मायलिंकिंग™ नेटवर्क पॅकेट ब्रोकर प्लस इनलाइन बायपास स्विच ML-BYPASS-M2000
बायपास मॉड्यूल: ८*१०जी एसएफपी+ आणि ४*१००जीई, मॉनिटर मॉड्यूल: १६*१०जीई एसएफपी+ आणि ४*१००जीई, कमाल २.४ टीबीपीएस
१-आढावे
इंटरनेटच्या वेगवान विकासामुळे, नेटवर्क माहिती सुरक्षेचा धोका अधिकाधिक गंभीर होत आहे, त्यामुळे विविध माहिती सुरक्षा संरक्षण ॲप्लिकेशन्सचा वापर अधिकाधिक व्यापकपणे केला जात आहे. मग ते पारंपरिक प्रवेश नियंत्रण उपकरण (फायरवॉल) असो किंवा इंट्रूजन प्रिव्हेन्शन सिस्टीम (IPS), युनिफाइड थ्रेट मॅनेजमेंट प्लॅटफॉर्म (UTM), अँटी-डिनायल सर्व्हिस अटॅक सिस्टीम (अँटी-डीडीओएस), अँटी-स्पॅम गेटवे, युनिफाइड डीपीआय ट्रॅफिक आयडेंटिफिकेशन अँड कंट्रोल सिस्टीम यांसारखी नवीन प्रकारची अधिक प्रगत संरक्षण साधने असोत, आणि अशी अनेक सुरक्षा उपकरणे नेटवर्कच्या प्रमुख नोड्सवर एकापाठोपाठ एक तैनात केली जातात, तसेच कायदेशीर/बेकायदेशीर ट्रॅफिक ओळखण्यासाठी आणि हाताळण्यासाठी संबंधित डेटा सुरक्षा धोरणाची अंमलबजावणी केली जाते. तथापि, त्याच वेळी, अत्यंत विश्वसनीय उत्पादन नेटवर्क ॲप्लिकेशन वातावरणात फेलओव्हर, देखभाल, अपग्रेड, उपकरण बदलणे इत्यादी प्रसंगी संगणक नेटवर्कमध्ये मोठा नेटवर्क विलंब किंवा अगदी नेटवर्क व्यत्यय निर्माण होतो, जे वापरकर्त्यांना सहन होत नाही.
ML-BYPASS-M2000 मायलिंकिंग™ नेटवर्क पॅकेट ब्रोकर प्लस इनलाइन बायपास स्विच हे उच्च नेटवर्क विश्वसनीयता प्रदान करताना विविध प्रकारच्या सिरीयल सुरक्षा उपकरणांच्या लवचिक तैनातीसाठी वापरले जावे म्हणून संशोधन आणि विकसित केले गेले आहे.
मायलिंकिंग™ नेटवर्क पॅकेट ब्रोकर आणि इनलाइन बायपास स्विच तैनात करून:
● वापरकर्ते विद्यमान नेटवर्कवर परिणाम न करता किंवा त्यात व्यत्यय न आणता सुरक्षा संरक्षण उपकरणे लवचिकपणे स्थापित/विस्थापित करू शकतात;
● यात जोडलेल्या सुरक्षा उपकरणांच्या सामान्य कार्य स्थितीवर रिअल-टाइममध्ये लक्ष ठेवण्यासाठी एक इंटेलिजेंट हेल्थ डिटेक्शन फंक्शन आहे. एकदा जोडलेले एखादे सुरक्षा उपकरण खराब झाल्यास, सामान्य नेटवर्क कम्युनिकेशन चालू ठेवण्यासाठी प्रोटेक्टर आपोआप बायपास होईल.
● निवडक ट्रॅफिक संरक्षण तंत्रज्ञानाचा वापर विशिष्ट ट्रॅफिक स्क्रबिंग सुरक्षा उपकरणे, एन्क्रिप्शन-आधारित ऑडिटिंग उपकरणे इत्यादी तैनात करण्यासाठी केला जाऊ शकतो. हे विशिष्ट प्रकारच्या ट्रॅफिकसाठी इनलाइन ऍक्सेस संरक्षणाची प्रभावीपणे अंमलबजावणी करते, ज्यामुळे इनलाइन उपकरणांवरील ट्रॅफिक प्रोसेसिंगचा भार कमी होतो.
● जास्त बँडविड्थच्या दबावाखालील वातावरणात इन-लाइन सुरक्षा संरक्षणाची गरज पूर्ण करण्यासाठी, क्लस्टर्समध्ये सुरक्षित इन-लाइन उपकरणे तैनात करण्याकरिता लोड बॅलन्सिंग ट्रॅफिक संरक्षण तंत्रज्ञानाचा वापर केला जाऊ शकतो.
● यात SSL प्रॉक्सी क्षमता आहे, जी प्लेनटेक्स्ट डेटा सामग्रीसाठी सुरक्षा संरक्षण उपकरणांच्या देखरेख आणि विश्लेषणाच्या गरजा पूर्ण करते.
● यात ट्रॅफिक रेप्लिकेशन, ॲग्रीगेशन, फिल्टरिंग आणि लेबलिंग यांसारख्या मूलभूत ट्रॅफिक प्रोसेसिंग क्षमता, तसेच डिड्युप्लिकेशन, मास्किंग, ॲप्लिकेशन लेयर प्रोटोकॉल आयडेंटिफिकेशन आणि ट्रॅफिक शेपिंग यांसारख्या प्रगत ट्रॅफिक प्रोसेसिंग क्षमता आहेत.
२-मायलिंकिंग™ नेटवर्क पॅकेट ब्रोकर आणि इनलाइन बायपास स्विचची प्रगत वैशिष्ट्ये आणि तंत्रज्ञान
मायलिंकिंग™ “स्पेकफ्लो” प्रोटेक्शन मोड आणि “फुललिंक” प्रोटेक्शन मोड तंत्रज्ञान
मायलिंकिंग™ फास्ट बायपास स्विचिंग संरक्षण तंत्रज्ञान
मायलिंकिंग™ “लिंकसेफस्विच” तंत्रज्ञान
मायलिंकिंग™ “वेबसर्व्हिस” डायनॅमिक पॉलिसी फॉरवर्डिंग/इश्यू टेक्नॉलॉजी
मायलिंकिंग™ इंटेलिजेंट हार्टबीट पॅकेट डिटेक्शन टेक्नॉलॉजी
मायलिंकिंग™ डिफायनेबल हार्टबीट पॅकेट्स टेक्नॉलॉजी
मायलिंकिंग™ मल्टी-लिंक लोड बॅलन्सिंग तंत्रज्ञान
मायलिंकिंग™ बुद्धिमान वाहतूक वितरण तंत्रज्ञान
मायलिंकिंग™ डायनॅमिक लोड बॅलन्सिंग तंत्रज्ञान
मायलिंकिंग™ दूरस्थ व्यवस्थापन तंत्रज्ञान (HTTP/WEB, TELNET/SSH, “EasyConfig/AdvanceConfig” वैशिष्ट्य)
३-मायलिंकिंग™ नेटवर्क पॅकेट ब्रोकर प्लस इनलाइन बायपास स्विच कॉन्फिगरेशन मार्गदर्शक
वरील आकृतीत दाखवल्याप्रमाणे, संपूर्ण युनिटमध्ये चार मॉड्यूलर स्लॉट्सचा समावेश आहे:
SLOT1, SLOT2, SLOT3, आणि SLOT4 या सर्व मॉड्यूल स्लॉट्समध्ये वेगवेगळ्या दरांचे आणि पोर्ट क्रमांकांचे बायपास प्रोटेक्शन पोर्ट मॉड्यूल किंवा मॉनिटर पोर्ट मॉड्यूल बसवता येतात. मॉड्यूलचे वेगवेगळे मॉडेल बदलून, अनेक 10G/40G/100G लिंक्ससाठी बायपास प्रोटेक्शनला सपोर्ट करणे, तसेच अनेक 10G/40G/100G लिंक्ससाठी इनलाइन बायपास मॉनिटरिंग उपकरणांची तैनाती करणे शक्य होते.
टीप: बायपास मॉड्यूल आणि मॉनिटर मॉड्यूल दोन्ही हॉट-स्वॅपिंगला सपोर्ट करतात.
