Mylinking™ નેટવર્ક ટૅપ બાયપાસ સ્વિચ ML-BYPASS-200
2*બાયપાસ વત્તા 1*મોનિટર મોડ્યુલર ડિઝાઇન, 10/40/100GE લિંક્સ, મહત્તમ 640Gbps
1-અવલોકનો
Mylinking™ સ્માર્ટ બાયપાસ સ્વિચનો ઉપયોગ કરીને:
- વપરાશકર્તાઓ સુરક્ષા સાધનોને લવચીક રીતે ઇન્સ્ટોલ/અનઇન્સ્ટોલ કરી શકે છે અને વર્તમાન નેટવર્કને અસર કરશે નહીં અને વિક્ષેપ પાડશે નહીં;
- Mylinking™ નેટવર્ક ટેપ બાયપાસ બુદ્ધિશાળી સ્વાસ્થ્ય શોધ કાર્ય સાથે સ્વિચ કરો સીરીયલ સુરક્ષા ઉપકરણની સામાન્ય કાર્યકારી સ્થિતિના રીઅલ-ટાઇમ મોનિટરિંગ માટે, એકવાર સીરીયલ સુરક્ષા ઉપકરણ કાર્ય અપવાદ પછી, સામાન્ય નેટવર્ક સંચાર જાળવવા માટે સુરક્ષા આપમેળે બાયપાસ થશે;
- પસંદગીયુક્ત ટ્રાફિક સુરક્ષા તકનીકનો ઉપયોગ ચોક્કસ ટ્રાફિક સફાઈ સુરક્ષા સાધનો, ઓડિટ સાધનોના આધારે એન્ક્રિપ્શન તકનીકને જમાવવા માટે થઈ શકે છે. ચોક્કસ ટ્રાફિક પ્રકાર માટે સીરીયલ એક્સેસ પ્રોટેક્શનને અસરકારક રીતે હાથ ધરવા, સીરીઝ ડિવાઇસના ફ્લો હેન્ડલિંગ પ્રેશરને અનલોડ કરીને;
- લોડ બેલેન્સ્ડ ટ્રાફિક પ્રોટેક્શન ટેક્નોલોજીનો ઉપયોગ ઉચ્ચ બેન્ડવિડ્થ વાતાવરણમાં સીરીયલ સુરક્ષાની જરૂરિયાતને પહોંચી વળવા સુરક્ષિત સીરીયલ ઉપકરણોના ક્લસ્ટર્ડ જમાવટ માટે કરી શકાય છે.
ઈન્ટરનેટના ઝડપી વિકાસ સાથે, નેટવર્ક માહિતી સુરક્ષાનો ખતરો વધુ ને વધુ ગંભીર બની રહ્યો છે, તેથી વિવિધ પ્રકારની માહિતી સુરક્ષા સુરક્ષા એપ્લીકેશનોનો ઉપયોગ વધુને વધુ વ્યાપકપણે થાય છે. પછી ભલે તે પરંપરાગત એક્સેસ કંટ્રોલ ઇક્વિપમેન્ટ (ફાયરવોલ) હોય કે નવા પ્રકારનાં વધુ અદ્યતન પ્રોટેક્શન માધ્યમો હોય જેમ કે ઇન્ટ્રુઝન પ્રિવેન્શન સિસ્ટમ (IPS), યુનિફાઇડ થ્રેટ મેનેજમેન્ટ પ્લેટફોર્મ (UTM), એન્ટિ-ડિનાયલ સર્વિસ એટેક સિસ્ટમ (એન્ટી-DDoS), એન્ટિ- સ્પેન ગેટવે, યુનિફાઇડ ડીપીઆઇ ટ્રાફિક આઇડેન્ટિફિકેશન એન્ડ કંટ્રોલ સિસ્ટમ, અને ઘણા સુરક્ષા ઉપકરણો નેટવર્ક કી નોડ્સમાં શ્રેણીમાં તૈનાત છે, કાનૂની/ગેરકાયદેસર ટ્રાફિકને ઓળખવા અને તેનો સામનો કરવા માટે સંબંધિત ડેટા સુરક્ષા નીતિનો અમલ. તે જ સમયે, જો કે, કોમ્પ્યુટર નેટવર્ક મોટા નેટવર્કમાં વિલંબ પેદા કરશે અથવા નેટવર્કમાં વિક્ષેપ પણ ફેલ ઓવર, મેઇન્ટેનન્સ, અપગ્રેડ, ઇક્વિપમેન્ટ રિપ્લેસમેન્ટ વગેરેના કિસ્સામાં અત્યંત વિશ્વસનીય ઉત્પાદન નેટવર્ક એપ્લિકેશન વાતાવરણમાં, વપરાશકર્તાઓ તેને સહન કરી શકતા નથી.
