ભાગ ૧: મુખ્ય ઉત્પાદન સુવિધાઓનો સારાંશ
માયલિંકિંગ ML-NPB-M2000 એ ઇનલાઇન બાયપાસ સ્વિચ સાથે સંકલિત 2U મોડ્યુલર નેટવર્ક પેકેટ બ્રોકર (NPB) છે, જે ઉચ્ચ-વિશ્વસનીયતા નેટવર્ક સુરક્ષા જમાવટ અને બુદ્ધિશાળી ટ્રાફિક પ્રક્રિયા માટે રચાયેલ છે. તે સીરીયલ સુરક્ષા ઉપકરણ નિષ્ફળતા/જાળવણીને કારણે નેટવર્ક વિલંબ/વિક્ષેપની સમસ્યાઓનું નિરાકરણ લાવે છે, અને પૂર્ણ-લિંક ટ્રાફિક વ્યવસ્થાપન, દેખરેખ અને સુરક્ષા સુરક્ષાને સપોર્ટ કરે છે. તેની મુખ્ય સુવિધાઓ નીચે મુજબ વર્ગીકૃત કરવામાં આવી છે:
1. હાર્ડવેર સ્પષ્ટીકરણો
○ ફોર્મ ફેક્ટર:2U 19-ઇંચ રેકમાઉન્ટ, ડ્યુઅલ પાવર સપ્લાય (AC-220V/DC-48V વૈકલ્પિક), મહત્તમ પાવર વપરાશ 300W.
○ મોડ્યુલર સ્લોટ્સ:BYPASS/MONITOR મોડ્યુલ્સ માટે 4 હોટ-સ્વેપેબલ સ્લોટ્સ (મિશ્ર ગોઠવણીને સપોર્ટ કરે છે).
○ પોર્ટ ક્ષમતા:બાયપાસ મોડ્યુલ (810G SFP+ અને 4100GE QSFP28); મોનિટર મોડ્યુલ (1610G SFP+ અને 4100GE QSFP28); મહત્તમ 2.4Tbps કુલ પ્રક્રિયા ક્ષમતા.
○ મેનેજમેન્ટ ઇન્ટરફેસ:1RS232 કન્સોલ, 110/100/1000M RJ45 આઉટ-ઓફ-બેન્ડ મેનેજમેન્ટ પોર્ટ.
○ માપનીયતા:૧૬૧G/૧૦G ઇનલાઇન પ્રોટેક્શન લિંક્સ અથવા ૮૪૦G/૧૦૦G લિંક્સ સુધી; મહત્તમ ૬૪૧G/૧૦G અથવા ૧૬૪૦G/૧૦૦G મોનિટરિંગ પોર્ટ.
2. મુખ્ય કાર્યાત્મક ક્ષમતાઓ
○ ઇનલાઇન બાયપાસ સુરક્ષા:ઝડપી બાયપાસ સ્વિચિંગ (<8ms), બુદ્ધિશાળી હૃદયના ધબકારા શોધ (કસ્ટમાઇઝ કરી શકાય તેવા પરિમાણો), સુરક્ષા ઉપકરણ નિષ્ફળતા માટે સ્વચાલિત બાયપાસ.
○ ટ્રાફિક પ્રક્રિયા:મૂળભૂત (પ્રતિકૃતિ/એકત્રીકરણ/ફિલ્ટરિંગ/લેબલિંગ) + એડવાન્સ્ડ (ડિડુપ્લિકેશન/માસ્કિંગ/સ્લાઇસિંગ/SSL પ્રોક્સી/ડિક્રિપ્શન, L2-L7 પ્રોટોકોલ ઓળખ).
○ લોડ બેલેન્સિંગ:સુરક્ષા ઉપકરણ ક્લસ્ટરો માટે હેશ-આધારિત લોડ બેલેન્સિંગ (L2-L4), સત્ર અખંડિતતા ગેરંટી, ગતિશીલ લોડ પુનઃવિતરણ.
○ ટનલ પ્રોસેસિંગ:VXLAN/GRE/MPLS/GTP ના સ્ટ્રિપિંગ/એન્કેપ્સ્યુલેશનને સપોર્ટ કરો, ટનલ પ્રોટોકોલ ઓટોમેટિક ઓળખ.
