1- Naon Dupi Define Heartbeat Packet?
Paket denyut jantung Mylinking™ Network Tap Bypass Switch standar ka Ethernet Layer 2 frame. Nalika nyebarkeun mode bridging Lapisan 2 transparan (sapertos IPS / FW), pigura Ethernet Lapisan 2 biasana diteruskeun, diblokir atanapi dipiceun. Dina waktos anu sami, Mylinking™ Network Tap Bypass Switch ngadukung format pesen denyut jantung khusus pikeun nyumponan kaayaan dimana sababaraha alat kaamanan séri khusus henteu tiasa neraskeun pigura Ethernet Layer 2 biasa.
Sareng Mylinking™ Network Tap Bypass Switch ogé ngadukung deteksi pakét denyut jantung dumasar kana tag VLAN, Layer 3 sareng Layer 4 jinis pesen khusus. Dumasar kana mékanisme ieu, pangguna tiasa ngalaksanakeun fungsi uji kaamanan jasa tina alat kaamanan sambungan supados langkung efektif pikeun mastikeun yén jasa kaamanan anu saluyu tiasa dianggo leres.
Mylinking™ Network Tap Bypass Switch tiasa ngadukung monitor pikeun ngirim pakét denyut jantung anu béda dina dua arah. Contona, TCP na UDP tipe pakét keteg jajantung nu ngaropéa dina "Strategi Traffic Traction Protector", nurutkeun ka particularity sahiji alat serial. Anjeun tiasa ngonpigurasikeun ngirim pakét TCP keteg jajantung dina uplink monitor A port jeung ngirim pakét UDP keteg jajantung dina downlink monitor B port pikeun nampung mékanisme pesen diteruskeun tina alat kaamanan serial. Pungsi ieu bisa leuwih éféktif ngajamin string. Sambungkeun alat kaamanan ka operasi normal.
Mylinking™ Network Inline Bypass Switch ditalungtik sareng dikembangkeun pikeun dianggo pikeun panyebaran fleksibel tina sababaraha jinis alat kaamanan séri bari nyayogikeun réliabilitas jaringan anu luhur.
2-Jaringan Inline Bypass Switch Fitur sareng Teknologi Lanjut
Mylinking™ "SpecFlow" Mode Protéksi sareng "FullLink" Mode Protéksi Téhnologi
Mylinking™ Fast Bypass Ngalihkeun Téknologi Perlindungan
Mylinking™ "LinkSafeSwitch" Téhnologi
Mylinking™ "WebService" Dinamis Stratégi Neraskeun / Ngaluarkeun Téknologi
Mylinking™ Téknologi Deteksi Detak Jantung Cerdas
Mylinking™ Definable Heartbeat Messages Technology
Téknologi Balancing Beban Multi-link Mylinking™
Mylinking™ Téknologi Distribusi Lalu Lintas Calakan
Téknologi Balancing Beban Dinamis Mylinking™
Téknologi Manajemén Jauh Mylinking™(HTTP/WEB, TELNET/SSH, Ciri "EasyConfig/AdvanceConfig")
3-Network Inline Bypass Switch Aplikasi (sakumaha di handap)
3.1 Résiko Alat Kaamanan Inline (IPS / FW)
Di handap ieu mangrupakeun IPS has (Intrusion Prevention System), FW (Firewall) mode deployment, IPS / FW ieu deployed dina runtuyan ka alat jaringan (router, switch, jsb) antara lalulintas ngaliwatan palaksanaan cék kaamanan, nurutkeun kana. kawijakan kaamanan pakait pikeun nangtukeun release atanapi blocking lalulintas pakait, pikeun ngahontal efek pertahanan kaamanan.
Dina waktu nu sarua, urang bisa niténan IPS / FW salaku deployment serial pakakas, biasana deployed di lokasi konci jaringan perusahaan pikeun nerapkeun kaamanan serial, reliabiliti alat disambungkeun langsung mangaruhan kasadiaan jaringan perusahaan sakabéh. Sakali alat serial overload, kacilakaan, apdet software, apdet kawijakan, jeung sajabana, sakabéh kasadiaan jaringan perusahaan bakal greatly kapangaruhan. Dina titik ieu, urang ngan ngaliwatan cut jaringan, jumper bypass fisik bisa nyieun jaringan dibalikeun, serius mangaruhan reliabiliti jaringan. IPS / FW sareng alat séri anu sanés dina hiji sisi ningkatkeun panyebaran kaamanan jaringan perusahaan, di sisi sanésna ogé ngirangan réliabilitas jaringan perusahaan, ningkatkeun résiko jaringan henteu sayogi.