2-નેટવર્ક ટૅપ બાયપાસ સ્વિચ અદ્યતન સુવિધાઓ અને તકનીકો
Mylinking™ “SpecFlow” પ્રોટેક્શન મોડ અને “ફુલલિંક” પ્રોટેક્શન મોડ ટેકનોલોજી
Mylinking™ ફાસ્ટ બાયપાસ સ્વિચિંગ પ્રોટેક્શન ટેકનોલોજી
Mylinking™ “LinkSafeSwitch” ટેકનોલોજી
Mylinking™ “વેબસર્વિસ” ડાયનેમિક સ્ટ્રેટેજી ફોરવર્ડિંગ/ઈશ્યુ ટેકનોલોજી
Mylinking™ ઈન્ટેલિજન્ટ હાર્ટબીટ મેસેજ ડિટેક્શન ટેકનોલોજી
Mylinking™ વ્યાખ્યાયિત હાર્ટબીટ સંદેશાઓ ટેકનોલોજી
Mylinking™ મલ્ટી-લિંક લોડ બેલેન્સિંગ ટેકનોલોજી
Mylinking™ બુદ્ધિશાળી ટ્રાફિક વિતરણ ટેકનોલોજી
Mylinking™ ડાયનેમિક લોડ બેલેન્સિંગ ટેકનોલોજી
Mylinking™ રીમોટ મેનેજમેન્ટ ટેકનોલોજી(HTTP/WEB, TELNET/SSH, “EasyConfig/AdvanceConfig” લાક્ષણિકતા)
3-નેટવર્ક ટૅપ બાયપાસ સ્વિચ ગોઠવણી માર્ગદર્શિકા
બાયપાસપ્રોટેક્શન પોર્ટ મોડ્યુલ સ્લોટ:
આ સ્લોટને અલગ-અલગ સ્પીડ/પોર્ટ નંબર સાથે બાયપાસ પ્રોટેક્શન પોર્ટ મોડ્યુલમાં દાખલ કરી શકાય છે. વિવિધ પ્રકારના મોડ્યુલોને બદલીને, તે બહુવિધ 10G/40G/100G લિંક્સના બાયપાસ સંરક્ષણને સમર્થન આપી શકે છે.
મોનિટરપોર્ટ મોડ્યુલ સ્લોટ;
આ સ્લોટને મોનિટર પોર્ટ મોડ્યુલમાં વિવિધ સ્પીડ/પોર્ટ્સ સાથે દાખલ કરી શકાય છે. તે વિવિધ મોડલ્સને બદલીને બહુવિધ 10G/40G/100G લિંક ઓનલાઈન સીરીયલ મોનિટરિંગ ડિવાઇસ ડિપ્લોયમેન્ટને સપોર્ટ કરી શકે છે.
મોડ્યુલ પસંદગી નિયમો
વિવિધ તૈનાત લિંક્સ અને મોનિટરિંગ સાધનોની જમાવટ જરૂરિયાતોને આધારે, તમે તમારી વાસ્તવિક પર્યાવરણ જરૂરિયાતોને પહોંચી વળવા માટે વિવિધ મોડ્યુલ રૂપરેખાંકનો લવચીક રીતે પસંદ કરી શકો છો; પસંદ કરતી વખતે કૃપા કરીને નીચેના નિયમોનું પાલન કરો:
1. ચેસીસના ઘટકો ફરજિયાત છે અને તમે કોઈપણ અન્ય મોડ્યુલ પસંદ કરો તે પહેલા તમારે ચેસીસના ઘટકો પસંદ કરવા આવશ્યક છે. તે જ સમયે, કૃપા કરીને તમારી જરૂરિયાતો અનુસાર વિવિધ પાવર સપ્લાય પદ્ધતિઓ (AC/DC) પસંદ કરો.