○ ટ્રાફિક દૃશ્યતા:બહુ-પરિમાણીય વિશ્લેષણ (DPI ઊંડા વિશ્લેષણ, ફ્લો ટેબલ/પેકેટ વિશ્લેષણ, ચોક્કસ ફોલ્ટ સ્થાન), રીઅલ-ટાઇમ મોનિટરિંગ અને એલાર્મ, નેનોસેકન્ડ-સ્તરનું ટાઇમસ્ટેમ્પિંગ.
3. કી ડિપ્લોયમેન્ટ મોડ્સ
○ ઇનલાઇન ડિપ્લોયમેન્ટ:સંપૂર્ણ ટ્રાફિક/વિશિષ્ટ ટ્રાફિક સીરીયલ પ્રોટેક્શન, ટ્રાફિક બ્લોકિંગ, એન્ક્રિપ્ટેડ ટ્રાફિક વિશ્લેષણ માટે SSL પ્રોક્સી.
○ સ્પેન જમાવટ:આઉટ-ઓફ-બેન્ડ ટ્રાફિક મિરરિંગ, એકત્રીકરણ, મોનિટરિંગ/વિશ્લેષણ સિસ્ટમ્સ માટે વિતરણ (IDS/APM/NPM).
○ હાઇબ્રિડ (ઇનલાઇન+સ્પાન):ઇનલાઇન સુરક્ષા સુરક્ષા + આઉટ-ઓફ-બેન્ડ ટ્રાફિક મિરરિંગ, બે મોડ્સ વચ્ચે કોઈ પરસ્પર દખલગીરી નહીં.
૪. વિશિષ્ટ કોર ટેકનોલોજીઓ
○સ્પેકફ્લો/ફુલલિંક પ્રોટેક્શન મોડ, ફાસ્ટ બાયપાસ સ્વિચિંગ, લિંકસેફસ્વિચ, વેબસર્વિસ ડાયનેમિક પોલિસી ફોરવર્ડિંગ.
○કસ્ટમાઇઝ કરી શકાય તેવું હાર્ટબીટ પેકેટ ડિટેક્શન, મલ્ટી-લિંક ડાયનેમિક લોડ બેલેન્સિંગ, બુદ્ધિશાળી ટ્રાફિક વિતરણ.
ભાગ 2: પ્રોડક્ટ સિસ્ટમ એપ્લિકેશનો
બધા આકૃતિઓ માયલિંકિંગ ML-NPB-M2000 ને મુખ્ય નોડ તરીકે લે છે, જે નેટવર્ક ઇન્ફ્રાસ્ટ્રક્ચર, સુરક્ષા ઉપકરણો અને મોનિટરિંગ/વિશ્લેષણ સિસ્ટમ્સને જોડે છે. લેઆઉટમાં ઉત્પાદન ફોટો [ML-NPB-M2000 ઉત્પાદન ફોટો] તરીકે ચિહ્નિત થયેલ છે, અને વાસ્તવિક ડિપ્લોયમેન્ટ તેને સત્તાવાર ઉત્પાદન ભૌતિક છબી સાથે બદલી શકે છે.
ડાયાગ્રામ ૧: ઇનલાઇન લિંક સીરીયલ સિક્યુરિટી ડિવાઇસ બાયપાસ પ્રોટેક્શન (મુખ્ય દૃશ્ય)
ડાયાગ્રામનું નામ: ઇનલાઇન FW/IPS નિષ્ફળતા ઓટોમેટિક બાયપાસ પ્રોટેક્શન ડાયાગ્રામ
હેતુ: FW/IPS નિષ્ફળતા/જાળવણી માટે શૂન્ય-વિક્ષેપ સુરક્ષા
ઘટક વર્ણન
નેટવર્ક સ્તર: કોર રાઉટર/સ્વીચ (નેટવર્ક કી નોડ, અપસ્ટ્રીમ/ડાઉનસ્ટ્રીમ ટ્રાફિક એન્ટ્રી/એક્ઝિટ).
