मायलिंकिंग ™ नेटवर्क टॅप बायपास स्विच एमएल-बायपास -200

1-ओव्हरव्यू

मायलिंकिंग ™ स्मार्ट बायपास स्विच उपयोजित करून:

• वापरकर्ते लवचिकपणे सुरक्षा उपकरणे स्थापित/विस्थापित करू शकतात आणि सध्याच्या नेटवर्कवर परिणाम करणार नाहीत आणि व्यत्यय आणू शकणार नाहीत;
• मायलिंकिंग ™ नेटवर्क टॅप बायपास स्विच इंटेलिजेंट हेल्थ डिटेक्शन फंक्शनसह सिरियल सिक्युरिटी डिव्हाइसच्या सामान्य कार्यरत स्थितीचे रिअल-टाइम मॉनिटरींग करण्यासाठी स्विच, एकदा अनुक्रमांक डिव्हाइस कार्य केल्यावर, सामान्य नेटवर्क संप्रेषण राखण्यासाठी संरक्षण स्वयंचलितपणे बायपास करेल;
• निवडक रहदारी संरक्षण तंत्रज्ञानाचा उपयोग विशिष्ट रहदारी साफसफाईची सुरक्षा उपकरणे, ऑडिट उपकरणांवर आधारित एन्क्रिप्शन तंत्रज्ञान उपयोजित करण्यासाठी केला जाऊ शकतो. विशिष्ट रहदारी प्रकारासाठी अनुक्रमे प्रवेश संरक्षण प्रभावीपणे करा, मालिका डिव्हाइसचा फ्लो हँडलिंग प्रेशर लोड करणे;
• लोड संतुलित रहदारी संरक्षण तंत्रज्ञान उच्च-बँडविड्थ वातावरणात सिरियल सुरक्षिततेची आवश्यकता पूर्ण करण्यासाठी सुरक्षित सीरियल डिव्हाइसच्या क्लस्टर केलेल्या तैनातीसाठी वापरले जाऊ शकते.

इंटरनेटच्या वेगवान विकासासह, नेटवर्क माहितीच्या सुरक्षिततेचा धोका अधिकाधिक गंभीर होत आहे, म्हणून विविध माहिती सुरक्षा संरक्षण अनुप्रयोग अधिकाधिक प्रमाणात वापरले जातात. ते पारंपारिक control क्सेस कंट्रोल इक्विपमेंट (फायरवॉल) असो किंवा नवीन प्रकारचे अधिक प्रगत संरक्षण म्हणजे इंट्र्यूशन प्रिव्हेंशन सिस्टम (आयपीएस), युनिफाइड इंडेशन मॅनेजमेंट प्लॅटफॉर्म (यूटीएम), डेनिअल सर्व्हिस अटॅक सिस्टम (अँटी-डीडीओएस), एस-स्पॅन गेटवे, युनिफाइड डीपीआय रहदारी ओळख आणि नियंत्रण यंत्रणेत अनेक सुरक्षा उपकरणांची अंमलबजावणीची कारवाई आणि कारवाईची अंमलबजावणीची कारवाई होती. तथापि, त्याच वेळी, संगणक नेटवर्क अपयशी, देखभाल, अपग्रेड, उपकरणे बदलण्याची शक्यता आणि अत्यंत विश्वासार्ह उत्पादन नेटवर्क अनुप्रयोग वातावरणात, वापरकर्ते त्यास उभे करू शकत नाही.

