Pàirt 1: Geàrr-chunntas air Prìomh Fheartan Bathar
’S e Brocair Pacaid Lìonra (NPB) modúlach 2U a th’ ann am Mylinking ML-NPB-M2000, air a dhealbhadh airson cleachdadh tèarainteachd lìonra earbsach agus giullachd trafaic thuigseach. Bidh e a’ fuasgladh dhuilgheadasan dàil/briseadh lìonra air adhbhrachadh le fàilligeadh/cumail suas inneal tèarainteachd sreathach, agus a’ toirt taic do riaghladh trafaic làn-cheangail, sgrùdadh agus dìon tèarainteachd. Tha na prìomh fheartan aige air an seòrsachadh mar a leanas:
1. Sònrachaidhean Bathar-cruaidh
○ Factar Cruth:Raca 2U 19-òirleach, solar cumhachd dùbailte (AC-220V/DC-48V roghainneil), caitheamh cumhachd as àirde 300W.
○ Sliotan Modúlach:4 sliotan a ghabhas iomlaid teth airson modalan BYPASS/MONITOR (a’ toirt taic do rèiteachadh measgaichte).
○ Comas a’ Phuirt:Modúl seach-rathaid (810G SFP+ & 4100GE QSFP28); Modúl sgrùdaidh (1610G SFP+ & 4100GE QSFP28); comas giullachd iomlan de 2.4Tbps aig a’ char as àirde.
○ Eadar-aghaidhean Riaghlaidh:1 Consól RS232, port riaghlaidh taobh a-muigh a’ chòmhlain 110/100/1000M RJ45.
○ Sgèilealachd:Suas ri ceanglaichean dìon in-loidhne 161G/10G no ceanglaichean 840G/100G; puirt sgrùdaidh 641G/10G no 1640G/100G aig a’ char as àirde.
2. Prìomh Chomasan Gnìomha
○ Dìon Seach-rathaid In-loidhne:Suidseadh seachad luath (<8ms), lorg buille cridhe snasail (paramadairean gnàthaichte), seach-rathad fèin-ghluasadach airson fàilligeadh inneal tèarainteachd.
○ Giullachd Trafaic:Bunasach (ath-riochdachadh/cruinneachadh/sìoladh/lipeadh) + Adhartach (dì-dhùblachadh/masgadh/slisneadh/proxy SSL/dì-chrioptachadh, comharrachadh protocol L2-L7).
○ Cothromachadh Luchdan:Cothromachadh luchdan stèidhichte air hash (L2-L4) airson cruinneachaidhean innealan tèarainteachd, gealltanas ionracas seisein, ath-sgaoileadh luchdan fiùghantach.
○ Giullachd Tunail:Taic ri stialladh/còmhdach VXLAN/GRE/MPLS/GTP, comharrachadh fèin-ghluasadach protocol tunail.
○ Faicsinneachd Trafaic:Mion-sgrùdadh ioma-thaobhach (mion-sgrùdadh domhainn DPI, mion-sgrùdadh clàr-sruthadh/pacaid, àite mearachd mionaideach), sgrùdadh is rabhadh fìor-ùine, stampa-ama aig ìre nanosecond.
3. Prìomh Mhodhan Cleachdaidh
○ Cleachdadh In-loidhne:Dìon làn-shreath trafaic/trafaic shònraichte, bacadh trafaic, neach-ionaid SSL airson mion-sgrùdadh trafaic crioptaichte.
○ Cleachdadh SPAN:Sgàthanachadh trafaic taobh a-muigh a’ chòmhlain, cruinneachadh, sgaoileadh airson siostaman sgrùdaidh/anailis (IDS/APM/NPM).
○ Measgaichte (In-loidhne+SPAN):Dìon tèarainteachd in-loidhne + sgàthan trafaic taobh a-muigh a’ chòmhlain, gun bhacadh sam bith eadar an dà mhodh.
4. Teicneòlasan Prìomh Sònraichte
○Modh Dìon SpecFlow/FullLink, Atharrachadh Seachad Luath, LinkSafeSwitch, Seachadadh Poileasaidh Fiùghantach Seirbheis Lìn.
○Lorgaireachd Pacaid Buille-cridhe Gnàthaichte, Cothromachadh Luchdan Fiùghantach Ioma-cheangal, Sgaoileadh Trafaic Tuigseach.
