Bidh TAP seach-rathad lìonraidh no tionndadh seach-rathad lìonra a’ toirt seachad pacaidean buille-cridhe airson inneal tèarainteachd in-loidhne

Tha anTap seach-rathad lìonra, ris an canar cuideachd an "Tionndadh seach-rathad lìonra“, a’ toirt seachad comas air ruigsinneachd agus earbsachd an inneal in-loidhne agad (IPS, WAF, FW / ballachan teine) a riaghladh uair sam bith gun ùine downt lìonra no a’ toirt buaidh air ruigsinneachd gnìomhachais airson cumail suas no ùrachadh. Na phàirt riatanach de ro-innleachdan tèarainteachd IT

Tha tap seach-rathad lìonra (Network Bypass Switch) cunbhalachPacaidean Heartbeatsa tha air an cur guInneal tèarainteachd in-loidhne.Tha na buillean-cridhe seo a’ nochdadh gnìomhachd an Inneal Tèarainteachd In-loidhne: tha buillean cunbhalach a’ ciallachadh anSeach-rathad TAPag obrachadh gu math.Mura tèid na buillean a thilleadh chun anSeach-rathad TAPbidh an TAP a’ dol seachad air an inneal gu fèin-ghluasadach gus leigeil leis na pacaidean a chuir troimhe, ge bith dè cho àrd sa tha an trafaic.Bidh e cuideachd comasach air inbhe an inneal a lorg, agus mar sin nuair a thig e air ais air-loidhne, lorgar seo leis an TAP agus thèid trafaic a stiùireadh tron ​​​​inneal a-rithist.

Leigidh an Tap Seach-rathad Lìonra “Inline Management” leat bogsa gainmhich a chuir an sàs ann an cleachdadh innealan ùra, riaghladh ùrachaidhean, cuir a-steach pìosan, cumail suas no fuasgladh dhuilgheadasan agus dearbhadh taobh a-muigh a ’chòmhlain, gun a bhith a’ toirt buaidh air na ceanglaichean lìonra gnàthach.

Leis an eòlas bheairteach agus na seirbheisean mothachail againn, tha sinn air ar aithneachadh mar sholaraiche earbsach airson mòran de luchd-ceannach eadar-nàiseanta airson Lìonra Seach-rathad TAP no Lìonra Seach-rathad Switch a ’toirt seachad Pacaidean Heartbeats airson Inneal Tèarainteachd In-loidhne, tha a’ bhuidheann corporra againn gu dùrachdach a ’coimhead air adhart ri bhith a’ stèidheachadh iomairt fad-ùine agus cuideachail eadar-obrachadh com-pàirtiche le teachdaichean agus luchd-gnìomhachais bho air feadh na cruinne.
Le ar n-eòlas beairteach agus seirbheisean mothachail, tha sinn air aithneachadh mar sholaraiche earbsach airson mòran luchd-ceannach eadar-nàiseanta airsonSeach-rathad TAP Network seach-rathad Switch, Pacaidean Heartbeats, Inneal tèarainteachd in-loidhne, Tap seach-rathad lìonra, Tha na toraidhean againn air an às-mhalairt sa mhòr-chuid gu Ear-dheas Àisia, an Ear Mheadhanach, Ameireagadh a Tuath agus an Roinn Eòrpa.Tha ar càileachd cinnteach gu cinnteach.Ma tha ùidh agad ann an gin de na stuthan againn no ma tha thu airson bruidhinn mu òrdugh àbhaisteach, bu chòir dhut fios a chuir thugainn.Tha sinn a’ coimhead air adhart ri bhith a’ cruthachadh dhàimhean gnìomhachais soirbheachail le teachdaichean ùra air feadh an t-saoghail a dh’ aithghearr.

