1- Inona ny fonosana famaritana ny fitempon'ny fo?
Ny fonosan'ny heartbeat an'ny Mylinking™ Network Tap Bypass Switch dia mampiasa ny frame Ethernet Layer 2. Rehefa mampiasa ny fomba fifandraisana mangarahara Layer 2 (toy ny IPS / FW), dia matetika alefa, sakanana na ariana ny frame Layer 2 Ethernet. Mandritra izany fotoana izany, ny Mylinking™ Network Tap Bypass Switch dia manohana ny endrika hafatra heartbeat manokana mba hiatrehana ny toe-javatra izay tsy ahafahan'ny fitaovana fiarovana serial manokana mandefa frame Layer 2 Ethernet mahazatra.
Ary ny Mylinking™ Network Tap Bypass Switch dia manohana ihany koa ny fitadiavana ny fonosana am-po mifototra amin'ny karazana hafatra manokana VLAN tag, Layer 3 ary Layer 4. Mifototra amin'ity fomba fiasa ity, ny mpampiasa dia afaka mampihatra ny fiasa fitsapana fiarovana ny serivisy amin'ny fitaovana fiarovana ny fifandraisana mba hahazoana antoka fa miasa tsara ireo serivisy fiarovana mifandraika amin'izany.
Afaka manohana ny fanaraha-maso handefasana fonosana heartbeat samihafa amin'ny lafiny roa ny Mylinking™ Network Tap Bypass Switch. Ohatra, ny fonosana heartbeat karazana TCP sy UDP dia namboarina manokana amin'ny "Strategy Traffic Traction Protector", araka ny mampiavaka ny fitaovana serial. Azonao atao ny manamboatra ny fandefasana fonosana heartbeat TCP amin'ny seranana uplink A amin'ny fanaraha-maso uplink sy ny fandefasana fonosana heartbeat UDP amin'ny seranana downlink B amin'ny fanaraha-maso downlink mba handraisana ny fomba fandefasana hafatra amin'ny fitaovana fiarovana serial. Ity fiasa ity dia afaka miantoka tsara kokoa ny tady. Ampifandraiso amin'ny fiasan'ny fitaovana fiarovana amin'ny fomba mahazatra.
Nokarohina sy novolavolaina ny Mylinking™ Network Inline Bypass Switch mba hampiasaina amin'ny fametrahana karazana fitaovana fiarovana serial isan-karazany sady manome fahatokisana avo lenta amin'ny tambajotra.
2-Network Inline Bypass Switch Endri-javatra sy Teknolojia Mandroso
Teknolojian'ny fiarovana "SpecFlow" sy ny fiarovana "FullLink" Mylinking™
Teknolojia Fiarovana amin'ny Famadihana haingana Mylinking™
Teknolojia Mylinking™ "LinkSafeSwitch"
Tetikady Dinamika Mylinking™ "WebService" Fandefasana/Teknolojian'ny Famoahana
Teknolojia famantarana hafatra am-po Mylinking™
Teknolojian'ny Hafatra Azo Faritana momba ny Fitempon'ny Fo Mylinking™
Teknolojia fandanjalanjana enta-mavesatra Mylinking™ Multi-link
Teknolojia Fizarana Fifamoivoizana Marani-tsaina Mylinking™
Teknolojia Mylinking™ Dynamic Load Balancing
Teknolojia fitantanana lavitra Mylinking™ (HTTP/WEB, TELNET/SSH, toetra mampiavaka ny "EasyConfig/AdvanceConfig")
Fampiharana ny Switch Bypass Inline 3-Network (toy izao manaraka izao)
3.1 Ny Loza ateraky ny Fitaovana Fiarovana An-tserasera (IPS / FW)
Ity manaraka ity dia fomba fametrahana IPS (Intrusion Prevention System) mahazatra, FW (Firewall), ny IPS/FW dia ampiasaina mifanesy amin'ny fitaovan'ny tambajotra (routers, switches, sns.) eo anelanelan'ny fifamoivoizana amin'ny alàlan'ny fampiharana ny fanamarinana fiarovana, araka ny politika fiarovana mifanaraka amin'izany mba hamaritana ny famoahana na ny fanakanana ny fifamoivoizana mifanaraka amin'izany, mba hahazoana ny vokatry ny fiarovana.
