Suidse Seach-rathad Tap Lìonra Mylinking™ ML-BYPASS-200

1-Seallaidhean farsaing

Le bhith a’ cleachdadh Mylinking™ Smart Bypass Switch:

• Faodaidh luchd-cleachdaidh uidheamachd tèarainteachd a stàladh/dì-stàladh gu sùbailte agus cha toir e buaidh air an lìonra làithreach agus cha chuir e bacadh air;
• Suidse Seach-rathad Tap Lìonra Mylinking™ le gnìomh lorg slàinte snasail airson sgrùdadh fìor-ùine air staid obrach àbhaisteach an inneil tèarainteachd sreathach, cho luath ‘s a bhios an inneal tèarainteachd sreathach ag obair eisgeachd, thèid an dìon seachad gu fèin-ghluasadach gus conaltradh lìonra àbhaisteach a chumail suas;
• Faodar teicneòlas dìon trafaic roghnach a chleachdadh gus uidheamachd tèarainteachd glanadh trafaic sònraichte a chuir an sàs, teicneòlas crioptachaidh stèidhichte air an uidheamachd sgrùdaidh. Dèan dìon ruigsinneachd sreathach gu h-èifeachdach airson an seòrsa trafaic sònraichte, a’ luchdachadh sìos cuideam làimhseachaidh sruthadh an inneil sreath;
• Faodar teicneòlas Dìon Trafaic Cothromach Luchdan a chleachdadh airson cleachdadh cruinneachaidh de dh’ innealan sreathach tèarainte gus coinneachadh ri feumalachd tèarainteachd sreathach ann an àrainneachdan le leud-bann àrd.

Le leasachadh luath an eadar-lìn, tha bagairt tèarainteachd fiosrachaidh lìonra a’ sìor fhàs nas cunnartaiche, agus mar sin tha measgachadh de thagraidhean dìon tèarainteachd fiosrachaidh gan cleachdadh barrachd is barrachd. Ge bith an e uidheamachd smachd ruigsinneachd traidiseanta (balla-teine) no seòrsa ùr de dhòighean dìon nas adhartaiche a th’ ann leithid siostam casg ionnsaigh (IPS), àrd-ùrlar riaghlaidh bagairt aonaichte (UTM), siostam ionnsaigh seirbheis an-aghaidh àicheadh ​​(Anti-DDoS), geata an-aghaidh span, siostam aithneachaidh is smachd trafaic DPI aonaichte, agus mòran innealan tèarainteachd air an cleachdadh ann an sreath ann an nodan prìomh lìonra, agus tha am poileasaidh tèarainteachd dàta co-fhreagarrach ga chur an gnìomh gus trafaic laghail/mì-laghail a chomharrachadh agus dèiligeadh ris. Aig an aon àm, ge-tà, ma dh’ fhailicheas, ma thèid an lìonra coimpiutaireachd a chumail suas, ma thèid an cumail suas, ma thèid an uidheamachd ath-chur, ma thèid an cur na àite, agus ma thèid an uidheamachd ath-chur, chan urrainn do luchd-cleachdaidh seasamh ris.

Feartan is Teicneòlasan Adhartach airson Suidse Seachad Tap 2-Lìonra

Modh Dìon “SpecFlow” Mylinking™ agus Teicneòlas Modh Dìon “FullLink”
Teicneòlas Dìon Atharrachaidh Seachad Luath Mylinking™
Teicneòlas “LinkSafeSwitch” Mylinking™
Teicneòlas Ro-innleachd Fiùghantach “Seirbheis Lìn” Mylinking™ airson Seachad/Ceistean a Chur air Adhart
Teicneòlas Lorgaidh Teachdaireachdan Buille-cridhe Mylinking™
Teicneòlas Teachdaireachdan Buille-cridhe Mìneachail Mylinking™
Teicneòlas Cothromachadh Luchdan Ioma-cheangail Mylinking™
Teicneòlas Sgaoilidh Trafaic Thuigseach Mylinking™
Teicneòlas Cothromachadh Luchdan Fiùghantach Mylinking™
Teicneòlas Riaghlaidh Iomallach Mylinking™ (HTTP/WEB, TELNET/SSH, feart “EasyConfig/AdvanceConfig”)