Pàirt 2: Tagraidhean Siostam Bathar
Tha na diagraman uile a’ gabhail ris an Mylinking ML-NPB-M2000 mar am prìomh nód, a’ ceangal bun-structar lìonra, innealan tèarainteachd agus siostaman sgrùdaidh/anailis. Tha dealbh an toraidh air a chomharrachadh mar [ML-NPB-M2000 Product Photo] san leagail, agus faodaidh an cleachdadh fhèin a chur na àite le ìomhaigh oifigeil an toraidh.
Diagram 1: Dìon Seach-rathad Inneal Tèarainteachd Sreathach Ceangal In-loidhne (Prìomh Shuidheachadh)
Ainm an Diagram: Diagram Dìon Seachadadh Fèin-ghluasadach Fàilligeadh FW/IPS In-loidhne
Adhbhar: Dìon gun bhriseadh sam bith airson fàilligidhean/cumail suas FW/IPS
Tuairisgeul air a’ phàirt
Sreath Lìonra: Ròdair/suidse bunaiteach (nod iuchair lìonra, trafaic suas/sìos an abhainn inntrigeadh/fàgail).
Prìomh Nòd: ML-NPB-M2000 (Suidse Seach-rathaid In-loidhne amalaichte, cridhe an t-siostaim dìon gu lèir).
Sreath Tèarainteachd: Innealan tèarainteachd sreathach traidiseanta (Balla-teine/Siostam Casg Ionnsaigh).
Sruth Trafaic & Tagradh Feart
1- Staid Àbhaisteach: Bidh a h-uile trafaic bho phrìomh innealan lìonra a’ dol tro ML-NPB-M2000 gu FW/IPS airson sgrùdadh tèarainteachd, agus an uairsin a’ tilleadh chun lìonra tron toradh.
2- Staid Neo-àbhaisteach: Bidh lorg buille cridhe dà-shligheach tuigseach an toraidh a’ comharrachadh fàilligeadh FW/IPS (tubaist/cus luchd/cumail suas), agus a’ piobrachadh suidseadh seach-rathaid luath (<8ms).
3- Staid Seach-rathaid: Bidh trafaic a’ dol air adhart gu dìreach eadar prìomh innealan lìonra tro ML-NPB-M2000, a’ seachnadh an FW/IPS lochtach, a’ dèanamh cinnteach nach bi bacadh sam bith air an lìonra.
4- Staid Ath-bheothachaidh: Bidh an toradh a’ lorg ath-bheothachadh FW/IPS ann an àm fìor agus ag ath-nuadhachadh an t-slighe trafaic thùsail gu fèin-ghluasadach airson dìon tèarainteachd.
Prìomh fheartan a chaidh a chur an sàs: Atharrachadh luath seach-rathaid, lorg buille cridhe gnàthaichte, teicneòlas LinkSafeSwitch.
Diagram 2: Diagram Dìon Tèarainteachd In-loidhne Trafaic Sònraichte SpecFlow
Ainm an Diagram: Diagram Tarraing Trafaic Sònraichte Stèidhichte air Poileasaidh & Dìon Tèarainteachd
Adhbhar: Criathraich & cuir air adhart trafaic targaid a-mhàin gu innealan sgrùdaidh
Tuairisgeul air a’ phàirt
Sreath Lìonra: Ròdair/suidse bunaiteach (a h-uile seòrsa cuir-a-steach trafaic).
Prìomh Nòd: ML-NPB-M2000 (sgrìonadh trafaic, tarraing trafaic sònraichte).
Sreath Tèarainteachd: Innealan sgrùdaidh tèarainteachd sònraichte (airson trafaic sònraichte do stòr-dàta/SSH/RDP, comas giollachd ìosal airson làn thrafaig).
Sruth Trafaic & Tagradh Feart
1- Bidh an toradh a’ cleachdadh dearbh-aithne trafaic L2-L4 (taga VLAN/IP còig-tuple/MAC/port) gus trafaic a sgrìonadh a rèir phoileasaidhean ro-shuidhichte.
2- Trafaic neo-chùramach: Air a chuir air ais chun lìonra gu dìreach tron toradh, gun fheum air a dhol tro innealan tèarainteachd (a’ lughdachadh luchd an inneil).
3- Trafaic shònraichte a tha fo cheist: Tarraing chun inneal tèarainteachd sònraichte airson sgrùdadh/dìon, an uairsin a’ tilleadh chun lìonra tron toradh.
4- Lorgaireachd buille cridhe ann an àm fìor airson an inneal tèarainteachd; seach-rathad fèin-ghluasadach ma dh’ fhailicheas an inneal, a’ dèanamh cinnteach nach tèid bacadh a chur air dìon trafaic sònraichte.
Prìomh fheartan a chaidh a chur an sàs: Modh Dìon SpecFlow, sìoladh trafaic L2-L4, teicneòlas dìon trafaic roghnach.