કોર નોડ: ML-NPB-M2000 (સંકલિત ઇનલાઇન બાયપાસ સ્વિચ, સમગ્ર સુરક્ષા સિસ્ટમનો મુખ્ય ભાગ).
સુરક્ષા સ્તર: પરંપરાગત સીરીયલ સુરક્ષા ઉપકરણો (ફાયરવોલ/ઘુસણખોરી નિવારણ પ્રણાલી).
ટ્રાફિક ફ્લો અને ફીચર એપ્લિકેશન
૧- સામાન્ય સ્થિતિ: કોર નેટવર્ક ઉપકરણોમાંથી તમામ ટ્રાફિક સુરક્ષા તપાસ માટે ML-NPB-M2000 દ્વારા FW/IPS પર જાય છે, પછી ઉત્પાદન દ્વારા નેટવર્ક પર પાછો ફરે છે.
2- અસામાન્ય સ્થિતિ: ઉત્પાદનની બુદ્ધિશાળી દ્વિદિશાત્મક ધબકારા શોધ FW/IPS નિષ્ફળતા (ક્રેશ/ઓવરલોડ/જાળવણી) ઓળખે છે, ઝડપી બાયપાસ સ્વિચિંગ (<8ms) ટ્રિગર કરે છે.
૩- બાયપાસ સ્થિતિ: ML-NPB-M2000 દ્વારા મુખ્ય નેટવર્ક ઉપકરણો વચ્ચે ટ્રાફિક સીધો આગળ વધે છે, ખામીયુક્ત FW/IPS ને છોડીને, શૂન્ય નેટવર્ક વિક્ષેપ સુનિશ્ચિત કરે છે.
૪- રિકવરી સ્ટેટ: આ પ્રોડક્ટ રીઅલ ટાઇમમાં FW/IPS રિકવરી શોધી કાઢે છે અને સુરક્ષા સુરક્ષા માટે મૂળ ટ્રાફિક પાથને આપમેળે પુનઃસ્થાપિત કરે છે.
મુખ્ય સુવિધાઓ લાગુ: ઝડપી બાયપાસ સ્વિચિંગ, કસ્ટમાઇઝ કરી શકાય તેવી હાર્ટબીટ ડિટેક્શન, લિંકસેફસ્વિચ ટેકનોલોજી.
ડાયાગ્રામ 2: સ્પેકફ્લો સ્પેસિફિક ટ્રાફિક ઇનલાઇન સિક્યુરિટી પ્રોટેક્શન ડાયાગ્રામ
ડાયાગ્રામનું નામ: નીતિ-આધારિત ચોક્કસ ટ્રાફિક ટ્રેક્શન અને સુરક્ષા સુરક્ષા ડાયાગ્રામ
હેતુ: ફક્ત લક્ષ્ય ટ્રાફિકને ફિલ્ટર કરો અને ઓડિટ ઉપકરણો પર ફોરવર્ડ કરો
ઘટક વર્ણન
નેટવર્ક લેયર: કોર રાઉટર/સ્વીચ (તમામ પ્રકારના ટ્રાફિક ઇનપુટ).
કોર નોડ: ML-NPB-M2000 (ટ્રાફિક સ્ક્રીનીંગ, ચોક્કસ ટ્રાફિક ટ્રેક્શન).
સુરક્ષા સ્તર: વિશિષ્ટ સુરક્ષા ઓડિટ ઉપકરણો (ડેટાબેઝ/SSH/RDP વિશિષ્ટ ટ્રાફિક માટે, સંપૂર્ણ ટ્રાફિક માટે ઓછી પ્રક્રિયા ક્ષમતા).
ટ્રાફિક ફ્લો અને ફીચર એપ્લિકેશન
૧- આ પ્રોડક્ટ પૂર્વ-રૂપરેખાંકિત નીતિઓ અનુસાર ટ્રાફિકને સ્ક્રીન કરવા માટે L2-L4 ટ્રાફિક ઓળખ (VLAN ટેગ/IP ફાઇવ-ટ્યુપલ/MAC/પોર્ટ) નો ઉપયોગ કરે છે.