३.१-मॉड्यूल तपशील सूची
| उत्पादन मॉडेल | कार्यात्मकPपॅरामीटर्स |
| Cहॅसिस | |
| एमएल-बायपास-एम२०००-सीएचएस/एसी | 2U स्टँडर्ड 19-इंच रॅकमॉउंट; कमाल वीज वापर 300W; मॉड्युलर बायपास प्रोटेक्टर मुख्य युनिट; 4 मॉड्यूल स्लॉट्स; 1*RS232 कन्सोल इंटरफेस, बाह्य नेटवर्क व्यवस्थापनासह 1*10/100/1000M RJ45 इंटरफेस; दुहेरी वीज पुरवठा AC-220V; |
| एनटी-बायपास-एम२०००-सीएचएस/डीसी | 2U स्टँडर्ड 19-इंच रॅकमॉउंट; कमाल वीज वापर 300W; मॉड्युलर बायपास प्रोटेक्टर मुख्य युनिट; 4 मॉड्यूल स्लॉट; 1*RS232 कन्सोल इंटरफेस, बाह्य नेटवर्क व्यवस्थापनासह 1*10/100/1000M RJ45 इंटरफेस; दुहेरी वीज पुरवठा DC-48V; |
| बायपासMओड्यूल | |
| INL-I8XM8X(LM/SM) | एकूण 8*10GE इंटरफेससह, 4-वे 10GE (1G शी सुसंगत) लिंक सिरीयल कनेक्शन संरक्षणास समर्थन देते; 8*10G SFP+ मॉनिटरिंग पोर्ट्सना समर्थन देते (ऑप्टिकल मॉड्यूल्स वगळून). |
| INL-I4HM2H (LM/SM) | एकूण 4*100GE इंटरफेससह, 2-वे 100GE (40GE सुसंगत) लिंक सिरीयल संरक्षणास समर्थन देते; 2*100GE QSFP28 मॉनिटरिंग पोर्टला समर्थन देते (ऑप्टिकल मॉड्यूल वगळून). |
| मॉनिटर मॉड्यूल | |
| MON-M16X | १६*१०जीई एसएफपी+ मॉनिटरिंग पोर्ट्स (ऑप्टिकल मॉड्यूल्स वगळून); |
| MON-M16X-CN98 | १६*१०जीई एसएफपी+ मॉनिटरिंग पोर्ट्स (ऑप्टिकल मॉड्यूल समाविष्ट नाही); प्रगत फंक्शन इंजिनने सुसज्ज, जे बायपास एसएसएल डिक्रिप्शन, एसएसएल प्रॉक्सी आणि ट्रॅफिक डुप्लिकेशन यांसारख्या प्रगत ट्रॅफिक प्रोसेसिंग फंक्शन्सना सपोर्ट करते; |
| MON-M4H | ४*१००जीई क्यूएसएफपी२८ मॉनिटरिंग पोर्ट्स (ऑप्टिकल मॉड्यूल्स समाविष्ट नाहीत); |
| MON-M4H-CN98 | ४*१००जीई क्यूएसएफपी२८ मॉनिटरिंग पोर्ट्स (ऑप्टिकल मॉड्यूल्स समाविष्ट नाहीत); प्रगत फंक्शन इंजिनने सुसज्ज, जे बायपास एसएसएल डिक्रिप्शन, एसएसएल प्रॉक्सी आणि ट्रॅफिक डीड्युप्लिकेशन यांसारख्या प्रगत ट्रॅफिक प्रोसेसिंग फंक्शन्सना सपोर्ट करते; |
३.२-मॉड्यूल निवड नियम
विविध संरक्षित लिंक्स आणि मॉनिटरिंग उपकरणांच्या तैनाती आवश्यकतांच्या आधारावर, आपण आपल्या प्रत्यक्ष वातावरणाच्या गरजा पूर्ण करण्यासाठी लवचिकपणे विविध मॉड्यूल कॉन्फिगरेशन निवडू शकता; निवड करताना कृपया खालील नियमांचे पालन करा:
१) चेसिस असेंब्ली हा एक अनिवार्य घटक आहे आणि इतर कोणतेही मॉड्यूल निवडण्यापूर्वी तो निवडणे आवश्यक आहे. कृपया आपल्या गरजेनुसार योग्य वीज पुरवठा पद्धत (AC/DC) देखील निवडा.
२) हे युनिट जास्तीत जास्त ४ मॉड्यूल स्लॉटला सपोर्ट करते; कॉन्फिगरेशनसाठी स्लॉटच्या संख्येपेक्षा जास्त मॉड्यूल निवडता येत नाहीत. वेगवेगळ्या मॉड्यूल मॉडेल्सच्या लवचिक संयोजनाच्या आधारावर, हे युनिट १६ 10GE/GE लिंक्स किंवा ८ 100GE/40GE लिंक्सपर्यंत सिरीयल प्रोटेक्शनला सपोर्ट करू शकते.
४-बुद्धिमान वाहतूक प्रक्रिया क्षमता
४.१-इनलाइन डिप्लॉयमेंट
विशिष्ट ट्रॅफिक इनलाइन संरक्षण
ते समर्थन करतेइनलाइन(मालिका)कोणत्याही विशिष्ट रहदारी प्रकारांसाठी संरक्षण मोडइनलाइनलिंक.Toवापरकर्त्याने निर्दिष्ट केलेले काही ट्रॅफिक प्रकार फॉरवर्ड कराइनलाइनलिंकइनलाइन Sसुरक्षाउपकरणप्रक्रियेसाठी, आणि उर्वरित ट्रॅफिक त्यातून न जाता थेट पुढे पाठवले जाते.इनलाइन Sसुरक्षाउपकरणत्याच वेळी,itचालू स्थितीचे रिअल-टाइम निरीक्षण करतेइनलाइन Sसुरक्षाउपकरणएकदा असामान्य ट्रॅफिक प्रोसेसिंगची स्थिती आढळल्यावर,itनेटवर्क सेवेची अखंडता सुनिश्चित करण्यासाठी, वाहतूक प्रसारण मार्गावरून आपोआप वगळले जाईल.
सर्व रहदारी इनलाइन संरक्षण
ते समर्थन करतेइनलाइन(मालिका)कोणत्याही प्रकारच्या सर्व रहदारीसाठी संरक्षण मोडइनलाइनलिंक.Toसर्व रहदारी प्रसारित कराइनलाइनलिंकइनलाइन Sसुरक्षाउपकरणप्रक्रियेसाठी, आणि इनलाइन सुरक्षेच्या चालू स्थितीचे निरीक्षण करा.उपकरणरिअल टाइममध्ये. एकदा का असामान्य ट्रॅफिक प्रोसेसिंगची स्थिती आढळली की,itनेटवर्क सेवेची अखंडता सुनिश्चित करण्यासाठी, वाहतूक प्रसारण मार्गावरून आपोआप वगळले जाईल.
लोड बॅलन्स
यात बुद्धिमान ट्रॅफिक लोड बॅलन्सिंगची क्षमता आहे. जेव्हा एकाची प्रोसेसिंग कामगिरीइनलाइन Sसुरक्षाउपकरणसामना करण्यासाठी पुरेसे नाहीइनलाइनलिंक कम्युनिकेशन ट्रॅफिक, ते वाटप करू शकतेइनलाइनलोड बॅलन्सिंग ग्रुप कॉन्फिगर करून N मॉनिटर इंटरफेसेसवरील ट्रॅफिक लिंक करा. MAC, IP माहिती, पोर्ट नंबर, प्रोटोकॉल आणि इतर माहितीनुसार,itपर्यायी हॅश अल्गोरिदम लोड बॅलन्सिंग आउटपुट करतो, जेणेकरूनइनलाइनलिंक ट्रॅफिक अनेक ठिकाणी समान रीतीने विभागले जातेइनलाइनसुरक्षासाधनक्लस्टर प्रोसेसिंगसाठी, जे एकूण प्रोसेसिंग कार्यक्षमतेत प्रभावीपणे सुधारणा करतेइनलाइनसुरक्षासाधनउच्च बँडविड्थ आणि मोठ्या ट्रॅफिकच्या ॲप्लिकेशन परिस्थितींच्या आवश्यकतांशी जुळवून घेण्यासाठी.
हार्टबीट पॅकेट डिटेक्शन
ते समर्थन करतेTxआणिRxकनेक्ट केलेल्या अपलिंक आणि डाउनलिंकद्वारे हार्टबीट डिटेक्शन पॅकेट्सइनलाइनसुरक्षा उपकरणे, आणि शोधतेइनलाइन साधनेकार्यरत स्थिती आणि रहदारी प्रक्रिया सामान्य आहे की नाही. द्विदिशीय हार्टबीटपॅकेटशोधन यंत्रणा सध्याच्या कार्य स्थितीचे अधिक अचूकपणे प्रतिबिंब दर्शवू शकते.इनलाइनसुरक्षाउपकरणआणि नेटवर्कचे सामान्य कामकाज अधिक प्रभावीपणे सुनिश्चित करणे.
ते कोणाच्याही हृदयाच्या ठोक्यांचे पॅरामीटर्स सानुकूलित करू शकते.इनलाइनहृदयाचे ठोके यासारखे सुरक्षा उपकरणTxमध्यांतर वेळ, हृदयाचे ठोके पुन्हा सुरू करण्याची कमाल संख्या, हृदयाचे ठोकेTxदिशा, इत्यादी. ते दोषाची स्थिती शोधू आणि ठरवू शकते.इनलाइनवेळेवर सुरक्षा उपकरणे बसवून, संरक्षण लिंक्सचे जलद बायपास स्विचिंग साध्य करा.
हार्टबीट डिटेक्शन पॅकेट्स हे डीफॉल्ट इथरनेट लेअर २ फ्रेम्स असतात. जेव्हा ट्रान्सपरंट लेअर २ ब्रिज मोड (जसे की IPS/FW) तैनात केला जातो, तेव्हा लेअर २ इथरनेट फ्रेम्स कोणत्याही अडथळ्याशिवाय किंवा ड्रॉप न होता सामान्यपणे फॉरवर्ड केल्या जातात. त्याच वेळी, काही विशेष परिस्थितींशी जुळवून घेण्यासाठी ते कस्टम इथरनेट लेअर २, लेअर ३ आणि लेअर ४ हार्टबीट डिटेक्शन पॅकेट्सना देखील सपोर्ट करू शकते.इनलाइनसुरक्षा उपकरणे सामान्यतः साधे इथरनेट लेअर २ फ्रेम्स फॉरवर्ड करू शकत नाहीत.
वरील यंत्रणेच्या आधारे, वापरकर्ते जोडलेल्या सुरक्षा उपकरणांच्या सेवा स्तरावरील आरोग्य तपासणीचा परिणाम जाणू शकतात, जेणेकरून सुरक्षा सेवांचे सामान्य कार्य अधिक प्रभावीपणे सुनिश्चित करता येईल.
बायपास स्विचिंग
हे अत्यंत कमी बायपासला समर्थन देतेस्विचिंगविलंब (<8ms) असतो आणि जेव्हा डिव्हाइस बायपास करते तेव्हा वापरकर्त्यांना नेटवर्कवर होणारा परिणाम जवळजवळ जाणवत नाही.स्विचिंगत्याच वेळी, डिव्हाइस-विशिष्ट लिंक स्विचिंग तंत्रज्ञान हे सुनिश्चित करू शकते की बायपास दरम्यान प्राथमिक लिंकच्या स्थितीवर परिणाम होणार नाही.स्विचिंगहे तंत्रज्ञान बायपासची खात्री देईल.स्विचिंगहे अधिक सुरक्षित आहे, आणि संरक्षित लिंक्सच्या लेअर 2 / लेअर 3 टोपोलॉजी प्रोटोकॉलला पुन्हा गणना करण्यास आणि एकत्र येण्यास भाग पाडणार नाही, जेणेकरून वापरकर्त्याच्या नेटवर्कवरील परिणाम कमीत कमी होईल.स्विचिंग.
