Mylinking™ Network Tap Bypass Switch ML-BYPASS-200
2*பைபாஸ் பிளஸ் 1*மானிட்டர் மாடுலர் டிசைன், 10/40/100GE இணைப்புகள், அதிகபட்சம் 640Gbps
1- மேலோட்டங்கள்
Mylinking™ ஸ்மார்ட் பைபாஸ் சுவிட்சை பயன்படுத்துவதன் மூலம்:
- பயனர்கள் பாதுகாப்பு உபகரணங்களை நெகிழ்வாக நிறுவலாம்/நிறுவல் நீக்கலாம் மற்றும் தற்போதைய நெட்வொர்க் மற்றும் குறுக்கீடுகளைப் பாதிக்காது;
- Mylinking™ Network Tap Bypass Switch with intelligent health detection செயல்பாடு, தொடர் பாதுகாப்பு சாதனத்தின் இயல்பான வேலை நிலையை நிகழ்நேர கண்காணிப்புக்கு, ஒருமுறை சீரியல் பாதுகாப்பு சாதனம் விதிவிலக்கு, சாதாரண நெட்வொர்க் தொடர்பை பராமரிக்க பாதுகாப்பு தானாகவே புறக்கணிக்கும்;
- குறிப்பிட்ட போக்குவரத்துச் சுத்திகரிப்புப் பாதுகாப்பு உபகரணங்களை, தணிக்கை உபகரணங்களின் அடிப்படையில் குறியாக்கத் தொழில்நுட்பத்தைப் பயன்படுத்த, தேர்ந்தெடுக்கப்பட்ட போக்குவரத்துப் பாதுகாப்புத் தொழில்நுட்பத்தைப் பயன்படுத்தலாம்.குறிப்பிட்ட போக்குவரத்து வகைக்கான தொடர் அணுகல் பாதுகாப்பை திறம்பட செயல்படுத்துதல், தொடர் சாதனத்தின் ஓட்டம் கையாளும் அழுத்தத்தை இறக்குதல்;
- உயர் அலைவரிசை சூழல்களில் தொடர் பாதுகாப்பின் தேவையைப் பூர்த்தி செய்ய பாதுகாப்பான தொடர் சாதனங்களின் கிளஸ்டர்டு வரிசைப்படுத்தலுக்கு ஏற்ற சமநிலை போக்குவரத்து பாதுகாப்பு தொழில்நுட்பம் பயன்படுத்தப்படலாம்.
இணையத்தின் விரைவான வளர்ச்சியுடன், நெட்வொர்க் தகவல் பாதுகாப்பின் அச்சுறுத்தல் மேலும் மேலும் தீவிரமடைந்து வருகிறது, எனவே பல்வேறு தகவல் பாதுகாப்பு பாதுகாப்பு பயன்பாடுகள் மேலும் மேலும் பரவலாகப் பயன்படுத்தப்படுகின்றன.பாரம்பரிய அணுகல் கட்டுப்பாட்டு கருவியாக இருந்தாலும் (ஃபயர்வால்) அல்லது ஊடுருவல் தடுப்பு அமைப்பு (IPS), ஒருங்கிணைந்த அச்சுறுத்தல் மேலாண்மை தளம் (UTM), எதிர்ப்பு மறுப்பு சேவை தாக்குதல் அமைப்பு (DDoS எதிர்ப்பு), எதிர்ப்பு- ஸ்பான் கேட்வே, யுனிஃபைட் டிபிஐ டிராஃபிக் ஐடென்டிஃபிகேஷன் மற்றும் கண்ட்ரோல் சிஸ்டம் மற்றும் பல பாதுகாப்பு சாதனங்கள் நெட்வொர்க் கீ நோட்களில் தொடராகப் பயன்படுத்தப்படுகின்றன, சட்டப்பூர்வ/சட்டவிரோத போக்குவரத்தைக் கண்டறிந்து கையாள்வதற்கான தொடர்புடைய தரவு பாதுகாப்புக் கொள்கையை செயல்படுத்துகிறது.இருப்பினும், அதே நேரத்தில், கணினி நெட்வொர்க் ஒரு பெரிய பிணைய தாமதத்தை உருவாக்கும் அல்லது பிணைய இடையூறுகளை உருவாக்கும், பராமரிப்பு, மேம்படுத்தல், உபகரணங்கள் மாற்றுதல் மற்றும் மிகவும் நம்பகமான உற்பத்தி நெட்வொர்க் பயன்பாட்டு சூழலில், பயனர்கள் அதை தாங்க முடியாது.