2. આખું મશીન 2 બાયપાસ મોડ્યુલ સ્લોટ અને 1 મોનિટર મોડ્યુલ સ્લોટ સુધી સપોર્ટ કરે છે; તમે રૂપરેખાંકિત કરવા માટે સ્લોટ્સની સંખ્યા કરતાં વધુ પસંદ કરી શકતા નથી. સ્લોટ્સની સંખ્યા અને મોડ્યુલ મોડલના સંયોજનના આધારે, ઉપકરણ ચાર 10GE લિંક સુરક્ષાને સમર્થન આપી શકે છે; અથવા તે ચાર 40GE લિંક્સને સપોર્ટ કરી શકે છે; અથવા તે એક 100GE લિંકને સપોર્ટ કરી શકે છે.
3. મોડ્યુલ મોડલ "BYP-MOD-L1CG" યોગ્ય રીતે કામ કરવા માટે માત્ર SLOT1 માં દાખલ કરી શકાય છે.
4. મોડ્યુલ પ્રકાર "BYP-MOD-XXX" ફક્ત BYPASS મોડ્યુલ સ્લોટમાં જ દાખલ કરી શકાય છે; મોડ્યુલ પ્રકાર "MON-MOD-XXX" સામાન્ય કામગીરી માટે માત્ર મોનિટર મોડ્યુલ સ્લોટમાં જ દાખલ કરી શકાય છે.
| ઉત્પાદન મોડલ | કાર્ય પરિમાણો |
| ચેસિસ(યજમાન) | |
| ML-BYPASS-M200 | 1U પ્રમાણભૂત 19-ઇંચ રેકમાઉન્ટ; મહત્તમ પાવર વપરાશ 250W; મોડ્યુલર બાયપાસ પ્રોટેક્ટર હોસ્ટ; 2 બાયપાસ મોડ્યુલ સ્લોટ; 1 મોનિટર મોડ્યુલ સ્લોટ; એસી અને ડીસી વૈકલ્પિક; |
| બાયપાસ મોડ્યુલ | |
| BYP-MOD-L2XG(LM/SM) | 2-વે 10GE લિંક સીરીયલ પ્રોટેક્શન, 4*10GE ઈન્ટરફેસ, LC કનેક્ટરને સપોર્ટ કરે છે; બિલ્ટ-ઇન ઓપ્ટિકલ ટ્રાન્સસીવર; ઓપ્ટિકલ લિંક સિંગલ/મલ્ટીમોડ વૈકલ્પિક, 10GBASE-SR/LR ને સપોર્ટ કરે છે; |
| BYP-MOD-L2QXG(LM/SM) | 2-વે 40GE લિંક સીરીયલ પ્રોટેક્શન, 4*40GE ઈન્ટરફેસ, LC કનેક્ટરને સપોર્ટ કરે છે; બિલ્ટ-ઇન ઓપ્ટિકલ ટ્રાન્સસીવર; ઓપ્ટિકલ લિંક સિંગલ/મલ્ટીમોડ વૈકલ્પિક, 40GBASE-SR4/LR4 ને સપોર્ટ કરે છે; |
| BYP-MOD-L1CG (LM/SM) | 1 ચેનલ 100GE લિંક સીરીયલ પ્રોટેક્શન, 2*100GE ઈન્ટરફેસ, LC કનેક્ટરને સપોર્ટ કરે છે; બિલ્ટ-ઇન ઓપ્ટિકલ ટ્રાન્સસીવર; ઓપ્ટિકલ લિંક સિંગલ મલ્ટિમોડ વૈકલ્પિક, 100GBASE-SR4/LR4 ને સપોર્ટ કરે છે; |
| મોનિટર મોડ્યુલ | |
| MON-MOD-L16XG | 16*10GE SFP+ મોનિટરિંગ પોર્ટ મોડ્યુલ; કોઈ ઓપ્ટિકલ ટ્રાન્સસીવર મોડ્યુલ નથી; |
| MON-MOD-L8XG | 8*10GE SFP+ મોનિટરિંગ પોર્ટ મોડ્યુલ; કોઈ ઓપ્ટિકલ ટ્રાન્સસીવર મોડ્યુલ નથી; |
| MON-MOD-L2CG | 2*100GE QSFP28 મોનિટરિંગ પોર્ટ મોડ્યુલ; કોઈ ઓપ્ટિકલ ટ્રાન્સસીવર મોડ્યુલ નથી; |
| MON-MOD-L8QXG | 8*40GE QSFP+ મોનિટરિંગ પોર્ટ મોડ્યુલ; કોઈ ઓપ્ટિકલ ટ્રાન્સસીવર મોડ્યુલ નથી; |
4-નેટવર્ક TAP બાયપાસ સ્વિચ વિશિષ્ટતાઓ
| ઉત્પાદન મોડલિટી | ML-BYPASS-M200 સીરીયલ બાયપાસ સ્વિચ | |
