Mylinking™ નેટવર્ક ટૅપ બાયપાસ સ્વિચ ML-BYPASS-100
2*બાયપાસ વત્તા 1*મોનિટર મોડ્યુલર ડિઝાઇન, 10/40/100GE લિંક્સ, મહત્તમ 640Gbps
અવલોકનો
Mylinking™ નેટવર્ક ટૅપ બાયપાસ સ્વિચનું સંશોધન અને વિકાસ કરવામાં આવે છે અને ઉચ્ચ નેટવર્ક વિશ્વસનીયતા પ્રદાન કરતી વખતે વિવિધ પ્રકારના ઇનલાઇન સુરક્ષા સાધનોની લવચીક જમાવટ માટે ઉપયોગમાં લેવાય છે.
Mylinking™ સ્માર્ટ બાયપાસ સ્વિચ ટેપનો ઉપયોગ કરીને:
- વપરાશકર્તાઓ સુરક્ષા સાધનો/ટૂલ્સને લવચીક રીતે ઇન્સ્ટોલ/અનઇન્સ્ટોલ કરી શકે છે અને વર્તમાન નેટવર્કને અસર કરશે નહીં અને વિક્ષેપ પાડશે નહીં;
- માયલિંકિંગ™ નેટવર્ક ટૅપ બાયપાસ ઇનલાઇન સુરક્ષા ઉપકરણોની સામાન્ય કાર્યકારી સ્થિતિના રીઅલ-ટાઇમ મોનિટરિંગ માટે બુદ્ધિશાળી આરોગ્ય શોધ કાર્ય સાથે સ્વિચ કરો. એકવાર ઇનલાઇન સિક્યોરિટી ડિવાઇસ અપવાદ કામ કરે, પછી સામાન્ય નેટવર્ક સંચાર જાળવવા માટે સુરક્ષા કાર્ય આપમેળે બાયપાસ થઈ જશે;
- પસંદગીયુક્ત ટ્રાફિક સુરક્ષા તકનીકનો ઉપયોગ ચોક્કસ ટ્રાફિક સફાઈ સુરક્ષા સાધનો, ઓડિટ સાધનોના આધારે એન્ક્રિપ્શન તકનીકને જમાવવા માટે થઈ શકે છે. ચોક્કસ ટ્રાફિક પ્રકાર માટે ઇનલાઇન એક્સેસ પ્રોટેક્શનને અસરકારક રીતે હાથ ધરવા, ઇનલાઇન ડિવાઇસના ફ્લો હેન્ડલિંગ પ્રેશરને અનલોડ કરીને;
- લોડ બેલેન્સ્ડ ટ્રાફિક પ્રોટેક્શન ટેક્નોલૉજીનો ઉપયોગ ઉચ્ચ-બેન્ડવિડ્થ વાતાવરણમાં ઇનલાઇન સુરક્ષાને પહોંચી વળવા સુરક્ષિત સિરિયલ ઇનલાઇન સુરક્ષા ઉપકરણોના ક્લસ્ટર્ડ જમાવટ માટે કરી શકાય છે.
નેટવર્ક ટૅપ બાયપાસ અદ્યતન સુવિધાઓ અને તકનીકો સ્વિચ કરો
Mylinking™ “SpecFlow” પ્રોટેક્શન મોડ અને “ફુલલિંક” પ્રોટેક્શન મોડ
Mylinking™ ફાસ્ટ બાયપાસ સ્વિચિંગ પ્રોટેક્શન
Mylinking™ “LinkSafeSwitch”
Mylinking™ “વેબસર્વિસ” ડાયનેમિક સ્ટ્રેટેજી ફોરવર્ડિંગ/ઈશ્યુ
Mylinking™ ઇન્ટેલિજન્ટ હાર્ટબીટ મેસેજ ડિટેક્શન
Mylinking™ વ્યાખ્યાયિત હાર્ટબીટ સંદેશાઓ(હાર્ટબીટ પેકેટ્સ)
Mylinking™ મલ્ટિ-લિંક લોડ બેલેન્સિંગ
Mylinking™ બુદ્ધિશાળી ટ્રાફિક વિતરણ
Mylinking™ ડાયનેમિક લોડ બેલેન્સિંગ
Mylinking™ રીમોટ મેનેજમેન્ટ ટેકનોલોજી(HTTP/WEB, TELNET/SSH, “EasyConfig/AdvanceConfig” લાક્ષણિકતા)
નેટવર્ક ટેપ બાયપાસ સ્વિચ વૈકલ્પિક રૂપરેખાંકન માર્ગદર્શિકા
બાયપાસ મોડ્યુલપ્રોટેક્શન પોર્ટ મોડ્યુલ સ્લોટ:
આ સ્લોટને અલગ-અલગ સ્પીડ/પોર્ટ નંબર સાથે બાયપાસ પ્રોટેક્શન પોર્ટ મોડ્યુલમાં દાખલ કરી શકાય છે. વિવિધ પ્રકારના મોડ્યુલોને બદલીને, તે બહુવિધ 10G/40G/100G લિંક્સ આવશ્યકતાઓને બાયપાસ સુરક્ષાને સમર્થન આપી શકે છે.