2- நெட்வொர்க் டேப் பைபாஸ் ஸ்விட்ச் மேம்பட்ட அம்சங்கள் மற்றும் தொழில்நுட்பங்கள்
Mylinking™ “SpecFlow” பாதுகாப்பு முறை மற்றும் “FullLink” பாதுகாப்பு முறை தொழில்நுட்பம்
Mylinking™ Fast Bypass Switching Protection Technology
Mylinking™ “LinkSafeSwitch” தொழில்நுட்பம்
Mylinking™ “WebService” டைனமிக் ஸ்ட்ராடஜி ஃபார்வர்டிங்/இஷ்யூ டெக்னாலஜி
Mylinking™ அறிவார்ந்த இதயத் துடிப்பு செய்தி கண்டறிதல் தொழில்நுட்பம்
Mylinking™ வரையறுக்கக்கூடிய இதய துடிப்பு செய்திகள் தொழில்நுட்பம்
Mylinking™ மல்டி-லிங்க் லோட் பேலன்சிங் டெக்னாலஜி
Mylinking™ நுண்ணறிவு போக்குவரத்து விநியோக தொழில்நுட்பம்
Mylinking™ டைனமிக் லோட் பேலன்சிங் டெக்னாலஜி
Mylinking™ Remote Management Technology(HTTP/WEB, TELNET/SSH, "EasyConfig/AdvanceConfig" சிறப்பியல்பு)
3- நெட்வொர்க் டேப் பைபாஸ் ஸ்விட்ச் உள்ளமைவு வழிகாட்டி
பைபாஸ்பாதுகாப்பு போர்ட் தொகுதி ஸ்லாட்:
இந்த ஸ்லாட்டை வெவ்வேறு வேகம்/போர்ட் எண்ணுடன் BYPASS பாதுகாப்பு போர்ட் தொகுதிக்குள் செருகலாம்.பல்வேறு வகையான தொகுதிகளை மாற்றுவதன் மூலம், பல 10G/40G/100G இணைப்புகளின் BYPASS பாதுகாப்பை இது ஆதரிக்கும்.
கண்காணிக்கவும்போர்ட் தொகுதி ஸ்லாட்;
இந்த ஸ்லாட்டை MONITOR போர்ட் தொகுதியில் வெவ்வேறு வேகங்கள்/போர்ட்களுடன் செருகலாம்.இது பல்வேறு மாடல்களை மாற்றுவதன் மூலம் பல 10G/40G/100G இணைப்பு ஆன்லைன் தொடர் கண்காணிப்பு சாதனம் வரிசைப்படுத்தலை ஆதரிக்க முடியும்.
தொகுதி தேர்வு விதிகள்
வெவ்வேறு வரிசைப்படுத்தப்பட்ட இணைப்புகள் மற்றும் கண்காணிப்பு உபகரணங்கள் வரிசைப்படுத்தல் தேவைகள் ஆகியவற்றின் அடிப்படையில், உங்கள் உண்மையான சூழல் தேவைகளைப் பூர்த்தி செய்ய வெவ்வேறு தொகுதி கட்டமைப்புகளை நீங்கள் நெகிழ்வாக தேர்வு செய்யலாம்;தேர்ந்தெடுக்கும்போது பின்வரும் விதிகளைப் பின்பற்றவும்:
1. சேஸ் கூறுகள் கட்டாயம் மற்றும் நீங்கள் வேறு எந்த தொகுதிக்கூறுகளையும் தேர்ந்தெடுக்கும் முன் சேஸ் கூறுகளைத் தேர்ந்தெடுக்க வேண்டும்.அதே நேரத்தில், உங்கள் தேவைகளுக்கு ஏற்ப வெவ்வேறு மின் விநியோக முறைகளை (AC/DC) தேர்வு செய்யவும்.
2. முழு இயந்திரமும் 2 பைபாஸ் மாட்யூல் ஸ்லாட்டுகள் மற்றும் 1 மானிட்டர் மாட்யூல் ஸ்லாட்டை ஆதரிக்கிறது;கட்டமைக்க வேண்டிய இடங்களின் எண்ணிக்கையை விட அதிகமாக நீங்கள் தேர்ந்தெடுக்க முடியாது.ஸ்லாட்டுகளின் எண்ணிக்கை மற்றும் தொகுதி மாதிரி ஆகியவற்றின் அடிப்படையில், சாதனம் நான்கு 10GE இணைப்பு பாதுகாப்புகளை ஆதரிக்க முடியும்;அல்லது இது நான்கு 40GE இணைப்புகள் வரை ஆதரிக்கலாம்;அல்லது இது ஒரு 100GE இணைப்பு வரை ஆதரிக்க முடியும்.