3.2 Inline Patalina Series Equipment Protection
Mylinking™ "Jaringan Inline Bypass" disebarkeun dina séri antara alat jaringan (router, saklar, jsb.), sareng aliran data antara alat jaringan henteu langsung langsung ka IPS / FW, "Jaringan Inline Bypass" ka IPS / FW, nalika IPS / FW kusabab kaleuleuwihan, kacilakaan, apdet parangkat lunak, apdet kawijakan sareng kaayaan kagagalan anu sanés, "Jaringan Inline Bypass" ngalangkungan deteksi pesen keteg jajantung calakan Fungsi tepat waktu. kapanggihna, sahingga skip alat faulty, tanpa interrupting premis jaringan, alat jaringan gancang disambungkeun langsung ngajaga jaringan komunikasi normal; nalika IPS / FW recovery gagalna, tapi ogé ngaliwatan pakét keteg jajantung calakan Deteksi deteksi timely sahiji fungsi, link aslina mulangkeun kaamanan cék kaamanan jaringan perusahaan.
Mylinking™ "Network Inline Bypass" gaduh fungsi deteksi pesen denyut jantung anu cerdas, pangguna tiasa nyaluyukeun interval denyut jantung sareng jumlah maksimal retries, ngalangkungan pesen denyut jantung khusus dina IPS / FW pikeun uji kaséhatan, sapertos ngirim cek denyut jantung. pesen ka port hulu / hilir IPS / FW, teras nampi ti palabuhan hulu / hilir IPS / FW, sareng nangtoskeun naha IPS / FW jalan. ilaharna ku ngirim jeung narima talatah keteg jajantung.
3.3 "SpecFlow" Aliran Sarat jeung Kaayaan Inline Traction Series Protection
Lamun alat jaringan kaamanan ngan perlu nungkulan patalimarga husus dina panyalindungan kaamanan runtuyan, ngaliwatan Mylinking™ ” Network Inline Bypass ” fungsi lalu lintas per-processing, ngaliwatan strategi screening lalulintas pikeun nyambungkeun alat kaamanan ” Prihatin “lalulintas dikirim deui. langsung ka link jaringan, sarta "bagian lalulintas prihatin" nyaeta traction ka alat kaamanan di-garis pikeun ngalakukeun cék kaamanan. Ieu teu ngan baris ngajaga aplikasi normal tina fungsi deteksi kaamanan tina alat kaamanan, tapi ogé ngurangan aliran episien tina parabot kaamanan nungkulan tekanan; dina waktos anu sami, "Jaringan Inline Bypass" tiasa ngadeteksi kaayaan kerja alat kaamanan sacara real waktos. Alat kaamanan berpungsi abnormally bypasses lalulintas data langsung pikeun ngahindarkeun gangguan ladenan jaringan.
3.4 Beban saimbang Protection Series
Mylinking™ "Network Inline Bypass" disebarkeun dina séri antara alat jaringan (router, switch, jsb.). Lamun kinerja processing IPS / FW tunggal teu cukup pikeun Cope jeung lalulintas link puncak jaringan, The lalulintas beban balancing fungsi tina papayung nu, "bundling" tina sababaraha IPS / FW cluster processing jaringan lalulintas link, éféktif bisa ngurangan IPS tunggal / tekanan processing FW, ngaronjatkeun kinerja processing sakabéh pikeun minuhan rubakpita tinggi tina Klaim lingkungan deployment.
Mylinking ™ "Jaringan Inline Bypass" gaduh fungsi balancing beban anu kuat, dumasar kana tag VLAN pigura, inpormasi MAC, inpormasi IP, nomer port, protokol sareng inpormasi sanés ngeunaan distribusi kasaimbangan beban Hash pikeun mastikeun yén unggal IPS / FW nampi. aliran data integritas Sidang.