| ઈન્ટરફેસનો પ્રકાર | એમજીટી ઈન્ટરફેસ | 1*10/100/1000BASE-T અનુકૂલનશીલ મેનેજમેન્ટ ઇન્ટરફેસ; રિમોટ HTTP/IP મેનેજમેન્ટને સપોર્ટ કરો |
| મોડ્યુલ સ્લોટ | 2*બાયપાસ મોડ્યુલ સ્લોટ；1*મોનિટર મોડ્યુલ સ્લોટ； | |
| મહત્તમ સપોર્ટ કરતી લિંક્સ | ઉપકરણ મહત્તમ 4*10GE લિંક્સ અથવા 4*40GE લિંક્સ અથવા 1*100GE લિંક્સને સપોર્ટ કરે છે | |
| મોનીટર | ઉપકરણ સપોર્ટ મહત્તમ 16*10GE મોનિટરિંગ પોર્ટ્સ અથવા 8*40GE મોનિટરિંગ પોર્ટ્સ અથવા 2*100GE મોનિટરિંગ પોર્ટ્સ； | |
| કાર્ય | સંપૂર્ણ ડુપ્લેક્સ પ્રોસેસિંગ ક્ષમતા | 640Gbps |
| IP/પ્રોટોકોલ/પોર્ટ ફાઇવ ટ્યુપલ ચોક્કસ ટ્રાફિક કાસ્કેડ રક્ષણ પર આધારિત | આધાર | |
| સંપૂર્ણ ટ્રાફિક પર આધારિત કાસ્કેડ રક્ષણ | આધાર | |
| બહુવિધ લોડ સંતુલન | આધાર | |
| કસ્ટમ હૃદયના ધબકારા શોધવાનું કાર્ય | આધાર | |
| ઇથરનેટ પેકેજ સ્વતંત્રતાને સપોર્ટ કરો | આધાર | |
| બાયપાસ સ્વિચ | આધાર | |
| ફ્લેશ વિના બાયપાસ સ્વિચ કરો | આધાર | |
| કન્સોલ એમજીટી | આધાર | |
| IP/WEB MGT | આધાર | |
| SNMP V1/V2C MGT | આધાર | |
| ટેલનેટ/એસએસએચ એમજીટી | આધાર | |
| SYSLOG પ્રોટોકોલ | આધાર | |
| વપરાશકર્તા અધિકૃતતા | પાસવર્ડ અધિકૃતતા/AAA/TACACS+ પર આધારિત | |
| ઇલેક્ટ્રિકલ | રેટ કરેલ સપ્લાય વોલ્ટેજ | AC-220V/DC-48V【વૈકલ્પિક】 |
| રેટ કરેલ પાવર ફ્રીક્વન્સી | 50HZ | |
| રેટ કરેલ ઇનપુટ વર્તમાન | AC-3A/DC-10A | |
| રેટેડ પાવર | 100W | |
| પર્યાવરણ | કાર્યકારી તાપમાન | 0-50℃ |
| સંગ્રહ તાપમાન | -20-70℃ | |
| કાર્યકારી ભેજ | 10%-95%, કોઈ ઘનીકરણ નથી | |
| વપરાશકર્તા રૂપરેખાંકન | કન્સોલ ગોઠવણી | RS232 ઇન્ટરફેસ,115200,8,N,1 |
| બેન્ડ MGT ઇન્ટરફેસની બહાર | 1*10/100/1000M ઇથરનેટ ઇન્ટરફેસ | |
| પાસવર્ડ અધિકૃતતા | આધાર | |
| ચેસિસ ઊંચાઈ | ચેસીસ સ્પેસ (U) | 1U 19 ઇંચ, 485mm*44.5mm*350mm |
5-નેટવર્ક TAP બાયપાસ સ્વિચ એપ્લિકેશન (નીચે મુજબ)
નીચે આપેલ એક લાક્ષણિક IPS (ઇનટ્રુઝન પ્રિવેન્શન સિસ્ટમ), FW (ફાયરવોલ) જમાવટ મોડ છે, IPS/FW ને સુરક્ષા તપાસના અમલીકરણ દ્વારા ટ્રાફિક વચ્ચે નેટવર્ક સાધનો (રાઉટર્સ, સ્વિચ, વગેરે) માટે શ્રેણીમાં ગોઠવવામાં આવે છે. સુરક્ષા સંરક્ષણની અસર હાંસલ કરવા માટે, અનુરૂપ ટ્રાફિકને રિલીઝ કરવા અથવા અવરોધિત કરવા માટે સંબંધિત સુરક્ષા નીતિ.