2-नेटवर्क टॅप बायपास स्विच प्रगत वैशिष्ट्ये आणि तंत्रज्ञान

मायलिंकिंग ™ “स्पेकफ्लो” संरक्षण मोड आणि “फुललिंक” संरक्षण मोड तंत्रज्ञान
मायलिंकिंग ™ फास्ट बायपास स्विचिंग संरक्षण तंत्रज्ञान
मायलिंकिंग ™ “लिंक्सफेसविच” तंत्रज्ञान
मायलिंकिंग ™ “वेब सर्व्हिस” डायनॅमिक स्ट्रॅटेजी फॉरवर्डिंग/जारी तंत्रज्ञान
मायलिंकिंग ™ इंटेलिजेंट हार्टबीट संदेश शोध तंत्रज्ञान
मायलिंकिंग ™ निश्चित हृदयाचा ठोका संदेश तंत्रज्ञान
मायलिंकिंग ™ मल्टी-लिंक लोड बॅलेंसिंग तंत्रज्ञान
मायलिंकिंग ™ बुद्धिमान रहदारी वितरण तंत्रज्ञान
मायलिंकिंग ™ डायनॅमिक लोड बॅलेंसिंग तंत्रज्ञान
मायलिंकिंग ™ रिमोट मॅनेजमेंट टेक्नॉलॉजी (एचटीटीपी/वेब, टेलनेट/एसएसएच, “इझीकॉन्फिग/अ‍ॅडव्हान्सकॉन्फिग” वैशिष्ट्य)

3-नेटवर्क टॅप बायपास स्विच कॉन्फिगरेशन मार्गदर्शक

बायपाससंरक्षण पोर्ट मॉड्यूल स्लॉट:
हा स्लॉट भिन्न वेग/पोर्ट क्रमांकासह बायपास संरक्षण पोर्ट मॉड्यूलमध्ये घातला जाऊ शकतो. विविध प्रकारचे मॉड्यूल बदलून, ते एकाधिक 10 जी/40 जी/100 जी दुव्यांच्या बायपास संरक्षणास समर्थन देऊ शकते.

मॉनिटरपोर्ट मॉड्यूल स्लॉट;
हा स्लॉट भिन्न वेग/पोर्टसह मॉनिटर पोर्ट मॉड्यूलमध्ये घातला जाऊ शकतो. हे वेगवेगळ्या मॉडेल्सची जागा बदलून एकाधिक 10 जी/40 जी/100 जी दुवा ऑनलाइन सीरियल मॉनिटरिंग डिव्हाइस उपयोजनास समर्थन देऊ शकते.

मॉड्यूल निवड नियम
भिन्न तैनात केलेले दुवे आणि देखरेख उपकरणे उपयोजन आवश्यकतांच्या आधारे, आपण आपल्या वास्तविक वातावरणाच्या गरजा पूर्ण करण्यासाठी भिन्न मॉड्यूल कॉन्फिगरेशन लवचिकपणे निवडू शकता; कृपया निवडताना खालील नियमांचे अनुसरण करा:
1. चेसिस घटक अनिवार्य आहेत आणि आपण इतर कोणतेही मॉड्यूल निवडण्यापूर्वी आपण चेसिस घटक निवडले पाहिजेत. त्याच वेळी, कृपया आपल्या गरजेनुसार भिन्न वीजपुरवठा पद्धती (एसी/डीसी) निवडा.
2. संपूर्ण मशीन 2 बायपास मॉड्यूल स्लॉट आणि 1 मॉनिटर मॉड्यूल स्लॉटचे समर्थन करते; आपण कॉन्फिगर करण्यासाठी स्लॉटच्या संख्येपेक्षा अधिक निवडू शकत नाही. स्लॉटची संख्या आणि मॉड्यूल मॉडेलच्या संयोजनाच्या आधारे, डिव्हाइस चार 10 जीई लिंक संरक्षणास समर्थन देऊ शकते; किंवा हे चार 40GE दुव्यांपर्यंत समर्थन देऊ शकते; किंवा हे एका 100GE दुव्यावर समर्थन देऊ शकते.
3. "बायप-मोड-एल 1 सीजी" मॉड्यूल मॉडेल योग्यरित्या कार्य करण्यासाठी केवळ स्लॉट 1 मध्ये घातले जाऊ शकते.
4. मॉड्यूल प्रकार "BYP-MOD-XXX" केवळ बायपास मॉड्यूल स्लॉटमध्ये घातला जाऊ शकतो; मॉड्यूल प्रकार "सोम-मोड-एक्सएक्सएक्स" सामान्य ऑपरेशनसाठी केवळ मॉनिटर मॉड्यूल स्लॉटमध्ये घातला जाऊ शकतो.

