Guhêrbarê Tapê ya Navbera Xetê: Misogerkirina Ewlekariya Ewle ya Têkçûnê ji bo Parastina Tora Pêşkeftî
2 * Bypass û 1 * Sêwirana Modular a Monîtorê, Girêdanên 10/40/100GE, Herî Zêde 640Gbps
Pêşkêşkirin:Guhêrbarê Tapê yê Navxî: Misogerkirina Ewlekariya Ewle ya Têkçûnê ji bo Parastina Tora Pêşketî
Di rewşa herdem diguhere ya gefên ewlehiya sîber de, rêxistin bi dijwarîya parastina torên xwe ji êrîşên xerabkar û gihîştina bêdestûr re rû bi rû dimînin. Ji bo ku bi bandor li hember van gefan bisekinin, karsazî amûrên ewlehiyê yên çalak ên çandî yên wekî Pergalên Pêşîlêgirtina Destwerdanê (IPS) û dîwarên agir ên nifşê pêşerojê (NGFW) bikar tînin. Lêbelê, misogerkirina girêdana torê ya bênavber dema ku tedbîrên ewlehiyê yên bihêz diparêzin dikare karekî tevlihev be. Ji bo çareserkirina vê hewcedariya krîtîk ji bo çareseriyek pêbawer û ewledar, em bi serbilindî Inline Bypass Tap Switch pêşkêş dikin. Ev amûra nûjen, ku wekî switcha bypassê jî tê zanîn, wekî pirek di navbera cîhazên torê û amûrên ewlehiya torê de tevdigere, xalek ewle ya tecrîdê peyda dike û xetera qutbûnên potansiyel ên torê kêm dike.
Di pêşengiya teknolojiya ewlehiya torê de, Guhestina Tap a Inline Bypass a me hatiye sêwirandin da ku piştgirî û parastinek bêhempa ji bo tor û amûrên ewlehiyê yên we yên hêja pêşkêş bike. Werin em li taybetmendî û feydeyên berbiçav ên ku ev hilbera herî pêşkeftî tîne ser maseyê binêrin.
1. Portên Gihîştina Ewle:
Guhêrbarê Tapê yê Navbera Xetê ji bo cîhazên ewlehiyê yên çalak ên çandî yên wekî IPS û NGFW xalên gihîştina bê pirsgirêk saz dike. Ew bi çalakkirina parvekirina bênavber a trafîkê di navbera cîhazan de girêdana torê ya bênavber misoger dike, û dihêle ku torê di rewşa têkçûna amûrek ewlehiyê an parastinê de xwe-çê bike.
2. Xala Tecrîdê ya Pêbawer:
Bi bicihkirina guhêrbarê derbasbûnê di navbera cîhazên torê û amûrên ewlehiyê de, rêxistin dikarin xalek îzolekirinê ya pêbawer bi dest bixin. Ev îzolekirin qatek parastinê ya zêde peyda dike, ku tîmên ewlehiyê dihêle ku gefên potansiyel bi bandor analîz bikin û kêm bikin.
3. Parastina Tora Bi Hêz:
Guhêrbarê Tap ê Inline Bypass bi şiyana xwe ya ji nû ve beralîkirina herikîna trafîkê bi rêya amûrên ewlehiyê binesaziya ewlehiya tora we baştir dike. Ev yek amûrên ewlehiyê yên wekî IPS û NGFW-an hêzdar dike ku trafîka torê bi tevahî kontrol bikin, her çalakiyên xerabkar an hewldanên gihîştina bêdestûr tespît bikin û bêbandor bikin.
4. Entegrasyona Bêqusûr:
Guhestina me ya bypass bi awayekî bêkêmasî bi mîmariyên torên heyî ve entegre dibe, bicihkirinê hêsan dike û astengiyan kêm dike. Bi sêwirana xwe ya nerm û pîvanbar, ew dikare bi bandor trafîka torê ya bi qebareya bilind bêyî ku li ser ewlehî an performansê tawîz bide, birêve bibe.
5. Berdestbûna Bilind:
Dema rawestandina torê ji ber têkçûna amûrên ewlehiyê dikare ji bo rêxistinan biha be. Lêbelê, bi Inline Bypass Tap Switch re, ev dema rawestandinê kêm dibe ji ber ku ew herikîna trafîkê ya domdar peyda dike, tewra di dema têkçûna amûrên ewlehiyê an pencereyên lênêrînê de jî. Ev taybetmendiya berdestbûna bilind pergalên we yên krîtîk diparêze di heman demê de qutbûnên torê yên biha ji holê radike.