1- Ro-shealladh

Le bhith a’ cleachdadh Mylinking ™ Smart Bypass Switch:

• Faodaidh luchd-cleachdaidh uidheamachd tèarainteachd a chuir a-steach / a dhì-stàladh gu sùbailte agus cha toir e buaidh air an lìonra gnàthach agus stad;
• Mylinking ™ Network Tap Bypass Switch le gnìomh lorg slàinte tùrail gu sgrùdadh fìor-ùine air staid obrach àbhaisteach an inneal tèarainteachd sreathach, aon uair ‘s gu bheil an inneal tèarainteachd sreathach ag obair eisgeachd, thèid an dìon seachad gu fèin-ghluasadach gus an conaltradh lìonra àbhaisteach a chumail suas;
• Faodar teicneòlas dìon trafaic roghnach a chleachdadh gus uidheamachd tèarainteachd glanadh trafaic sònraichte, teicneòlas crioptachaidh stèidhichte air an uidheamachd sgrùdaidh.Dèan gu h-èifeachdach an dìon ruigsinneachd sreathach airson an seòrsa trafaic sònraichte, a ’luchdachadh cuideam làimhseachadh sruthadh an inneal sreath;
• Faodar teicneòlas Dìon Trafaic Cothromach a chleachdadh airson innealan sreathach tèarainte a chleachdadh gus coinneachadh ris an fheum air tèarainteachd sreathach ann an àrainneachdan bann-leathann àrd.

Le leasachadh luath air an eadar-lìn, tha an cunnart bho thèarainteachd fiosrachaidh lìonra a’ fàs nas cunnartaiche, agus mar sin thathas a’ cleachdadh grunn thagraidhean dìon tèarainteachd fiosrachaidh barrachd is barrachd.Ge bith an e uidheamachd smachd ruigsinneachd traidiseanta a th ’ann (balla-teine) no seòrsa ùr de dhòighean dìon nas adhartaiche leithid siostam casg sàrachaidh (IPS), àrd-ùrlar riaghlaidh bagairt aonaichte (UTM), siostam ionnsaigh seirbheis an-aghaidh àicheadh ​​(Anti-DDoS), Anti- span Gateway, Siostam Aithneachaidh is Smachd Trafaic DPI Aonaichte, agus mòran innealan tèarainteachd air an cleachdadh ann an sreath ann am prìomh nodan an lìonra, buileachadh a’ phoileasaidh tèarainteachd dàta co-fhreagarrach gus trafaic laghail / mì-laghail a chomharrachadh agus dèiligeadh ris.Aig an aon àm, ge-tà, cruthaichidh an lìonra coimpiutaireachd dàil lìonra mòr no eadhon aimhreit lìonra ma dh'fhàilligeas, cumail suas, ùrachadh, ath-nuadhachadh uidheamachd agus mar sin air adhart ann an àrainneachd tagraidh lìonra riochdachaidh fìor earbsach, chan urrainn do luchd-cleachdaidh a sheasamh.

2- Network Tap seach-rathad Switch Feartan adhartach agus Teicneòlasan

Modh Dìon Mylinking ™ “SpecFlow” agus Teicneòlas Modh Dìon “FullLink”.
Teicneòlas dìon atharrachadh seach-rathad luath Mylinking ™
Teicneòlas Mylinking ™ “LinkSafeSwitch”.
Mylinking ™ “WebService” Ro-innleachd Dynamic air adhart / Teicneòlas Cùisean
Teicneòlas lorg teachdaireachd buille-cridhe tuigseach Mylinking ™
Teicneòlas Teachdaireachdan Heartbeat Infinable Mylinking ™
Teicneòlas cothromachaidh luchdan ioma-cheangail Mylinking ™
Teicneòlas cuairteachaidh trafaic inntinneach Mylinking ™
Teicneòlas cothromachaidh luchdan fiùghantach Mylinking ™
Teicneòlas Riaghladh Iomallach Mylinking ™ (HTTP / WEB, TELNET / SSH, “EasyConfig / AdvanceConfig” caractar)

3- Iùl rèiteachaidh tionndadh seach-rathad tap lìonra

SEACHDADHSlot Modal Port Dìon:
Faodar an slot seo a chuir a-steach do mhodal port dìon BYPASS le àireamh astar / puirt eadar-dhealaichte.Le bhith a’ cur an àite diofar sheòrsaichean de mhodalan, faodaidh e taic a thoirt do dhìon BYPASS air iomadh ceangal 10G/40G/100G.