4-नेटवर्क टॅप बायपास स्विच वैशिष्ट्ये

5-नेटवर्क टॅप बायपास स्विच अनुप्रयोग (खालीलप्रमाणे)

खाली एक सामान्य आयपीएस (इंट्र्यूशन प्रिव्हेंशन सिस्टम), एफडब्ल्यू (फायरवॉल) उपयोजन मोड, आयपीएस / एफडब्ल्यू नेटवर्क उपकरणे (राउटर, स्विच इ.) मध्ये मालिकेत तैनात केली गेली आहे, सुरक्षा तपासणीच्या अंमलबजावणीद्वारे, संबंधित सुरक्षा धोरणानुसार, संबंधित रहदारीच्या अनुषंगाने सुरक्षा संरक्षणासाठी प्रकाशन किंवा अवरोधित करणे.

त्याच वेळी, आम्ही आयपीएस / एफडब्ल्यूला उपकरणांची अनुक्रमे तैनाती म्हणून निरीक्षण करू शकतो, सामान्यत: सिरियल सुरक्षा अंमलात आणण्यासाठी एंटरप्राइझ नेटवर्कच्या मुख्य ठिकाणी तैनात केली जाते, त्याच्या कनेक्ट केलेल्या डिव्हाइसची विश्वसनीयता थेट संपूर्ण एंटरप्राइझ नेटवर्क उपलब्धतेवर परिणाम करते. एकदा सिरियल डिव्हाइस ओव्हरलोड, क्रॅश, सॉफ्टवेअर अद्यतने, पॉलिसी अद्यतने इ., संपूर्ण एंटरप्राइझ नेटवर्क उपलब्धतेवर मोठ्या प्रमाणात परिणाम होईल. या टप्प्यावर, आम्ही केवळ नेटवर्क कटद्वारे, फिजिकल बायपास जम्पर नेटवर्कच्या विश्वसनीयतेवर गंभीरपणे परिणाम करू शकतो, नेटवर्क पुनर्संचयित करू शकतो. आयपीएस / एफडब्ल्यू आणि इतर सीरियल डिव्हाइस एकीकडे एंटरप्राइझ नेटवर्क सुरक्षा तैनात सुधारित करतात, दुसरीकडे देखील एंटरप्राइझ नेटवर्कची विश्वासार्हता कमी करते, नेटवर्कचा धोका वाढविणे उपलब्ध नाही.

5.2 इनलाइन दुवा मालिका उपकरणे संरक्षण

मायलिंकिंग ™ "बायपास स्विच" नेटवर्क डिव्हाइस (राउटर, स्विच इ.) दरम्यानच्या मालिकेमध्ये तैनात केले आहे आणि नेटवर्क डिव्हाइसमधील डेटा प्रवाह यापुढे आयपीएस / एफडब्ल्यू, "बायपास स्विच" आयपीएस / एफडब्ल्यूकडे जात नाही, जेव्हा आयपीएस / एफडब्ल्यू ओव्हरलोड, क्रॅश, सॉफ्टवेअर अद्यतने आणि इतर अटींमुळे "डी डिटेरेट ऑफ बुद्धिमत्तेमुळे" डी डिटेरेटिंग फंक्शन ऑफ बुद्धिमत्ता आणि इतर परिस्थिती अशा प्रकारे नेटवर्कच्या आधारावर व्यत्यय आणल्याशिवाय सदोष डिव्हाइस वगळा, सामान्य संप्रेषण नेटवर्कचे संरक्षण करण्यासाठी थेट कनेक्ट केलेले वेगवान नेटवर्क उपकरणे; जेव्हा आयपीएस / एफडब्ल्यू अपयशी पुनर्प्राप्ती, परंतु बुद्धिमान हृदयाचा ठोका पॅकेट्सद्वारे फंक्शनची वेळेवर शोध घेण्याद्वारे देखील, एंटरप्राइझ नेटवर्क सुरक्षा तपासणीची सुरक्षा पुनर्संचयित करण्यासाठी मूळ दुवा.