3. தொகுதி மாதிரி "BYP-MOD-L1CG" சரியாக வேலை செய்ய SLOT1 இல் மட்டுமே செருகப்படும்.
4. "BYP-MOD-XXX" என்ற தொகுதி வகையை BYPASS தொகுதி ஸ்லாட்டில் மட்டுமே செருக முடியும்;"MON-MOD-XXX" என்ற தொகுதி வகையை மானிட்டர் மாட்யூல் ஸ்லாட்டில் சாதாரண செயல்பாட்டிற்கு மட்டுமே செருக முடியும்.
| தயாரிப்பு மாதிரி | செயல்பாட்டு அளவுருக்கள் |
| சேஸ்ஸ்(புரவலன்) | |
| எம்எல்-பைபாஸ்-எம்200 | 1U நிலையான 19-இன்ச் ரேக்மவுண்ட்;அதிகபட்ச மின் நுகர்வு 250W;மட்டு BYPASS ப்ரொடெக்டர் ஹோஸ்ட்;2 பைபாஸ் தொகுதி இடங்கள்;1 மானிட்டர் தொகுதி ஸ்லாட்;ஏசி மற்றும் டிசி விருப்பத்தேர்வு; |
| பைபாஸ் தொகுதி | |
| BYP-MOD-L2XG(LM/SM) | 2-வழி 10GE இணைப்பு தொடர் பாதுகாப்பு, 4*10GE இடைமுகம், LC இணைப்பான் ஆகியவற்றை ஆதரிக்கிறது;உள்ளமைக்கப்பட்ட ஆப்டிகல் டிரான்ஸ்ஸீவர்;ஆப்டிகல் இணைப்பு ஒற்றை/மல்டிமோட் விருப்பமானது, 10GBASE-SR/ LR ஐ ஆதரிக்கிறது; |
| BYP-MOD-L2QXG(LM/SM) | 2-வழி 40GE இணைப்பு தொடர் பாதுகாப்பு, 4*40GE இடைமுகம், LC இணைப்பான் ஆகியவற்றை ஆதரிக்கிறது;உள்ளமைக்கப்பட்ட ஆப்டிகல் டிரான்ஸ்ஸீவர்;ஆப்டிகல் இணைப்பு ஒற்றை/மல்டிமோட் விருப்பமானது, 40GBASE-SR4/ LR4 ஐ ஆதரிக்கிறது; |
| BYP-MOD-L1CG (LM/SM) | 1 சேனல் 100GE இணைப்பு தொடர் பாதுகாப்பு, 2*100GE இடைமுகம், LC இணைப்பான் ஆகியவற்றை ஆதரிக்கிறது;உள்ளமைக்கப்பட்ட ஆப்டிகல் டிரான்ஸ்ஸீவர்;ஆப்டிகல் இணைப்பு ஒற்றை மல்டிமோட் விருப்பமானது, 100GBASE-SR4/LR4 ஐ ஆதரிக்கிறது ; |
| மானிட்டர் தொகுதி | |
| MON-MOD-L16XG | 16*10GE SFP+ கண்காணிப்பு போர்ட் தொகுதி;ஆப்டிகல் டிரான்ஸ்ஸீவர் தொகுதி இல்லை; |
| MON-MOD-L8XG | 8*10GE SFP+ கண்காணிப்பு போர்ட் தொகுதி;ஆப்டிகல் டிரான்ஸ்ஸீவர் தொகுதி இல்லை; |
| MON-MOD-L2CG | 2*100GE QSFP28 கண்காணிப்பு போர்ட் தொகுதி;ஆப்டிகல் டிரான்ஸ்ஸீவர் தொகுதி இல்லை; |
| MON-MOD-L8QXG | 8* 40GE QSFP+ கண்காணிப்பு போர்ட் தொகுதி;ஆப்டிகல் டிரான்ஸ்ஸீவர் தொகுதி இல்லை; |
4- நெட்வொர்க் TAP பைபாஸ் ஸ்விட்ச் விவரக்குறிப்புகள்
| தயாரிப்பு முறை | ML-BYPASS-M200 தொடர் பைபாஸ் ஸ்விட்ச் | |
| இடைமுகத்தின் வகை | எம்ஜிடி இடைமுகம் | 1*10/100/1000BASE-T தகவமைப்பு மேலாண்மை இடைமுகம்;ரிமோட் HTTP/IP நிர்வாகத்தை ஆதரிக்கவும் |
| தொகுதி ஸ்லாட் | 2*பைபாஸ் மாட்யூல் ஸ்லாட்; 1*மானிட்டர் மாட்யூல் ஸ்லாட்; | |
