Inona no azon'ny Intelligent Network Inline Bypass Switch ho anao?

vaovao3

1- Inona no atao hoe fonosana fitepon'ny fo?

Ny fonosan'ny fitepon'ny fo ao amin'ny Mylinking™ Network Tap Bypass Switch default amin'ny sary Ethernet Layer 2. Rehefa mampiasa fomba fampifandraisana mangarahara Layer 2 (toy ny IPS / FW), dia alefa matetika, voasakana na ariana ny frame Ethernet Layer 2. Amin'izay fotoana izay ihany koa, ny Mylinking ™ Network Tap Bypass Switch dia manohana ny endrika hafatra amin'ny fitepon'ny fo mba hihaona amin'ny toe-javatra izay tsy ahafahan'ny fitaovana fiarovana an-tariby manokana tsy afaka mandefa ny frame Ethernet Layer 2 mahazatra.

Ary ny Mylinking ™ Network Tap Bypass Switch dia manohana ihany koa ny fisavana fonosana fitepon'ny fo mifototra amin'ny tenifototra VLAN, Layer 3 ary Layer 4 karazana hafatra manokana. Miorina amin'ity mekanika ity, ny mpampiasa dia afaka manatanteraka fitsapana fiarovana amin'ny serivisy amin'ny fitaovana fiarovana amin'ny fifandraisana mba hahazoana antoka fa miasa tsara ny serivisy fiarovana mifandraika amin'izany.

Ny Mylinking™ Network Tap Bypass Switch dia afaka manohana ny fanaraha-maso handefasana fonosana fitepon'ny fo amin'ny lafiny roa. Ohatra, ny fonosana TCP sy UDP karazana fitepon'ny fo dia namboarina amin'ny "Strategy Traffic Traction Protector", araka ny maha manokana ny fitaovana serial. Azonao atao ny manitsy ny fandefasana fonosan'ny fitepon'ny TCP amin'ny seranan-tsambo A monitor uplink ary ny fandefasana fonosana fitepon'ny UDP ao amin'ny seranan-tsambo B fanaraha-maso ambany mba handraisana ny rafitra fandefasana hafatra amin'ny fitaovana fiarovana serial. Ity fiasa ity dia afaka miantoka amin'ny fomba mahomby kokoa ny tady. Ampifandraiso amin'ny fiasana mahazatra ny fitaovana fiarovana.

vaovao3

Ny Mylinking ™ Network Inline Bypass Switch dia nokarohina sy novolavolaina mba hampiasaina amin'ny fametrahana mora foana ny karazana fitaovam-piarovana isan-karazany ary manome fahatokisana avo lenta.

2-Network Inline Bypass Switch Advanced Features and Technologies
Mylinking ™ "SpecFlow" fomba fiarovana sy "FullLink" fomba fiarovana teknolojia
Mylinking™ Fast Bypass Switching Protection Technology
Mylinking™ "LinkSafeSwitch" Teknolojia
Mylinking ™ "WebService" Paikady Dinamika Mandehana/Mamoaka Teknolojia
Mylinking™ Intelligent Heartbeat Detection Message Technology
Mylinking™ azo faritana ny fitepon'ny fo Messages Technology
Mylinking™ Multi-Rohy Load Balancing Technology
Mylinking™ Intelligent Traffic Distribution Technology
Mylinking™ Dynamic Load Balancing Technology
Mylinking™ Teknolojia fitantanana lavitra (HTTP/WEB, TELNET/SSH, toetra “EasyConfig/AdvanceConfig”)

3-Network Inline Bypass Switch Application (toy ny manaraka)

3.1 Ny loza ateraky ny fitaovana fiarovana an-tserasera (IPS / FW)
Ity manaraka ity dia mahazatra IPS (Intrusion Prevention System), FW (Firewall) deployment mode, IPS / FW dia apetraka amin'ny andiany amin'ny fitaovana tambajotra (router, switch, sns) eo anelanelan'ny fifamoivoizana amin'ny alàlan'ny fampiharana ny fisavana fiarovana, araka ny ny politikam-piarovana mifanaraka amin'izany mba hamaritana ny famoahana na fanakanana ny fifamoivoizana mifandraika amin'izany, mba hahatratrarana ny vokatry ny fiarovana fiarovana.