તે જ સમયે, અમે IPS/FW ને સાધનોની સીરીયલ જમાવટ તરીકે અવલોકન કરી શકીએ છીએ, સામાન્ય રીતે સીરીયલ સુરક્ષાને અમલમાં મૂકવા માટે એન્ટરપ્રાઇઝ નેટવર્કના મુખ્ય સ્થાન પર તૈનાત કરવામાં આવે છે, તેના કનેક્ટેડ ઉપકરણોની વિશ્વસનીયતા સમગ્ર એન્ટરપ્રાઇઝ નેટવર્ક ઉપલબ્ધતાને સીધી અસર કરે છે. એકવાર સીરીયલ ઉપકરણો ઓવરલોડ, ક્રેશ, સોફ્ટવેર અપડેટ્સ, પોલિસી અપડેટ્સ, વગેરે, સમગ્ર એન્ટરપ્રાઇઝ નેટવર્ક ઉપલબ્ધતા પર ખૂબ અસર થશે. આ સમયે, અમે ફક્ત નેટવર્ક કટ દ્વારા, ભૌતિક બાયપાસ જમ્પર નેટવર્કને પુનઃસ્થાપિત કરી શકીએ છીએ, જે નેટવર્કની વિશ્વસનીયતાને ગંભીરપણે અસર કરે છે. IPS/FW અને અન્ય સીરીયલ ઉપકરણો એક તરફ એન્ટરપ્રાઇઝ નેટવર્ક સુરક્ષાની જમાવટમાં સુધારો કરે છે, બીજી તરફ એન્ટરપ્રાઇઝ નેટવર્ક્સની વિશ્વસનીયતા પણ ઘટાડે છે, નેટવર્કનું જોખમ વધારે છે ઉપલબ્ધ નથી.
5.2 ઇનલાઇન લિંક સિરીઝ ઇક્વિપમેન્ટ પ્રોટેક્શન
Mylinking™ "બાયપાસ સ્વિચ" ને નેટવર્ક ઉપકરણો (રાઉટર્સ, સ્વીચો, વગેરે) વચ્ચે શ્રેણીમાં ગોઠવવામાં આવે છે, અને નેટવર્ક ઉપકરણો વચ્ચેનો ડેટા પ્રવાહ હવે સીધા IPS/FW તરફ દોરી જતો નથી, "બાયપાસ સ્વિચ" ને IPS/FW પર, જ્યારે IPS / FW ઓવરલોડ, ક્રેશ, સૉફ્ટવેર અપડેટ્સ, પોલિસી અપડેટ્સ અને નિષ્ફળતાની અન્ય પરિસ્થિતિઓને કારણે, "બાયપાસ સ્વિચ" દ્વારા બુદ્ધિશાળી હાર્ટબીટ મેસેજ ડિટેક્શન ફંક્શન સમયસર શોધ કરે છે, અને આ રીતે ખામીયુક્ત ઉપકરણને છોડી દે છે, નેટવર્કના પ્રીમાઈસમાં ખલેલ પહોંચાડ્યા વિના, સામાન્ય સંચાર નેટવર્કને સુરક્ષિત કરવા માટે સીધા જ જોડાયેલા ઝડપી નેટવર્ક સાધનો; જ્યારે IPS / FW નિષ્ફળતા પુનઃપ્રાપ્તિ, પણ બુદ્ધિશાળી હૃદયના ધબકારા પેકેટો દ્વારા કાર્ય સમયસર શોધની તપાસ, એન્ટરપ્રાઇઝ નેટવર્ક સુરક્ષા તપાસની સુરક્ષા પુનઃસ્થાપિત કરવા માટે મૂળ લિંક.
