1- Naon Dupi Define Heartbeat Packet?
Paket denyut jantung Mylinking™ Network Tap Bypass Switch standar ka Ethernet Layer 2 frame. Nalika nyebarkeun mode bridging Lapisan 2 transparan (sapertos IPS / FW), pigura Ethernet Lapisan 2 biasana diteruskeun, diblokir atanapi dipiceun. Dina waktos anu sami, Mylinking™ Network Tap Bypass Switch ngadukung format pesen denyut jantung khusus pikeun nyumponan kaayaan dimana sababaraha alat kaamanan séri khusus henteu tiasa neraskeun pigura Ethernet Layer 2 biasa.
Sareng Mylinking™ Network Tap Bypass Switch ogé ngadukung deteksi pakét denyut jantung dumasar kana tag VLAN, Layer 3 sareng Layer 4 jinis pesen khusus. Dumasar kana mékanisme ieu, pangguna tiasa ngalaksanakeun fungsi uji kaamanan jasa tina alat kaamanan sambungan supados langkung efektif pikeun mastikeun yén jasa kaamanan anu saluyu tiasa dianggo leres.
Mylinking™ Network Tap Bypass Switch tiasa ngadukung monitor pikeun ngirim pakét denyut jantung anu béda dina dua arah. Contona, TCP na UDP tipe pakét keteg jajantung nu ngaropéa dina "Strategi Traffic Traction Protector", nurutkeun ka particularity sahiji alat serial. Anjeun tiasa ngonpigurasikeun ngirim pakét TCP keteg jajantung dina uplink monitor A port jeung ngirim pakét UDP keteg jajantung dina downlink monitor B port pikeun nampung mékanisme pesen diteruskeun tina alat kaamanan serial. Pungsi ieu bisa leuwih éféktif ngajamin string. Sambungkeun alat kaamanan ka operasi normal.
Mylinking™ Network Inline Bypass Switch ditalungtik sareng dikembangkeun pikeun dianggo pikeun panyebaran fleksibel tina sababaraha jinis alat kaamanan séri bari nyayogikeun réliabilitas jaringan anu luhur.
2-Jaringan Inline Bypass Switch Fitur sareng Teknologi Lanjut
Mylinking™ "SpecFlow" Mode Protéksi jeung "FullLink" Mode Protection Technology
Mylinking™ Fast Bypass Ngalihkeun Téknologi Perlindungan
Mylinking™ "LinkSafeSwitch" Téhnologi
Mylinking™ "WebService" Dinamis Stratégi Neraskeun / Ngaluarkeun Téknologi
Mylinking™ Téknologi Deteksi Detak Jantung Cerdas
Mylinking™ Definable Heartbeat Messages Technology
Téknologi Balancing Beban Multi-link Mylinking™
Mylinking™ Téknologi Distribusi Lalu Lintas Calakan
Téknologi Balancing Beban Dinamis Mylinking™
Téknologi Manajemén Jauh Mylinking™(HTTP/WEB, TELNET/SSH, Ciri "EasyConfig/AdvanceConfig")
3-Network Inline Bypass Switch Aplikasi (sakumaha di handap)
3.1 Résiko Alat Kaamanan Inline (IPS / FW)
Di handap ieu mangrupakeun IPS has (System Pencegahan Intrusion), FW (Firewall) mode deployment, IPS / FW ieu deployed dina runtuyan ka alat-alat jaringan (routers, saklar, jsb) antara lalulintas ngaliwatan palaksanaan cék kaamanan, nurutkeun kawijakan kaamanan pakait pikeun nangtukeun sékrési atawa blocking lalulintas pakait, pikeun ngahontal pangaruh pertahanan kaamanan.
Dina waktu nu sarua, urang bisa niténan IPS / FW salaku deployment serial pakakas, biasana deployed di lokasi konci jaringan perusahaan pikeun nerapkeun kaamanan serial, reliabiliti alat disambungkeun langsung mangaruhan kasadiaan jaringan perusahaan sakabéh. Sakali alat serial overload, kacilakaan, apdet software, apdet kawijakan, jeung sajabana, sakabéh kasadiaan jaringan perusahaan bakal greatly kapangaruhan. Dina titik ieu, urang ngan ngaliwatan cut jaringan, jumper bypass fisik bisa nyieun jaringan dibalikeun, serius mangaruhan reliabiliti jaringan. IPS / FW sareng alat séri anu sanés dina hiji sisi ningkatkeun panyebaran kaamanan jaringan perusahaan, di sisi sanésna ogé ngirangan réliabilitas jaringan perusahaan, ningkatkeun résiko jaringan henteu sayogi.