वाहतूक अडवणे
जेव्हा सुरक्षा उपकरणाला ट्रॅफिकमध्ये अवैध किंवा असामान्य सेशन कनेक्शन आढळतात आणि त्यांना वेळेत ब्लॉक करण्याची आवश्यकता असते, तेव्हा ते उपकरण अप/डाउन ट्रॅफिकमधील कोणतेही निर्दिष्ट पॅकेट्स इंटरसेप्ट करू शकते.इनलाइननेटवर्क सेवांचे सुरक्षित कार्य सुनिश्चित करण्यासाठी टपल मॅचिंग फिल्टर अटींवर आधारित लिंक.
ट्रॅफिक मिरर
इनलाइन लिंक आणि इनलाइन सुरक्षा उपकरणांच्या (जसे की IPS, WAF) ट्रॅफिक संरक्षणाव्यतिरिक्त, कोणताही SPAN मिरर केलेला ट्रॅफिक देखील SPAN सुरक्षा देखरेख प्रणालीकडे (जसे की IDS, APT) पाठवला जाऊ शकतो, जेणेकरून ट्रॅफिक डेटाच्या SPAN देखरेखीच्या किंवा ट्रॅफिक चाचणी आणि पडताळणीच्या तैनाती आवश्यकता पूर्ण करता येतील.
एसएसएल प्रॉक्सी
SSL प्रॉक्सी फंक्शनद्वारे, मूळ एनक्रिप्टेड पॅकेट डिक्रिप्ट करून इनलाइन सुरक्षा संरक्षण प्रणालीकडे पाठवले जाते, आणि नंतर डिक्रिप्टेड डेटा पुनर्संचयित करून मूळ लिंकवर परत पाठवला जातो, जेणेकरून वापरकर्त्याच्या मूळ लिंकवरील एनक्रिप्टेड डेटाच्या प्रसारणावर परिणाम न करता इनलाइन सुरक्षा संरक्षण प्रणालीला डिक्रिप्टेड डेटा प्रदान केला जातो आणि विश्लेषण प्रणालीद्वारे एनक्रिप्टेड डेटाचे निरीक्षण आणि विश्लेषण साध्य केले जाते.
४.२-स्पॅन डिप्लॉयमेंट
नेटवर्क ट्रॅफिक रेप्लिकेशन
ते समर्थन करतेइनलाइन(मालिका)कोणत्याही विशिष्ट रहदारी प्रकारांसाठी संरक्षण मोडइनलाइनलिंक.Toवापरकर्त्याने निर्दिष्ट केलेले काही ट्रॅफिक प्रकार फॉरवर्ड कराइनलाइनलिंकइनलाइन Sसुरक्षाउपकरणप्रक्रियेसाठी, आणि उर्वरित ट्रॅफिक त्यातून न जाता थेट पुढे पाठवले जाते.इनलाइन Sसुरक्षाउपकरणत्याच वेळी,itचालू स्थितीचे रिअल-टाइम निरीक्षण करतेइनलाइन Sसुरक्षाउपकरणएकदा असामान्य ट्रॅफिक प्रोसेसिंगची स्थिती आढळल्यावर,itनेटवर्क सेवेची अखंडता सुनिश्चित करण्यासाठी, वाहतूक प्रसारण मार्गावरून आपोआप वगळले जाईल.
नेटवर्क ट्रॅफिक एकत्रीकरण
GE, 10GE, 40G आणि 100G लाइन स्पीड फॉरवर्डिंगमध्ये, मूळ इनपुट ट्रॅफिक आणि प्री-प्रोसेस्ड ट्रॅफिकला 1 चॅनल सिग्नलनुसार N चॅनल सिग्नलमध्ये कॉपी केले जाऊ शकते किंवा N चॅनल सिग्नलच्या एकत्रीकरणानंतर M चॅनल सिग्नलमध्ये कॉपी केले जाऊ शकते, ज्यामुळे नेटवर्कमध्ये एकाच वेळी दोनपेक्षा जास्त मल्टी-पोर्ट लिसनिंग बायपास डिव्हाइसेस तैनात करण्याची गरज उत्तम प्रकारे पूर्ण होते.
डेटा वितरण/फॉरवर्डिंग
वापरकर्त्याच्या पूर्वनिर्धारित नियमांनुसार येणाऱ्या मेटाडेटाचे अचूकपणे वर्गीकरण केले आणि विविध डेटा सेवा टाकून दिल्या किंवा एकाधिक इंटरफेस आउटपुटवर फॉरवर्ड केल्या.
पॅकेट डेटा फिल्टरिंग
इनपुट डेटावाहतूकयाचे अचूक वर्गीकरण केले जाऊ शकते, आणि वेगवेगळ्या डेटा सेवांसाठी व्हाइटलिस्ट किंवा ब्लॅकलिस्ट नियम तयार केले जाऊ शकतात, तसेच एकाधिक इंटरफेस आउटपुट नाकारले किंवा पुढे पाठवले जाऊ शकतात. हे इथरनेट प्रकार, व्हीलॅन टॅग, आयपी फाइव्ह-टपल यांवर आधारित लवचिक संयोजनास समर्थन देते.टीसीपीविविध नेटवर्क सुरक्षा उपकरणांच्या तैनाती आवश्यकता, प्रोटोकॉल विश्लेषण, सिग्नलिंग विश्लेषण आणि इतर ट्रॅफिक मॉनिटरिंगच्या गरजा अधिक चांगल्या प्रकारे पूर्ण करण्यासाठी आयडेंटिफायर, पॅकेट वैशिष्ट्ये आणि इतर घटकांचा वापर केला जातो.
लोड बॅलन्स
प्राप्त होणाऱ्या डेटा प्रवाहाची सेशन अखंडता सुनिश्चित करण्यासाठी, L2-L4 च्या अंतर्गत आणि बाह्य स्तरांच्या वैशिष्ट्यांनुसार पर्यायी हॅश अल्गोरिदमचे लोड बॅलन्सिंग केले जाऊ शकते.स्पॅनमॉनिटरिंग डिव्हाइस. जेव्हा लिंकची स्थिती बदलते, तेव्हा ऑफलोडिंग पोर्ट ग्रुपचे सदस्य लवचिकपणे बाहेर पडू शकतात (लिंक डाउन) किंवा सामील होऊ शकतात (लिंक अप), आणि ऑफलोडिंग ग्रुप पोर्टच्या आउटपुट ट्रॅफिकचे डायनॅमिक लोड बॅलन्सिंग सुनिश्चित करण्यासाठी ट्रॅफिकचे आपोआप पुनर्वितरण करू शकतो.
VLAN टॅग केलेले
VLAN अनटॅग्ड
VLAN बदलले
पॅकेटच्या पहिल्या १२८ बाइट्समधील कोणत्याही की फील्डच्या जुळणीस समर्थन दिले. वापरकर्ता ऑफसेट मूल्य आणि की फील्डची लांबी व सामग्री सानुकूलित करू शकतो आणि वापरकर्ता कॉन्फिगरेशननुसार ट्रॅफिक आउटपुट धोरण निर्धारित करू शकतो.
टाइम स्टॅम्पिंग
समर्थित वेळ दुरुस्त करण्यासाठी NTP सर्व्हरला सिंक्रोनाइझ करा आणि फ्रेमच्या शेवटी टाइमस्टॅम्प चिन्हासह सापेक्ष वेळ टॅगच्या स्वरूपात, नॅनोसेकंदांच्या अचूकतेसह संदेश पॅकेटमध्ये लिहा.
बोगद्याचे आवरण काढणे
मूळ डेटा पॅकेटमधून काढून टाकलेले VxLAN, VLAN, GRE, GTP, MPLS, IPIP हेडर समर्थित होते आणि आउटपुट फॉरवर्ड केले गेले.
डेटा/पॅकेट स्लाइसिंग
ते समर्थन करतेपॅकेट स्लाइसपॉलिसी-स्तरीय ट्रॅफिक इनपुट इंटरफेस आणि आउटपुट इंटरफेस (64, 96, 128, 160, 192, 224, 256, 288, 320, 384, 512, 640, 768, 896, 960 बाइट्स वैकल्पिक आहेत) वर आधारित मूळ डेटा वापरून, आणि वापरकर्ता कॉन्फिगरेशननुसार ट्रॅफिक आउटपुट पॉलिसी लागू केली जाऊ शकते.
टनेलिंग प्रोटोकॉल ओळखा
GTP / GRE / VxLAN / PPTP / L2TP / PPPOE / IPIP सारखे विविध टनेलिंग प्रोटोकॉल स्वयंचलितपणे ओळखण्यास समर्थन दिले आहे. वापरकर्त्याच्या कॉन्फिगरेशननुसार, टनेलच्या आतील किंवा बाहेरील लेयरनुसार ट्रॅफिक आउटपुट स्ट्रॅटेजी लागू केली जाऊ शकते.
पॅकेट फॉरवर्डिंग प्राधान्य
हे इनकमिंग पोर्टवरील सेवेच्या महत्त्वाच्या अनुसार डेटा पॅकेट्सच्या प्राधान्यक्रमाची व्याख्या करण्यास समर्थन देते, आणि आउटपुटवर उच्च-प्राधान्यक्रमाची पॅकेट्स प्राधान्याने फॉरवर्ड केली जातात. उच्च-प्राधान्यक्रमाची पॅकेट्स फॉरवर्ड केल्यानंतर, इतर मध्यम आणि कमी-प्राधान्यक्रमाची पॅकेट्स फॉरवर्ड केली जातात. यामुळे महत्त्वाची डेटा पॅकेट्स गहाळ झाल्यामुळे विश्लेषण प्रणालीमध्ये येणारा अलार्म टाळला जातो.
