຕ່ຍັງຫຼຸດຜ່ອນການໄຫຼທີ່ບໍ່ມີປະສິດທິພາບຂອງອຸປະກອນຄວາມປອດໄພເພື່ອຈັດການກັບຄວາມກົດດັນ;ໃນເວລາດຽວກັນ, ” Network Inline Bypass ” ສາມາດກວດພົບສະພາບການເຮັດວຽກຂອງອຸປະກອນຄວາມປອດໄພໃນເວລາຈິງ.ອຸປະກອນຄວາມປອດໄພເຮັດວຽກຜິດປົກກະຕິຂ້າມການຈາລະຈອນຂໍ້ມູນໂດຍກົງເພື່ອຫຼີກເວັ້ນການລົບກວນການບໍລິການເຄືອຂ່າຍ.

3.4 Load balanced Series Protection

ຂ່າວ 5

Mylinking™ “Network Inline Bypass” ຖືກນຳໃຊ້ເປັນຊຸດລະຫວ່າງອຸປະກອນເຄືອຂ່າຍ (ເຣົາເຕີ, ສະວິດ, ແລະອື່ນໆ).ໃນເວລາທີ່ການປະຕິບັດການປະມວນຜົນ IPS / FW ດຽວບໍ່ພຽງພໍທີ່ຈະຮັບມືກັບການເຊື່ອມຕໍ່ເຄືອຂ່າຍການເຊື່ອມຕໍ່ສູງສຸດ, ຫນ້າທີ່ການດຸ່ນດ່ຽງການໂຫຼດການຈະລາຈອນຂອງຕົວປ້ອງກັນ, "bundling" ຂອງຫຼາຍ IPS / FW cluster processing network link traffic, can effectively reduce the single IPS / ຄວາມ​ກົດ​ດັນ​ຂອງ​ການ​ປຸງ​ແຕ່ງ FW​, ປັບ​ປຸງ​ການ​ປະ​ຕິ​ບັດ​ການ​ປຸງ​ແຕ່ງ​ໂດຍ​ລວມ​ເພື່ອ​ຕອບ​ສະ​ຫນອງ​ແບນ​ວິດ​ສູງ​ຂອງ​ສະ​ພາບ​ແວດ​ລ້ອມ​ການ​ນໍາ​ໃຊ້​ອ້າງ​.
Mylinking™ “Network Inline Bypass” ມີຟັງຊັນການດຸ່ນດ່ຽງການໂຫຼດທີ່ມີປະສິດທິພາບ, ອີງຕາມແທໍກ VLAN ກອບ, ຂໍ້ມູນ MAC, ຂໍ້ມູນ IP, ໝາຍເລກພອດ, ໂປຣໂຕຄໍ ແລະຂໍ້ມູນອື່ນໆກ່ຽວກັບການແຈກຢາຍການດຸ່ນດ່ຽງການໂຫຼດ Hash ເພື່ອຮັບປະກັນວ່າແຕ່ລະ IPS / FW ໄດ້ຮັບ. ຄວາມສົມບູນຂອງ Session flow ຂອງຂໍ້ມູນ.