SGEULACHDANSlot Modail Port;
Faodar an slot seo a chuir a-steach don mhodal port MONITOR le astaran / puirt eadar-dhealaichte.Faodaidh e taic a thoirt do ioma-cheangal 10G / 40G / 100G cleachdadh inneal sgrùdaidh sreathach air-loidhne le bhith a’ cur an àite diofar mhodalan.

Riaghailtean Taghaidh Modail
Stèidhichte air diofar cheanglaichean cleachdadh agus riatanasan cleachdadh uidheamachd sgrùdaidh, faodaidh tu diofar rèiteachaidhean modal a thaghadh gu sùbailte gus coinneachadh ri na feumalachdan àrainneachd agad fhèin;feuch an lean thu na riaghailtean a leanas nuair a tha thu a’ taghadh:
1. Tha na pàirtean chassis èigneachail agus feumaidh tu na pàirtean chassis a thaghadh mus tagh thu modalan sam bith eile.Aig an aon àm, tagh diofar dhòighean solar cumhachd (AC / DC) a rèir do fheumalachdan.
2. Tha an inneal gu lèir a 'toirt taic do suas ri 2 slot modal BYPASS agus slot modal 1 MONITOR;chan urrainn dhut barrachd air an àireamh de shliotan a thaghadh airson a rèiteachadh.Stèidhichte air a 'chothlamadh den àireamh de shliotan agus modail a' mhodail, faodaidh an inneal taic a thoirt do suas ri ceithir dìonan ceangail 10GE;no faodaidh e taic a thoirt do suas ri ceithir ceanglaichean 40GE;no faodaidh e taic a thoirt do suas ri aon cheangal 100GE.
3. Chan urrainnear am modail modal "BYP-MOD-L1CG" a chuir a-steach ach ann an SLOT1 gus obrachadh gu ceart.
4. Chan urrainnear an seòrsa modal "BYP-MOD-XXX" a chuir a-steach ach ann an slot modal BYPASS;chan urrainnear an seòrsa modal “MON-MOD-XXX” a chuir a-steach ach ann an slot modal MONITOR airson obrachadh àbhaisteach.

4- Sònrachaidhean tionndadh seach-rathad lìonra TAP

5- Iarrtas tionndadh seach-rathad lìonra TAP (mar a leanas)

Tha na leanas mar mhodh cleachdadh àbhaisteach IPS (Siostam Bacadh Sàthadh), FW (Calla-teine), IPS / FW air a chleachdadh ann an sreath gu uidheamachd lìonra ( routers, suidsichean, msaa) eadar an trafaic tro bhith a’ buileachadh sgrùdaidhean tèarainteachd, a rèir am poileasaidh tèarainteachd co-fhreagarrach gus faighinn a-mach mu sgaoileadh no casg air an trafaic iomchaidh, gus buaidh dìon tèarainteachd a choileanadh.