Diagram 3: Diagram Dìon Cluster Tèarainteachd In-loidhne Cothromach Luchdaidh
Ainm an Diagram: Cothromachadh Luchdan Trafaic Àrd-Leud-bann airson Diagram Cruinneachaidh FW/IPS
Adhbhar: Trafaic 100G a sgaoileadh thar cruinneachadh FW/IPS
Tuairisgeul air a’ phàirt
Sreath Lìonra: Ròdair/suidse bunaiteach (cuir a-steach trafaic aig ìre as àirde leud-bann, chan urrainn dha aon inneal tèarainteachd a làimhseachadh).
Prìomh Nòd: ML-NPB-M2000 (sgaoileadh trafaic thuigseach, riaghladh cothromachadh luchdan).
Sreath Tèarainteachd: cruinneachadh FW/IPS (iomadh inneal tèarainteachd den aon seòrsa air an cleachdadh aig an aon àm).
Sruth Trafaic & Tagradh Feart
1- Bidh an toradh a’ faighinn trafaic leud-bann àrd bhon phrìomh lìonra agus a’ comasachadh cothromachadh luchdan stèidhichte air Hash (L2-L4) (stèidhichte air MAC/IP/port/protocol).
2- Tha trafaic air a sgaoileadh gu cothromach gu gach FW/IPS sa chruinneachadh airson giullachd tèarainteachd co-shìnte, a’ dèanamh cinnteach à ionracas seisean sruthadh dàta.
3- Tha an toradh a’ toirt taic do ath-sgaoileadh luchd fiùghantach: ma dh’fhailicheas inneal cruinneachaidh/ma tha an ceangal sìos, thèid trafaic ath-riarachadh gu fèin-ghluasadach gu innealan àbhaisteach eile.
4- Tha coileanadh giollachd iomlan an t-siostaim tèarainteachd air a leasachadh gu loidhneach le àireamh nan innealan cruinneachaidh, ag atharrachadh gu suidheachaidhean leud-bann àrd 100G/200G.
Prìomh fheartan a chaidh a chur an sàs: Cothromachadh luchd fiùghantach ioma-cheangal, sgaoileadh trafaic thuigseach, seach-rathad luath airson fàilligeadh aon inneal.
Diagram 4: Diagram Dìon Inneal Tèarainteachd Ioma-shreathach (Sreath Fiosaigeach → Sreath Loidigeach)
Ainm an Diagram: Diagram Tarraing Trafaic Sreathach Co-shìnte is Loidigeach Fiosaigeach Inneal Ioma-thèarainteachd
Adhbhar: An àite sreath corporra (aon phuing fàilligeadh) le sreath loidigeach co-shìnte
Tuairisgeul air a’ phàirt
Sreath Lìonra: Prìomh router/suidse (prìomh cheangal leithid raon fàgail an eadar-lìn/frithealaiche).
Prìomh Nòd: ML-NPB-M2000 (clàradh trafaic aonaichte, riaghladh sreathach loidsigeach).
Sreath Tèarainteachd: Iomadh inneal tèarainteachd sreathach eadar-dhealaichte (FW/Anti-DDoS/WAF/IPS, tha aon phuing fàilligeadh aig cleachdadh sreathach corporra traidiseanta).
Sruth Trafaic & Tagradh Feart
1- Cleachdadh traidiseanta: Tha iomadh inneal tèarainteachd ceangailte gu corporra ri chèile, agus tha sin ag adhbhrachadh iomadh puing fàilligeadh singilte agus dàil mhòr air an lìonra.
2- Cleachdadh ùr: Tha na h-innealan tèarainteachd uile co-shìnte gu corporra ris an ML-NPB-M2000; bidh an toradh a’ cur an gnìomh tarraing trafaic sreathach loidsigeach a rèir phoileasaidhean tèarainteachd.
3- Bidh trafaic a’ dol tro gach inneal tèarainteachd san òrdugh loidsigeach ro-shuidhichte airson dìon ceum air cheum, a’ coileanadh an aon bhuaidh ri sreath corporra.
4- Ma dh’fhailicheas air aon inneal tèarainteachd, cha bhith an toradh ach a’ seachnadh an inneil lochtach, agus bidh an còrr den dìon sreathach loidsigeach fhathast èifeachdach, a’ lughdachadh puingean fàilligeadh singilte agus a’ leasachadh earbsachd an lìonra.
Prìomh fheartan a chaidh a chur an sàs: Modh Dìon FullLink, Tarraing Trafaic Thuigseach, Sgaoileadh Poileasaidh Fiùghantach.