Stiùireadh Rèiteachaidh Suidse Seachad Tap 3-Lìonra

SEACHAD-SHEACHDAIDHSliotan Modúl Port Dìon:
Faodar an t-sliotan seo a chur a-steach do mhodal puirt dìon BYPASS le diofar astaran/àireamhan puirt. Le bhith a’ cur diofar sheòrsaichean mhodalan an àite a chèile, faodaidh e taic a thoirt do dhìon BYPASS airson iomadh ceangal 10G/40G/100G.

MONITORSliotan Modúl a' Phuirt;
Faodar an t-sliotan seo a chur a-steach do mhodal puirt MONITOR le diofar astaran/puirt. Faodaidh e taic a thoirt do iomadh cleachdadh inneal sgrùdaidh sreathach air-loidhne le ceangal 10G/40G/100G le bhith a’ cur an àite diofar mhodalan.

Riaghailtean Taghadh Mhodalan
Stèidhichte air diofar cheanglaichean a chaidh a chleachdadh agus riatanasan cleachdadh uidheamachd sgrùdaidh, faodaidh tu diofar rèiteachaidhean modalan a thaghadh gu sùbailte gus coinneachadh ri feumalachdan na h-àrainneachd agad fhèin; lean na riaghailtean a leanas nuair a thaghas tu:
1. Tha na co-phàirtean den chassis èigneachail agus feumaidh tu na co-phàirtean den chassis a thaghadh mus tagh thu modalan sam bith eile. Aig an aon àm, tagh diofar dhòighean solar cumhachd (AC/DC) a rèir do fheumalachdan.
2. Tha an inneal gu lèir a’ toirt taic do suas ri 2 shliotan modúl BYPASS agus 1 shliotan modúl MONITOR; chan urrainn dhut barrachd air an àireamh shliotan a thaghadh airson rèiteachadh. Stèidhichte air measgachadh an àireamh shliotan agus modail a’ mhodúil, faodaidh an inneal taic a thoirt do suas ri ceithir dìonan ceangail 10GE; no faodaidh e taic a thoirt do suas ri ceithir ceanglaichean 40GE; no faodaidh e taic a thoirt do suas ri aon cheangal 100GE.
3. Chan urrainnear am modail modúl "BYP-MOD-L1CG" a chur a-steach ach do SLOT1 gus obrachadh gu ceart.
4. Chan urrainnear an seòrsa modúl "BYP-MOD-XXX" a chur a-steach ach do shliotan modúl BYPASS; chan urrainnear an seòrsa modúl "MON-MOD-XXX" a chur a-steach do shliotan modúl MONITOR ach airson obrachadh àbhaisteach.

Sònrachaidhean Suidse Seach-rathad TAP 4-Lìonra

Iarrtas Suidse Seachad TAP 5-Lìonra (mar a leanas)

Seo modh cleachdaidh àbhaisteach IPS (Siostam Casg Ionnsaigh), FW (Balla-teine). Tha IPS/FW air a chleachdadh ann an sreath ri uidheamachd lìonra (routairean, suidsichean, msaa.) tro bhith a’ cur an gnìomh sgrùdaidhean tèarainteachd, a rèir a’ phoileasaidh tèarainteachd co-fhreagarrach gus faighinn a-mach an tèid an trafaic co-fhreagarrach a leigeil ma sgaoil no a bhacadh, gus buaidh dìon tèarainteachd a choileanadh.