| அதிகபட்ச ஆதரவு இணைப்புகள் | சாதன ஆதரவு அதிகபட்சம் 4*10GE இணைப்புகள் அல்லது 4*40GE இணைப்புகள் அல்லது 1*100GE இணைப்புகள் | |
| கண்காணிக்கவும் | சாதன ஆதரவு அதிகபட்சம் 16*10GE கண்காணிப்பு போர்ட்கள் அல்லது 8*40GE கண்காணிப்பு போர்ட்கள் அல்லது 2*100GE கண்காணிப்பு போர்ட்கள்; | |
| செயல்பாடு | முழு இரட்டை செயலாக்க திறன் | 640Gbps |
| ஐபி/நெறிமுறை/போர்ட் ஐந்து டூப்பிள் குறிப்பிட்ட ட்ராஃபிக் கேஸ்கேட் பாதுகாப்பின் அடிப்படையில் | ஆதரவு | |
| முழு போக்குவரத்தின் அடிப்படையில் அடுக்கு பாதுகாப்பு | ஆதரவு | |
| பல சுமை சமநிலை | ஆதரவு | |
| தனிப்பயன் இதயத் துடிப்பைக் கண்டறியும் செயல்பாடு | ஆதரவு | |
| ஈதர்நெட் தொகுப்பு சுதந்திரத்தை ஆதரிக்கவும் | ஆதரவு | |
| பைபாஸ் ஸ்விட்ச் | ஆதரவு | |
| ஃபிளாஷ் இல்லாமல் பைபாஸ் ஸ்விட்ச் | ஆதரவு | |
| கன்சோல் எம்ஜிடி | ஆதரவு | |
| IP/WeB MGT | ஆதரவு | |
| SNMP V1/V2C MGT | ஆதரவு | |
| டெல்நெட்/எஸ்எஸ்எச் எம்ஜிடி | ஆதரவு | |
| SYSLOG நெறிமுறை | ஆதரவு | |
| பயனர் அங்கீகாரம் | கடவுச்சொல் அங்கீகாரம்/AAA/TACACS+ அடிப்படையில் | |
| மின்சாரம் | மதிப்பிடப்பட்ட விநியோக மின்னழுத்தம் | AC-220V/DC-48V【விரும்பினால்】 |
| மதிப்பிடப்பட்ட சக்தி அதிர்வெண் | 50HZ | |
| மதிப்பிடப்பட்ட உள்ளீட்டு மின்னோட்டம் | AC-3A / DC-10A | |
| மதிப்பிடப்பட்ட சக்தியை | 100W | |
| சுற்றுச்சூழல் | வேலை வெப்பநிலை | 0-50℃ |
| சேமிப்பு வெப்பநிலை | -20-70℃ | |
| வேலை ஈரப்பதம் | 10% -95%, ஒடுக்கம் இல்லை | |
| பயனர் கட்டமைப்பு | கன்சோல் உள்ளமைவு | RS232 இடைமுகம்,115200,8,N,1 |
| இசைக்குழு எம்ஜிடி இடைமுகம் இல்லை | 1*10/100/1000M ஈதர்நெட் இடைமுகம் | |
| கடவுச்சொல் அங்கீகாரம் | ஆதரவு | |
| சேஸ் உயரம் | சேஸ் ஸ்பேஸ் (U) | 1U 19 அங்குலம், 485mm*44.5mm*350mm |
5- நெட்வொர்க் டிஏபி பைபாஸ் ஸ்விட்ச் அப்ளிகேஷன் (பின்வருவது போல்)
பின்வருபவை வழக்கமான ஐபிஎஸ் (ஊடுருவல் தடுப்பு அமைப்பு), எஃப்டபிள்யூ (ஃபயர்வால்) வரிசைப்படுத்தல் முறை, ஐபிஎஸ் / எஃப்டபிள்யூ நெட்வொர்க் சாதனங்களுக்கு (ரவுட்டர்கள், சுவிட்சுகள் போன்றவை) பாதுகாப்பு சோதனைகளை செயல்படுத்துவதன் மூலம் ட்ராஃபிக்கிற்கு இடையே தொடராக பயன்படுத்தப்படுகிறது. பாதுகாப்புப் பாதுகாப்பின் விளைவை அடைய, தொடர்புடைய போக்குவரத்தை வெளியிடுவது அல்லது தடுப்பதைத் தீர்மானிக்க தொடர்புடைய பாதுகாப்புக் கொள்கை.