Aig an aon àm, is urrainn dhuinn IPS / FW fhaicinn mar chleachdadh sreathach den uidheamachd, mar as trice air a chleachdadh ann am prìomh àite an lìonra iomairt gus tèarainteachd sreathach a chuir an gnìomh, tha earbsachd nan innealan ceangailte aige a ’toirt buaidh dhìreach air ruigsinneachd lìonra iomairt iomlan.Cho luath ‘s a bhios na h-innealan sreathach a’ luchdachadh cus, a ’tubaist, ag ùrachadh bathar-bog, ag ùrachadh poileasaidh, msaa, bidh buaidh mhòr air ruigsinneachd lìonra iomairt gu lèir.Aig an ìre seo, is urrainn dhuinn a-mhàin tro ghearradh lìonra, geansaidh seach-rathad corporra toirt air an lìonra ath-nuadhachadh, a ’toirt buaidh mhòr air earbsachd an lìonra.Bidh IPS / FW agus innealan sreathach eile air aon làimh a ’leasachadh cleachdadh tèarainteachd lìonra iomairt, air an làimh eile cuideachd a’ lughdachadh earbsachd lìonraidhean iomairt, a ’meudachadh cunnart nach eil an lìonra ri fhaighinn.

5.2 Dìon Uidheam Sreath Ceangal Inline

Tha Mylinking ™ " Bypass Switch " air a chleachdadh ann an sreath eadar innealan lìonra ( routers , suidsichean , msaa), agus chan eil an sruth dàta eadar innealan lìonraidh a ’leantainn gu dìreach gu IPS / FW,“ Bypass Switch ”gu IPS / FW, nuair a bhios an IPS / FW mar thoradh air cus cuideim, tubaist, ùrachaidhean bathar-bog, ùrachadh poileasaidh agus cumhachan fàiligeadh eile, an "Seach-rathad Switch" tro lorg teachdaireachd buille cridhe tùrail Gnìomh an lorg ann an deagh àm, agus mar sin leum air an inneal lochtach, gun a bhith a’ cur bacadh air bun-stèidh an lìonra, an uidheamachd lìonra luath ceangailte gu dìreach gus an lìonra conaltraidh àbhaisteach a dhìon;nuair a dh'fhàillig ath-bheothachadh IPS / FW, ach cuideachd tro phasgan buille-cridhe tùrail A 'lorg a' ghnìomh ann an deagh àm, an ceangal tùsail gus tèarainteachd sgrùdaidhean tèarainteachd lìonra iomairt a thoirt air ais.

Tha gnìomh lorg teachdaireachd buille-cridhe cumhachdach aig Mylinking ™ "Bypass Switch", faodaidh an neach-cleachdaidh an eadar-ama buille cridhe agus an àireamh as motha de ath-thagraidhean a ghnàthachadh, tro theachdaireachd buille-cridhe àbhaisteach air an IPS / FW airson deuchainn slàinte, leithid an teachdaireachd seic buille cridhe a chuir gu port suas an abhainn / sìos an abhainn de IPS / FW, agus an uairsin faigh bho phort suas an abhainn / sìos an abhainn IPS / FW, agus breithneachadh a bheil an IPS / FW ag obair gu h-àbhaisteach le bhith a’ cur agus a ’faighinn teachdaireachd buille cridhe.

5.3 Dìon Sreath Tarraing Inline Sruth Poileasaidh “SpecFlow”.

Nuair nach fheum an inneal lìonra tèarainteachd ach dèiligeadh ris an trafaic shònraichte ann an dìon tèarainteachd sreath, tro ghnìomh giullachd trafaic Mylinking ™ " Bypass Switch ", tron ​​​​ro-innleachd sgrìonaidh trafaic gus an inneal tèarainteachd a cheangal tha trafaic“ draghail "air a chuir air ais gu dìreach chun cheangal lìonra, agus tha an earrann "trafaig iomagaineach" na tharraing don inneal sàbhailteachd in-loidhne gus sgrùdaidhean sàbhailteachd a dhèanamh.Bidh seo chan ann a-mhàin a’ cumail suas cleachdadh àbhaisteach gnìomh lorg sàbhailteachd an inneal sàbhailteachd, ach cuideachd lughdaichidh e sruthadh neo-èifeachdach an uidheamachd sàbhailteachd gus dèiligeadh ris a’ chuideam;aig an aon àm, is urrainn don " Bypass Switch " suidheachadh obrach an inneal sàbhailteachd a lorg ann an àm fìor.Bidh an inneal sàbhailteachd ag obair gu h-annasach a’ dol seachad air an trafaic dàta gu dìreach gus casg a chuir air seirbheis lìonra.