Aig an aon àm, chì sinn IPS/FW mar chleachdadh sreathach den uidheam, mar as trice air a chleachdadh ann an àiteachan cudromach air lìonra na companaidh gus tèarainteachd sreathach a chur an gnìomh, agus bidh earbsachd nan innealan ceangailte ris a’ toirt buaidh dhìreach air ruigsinneachd iomlan lìonra na companaidh. Cho luath ‘s a bhios cus innealan sreathach, tubaistean, ùrachaidhean bathar-bog, ùrachaidhean poileasaidh, msaa., bidh buaidh mhòr aig seo air ruigsinneachd iomlan lìonra na companaidh. Aig an ìre seo, chan urrainn dhuinn ach an lìonra ath-nuadhachadh tro ghearradh an lìonra agus leumadair seach-rathaid corporra, agus bheir sin buaidh mhòr air earbsachd an lìonra. Air an aon làimh, bidh IPS/FW agus innealan sreathach eile a’ leasachadh tèarainteachd cleachdadh lìonra na companaidh, agus air an làimh eile, a’ lughdachadh earbsachd lìonraidhean na companaidh, ag àrdachadh a’ chunnart nach bi an lìonra ri fhaighinn.

5.2 Dìon Uidheam Sreath Ceangail In-loidhne

Tha “Switch Bypass” Mylinking™ air a chleachdadh ann an sreath eadar innealan lìonra (routairean, suidsichean, msaa.), agus chan eil an sruthadh dàta eadar innealan lìonra a’ leantainn gu dìreach gu IPS / FW tuilleadh, “Switch Bypass” gu IPS / FW, nuair a bhios an IPS / FW air adhbhrachadh le cus cuideim, tubaist, ùrachaidhean bathar-bog, ùrachaidhean poileasaidh agus suidheachaidhean fàilligeadh eile, bidh an “Switch Bypass” a’ lorg teachdaireachdan buille cridhe snasail ann an deagh àm tro ghnìomh lorg teachdaireachdan buille cridhe snasail, agus mar sin a’ seachnadh an inneal lochtach, gun a bhith a’ cur bacadh air bun-stèidh an lìonra, agus a’ ceangal an uidheamachd lìonra gu sgiobalta gus an lìonra conaltraidh àbhaisteach a dhìon; nuair a dh’ fhàillig an IPS / FW, ach cuideachd tro lorg pacaidean buille cridhe snasail a bhios a’ lorg ann an deagh àm, gus tèarainteachd an ceangail thùsail ath-nuadhachadh agus sgrùdaidhean tèarainteachd lìonra iomairt.

Tha gnìomh lorg teachdaireachd buille cridhe cumhachdach aig "Bypass Switch" Mylinking™, faodaidh an neach-cleachdaidh an eadar-ama buille cridhe agus an àireamh as motha de dh’ath-dheuchainnean a ghnàthachadh, tro theachdaireachd buille cridhe gnàthaichte air an IPS / FW airson deuchainnean slàinte, leithid teachdaireachd sgrùdaidh buille cridhe a chuir chun phort suas / sìos an abhainn de IPS / FW, agus an uairsin fhaighinn bhon phort suas / sìos an abhainn de IPS / FW, agus breithneachadh a bheil an IPS / FW ag obair gu h-àbhaisteach le bhith a’ cur agus a’ faighinn teachdaireachd buille cridhe.

5.3 Dìon Sreath Tarraing In-loidhne Poileasaidh “SpecFlow”

Nuair nach fheum an inneal lìonra tèarainteachd ach dèiligeadh ris an trafaic shònraichte ann an dìon tèarainteachd sreath, tron ​​ghnìomh trafaic gach-phròiseas Mylinking™ "Bypass Switch", tron ​​ro-innleachd sgrìonaidh trafaic gus an inneal tèarainteachd a cheangal, thèid an trafaic "Buaidh" a chur air ais gu dìreach chun cheangal lìonra, agus thèid an "earrann trafaic buntainneach" a tharraing chun inneal sàbhailteachd in-loidhne gus sgrùdaidhean sàbhailteachd a dhèanamh. Chan e a-mhàin gun cùm seo suas cleachdadh àbhaisteach gnìomh lorg sàbhailteachd an inneil sàbhailteachd, ach lughdaichidh e cuideachd sruthadh neo-èifeachdach an uidheamachd sàbhailteachd gus dèiligeadh ris a’ chuideam; aig an aon àm, faodaidh an "Bypass Switch" staid obrach an inneil sàbhailteachd a lorg ann an àm fìor. Bidh an inneal sàbhailteachd ag obair gu neo-àbhaisteach a’ seachnadh an trafaic dàta gu dìreach gus casg a chuir air briseadh seirbheis lìonra.