அதே நேரத்தில், ஐபிஎஸ் / எஃப்டபிள்யூ சாதனங்களின் தொடர் வரிசைப்படுத்துதலாக நாம் அவதானிக்கலாம், வழக்கமாக நிறுவன நெட்வொர்க்கின் முக்கிய இடத்தில் தொடர் பாதுகாப்பை செயல்படுத்த, அதன் இணைக்கப்பட்ட சாதனங்களின் நம்பகத்தன்மை ஒட்டுமொத்த நிறுவன நெட்வொர்க் கிடைக்கும் தன்மையை நேரடியாக பாதிக்கிறது.தொடர் சாதனங்கள் ஓவர்லோட், க்ராஷ், மென்பொருள் புதுப்பிப்புகள், கொள்கை புதுப்பிப்புகள் போன்றவற்றால், முழு நிறுவன நெட்வொர்க் கிடைக்கும் தன்மையும் பெரிதும் பாதிக்கப்படும்.இந்த கட்டத்தில், நெட்வொர்க் கட் மூலம் மட்டுமே, உடல் பைபாஸ் ஜம்பர் நெட்வொர்க்கை மீட்டெடுக்க முடியும், இது நெட்வொர்க்கின் நம்பகத்தன்மையை தீவிரமாக பாதிக்கிறது.ஐபிஎஸ் / எஃப்டபிள்யூ மற்றும் பிற தொடர் சாதனங்கள் ஒருபுறம் நிறுவன நெட்வொர்க் பாதுகாப்பின் வரிசைப்படுத்தலை மேம்படுத்துகின்றன, மறுபுறம் நிறுவன நெட்வொர்க்குகளின் நம்பகத்தன்மையையும் குறைக்கிறது, நெட்வொர்க்கின் ஆபத்தை அதிகரிக்க முடியாது.
5.2 இன்லைன் இணைப்புத் தொடர் உபகரணப் பாதுகாப்பு
Mylinking™ ”Bypass Switch” ஆனது பிணைய சாதனங்களுக்கு (ரவுட்டர்கள், சுவிட்சுகள், முதலியன) இடையே தொடரில் பயன்படுத்தப்படுகிறது, மேலும் பிணைய சாதனங்களுக்கிடையேயான தரவு ஓட்டம் நேரடியாக IPS/FW, ”Bypass Switch” ஐ IPS/FWக்கு இட்டுச் செல்லாது. / அதிக சுமை, செயலிழப்பு, மென்பொருள் புதுப்பிப்புகள், கொள்கை புதுப்பிப்புகள் மற்றும் தோல்வியின் பிற நிலைமைகள் காரணமாக, "பைபாஸ் ஸ்விட்ச்" புத்திசாலித்தனமான இதயத் துடிப்பு செய்தி கண்டறிதல் செயல்பாட்டின் மூலம் சரியான நேரத்தில் கண்டுபிடிப்பு, இதனால் தவறான சாதனத்தைத் தவிர்க்கவும், நெட்வொர்க்கின் முன்னோடிக்கு இடையூறு இல்லாமல், சாதாரண தகவல் தொடர்பு வலையமைப்பைப் பாதுகாக்க நேரடியாக இணைக்கப்பட்ட விரைவான பிணைய உபகரணங்கள்;IPS/FW தோல்வி மீட்பு, ஆனால் அறிவார்ந்த இதயத்துடிப்பு பாக்கெட்டுகள் மூலம் சரியான நேரத்தில் கண்டறிதல் செயல்பாட்டைக் கண்டறிதல், நிறுவன நெட்வொர்க்கின் பாதுகாப்பை மீட்டெடுப்பதற்கான அசல் இணைப்பு பாதுகாப்பு சோதனைகள்.
Mylinking™ “Bypass Switch” ஆனது ஒரு சக்திவாய்ந்த அறிவார்ந்த இதயத் துடிப்பு செய்தி கண்டறிதல் செயல்பாட்டைக் கொண்டுள்ளது, இதயத் துடிப்பு சரிபார்ப்பு செய்தியை அனுப்புவது போன்ற IPS / FW இல் உள்ள தனிப்பயன் இதயத் துடிப்பு செய்தியின் மூலம் பயனர் இதயத்துடிப்பு இடைவெளி மற்றும் அதிகபட்ச மறு முயற்சிகளின் எண்ணிக்கையைத் தனிப்பயனாக்கலாம். IPS / FW இன் அப்ஸ்ட்ரீம் / கீழ்நிலை போர்ட்டிற்கு, பின்னர் IPS / FW இன் அப்ஸ்ட்ரீம் / கீழ்நிலை போர்ட்டிலிருந்து பெற்று, இதயத் துடிப்பு செய்தியை அனுப்புவதன் மூலம் மற்றும் பெறுவதன் மூலம் IPS / FW பொதுவாக வேலை செய்கிறதா என்பதை தீர்மானிக்கவும்.