2- ચિંતામુક્ત ટ્રાફિક: ઉત્પાદન દ્વારા સીધા જ નેટવર્ક પર પાછા ફોરવર્ડ કરવામાં આવે છે, સુરક્ષા ઉપકરણોમાંથી પસાર થવાની જરૂર નથી (ઉપકરણનો ભાર ઘટાડે છે).
૩- સંબંધિત ચોક્કસ ટ્રાફિક: ઓડિટ/સુરક્ષા માટે વિશિષ્ટ સુરક્ષા ઉપકરણ પર ટ્રેક્શન, પછી ઉત્પાદન દ્વારા નેટવર્ક પર પાછા ફરે છે.
૪- સુરક્ષા ઉપકરણ માટે રીઅલ-ટાઇમ હાર્ટબીટ ડિટેક્શન; જો ઉપકરણ નિષ્ફળ જાય તો ઓટોમેટિક બાયપાસ, ચોક્કસ ટ્રાફિક સુરક્ષામાં વિક્ષેપ ન આવે તેની ખાતરી.
મુખ્ય સુવિધાઓ લાગુ: સ્પેકફ્લો પ્રોટેક્શન મોડ, L2-L4 ટ્રાફિક ફિલ્ટરિંગ, પસંદગીયુક્ત ટ્રાફિક પ્રોટેક્શન ટેકનોલોજી.
આકૃતિ 3: લોડ બેલેન્સ્ડ ઇનલાઇન સિક્યુરિટી ક્લસ્ટર પ્રોટેક્શન ડાયાગ્રામ
ડાયાગ્રામનું નામ: FW/IPS ક્લસ્ટર ડાયાગ્રામ માટે હાઇ-બેન્ડવિડ્થ ટ્રાફિક લોડ બેલેન્સિંગ
હેતુ: FW/IPS ક્લસ્ટરમાં 100G ટ્રાફિકનું વિતરણ કરવું
ઘટક વર્ણન
નેટવર્ક લેયર: કોર રાઉટર/સ્વીચ (હાઇ-બેન્ડવિડ્થ પીક ટ્રાફિક ઇનપુટ, એક સુરક્ષા ઉપકરણ હેન્ડલ કરી શકતું નથી).
કોર નોડ: ML-NPB-M2000 (બુદ્ધિશાળી ટ્રાફિક વિતરણ, લોડ બેલેન્સિંગ મેનેજમેન્ટ).
સુરક્ષા સ્તર: FW/IPS ક્લસ્ટર (સમાંતર રીતે ગોઠવાયેલા અનેક સમાન સુરક્ષા ઉપકરણો).
ટ્રાફિક ફ્લો અને ફીચર એપ્લિકેશન
૧- આ પ્રોડક્ટ કોર નેટવર્કમાંથી હાઇ-બેન્ડવિડ્થ ટ્રાફિક મેળવે છે અને હેશ-આધારિત લોડ બેલેન્સિંગ (L2-L4) (MAC/IP/પોર્ટ/પ્રોટોકોલ પર આધારિત) ને સક્ષમ કરે છે.
2- સમાંતર સુરક્ષા પ્રક્રિયા માટે ક્લસ્ટરમાં દરેક FW/IPS પર ટ્રાફિક સમાનરૂપે વિતરિત કરવામાં આવે છે, જે ડેટા પ્રવાહની સત્ર અખંડિતતા સુનિશ્ચિત કરે છે.
૩- આ પ્રોડક્ટ ડાયનેમિક લોડ રીડિસ્ટ્રિબ્યુશનને સપોર્ટ કરે છે: જો ક્લસ્ટર ડિવાઇસ નિષ્ફળ જાય/લિંક ડાઉન હોય, તો ટ્રાફિક આપમેળે અન્ય સામાન્ય ડિવાઇસ પર ફરીથી ફાળવવામાં આવે છે.
૪- સુરક્ષા સિસ્ટમનું એકંદર પ્રોસેસિંગ પ્રદર્શન ક્લસ્ટર ઉપકરણોની સંખ્યા સાથે રેખીય રીતે સુધર્યું છે, જે 100G/200G ઉચ્ચ-બેન્ડવિડ્થ દૃશ્યોને અનુરૂપ છે.