Faodaidh an Dìonadair Seach-rathad Trafaic Mylinking™ trafaic aithneachadh stèidhichte air comharraiche ceann-sgrìobhaidh sreath L2-L4, leithid taga VLAN, seòladh MAC stòr / ceann-uidhe, seòladh IP stòr, seòrsa pacaid IP, port protocol sreath còmhdhail, taga iuchair ceann-sgrìobhaidh protocol, agus mar sin air adhart. Faodar measgachadh de chumhaichean maidsidh a mhìneachadh gu sùbailte gus na seòrsaichean trafaic sònraichte a tha inntinneach do inneal tèarainteachd sònraichte a mhìneachadh agus faodar an cleachdadh gu farsaing airson innealan sgrùdaidh tèarainteachd sònraichte a chleachdadh (RDP, SSH, sgrùdadh stòr-dàta, msaa.).

5.4 Dìon Sreath Cothromach Luchdan

Tha an "Switch Bypass" Mylinking™ air a chleachdadh ann an sreath eadar innealan lìonra (routers, switches, msaa.). Nuair nach eil coileanadh giollachd aon IPS / FW gu leòr airson dèiligeadh ri trafaic as àirde a’ cheangail lìonra, faodaidh gnìomh cothromachadh luchdan trafaic an dìonadair, "pasgadh" iomadh trafaic ceangail lìonra giollachd cruinneachaidh IPS / FW, cuideam giollachd aon IPS / FW a lughdachadh gu h-èifeachdach, agus coileanadh giollachd iomlan a leasachadh gus coinneachadh ri leud-bann àrd na h-àrainneachd cleachdaidh.

Tha gnìomh cothromachaidh luchd cumhachdach aig Mylinking™ "Bypass Switch", a rèir tag VLAN an fhrèam, fiosrachadh MAC, fiosrachadh IP, àireamh a’ phuirt, protocol agus fiosrachadh eile air sgaoileadh cothromachaidh luchd Hash an trafaic gus dèanamh cinnteach gu bheil ionracas seisean sruthadh dàta gach IPS / FW a’ faighinn.

5.5 Dìon Tarraing Sruth Uidheam In-loidhne Ioma-shreath (Atharraich Ceangal Sreathach gu Ceangal Co-shìnte)
Ann an cuid de cheanglaichean cudromach (leithid ionadan eadar-lìn, ceangal iomlaid raon frithealaiche) bidh an suidheachadh gu tric mar thoradh air feumalachdan fheartan tèarainteachd agus cleachdadh iomadh uidheamachd deuchainn tèarainteachd in-loidhne (leithid balla-teine, uidheamachd an-aghaidh ionnsaigh DDOS, balla-teine ​​​​tagraidhean WEB, uidheamachd casg ionnsaigh, msaa.), bidh iomadh uidheamachd lorg tèarainteachd aig an aon àm ann an sreath air a’ cheangal gus ceangal aon phuing fàilligeadh a mheudachadh, a’ lughdachadh earbsachd iomlan an lìonra. Agus anns an cleachdadh uidheamachd tèarainteachd air-loidhne a chaidh ainmeachadh gu h-àrd, ùrachadh uidheamachd, ath-chur uidheamachd agus obrachaidhean eile, bidh sin ag adhbhrachadh briseadh seirbheis lìonra airson ùine mhòr agus gnìomh gearraidh pròiseict nas motha gus crìoch a chuir air buileachadh soirbheachail phròiseactan mar sin.