Is urrainn don Dìonadair Seach-rathad Trafaic Mylinking ™ trafaic a chomharrachadh stèidhichte air an aithnichear cinn còmhdach L2-L4, leithid tag VLAN, seòladh MAC stòr / ceann-uidhe, seòladh IP stòr, seòrsa pacaid IP, port protocol còmhdach còmhdhail, tag iuchair bann-cinn protocol, agus mar sin air adhart. air adhart.Faodar measgachadh de shuidheachaidhean maidsidh measgachadh sùbailte a mhìneachadh gu sùbailte gus na seòrsaichean trafaic sònraichte a tha inntinneach do inneal tèarainteachd sònraichte a mhìneachadh agus faodar a chleachdadh gu farsaing airson a bhith a’ cleachdadh innealan sgrùdaidh tèarainteachd sònraichte (RDP, SSH, sgrùdadh stòr-dàta, msaa). .

5.4 Luchdaich dìon sreath cothromach

Tha an Mylinking ™ "Switch seach-rathad" air a chleachdadh ann an sreath eadar innealan lìonra ( routers , suidsichean , msaa).Nuair nach eil aon choileanadh giullachd IPS / FW gu leòr airson dèiligeadh ri trafaic stùc ceangail lìonra, faodaidh gnìomh cothromachaidh luchdan trafaic an dìonadair, “cruinneachadh” de thrafaig ceangail lìonra giullachd brabhsair ioma-IPS / FW, an aon IPS / a lughdachadh gu h-èifeachdach. Cuideam giollachd FW, leasaich an coileanadh giollachd iomlan gus coinneachadh ri leud-bann àrd an tagraidh àrainneachd cleachdadh.

Tha gnìomh cothromachaidh luchdan cumhachdach aig Mylinking ™ "Bypass Switch", a rèir an tag frèam VLAN, fiosrachadh MAC, fiosrachadh IP, àireamh port, protocol agus fiosrachadh eile mu chuairteachadh cothromachaidh luchdan Hash de thrafaig gus dèanamh cinnteach gun d’ fhuair gach IPS / FW dàta sruth Ionracas seisean.

5.5 Dìon tarraing sruthadh uidheamachd ioma-shreath (Atharraich ceangal sreathach ri ceangal co-shìnte)
Ann an cuid de phrìomh cheanglaichean (leithid ionadan eadar-lìn, ceangal iomlaid raon frithealaiche) gu tric tha an t-àite mar thoradh air feumalachdan feartan tèarainteachd agus cleachdadh iomadh uidheamachd deuchainn tèarainteachd in-loidhne (leithid balla-teine, uidheamachd ionnsaigh an-aghaidh DDOS, balla-teine ​​​​tagradh WEB , Uidheam casg sàrachadh, msaa), uidheamachd lorgaidh ioma-tèarainteachd aig an aon àm ann an sreath air a ’cheangal gus ceangal aon phuing fàilligeadh a mheudachadh, a’ lughdachadh earbsachd iomlan an lìonra.Agus ann an cleachdadh uidheamachd tèarainteachd air-loidhne gu h-àrd, bidh ùrachadh uidheamachd, ath-nuadhachadh uidheamachd agus gnìomhachd eile, ag adhbhrachadh briseadh seirbheis ùine mhòr don lìonra agus gearradh pròiseact nas motha gus crìoch a chuir air buileachadh soirbheachail a leithid de phròiseactan.

Le bhith a’ cleachdadh an “Bypass Switch” ann an dòigh aonaichte, faodar modh cleachdadh ioma-innealan tèarainteachd ceangailte ann an sreath air an aon cheangal atharrachadh bho “modh concatenation corporra” gu “modh concatenation corporra, modh concatenation loidsigeach" An ceangal air a’ cheangal de aon phuing fàilligeadh gus earbsachd a’ cheangail a leasachadh, fhad ‘s a tha an“ seach-rathad suidse” air an t-sruth ceangail air tarraing iarrtas, gus an aon shruth a choileanadh leis a’ mhodh tùsail de bhuaidh giollachd sàbhailte.