vaovao4

Amin'izay fotoana izay ihany koa, afaka mandinika ny IPS / FW isika ho toy ny fametrahana ny fitaovana, matetika napetraka ao amin'ny toerana manan-danja amin'ny tambajotra orinasa mba hampiharana ny fiarovana serial, ny fahamendrehan'ny fitaovana mifandray aminy dia misy fiantraikany mivantana amin'ny fisian'ny tambajotran'ny orinasa. Raha vao be loatra ny fitaovana serial, ny fianjerana, ny fanavaozana rindrambaiko, ny fanavaozana ny politika, sns., dia hisy fiantraikany be ny fisian'ny tambajotran'ny orinasa iray manontolo. Amin'izao fotoana izao, isika ihany no amin'ny alalan'ny tambajotra tapaka, ara-batana bypass jumper afaka manao ny tambajotra mba hamerenana amin'ny laoniny, tena misy fiantraikany amin'ny fahatokisana ny tambajotra. Ny IPS / FW sy ny fitaovana serial hafa amin'ny lafiny iray dia manatsara ny fametrahana ny fiarovana ny tambajotran'ny orinasa, amin'ny lafiny iray ihany koa dia mampihena ny fahatokisan'ny tambajotra orinasa, mampitombo ny mety hisian'ny tambajotra tsy misy.

3.2 Fiarovana fitaovana andiam-pifandraisana an-tserasera

vaovao8

Ny Mylinking ™ "Network Inline Bypass" dia napetraka amin'ny andian-tsarimihetsika eo anelanelan'ny fitaovana tambajotra (router, switch, sns.), ary ny fikorianan'ny angon-drakitra eo amin'ny fitaovana tambajotra dia tsy mitarika mivantana amin'ny IPS / FW, "Network Inline Bypass" mankany IPS / FW, rehefa ny IPS / FW noho ny be loatra, ny fianjerana, ny fanavaozana rindrambaiko, ny fanavaozana ny politika ary ny fepetra hafa tsy mahomby, ny "Network Inline Bypass" amin'ny alàlan'ny fisavana hafatra amin'ny fitepon'ny fo marani-tsaina Function of the time. ny fahitana, ary noho izany dia mitsambikina ny fitaovana diso, tsy manapaka ny toerana misy ny tambajotra, ny fitaovana tambajotra haingana mifandray mivantana mba hiarovana ny tambajotra fifandraisana mahazatra; rehefa IPS / FW tsy fahombiazana fanarenana, fa koa amin'ny alalan'ny marani-tsaina fitepon'ny fo fonosana Detection ny ara-potoana detection ny asa, ny tany am-boalohany rohy hamerenana amin'ny laoniny ny fiarovana ny tambajotra orinasa fanamarinana fiarovana.

Ny Mylinking ™ "Network Inline Bypass" dia manana fiasa mahery vaika hamantarana hafatra amin'ny fitepon'ny fo, ny mpampiasa dia afaka mampifanaraka ny elanelan'ny fitepon'ny fo sy ny isa ambony indrindra, amin'ny alàlan'ny hafatra fitepon'ny fo ao amin'ny IPS / FW ho an'ny fitiliana ara-pahasalamana, toy ny fandefasana ny fitepon'ny fo. hafatra mankany amin'ny seranan-tsambo ambony / midina an'ny IPS / FW, ary raiso avy amin'ny seranan-tsambo ambony / midina an'ny IPS / FW, ary tsarao raha miasa ny IPS / FW mahazatra amin'ny fandefasana sy fandraisana ny hafatra fitepon'ny fo.