3.2 Inline Patalina Series Equipment Protection
Mylinking™ "Jaringan Inline Bypass" disebarkeun sacara séri antara alat jaringan (router, saklar, jsb.), sareng aliran data antara alat jaringan henteu deui langsung langsung ka IPS / FW, "Jaringan Inline Bypass" ka IPS / FW, nalika IPS / FW kusabab kaleuleuwihan, kacilakaan, pembaruan perangkat lunak, pembaruan kawijakan sareng kaayaan gagalna sanésna, "Jaringan Inline Bypass" kapanggihna, sahingga skip alat faulty, tanpa interrupting premis jaringan, alat jaringan gancang disambungkeun langsung ngajaga jaringan komunikasi normal; nalika IPS / FW recovery gagalna, tapi ogé ngaliwatan pakét keteg jajantung calakan Deteksi deteksi timely sahiji fungsi, link aslina mulangkeun kaamanan cék kaamanan jaringan perusahaan.
Mylinking ™ "Network Inline Bypass" gaduh fungsi deteksi pesen denyut jantung anu cerdas, pangguna tiasa nyaluyukeun interval denyut jantung sareng jumlah maksimal retries, ngalangkungan pesen denyut jantung khusus dina IPS / FW pikeun uji kaséhatan, sapertos ngirim pesen cek denyut jantung ka hulu / hilir port IPS / FW, teras nampi ti IPS / FW, teras nampi ti IPS / FW, teras dianggo ti IPS / FW, sareng naha port WIPS / FW tiasa dianggo. ilaharna ku ngirim jeung narima talatah keteg jajantung.
3.3 "SpecFlow" Aliran Sarat jeung Kaayaan Inline Traction Series Protection
Lamun alat jaringan kaamanan ngan perlu nungkulan lalulintas husus dina panyalindungan kaamanan runtuyan, ngaliwatan Mylinking ™ "Jaringan Inline Bypass" fungsi lalulintas per-processing, ngaliwatan strategi screening lalulintas keur nyambungkeun alat kaamanan "Harita" lalulintas dikirimkeun deui langsung ka link jaringan, sarta "bagian patalimarga patali" nyaeta traction ka alat kaamanan in-line pikeun ngalakukeun cék kaamanan. Ieu teu ngan baris ngajaga aplikasi normal tina fungsi deteksi kaamanan tina alat kaamanan, tapi ogé ngurangan aliran episien tina parabot kaamanan nungkulan tekanan; dina waktos anu sami, "Jaringan Inline Bypass" tiasa ngadeteksi kaayaan kerja alat kaamanan sacara real waktos. Alat kaamanan berpungsi abnormally bypasses lalulintas data langsung pikeun ngahindarkeun gangguan ladenan jaringan.
3.4 Beban saimbang Protection Series
Mylinking™ "Network Inline Bypass" disebarkeun dina séri antara alat jaringan (router, switch, jsb.). Nalika kinerja processing IPS / FW tunggal teu cukup pikeun Cope jeung lalulintas link puncak jaringan, The lalulintas beban balancing fungsi tina pelindung, anu "bundling" tina sababaraha IPS / FW cluster processing jaringan lalulintas link, bisa éféktif ngurangan tekanan processing IPS / FW tunggal, ngaronjatkeun kinerja processing sakabéh pikeun minuhan rubakpita tinggi tina Klaim lingkungan deployment.
Mylinking ™ "Jaringan Inline Bypass" ngagaduhan fungsi balancing beban anu kuat, dumasar kana tag VLAN pigura, inpormasi MAC, inpormasi IP, nomer port, protokol sareng inpormasi sanésna ngeunaan distribusi lalu lintas balancing beban Hash pikeun mastikeun yén unggal IPS / FW nampi aliran data integritas Sesi.