Mandritra izany fotoana izany, azontsika jerena ny IPS/FW ho toy ny fametrahana mitohy ny fitaovana, izay matetika apetraka amin'ny toerana fototra ao amin'ny tambajotran'ny orinasa mba hampiharana ny fiarovana mitohy, ny fahatokisan'ny fitaovana mifandray aminy dia misy fiantraikany mivantana amin'ny fahafahan'ny tambajotran'ny orinasa amin'ny ankapobeny. Raha vantany vao be loatra ny fitaovana serial, mirodana, manavao ny rindrambaiko, manavao ny politika, sns., dia ho voakasika mafy ny fahafahan'ny tambajotran'ny orinasa manontolo. Amin'izao fotoana izao, amin'ny alàlan'ny fanapahana ny tambajotra, ny "physical bypass jumper" ihany no ahafahantsika mamerina amin'ny laoniny ny tambajotra, izay misy fiantraikany lehibe amin'ny fahatokisan'ny tambajotra. Ny IPS/FW sy ny fitaovana serial hafa etsy ankilany dia manatsara ny fametrahana ny fiarovana ny tambajotran'ny orinasa, etsy ankilany kosa dia mampihena ny fahatokisan'ny tambajotran'ny orinasa, mampitombo ny mety hisian'ny tsy fahampian'ny tambajotra.
3.2 Fiarovana ny fitaovana Inline Link Series
Ny Mylinking™ "Network Inline Bypass" dia ampiasaina mifanesy eo amin'ireo fitaovana tambajotra (router, switch, sns.), ary ny fikorianan'ny angona eo amin'ireo fitaovana tambajotra dia tsy mitarika mivantana any amin'ny IPS/FW intsony, ny "Network Inline Bypass" kosa dia tsy mitarika mivantana any amin'ny IPS/FW intsony, rehefa misy fihoaram-pefy, fianjerana, fanavaozana ny rindrambaiko, fanavaozana ny politika ary toe-javatra tsy fahombiazana hafa ny IPS/FW, dia ny "Network Inline Bypass" no ahafahana mamantatra ara-potoana ny hafatra ao am-po, ary noho izany dia afaka mandingana ny fitaovana tsy mandeha tsara, tsy manelingelina ny fototry ny tambajotra, ka ny fitaovana tambajotra mifandray haingana dia miaro ny tambajotra fifandraisana ara-dalàna; rehefa tsy mandeha tsara ny IPS/FW, dia azo atao ihany koa ny mamantatra ara-potoana ny fiasa ao amin'ny tambajotra, ka ny rohy voalohany no ahafahana mamerina amin'ny laoniny ny fiarovana ny tambajotran'ny orinasa.
Manana fiasa mahery vaika sy marani-tsaina hamantarana hafatra fitempon'ny fo ny Mylinking™ "Network Inline Bypass", afaka manamboatra ny elanelam-potoanan'ny fitempon'ny fo sy ny isan'ny andrana farany ambony indrindra ny mpampiasa, amin'ny alàlan'ny hafatra fitempon'ny fo manokana ao amin'ny IPS / FW ho an'ny fitiliana ny fahasalamana, toy ny fandefasana hafatra fanamarinana ny fitempon'ny fo any amin'ny seranana ambony / ambany an'ny IPS / FW, ary avy eo mandray avy amin'ny seranana ambony / ambany an'ny IPS / FW, ary mitsara raha miasa ara-dalàna ny IPS / FW amin'ny alàlan'ny fandefasana sy fandraisana ny hafatra fitempon'ny fo.