મુખ્ય સુવિધાઓ લાગુ: મલ્ટી-લિંક ડાયનેમિક લોડ બેલેન્સિંગ, બુદ્ધિશાળી ટ્રાફિક વિતરણ, સિંગલ ડિવાઇસ નિષ્ફળતા માટે ઝડપી બાયપાસ.
ડાયાગ્રામ ૪: મલ્ટી-સીરીયલ સિક્યુરિટી ડિવાઇસ (ફિઝિકલ સીરીયલ → લોજિકલ સીરીયલ) પ્રોટેક્શન ડાયાગ્રામ
ડાયાગ્રામનું નામ: મલ્ટી-સિક્યોરિટી ડિવાઇસ ફિઝિકલ સમાંતર અને લોજિકલ સીરીયલ ટ્રાફિક ટ્રેક્શન ડાયાગ્રામ
હેતુ: ભૌતિક શ્રેણી (નિષ્ફળતાનો એક બિંદુ) ને સમાંતર તાર્કિક શ્રેણી સાથે બદલો
ઘટક વર્ણન
નેટવર્ક લેયર: કોર રાઉટર/સ્વીચ (કી લિંક જેમ કે ઇન્ટરનેટ એગ્રેસ/સર્વર એરિયા).
કોર નોડ: ML-NPB-M2000 (યુનિફાઇડ ટ્રાફિક શેડ્યુલિંગ, લોજિકલ સીરીયલ મેનેજમેન્ટ).
સુરક્ષા સ્તર: બહુવિધ વિવિધ સીરીયલ સુરક્ષા ઉપકરણો (FW/Anti-DDoS/WAF/IPS, પરંપરાગત ભૌતિક સીરીયલ ડિપ્લોયમેન્ટમાં નિષ્ફળતાનો એક બિંદુ હોય છે).
ટ્રાફિક ફ્લો અને ફીચર એપ્લિકેશન
૧- પરંપરાગત જમાવટ: બહુવિધ સુરક્ષા ઉપકરણો ભૌતિક રીતે શ્રેણીબદ્ધ રીતે જોડાયેલા હોય છે, જેના કારણે નિષ્ફળતાના અનેક સિંગલ પોઈન્ટ અને મોટા નેટવર્ક વિલંબ થાય છે.
2- નવી જમાવટ: બધા સુરક્ષા ઉપકરણો ભૌતિક રીતે ML-NPB-M2000 સાથે સમાંતર છે; ઉત્પાદન સુરક્ષા નીતિઓ અનુસાર લોજિકલ સીરીયલ ટ્રાફિક ટ્રેક્શન લાગુ કરે છે.
૩- ટ્રાફિક દરેક સુરક્ષા ઉપકરણમાંથી પૂર્વ-રૂપરેખાંકિત તાર્કિક ક્રમમાં પગલું-દર-પગલાં સુરક્ષા માટે પસાર થાય છે, જે ભૌતિક સીરીયલ જેવી જ અસર પ્રાપ્ત કરે છે.
૪- જો એક સુરક્ષા ઉપકરણ નિષ્ફળ જાય, તો ઉત્પાદન ફક્ત ખામીયુક્ત ઉપકરણને બાયપાસ કરે છે, અને બાકીનું લોજિકલ સીરીયલ રક્ષણ અસરકારક રહે છે, નિષ્ફળતાના એક બિંદુને ઘટાડે છે અને નેટવર્ક વિશ્વસનીયતામાં સુધારો કરે છે.
મુખ્ય સુવિધાઓ લાગુ: ફુલલિંક પ્રોટેક્શન મોડ, ઇન્ટેલિજન્ટ ટ્રાફિક ટ્રેક્શન, ડાયનેમિક પોલિસી ફોરવર્ડિંગ.