मायलिंकिंग ™ "बायपास स्विच" मध्ये एक शक्तिशाली बुद्धिमान हृदयाचा ठोका संदेश शोधण्याचे कार्य आहे, वापरकर्ता हृदयाचा ठोका मध्यांतर आणि जास्तीत जास्त पुनर्प्राप्ती करू शकतो, आयपीएस / एफडब्ल्यूच्या आयपीएस / एफडब्ल्यूवरील सानुकूल हृदयाचा ठोका संदेशाद्वारे, आयपीएस / एफडब्ल्यू / डाउनस्ट्रीम ऑफ इज / डाउनस्ट्रीम बंदरातून पाठवा, हृदयाचा ठोका संदेश पाठवून आणि प्राप्त करून एफडब्ल्यू सामान्यपणे कार्य करीत आहे.

5.3 "स्पेकफ्लो" पॉलिसी फ्लो इनलाइन कर्षण मालिका संरक्षण

जेव्हा सिक्युरिटी नेटवर्क डिव्हाइसला केवळ मालिका सुरक्षा संरक्षणामधील विशिष्ट रहदारीचा सामना करणे आवश्यक असते, जेव्हा मायलिंकिंग by "बायपास स्विच" ट्रॅफिक प्रति-प्रक्रिया कार्य, "संबंधित" रहदारी "संबंधित" रहदारी थेट नेटवर्क दुव्यावर परत पाठविली जाते आणि "संबंधित रहदारी विभाग" इन-लाइन सेफ्टी डिव्हाइसला सुरक्षा तपासणीसाठी आहे. हे केवळ सेफ्टी डिव्हाइसच्या सेफ्टी डिटेक्शन फंक्शनचा सामान्य अनुप्रयोगच राखत नाही तर दबावाचा सामना करण्यासाठी सुरक्षा उपकरणांचा अकार्यक्षम प्रवाह देखील कमी करेल; त्याच वेळी, "बायपास स्विच" रिअल टाइममध्ये सेफ्टी डिव्हाइसची कार्यरत स्थिती शोधू शकते. नेटवर्क सेवेचा व्यत्यय टाळण्यासाठी सुरक्षितता डिव्हाइस थेट डेटा रहदारीला मागे टाकते.

मायलिंकिंग ™ ट्रॅफिक बायपास संरक्षक एल 2-एल 4 लेयर हेडर अभिज्ञापक, जसे की व्हीएलएएन टॅग, स्त्रोत / गंतव्यस्थान मॅक पत्ता, स्त्रोत आयपी पत्ता, आयपी पॅकेट प्रकार, ट्रान्सपोर्ट लेयर प्रोटोकॉल पोर्ट, प्रोटोकॉल हेडर की टॅग आणि असे बरेच काही यावर आधारित रहदारी ओळखू शकतात. एखाद्या विशिष्ट सुरक्षा डिव्हाइसला स्वारस्य असलेल्या विशिष्ट रहदारी प्रकारांची व्याख्या करण्यासाठी आणि विशेष सुरक्षा ऑडिटिंग डिव्हाइस (आरडीपी, एसएसएच, डेटाबेस ऑडिटिंग इ.) तैनात करण्यासाठी मोठ्या प्रमाणात वापरल्या जाऊ शकतात अशा विशिष्ट रहदारी प्रकारांची व्याख्या करण्यासाठी विविध प्रकारच्या जुळणार्‍या परिस्थितीची लवचिक संयोजन लवचिकपणे परिभाषित केली जाऊ शकते.