3.5 Multi-series Inline Equipment Flow Protection (ປ່ຽນການເຊື່ອມຕໍ່ Serial ເປັນການເຊື່ອມຕໍ່ຂະຫນານ)
ໃນບາງເຊື່ອມຕໍ່ທີ່ສໍາຄັນ (ເຊັ່ນ: ຊ່ອງທາງອິນເຕີເນັດ, ການເຊື່ອມຕໍ່ການແລກປ່ຽນພື້ນທີ່ເຊີຟເວີ) ສະຖານທີ່ມັກຈະເປັນຍ້ອນຄວາມຕ້ອງການຂອງຄຸນນະສົມບັດຄວາມປອດໄພແລະການນໍາໃຊ້ອຸປະກອນການທົດສອບຄວາມປອດໄພໃນສາຍຫຼາຍ (ເຊັ່ນ: ໄຟວໍ, ອຸປະກອນການໂຈມຕີຕ້ານ DDOS, ໄຟວໍຄໍາຮ້ອງສະຫມັກ WEB. , ອຸປະກອນປ້ອງກັນການບຸກລຸກ, ແລະອື່ນໆ), ອຸປະກອນກວດຫາຄວາມປອດໄພຫຼາຍຄັ້ງໃນເວລາດຽວກັນໃນຊຸດຂອງການເຊື່ອມຕໍ່ເພື່ອເພີ່ມການເຊື່ອມໂຍງຂອງຈຸດດຽວຂອງຄວາມລົ້ມເຫຼວ, ຫຼຸດຜ່ອນຄວາມຫນ້າເຊື່ອຖືໂດຍລວມຂອງເຄືອຂ່າຍ.ແລະໃນອຸປະກອນຄວາມປອດໄພທີ່ໄດ້ກ່າວມາຂ້າງເທິງນີ້ໃນການນໍາໃຊ້ອອນໄລນ໌, ການຍົກລະດັບອຸປະກອນ, ການທົດແທນອຸປະກອນແລະການດໍາເນີນງານອື່ນໆ, ຈະເຮັດໃຫ້ເຄືອຂ່າຍສໍາລັບການບໍລິການທີ່ຍາວນານຂັດຂວາງແລະການດໍາເນີນການຕັດໂຄງການຂະຫນາດໃຫຍ່ເພື່ອໃຫ້ສໍາເລັດການຈັດຕັ້ງປະຕິບັດໂຄງການດັ່ງກ່າວ.
ໂດຍການນໍາໃຊ້ "Network Inline Bypass" ໃນລັກສະນະທີ່ເປັນເອກະພາບ, ຮູບແບບການໃຊ້ງານຂອງອຸປະກອນຄວາມປອດໄພຫຼາຍອັນທີ່ເຊື່ອມຕໍ່ເປັນຊຸດໃນການເຊື່ອມຕໍ່ດຽວກັນສາມາດປ່ຽນຈາກ "ຮູບແບບການຕິດຕໍ່ທາງກາຍະພາບ" ເປັນ "ຮູບແບບການຕິດຕໍ່ທາງກາຍະພາບ, ຮູບແບບການຕິດຕໍ່ກັນຢ່າງມີເຫດຜົນ" ການເຊື່ອມຕໍ່ໃນການເຊື່ອມຕໍ່ ຂອງຈຸດດຽວຂອງຄວາມລົ້ມເຫຼວໃນການປັບປຸງຄວາມຫນ້າເຊື່ອຖືຂອງການເຊື່ອມຕໍ່, ໃນຂະນະທີ່ "ເຄືອຂ່າຍ Inline Bypass" ກ່ຽວກັບການໄຫຼເຂົ້າຂອງການເຊື່ອມໂຍງຄວາມຕ້ອງການ, ເພື່ອບັນລຸການໄຫຼເຂົ້າດຽວກັນກັບຮູບແບບຕົ້ນສະບັບຂອງຜົນກະທົບການປຸງແຕ່ງທີ່ປອດໄພ.

ອຸປະກອນຄວາມປອດໄພຫຼາຍກວ່າໜຶ່ງໜ່ວຍໃນເວລາດຽວກັນໃນແຜນວາດການນຳໃຊ້ຊຸດ:

ຂ່າວ 9

ແຜນວາດການນຳໃຊ້ສະວິດຜ່ານທາງເຄືອຂ່າຍໃນແຖວ:

ຂ່າວ7

3.6 ອີງ​ໃສ່​ຍຸດ​ທະ​ສາດ​ການ​ເຄື່ອນ​ໄຫວ​ຂອງ​ການ​ປ້ອງ​ກັນ​ຄວາມ​ປອດ​ໄພ​ການ​ຕິດ​ຕາມ​ການ​ສັນ​ຈອນ​
"Network Inline Bypass" ສະຖານະການຄໍາຮ້ອງສະຫມັກແບບພິເສດອີກອັນຫນຶ່ງແມ່ນອີງໃສ່ຍຸດທະສາດການເຄື່ອນໄຫວຂອງຄໍາຮ້ອງສະຫມັກປ້ອງກັນຄວາມປອດໄພຂອງການຈະລາຈອນ traction, ການປະຕິບັດວິທີການດັ່ງທີ່ສະແດງຂ້າງລຸ່ມນີ້:

ຂ່າວ6

ເອົາອຸປະກອນການທົດສອບຄວາມປອດໄພ “ການປ້ອງກັນການໂຈມຕີຕ້ານ DDoS ແລະການກວດຫາ”, ສໍາລັບການຍົກຕົວຢ່າງ, ໂດຍຜ່ານການຕິດຕັ້ງທາງຫນ້າຂອງ ”Network Inline Bypass” ແລະຫຼັງຈາກນັ້ນອຸປະກອນປ້ອງກັນຕ້ານ DDOS ແລະຫຼັງຈາກນັ້ນເຊື່ອມຕໍ່ກັບ “Network Inline Bypass”, ໃນ. ປົກກະຕິ ” ເຄື່ອງປ້ອງກັນ traction “ ໄປຫາຈໍານວນເຕັມຂອງການສົ່ງຕໍ່ຄວາມໄວເສັ້ນລວດໃນຂະນະດຽວກັນກັບ flow mirror output ໄປຫາ "ອຸປະກອນປ້ອງກັນການໂຈມຕີຕ້ານ DDOS", ເມື່ອກວດພົບສໍາລັບ IP ຂອງເຄື່ອງແມ່ຂ່າຍ (ຫຼືເຄືອຂ່າຍ IP) ຫຼັງຈາກການໂຈມຕີ, ” ອຸປະກອນປ້ອງກັນການໂຈມຕີຕ້ານ DDOS ” ຈະສ້າງກົດລະບຽບການຈັບຄູ່ການຈະລາຈອນເປົ້າຫມາຍແລະສົ່ງພວກມັນໄປຫາ ” Network Inline Bypass ” ຜ່ານການໂຕ້ຕອບການຈັດສົ່ງນະໂຍບາຍແບບເຄື່ອນໄຫວ.” Network Inline Bypass ” ສາມາດອັບເດດ “ການຈະລາຈອນແບບໄດນາມິກ traction” ຫຼັງຈາກໄດ້ຮັບກົດລະບຽບນະໂຍບາຍແບບໄດນາມິກ Rule pool “ແລະທັນທີ” ກົດດັນການຈາລະຈອນເຊີບເວີການໂຈມຕີ “traction to” ການປ້ອງກັນການໂຈມຕີຕ້ານ DDoS ແລະການກວດຫາ “ອຸປະກອນສໍາລັບການປະມວນຜົນ, ເພື່ອ. ມີປະສິດຕິຜົນຫຼັງຈາກການໄຫຼເຂົ້າຂອງການໂຈມຕີແລະຈາກນັ້ນຖືກສີດເຂົ້າໄປໃນເຄືອຂ່າຍຄືນໃຫມ່.

ໂຄງ​ການ​ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ​ທີ່​ອີງ​ໃສ່ "Network Inline Bypass​" ແມ່ນ​ງ່າຍ​ທີ່​ຈະ​ປະ​ຕິ​ບັດ​ກ​່​ວາ​ການ​ສີດ​ເສັ້ນ​ທາງ BGP ແບບ​ດັ້ງ​ເດີມ​ຫຼື​ໂຄງ​ການ​ຈະ​ລາ​ຈອນ​ອື່ນໆ​, ແລະ​ສະ​ພາບ​ແວດ​ລ້ອມ​ແມ່ນ​ຫນ້ອຍ​ຂຶ້ນ​ກັບ​ເຄືອ​ຂ່າຍ​ແລະ​ຄວາມ​ຫນ້າ​ເຊື່ອ​ຖື​ແມ່ນ​ສູງ​ຂຶ້ນ​.

"Network Inline Bypass" ມີລັກສະນະດັ່ງຕໍ່ໄປນີ້ເພື່ອສະຫນັບສະຫນູນການປ້ອງກັນການກວດສອບຄວາມປອດໄພນະໂຍບາຍແບບເຄື່ອນໄຫວ:
1, ” Network Inline Bypass ” ເພື່ອໃຫ້ນອກກົດລະບຽບໂດຍອີງໃສ່ອິນເຕີເຟດ WEBSERIVCE, ການເຊື່ອມໂຍງໄດ້ງ່າຍກັບອຸປະກອນຄວາມປອດໄພຂອງພາກສ່ວນທີສາມ.
2, ” Network Inline Bypass ” ອີງໃສ່ການສົ່ງຕໍ່ຊິບ ASIC ອັນບໍລິສຸດຂອງຮາດແວສູງສຸດເຖິງ 10Gbps ຊຸດຄວາມໄວສາຍໂດຍບໍ່ໄດ້ຂັດຂວາງການສົ່ງຕໍ່ສະວິດ, ແລະ “Traffic Traction dynamic rule library” ໂດຍບໍ່ຄໍານຶງເຖິງຈໍານວນ.
3, ” Network Inline Bypass ” ກໍ່ສ້າງໃນຫນ້າທີ່ BYPASS ມືອາຊີບ, ເຖິງແມ່ນວ່າຕົວປ້ອງກັນຕົວມັນເອງລົ້ມເຫລວ, ຍັງສາມາດຂ້າມການເຊື່ອມຕໍ່ serial ຕົ້ນສະບັບທັນທີ, ບໍ່ມີຜົນກະທົບຕໍ່ການເຊື່ອມຕໍ່ຕົ້ນສະບັບຂອງການສື່ສານປົກກະຕິ.


ເວລາປະກາດ: 23-12-2021