મોનિટર મોડ્યુલપોર્ટ મોડ્યુલ સ્લોટ;
આ સ્લોટમાં વિવિધ સ્પીડ/પોર્ટ્સ સાથે મોનિટર મોડ્યુલ દાખલ કરી શકાય છે. તે વિવિધ મોડ્યુલોને બદલીને ઇનલાઇન સીરીયલ મોનિટરિંગ ડિવાઇસ ડિપ્લોયમેન્ટ માટે 10G/40G/100G ની બહુવિધ લિંક્સને સપોર્ટ કરી શકે છે.
મોડ્યુલ પસંદગી નિયમો
વિવિધ તૈનાત લિંક્સ અને મોનિટરિંગ સાધનોની જમાવટ આવશ્યકતાઓના આધારે, તમે તમારી વાસ્તવિક પર્યાવરણ વિનંતીને પહોંચી વળવા માટે વિવિધ મોડ્યુલ રૂપરેખાંકનો લવચીક રીતે પસંદ કરી શકો છો; તમારા મોડ્યુલ પસંદ કરતી વખતે કૃપા કરીને નીચેના નિયમોનું પાલન કરો:
1. ચેસીસના ઘટકો ફરજિયાત છે અને તમે કોઈપણ અન્ય મોડ્યુલ પસંદ કરો તે પહેલા તમારે ચેસીસના ઘટકો પસંદ કરવા આવશ્યક છે. તે જ સમયે, કૃપા કરીને તમારી જરૂરિયાતો અનુસાર વિવિધ પાવર સપ્લાય પદ્ધતિઓ (AC/DC) પસંદ કરો.
2. આખું ઉપકરણ 2 બાયપાસ મોડ્યુલ સ્લોટ અને 1 મોનિટર મોડ્યુલ સ્લોટ સુધી સપોર્ટ કરે છે; તમે રૂપરેખાંકિત કરવા માટે સ્લોટ્સની સંખ્યા કરતાં વધુ પસંદ કરી શકતા નથી. સ્લોટ્સની સંખ્યા અને મોડ્યુલ મોડલના સંયોજનના આધારે, ઉપકરણ ચાર 10GE લિંક સુરક્ષાને સમર્થન આપી શકે છે; અથવા તે ચાર 40GE લિંક્સને સપોર્ટ કરી શકે છે; અથવા તે એક 100GE લિંકને સપોર્ટ કરી શકે છે.
3. મોડ્યુલ મોડલ "BYP-MOD-L1CG" યોગ્ય રીતે કામ કરવા માટે માત્ર SLOT1 માં દાખલ કરી શકાય છે.
4. મોડ્યુલ પ્રકાર "BYP-MOD-XXX" ફક્ત BYPASS મોડ્યુલ સ્લોટમાં જ દાખલ કરી શકાય છે; મોડ્યુલ પ્રકાર "MON-MOD-XXX" સામાન્ય કામગીરી માટે માત્ર મોનિટર મોડ્યુલ સ્લોટમાં જ દાખલ કરી શકાય છે.