Diagram 5: Poileasaidh Fiùghantach Lorg is Dìon Trafaic an-aghaidh DDoS Diagram
Ainm an Diagram: Tarraing Poileasaidh Fiùghantach Seirbheis Lìn airson Dìon an-aghaidh Ionnsaigh DDoS Diagram
Adhbhar: Lorgaireachd ionnsaigh ann an àm fìor + tarraing trafaic fiùghantach
Tuairisgeul air a’ phàirt
Sreath Lìonra: Ròdair/suidse bunaiteach + Cruinneachadh Frithealaiche (targaid fo dhìon, leithid IP/earrann frithealaiche gnìomhachais).
Prìomh Nòd: ML-NPB-M2000 (gluasad trafaic aig astar uèir, ùrachadh poileasaidh fiùghantach, tarraing trafaic).
Sreath Tèarainteachd: Inneal dìon an-aghaidh ionnsaigh DDoS (lorg ionnsaigh ann an àm fìor, lìbhrigeadh poileasaidh fiùghantach).
Sruth Trafaic & Tagradh Feart
1- Staid Àbhaisteach: Bidh ML-NPB-M2000 a’ cur làn thrafaig air adhart chun chruinneachadh frithealaiche aig astar uèir, agus a’ sgàthanachadh a h-uile trafaig chun inneal Anti-DDoS airson lorg fìor-ùine (gun bhuaidh air trafaig gnìomhachais).
2- Ionnsaigh air a lorg: Bidh inneal an-aghaidh DDoS a’ comharrachadh ionnsaighean DDoS air IP/roinn an fhrithealaiche, a’ gineadh riaghailtean maidseadh trafaic, agus gan lìbhrigeadh chun toradh tro eadar-aghaidh poileasaidh fiùghantach WebService.
3- Tarraing Ionnsaigh: Bidh an toradh ag ùrachadh leabharlann nan riaghailtean fiùghantach ann an àm fìor, a’ tarraing an trafaic ionnsaigh chun inneal Anti-DDoS airson glanadh/giullachd, agus tha an trafaic àbhaisteach fhathast air a chuir air adhart gu dìreach.
4- Deireadh Ionnsaigh: Bidh an inneal Anti-DDoS a’ lìbhrigeadh àithne cuir às do phoileasaidh, agus bidh an toradh ag ath-nuadhachadh a’ mhodh tùsail airson trafaic làn-astar a chuir air adhart aig astar uèir.
Prìomh fheartan a chaidh a chur an sàs: Sgaoileadh Poileasaidh Fiùghantach Seirbheis Lìn, Sgàthanachadh Trafaic, Sgaoileadh Uèir-astar ASIC Bathar-cruaidh, Bacadh Trafaic.
Diagram 6: Diagram Measgaichte Dìon In-chòmhlan (Inline+SPAN) + Sgrùdaidh Taobh a-muigh a’ Chòmhlain
Ainm an Diagram: Dìon FW/WAF In-loidhne + Diagram Sgrùdaidh IDS/APM SPAN Out-of-Band
Adhbhar: Dìon in-loidhne aig an aon àm + mion-sgrùdadh trafaic taobh a-muigh a’ chòmhlain
Tuairisgeul air a’ phàirt
Sreath Lìonra: Ròdair/suidse bunaiteach (cuir a-steach trafaic gnìomhachais).
Prìomh Nòd: ML-NPB-M2000 (cuir an comas modh Inline agus SPAN aig an aon àm, gun bhacadh dha chèile).
Sreath Tèarainteachd Inband: FW/WAF (dìon sreathach in-loidhne airson trafaic gnìomhachais).
Sreath Sgrùdaidh Taobh a-muigh a’ Chòmhlain: IDS/APM/NPM (mion-sgrùdadh trafaic, sgrùdadh coileanaidh, lorg bagairtean).
Sruth Trafaic & Tagradh Feart
1- Modh In-loidhne: Bidh trafaic gnìomhachais a’ dol tron toradh gu FW/WAF airson dìon tèarainteachd in-loidhne, a’ coileanadh seach-rathad fàilligeadh agus tarraing trafaic sònraichte.
2- Modh SPAN: Bidh an toradh a’ sgàthanachadh an trafaic làn/shìoltaichte in-loidhne chun t-siostam sgrùdaidh taobh a-muigh a’ chòmhlain tron mhodal Monitor, gun bhuaidh a thoirt air adhartachadh àbhaisteach an trafaic in-loidhne.