Mylinking™ "બાયપાસ સ્વિચ" એક શક્તિશાળી બુદ્ધિશાળી હાર્ટબીટ મેસેજ ડિટેક્શન ફંક્શન ધરાવે છે, વપરાશકર્તા આરોગ્ય પરીક્ષણ માટે IPS/FW પર કસ્ટમ હાર્ટબીટ મેસેજ દ્વારા હૃદયના ધબકારાનું અંતરાલ અને પુનઃપ્રયાસની મહત્તમ સંખ્યાને કસ્ટમાઇઝ કરી શકે છે, જેમ કે હાર્ટબીટ ચેક મેસેજ મોકલો. IPS/FW ના અપસ્ટ્રીમ/ડાઉનસ્ટ્રીમ પોર્ટ પર, અને પછી IPS/FW ના અપસ્ટ્રીમ/ડાઉનસ્ટ્રીમ પોર્ટ પરથી મેળવો અને હાર્ટબીટ મેસેજ મોકલીને અને પ્રાપ્ત કરીને IPS/FW સામાન્ય રીતે કામ કરી રહ્યું છે કે કેમ તે નક્કી કરો.
5.3 “SpecFlow” પોલિસી ફ્લો ઇનલાઇન ટ્રેક્શન સિરીઝ પ્રોટેક્શન
જ્યારે સુરક્ષા નેટવર્ક ઉપકરણને માત્ર શ્રેણી સુરક્ષા સુરક્ષામાં ચોક્કસ ટ્રાફિક સાથે વ્યવહાર કરવાની જરૂર હોય, ત્યારે Mylinking™ "બાયપાસ સ્વિચ" ટ્રાફિક પ્રતિ-પ્રોસેસિંગ ફંક્શન દ્વારા, સુરક્ષા ઉપકરણને કનેક્ટ કરવા માટે ટ્રાફિક સ્ક્રીનીંગ વ્યૂહરચના દ્વારા "સંબંધિત" ટ્રાફિકને સીધો પાછો મોકલવામાં આવે છે. નેટવર્ક લિંક પર, અને "સંબંધિત ટ્રાફિક વિભાગ" એ સલામતી તપાસ કરવા માટે ઇન-લાઇન સલામતી ઉપકરણને ટ્રેક્શન છે. આ માત્ર સલામતી ઉપકરણના સલામતી શોધ કાર્યની સામાન્ય એપ્લિકેશનને જાળવશે નહીં, પરંતુ દબાણનો સામનો કરવા માટે સલામતી સાધનોના બિનકાર્યક્ષમ પ્રવાહને પણ ઘટાડશે; તે જ સમયે, "બાયપાસ સ્વિચ" વાસ્તવિક સમયમાં સલામતી ઉપકરણની કાર્યકારી સ્થિતિ શોધી શકે છે. નેટવર્ક સેવાના વિક્ષેપને ટાળવા માટે સલામતી ઉપકરણ અસાધારણ રીતે ડેટા ટ્રાફિકને સીધું બાયપાસ કરે છે.
Mylinking™ ટ્રાફિક બાયપાસ પ્રોટેક્ટર L2-L4 લેયર હેડર ઓળખકર્તાના આધારે ટ્રાફિકને ઓળખી શકે છે, જેમ કે VLAN ટૅગ, સ્ત્રોત/ગંતવ્ય MAC સરનામું, સ્ત્રોત IP સરનામું, IP પેકેટ પ્રકાર, ટ્રાન્સપોર્ટ લેયર પ્રોટોકોલ પોર્ટ, પ્રોટોકોલ હેડર કી ટેગ અને તેથી પર વિવિધ પ્રકારની મેચિંગ શરતો લવચીક સંયોજનને ચોક્કસ ટ્રાફિક પ્રકારોને વ્યાખ્યાયિત કરવા માટે લવચીક રીતે વ્યાખ્યાયિત કરી શકાય છે જે ચોક્કસ સુરક્ષા ઉપકરણ માટે રુચિ ધરાવતા હોય અને ખાસ સુરક્ષા ઑડિટિંગ ઉપકરણો (RDP, SSH, ડેટાબેઝ ઑડિટિંગ, વગેરે) ની જમાવટ માટે વ્યાપકપણે ઉપયોગમાં લઈ શકાય. .
5.4 લોડ સંતુલિત શ્રેણી રક્ષણ
Mylinking™ "બાયપાસ સ્વિચ" નેટવર્ક ઉપકરણો (રાઉટર્સ, સ્વિચ, વગેરે) વચ્ચે શ્રેણીમાં જમાવવામાં આવે છે. જ્યારે નેટવર્ક લિન્ક પીક ટ્રાફિકનો સામનો કરવા માટે એકલ IPS/FW પ્રોસેસિંગ પર્ફોર્મન્સ પર્યાપ્ત નથી, ત્યારે પ્રોટેક્ટરનું ટ્રાફિક લોડ બેલેન્સિંગ ફંક્શન, બહુવિધ IPS/FW ક્લસ્ટર પ્રોસેસિંગ નેટવર્ક લિંક ટ્રાફિકનું "બંડલિંગ", અસરકારક રીતે સિંગલ IPS/ FW પ્રોસેસિંગ પ્રેશર, ડિપ્લોયમેન્ટ એન્વાયર્નમેન્ટ ક્લેઇમની ઉચ્ચ બેન્ડવિડ્થને પહોંચી વળવા માટે એકંદર પ્રોસેસિંગ કામગીરીમાં સુધારો.