ઉત્પાદન મોડલ | કાર્ય પરિમાણો |
ચેસિસ(યજમાન) | |
ML-BYPASS-M100 | 1U પ્રમાણભૂત 19-ઇંચ રેકમાઉન્ટ; મહત્તમ પાવર વપરાશ 250W; મોડ્યુલર બાયપાસ પ્રોટેક્ટર હોસ્ટ; 2 બાયપાસ મોડ્યુલ સ્લોટ; 1 મોનિટર મોડ્યુલ સ્લોટ; એસી અને ડીસી વૈકલ્પિક; |
બાયપાસ મોડ્યુલ | |
BYP-MOD-L2XG(LM/SM) | 2-વે 10GE લિંક સીરીયલ પ્રોટેક્શન, 4*10GE ઈન્ટરફેસ, LC કનેક્ટરને સપોર્ટ કરે છે; બિલ્ટ-ઇન ઓપ્ટિકલ ટ્રાન્સસીવર; ઓપ્ટિકલ લિંક સિંગલ/મલ્ટીમોડ વૈકલ્પિક, 10GBASE-SR/LR ને સપોર્ટ કરે છે; |
BYP-MOD-L2QXG(LM/SM) | 2-વે 40GE લિંક સીરીયલ પ્રોટેક્શન, 4*40GE ઈન્ટરફેસ, LC કનેક્ટરને સપોર્ટ કરે છે; બિલ્ટ-ઇન ઓપ્ટિકલ ટ્રાન્સસીવર; ઓપ્ટિકલ લિંક સિંગલ/મલ્ટીમોડ વૈકલ્પિક, 40GBASE-SR4/LR4 ને સપોર્ટ કરે છે; |
BYP-MOD-L1CG (LM/SM) | 1 ચેનલ 100GE લિંક સીરીયલ પ્રોટેક્શન, 2*100GE ઈન્ટરફેસ, LC કનેક્ટરને સપોર્ટ કરે છે; બિલ્ટ-ઇન ઓપ્ટિકલ ટ્રાન્સસીવર; ઓપ્ટિકલ લિંક સિંગલ મલ્ટિમોડ વૈકલ્પિક, 100GBASE-SR4/LR4 ને સપોર્ટ કરે છે; |
મોનિટર મોડ્યુલ | |
MON-MOD-L16XG | 16*10GE SFP+ મોનિટરિંગ પોર્ટ મોડ્યુલ; કોઈ ઓપ્ટિકલ ટ્રાન્સસીવર મોડ્યુલ નથી; |
MON-MOD-L8XG | 8*10GE SFP+ મોનિટરિંગ પોર્ટ મોડ્યુલ; કોઈ ઓપ્ટિકલ ટ્રાન્સસીવર મોડ્યુલ નથી; |
MON-MOD-L2CG | 2*100GE QSFP28 મોનિટરિંગ પોર્ટ મોડ્યુલ; કોઈ ઓપ્ટિકલ ટ્રાન્સસીવર મોડ્યુલ નથી; |
MON-MOD-L8QXG | 8*40GE QSFP+ મોનિટરિંગ પોર્ટ મોડ્યુલ; કોઈ ઓપ્ટિકલ ટ્રાન્સસીવર મોડ્યુલ નથી; |
નેટવર્ક TAP બાયપાસ સ્વિચ વિશિષ્ટતાઓ
ઉત્પાદન મોડલિટી | ML-BYPASS-M100 ઇનલાઇન નેટવર્ક ટૅપ બાયપાસ સ્વિચ | |
ઈન્ટરફેસનો પ્રકાર | એમજીટી ઈન્ટરફેસ | 1*10/100/1000BASE-T અનુકૂલનશીલ મેનેજમેન્ટ ઇન્ટરફેસ; રિમોટ HTTP/IP મેનેજમેન્ટને સપોર્ટ કરો |
મોડ્યુલ સ્લોટ | 2*બાયપાસ મોડ્યુલ સ્લોટ;1*મોનિટર મોડ્યુલ સ્લોટ; | |
મહત્તમ સપોર્ટ કરતી લિંક્સ | ઉપકરણ મહત્તમ 4*10GE લિંક્સ અથવા 4*40GE લિંક્સ અથવા 1*100GE લિંક્સને સપોર્ટ કરે છે | |