5.3 "ஸ்பெக்ஃப்ளோ" பாலிசி ஃப்ளோ இன்லைன் டிராக்ஷன் தொடர் பாதுகாப்பு
பாதுகாப்பு நெட்வொர்க் சாதனமானது தொடர் பாதுகாப்புப் பாதுகாப்பில் குறிப்பிட்ட ட்ராஃபிக்கை மட்டும் சமாளிக்க வேண்டியிருக்கும் போது, Mylinking™ ”Bypass Switch” ட்ராஃபிக் பர்-ப்ராசசிங் செயல்பாட்டின் மூலம், பாதுகாப்பு சாதனத்தை இணைக்க ட்ராஃபிக் ஸ்கிரீனிங் உத்தி மூலம்” சம்பந்தப்பட்ட “போக்குவரத்து நேரடியாக திருப்பி அனுப்பப்படும். பிணைய இணைப்பிற்கு, மற்றும் "சம்பந்தப்பட்ட ட்ராஃபிக் பிரிவு" என்பது பாதுகாப்புச் சோதனைகளைச் செய்வதற்கான இன்-லைன் பாதுகாப்பு சாதனத்திற்கு இழுவை ஆகும்.இது பாதுகாப்பு சாதனத்தின் பாதுகாப்பு கண்டறிதல் செயல்பாட்டின் இயல்பான பயன்பாட்டை பராமரிப்பது மட்டுமல்லாமல், அழுத்தத்தை சமாளிக்க பாதுகாப்பு உபகரணங்களின் திறனற்ற ஓட்டத்தை குறைக்கும்;அதே நேரத்தில், "பைபாஸ் ஸ்விட்ச்" பாதுகாப்பு சாதனத்தின் வேலை நிலையை உண்மையான நேரத்தில் கண்டறிய முடியும்.பாதுகாப்பு சாதனம் அசாதாரணமாக வேலை செய்கிறது, நெட்வொர்க் சேவைக்கு இடையூறு ஏற்படுவதைத் தவிர்க்க தரவு போக்குவரத்தை நேரடியாகக் கடந்து செல்கிறது.
Mylinking™ Traffic Bypass Protector ஆனது L2-L4 லேயர் ஹெடர் அடையாளங்காட்டியின் அடிப்படையில் போக்குவரத்தை அடையாளம் காண முடியும். அன்று.ஒரு குறிப்பிட்ட பாதுகாப்பு சாதனத்திற்கு ஆர்வமுள்ள குறிப்பிட்ட போக்குவரத்து வகைகளை வரையறுக்க பல்வேறு பொருந்தக்கூடிய நிலைமைகள் நெகிழ்வான கலவையை நெகிழ்வாக வரையறுக்கலாம் மற்றும் சிறப்பு பாதுகாப்பு தணிக்கை சாதனங்களை (RDP, SSH, தரவுத்தள தணிக்கை, முதலியன) பரவலாகப் பயன்படுத்தலாம். .
5.4 ஏற்ற சமநிலை தொடர் பாதுகாப்பு
Mylinking™ “Bypass Switch” ஆனது பிணைய சாதனங்களுக்கிடையே தொடரில் பயன்படுத்தப்படுகிறது (ரவுட்டர்கள், சுவிட்சுகள் போன்றவை).நெட்வொர்க் இணைப்பு உச்ச போக்குவரத்தை சமாளிக்க ஒரு IPS / FW செயலாக்க செயல்திறன் போதுமானதாக இல்லாதபோது, பாதுகாப்பாளரின் போக்குவரத்து சுமை சமநிலை செயல்பாடு, பல IPS / FW கிளஸ்டர் செயலாக்க நெட்வொர்க் இணைப்பு போக்குவரத்தை "தொகுத்தல்", ஒற்றை IPS / ஐ திறம்பட குறைக்கலாம். FW செயலாக்க அழுத்தம், வரிசைப்படுத்தல் சூழல் உரிமைகோரலின் உயர் அலைவரிசையை சந்திக்க ஒட்டுமொத்த செயலாக்க செயல்திறனை மேம்படுத்தவும்.