3.5 Multi-seri Inline Equipment Aliran Traksi Protection (Robah Sambungan Serial kana Sambungan Paralel)
Dina sababaraha tautan konci (sapertos toko Internét, tautan bursa daérah server) lokasi sering kusabab kabutuhan fitur kaamanan sareng panyebaran sababaraha alat uji kaamanan in-line (sapertos firewall, alat serangan anti DDOS, firewall aplikasi WEB. , Alat-alat pencegahan intrusion, jsb), sababaraha alat deteksi kaamanan sakaligus dina runtuyan dina link pikeun ngaronjatkeun link tina hiji titik gagalna, ngurangan reliabiliti sakabéh jaringan. Sarta di luhur-disebutkeun parabot kaamanan on-line deployment, upgrades parabot, ngagantian alat-alat na operasi lianna, bakal ngabalukarkeun jaringan pikeun gangguan layanan lila sarta aksi cut proyék gedé pikeun ngalengkepan palaksanaan suksés proyék misalna.
Ku nyebarkeun "Jaringan Inline Bypass" dina cara anu ngahijikeun, modeu panyebaran sababaraha alat kaamanan anu dihubungkeun sacara séri dina tautan anu sami tiasa dirobih tina "mode concatenation fisik" kana "concatenation fisik, mode concatenation logis" Link dina tautan tina hiji titik gagal pikeun ngaronjatkeun reliabiliti link, sedengkeun "Network Inline bypass" dina aliran link on traction paménta, pikeun ngahontal aliran sarua jeung mode aslina tina éfék processing aman.
Langkung ti hiji alat kaamanan dina waktos anu sami dina diagram panyebaran séri:
Diagram Deployment Switch Bypass Inline Jaringan:
3.6 Dumasar kana Stratégi Dinamis Traffic Traction Kaamanan Deteksi Protection
"Jaringan Inline Bypass" Skenario aplikasi canggih anu sanés dumasar kana strategi dinamis tina aplikasi panyalindungan deteksi kaamanan traksi lalu lintas, panyebaran jalan sapertos anu dipidangkeun di handap ieu:
Candak "Perlindungan serangan sareng deteksi serangan Anti-DDoS" alat uji kaamanan, contona, ngalangkungan panyebaran payuneun "Jaringan Inline Bypass" teras alat panyalindungan anti-DDOS teras nyambung ka "Jaringan Inline Bypass", dina Biasana "Panangtayungan Traksi" pikeun jumlah pinuh ku sambungan kawat-kacepetan lalu lintas sakaligus kaluaran eunteung aliran kana" alat panyalindungan serangan anti-DDOS ", sakali dideteksi pikeun IP server (atanapi ruas jaringan IP) saatos serangan, ” alat panyalindungan serangan anti DDOS "bakal ngahasilkeun aturan cocog aliran lalulintas target na dikirim ka "Jaringan Inline Bypass" ngaliwatan panganteur pangiriman kawijakan dinamis. "Jaringan Inline Bypass" tiasa ngamutahirkeun "traksi trafik dinamis" saatos nampi aturan kabijakan dinamis Aturan pool "sareng langsung" aturan pencét lalu lintas server serangan "traction kana" panyalindungan serangan anti DDoS sareng deteksi "peralatan pikeun ngolah, jadi éféktif sanggeus aliran serangan lajeng ulang nyuntik kana jaringan.
Skéma aplikasi dumasar kana "Jaringan Inline Bypass" langkung gampang dilaksanakeun tibatan suntikan rute BGP tradisional atanapi skéma traksi lalu lintas anu sanés, sareng lingkunganana kirang gumantung kana jaringan sareng réliabilitasna langkung luhur.
"Jaringan Inline Bypass" gaduh ciri ieu pikeun ngadukung panyalindungan deteksi kaamanan kawijakan dinamis:
1, "Jaringan Inline Bypass" pikeun nyayogikeun di luar aturan dumasar kana antarmuka WEBSERIVCE, integrasi gampang sareng alat kaamanan pihak katilu.
2, "Jaringan Inline Bypass" dumasar kana hardware murni ASIC chip diteruskeun nepi ka 10Gbps kawat-speed pakét tanpa blocking switch diteruskeun, sarta "traffic traction aturan perpustakaan dinamis" paduli jumlah.
3, "Jaringan Inline Bypass" diwangun-di fungsi BYPASS profésional, sanajan pelindung sorangan gagal, ogé bisa bypass link serial aslina langsung, teu mangaruhan link aslina tina komunikasi normal.
waktos pos: Dec-23-2021