Mylinking™ "બાયપાસ સ્વિચ" એક શક્તિશાળી લોડ બેલેન્સિંગ ફંક્શન ધરાવે છે, ફ્રેમ VLAN ટેગ અનુસાર, MAC માહિતી, IP માહિતી, પોર્ટ નંબર, પ્રોટોકોલ અને ટ્રાફિકના હેશ લોડ બેલેન્સિંગ વિતરણ પરની અન્ય માહિતી દરેક IPS/FW ડેટા પ્રાપ્ત કરે છે તેની ખાતરી કરવા માટે. પ્રવાહ સત્ર અખંડિતતા.
5.5 મલ્ટી-સિરીઝ ઇનલાઇન ઇક્વિપમેન્ટ ફ્લો ટ્રેક્શન પ્રોટેક્શન (સીરીયલ કનેક્શનને સમાંતર કનેક્શનમાં બદલો)
કેટલીક મુખ્ય લિંક્સમાં (જેમ કે ઈન્ટરનેટ આઉટલેટ્સ, સર્વર એરિયા એક્સચેન્જ લિંક) સ્થાન ઘણીવાર સુરક્ષા સુવિધાઓની જરૂરિયાતો અને બહુવિધ ઇન-લાઇન સુરક્ષા પરીક્ષણ સાધનો (જેમ કે ફાયરવોલ, એન્ટી-DDOS એટેક સાધનો, WEB એપ્લિકેશન ફાયરવોલ) ની જમાવટને કારણે હોય છે. , ઘૂસણખોરી નિવારણ સાધનો, વગેરે), નેટવર્કની એકંદર વિશ્વસનીયતા ઘટાડીને, નિષ્ફળતાના એક બિંદુની લિંકને વધારવા માટે લિંક પર શ્રેણીમાં એક જ સમયે બહુવિધ સુરક્ષા શોધ સાધનો. અને ઉપરોક્ત સુરક્ષા સાધનોમાં ઓન-લાઈન જમાવટ, સાધનો અપગ્રેડ, સાધનો બદલવા અને અન્ય કામગીરી, આવા પ્રોજેક્ટ્સના સફળ અમલીકરણને પૂર્ણ કરવા માટે નેટવર્કને લાંબા સમય સુધી સેવામાં વિક્ષેપ અને મોટા પ્રોજેક્ટ કટની કાર્યવાહીનું કારણ બનશે.
"બાયપાસ સ્વિચ" ને એકીકૃત રીતે જમાવવાથી, સમાન લિંક પર શ્રેણીમાં જોડાયેલા બહુવિધ સુરક્ષા ઉપકરણોના જમાવટ મોડને "ભૌતિક જોડાણ મોડ" થી "ભૌતિક જોડાણ, તાર્કિક જોડાણ મોડ" માં બદલી શકાય છે. લિંકની વિશ્વસનીયતામાં સુધારો કરવામાં નિષ્ફળતાનો એક જ મુદ્દો, જ્યારે "બાયપાસ સ્વીચ" લિંક ફ્લો ઓન ડિમાન્ડ ટ્રેક્શન, સલામત પ્રક્રિયા અસરના મૂળ મોડ સાથે સમાન પ્રવાહ પ્રાપ્ત કરવા માટે.