असामान्य चिंताजनक
हे थ्रेशोल्ड सेटिंगवर आधारित इंटरफेस ट्रॅफिक ट्रेंड्सच्या रिअल-टाइम मॉनिटरिंग अलार्म आणि ऐतिहासिक अलार्म रेकॉर्ड्सना सपोर्ट करते. हे डिव्हाइस हार्डवेअरच्या (सीपीयू, मेमरी, तापमान, फॅन, पॉवर सप्लाय, इत्यादी) हेल्थ स्टेटसवर आधारित रिअल-टाइम मॉनिटरिंग अलार्म आणि ऐतिहासिक अलार्म रेकॉर्ड्सना सपोर्ट करते.
इंटरफेस हॉट बॅकअप
इनपुट ते आउटपुट ट्रॅफिकच्या प्रक्रियेत उच्च विश्वसनीयता प्राप्त करण्यासाठी, हे इनपुट इंटरफेस 1+1 प्रायमरी/स्टँडबाय कॉन्फिगरेशन, आउटपुट इंटरफेस 1+1 प्रायमरी/स्टँडबाय कॉन्फिगरेशन आणि लोड बॅलन्सिंग ग्रुप N+1 प्रायमरी/स्टँडबाय कॉन्फिगरेशनला समर्थन देते.
वाहतूक मायक्रोबर्स्ट मापन
हे ट्रॅफिक मायक्रो-बर्स्टची घटना वेळ, कालावधी आणि बर्स्ट रेट रिअल-टाइममध्ये शोधू शकते आणि ऐतिहासिक मोजमाप रेकॉर्ड जतन करण्याची सुविधा देते, जे ऑपरेशन आणि मेंटेनन्स ट्रबलशूट आणि पॅकेट लॉस शोधण्यासाठी मोजता येण्याजोगी आणि निरीक्षण करण्यायोग्य साधने आणि आधार प्रदान करते.
इंटरफेस ऑसिलेशन संरक्षण
हे कोणत्याही इंटरफेसच्या लिंक अप/डाउन दोलन घटनांचे शोध आणि संरक्षण करण्यास समर्थन देते, जेणेकरून इंटरफेसच्या वारंवार होणाऱ्या लिंक अप/डाउनमुळे होणारे इनपुट आणि आउटपुट ट्रॅफिकचे नुकसान टाळता येईल आणि ट्रॅफिक संकलन व फॉरवर्डिंगची स्थिरता सुधारता येईल.
बोगदा आवरण आउटपुट
हे गोळा केलेल्या कोणत्याही ट्रॅफिकचे ERSPAN2, GRE, VXLAN, NVGRE प्रकारच्या टनेल एनकॅप्सुलेशनला समर्थन देते आणि दूरस्थ विश्लेषण प्रणालीकडे गोळा केलेल्या ट्रॅफिकच्या प्रेषणाच्या अनुप्रयोगाच्या आवश्यकता पूर्ण करण्यासाठी आउटपुट देते.
टनेल पॅकेट समाप्ती
हे टनेल मेसेज टर्मिनेशन फंक्शनला सपोर्ट करते. हे फंक्शन ट्रॅफिक इनपुट पोर्टवर आयपी ॲड्रेस/मास्क आणि मॅक ॲड्रेस कॉन्फिगर करण्याची परवानगी देते. हे GRE, GTP, आणि VXLAN सारख्या टनेल एन्कॅप्सुलेशन पद्धतींद्वारे युझर नेटवर्कमध्ये गोळा करायच्या ट्रॅफिकचे डिव्हाइसच्या कलेक्शन पोर्टवर थेट प्रसारण सक्षम करते.
स्पॅन एसएसएल डिक्रिप्शन
संबंधित SSL प्रमाणपत्र डिक्रिप्शन लोड करण्यास समर्थन आहे. निर्दिष्ट ट्रॅफिकसाठी HTTPS एनक्रिप्टेड डेटा डिक्रिप्ट केल्यानंतर, तो आवश्यकतेनुसार बॅक-एंड मॉनिटरिंग आणि विश्लेषण प्रणालींकडे पाठवला जाईल. TLS1.0, TLS1.2 आणि SSL3.0 समर्थित आहेत.
डेटा/पॅकेट डुप्लिकेशन
एका विशिष्ट वेळी अनेक संकलन स्रोत डेटाची आणि एकाच डेटा पॅकेटच्या पुनरावृत्तीची तुलना करण्यासाठी पोर्ट-आधारित किंवा धोरण-स्तरावरील सांख्यिकीय सुस्पष्टतेला समर्थन दिले आहे. वापरकर्ते वेगवेगळे पॅकेट ओळखकर्ते (dst.ip, src.port, dst.port, tcp.seq, tcp.ack, dst.mac, src.mac, vlan.id) निवडू शकतात.
वर्गीकृत तारीख मास्किंग
संवेदनशील माहितीचे संरक्षण करण्याचा उद्देश साध्य करण्यासाठी, मूळ डेटामधील कोणतेही महत्त्वाचे फील्ड बदलण्याकरिता धोरणा-आधारित सुस्पष्टतेला समर्थन दिले आहे. वापरकर्त्याच्या कॉन्फिगरेशननुसार, ट्रॅफिक आउटपुट धोरण लागू केले जाऊ शकते.
अॅप लेयर प्रोटोकॉल ओळखणे
हे DNS/URL मॅचिंग मोडवर आधारित ॲप्लिकेशन लेयर प्रोटोकॉलची ओळख, आउटपुट आणि डिसकार्ड करण्यास समर्थन देते. ऑडिओ आणि व्हिडिओ, गेम, इन्स्टंट मेसेजिंग, डेटाबेस, ईमेल, P2P इत्यादींसारख्या किमान १८०० प्रकारच्या ॲप्लिकेशन प्रोटोकॉल वैशिष्ट्यांना ओळखण्यासाठी, आउटपुट करण्यासाठी आणि डिसकार्ड करण्यासाठी DPI फीचर लायब्ररी एकत्रित केली जाऊ शकते, आणि DPI फीचर लायब्ररी अपग्रेड व अपडेट केली जाऊ शकते. विशेष गरजा असल्यास, दुय्यम विकास देखील केला जाऊ शकतो.
पॅकेट वापरकर्ता-परिभाषित डीकॅप्सुलेशन
हे स्व-परिभाषित पॅकेट अनएन्कॅप्सुलेशनच्या कार्याला समर्थन देते, जे पॅकेटच्या पहिल्या १२८ बाइट्समधील कोणत्याही स्थानावरील एन्कॅप्सुलेशन फील्ड्स आणि सामग्री काढून टाकू शकते आणि ते आउटपुट करू शकते.
वाहतूक आकार देणे
त्याच वेळी, आउटपुट इंटरफेसमध्ये ट्रॅफिक शेपिंग तंत्रज्ञानाचा वापर केला जातो जेणेकरून डेटा प्रवाह विश्लेषण साधनाकडे सुरळीतपणे पाठवला जाईल, ज्यामुळे मायक्रो-बर्स्टमुळे होणाऱ्या पॅकेट लॉसची समस्या मुळापासून सुटते आणि विश्लेषण प्रणालीमध्ये ट्रॅफिकच्या नुकसानीमुळे होणारा असामान्य अलार्म टाळला जातो.
पॅकेट कीवर्ड जुळणी
पॅकेटच्या पेलोड भागातील कोणत्याही फील्डमधील मजकूर जुळल्यानंतर, विशिष्ट ट्रॅफिक डेटाच्या पूर्व-प्रक्रियेच्या गरजा पूर्ण करण्यासाठी संबंधित पॅकेट किंवा सेशन फ्लो पुढे पाठवला जातो आणि आउटपुट केला जातो किंवा रद्द केला जातो.
बोगद्याचे आवरण काढणे
हे मूळ डेटा पॅकेटमधून काढून टाकल्यानंतर त्यातील VXLAN, MPLS, GRE, SRV6, FABRICPATCH, GENEVE आणि इतर पॅकेट हेडर्सच्या आउटपुटला समर्थन देते.
दीर्घकाळ टिकणारे कनेक्शन ऑफलोडिंग
वापरकर्त्याच्या गरजेनुसार, प्रसारित बाइट्सची संख्या आणि प्रसारित पॅकेट्सच्या संख्येनुसार कोणताही सेशन फ्लो पुढे पाठवून आउटपुट दिला जाऊ शकतो आणि त्यानंतरचा सेशन फ्लो रद्द केला जाऊ शकतो, जेणेकरून काही विशिष्ट परिस्थितींमध्ये बॅक-एंड विश्लेषण प्रणालीच्या गरजा पूर्ण करता येतील, ज्यामध्ये सेशन फ्लोच्या ट्रॅफिकचा केवळ एक भाग मिळवणे आवश्यक असते, ट्रॅफिक विश्लेषणाचा ताण कमी होतो आणि विश्लेषण प्रणालीची कार्यक्षमता सुधारते.
वाहतूक सांख्यिकीय विश्लेषण
हे कोणत्याही इनपुट इंटरफेस ट्रॅफिकच्या घटकांच्या सांख्यिकीला समर्थन देते, आणि त्याचा ट्रॅफिक ट्रेंड आकार, आयपी ॲड्रेसचे ट्रॅफिक आकार/प्रमाण TOPN, ॲप्लिकेशन प्रोटोकॉल श्रेणीचे ट्रॅफिक आकार/प्रमाण TOPN, ॲप्लिकेशन प्रोटोकॉल नावाचे ट्रॅफिक आकार/प्रमाण TOPN आणि ट्रॅफिक सेशनची माहिती रिअल-टाइममध्ये चार्टच्या स्वरूपात प्रदर्शित करू शकते, तसेच सांख्यिकीय परिणाम स्थानिक फाइल्समध्ये निर्यात करण्याची सुविधा प्रदान करते. यामुळे, वापरकर्ते कोणत्याही संकलित ट्रॅफिकची रचना अधिक स्पष्टपणे समजू शकतात, आणि ट्रॅफिक धोरणे सानुकूलित करण्यासाठी व बदलत्या व्यावसायिक गरजांसाठी सर्वात थेट डेटा समर्थनाचा आधार मिळतो.