મોનીટરીંગ | ઉપકરણ સપોર્ટ મહત્તમ 16*10GE મોનિટરિંગ પોર્ટ્સ અથવા 8*40GE મોનિટરિંગ પોર્ટ્સ અથવા 2*100GE મોનિટરિંગ પોર્ટ્સ; | |
કાર્ય | સંપૂર્ણ ડુપ્લેક્સ પ્રોસેસિંગ ક્ષમતા | 640Gbps |
IP/પ્રોટોકોલ/પોર્ટ ફાઇવ ટ્યુપલ ચોક્કસ ટ્રાફિક કાસ્કેડ રક્ષણ પર આધારિત | આધારભૂત | |
સંપૂર્ણ ટ્રાફિક પર આધારિત કાસ્કેડ રક્ષણ | આધારભૂત | |
બહુવિધ લોડ સંતુલન | આધારભૂત | |
કસ્ટમ હૃદયના ધબકારા શોધવાનું કાર્ય | આધારભૂત | |
ઇથરનેટ પેકેજ સ્વતંત્રતાને સપોર્ટ કરો | આધારભૂત | |
બાયપાસ સ્વિચ | આધારભૂત | |
ફ્લેશ વિના બાયપાસ સ્વિચ કરો | આધારભૂત | |
કન્સોલ એમજીટી | આધારભૂત | |
IP/WEB MGT | આધારભૂત | |
SNMP V1/V2C MGT | આધારભૂત | |
ટેલનેટ/એસએસએચ એમજીટી | આધારભૂત | |
SYSLOG પ્રોટોકોલ | આધારભૂત | |
વપરાશકર્તા અધિકૃતતા | પાસવર્ડ અધિકૃતતા/AAA/TACACS+ પર આધારિત | |
ઇલેક્ટ્રિકલ | રેટ કરેલ સપ્લાય વોલ્ટેજ | AC-220V/DC-48V【વૈકલ્પિક】 |
રેટ કરેલ પાવર ફ્રીક્વન્સી | 50HZ | |
રેટ કરેલ ઇનપુટ વર્તમાન | AC-3A/DC-10A | |
રેટેડ પાવર | 100W | |
પર્યાવરણ | કાર્યકારી તાપમાન | 0-50℃ |
સંગ્રહ તાપમાન | -20-70℃ | |
કાર્યકારી ભેજ | 10%-95%, કોઈ ઘનીકરણ નથી | |
વપરાશકર્તા રૂપરેખાંકન | કન્સોલ ગોઠવણી | RS232 ઇન્ટરફેસ,115200,8,N,1 |
બેન્ડ MGT ઇન્ટરફેસની બહાર | 1*10/100/1000M ઇથરનેટ ઇન્ટરફેસ | |
પાસવર્ડ અધિકૃતતા | આધારભૂત | |
ચેસિસ ઊંચાઈ | ચેસીસ સ્પેસ (U) | 1U 19 ઇંચ, 485mm*44.5mm*350mm |
નેટવર્ક TAP બાયપાસ સ્વિચ એપ્લિકેશન (નીચે મુજબ)
5.1 ઇનલાઇન સુરક્ષા સાધનોનું જોખમ (IPS/FW)
નીચે આપેલ એક લાક્ષણિક IPS (ઇનટ્રુઝન પ્રિવેન્શન સિસ્ટમ), FW (ફાયરવોલ) જમાવટ મોડ છે, IPS/FW ને સુરક્ષા તપાસના અમલીકરણ દ્વારા ટ્રાફિક વચ્ચે ઇનલાઇન નેટવર્ક સાધનો (જેમ કે રાઉટર્સ, સ્વિચ વગેરે) તરીકે તૈનાત કરવામાં આવે છે. સુરક્ષા સંરક્ષણની અસર હાંસલ કરવા માટે, અનુરૂપ ટ્રાફિકને રિલીઝ કરવા અથવા અવરોધિત કરવા માટે સંબંધિત સુરક્ષા નીતિ.