3.3 Politika "SpecFlow" Fiarovana amin'ny andian-fiara mihodinkodina an-tserasera
Rehefa mila miatrika fifamoivoizana manokana fotsiny amin'ny fiarovana andiany ny fitaovana tambajotra fiarovana, amin'ny alàlan'ny fiasa fanodinana fifamoivoizana Mylinking™ "Network Inline Bypass", amin'ny alàlan'ny paikady fanaraha-maso ny fifamoivoizana mba hampifandraisana ny fitaovana fiarovana "voakasika" dia alefa mivantana any amin'ny rohy tambajotra ny fifamoivoizana, ary ny "fizarana fifamoivoizana" voakasik'izany dia misarika ny fitaovana fiarovana an-tserasera mba hanaovana fanamarinana fiarovana. Tsy vitan'ny hoe hitazona ny fampiharana ara-dalàna ny fiasa famantarana fiarovana amin'ny fitaovana fiarovana izany, fa hampihena ihany koa ny fikorianan'ny fitaovana fiarovana tsy mahomby mba hiatrehana ny tsindry; miaraka amin'izay koa, ny "Network Inline Bypass" dia afaka mamantatra ny toetry ny fiasan'ny fitaovana fiarovana amin'ny fotoana tena izy. Miasa tsy ara-dalàna ny fitaovana fiarovana amin'ny alàlan'ny fandalovana mivantana ny fifamoivoizana angona mba hisorohana ny fanelingelenana ny serivisy tambajotra.
3.4 Fiarovana amin'ny andian-dahatsoratra voalanjalanja amin'ny enta-mavesatra
Ny Mylinking™ "Network Inline Bypass" dia ampiasaina mifanesy eo amin'ireo fitaovana tambajotra (router, switch, sns.). Rehefa tsy ampy hiatrehana ny fifamoivoizana be loatra amin'ny tambajotra ny fahombiazan'ny fanodinana IPS / FW tokana, ny fiasan'ny fiarovana amin'ny enta-mavesatry ny fifamoivoizana, ny "fampivondronana" ny fifamoivoizana amin'ny tambajotra IPS / FW maromaro, dia afaka mampihena tsara ny tsindry amin'ny fanodinana IPS / FW tokana, manatsara ny fahombiazan'ny fanodinana amin'ny ankapobeny mba hamenoana ny bandwidth avo lenta amin'ny tontolo fametrahana.
Ny Mylinking™ "Network Inline Bypass" dia manana fiasa mahery vaika amin'ny fandanjalanjana ny enta-mavesatra, araka ny tag frame VLAN, fampahalalana MAC, fampahalalana IP, laharan'ny port, protocol ary fampahalalana hafa momba ny fizarana fandanjalanjana ny enta-mavesatra Hash amin'ny fifamoivoizana mba hahazoana antoka fa ny IPS / FW tsirairay dia mandray ny fahamarinan'ny fikorianan'ny angona mandritra ny Session.
3.5 Fiarovana amin'ny fikorianan'ny fitaovana an-tserasera maromaro (Ovay ny fifandraisana serial ho fifandraisana parallèle)
Amin'ny rohy manan-danja sasany (toy ny fantsona Internet, rohy fifanakalozana faritra mpizara) ny toerana misy azy dia matetika noho ny filàna endri-piarovana sy ny fametrahana fitaovana fitsapana fiarovana an-tserasera maromaro (toy ny firewall, fitaovana anti-DDOS attack, firewall fampiharana WEB, fitaovana fisorohana fidirana an-tsokosoko, sns.), ny fampiasana fitaovana famantarana fiarovana maromaro miaraka amin'ny rohy dia mampitombo ny tsy fahombiazan'ny rohy, mampihena ny fahatokisana ny tambajotra amin'ny ankapobeny. Ary amin'ny fametrahana fitaovana fiarovana an-tserasera voalaza etsy ambony, ny fanavaozana fitaovana, ny fanoloana fitaovana ary ny asa hafa, dia hiteraka fahatapahan'ny serivisy maharitra ho an'ny tambajotra ary fanapahana tetikasa lehibe kokoa mba hamitana ny fanatanterahana mahomby ny tetikasa toy izany.