वाहतुकीची दृश्यमानता - मूलभूत डेटा विश्लेषण
ट्रॅफिक व्हिज्युअलायझेशन डिटेक्शन फंक्शनचे मूलभूत विश्लेषण मॉड्यूल कॅप्चर केलेल्या लक्ष्य ट्रॅफिक डेटाची मूलभूत माहिती दर्शवू शकते, जसे की पॅकेट संख्या, युनिकॅस्ट/मल्टिकॅस्ट/ब्रॉडकास्ट पॅकेट वितरण, सेशन कनेक्शन संख्या, पॅकेट प्रोटोकॉल वितरण आणि कॅप्चर केलेल्या ट्रॅफिकचा आकार.
वाहतुकीची दृश्यमानता - डीपीआय सखोल विश्लेषण
ट्रॅफिक व्हिजिबिलिटी डिटेक्शन फंक्शनचे डीपीआय डीप ॲनालिसिस मॉड्यूल, कॅप्चर केलेल्या टार्गेट ट्रॅफिक डेटाचे अनेक दृष्टिकोनांतून सखोल विश्लेषण करू शकते आणि आलेख व तक्त्यांच्या स्वरूपात तपशीलवार आकडेवारी सादर करू शकते.
वाहतुकीची दृश्यमानता - वाहतुकीच्या प्रमाणाचे विश्लेषण
● ट्रान्सपोर्ट लेयर प्रोटोकॉल प्रमाण विश्लेषण: जसे की TCP, UDP, ICMP, IGMP, ARP आणि इतर पॅकेट प्रमाण व ट्रॅफिक आकडेवारी आणि पाय चार्ट प्रदर्शन
● आयपी ट्रॅफिक प्रमाण विश्लेषण: जसे की वेगवेगळ्या आयपी ॲड्रेसद्वारे निर्माण झालेली ट्रॅफिक आकडेवारी, आयपी-आधारित ट्रॅफिक रँकिंग टॉप एन आणि बार चार्ट प्रदर्शन
● डीपीआय ॲप्लिकेशन प्रमाण विश्लेषण: जसे की HTTP, QQ, FTP आणि इतर ॲप्लिकेशन प्रोटोकॉल, बाइट्सची संख्या, कम्युनिकेशन ट्रॅफिकचे सांख्यिकीय वितरण आणि पाय चार्टद्वारे प्रदर्शन.
वाहतुकीची दृश्यमानता - वाहतूक कालक्रम विश्लेषण
आयपी, पोर्ट, ट्रान्सपोर्ट लेयर प्रोटोकॉल, ॲप्लिकेशन लेयर प्रोटोकॉल आणि इतर निर्दिष्ट सामग्री यांसारख्या विविध फिल्टरिंग अटींनुसार, सॅम्पलिंग वेळेच्या आधारावर सध्याच्या लक्ष्य कॅप्चर ट्रॅफिक डेटाचे विश्लेषण करून तो सादर केला जाऊ शकतो, आणि टाइम स्लायडर हलवून व सांख्यिकीय ग्रॅन्युलॅरिटी स्केलिंगद्वारे ट्रॅफिकचा आकार आणि ट्रेंड तपासला जाऊ शकतो, आणि अचूकता १ मिलिसेकंदापर्यंत पोहोचू शकते.
वाहतूक दृश्यमानता – प्रवाह सारणी विश्लेषण
फ्लो आयडी, आयपी, पोर्ट, ट्रान्सपोर्ट लेयर प्रोटोकॉल, ॲप्लिकेशन लेयर प्रोटोकॉल आणि इतर निर्दिष्ट सामग्री यांसारख्या विविध फिल्टर अटींनुसार, सध्याच्या लक्ष्यित कॅप्चर केलेल्या ट्रॅफिक डेटाचे सेशन फ्लो मोडच्या आधारावर विश्लेषण आणि गणना केली जाऊ शकते. म्हणजेच, सेशन फ्लो माहितीचे तपशीलवार सादरीकरण, ज्यामध्ये प्रत्येक फ्लोची पंचत: माहिती, वाहक ॲप्लिकेशनचा प्रकार, पॅकेट ट्रान्समिशनची संख्या आणि बाइट्स, आणि संबंधित डेटा फ्लो यांचा समावेश असतो. आणि वरील माहितीच्या आधारावर एक क्रमवारी प्रदर्शन देखील असते. या माहितीच्या आधारे, वापरकर्ते त्यांना महत्त्वाचे वाटणारे ट्रॅफिकचे प्रकार सहजपणे निवडू शकतात, ज्यामुळे वापरकर्त्यांना ट्रॅफिक फॉरवर्डिंग धोरणे तयार करण्यासाठी सर्वात थेट आधार मिळतो.
ट्रॅफिक व्हिजिबिलिटी – पॅकेट विश्लेषण
पॅकेट आयडी, आयपी, पोर्ट, ट्रान्सपोर्ट लेयर प्रोटोकॉल, ॲप्लिकेशन लेयर प्रोटोकॉल आणि इतर निर्दिष्ट सामग्री यांसारख्या विविध फिल्टरिंग निकषांच्या आधारे, कॅप्चर केलेल्या लक्ष्य ट्रॅफिक डेटाचे प्रति-पॅकेट स्तरावरील विश्लेषण सादरीकरण प्रदान केले जाऊ शकते, ज्यामध्ये खालील बाबींचा समावेश आहे:
● पॅकेट संकलन टाइमस्टॅम्पचे विश्लेषण
● पॅकेटमधील प्रमुख माहितीचे विश्लेषण, जसे की sip, dip, smac, dmac, प्रोटोकॉल, फ्लॅग, TTL, संदेशाची लांबी, प्रमुख इव्हेंट्स
● पॅकेट ट्रान्समिशन मार्गाचे विश्लेषण आणि अॅनिमेशन प्रदर्शन, जसे की: फॉरवर्डिंगची संख्या, फॉरवर्डिंगमधील विलंब, फॉरवर्डिंगचा प्रकार (राउटिंग, स्विचिंग, फायरवॉल, लोड बॅलन्सिंग, NAT)
● पॅकेट माहितीचा सारांश आणि तपशीलवार रचना प्रदर्शन
● पॅकेट संकलनाच्या पुनरावृत्तीच्या संख्येचे विश्लेषण
वाहतूक दृश्यमानता – अचूक दोष विश्लेषण
वाहतूक दृश्यमानता शोधन कार्याचे दोष विश्लेषण मॉड्यूल, हस्तगत केलेल्या लक्ष्य वाहतूक डेटासाठी विविध दृश्य दोष विश्लेषण स्थाननिश्चिती प्रदान करू शकते, ज्यामध्ये खालील बाबींचा समावेश आहे:
● असामान्य आढावा, जसे की: नेटवर्क सेवा विश्लेषण परिणाम, असामान्य घटना विश्लेषण परिणाम, नेटवर्क प्रक्रियेच्या वर्तनाचे विश्लेषण (जसे की पॅकेट ट्रान्समिशनमधून जाणाऱ्या राउटिंग डिव्हाइसेस, NAT डिव्हाइसेस, फायरवॉल डिव्हाइसेस, लोड बॅलन्सिंग डिव्हाइसेसची संख्या)
● फ्लो टेबल स्तरावरील अयशस्वीतेचे विश्लेषण, जसे की असामान्य घटनांचे प्रकार (कनेक्शन नाकारले/कनेक्शन प्रतिसाद देत नाही/कनेक्शनमधून डेटा प्रसारित होत नाही/कनेक्शन अर्ध-खुले/सेशन मार्ग पोहोचण्यायोग्य नाही, इत्यादी), ● पॅकेट-स्तरावरील अयशस्वीतेचे विश्लेषण, जसे की: असामान्य घटनेचा प्रकार (पॅकेट चेकसम त्रुटी /TTL 0/ पोहोचण्यायोग्य नाही त्रुटी /FCS चेकसम त्रुटी, इत्यादी), असामान्य माहितीचे सविस्तर वर्णन आणि संबंधित डेटा फ्लोचा तपशील.
● सुरक्षा त्रुटी विश्लेषण, जसे की: असामान्य घटनेचा प्रकार (DDOS हल्ला/फायरवॉल अवरोधन/ARP हल्ला/UDP फ्लड/SYN फ्लड, इत्यादी), असामान्य माहितीचे सविस्तर वर्णन आणि संबंधित डेटा प्रवाहाचा तपशील.
● नेटवर्कमधील दोषांचे विश्लेषण, जसे की: असामान्य घटनेचा प्रकार (स्विचिंग लूप/राउटिंग लूप/मार्ग अनुपलब्ध/लिंक खंडित होणे, इत्यादी), असामान्य माहितीचे सविस्तर वर्णन आणि संबंधित डेटा प्रवाहाचा तपशील.