3.5 Multi-seri Inline Equipment Aliran Traksi Protection (Robah Sambungan Serial kana Sambungan Paralel)
Dina sababaraha tautan konci (sapertos toko Internét, tautan bursa daérah server) lokasi sering kusabab kabutuhan fitur kaamanan sareng panyebaran sababaraha alat uji kaamanan in-line (sapertos firewall, alat-alat serangan anti-DDOS, firewall aplikasi WEB, Alat-alat pencegahan intrusi, jsb.), sababaraha alat deteksi kaamanan sakaligus dina séri dina tautan pikeun ningkatkeun tautan jaringan gagalna, réliabilitas jaringan tunggal. Sarta di luhur-disebutkeun parabot kaamanan on-line deployment, upgrades parabot, ngagantian alat-alat na operasi lianna, bakal ngabalukarkeun jaringan pikeun gangguan layanan lila sarta aksi cut proyék gedé pikeun ngalengkepan palaksanaan suksés proyék misalna.
Ku nyebarkeun "Jaringan Inline Bypass" dina cara anu ngahijikeun, modeu panyebaran sababaraha alat kaamanan anu dihubungkeun sacara séri dina tautan anu sami tiasa dirobih tina "mode concatenation fisik" kana "concatenation fisik, mode concatenation logis" Link dina link tina hiji titik gagalna pikeun ngaronjatkeun reliabiliti link, sedengkeun "Network Inline bypass aslina" dina pangaruh aliran dina paménta anu sarua, pikeun ngahontal aliran nu aman.
Langkung ti hiji alat kaamanan dina waktos anu sami dina diagram panyebaran séri:
Diagram Deployment Switch Bypass Inline Jaringan:
3.6 Dumasar kana Stratégi Dinamis Traffic Traction Kaamanan Deteksi Protection
"Jaringan Inline Bypass" Skenario aplikasi canggih anu sanés dumasar kana strategi dinamis tina aplikasi panyalindungan deteksi kaamanan traksi lalu lintas, panyebaran jalan sapertos anu dipidangkeun di handap ieu:
Candak "Perlindungan Serangan Anti-DDoS sareng Deteksi" alat uji kaamanan, contona, ngalangkungan panyebaran payuneun "Jaringan Inline Bypass" teras alat panyalindungan anti-DDOS teras dihubungkeun ka "Jaringan Inline Bypass", dina biasa "Traction protector" kana jumlah pinuh ku kawat-kacepetan lalu lintas diteruskeun dina waktos anu sami kaluaran eunteung aliran kana" ", saatos IP-serangan serangan alat pikeun jaringan", "sanggeus dideteksi serangan IP-server pikeun jaringan", "sanggeus serangan IP server" alat panyalindungan serangan anti DDOS "bakal ngahasilkeun aturan cocog aliran lalulintas target na dikirim ka "Jaringan Inline Bypass" ngaliwatan panganteur pangiriman kawijakan dinamis. The "Jaringan Inline Bypass" tiasa ngamutahirkeun "traksi trafik dinamis" sanggeus narima aturan kawijakan dinamis Aturan pool "jeung geuwat" aturan pencét lalulintas server serangan "traction kana" panyalindungan anti-DDoS serangan sarta deteksi "peralatan pikeun ngolah, janten éféktif sanggeus aliran serangan lajeng ulang nyuntik kana jaringan.
Skéma aplikasi dumasar kana "Jaringan Inline Bypass" langkung gampang dilaksanakeun tibatan suntikan rute BGP tradisional atanapi skéma traksi lalu lintas anu sanés, sareng lingkunganana kirang gumantung kana jaringan sareng réliabilitasna langkung luhur.
"Jaringan Inline Bypass" gaduh ciri ieu pikeun ngadukung panyalindungan deteksi kaamanan kawijakan dinamis:
1, "Jaringan Inline Bypass" pikeun nyayogikeun di luar aturan dumasar kana antarmuka WEBSERIVCE, integrasi gampang sareng alat kaamanan pihak katilu.
2, "Jaringan Inline Bypass" dumasar kana hardware murni ASIC chip diteruskeun nepi ka 10Gbps kawat-speed pakét tanpa blocking switch diteruskeun, sarta "traffic traction aturan perpustakaan dinamis" paduli jumlah.
3, "Jaringan Inline Bypass" diwangun-di fungsi BYPASS profésional, sanajan pelindung sorangan gagal, ogé bisa bypass link serial aslina langsung, teu mangaruhan link aslina tina komunikasi normal.
waktos pos: Dec-23-2021