તે જ સમયે, અમે IPS(ઇનટ્રુઝન પ્રિવેન્શન સિસ્ટમ) / FW(ફાયરવોલ) ને સાધનસામગ્રીના ઇનલાઇન જમાવટ તરીકે અવલોકન કરી શકીએ છીએ, સામાન્ય રીતે ઇનલાઇન સુરક્ષાને અમલમાં મૂકવા માટે એન્ટરપ્રાઇઝ નેટવર્કના મુખ્ય સ્થાન પર તૈનાત કરવામાં આવે છે, તેના કનેક્ટેડ ઉપકરણોની વિશ્વસનીયતા સીધી અસર કરે છે. એકંદર એન્ટરપ્રાઇઝ નેટવર્ક ઉપલબ્ધતા. એકવાર ઇનલાઇન સુરક્ષા ઉપકરણો ઓવરલોડ, ક્રેશ, સૉફ્ટવેર અપડેટ્સ, પોલિસી અપડેટ્સ, વગેરે, સમગ્ર એન્ટરપ્રાઇઝ નેટવર્ક ઉપલબ્ધતા પર મોટી અસર થશે. આ સમયે, અમે ફક્ત નેટવર્ક કટ દ્વારા, ભૌતિક બાયપાસ જમ્પર નેટવર્કને પુનઃસ્થાપિત કરી શકીએ છીએ, પરંતુ તે નેટવર્કની વિશ્વસનીયતાને ગંભીર રીતે અસર કરે છે. IPS(ઇનટ્રુઝન પ્રિવેન્શન સિસ્ટમ) / FW(ફાયરવોલ) અને અન્ય ઇનલાઇન ઉપકરણો એક તરફ એન્ટરપ્રાઇઝ નેટવર્ક સુરક્ષાની જમાવટમાં સુધારો કરે છે, બીજી તરફ એન્ટરપ્રાઇઝ નેટવર્ક્સની વિશ્વસનીયતા પણ ઘટાડે છે, નેટવર્કનું જોખમ વધારે છે ઉપલબ્ધ નથી.
5.2 ઇનલાઇન લિંક સિરીઝ ઇક્વિપમેન્ટ પ્રોટેક્શન
Mylinking™ "બાયપાસ સ્વિચ" ને નેટવર્ક ઉપકરણો (રાઉટર્સ, સ્વીચો, વગેરે) વચ્ચે ઇનલાઇન તરીકે જમાવવામાં આવે છે, અને નેટવર્ક ઉપકરણો વચ્ચેનો ડેટા પ્રવાહ હવે સીધા IPS (ઇન્ટ્રુઝન પ્રિવેન્શન સિસ્ટમ) / FW(ફાયરવોલ), "બાયપાસ સ્વિચ" તરફ દોરી જતો નથી. IPS/FW ને, જ્યારે ઓવરલોડ, ક્રેશ, સોફ્ટવેર અપડેટ્સ, પોલિસી અપડેટ્સ અને નિષ્ફળતાની અન્ય શરતોને કારણે IPS/FW, "બાયપાસ સ્વિચ" દ્વારા ઇન્ટેલિજન્ટ હાર્ટબીટ મેસેજ ડિટેક્શન ફંક્શનની સમયસર શોધ, અને આ રીતે ખામીયુક્ત ઉપકરણને અવગણો, નેટવર્કના આધારને ખલેલ પહોંચાડ્યા વિના, સામાન્ય સંચાર નેટવર્કને સુરક્ષિત રાખવા માટે સીધા જ જોડાયેલા ઝડપી નેટવર્ક સાધનો; જ્યારે IPS / FW નિષ્ફળતા પુનઃપ્રાપ્તિ, પણ બુદ્ધિશાળી હાર્ટબીટ પેકેટો દ્વારા કાર્યની સમયસર શોધની તપાસ, એન્ટરપ્રાઇઝ નેટવર્ક સુરક્ષા તપાસની સુરક્ષા પુનઃસ્થાપિત કરવા માટે મૂળ લિંક.
Mylinking™ "બાયપાસ સ્વિચ" એક શક્તિશાળી બુદ્ધિશાળી હાર્ટબીટ મેસેજ ડિટેક્શન ફંક્શન ધરાવે છે, વપરાશકર્તા આરોગ્ય પરીક્ષણ માટે IPS/FW પર કસ્ટમ હાર્ટબીટ મેસેજ દ્વારા હૃદયના ધબકારાનું અંતરાલ અને મહત્તમ સંખ્યામાં પુનઃપ્રયાસોને કસ્ટમાઇઝ કરી શકે છે, જેમ કે હાર્ટબીટ ચેક મેસેજ મોકલો. IPS/FW ના અપસ્ટ્રીમ/ડાઉનસ્ટ્રીમ પોર્ટ પર, અને પછી IPS/FW ના અપસ્ટ્રીમ/ડાઉનસ્ટ્રીમ પોર્ટ પરથી મેળવો અને નક્કી કરો કે શું IPS/FW હૃદયના ધબકારાનો સંદેશ મોકલીને અને પ્રાપ્ત કરીને સામાન્ય રીતે કામ કરે છે.