Mylinking™ “Bypass Switch” ஆனது பிரேம் VLAN டேக், MAC தகவல், IP தகவல், போர்ட் எண், ப்ரோட்டோகால் மற்றும் ஹாஷ் சுமை சமநிலை விநியோகம் பற்றிய மற்ற தகவல்களின்படி, ஒவ்வொரு ஐபிஎஸ்/எஃப்டபிள்யூவும் தரவைப் பெறுவதை உறுதிசெய்யும் சக்தி வாய்ந்த சுமை சமநிலை செயல்பாட்டைக் கொண்டுள்ளது. ஓட்டம் அமர்வு ஒருமைப்பாடு.
5.5 மல்டி-சீரிஸ் இன்லைன் எக்யூப்மென்ட் ஃப்ளோ டிராக்ஷன் பாதுகாப்பு (தொடர் இணைப்பை இணை இணைப்புக்கு மாற்றவும்)
சில முக்கிய இணைப்புகளில் (இன்டர்நெட் அவுட்லெட்டுகள், சர்வர் ஏரியா எக்ஸ்சேஞ்ச் இணைப்பு போன்றவை) இருப்பிடம் பெரும்பாலும் பாதுகாப்பு அம்சங்களின் தேவைகள் மற்றும் பல இன்-லைன் பாதுகாப்பு சோதனைக் கருவிகளின் (ஃபயர்வால், டி.டி.ஓ.எஸ்-க்கு எதிரான தாக்குதல் கருவிகள், வெப் அப்ளிகேஷன் ஃபயர்வால் போன்றவை) காரணமாகும். , ஊடுருவல் தடுப்பு உபகரணங்கள், முதலியன), ஒரே நேரத்தில் பல பாதுகாப்பு கண்டறிதல் கருவிகள் இணைப்பில் ஒரே நேரத்தில் தோல்வியின் ஒரு புள்ளியின் இணைப்பை அதிகரிக்க, நெட்வொர்க்கின் ஒட்டுமொத்த நம்பகத்தன்மையைக் குறைக்கிறது.மேலும் மேற்கூறிய பாதுகாப்பு உபகரணங்களில் ஆன்-லைன் வரிசைப்படுத்தல், உபகரண மேம்பாடுகள், உபகரணங்களை மாற்றுதல் மற்றும் பிற செயல்பாடுகள், நெட்வொர்க்கில் நீண்ட நேரம் சேவை குறுக்கீடு மற்றும் பெரிய திட்ட வெட்டு நடவடிக்கை போன்ற திட்டங்களை வெற்றிகரமாக செயல்படுத்துவதற்கு காரணமாகும்.
"பைபாஸ் ஸ்விட்சை" ஒருங்கிணைத்த முறையில் பயன்படுத்துவதன் மூலம், ஒரே இணைப்பில் தொடரில் இணைக்கப்பட்டுள்ள பல பாதுகாப்பு சாதனங்களின் வரிசைப்படுத்தல் பயன்முறையை "இயற்பியல் ஒருங்கிணைப்பு பயன்முறையில்" இருந்து "உடல் ஒருங்கிணைப்பு, தருக்க ஒருங்கிணைப்பு முறை" என மாற்றலாம். இணைப்பின் நம்பகத்தன்மையை மேம்படுத்துவதில் தோல்வியின் ஒரு புள்ளி, அதே நேரத்தில் பாதுகாப்பான செயலாக்க விளைவின் அசல் பயன்முறையுடன் அதே ஓட்டத்தை அடைய, தேவை இழுவையின் மீது இணைப்பில் உள்ள "பைபாஸ் சுவிட்ச்" ஓட்டம்.