6. Karîgerî û Pîvanbarîya Zêdekirî:
Bi guhêrbarê derbasbûnê (bypass), rêxistin dikarin performansa amûrên ewlehiyê yên xwe bi çalakkirina hevsengiya barê li ser gelek cîhazan zêde bikin. Ev dihêle ku çavkaniyên ewlehiyê bi bandor werin bikar anîn di heman demê de mezinbûna pîvanbar misoger dike dema ku daxwazên torê zêde dibin.
7. Birêvebirin û Çavdêriya Navendî:
Guhestina me ya bypass bi kapasîteyên rêveberî û çavdêriyê yên berfireh ve hatî çêkirin, ku rê dide rêxistinan ku li ser trafîka tora xwe dîtin û kontrolek bêkêmasî hebe. Rêveberiya navendî mîhengkirin, çavdêrîkirin û çareserkirina pirsgirêkan hêsan dike, û rêveberiya ewlehiyê ya proaktîf misoger dike.
Di encamê de,Tesbîtkirina Lêdana Dil,Derbasbûna Navxînî,Guhêrbarê Navbera Xetê,Tapkirina Navbera Xêzkirî,Ewlekariya Navxî, bi peyda kirina portên gihîştina ewle ji bo cîhazên ewlehiyê yên çalak ên çandî, ewlehiya torê şoreş dike. Bi tevlêbûna wekî xalek îzolekirinê ya ewle di navbera torê û qata ewlehiyê de, ew parastina torên hêja bi girîngî zêde dike û di heman demê de xetera qutbûnên torê kêm dike. Bi entegrasyona xwe ya bêkêmasî, hebûna bilind û kapasîteyên rêveberiya navendî, ev cîhaza herî pêşkeftî rêxistinan hêzdar dike ku bi bandor li dijî gefên sîber ên pêşkeftî biparêzin. Binesaziya ewlehiya tora xwe bi Inline Bypass Tap Switch nûve bikin û ewlehî û girêdana bênavber ji bo pergalên krîtîk ên rêxistina xwe misoger bikin. Bi çareseriya me ya nûjen gavek li pêş gefên sîber bimînin!
Pêşdîtin
Guhêrbarê Tora Mylinking™-ê ya Bilez hatiye lêkolînkirin û pêşxistin da ku ji bo bicihkirina nerm a celebên cûda yên alavên ewlehiyê yên di rêzê de were bikar anîn di heman demê de pêbaweriya torê ya bilind peyda dike.
Bi bicihkirina Mylinking™ Smart Bypass Switch Tap:
- Bikarhêner dikarin bi awayekî nerm alav/amûrên ewlehiyê saz bikin/rakin û bandorê li tora heyî nekin û wê nexin nav tevgerê;
- Guhêrbarê Tîpa Bypass a Tora Mylinking™ bi fonksiyona tespîtkirina tenduristiya jîr ji bo çavdêriya rast-dem a rewşa xebata normal a cîhazên ewlehiyê yên di rêzê de. Dema ku cîhazên ewlehiyê yên di rêzê de îstîsna bixebitin, fonksiyona parastinê dê bixweber ji rêzê derbas bibe da ku danûstendina torê ya normal biparêze;
- Teknolojiya parastina trafîkê ya bijartî dikare ji bo bicihkirina alavên ewlehiyê yên paqijkirina trafîkê yên taybetî, teknolojiya şîfrekirinê li ser bingeha alavên denetimê were bikar anîn. Parastina gihîştina hundurîn ji bo celebê trafîkê yê taybetî bi bandor pêk tîne, zexta birêvebirina herikînê ya cîhaza hundurîn dakêşîne;
- Teknolojiya Parastina Trafîka Barhevkirî dikare ji bo bicihkirina komkirî ya cîhazên ewlehiyê yên rêza rêzî yên ewledar were bikar anîn da ku ewlehiya rêzê di jîngehên bi bandfirehiya bilind de bicîh bîne.