ડાયાગ્રામ ૫: ડાયનેમિક પોલિસી એન્ટી-ડીડીઓએસ ટ્રાફિક ડિટેક્શન અને પ્રોટેક્શન ડાયાગ્રામ
ડાયાગ્રામનું નામ: એન્ટી-ડીડીઓએસ એટેક પ્રોટેક્શન માટે વેબસર્વિસ ડાયનેમિક પોલિસી ટ્રેક્શન ડાયાગ્રામ
હેતુ: રીઅલ-ટાઇમ એટેક ડિટેક્શન + ડાયનેમિક ટ્રાફિક ટ્રેક્શન
ઘટક વર્ણન
નેટવર્ક સ્તર: કોર રાઉટર/સ્વીચ + સર્વર ક્લસ્ટર (સુરક્ષિત લક્ષ્ય, જેમ કે બિઝનેસ સર્વર IP/સેગમેન્ટ).
કોર નોડ: ML-NPB-M2000 (વાયર-સ્પીડ ટ્રાફિક ફોરવર્ડિંગ, ડાયનેમિક પોલિસી અપડેટ, ટ્રાફિક ટ્રેક્શન).
સુરક્ષા સ્તર: એન્ટી-ડીડીઓએસ એટેક પ્રોટેક્શન ડિવાઇસ (રીઅલ-ટાઇમ એટેક ડિટેક્શન, ડાયનેમિક પોલિસી ડિલિવરી).
ટ્રાફિક ફ્લો અને ફીચર એપ્લિકેશન
૧- સામાન્ય સ્થિતિ: ML-NPB-M2000 વાયર સ્પીડ પર સર્વર ક્લસ્ટર પર સંપૂર્ણ ટ્રાફિક ફોરવર્ડ કરે છે, અને રીઅલ-ટાઇમ ડિટેક્શન માટે બધા ટ્રાફિકને એન્ટિ-DDoS ડિવાઇસ પર પ્રતિબિંબિત કરે છે (વ્યવસાયિક ટ્રાફિક પર કોઈ અસર થતી નથી).
2- હુમલો શોધાયો: એન્ટિ-DDoS ડિવાઇસ સર્વર IP/સેગમેન્ટ પર DDoS હુમલાઓને ઓળખે છે, ટ્રાફિક મેચિંગ નિયમો જનરેટ કરે છે અને તેમને વેબસર્વિસ ડાયનેમિક પોલિસી ઇન્ટરફેસ દ્વારા ઉત્પાદનમાં પહોંચાડે છે.
૩- એટેક ટ્રેક્શન: આ પ્રોડક્ટ ડાયનેમિક રૂલ લાઇબ્રેરીને રીઅલ ટાઇમમાં અપડેટ કરે છે, એટેક ટ્રાફિકને ક્લિનિંગ/પ્રોસેસિંગ માટે એન્ટિ-ડીડીઓએસ ડિવાઇસ પર ટ્રેક્શન કરે છે, અને સામાન્ય ટ્રાફિક હજુ પણ સીધો ફોરવર્ડ થાય છે.
૪- એટેક એન્ડ: એન્ટિ-ડીડીઓએસ ડિવાઇસ પોલિસી કેન્સલેશન કમાન્ડ પહોંચાડે છે, અને પ્રોડક્ટ મૂળ ફુલ ટ્રાફિક વાયર-સ્પીડ ફોરવર્ડિંગ મોડને પુનઃસ્થાપિત કરે છે.
મુખ્ય સુવિધાઓ લાગુ: વેબસર્વિસ ડાયનેમિક પોલિસી ફોરવર્ડિંગ, ટ્રાફિક મિરરિંગ, હાર્ડવેર ASIC વાયર-સ્પીડ ફોરવર્ડિંગ, ટ્રાફિક બ્લોકિંગ.
ડાયાગ્રામ 6: હાઇબ્રિડ (ઇનલાઇન+સ્પેન) ઇનબેન્ડ પ્રોટેક્શન + આઉટ-ઓફ-બેન્ડ મોનિટરિંગ ડાયાગ્રામ
ડાયાગ્રામનું નામ: ઇનલાઇન FW/WAF પ્રોટેક્શન + SPAN આઉટ-ઓફ-બેન્ડ IDS/APM મોનિટરિંગ ડાયાગ્રામ
હેતુ: એક સાથે ઇનલાઇન સુરક્ષા + આઉટ-ઓફ-બેન્ડ ટ્રાફિક વિશ્લેષણ
ઘટક વર્ણન
નેટવર્ક સ્તર: કોર રાઉટર/સ્વીચ (વ્યવસાય ટ્રાફિક ઇનપુટ).
