ओव्हरलोड किंवा सेफ्टी टूल्सचा क्रॅश टाळण्यासाठी इनलाइन बायपास टॅप कसे तैनात करावे?

बायपास TAP (ज्याला बायपास स्विच देखील म्हणतात) IPS आणि नेक्स्ट-जनरेशन फायरवॉल (NGFWS) सारख्या एम्बेडेड सक्रिय सुरक्षा उपकरणांसाठी अयशस्वी-सुरक्षित प्रवेश पोर्ट प्रदान करते. बायपास स्विच नेटवर्क उपकरणांदरम्यान आणि नेटवर्क सुरक्षा साधनांसमोर तैनात केले जाते जेणेकरुन नेटवर्क आणि सुरक्षा स्तर यांच्यातील अलगावचा विश्वसनीय बिंदू प्रदान केला जाईल. नेटवर्क आउटेज होण्याचा धोका टाळण्यासाठी ते नेटवर्क आणि सुरक्षा साधनांना पूर्ण समर्थन देतात.

उपाय 1 1 लिंक बायपास नेटवर्क टॅप(बायपास स्विच) - स्वतंत्र

अर्ज:

बायपास नेटवर्क टॅप (बायपास स्विच) लिंक पोर्टद्वारे दोन नेटवर्क उपकरणांशी कनेक्ट होते आणि डिव्हाइस पोर्टद्वारे तृतीय-पक्ष सर्व्हरशी कनेक्ट होते.

बायपास नेटवर्क टॅप (बायपास स्विच) चा ट्रिगर पिंग वर सेट केला आहे, जो सर्व्हरला सलग पिंग विनंत्या पाठवतो. सर्व्हरने पिंगला प्रतिसाद देणे थांबवल्यानंतर, बायपास नेटवर्क टॅप(बायपास स्विच) बायपास मोडमध्ये प्रवेश करते.

जेव्हा सर्व्हर पुन्हा प्रतिसाद देऊ लागतो, तेव्हा बायपास नेटवर्क टॅप(बायपास स्विच) परत थ्रूपुट मोडवर स्विच होतो.

हा अनुप्रयोग फक्त ICMP(Ping) द्वारे कार्य करू शकतो. सर्व्हर आणि बायपास नेटवर्क टॅप (बायपास स्विच) यांच्यातील कनेक्शनचे निरीक्षण करण्यासाठी कोणतेही हृदयाचे ठोके पॅकेट वापरले जात नाहीत.

2

उपाय 2 नेटवर्क पॅकेट ब्रोकर + बायपास नेटवर्क टॅप (बायपास स्विच)

नेटवर्क पॅकेट ब्रोकर (NPB) + बायपास नेटवर्क टॅप (बायपास स्विच) -- सामान्य स्थिती

अर्ज:

बायपास नेटवर्क टॅप (बायपास स्विच) लिंक पोर्टद्वारे दोन नेटवर्क उपकरणांशी आणि डिव्हाइस पोर्टद्वारे नेटवर्क पॅकेट ब्रोकर (NPB) शी जोडते. तृतीय-पक्ष सर्व्हर 2 x 1G कॉपर केबल्स वापरून नेटवर्क पॅकेट ब्रोकर (NPB) शी जोडतो. नेटवर्क पॅकेट ब्रोकर (NPB) पोर्ट #1 द्वारे सर्व्हरला हृदयाचे ठोके पॅकेट पाठवतो आणि पोर्ट #2 वर ते पुन्हा प्राप्त करू इच्छितो.

बायपास नेटवर्क टॅप (बायपास स्विच) साठी ट्रिगर REST वर सेट केला आहे आणि नेटवर्क पॅकेट ब्रोकर (NPB) बायपास ऍप्लिकेशन चालवते.

थ्रुपुट मोडमध्ये रहदारी:

डिव्हाइस 1 ↔ बायपास स्विच/टॅप ↔ NPB ↔ सर्व्हर ↔ NPB ↔ बायपास स्विच/टॅप ↔ डिव्हाइस 2

3

नेटवर्क पॅकेट ब्रोकर (NPB) + बायपास नेटवर्क टॅप (बायपास स्विच) -- सॉफ्टवेअर बायपास

सॉफ्टवेअर बायपास वर्णन:

नेटवर्क पॅकेट ब्रोकर (NPB) हार्टबीट पॅकेट शोधत नसल्यास, ते सॉफ्टवेअर बायपास सक्षम करेल.

नेटवर्क पॅकेट ब्रोकर (NPB) चे कॉन्फिगरेशन स्वयंचलितपणे बायपास नेटवर्क टॅप (बायपास स्विच) वर येणारी रहदारी परत पाठवण्यासाठी बदलले जाते, ज्यामुळे कमीतकमी पॅकेट नुकसानासह थेट लिंकमध्ये रहदारी पुन्हा समाविष्ट केली जाते.

बायपास नेटवर्क टॅप (बायपास स्विच) ला अजिबात प्रतिसाद देण्याची आवश्यकता नाही कारण सर्व बायपास नेटवर्क पॅकेट ब्रोकर (NPB) द्वारे केले जातात.