5.3 “SpecFlow” પોલિસી ફ્લો ઇનલાઇન ટ્રેક્શન સિરીઝ પ્રોટેક્શન
જ્યારે સુરક્ષા નેટવર્ક ઉપકરણને માત્ર શ્રેણી સુરક્ષા સુરક્ષામાં ચોક્કસ ટ્રાફિક સાથે વ્યવહાર કરવાની જરૂર હોય, ત્યારે Mylinking™ "નેટવર્ક ટેપ બાયપાસ સ્વિચ" ટ્રાફિક પ્રતિ-પ્રોસેસિંગ કાર્ય દ્વારા, સુરક્ષા ઉપકરણને કનેક્ટ કરવા માટે ટ્રાફિક સ્ક્રીનીંગ વ્યૂહરચના દ્વારા "સંબંધિત" ટ્રાફિક મોકલવામાં આવે છે. સીધા નેટવર્ક લિંક પર પાછા ફરો, અને "સંબંધિત ટ્રાફિક વિભાગ" એ સલામતી તપાસ કરવા માટે ઇન-લાઇન સલામતી ઉપકરણને ટ્રેક્શન છે. આ માત્ર સલામતી ઉપકરણના સલામતી શોધ કાર્યની સામાન્ય એપ્લિકેશનને જાળવશે નહીં, પરંતુ દબાણનો સામનો કરવા માટે સલામતી સાધનોના બિનકાર્યક્ષમ પ્રવાહને પણ ઘટાડશે; તે જ સમયે, " નેટવર્ક ટેપ બાયપાસ સ્વિચ " વાસ્તવિક સમયમાં સલામતી ઉપકરણની કાર્યકારી સ્થિતિ શોધી શકે છે. નેટવર્ક સેવાના વિક્ષેપને ટાળવા માટે સલામતી ઉપકરણ અસાધારણ રીતે ડેટા ટ્રાફિકને સીધું બાયપાસ કરે છે.
Mylinking™ ઇનલાઇન ટ્રાફિક બાયપાસ ટૅપ L2-L4 લેયર હેડર આઇડેન્ટિફાયરના આધારે ટ્રાફિકને ઓળખી શકે છે, જેમ કે VLAN ટૅગ, સ્ત્રોત / ગંતવ્ય MAC સરનામું, સ્ત્રોત IP સરનામું, IP પેકેટ પ્રકાર, ટ્રાન્સપોર્ટ લેયર પ્રોટોકોલ પોર્ટ, પ્રોટોકોલ હેડર કી ટેગ અને તેથી પર વિવિધ પ્રકારની મેચિંગ શરતો લવચીક સંયોજનને ચોક્કસ ટ્રાફિક પ્રકારોને વ્યાખ્યાયિત કરવા માટે લવચીક રીતે વ્યાખ્યાયિત કરી શકાય છે જે ચોક્કસ સુરક્ષા ઉપકરણ માટે રુચિ ધરાવતા હોય અને ખાસ સુરક્ષા ઑડિટિંગ ઉપકરણો (RDP, SSH, ડેટાબેઝ ઑડિટિંગ, વગેરે) ની જમાવટ માટે વ્યાપકપણે ઉપયોગમાં લઈ શકાય. .
5.4 લોડ સંતુલિત શ્રેણી રક્ષણ
Mylinking™ "નેટવર્ક ટેપ બાયપાસ સ્વિચ" ને નેટવર્ક ઉપકરણો (રાઉટર્સ, સ્વીચો, વગેરે) વચ્ચે ઇનલાઇન તરીકે જમાવવામાં આવે છે. જ્યારે નેટવર્ક લિંક પીક ટ્રાફિકનો સામનો કરવા માટે સિંગલ IPS/FW પ્રોસેસિંગ પર્ફોર્મન્સ પૂરતું નથી, ત્યારે પ્રોટેક્ટરનું ટ્રાફિક લોડ બેલેન્સિંગ ફંક્શન, બહુવિધ IPS/FW ક્લસ્ટર પ્રોસેસિંગ નેટવર્ક લિંક ટ્રાફિકનું "બંડલિંગ", અસરકારક રીતે સિંગલ IPS/FW ઘટાડી શકે છે. પ્રક્રિયા દબાણ, જમાવટ પર્યાવરણ દાવાની ઉચ્ચ બેન્ડવિડ્થને પહોંચી વળવા માટે સમગ્ર પ્રક્રિયા કામગીરીમાં સુધારો.