શ્રેણી જમાવટ ડાયાગ્રામમાં એક જ સમયે એક કરતાં વધુ સુરક્ષા ઉપકરણ:
Mylinking™ નેટવર્ક TAP બાયપાસ સ્વિચ ડિપ્લોયમેન્ટ ડાયાગ્રામ:
5.6 ટ્રાફિક ટ્રેક્શન સિક્યુરિટી ડિટેક્શન પ્રોટેક્શનની ગતિશીલ વ્યૂહરચના પર આધારિત
"બાયપાસ સ્વિચ" અન્ય અદ્યતન એપ્લિકેશન દૃશ્ય ટ્રાફિક ટ્રેક્શન સુરક્ષા શોધ સંરક્ષણ એપ્લિકેશનોની ગતિશીલ વ્યૂહરચના પર આધારિત છે, નીચે બતાવ્યા પ્રમાણે માર્ગની જમાવટ:
"એન્ટી-DDoS એટેક પ્રોટેક્શન એન્ડ ડિટેક્શન" સુરક્ષા પરીક્ષણ સાધનો લો, ઉદાહરણ તરીકે, "બાયપાસ સ્વિચ" ના ફ્રન્ટ-એન્ડ ડિપ્લોયમેન્ટ દ્વારા અને પછી એન્ટી-ડીડીઓએસ પ્રોટેક્શન ઇક્વિપમેન્ટ અને પછી "બાયપાસ સ્વિચ" સાથે કનેક્ટેડ, સામાન્ય રીતે " ટ્રેક્શન પ્રોટેક્ટર "ટ્રાફિક વાયર-સ્પીડ ફોરવર્ડિંગના સંપૂર્ણ જથ્થામાં તે જ સમયે ફ્લો મિરર આઉટપુટ "એન્ટી-DDOS એટેક પ્રોટેક્શન ડિવાઈસ", જે એકવાર હુમલા પછી સર્વર IP (અથવા IP નેટવર્ક સેગમેન્ટ) માટે શોધાયેલ છે," વિરોધી -DDOS એટેક પ્રોટેક્શન ડિવાઇસ " લક્ષ્ય ટ્રાફિક ફ્લો મેચિંગ નિયમો જનરેટ કરશે અને ડાયનેમિક પોલિસી ડિલિવરી ઇન્ટરફેસ દ્વારા "બાયપાસ સ્વિચ" પર મોકલશે. "બાયપાસ સ્વિચ" ગતિશીલ નીતિ નિયમો નિયમ પૂલ પ્રાપ્ત કર્યા પછી "ટ્રાફિક ટ્રેક્શન ડાયનેમિક" ને અપડેટ કરી શકે છે અને તરત જ "નિયમ હિટ એટેક સર્વર ટ્રાફિક" ટ્રેક્શનને "એન્ટી-DDoS એટેક પ્રોટેક્શન એન્ડ ડિટેક્શન" સાધનોને પ્રોસેસિંગ માટે અપડેટ કરી શકે છે. હુમલાના પ્રવાહ પછી અસરકારક અને પછી નેટવર્કમાં ફરીથી ઇન્જેક્ટ કરવામાં આવે છે.
"બાયપાસ સ્વિચ" પર આધારિત એપ્લિકેશન સ્કીમ પરંપરાગત BGP રૂટ ઇન્જેક્શન અથવા અન્ય ટ્રાફિક ટ્રેક્શન સ્કીમ કરતાં અમલમાં મૂકવી સરળ છે, અને પર્યાવરણ નેટવર્ક પર ઓછું નિર્ભર છે અને વિશ્વસનીયતા વધારે છે.
"બાયપાસ સ્વિચ" માં ગતિશીલ નીતિ સુરક્ષા શોધ સુરક્ષાને સમર્થન આપવા માટે નીચેની લાક્ષણિકતાઓ છે:
1, WEBSERIVCE ઇન્ટરફેસ પર આધારિત નિયમોની બહાર પ્રદાન કરવા માટે "બાયપાસ સ્વિચ", તૃતીય-પક્ષ સુરક્ષા ઉપકરણો સાથે સરળ એકીકરણ.
2, સ્વીચ ફોરવર્ડિંગને અવરોધિત કર્યા વિના 10Gbps વાયર-સ્પીડ પેકેટો સુધી હાર્ડવેર શુદ્ધ ASIC ચિપ ફોરવર્ડિંગ પર આધારિત "બાયપાસ સ્વિચ" અને "ટ્રાફિક ટ્રેક્શન ડાયનેમિક રૂલ લાઇબ્રેરી" નંબરને ધ્યાનમાં લીધા વિના.
3, "બાયપાસ સ્વિચ" બિલ્ટ-ઇન પ્રોફેશનલ બાયપાસ ફંક્શન, ભલે રક્ષક પોતે નિષ્ફળ જાય, પણ મૂળ સીરીયલ લિંકને તરત જ બાયપાસ કરી શકે છે, સામાન્ય સંચારની મૂળ લિંકને અસર કરતું નથી.