3- Bidh an siostam sgrùdaidh a’ dèanamh mion-sgrùdadh domhainn air trafaic (DPI/clàr-sruthadh/mion-sgrùdadh pacaid), sgrùdadh coileanaidh (APM/NPM) agus lorg bagairtean fulangach (IDS), agus tha an toradh a’ toirt taic do dhì-chrioptachadh SSL airson trafaic crioptaichte sgàthan (HTTPS/TLS) gus coinneachadh ri riatanasan mion-sgrùdaidh teacsa soilleir.
4- Tha an toradh a’ toirt seachad dì-dhùblachadh/masgadh trafaic airson trafaic sgàthan, a’ lughdachadh an luchd giollachd air an t-siostam sgrùdaidh taobh a-muigh a’ chòmhlain.
Prìomh fheartan a chaidh a chur an sàs: Cleachdadh measgaichte Inline+SPAN, Proxy/Dì-chrioptachadh SSL, Sgàthanachadh Trafaic, Dì-dhùblachadh Dàta, Mion-sgrùdadh Faicsinneachd Trafaic.
Diagram 7: Diagram Mion-sgrùdadh Clàraidh is Faicsinneachd Aonaichte Trafaic Lìonra
Ainm an Diagram: Cruinneachadh Trafaic Ioma-Cheangail + Clàradh Aonaichte + Diagram Mion-sgrùdaidh Lèirsinneach
Adhbhar: Trafaic 10G/40G/100G a cheangal ri chèile + mion-sgrùdadh lèirsinneach
Tuairisgeul air a’ phàirt
Sreath Tùsail: Ceanglaichean stòr lìonra ioma-ìre (10G/40G/100G) (fàgail an eadar-lìn, raon an fhrithealaiche, suidse cridhe), trafaic air a chruinneachadh tro sgaradair optigeach/sgàthan puirt.
Prìomh Nòd: ML-NPB-M2000 (cruinneachadh trafaic aonaichte, sìoladh, sgaoileadh, ro-phròiseasadh).
Sreath Mion-sgrùdaidh: Siostaman tèarainteachd/mion-sgrùdaidh taobh a-muigh a’ chòmhlain (Mion-sgrùdaiche FW/IDS/NPM/DPI).
Sreath Lèirsinneach: Àrd-ùrlar Faicsinneachd Trafaic (GUI togte an toraidh, taisbeanadh cairt ioma-thaobhach).
Sruth Trafaic & Tagradh Feart
1- Bidh an toradh a’ cruinneachadh a h-uile trafaic bho cheanglaichean stòr ioma-ìre aig astar uèir, agus ga ro-phròiseasadh (sìoladh/sgoltadh/dì-dhùblachadh/stialladh tunail).
2- A rèir phoileasaidhean ro-shuidhichte, bidh an toradh a’ sgaoileadh trafaic seirbheis eadar-dhealaichte gu na siostaman tèarainteachd/anailis taobh a-muigh a’ chòmhlain co-fhreagarrach (me, trafaic DDoS gu Anti-DDoS, dàta coileanaidh gu NPM).
3- Bidh modúl faicsinneachd trafaic togte an toraidh a’ dèanamh mion-sgrùdadh ioma-thaobhach (mion-sgrùdadh domhainn DPI, mion-sgrùdadh clàr-sruthadh/pacaid, àite mearachd mionaideach) air an trafaic chruinnichte, agus ga thaisbeanadh ann an àm fìor tron GUI (clàr-cearcaill/clàr-bhàr/loidhne-tìm).
4- Cuir taic ri glacadh phasganan fìor-ùine agus ceistean trafaic eachdraidheil airson trafaic neo-àbhaisteach, a’ cuideachadh luchd-obrach O&M gus lochdan lìonra/bagairtean tèarainteachd a lorg gu sgiobalta.
Prìomh Fheartan a chaidh a chur an sàs: Cruinneachadh/Sgaoileadh Trafaic, Stialladh Tunail, Comharrachadh Iarrtais DPI, Faicsinneachd Trafaic Ioma-thaobhach, Mion-sgrùdadh Mionaideach air Locht.
Co-cheangailteBrocair Pacaid Lìonra
tadhail airson tuilleadh fiosrachaidh:https://www.mylinking.com/mylinking-network-packet-broker-plus-inline-bypass-switch-ml-npb-m2000-product/
Co-cheangailteSuidse Seach-shlighe In-loidhne
tadhail airson tuilleadh fiosrachaidh:https://www.mylinking.com/mylinking-network-packet-broker-plus-inline-bypass-switch-ml-bypass-m2000-product/
Àm puist: 7 Giblean 2026