Barrachd air aon inneal tèarainteachd aig an aon àm ann an sgeama cleachdadh sreath:

Diagram cleachdadh tionndadh seach-rathad lìonra Mylinking ™ TAP:

5.6 Stèidhichte air an Ro-innleachd Dynamic airson Dìon Lorgaidh Tèarainteachd Trafaic
"Bypass Switch" Tha suidheachadh tagraidh adhartach eile stèidhichte air ro-innleachd fiùghantach tagraidhean dìon lorg tèarainteachd tarraing trafaic, cleachdadh na slighe mar a chithear gu h-ìosal:

Gabh an uidheamachd deuchainn tèarainteachd “dìon ionnsaigh agus lorg an-aghaidh DDoS”, mar eisimpleir, tro bhith a’ cleachdadh ceann-aghaidh “ Bypass Switch ”agus an uairsin uidheamachd dìon an-aghaidh DDOS agus an uairsin ceangailte ris an“ Bypass Switch ”, anns an àbhaist” Dìonadair tarraing “chun an ìre iomlan de thrafaig air adhart aig astar uèir trafaic aig an aon àm toradh an sgàthan sruthadh chun" inneal dìon ionnsaigh an-aghaidh DDOS", aon uair ‘s gun deach a lorg airson IP frithealaiche (no roinn lìonra IP) às deidh an ionnsaigh," anti - Inneal dìon ionnsaigh DDOS" a ghineadh na riaghailtean maidsidh sruth trafaic targaid agus cuiridh iad chun “ Bypass Switch” tron ​​​​eadar-aghaidh lìbhrigidh poileasaidh fiùghantach.Faodaidh an " Bypass Switch " ùrachadh a dhèanamh air an "trafaic traction fiùghantach" às deidh dha na riaghailtean poileasaidh fiùghantach fhaighinn Riaghailt pool "agus sa bhad" bhuail an trafaig frithealaiche ionnsaigh" tarraing chun uidheam "dìon ionnsaigh agus lorg ionnsaigh an-aghaidh DDoS" airson giullachd, gu bhith èifeachdach às deidh an t-sruth ionnsaigh agus an uairsin air a chuir a-steach don lìonra.

Tha an sgeama tagraidh stèidhichte air an " Bypass Switch " nas fhasa a chuir an gnìomh na an in-stealladh slighe BGP traidiseanta no sgeama tarraing trafaic eile, agus chan eil an àrainneachd cho mòr an urra ris an lìonra agus tha an earbsachd nas àirde.

Tha na feartan a leanas aig "Bypass Switch" gus taic a thoirt do dhìon dìon tèarainteachd poileasaidh fiùghantach:
1, “Seach-rathad Switch” gus toirt seachad taobh a-muigh nan riaghailtean stèidhichte air eadar-aghaidh WEBSERIVCE, amalachadh furasta le innealan tèarainteachd treas-phàrtaidh.
2, “Seach-rathad Switch” stèidhichte air a’ chip ASIC fìor-ghlan bathar-cruaidh a’ cur air adhart suas ri pacaidean aig astar uèir 10Gbps gun a bhith a’ cur bacadh air gluasad air adhart, agus “leabharlann riaghailtean fiùghantach tarraing trafaic” ge bith dè an àireamh.
3, faodaidh gnìomh BYPASS proifeasanta togte “ Bypass Switch ”, eadhon ged a dh’ fhàillig an dìonadair fhèin, a dhol seachad air a ’cheangal sreathach tùsail sa bhad, chan eil e a’ toirt buaidh air a ’cheangal tùsail de chonaltradh àbhaisteach.