Taybetmendî û Teknolojiyên Pêşketî yên Guhestina Tap Bypass a Torgilokê
Moda Parastina "SpecFlow" a Mylinking™ û Moda Parastina "FullLink"
Parastina Guhestina Bilez a Mylinking™
Mylinking™ “LinkSafeSwitch”
Pêşvebirina/Pirsgirêka Stratejiya Dînamîk a Mylinking™ “WebService”
Tesbîtkirina Peyama Lêdana Dil a Jîr a Mylinking™
Peyamên Lêdana Dil ên Mylinking™ yên Diyarkirî (Pakêtên Lêdana Dil)
Balansa Barê Pir-Girêdan a Mylinking™
Belavkirina Trafîkê ya Jîr a Mylinking™
Balansa Barê Dînamîk a Mylinking™
Teknolojiya Rêvebiriya Ji Dûr a Mylinking™ (Taybetmendiya HTTP/WEB, TELNET/SSH, "EasyConfig/AdvanceConfig")
Rêbernameya Mîhengkirina Vebijarkî ya Guhestina Derbasbûna Tapê ya Torgilokê
Modula BYPASSCihê Modula Porta Parastinê:
Ev hêl dikare bi leza/hejmara portê ya cuda di modula porta parastina BYPASS de were danîn. Bi guhertina celebên cûda yên modulan, ew dikare parastina BYPASS ya gelek hewcedariyên girêdanên 10G/40G/100G piştgirî bike.
Modula ÇAVDÊRÎNÊCihê Modula Portê;
Ev hêl dikare modula MONITOR bi leza/portên cûda were danîn. Ew dikare gelek girêdanên 10G/40G/100G ji bo bicihkirina cîhaza çavdêriya rêzî ya hundurîn bi guheztina modulên cûda piştgirî bike.
Rêgezên Hilbijartina Modulê
Li gorî girêdanên cihêreng ên bicîhkirî û hewcedariyên bicîhkirina alavên çavdêriyê, hûn dikarin bi awayekî nerm mîhengên modulên cûda hilbijêrin da ku daxwaza hawîrdora xwe ya rastîn bicîh bînin; ji kerema xwe di dema hilbijartina modulê de rêzikên jêrîn bişopînin:
1. Pêkhateyên şasê mecbûrî ne û divê hûn pêkhateyên şasê berî ku hûn modulên din hilbijêrin hilbijêrin. Di heman demê de, ji kerema xwe li gorî hewcedariyên xwe rêbazên dabînkirina hêzê yên cûda (AC/DC) hilbijêrin.
٢. Tevahiya cîhaz heta ٢ cîhên modulên BYPASS û ١ cîhên modulên MONITOR piştgirî dike; hûn nekarin ji hejmara cîhên ku ji bo mîhengkirinê hatine diyarkirin zêdetir hilbijêrin. Li gorî kombînasyona hejmara cîhên û modela modulê, cîhaz dikare heta çar parastinên girêdana ١٠GE piştgirî bike; an jî dikare heta çar girêdanên ٤٠GE piştgirî bike; an jî dikare heta yek girêdana ١٠٠GE piştgirî bike.
3. Modela modulê "BYP-MOD-L1CG" tenê dikare di SLOT1 de were danîn da ku bi rêkûpêk bixebite.
4. Modula cureyê "BYP-MOD-XXX" tenê dikare di nav hêlîna modula BYPASS de were danîn; modula cureyê "MON-MOD-XXX" tenê dikare di nav hêlîna modula MONITOR de ji bo xebata normal were danîn.
Modela Berhemê | Parametreyên fonksiyonê |
Şasî (Mêvandar) | |
ML-BYPASS-M100 | Mountkirina rakê ya standard a 1U 19 înç; xerckirina enerjiyê ya herî zêde 250W; parêzvanê BYPASS ê modular; 2 cîhên modula BYPASS; 1 cîhê modula MONITOR; AC û DC vebijarkî; |
MODULA BALKIŞANDINÊ | |
BYP-MOD-L2XG(LM/SM) | Piştgiriya parastina rêzefîlma girêdana 10GE ya 2-alî, navrûya 4*10GE, girêdana LC dike; wergirê optîkî yê çêkirî; girêdana optîkî ya yek/pirmodî vebijarkî, piştgiriya 10GBASE-SR/LR dike; |
BYP-MOD-L2QXG(LM/SM) | Piştgiriya parastina rêzefîlma girêdana 2-alî ya 40GE, navrûya 4*40GE, girêdana LC dike; wergirê optîkî yê çêkirî; girêdana optîkî ya yek/pirmodî vebijarkî, piştgiriya 40GBASE-SR4/LR4 dike; |