५-मायलिंकिंग™ नेटवर्क पॅकेट ब्रोकर प्लस इनलाइन बायपास स्विच तपशील
| ML-बायपास-M२००० मायलिंकिंग™ नेटवर्क पॅकेट ब्रोकर आणि इनलाइन बायपास स्विच कार्यात्मक तपशील | ||||
| नेटवर्क इंटरफेस | मॉड्यूल स्लॉट | ४ बायपास किंवा मॉनिटर मॉड्यूल स्लॉट | ||
| इनलाइन लिंक्सची संख्या | 16 1G/10G ऑप्टिकल लिंक्स किंवा 8 40G/100G ऑप्टिकल लिंक्स पर्यंतच्या संरक्षणास समर्थन देते. | |||
| मॉनिटर मॉनिटरिंग इंटरफेस | जास्तीत जास्त ६४*१G/१०GE मॉनिटरिंग इंटरफेस किंवा १६*४०G/१००G मॉनिटरिंग इंटरफेसना समर्थन देते. | |||
| आउट-ऑफ-बँड व्यवस्थापन इंटरफेस | १*१०/१००/१०००एम इथरनेट पोर्ट; | |||
| तैनाती मोड | इनलाइन डिप्लॉयमेंट | समर्थन | ||
| स्पॅन डिप्लॉयमेंट | समर्थन | |||
| सिस्टम फंक्शन्स | इनलाइन डिप्लॉयमेंट मोड | विशिष्ट प्रवाह साखळी संरक्षण | समर्थन | |
| सर्व प्रवाह मालिका संरक्षण | समर्थन | |||
| भार संतुलन | समर्थन | |||
| हृदयाचे ठोके ओळखणे | समर्थन | |||
| बायपास स्विचिंग | समर्थन | |||
| वाहतूक अडवणे | समर्थन | |||
| वाहतूक प्रतिबिंब | समर्थन | |||
| एसएसएल प्रॉक्सी | समर्थन | |||
| स्पॅन डिप्लॉयमेंट मोड | मूलभूत वाहतूक प्रक्रिया | ट्रॅफिक प्रतिकृती/एकत्रीकरण/वितरण | समर्थन | |
| भार संतुलन | समर्थन | |||
| आयपी/प्रोटोकॉल/पोर्ट ५-टपल आयडेंटिफायरवर आधारित ट्रॅफिक फिल्टरिंग | समर्थन | |||
| VLAN टॅगिंग/बदल/हटवणे | समर्थन | |||
| टाइमस्टॅम्पिंग | समर्थन | |||
| बोगद्याचे आवरण काढणे | समर्थन | |||
| डेटा स्लाइसिंग | समर्थन | |||
| टनेलिंग प्रोटोकॉल ओळख | समर्थन | |||
| पॅकेट फॉरवर्डिंग प्राधान्य | समर्थन | |||
| असामान्य चेतावणी | समर्थन | |||
| इंटरफेस हॉट स्टँडबाय | समर्थन | |||
| सूक्ष्म-स्फोट मापन | समर्थन | |||
| इंटरफेस ऑसिलेशन संरक्षण | समर्थन | |||
| बोगदा आवरण आउटपुट | समर्थन | |||
| टनेल पॅकेट समाप्ती | समर्थन | |||
| प्रगत वाहतूक प्रक्रिया | एसएसएल डिक्रिप्शन बायपास करा | समर्थन | ||
| डेटा डुप्लिकेशन | समर्थन | |||
| डेटा मास्किंग | समर्थन | |||
| अॅप्लिकेशन लेयर प्रोटोकॉल ओळख | समर्थन | |||
| सानुकूल डीकॅप्सुलेशन | समर्थन | |||
| प्रवाह आकार देणे | समर्थन | |||
| कीवर्ड जुळणी | समर्थन | |||
| बोगद्याचे आवरण काढणे | समर्थन | |||
| दीर्घकाळ टिकणारे कनेक्शन अनलोडिंग | समर्थन | |||
| प्रवाह घटकाचे निरीक्षण | समर्थन | |||
| निदान आणि देखरेख | रिअल-टाइम मॉनिटरिंग | समर्थन | ||
| ऐतिहासिक रहदारी क्वेरी | समर्थन | |||
| वाहतूक कॅप्चर | समर्थन | |||
| वाहतूक दृश्यांकन ओळख | मूलभूत विश्लेषण | पॅकेट संख्या, पॅकेट प्रकारांचे वितरण, सेशन कनेक्शन संख्या आणि पॅकेट प्रोटोकॉल वितरण यांसारख्या मूलभूत माहितीच्या आधारावर सारांश सांख्यिकीय प्रदर्शनास समर्थन देते. | ||
| डीपीआय सखोल विश्लेषण | हे ट्रान्सपोर्ट लेयर प्रोटोकॉलचे प्रमाण, युनिकॅस्ट, ब्रॉडकास्ट आणि मल्टिकॅस्टचे प्रमाण, आयपी ट्रॅफिकचे प्रमाण आणि डीपीआय ॲप्लिकेशन्सच्या प्रमाणाच्या विश्लेषणास समर्थन देते. हे सॅम्पलिंग वेळ आणि डेटाच्या आकारमानाच्या आधारावर डेटा सामग्रीचे विश्लेषण आणि सादरीकरणास समर्थन देते. हे सेशन स्ट्रीमच्या आधारावर डेटा विश्लेषण आणि सांख्यिकीस समर्थन देते. | |||
| अचूक दोष विश्लेषण | विविध दृष्टिकोनांतून ट्रॅफिक डेटा वापरून दोष विश्लेषण आणि स्थानिकीकरणास समर्थन देते, ज्यामध्ये हे समाविष्ट आहे: पॅकेट ट्रान्समिशन वर्तन विश्लेषण, डेटा स्ट्रीम-स्तरीय दोष विश्लेषण, डेटा पॅकेट-स्तरीय दोष विश्लेषण, सुरक्षा-संबंधित दोष विश्लेषण आणि नेटवर्क-संबंधित दोष विश्लेषण. | |||
| प्रक्रिया क्षमता | २.४ टीबीपीएस | |||
| व्यवस्थापन करा | कन्सोल नेटवर्क व्यवस्थापन | समर्थन | ||
| आयपी/वेब नेटवर्क व्यवस्थापन | समर्थन | |||
| एसएनएमपी नेटवर्क व्यवस्थापन | समर्थन | |||
| टेलनेट/एसएसएच नेटवर्क व्यवस्थापन | समर्थन | |||
| SYSLOG प्रोटोकॉल | समर्थन | |||
| RADIUS किंवा TADACS+ केंद्रीकृत अधिकृतता प्रमाणीकरण | समर्थन | |||
| वापरकर्ता प्रमाणीकरण कार्य | वापरकर्तानाव आणि पासवर्ड प्रमाणीकरण | |||
| इलेक्ट्रिक | रेटेड वीज पुरवठा व्होल्टेज | एसी-२२० व्होल्ट/डीसी-४८ व्होल्ट [ऐच्छिक] | ||
| रेटेड पॉवर फ्रिक्वेन्सी | एसी-५० हर्ट्झ | |||
| रेटेड इनपुट करंट | एसी-३ए / डीसी-१०ए | |||
| रेट केलेली कार्यात्मक शक्ती | कमाल ३०० वॅट | |||
| पर्यावरण | कार्यरत तापमान | 0-50℃ | ||
| साठवणुकीचे तापमान | -२०-७०℃ | |||
| कार्यरत आर्द्रता | १०%-९५%, असंघटित | |||
| वापरकर्ता कॉन्फिगरेशन | कन्सोल कॉन्फिगरेशन | आरएस२३२ इंटरफेस, ११५२००, ८, एन, १ | ||
| पासवर्ड प्रमाणीकरण | Sसमर्थन | |||
| रॅकचा आकार | रॅकची जागा (U) | २यू ४४४मिमी*८८मिमी*६७०मिमी | ||
६-मायलिंकिंग™ नेटवर्क पॅकेट ब्रोकर आणि इनलाइन बायपास स्विच ॲप्लिकेशन
६.1Rचा धोकाइनलाइन एससुरक्षाEउपकरणे (IPS / FW)
खालीलप्रमाणे एक सामान्य IPS (इंट्रूजन प्रिव्हेन्शन सिस्टम), FW (फायरवॉल) डिप्लॉयमेंट मोड आहे, ज्यामध्ये IPS / FW नेटवर्क उपकरणांमध्ये (राउटर्स, स्विचेस, इत्यादी) एकापाठोपाठ एक (series) तैनात केले जातात. याद्वारे ट्रॅफिकमधील सुरक्षेची तपासणी केली जाते आणि संबंधित सुरक्षा धोरणानुसार, संबंधित ट्रॅफिकला परवानगी द्यायची की ब्लॉक करायचे हे ठरवून सुरक्षा संरक्षणाचा परिणाम साधला जातो.
खालीलप्रमाणे एक सामान्य IPS (इंट्रूजन प्रिव्हेन्शन सिस्टम), FW (फायरवॉल) डिप्लॉयमेंट मोड आहे, ज्यामध्ये IPS / FW नेटवर्क उपकरणांमध्ये (राउटर्स, स्विचेस, इत्यादी) एकापाठोपाठ एक (series) तैनात केले जातात. याद्वारे ट्रॅफिकमधील सुरक्षेची तपासणी केली जाते आणि संबंधित सुरक्षा धोरणानुसार, संबंधित ट्रॅफिकला परवानगी द्यायची की ब्लॉक करायचे हे ठरवून सुरक्षा संरक्षणाचा परिणाम साधला जातो.
६.२ इनलाइन लिंक सिरीज उपकरणांचे संरक्षण
मायलिंकिंग™ नेटवर्क पॅकेट ब्रोकर आणि इनलाइन बायपास स्विच हे नेटवर्क उपकरणांमध्ये (राउटर्स, स्विचेस, इत्यादी) मालिकेत (series) स्थापित केले जातात. यामुळे नेटवर्क उपकरणांमधील डेटा प्रवाह थेट IPS/FW कडे न जाता, "स्मार्ट इनलाइन बायपास स्विच" द्वारे IPS/FW कडे जातो. जेव्हा IPS/FW ओव्हरलोड, क्रॅश, सॉफ्टवेअर अपडेट्स, पॉलिसी अपडेट्स आणि इतर कारणांमुळे निकामी होते, तेव्हा "स्मार्ट इनलाइन बायपास स्विच" इंटेलिजेंट हार्टबीट मेसेज डिटेक्शन फंक्शनद्वारे वेळेवर शोध घेऊन सदोष उपकरण वगळते. यामुळे नेटवर्कमध्ये कोणताही व्यत्यय न येता, नेटवर्क उपकरणे जलदगतीने थेट जोडली जातात आणि सामान्य संवाद नेटवर्कचे संरक्षण होते. तसेच, जेव्हा IPS/FW मधील बिघाड दुरुस्त होतो, तेव्हा इंटेलिजेंट हार्टबीट पॅकेट डिटेक्शनच्या वेळेवर शोध घेण्याच्या फंक्शनद्वारे, मूळ लिंक पुनर्संचयित करून एंटरप्राइझ नेटवर्कच्या सुरक्षेची तपासणी केली जाते.