Mylinking™ "નેટવર્ક ટેપ બાયપાસ સ્વિચ" એક શક્તિશાળી લોડ બેલેન્સિંગ ફંક્શન ધરાવે છે, ફ્રેમ VLAN ટેગ, MAC માહિતી, IP માહિતી, પોર્ટ નંબર, પ્રોટોકોલ અને ટ્રાફિકના હેશ લોડ બેલેન્સિંગ ડિસ્ટ્રિબ્યુશન પરની અન્ય માહિતી અનુસાર દરેક IPS/FW. પ્રાપ્ત ડેટા ફ્લો સત્ર અખંડિતતા.
5.5 મલ્ટી-સિરીઝ ઇનલાઇન ઇક્વિપમેન્ટ ફ્લો ટ્રેક્શન પ્રોટેક્શન (સીરીયલ કનેક્શનને સમાંતર કનેક્શનમાં બદલો)
કેટલીક મુખ્ય લિંક્સમાં (જેમ કે ઈન્ટરનેટ આઉટલેટ્સ, સર્વર એરિયા એક્સચેન્જ લિંક) સ્થાન ઘણીવાર સુરક્ષા સુવિધાઓની જરૂરિયાતો અને બહુવિધ ઇન-લાઇન સુરક્ષા પરીક્ષણ સાધનો (જેમ કે ફાયરવોલ(FW), એન્ટી-DDOS એટેક સાધનોની જમાવટને કારણે હોય છે. WEB એપ્લિકેશન ફાયરવોલ (WAF), ઇન્ટ્રુઝન પ્રિવેન્શન સિસ્ટમ (IPS), વગેરે), એક જ સમયે નિષ્ફળતાના એક બિંદુની લિંકને વધારવા માટે લિંક પર શ્રેણીમાં બહુવિધ સુરક્ષા શોધ સાધનો, નેટવર્કની એકંદર વિશ્વસનીયતા ઘટાડવી. અને ઉપરોક્ત સુરક્ષા સાધનોમાં ઓન-લાઈન જમાવટ, સાધનો અપગ્રેડ, સાધનો બદલવા અને અન્ય કામગીરી, આવા પ્રોજેક્ટ્સના સફળ અમલીકરણને પૂર્ણ કરવા માટે નેટવર્કને લાંબા સમય સુધી સેવામાં વિક્ષેપ અને મોટા પ્રોજેક્ટ કટની કાર્યવાહીનું કારણ બનશે.
"નેટવર્ક ટેપ બાયપાસ સ્વિચ" ને એકીકૃત રીતે ગોઠવીને, સમાન લિંક પર શ્રેણીમાં જોડાયેલા બહુવિધ સુરક્ષા ઉપકરણોના જમાવટ મોડને "ભૌતિક જોડાણ મોડ" થી "ભૌતિક જોડાણ, તાર્કિક જોડાણ મોડ" માં બદલી શકાય છે. લિંકની વિશ્વસનીયતા સુધારવા માટે નિષ્ફળતાના એક બિંદુની લિંક, જ્યારે માંગ પર લિંક ફ્લો પર "બાયપાસ સ્વીચ" ટ્રેક્શન, સલામત પ્રક્રિયા અસરના મૂળ મોડ સાથે સમાન પ્રવાહ પ્રાપ્ત કરવા માટે.