3.3 "SpecFlow" Politika Flow Inline Traction Series Fiarovana

vaovao1

Rehefa tsy maintsy miatrika ny fifamoivoizana manokana amin'ny fiarovana fiarovana an-tsarimihetsika fotsiny ny fitaovana tambajotra fiarovana, amin'ny alàlan'ny Mylinking ™ "Network Inline Bypass" fiasan'ny fifamoivoizana isaky ny fanodinana, amin'ny alàlan'ny paikadin'ny fisavana ny fifamoivoizana hampifandraisana ny fitaovana fiarovana "Miahiahy" dia alefa ny fifamoivoizana. mivantana mankany amin'ny rohin'ny tambazotra, ary ny "fizarana fifamoivoizana mifandraika amin'izany" dia fitarihana mankany amin'ny fitaovana fiarovana an-tserasera mba hanaovana fisavana fiarovana. Izany dia tsy vitan'ny hoe mitazona ny fampiharana ara-dalàna ny fiasan'ny fiarovana amin'ny fitaovana fiarovana, fa koa ny fampihenana ny tsy fahombiazan'ny fitaovana fiarovana hiatrehana ny tsindry; miaraka amin'izay koa, ny "Network Inline Bypass" dia afaka mamantatra ny fiasan'ny fitaovana fiarovana amin'ny fotoana tena izy. Ny fitaovana fiarovana dia miasa amin'ny fomba tsy ara-dalàna dia mandalo mivantana ny fifamoivoizana data mba hisorohana ny fanelingelenana ny serivisy tambajotra.

3.4 Fiarovana andian-dahatsoratra voalanjalanja

vaovao5

Ny Mylinking™ “Network Inline Bypass” dia apetraka amin'ny andian-tsarimihetsika eo anelanelan'ny fitaovana tambajotra (router, switch, sns.). Rehefa tsy ampy ny fahombiazan'ny fanodinana IPS / FW tokana hiatrehana ny fifamoivoizana an-tampon'ny tambajotra, Ny fiasan'ny fampifandanjana ny fifamoivoizana amin'ny mpiaro, ny "famatorana" ny fifamoivoizana amin'ny tambajotra fanodinana IPS / FW marobe, dia mety hampihena ny IPS tokana / Ny fanerena fanodinana FW, manatsara ny fahombiazan'ny fanodinana amin'ny ankapobeny mba hihaona amin'ny bandwidth avo lenta amin'ny fitakiana tontolo iainana.
Ny Mylinking ™ "Network Inline Bypass" dia manana fiasa mahery vaika mampifandanja enta-mavesatra, araka ny tenifototra VLAN, fampahalalana MAC, fampahalalana IP, laharan'ny seranan-tsambo, protocol ary fampahalalana hafa momba ny fizarana fampifandanjana entana Hash mba hahazoana antoka fa nahazo ny IPS / FW tsirairay. fikorianan'ny angona Fahamarinan'ny fivoriana.

3.5 Fiarovana amin'ny fikorianan'ny fikorianan'ny fitaovana an-tserasera marobe (Hanova ny fifandraisana an-tariby ho fifandraisana parallèle)
Amin'ny rohy manan-danja sasany (toy ny tranokala Internet, rohy fifanakalozana amin'ny faritra mpizara) dia matetika noho ny filàn'ny endri-piarovana sy ny fametrahana fitaovana fitiliana fiarovana an-tsipika marobe (toy ny firewall, fitaovana fanafihana manohitra ny DDOS, firewall fampiharana WEB. , Fitaovana fisorohana ny fidirana, sns.), fitaovam-pikarohana fiarovana marobe miaraka amin'ny andian-dahatsoratra amin'ny rohy mba hampitomboana ny rohy amin'ny teboka tokana tsy fahombiazana, mampihena ny fahatokisana amin'ny ankapobeny ny tambajotra. Ary amin'ireo fitaovana fiarovana voalaza etsy ambony amin'ny fametrahana an-tserasera, ny fanavaozana ny fitaovana, ny fanoloana ny fitaovana ary ny asa hafa, dia hiteraka fahatapahana mandritra ny fotoana maharitra ny tambajotra ary hetsika fanapahana tetikasa lehibe kokoa mba hamitana ny fanatanterahana ny tetikasa toy izany.
Amin'ny alàlan'ny fametrahana ny "Network Inline Bypass" amin'ny fomba iray, dia azo ovaina avy amin'ny "mode concatenation physique" mankany amin'ny "concatenation physique, mode concatenation lojika" ny fomba fametrahana ny fitaovana fiarovana maro mifamatotra amin'ny rohy. amin'ny teboka tokana tsy nahomby hanatsarana ny fahamendrehan'ny rohy, raha ny "Network Inline Bypass" amin'ny fikorianan'ny rohy amin'ny fitakiana fitakiana, mba hahatratrarana ny fikorianan'ny fomba am-boalohany amin'ny vokatra azo antoka.