5.4 संतुलित मालिका संरक्षण लोड करा

मायलिंकिंग ™ "बायपास स्विच" नेटवर्क डिव्हाइस (राउटर, स्विच इ.) दरम्यानच्या मालिकेत तैनात केले आहे. जेव्हा नेटवर्क लिंक पीक ट्रॅफिकचा सामना करण्यासाठी एकल आयपीएस / एफडब्ल्यू प्रोसेसिंग कार्यक्षमता पुरेसे नसते, तेव्हा एकाधिक आयपीएस / एफडब्ल्यू क्लस्टर प्रोसेसिंग नेटवर्क लिंक ट्रॅफिकचे "बंडलिंग", प्रोटेक्टरचे ट्रॅफिक लोड बॅलेंसिंग फंक्शन, एकल आयपीएस / एफडब्ल्यू प्रक्रिया दबाव प्रभावीपणे कमी करू शकते, उपयोजन वातावरणाच्या उच्च बँडविड्थची पूर्तता करण्यासाठी संपूर्ण प्रक्रिया कार्यक्षमता सुधारू शकते.

मायलिंकिंग ™ "बायपास स्विच" मध्ये एक शक्तिशाली लोड बॅलेन्सिंग फंक्शन आहे, फ्रेम व्हीएलएएन टॅग, मॅक माहिती, आयपी माहिती, पोर्ट नंबर, प्रोटोकॉल आणि प्रत्येक आयपीएस / एफडब्ल्यूला डेटा फ्लो सत्र अखंडता प्राप्त झाली आहे हे सुनिश्चित करण्यासाठी रहदारीच्या हॅश लोड संतुलन वितरणावरील इतर माहिती.

5.5 मल्टी-सीरिज इनलाइन उपकरणे फ्लो ट्रॅक्शन संरक्षण (समांतर कनेक्शनमध्ये अनुक्रमांक बदला)
काही महत्त्वाच्या दुव्यांमध्ये (जसे की इंटरनेट आउटलेट्स, सर्व्हर एरिया एक्सचेंज दुवा) स्थान बहुतेक वेळेस सुरक्षा वैशिष्ट्यांच्या गरजा आणि एकाधिक इन-लाइन सुरक्षा चाचणी उपकरणे (जसे की फायरवॉल, अँटी-डीडीओएस हल्ला उपकरणे, वेब अनुप्रयोग फायरवॉल, इंट्र्यूशन प्रतिबंधक उपकरणे इ.) तैनात केल्यामुळे होते, संपूर्णपणे एकल बिंदूंचा संबंध जोडण्यासाठी एकल बिंदूंचा संबंध आहे. आणि वर नमूद केलेल्या सुरक्षा उपकरणांमध्ये ऑनलाईन उपयोजन, उपकरणे श्रेणीसुधारणे, उपकरणे बदलण्याची शक्यता आणि इतर ऑपरेशन्समुळे अशा प्रकल्पांची यशस्वी अंमलबजावणी पूर्ण करण्यासाठी दीर्घकाळ सेवा व्यत्यय आणि मोठ्या प्रकल्पात कट कारवाई होईल.

एकसमान पद्धतीने "बायपास स्विच" तैनात करून, समान दुव्यावर मालिकेत जोडलेल्या एकाधिक सुरक्षा उपकरणांची उपयोजन मोड "फिजिकल कॉन्टेनेशन मोड" वरून "भौतिक समूह, लॉजिकल कॉन्टेनेशन मोड" मध्ये बदलली जाऊ शकते, तर "बायपास स्विच" च्या दुवा साधण्याच्या दुवा साधण्याच्या अपयशाच्या दुव्यावर दुवा साधला जाऊ शकतो.