કોર નોડ: ML-NPB-M2000 (એક સાથે ઇનલાઇન અને SPAN મોડ સક્ષમ કરો, કોઈ પરસ્પર દખલ નહીં).
ઇનબેન્ડ સુરક્ષા સ્તર: FW/WAF (વ્યવસાયિક ટ્રાફિક માટે સીરીયલ ઇનલાઇન સુરક્ષા).
આઉટ-ઓફ-બેન્ડ મોનિટરિંગ લેયર: IDS/APM/NPM (ટ્રાફિક વિશ્લેષણ, કામગીરીનું નિરીક્ષણ, ધમકી શોધ).
ટ્રાફિક ફ્લો અને ફીચર એપ્લિકેશન
૧- ઇનલાઇન મોડ: ઇનલાઇન સુરક્ષા સુરક્ષા માટે, નિષ્ફળતા બાયપાસ અને ચોક્કસ ટ્રાફિક ટ્રેક્શનને સાકાર કરવા માટે, વ્યવસાય ટ્રાફિક ઉત્પાદનમાંથી FW/WAF સુધી પસાર થાય છે.
2- SPAN મોડ: આ પ્રોડક્ટ ઇનલાઇન ટ્રાફિકના સામાન્ય ફોરવર્ડિંગને અસર કર્યા વિના, મોનિટર મોડ્યુલ દ્વારા આઉટ-ઓફ-બેન્ડ મોનિટરિંગ સિસ્ટમમાં સંપૂર્ણ/ફિલ્ટર કરેલ ઇનલાઇન ટ્રાફિકને પ્રતિબિંબિત કરે છે.
૩- મોનિટરિંગ સિસ્ટમ ડીપ ટ્રાફિક વિશ્લેષણ (DPI/ફ્લો ટેબલ/પેકેટ વિશ્લેષણ), પર્ફોર્મન્સ મોનિટરિંગ (APM/NPM) અને પેસિવ થ્રેટ ડિટેક્શન (IDS) કરે છે, અને પ્રોડક્ટ પ્લેનટેક્સ્ટ વિશ્લેષણ આવશ્યકતાઓને પૂર્ણ કરવા માટે મિરર્ડ એન્ક્રિપ્ટેડ ટ્રાફિક (HTTPS/TLS) માટે SSL ડિક્રિપ્શનને સપોર્ટ કરે છે.
૪- આ પ્રોડક્ટ મિરર કરેલા ટ્રાફિક માટે ટ્રાફિક ડિડુપ્લિકેશન/માસ્કિંગ પૂરું પાડે છે, જે આઉટ-ઓફ-બેન્ડ મોનિટરિંગ સિસ્ટમના પ્રોસેસિંગ લોડને ઘટાડે છે.
મુખ્ય સુવિધાઓ લાગુ: હાઇબ્રિડ ઇનલાઇન+સ્પેન ડિપ્લોયમેન્ટ, SSL પ્રોક્સી/ડિક્રિપ્શન, ટ્રાફિક મિરરિંગ, ડેટા ડિડુપ્લિકેશન, ટ્રાફિક દૃશ્યતા વિશ્લેષણ.
ડાયાગ્રામ 7: નેટવર્ક ટ્રાફિક યુનિફાઇડ શેડ્યુલિંગ અને વિઝિબિલિટી એનાલિસિસ ડાયાગ્રામ
ડાયાગ્રામનું નામ: મલ્ટી-લિંક ટ્રાફિક એગ્રીગેશન + યુનિફાઇડ શેડ્યુલિંગ + વિઝ્યુઅલ એનાલિસિસ ડાયાગ્રામ
હેતુ: 10G/40G/100G ટ્રાફિક + દ્રશ્ય વિશ્લેષણને એકીકૃત કરો
ઘટક વર્ણન
સોર્સ લેયર: મલ્ટી-રેટ (10G/40G/100G) નેટવર્ક સોર્સ લિંક્સ (ઇન્ટરનેટ ઇગ્રેસ, સર્વર એરિયા, કોર સ્વિચ), ઓપ્ટિકલ સ્પ્લિટર/પોર્ટ મિરર દ્વારા એકત્રિત ટ્રાફિક.