ઇનલાઇન ડિપ્લોયમેન્ટ ડાયાગ્રામની જેમ એક જ સમયે એક કરતાં વધુ સુરક્ષા ઉપકરણ:
Mylinking™ નેટવર્ક TAP બાયપાસ સ્વિચ ડિપ્લોયમેન્ટ ડાયાગ્રામ:
5.6 ટ્રાફિક ટ્રેક્શન સિક્યુરિટી ડિટેક્શન પ્રોટેક્શનની ગતિશીલ વ્યૂહરચના પર આધારિત
"નેટવર્ક ટેપ બાયપાસ સ્વિચ" અન્ય અદ્યતન એપ્લિકેશન દૃશ્ય ટ્રાફિક ટ્રેક્શન સુરક્ષા શોધ સંરક્ષણ એપ્લિકેશન્સની ગતિશીલ વ્યૂહરચના પર આધારિત છે, નીચે બતાવ્યા પ્રમાણે માર્ગની જમાવટ:
"એન્ટી-DDoS એટેક પ્રોટેક્શન અને ડિટેક્શન" સુરક્ષા પરીક્ષણ સાધનો લો, ઉદાહરણ તરીકે, "નેટવર્ક ટેપ બાયપાસ સ્વિચ" ના ફ્રન્ટ-એન્ડ ડિપ્લોયમેન્ટ દ્વારા અને પછી એન્ટી-ડીડીઓએસ પ્રોટેક્શન સાધનો અને પછી "નેટવર્ક ટેપ બાયપાસ સ્વિચ" સાથે કનેક્ટ થાઓ, સામાન્ય "ટ્રેક્શન પ્રોટેક્ટર" માં ટ્રાફિક વાયર-સ્પીડ ફોરવર્ડિંગની સંપૂર્ણ રકમ માટે તે જ સમયે ફ્લો મિરર આઉટપુટ "એન્ટી-ડીડીઓએસ એટેક પ્રોટેક્શન ઉપકરણ ", એકવાર હુમલા પછી સર્વર IP (અથવા IP નેટવર્ક સેગમેન્ટ) માટે શોધાયેલ, "એન્ટી-DDOS એટેક પ્રોટેક્શન ડિવાઇસ" લક્ષ્ય ટ્રાફિક ફ્લો મેચિંગ નિયમો જનરેટ કરશે અને તેમને ગતિશીલ નીતિ દ્વારા "નેટવર્ક ટેપ બાયપાસ સ્વિચ" પર મોકલશે. ડિલિવરી ઈન્ટરફેસ. "નેટવર્ક ટેપ બાયપાસ સ્વિચ" ગતિશીલ નીતિ નિયમો નિયમ પૂલ પ્રાપ્ત કર્યા પછી "ટ્રાફિક ટ્રેક્શન ડાયનેમિક" ને અપડેટ કરી શકે છે અને તરત જ "નિયમ હિટ એટેક સર્વર ટ્રાફિક" ટ્રેક્શનને "એન્ટી-DDoS એટેક પ્રોટેક્શન એન્ડ ડિટેક્શન" સાધનોને અપડેટ કરી શકે છે, હુમલાના પ્રવાહ પછી અસરકારક બનવા અને પછી નેટવર્કમાં ફરીથી ઇન્જેક્ટ કરવા માટે.
"નેટવર્ક ટેપ બાયપાસ સ્વિચ" પર આધારિત એપ્લિકેશન સ્કીમ પરંપરાગત BGP રૂટ ઇન્જેક્શન અથવા અન્ય ટ્રાફિક ટ્રેક્શન સ્કીમ કરતાં અમલમાં સરળ છે, અને પર્યાવરણ નેટવર્ક પર ઓછું નિર્ભર છે અને વિશ્વસનીયતા વધારે છે.
"નેટવર્ક ટેપ બાયપાસ સ્વિચ" ગતિશીલ નીતિ સુરક્ષા શોધ સુરક્ષાને સમર્થન આપવા માટે નીચેની લાક્ષણિકતાઓ ધરાવે છે:
1, WEBSERIVCE ઇન્ટરફેસ પર આધારિત નિયમોની બહાર પ્રદાન કરવા માટે "નેટવર્ક ટેપ બાયપાસ સ્વિચ", તૃતીય-પક્ષ સુરક્ષા ઉપકરણો સાથે સરળ એકીકરણ.
2, સ્વીચ ફોરવર્ડિંગને અવરોધિત કર્યા વિના 10Gbps વાયર-સ્પીડ પેકેટો સુધી હાર્ડવેર શુદ્ધ ASIC ચિપ ફોરવર્ડિંગ પર આધારિત "BNetwork Tap Bypass Switch" અને "ટ્રાફિક ટ્રેક્શન ડાયનેમિક રૂલ લાઇબ્રેરી" નંબરને ધ્યાનમાં લીધા વગર.
3, "નેટવર્ક ટેપ બાયપાસ સ્વિચ" બિલ્ટ-ઇન પ્રોફેશનલ બાયપાસ ફંક્શન, ભલે રક્ષક પોતે નિષ્ફળ જાય, પણ મૂળ સીરીયલ લિંકને તરત જ બાયપાસ કરી શકે છે, સામાન્ય સંચારની મૂળ લિંકને અસર કરતું નથી.