मायलिंकिंग™ नेटवर्क पॅकेट ब्रोकर प्लस इनलाइन बायपास स्विचमध्ये एक शक्तिशाली इंटेलिजेंट हार्टबीट मेसेज डिटेक्शन फंक्शन आहे. वापरकर्ता हार्टबीट इंटरव्हल आणि रिट्राईजची कमाल संख्या कस्टमाइझ करू शकतो. हेल्थ टेस्टिंगसाठी IPS / FW वर कस्टम हार्टबीट मेसेजद्वारे, जसे की IPS / FW च्या अपस्ट्रीम / डाउनस्ट्रीम पोर्टवर हार्टबीट चेक मेसेज पाठवणे आणि नंतर IPS / FW च्या अपस्ट्रीम / डाउनस्ट्रीम पोर्टवरून तो प्राप्त करणे, आणि हार्टबीट मेसेज पाठवून व प्राप्त करून IPS / FW सामान्यपणे काम करत आहे की नाही हे ठरवणे शक्य होते.
६.३ “स्पेकफ्लो” पॉलिसी फ्लो इनलाइनसुरक्षामालिका संरक्षण
जेव्हा सुरक्षा नेटवर्क डिव्हाइसला सिरीज सुरक्षा संरक्षणामध्ये केवळ विशिष्ट ट्रॅफिक हाताळण्याची आवश्यकता असते, तेव्हा मायलिंकिंग™ नेटवर्क पॅकेट ब्रोकर आणि इनलाइन बायपास स्विचच्या ट्रॅफिक पूर्व-प्रक्रिया कार्याद्वारे, ट्रॅफिक स्क्रीनिंग पॉलिसीनुसार इनलाइन सुरक्षा डिव्हाइसला जोडलेला "संबंधित" ट्रॅफिक थेट नेटवर्क लिंकवर परत पाठवला जातो आणि "संबंधित ट्रॅफिकचा भाग" सुरक्षा तपासणी करण्यासाठी इन-लाइन सुरक्षा डिव्हाइसकडे खेचला जातो. यामुळे केवळ सुरक्षा डिव्हाइसच्या सुरक्षा शोध कार्याचा सामान्य वापरच राखला जात नाही, तर सुरक्षा उपकरणांवरील अकार्यक्षम ताणही कमी होतो; त्याच वेळी, "स्मार्ट इनलाइन बायपास स्विच" सुरक्षा डिव्हाइसच्या कार्य स्थितीची रिअल-टाइममध्ये तपासणी करू शकतो. सुरक्षा डिव्हाइस असामान्यपणे कार्य करत असल्यास, नेटवर्क सेवेतील व्यत्यय टाळण्यासाठी डेटा ट्रॅफिक थेट बायपास केला जातो.
मायलिंकिंग™ नेटवर्क पॅकेट ब्रोकर प्लस इनलाइन बायपास स्विच हे VLAN टॅग, सोर्स / डेस्टिनेशन MAC ॲड्रेस, सोर्स IP ॲड्रेस, IP पॅकेट प्रकार, ट्रान्सपोर्ट लेयर प्रोटोकॉल पोर्ट, प्रोटोकॉल हेडर की टॅग इत्यादी L2-L4 लेयर हेडर आयडेंटिफायरच्या आधारावर ट्रॅफिक ओळखू शकते. एखाद्या विशिष्ट सुरक्षा उपकरणासाठी महत्त्वाचे असलेले विशिष्ट ट्रॅफिक प्रकार परिभाषित करण्यासाठी विविध जुळणाऱ्या अटींचे लवचिक संयोजन केले जाऊ शकते आणि याचा वापर विशेष सुरक्षा ऑडिटिंग उपकरणांच्या (RDP, SSH, डेटाबेस ऑडिटिंग, इत्यादी) तैनातीसाठी मोठ्या प्रमाणावर केला जाऊ शकतो.
६.४Lसंतुलितइनलाइन सुरक्षामालिका संरक्षण
मायलिंकिंग™ नेटवर्क पॅकेट ब्रोकर आणि इनलाइन बायपास स्विच हे नेटवर्क उपकरणांमध्ये (राउटर्स, स्विचेस, इत्यादी) मालिकेत (series) स्थापित केले जातात. जेव्हा नेटवर्क लिंकवरील सर्वाधिक रहदारीचा सामना करण्यासाठी एका IPS/FW ची प्रक्रिया क्षमता अपुरी पडते, तेव्हा प्रोटेक्टरचे रहदारी भार संतुलन कार्य (traffic load balancing function), अनेक IPS/FW क्लस्टरद्वारे प्रक्रिया केलेल्या नेटवर्क लिंक रहदारीला 'एकत्रित' करून, एका IPS/FW वरील प्रक्रियेचा ताण प्रभावीपणे कमी करू शकते आणि तैनाती वातावरणातील उच्च बँडविड्थच्या गरजा पूर्ण करण्यासाठी एकूण प्रक्रिया क्षमता सुधारू शकते.
मायलिंकिंग™ नेटवर्क पॅकेट ब्रोकर प्लस इनलाइन बायपास स्विचमध्ये एक शक्तिशाली लोड बॅलन्सिंग फंक्शन आहे, जे फ्रेम VLAN टॅग, MAC माहिती, IP माहिती, पोर्ट नंबर, प्रोटोकॉल आणि हॅशवरील इतर माहितीनुसार ट्रॅफिकचे लोड बॅलन्सिंग वितरण करते, जेणेकरून प्रत्येक IPS / FW ला मिळणाऱ्या डेटा फ्लो सेशनची अखंडता सुनिश्चित करता येते.
६.५बहु-मालिकाइनलाइन उपकरणे FकमीTप्रतिक्रियाPसंरक्षण(बदल)शारीरिकसिरीयल कनेक्शनलातार्किकसमांतर जोडणी)
काही महत्त्वाच्या लिंक्सवर (जसे की इंटरनेट आउटलेट्स, सर्व्हर एरिया एक्सचेंज लिंक) अनेकदा सुरक्षा वैशिष्ट्यांच्या गरजेमुळे आणि अनेक इन-लाइन सुरक्षा चाचणी उपकरणांच्या (जसे की फायरवॉल, अँटी-डीडीओएस हल्ला उपकरणे, वेब ॲप्लिकेशन फायरवॉल, घुसखोरी प्रतिबंधक उपकरणे इत्यादी) तैनातीमुळे, एकाच वेळी लिंकवर एकापाठोपाठ एक अनेक सुरक्षा तपासणी उपकरणे जोडल्याने लिंकमधील 'सिंगल पॉइंट ऑफ फेल्युअर' (एकाच ठिकाणी बिघाड होण्याची शक्यता) वाढते, ज्यामुळे नेटवर्कची एकूण विश्वसनीयता कमी होते. तसेच, उपरोक्त सुरक्षा उपकरणांची ऑनलाईन तैनाती, उपकरणांचे अपग्रेड, उपकरणांची बदली आणि इतर कार्यांमुळे नेटवर्कच्या सेवेत दीर्घकाळ व्यत्यय येतो आणि अशा प्रकल्पांची यशस्वी अंमलबजावणी पूर्ण करण्यासाठी मोठ्या प्रमाणात प्रकल्प कपात करावी लागते.
मायलिंकिंग™ नेटवर्क पॅकेट ब्रोकर आणि इनलाइन बायपास स्विच यांना एकात्मिक पद्धतीने तैनात केल्याने, एकाच लिंकवर सिरीजमध्ये जोडलेल्या अनेक सुरक्षा उपकरणांची तैनाती पद्धत "फिजिकल सिरीयल कनेक्शन मोड" वरून "फिजिकल पॅरलल कनेक्शन पण लॉजिकल सिरीयल कनेक्शन मोड" मध्ये बदलता येते. यामुळे सिरीयल लिंकवरील सिंगल पॉइंट ऑफ फेल्युअरची कारणे प्रभावीपणे कमी होतात आणि लिंकची विश्वसनीयता सुधारते. त्याच वेळी, मायलिंकिंग™ नेटवर्क पॅकेट ब्रोकर आणि इनलाइन बायपास स्विच मागणीनुसार लिंक ट्रॅफिकला मार्गदर्शन करू शकतात, ज्यामुळे मूळ सिरीयल कनेक्शन मोडप्रमाणेच ट्रॅफिक सुरक्षा प्रक्रियेचा परिणाम साधला जातो.
एकाच वेळी एकापेक्षा जास्त इनलाइन सुरक्षा उपकरणे सिरीज डिप्लॉयमेंटमध्ये जोडण्याचा आकृतीबंध:
मायलिंकिंग™ नेटवर्क पॅकेट ब्रोकर आणि इनलाइन बायपास स्विचच्या स्थापनेचा आराखडा:
(भौतिक सीरियल कनेक्शनला तार्किक समांतर कनेक्शनमध्ये बदला)
६.६यावर आधारितDगतिशील धोरणTरहदारी इनलाइनSसुरक्षाDशोधPसंरक्षण
मायलिंकिंग™ नेटवर्क पॅकेट ब्रोकर आणि इनलाइन बायपास स्विच, हे आणखी एक प्रगत अनुप्रयोग परिदृश्य आहे जे ट्रॅफिक ट्रॅक्शन सुरक्षा शोध संरक्षण अनुप्रयोगांच्या डायनॅमिक पॉलिसीवर आधारित आहे, ज्याची तैनाती खाली दर्शविल्याप्रमाणे आहे:
उदाहरणार्थ, "अँटी-डीडीओएस हल्ला संरक्षण आणि शोध" सुरक्षा चाचणी उपकरण घ्या. हे उपकरण "स्मार्ट बायपास स्विच" च्या फ्रंट-एंड डिप्लॉयमेंटद्वारे आणि नंतर अँटी-डीडीओएस संरक्षण उपकरणाद्वारे "स्मार्ट बायपास स्विच" ला जोडले जाते. सामान्यतः, "स्मार्ट बायपास स्विच" संपूर्ण ट्रॅफिक वायर-स्पीड फॉरवर्डिंगद्वारे एकाच वेळी "अँटी-डीडीओएस हल्ला संरक्षण उपकरणा" कडे पाठवतो. एकदा एखाद्या सर्व्हर आयपी (किंवा आयपी नेटवर्क सेगमेंट) वर हल्ला झाल्याचे आढळल्यास, "अँटी-डीडीओएस हल्ला संरक्षण उपकरण" लक्ष्यित ट्रॅफिक फ्लोशी जुळणारे नियम तयार करते आणि डायनॅमिक पॉलिसी डिलिव्हरी इंटरफेसद्वारे ते "स्मार्ट बायपास स्विच" कडे पाठवते. डायनॅमिक पॉलिसी नियम मिळाल्यानंतर, "बायपास स्विच" "ट्रॅफिक ट्रॅक्शन डायनॅमिक" रूल पूल अद्ययावत करू शकते आणि हल्ला झालेल्या सर्व्हरवरील ट्रॅफिकला त्वरित प्रक्रियेसाठी "अँटी-डीडीओएस हल्ला संरक्षण आणि शोध" उपकरणाकडे पाठवते. यामुळे, हल्ल्यानंतर प्रभावी झालेला फ्लो पुन्हा नेटवर्कमध्ये इंजेक्ट केला जातो.