કોર નોડ: ML-NPB-M2000 (એકીકૃત ટ્રાફિક એકત્રીકરણ, ફિલ્ટરિંગ, વિતરણ, પ્રીપ્રોસેસિંગ).
વિશ્લેષણ સ્તર: આઉટ-ઓફ-બેન્ડ સુરક્ષા/વિશ્લેષણ સિસ્ટમ્સ (FW/IDS/NPM/DPI વિશ્લેષક).
વિઝ્યુઅલ લેયર: ટ્રાફિક વિઝિબિલિટી પ્લેટફોર્મ (પ્રોડક્ટનું બિલ્ટ-ઇન GUI, બહુ-પરિમાણીય ચાર્ટ ડિસ્પ્લે).
ટ્રાફિક ફ્લો અને ફીચર એપ્લિકેશન
૧- આ પ્રોડક્ટ વાયર સ્પીડ પર મલ્ટિ-રેટ સોર્સ લિંક્સમાંથી આવતા તમામ ટ્રાફિકને એકત્ર કરે છે, અને તેને પ્રી-પ્રોસેસ કરે છે (ફિલ્ટરિંગ/સ્લાઇસિંગ/ડેડુપ્લિકેશન/ટનલ સ્ટ્રિપિંગ).
2- પૂર્વ-રૂપરેખાંકિત નીતિઓ અનુસાર, ઉત્પાદન સંબંધિત આઉટ-ઓફ-બેન્ડ સુરક્ષા/વિશ્લેષણ સિસ્ટમો (દા.ત., DDoS ટ્રાફિક એન્ટિ-DDoS, પ્રદર્શન ડેટા NPM) ને વિવિધ સેવા ટ્રાફિકનું વિતરણ કરે છે.
૩- પ્રોડક્ટનું બિલ્ટ-ઇન ટ્રાફિક વિઝિબિલિટી મોડ્યુલ એકત્રિત ટ્રાફિક પર બહુ-પરિમાણીય વિશ્લેષણ (DPI ઊંડા વિશ્લેષણ, ફ્લો ટેબલ/પેકેટ વિશ્લેષણ, ચોક્કસ ફોલ્ટ સ્થાન) કરે છે, અને તેને GUI (પાઇ ચાર્ટ/બાર ચાર્ટ/સમયરેખા) દ્વારા વાસ્તવિક સમયમાં પ્રદર્શિત કરે છે.
૪- અસામાન્ય ટ્રાફિક માટે રીઅલ-ટાઇમ પેકેટ કેપ્ચર અને ઐતિહાસિક ટ્રાફિક ક્વેરીને સપોર્ટ કરો, જે O&M કર્મચારીઓને નેટવર્ક ખામીઓ/સુરક્ષા જોખમોને ઝડપથી શોધવામાં મદદ કરે છે.
મુખ્ય સુવિધાઓ લાગુ: ટ્રાફિક એકત્રીકરણ/વિતરણ, ટનલ સ્ટ્રિપિંગ, DPI એપ્લિકેશન ઓળખ, બહુ-પરિમાણીય ટ્રાફિક દૃશ્યતા, ચોક્કસ ખામી વિશ્લેષણ.
સંબંધિતનેટવર્ક પેકેટ બ્રોકર
વધુ વિગતો માટે કૃપા કરીને મુલાકાત લો:https://www.mylinking.com/mylinking-network-packet-broker-plus-inline-bypass-switch-ml-npb-m2000-product/
સંબંધિતઇનલાઇન બાયપાસ સ્વિચ
વધુ વિગતો માટે કૃપા કરીને મુલાકાત લો:https://www.mylinking.com/mylinking-network-packet-broker-plus-inline-bypass-switch-ml-bypass-m2000-product/
પોસ્ટ સમય: એપ્રિલ-૦૭-૨૦૨૬