Fitaovam-piarovana mihoatra ny iray miaraka amin'ny kisarisary fandefasana andiany:

vaovao9

Diagram ny fandefasana Switch Bypass Inline Network:

vaovao7

3.6 Mifototra amin'ny Paikady Dinamika momba ny Fiarovana ny Fiarovana amin'ny Fikarohana Fifamoivoizana
"Tambajotra Inline Bypass" Fampiharana mandroso iray hafa dia mifototra amin'ny paikady mavitrika amin'ny fampiharana fiarovana amin'ny fiarovana ny fifamoivoizana, ny fametrahana ny lalana araka ny aseho eto ambany:

vaovao6

Raiso ny fitaovana fitiliana fiarovana "Anti-DDoS attack and detection", ohatra, amin'ny alàlan'ny fametrahana ny "Network Inline Bypass" ary avy eo ny fitaovana fiarovana anti-DDOS ary avy eo mifandray amin'ny "Network Inline Bypass", amin'ny mahazatra ” Traction mpiaro “amin'ny habetsahan'ny fifamoivoizana tariby-hafainganam-pandeha mandroso miaraka amin'izay koa ny fikorianan'ny fitaratra mivoaka amin'ny" anti-DDOS fanafihana fanafihana fitaovana ", indray mandeha hita ho an'ny mpizara IP (na IP tambajotra fizarana) taorian'ny fanafihana, ” fitaovana fiarovana manohitra ny fanafihana DDOS ” dia hamokatra fitsipika mifanandrify amin'ny fikorianan'ny fifamoivoizana kendrena ary handefa azy ireo any amin'ny ” Network Inline Bypass ” amin'ny alàlan'ny interface tsara fanaterana politika. Ny "Tambajotra Inline Bypass" dia afaka manavao ny "dinamika trafikana fifamoivoizana" rehefa avy nahazo ny fitsipiky ny politika mavitrika Fitsipika "ary avy hatrany" dia mamely ny fifamoivoizana amin'ny mpizara fanafihana "fanentanana amin'ny" anti-DDoS fiarovana fiarovana sy fitiliana "fitaovana ho an'ny fanodinana. hahomby aorian'ny fikorianan'ny fanafihana ary atsindrona indray amin'ny tambajotra.

Ny rafitra fampiharana mifototra amin'ny "Tambajotra Inline Bypass" dia mora kokoa ny mampihatra noho ny fomba nentim-paharazana BGP zotra tsindrona na rafitra hafa trafikana fifamoivoizana, ary ny tontolo iainana dia tsy miankina amin'ny tambajotra ary ny azo itokisana kokoa.

Ny "Network Inline Bypass" dia manana ireto toetra manaraka ireto hanohanana ny fiarovana ny fiarovana amin'ny fiarovana ara-politika mavitrika:
1, "Tambajotra Inline Bypass" hanome ivelan'ny fitsipika mifototra amin'ny interface tsara WEBSERIVCE, fampidirana mora amin'ny fitaovana fiarovana an'ny antoko fahatelo.
2, "Tambajotra Inline Bypass" mifototra amin'ny hardware madio ASIC chip mandroso hatramin'ny 10Gbps tariby-hafainganam-pandeha fonosana tsy manakana ny switch forwarding, ary ny "traffic traction dynamic fitsipika tranomboky" na inona na inona isa.
3, "Tambajotra Inline Bypass" naorina-in matihanina BYPASS asa, na dia ny mpiaro ny tenany tsy fahombiazana, dia afaka mandingana ny tany am-boalohany serial rohy avy hatrany, tsy misy fiantraikany amin'ny tany am-boalohany ny fifandraisana ara-dalàna.


Fotoana fandefasana: Dec-23-2021