सॉफ्टवेअर बायपासमधील रहदारी:

डिव्हाइस 1 ↔ बायपास स्विच/टॅप ↔ NPB ↔ बायपास स्विच/टॅप ↔ डिव्हाइस 2

१

नेटवर्क पॅकेट ब्रोकर (NPB) + बायपास नेटवर्क टॅप (बायपास स्विच) -- हार्डवेअर बायपास

हार्डवेअर बायपास वर्णन:

नेटवर्क पॅकेट ब्रोकर (NPB) अयशस्वी झाल्यास किंवा नेटवर्क पॅकेट ब्रोकर (NPB) आणि बायपास नेटवर्क टॅप (बायपास स्विच) यांच्यातील कनेक्शन डिस्कनेक्ट झाल्यास, बायपास नेटवर्क टॅप (बायपास स्विच) वास्तविक ठेवण्यासाठी बायपास मोडवर स्विच करते. वेळ लिंक काम करत आहे.

जेव्हा बायपास नेटवर्क टॅप(बायपास स्विच) बायपास मोडमध्ये जातो, तेव्हा नेटवर्क पॅकेट ब्रोकर (NPB) आणि बाह्य सर्व्हरला बायपास केले जाते आणि जोपर्यंत बायपास नेटवर्क टॅप(बायपास स्विच) परत थ्रूपुट मोडवर स्विच होत नाही तोपर्यंत कोणतीही रहदारी प्राप्त होत नाही.

बायपास नेटवर्क टॅप (बायपास स्विच) यापुढे वीज पुरवठ्याशी जोडलेले नसताना बायपास मोड ट्रिगर केला जातो.

हार्डवेअर ऑफ-लाइन रहदारी:

डिव्हाइस 1 ↔ बायपास स्विच/टॅप ↔ डिव्हाइस 2

4

उपाय 3 प्रत्येक लिंकसाठी दोन बायपास नेटवर्क टॅप (बायपास स्विचेस).

कॉन्फिगरेशन सूचना:

या सेटअपमध्ये, ज्ञात सर्व्हरशी कनेक्ट केलेल्या 2 उपकरणांची 1 कॉपर लिंक दोन बायपास नेटवर्क टॅप्स (बायपास स्विचेस) द्वारे बायपास केली जाते. 1 बायपास सोल्यूशनवर याचा फायदा असा आहे की जेव्हा नेटवर्क पॅकेट ब्रोकर(NPB) कनेक्शन खंडित होते, तेव्हा सर्व्हर अजूनही थेट लिंकचा भाग असतो.

५

2 * बायपास नेटवर्क टॅप्स (बायपास स्विचेस) प्रति लिंक - सॉफ्टवेअर बायपास

सॉफ्टवेअर बायपास वर्णन:

नेटवर्क पॅकेट ब्रोकर (NPB) हार्टबीट पॅकेट शोधत नसल्यास, ते सॉफ्टवेअर बायपास सक्षम करेल. बायपास नेटवर्क टॅप (बायपास स्विच) ला अजिबात प्रतिक्रिया देण्याची आवश्यकता नाही कारण सर्व बायपास नेटवर्क पॅकेट ब्रोकर (NPB) द्वारे केले जातात.

सॉफ्टवेअर बायपासमधील रहदारी:

डिव्हाइस 1 ↔ बायपास स्विच/टॅप 1 ↔ नेटवर्क पॅकेट ब्रोकर(NPB) ↔ बायपास स्विच/टॅप 2 ↔ डिव्हाइस 2

6

 

2 * बायपास नेटवर्क टॅप्स (बायपास स्विचेस) प्रति लिंक - हार्डवेअर बायपास

हार्डवेअर बायपास वर्णन:

नेटवर्क पॅकेट ब्रोकर (NPB) अयशस्वी झाल्यास किंवा बायपास नेटवर्क टॅप (बायपास स्विच) आणि नेटवर्क पॅकेट ब्रोकर (NPB) यांच्यातील कनेक्शन डिस्कनेक्ट झाल्यास, दोन्ही बायपास नेटवर्क टॅप्स (बायपास स्विचेस) राखण्यासाठी बायपास मोडवर स्विच केले जातात. सक्रिय दुवा.

"प्रति लिंक 1 बायपास" सेटिंगच्या विरूद्ध, सर्व्हर अद्याप थेट लिंकमध्ये समाविष्ट आहे.

हार्डवेअर ऑफ-लाइन रहदारी:

डिव्हाइस 1 ↔ बायपास स्विच/टॅप 1 ↔सर्व्हर ↔ बायपास स्विच/टॅप 2 ↔ डिव्हाइस 2

७

उपाय 4 दोन बायपास नेटवर्क टॅप्स (बायपास स्विचेस) दोन साइट्सवरील प्रत्येक लिंकसाठी कॉन्फिगर केले आहेत.

सेटिंग निर्देश:

पर्यायी: दोन नेटवर्क पॅकेट ब्रोकर (NPBs) एका नेटवर्क पॅकेट ब्रोकर (NPB) ऐवजी GRE बोगद्यावर दोन भिन्न साइट कनेक्ट करण्यासाठी वापरले जाऊ शकतात. दोन साइट्सला जोडणारा सर्व्हर अयशस्वी झाल्यास, तो सर्व्हर आणि रहदारीला बायपास करेल जे नेटवर्क पॅकेट ब्रोकर (NPB) च्या GRE बोगद्याद्वारे वितरित केले जाऊ शकते (खालील आकृत्यांमध्ये दर्शविल्याप्रमाणे).

8

९


पोस्ट वेळ: मार्च-06-2023