मालिका उपयोजन आकृतीमध्ये एकाच वेळी एकापेक्षा जास्त सुरक्षा डिव्हाइसः

मायलिंकिंग ™ नेटवर्क टॅप बायपास स्विच उपयोजन आकृती:

5.6 रहदारी कर्षण सुरक्षा शोध संरक्षणाच्या गतिशील रणनीतीवर आधारित
"बायपास स्विच" आणखी एक प्रगत अनुप्रयोग परिदृश्य ट्रॅफिक ट्रॅक्शन सिक्युरिटी डिटेक्शन संरक्षण अनुप्रयोगांच्या डायनॅमिक रणनीतीवर आधारित आहे, खाली दर्शविल्याप्रमाणे मार्गाची उपयोजन:

"अँटी-डीडीओएस अटॅक प्रोटेक्शन अँड डिटेक्शन" सुरक्षा चाचणी उपकरणे घ्या, उदाहरणार्थ, "बायपास स्विच" आणि नंतर अँटी-डीडीओएस संरक्षण उपकरणांच्या फ्रंट-एंड तैनातीद्वारे आणि नंतर "बायपास स्विच" शी कनेक्ट केलेले, एकाच वेळी "ट्रॅफिक वायर-स्पीड फॉरवर्डिंग" नंतर "ट्रॅफिक वायर-स्पीड फॉरवर्डिंग) हल्ला, "अँटी-डीडीओएस हल्ला संरक्षण डिव्हाइस" लक्ष्य रहदारी प्रवाह जुळणारे नियम तयार करेल आणि त्यांना डायनॅमिक पॉलिसी डिलिव्हरी इंटरफेसद्वारे "बायपास स्विच" वर पाठवेल. डायनॅमिक पॉलिसी नियम नियम पूल प्राप्त झाल्यानंतर "बायपास स्विच" "ट्रॅफिक ट्रॅक्शन डायनॅमिक" अद्यतनित करू शकते आणि "अटॅक सर्व्हर ट्रॅफिकला" त्वरित "अँटी-डीडीओएस हल्ला संरक्षण आणि शोध" उपकरणांवरील ट्रॅक्शन "हल्ल्याच्या प्रवाहानंतर प्रभावी ठरू शकते आणि नंतर नेटवर्कमध्ये पुन्हा इंजेक्ट केले जाऊ शकते.

पारंपारिक बीजीपी मार्ग इंजेक्शन किंवा इतर रहदारी कर्षण योजनेपेक्षा "बायपास स्विच" वर आधारित अनुप्रयोग योजना अंमलात आणणे सोपे आहे आणि वातावरण नेटवर्कवर कमी अवलंबून आहे आणि विश्वसनीयता जास्त आहे.

डायनॅमिक पॉलिसी सुरक्षा शोध संरक्षणास समर्थन देण्यासाठी "बायपास स्विच" मध्ये खालील वैशिष्ट्ये आहेत:
1, "बायपास स्विच" वेबसर्व्हिस इंटरफेसवर आधारित नियमांच्या बाहेर प्रदान करण्यासाठी, तृतीय-पक्षाच्या सुरक्षा उपकरणांसह सुलभ एकत्रीकरण.
2, "बायपास स्विच" हार्डवेअर शुद्ध एएसआयसी चिपवर आधारित 10 जीबीपीएस वायर-स्पीड पॅकेट्स स्विच फॉरवर्डिंग ब्लॉक न करता, आणि "ट्रॅफिक ट्रॅक्शन डायनॅमिक नियम लायब्ररी" ही संख्या विचारात न घेता.
3, "बायपास स्विच" अंगभूत व्यावसायिक बायपास फंक्शन, जरी संरक्षक स्वतः अपयशी ठरले तरीही मूळ सीरियल दुवा त्वरित बायपास करू शकतो, सामान्य संप्रेषणाच्या मूळ दुव्यावर परिणाम करत नाही.