Le bhith a’ cleachdadh an “Impass Switch” ann an dòigh aonaichte, faodar modh cleachdaidh iomadh inneal tèarainteachd ceangailte ann an sreath air an aon cheangal atharrachadh bho “modh ceangail corporra” gu “modh ceangail corporra, ceangal loidsigeach”. Bidh an ceangal air a’ cheangal aig aon phuing fàilligeadh gus earbsachd a’ cheangail a leasachadh, agus aig an aon àm bidh an “impass switch” air an t-sruthadh ceangail a rèir iarrtas, gus an aon shruth a choileanadh leis a’ mhodh tùsail de bhuaidh giollachd sàbhailte.

Barrachd air aon inneal tèarainteachd aig an aon àm ann an diagram cleachdaidh sreath:

Diagram Cleachdaidh Suidse Seach-rathad TAP Lìonra Mylinking™:

5.6 Stèidhichte air Ro-innleachd Dhìon Lorgaidh Tèarainteachd Tarraing Trafaic
"Suidse Seachad" Tha suidheachadh tagraidh adhartach eile stèidhichte air ro-innleachd fiùghantach thagraidhean dìon tèarainteachd lorg trafaic, cleachdadh na slighe mar a chithear gu h-ìosal:

Mar eisimpleir, gabh uidheam deuchainn tèarainteachd "Dìon is lorg an-aghaidh ionnsaigh DDoS", tro bhith a’ cleachdadh “Switch Bypass” air a’ bheulaibh agus an uairsin a’ ceangal an uidheam dìon an-aghaidh DDOS ris an “Switch Bypass”, anns an “Traction protector” àbhaisteach, thèid an làn-shruth trafaic a chur air adhart aig astar uèir aig an aon àm, agus thèid an toradh sgàthan sruthadh a chur chun “Inneal dìon an-aghaidh ionnsaigh DDOS”. Aon uair ‘s gu bheil IP frithealaiche (no earrann lìonra IP) air a lorg às deidh an ionnsaigh, cruthaichidh an “Inneal dìon an-aghaidh ionnsaigh DDOS” riaghailtean maidsidh sruthadh trafaic targaid agus cuiridh e chun “Switch Bypass” tron ​​eadar-aghaidh lìbhrigidh poileasaidh fiùghantach. Às deidh dha na riaghailtean poileasaidh fiùghantach fhaighinn, faodaidh an “Switch Bypass” an “tarraing trafaic fiùghantach” ùrachadh agus an uairsin an riaghailt “tarraing trafaic frithealaiche ionnsaigh” a phròiseasadh sa bhad chun an uidheam “Dìon is lorg an-aghaidh ionnsaigh DDoS”, gus a bhith èifeachdach às deidh an ionnsaigh agus an uairsin ath-stealladh a-steach don lìonra.

Tha an sgeama tagraidh stèidhichte air an "Bypass Switch" nas fhasa a chur an gnìomh na an stealladh slighe BGP traidiseanta no sgeama tarraing trafaic eile, agus tha an àrainneachd nas lugha an urra ris an lìonra agus tha an earbsachd nas àirde.

Tha na feartan a leanas aig "Switch Bypass" gus taic a thoirt do dhìon lorg tèarainteachd poileasaidh fiùghantach:
1, "Switch Bypass" gus taobh a-muigh nan riaghailtean a thoirt seachad stèidhichte air eadar-aghaidh WEBSERIVCE, amalachadh furasta le innealan tèarainteachd treas-phàrtaidh.
2, “Suidheachadh Seach-rathaid” stèidhichte air a’ chip ASIC fìor-ghlan bathar-cruaidh a bhios a’ cur air adhart pacaidean aig astar uèir suas ri 10Gbps gun a bhith a’ cur bacadh air adhartachadh suidse, agus “leabharlann riaghailtean fiùghantach tarraing trafaic” ge bith dè an àireamh.
3, “Switch Bypass”, gnìomh proifeasanta BYPASS togte a-steach, eadhon ged a dh’ fhailicheas an dìonadair fhèin, faodaidh e cuideachd an ceangal sreathach tùsail a sheachnadh sa bhad, gun bhuaidh a thoirt air a’ cheangal tùsail de chonaltradh àbhaisteach.