Amin'ny alàlan'ny fametrahana ny "Network Inline Bypass" amin'ny fomba iray, ny fomba fametrahana fitaovana fiarovana maromaro mifandray mifanesy amin'ny rohy iray ihany dia azo ovaina avy amin'ny "physic concatenation mode" ho "physical concatenation mode, logical concatenation mode". Ny rohy eo amin'ny rohy amin'ny teboka iray dia manatsara ny fahatokisana ny rohy, raha ny "Network Inline Bypass" kosa dia miasa amin'ny fikorianan'ny rohy araka ny fangatahana, mba hahazoana fikorianana mitovy amin'ny fomba fanodinana tany am-boalohany.
Fitaovana fiarovana mihoatra ny iray miaraka amin'ny fotoana iray ao anaty kisarisary fametrahana andiany:
Kisarisary fametrahana ny Switch Bypass Inline Network:
3.6 Mifototra amin'ny paikady dinamika amin'ny fiarovana amin'ny fitadiavana ny fifamoivoizana
"Network Inline Bypass" Ny fampiharana mandroso iray hafa dia mifototra amin'ny paikady dinamika amin'ny fampiharana fiarovana amin'ny fifamoivoizana, ny fametrahana ny fomba aseho etsy ambany:
Raiso ohatra ny fitaovana fitsapana fiarovana "Fiarovana sy fitadiavana fanafihana Anti-DDoS", amin'ny alàlan'ny fametrahana "Network Inline Bypass" eo anoloana ary avy eo ny fitaovana fiarovana anti-DDOS ary avy eo mifandray amin'ny "Network Inline Bypass", amin'ny "Traction protector" mahazatra amin'ny habetsaky ny fifamoivoizana feno miaraka amin'ny fandefasana ny "fitaovana fiarovana amin'ny fanafihana anti-DDOS", rehefa hita ny IP mpizara (na ny ampahany tambajotra IP) aorian'ny fanafihana, ny fitaovana fiarovana amin'ny fanafihana anti-DDOS dia hamorona ny fitsipika mifanaraka amin'ny fifamoivoizana kendrena ary handefa izany any amin'ny "Network Inline Bypass" amin'ny alàlan'ny interface fanaterana politika dinamika. Ny "Network Inline Bypass" dia afaka manavao ny "traffic traction dynamic" rehefa avy nahazo ny fitsipika momba ny politika dinamika ary avy hatrany dia "mamely ny fifamoivoizana mpizara fanafihana" amin'ny fitaovana "fiarovana sy fitadiavana fanafihana anti-DDoS" ho an'ny fanodinana, mba hahomby aorian'ny fanafihana ary avy eo dia ampidirina indray ao amin'ny tambajotra.
Mora kokoa ny mampihatra ny tetika fampiharana mifototra amin'ny "Network Inline Bypass" noho ny fampidirana lalana BGP nentim-paharazana na tetika hafa momba ny fifamoivoizana, ary tsy dia miankina amin'ny tambajotra ny tontolo iainana ary ambony kokoa ny fahatokisana.
Manana ireto toetra manaraka ireto ny "Network Inline Bypass" mba hanohanana ny fiarovana amin'ny fitadiavana politika mavitrika:
1, "Network Inline Bypass" mba hanomezana fampidirana mora amin'ny fitaovana fiarovana an'ny antoko fahatelo ivelan'ny fitsipika mifototra amin'ny interface WEBSERIVCE.
2, "Network Inline Bypass" mifototra amin'ny puce ASIC madiodio izay afaka mandefa pakety hatramin'ny 10Gbps amin'ny hafainganam-pandeha tsy misy sakana amin'ny fandefasana ny switch, ary ny "traffic traction dynamic rule library" na inona na inona isa.
3, "Network Inline Bypass" dia manana fiasa BYPASS matihanina, na dia tsy mandeha aza ny fiarovana, dia afaka mandingana avy hatrany ny rohy serial tany am-boalohany ihany koa, tsy misy fiantraikany amin'ny rohy fifandraisana mahazatra tany am-boalohany.
Fotoana fandefasana: 23 Desambra 2021