தொடர் வரிசைப்படுத்தல் வரைபடத்தில் ஒரே நேரத்தில் ஒன்றுக்கும் மேற்பட்ட பாதுகாப்பு சாதனங்கள்:
Mylinking™ Network TAP பைபாஸ் ஸ்விட்ச் வரிசைப்படுத்தல் வரைபடம்:
5.6 போக்குவரத்து இழுவை பாதுகாப்பு கண்டறிதல் பாதுகாப்பின் மாறும் உத்தியின் அடிப்படையில்
"பைபாஸ் ஸ்விட்ச்" மற்றொரு மேம்பட்ட பயன்பாட்டுக் காட்சியானது டிராஃபிக் டிராக்ஷன் பாதுகாப்பு கண்டறிதல் பாதுகாப்பு பயன்பாடுகளின் மாறும் உத்தியை அடிப்படையாகக் கொண்டது, கீழே காட்டப்பட்டுள்ளபடி வழி வரிசைப்படுத்தல்:
"Anti-DDoS தாக்குதல் பாதுகாப்பு மற்றும் கண்டறிதல்" பாதுகாப்பு சோதனை உபகரணங்களை எடுத்துக் கொள்ளுங்கள், எடுத்துக்காட்டாக, "பைபாஸ் ஸ்விட்ச்" மற்றும் DDOS எதிர்ப்பு பாதுகாப்பு உபகரணங்களின் முன்-இறுதி வரிசைப்படுத்தல் மூலம், பின்னர் "பைபாஸ் ஸ்விட்ச்" உடன் இணைக்கப்பட்டுள்ளது. டிராக்ஷன் ப்ரொடெக்டர் “டிடிஓஎஸ் எதிர்ப்புத் தாக்குதல் பாதுகாப்புச் சாதனம்”, தாக்குதலுக்குப் பிறகு சர்வர் ஐபி (அல்லது ஐபி நெட்வொர்க் பிரிவு) க்கு ஒருமுறை கண்டறியப்பட்டால், அதே நேரத்தில் ஃப்ளோ மிரர் அவுட்புட் முழு அளவிலான டிராஃபிக் வயர்-ஸ்பீடு ஃபார்வர்டிங்கிற்கு, எதிர்ப்பு -DDOS தாக்குதல் பாதுகாப்பு சாதனம் ” இலக்கு போக்குவரத்து ஓட்டம் பொருந்தும் விதிகளை உருவாக்கி, டைனமிக் பாலிசி டெலிவரி இடைமுகம் மூலம் “பைபாஸ் ஸ்விட்ச்” க்கு அனுப்பும்."பைபாஸ் ஸ்விட்ச்" ஆனது டைனமிக் கொள்கை விதிகளைப் பெற்ற பிறகு "டிராஃபிக் டிராக்ஷன் டைனமிக்" ஐ மேம்படுத்தலாம் ரூல் பூல் "மற்றும் உடனடியாக" விதி தாக்குதல் சர்வர் டிராஃபிக்கை "டிடிஓஎஸ் எதிர்ப்பு" தாக்குதல் பாதுகாப்பு மற்றும் கண்டறிதல் "செயலாக்கத்திற்கான" உபகரணங்களைத் தாக்கும். தாக்குதல் ஓட்டத்திற்குப் பிறகு பயனுள்ளதாக இருக்கும், பின்னர் நெட்வொர்க்கில் மீண்டும் செலுத்தப்படுகிறது.
"பைபாஸ் ஸ்விட்ச்" அடிப்படையிலான பயன்பாட்டுத் திட்டம் பாரம்பரிய BGP வழி ஊசி அல்லது பிற போக்குவரத்து இழுவைத் திட்டத்தைக் காட்டிலும் செயல்படுத்த எளிதானது, மேலும் சூழல் நெட்வொர்க்கைச் சார்ந்து குறைவாக உள்ளது மற்றும் நம்பகத்தன்மை அதிகமாக உள்ளது.
"பைபாஸ் ஸ்விட்ச்" ஆனது டைனமிக் பாலிசி செக்யூரிட்டி கண்டறிதல் பாதுகாப்பை ஆதரிக்க பின்வரும் பண்புகளை கொண்டுள்ளது:
1, "பைபாஸ் ஸ்விட்ச்" WEBSERIVCE இடைமுகத்தின் அடிப்படையில் விதிகளுக்குப் புறம்பாக வழங்குதல், மூன்றாம் தரப்பு பாதுகாப்பு சாதனங்களுடன் எளிதாக ஒருங்கிணைத்தல்.
2, “பைபாஸ் ஸ்விட்ச்” வன்பொருள் தூய ASIC சிப் ஃபார்வர்டிங் அடிப்படையிலான 10Gbps வயர்-ஸ்பீடு பாக்கெட்டுகளை ஸ்விட்ச் ஃபார்வர்டிங்கைத் தடுக்காமல், எண்ணைப் பொருட்படுத்தாமல் “டிராஃபிக் டிராக்ஷன் டைனமிக் ரூல் லைப்ரரி”.
3, ”பைபாஸ் ஸ்விட்ச்” உள்ளமைக்கப்பட்ட தொழில்முறை பைபாஸ் செயல்பாடு, பாதுகாப்பாளரே தோல்வியுற்றாலும், அசல் தொடர் இணைப்பை உடனடியாகத் தவிர்க்கலாம், இது சாதாரண தகவல்தொடர்புகளின் அசல் இணைப்பைப் பாதிக்காது.