"स्मार्ट बायपास स्विच" वर आधारित अनुप्रयोग योजना पारंपारिक BGP रूट इंजेक्शन किंवा इतर ट्रॅफिक ट्रॅक्शन योजनांपेक्षा अंमलात आणायला सोपी आहे, तसेच तिचे वातावरण नेटवर्कवर कमी अवलंबून असते आणि विश्वसनीयता जास्त असते.
"स्मार्ट बायपास स्विच" मध्ये डायनॅमिक पॉलिसी सुरक्षा शोध संरक्षणास समर्थन देण्यासाठी खालील वैशिष्ट्ये आहेत:
१. वेबसर्व्हिस इंटरफेसवर आधारित नियमांच्या बाहेर राहण्यासाठी "स्मार्ट बायपास स्विच", तृतीय-पक्ष सुरक्षा उपकरणांसह सुलभ एकीकरण.
२. हार्डवेअर प्युअर ASIC चिपवर आधारित "स्मार्ट बायपास स्विच" जो स्विच फॉरवर्डिंगला ब्लॉक न करता १००Gbps पर्यंत वायर-स्पीड पॅकेट्स फॉरवर्ड करतो, आणि संख्येची पर्वा न करता "ट्रॅफिक ट्रॅक्शन डायनॅमिक रूल लायब्ररी".
३. "स्मार्ट बायपास स्विच" मध्ये व्यावसायिक बायपास कार्यक्षमता अंतर्भूत आहे, ज्यामुळे प्रोटेक्टर स्वतः निकामी झाला तरीही, मूळ सिरीयल लिंकला त्वरित बायपास करता येते आणि मूळ लिंकच्या सामान्य संप्रेषणावर कोणताही परिणाम होत नाही.
६.७इनलाइन सीरियल ट्रॅफिक मिररिंगआउट-ऑफ-बँड सुरक्षेसाठी (इनलाइन + स्पॅन)
मायलिंकिंग™ नेटवर्क पॅकेट ब्रोकर प्लस इनलाइन बायपास स्विच सामान्यतः ग्राहकाच्या आयटी नेटवर्क किंवा क्लाउड प्लॅटफॉर्म नेटवर्कमध्ये WAF/IPS डिव्हाइसेस आणि मूळ लिंकला इन-लाइन संरक्षण प्रदान करण्यासाठी तैनात केले जाते. वापरकर्त्यांना बायपास मॉनिटरिंग डिव्हाइसेसच्या चाचणी, पडताळणी किंवा तैनातीसाठी अतिरिक्त आवश्यकता देखील असू शकतात, ज्यामुळे या लिंकवरील ट्रॅफिक डेटा मिळवणे आवश्यक होते.
त्यामुळे, Mylinking™ नेटवर्क पॅकेट ब्रोकर प्लस इनलाइन बायपास स्विचच्या ट्रॅफिक मिररिंग फंक्शनचा वापर करून, खालील आकृतीत दाखवल्याप्रमाणे, इनलाइन सिरीयल लिंकचा ट्रॅफिक मॉनिटर पोर्टवरून मिरर केला जाऊ शकतो:
खालील आकृती इनलाइन लिंक ट्रॅफिक आणि स्विच मिरर्ड पोर्ट ट्रॅफिकच्या एका विस्तारित अनुप्रयोग परिस्थितीचे स्पष्टीकरण देते. यामुळे स्विच मिरर्ड पोर्ट ट्रॅफिकमुळे प्रभावित न होता इनलाइन लिंक ट्रॅफिकचे संरक्षण करणे शक्य होते. आयडीएस विश्लेषण प्रणाली एकाच वेळी इनलाइन लिंक ट्रॅफिक आणि स्विच मिरर्ड पोर्ट ट्रॅफिक दोन्ही प्राप्त करू शकते. उपयोजन पद्धत खालील आकृतीमध्ये दर्शविली आहे:
६.८डेटा/पॅकेट डुप्लिकेशनअर्ज
वर दिलेल्या ॲप्लिकेशन डिप्लॉयमेंट स्ट्रक्चरमध्ये दाखवल्याप्रमाणे, संपूर्ण लिंकवरील मूळ डेटा संकलनाची अखंडता सुनिश्चित करण्यासाठी, काही एकसारखे डेटा पॅकेट्स एकाच मार्गात अनेक वेळा गोळा केले जाऊ शकतात. यामुळे बॅकएंड सिस्टीममध्ये खोटे अलार्म आणि पुनर्प्रसारण वाढते, विश्लेषण प्रणालीचा परफॉर्मन्स ओव्हरहेड वाढतो आणि विश्लेषणाच्या अचूकतेवर व परिणामकारकतेवर परिणाम होतो. यावरील उपायानुसार, प्रथम, वेगवेगळ्या कॅप्चरिंग नोड्समध्ये डुप्लिकेट डेटा पॅकेट्स काढून टाकले जातात. फक्त एकच डेटा पॅकेट बॅकएंड NPM नेटवर्क परफॉर्मन्स विश्लेषण प्रणाली आणि APM ॲप्लिकेशन परफॉर्मन्स विश्लेषण प्रणालीकडे पाठवले जाते, ज्यामुळे विश्लेषण प्रणालीची कार्यक्षमता वाचते आणि विश्लेषणाची कार्यक्षमता व अचूकता सुधारते.
६.९डेटा/पॅकेटव्हीलॅन टॅगइंगअर्ज
वरील आकृतीत दाखवलेल्या नेटवर्क वातावरणात, विविध नेटवर्क उपकरणे आणि लिंक नोड्समधून येणाऱ्या लेबल रॉ डेटाला टॅग करण्यासाठी या सोल्यूशनचा वापर केला जातो. जेव्हा नेटवर्कमध्ये असामान्य ट्रॅफिक किंवा डेटा पॅकेट्स येतात, तेव्हा बॅकएंड विश्लेषण उपकरण डेटा लेबल्सच्या आधारे मागोवा घेऊन असामान्य डेटाचा स्रोत जलद आणि अचूकपणे शोधू शकते.
६.१० नेटवर्क ट्रॅफिकएकत्रित वेळापत्रकअर्ज
वरील आकृतीत दाखवलेल्या नेटवर्क वातावरणात, ऑप्टिकल स्प्लिटिंग किंवा पोर्ट मिररचा वापर करून अनेक 10GE, 25GE, 40GE आणि 100GE सोर्स लिंक डेटा मायलिंकिंग™ नेटवर्क पॅकेट ब्रोकर आणि इनलाइन बायपास स्विचमध्ये पूर्णपणे इनपुट केला जातो. त्यानंतर, फिल्टरिंग आणि ट्रॅफिक स्प्लिटिंगचा वापर करून वेगवेगळ्या सर्व्हिस डेटा ट्रॅफिकला वेगवेगळ्या बॅकएंड आउट-ऑफ-बँड नेटवर्क मॉनिटरिंग आणि सुरक्षा प्रणाली उपकरणांकडे पाठवले जाते. जेव्हा नेटवर्क पॅकेटमधील विसंगती किंवा असामान्य ट्रॅफिक चढउतारांसाठी मॅन्युअल हस्तक्षेपाची आवश्यकता असते, तेव्हा मूळ डेटा पॅकेट्सचे रिअल-टाइम कॅप्चर आणि विश्लेषण त्वरित केले जाऊ शकते, ज्यामुळे वापरकर्त्यांना दोषाचे त्वरित विश्लेषण करून तो शोधण्यास मदत होते.
६.११नेटवर्कवाहतूक डेटा दृश्यमानता विश्लेषणअर्ज
हे वापरकर्त्यासाठी सोप्या ग्राफिक आणि टेक्स्ट इंटरॅक्टिव्ह इंटरफेसद्वारे शोधलेला आणि मिळवलेला कोणताही डेटा बहु-आयामी आणि बहु-दृष्टिकोनातून सादर करू शकते, ज्यामध्ये ट्रॅफिकची रचना, ॲप्लिकेशन प्रोटोकॉलचे वितरण, सर्व नेटवर्क नोड्सचे ट्रॅफिक वितरण, डेटा ट्रान्समिशन मार्ग, असामान्य घटना शोधणे, नेटवर्क घटक/लिंकमधील दोषांचे अचूक स्थान, संदेशांच्या परस्परसंवादाची स्थिती, ट्रॅफिक विकासाचा कल आणि देखरेख व विश्लेषणासाठीचे इतर पैलू समाविष्ट आहेत, जेणेकरून एंटरप्राइझ नेटवर्कसाठी एक व्यापक, दृश्यमान आणि नियंत्रण करण्यायोग्य एकूण डेटा संकलन आणि सुरक्षा प्लॅटफॉर्म स्थापित करता येईल.