BYP-MOD-L1CG (LM/SM) | Piştgiriya parastina rêzefîlmî ya girêdana 1 kanalî 100GE, navrûya 2 * 100GE, girêdana LC dike; wergirê optîkî yê çêkirî; girêdana optîkî ya yekane ya pirmodî vebijarkî, piştgiriya 100GBASE-SR4/LR4 dike; |
MODULA ÇAVDÊRÎNÊ | |
DUŞEM-MOD-L16XG | Modula porta çavdêriyê ya 16*10GE SFP+; modula wergirê optîkî tune ye; |
DUŞEM-MOD-L8XG | Modula porta çavdêriyê ya 8*10GE SFP+; modula veguhêzbar a optîkî tune ye; |
DUŞEM-MOD-L2CG | Modula porta çavdêriyê ya 2*100GE QSFP28; modula veguhezkarê optîkî tune ye; |
DUŞEM-MOD-L8QXG | Modula porta çavdêriyê ya 8* 40GE QSFP+; modula veguhezkarê optîkî tune; |
Taybetmendiyên Guhestina TAP Bypass a Torê
Modalîteya Berhemê | Guhêrbarê Derbasbûna Tapê ya Tora Xêzkirî ya ML-BYPASS-M100 | |
Cureyê Navrûyê | Navrûya MGT | 1*10/100/1000BASE-T Navrûya rêveberiya adapteyî; Piştgiriya rêveberiya HTTP/IP ya ji dûr ve dike |
Cihê Modulê | 2*Hêza modula BYPASS; 1*Hêza modula MONITOR; | |
Girêdanên ku herî zêde piştgirî dikin | Piştgiriya cîhazê herî zêde 4 girêdanên 10GE an 4 girêdanên 40GE an 1 girêdanên 100GE ye | |
Çavdêrîkirin | Amûr herî zêde portên çavdêriyê yên 16*10GE an 8*40GE an 2*100GE piştgirî dike; | |
Karkirin | Kapasîteya pêvajoya dupleks a tevahî | 640Gbps |
Li ser bingeha parastina kaskada trafîkê ya taybetî ya pênc tuple ya IP/protokol/port | Piştgirîkirî | |
Parastina kaskadê li ser bingeha trafîka tevahî | Piştgirîkirî | |
Balansa barkirina pirjimar | Piştgirîkirî | |
Fonksiyona tespîtkirina lêdana dil a xwerû | Piştgirîkirî | |
Piştgiriya serxwebûna pakêta Ethernetê | Piştgirîkirî | |
Guhêrbarê Bypassê | Piştgirîkirî | |
Guhestina BYPASS bê flaş | Piştgirîkirî | |
Rêvebirê Konsolê | Piştgirîkirî | |
Rêvebiriya IP/WEB | Piştgirîkirî | |
SNMP V1/V2C MGT | Piştgirîkirî | |
TELNET/SSH MGT | Piştgirîkirî | |
Protokola SYSLOG | Piştgirîkirî | |
Destûra bikarhêner | Li ser bingeha destûrnameya şîfreyê/AAA/TACACS+ | |
Elektrîkî | Voltaja dabînkirinê ya bi nirx | AC-220V/DC-48V【Vebijarkî】 |
Frekansa hêza nirxandî | 50HZ | |
Herika têketina nirxandî | AC-3A / DC-10A | |
Hêza Nirxandî | 100W | |
Dor | Germahiya Xebatê | 0-50℃ |
Germahiya hilanînê | -20-70℃ | |
Şilbûna xebatê | 10%-95%, Bê kondensasyon | |
Mîhengkirina bikarhêner | Mîhengkirina konsolê | Navrûya RS232, 115200,8, N, 1 |
Navrûya MGT ya derveyî bandê | Navrûya Ethernetê ya 1*10/100/1000M | |
Destûra şîfreyê | Piştgirîkirî | |
Bilindahiya Şasî | Cihê şasê (U) | 1U 19 înç, 485mm*44.5mm*350mm |
Serlêdana Guhestina Bypass a TAP ya Torê (wek jêrîn)
5.1 Rîska Amûrên Ewlehiyê yên Navxî (IPS / FW)
Ev rêbaza IPS (Sîstema Pêşîlêgirtina Destwerdanê) ya tîpîk e, ku moda bicîhkirina FW (Dîwarê Firewall) e. IPS / FW wekî alavên torê yên rêzkirî (wek router, switch, hwd.) di navbera trafîkê de bi rêya kontrolkirina ewlehiyê tê bicîhkirin, li gorî polîtîkaya ewlehiyê ya têkildar, da ku serbestberdan an astengkirina trafîka têkildar were destnîşankirin, da ku bandora parastina ewlehiyê were bidestxistin.
Di heman demê de, em dikarin IPS (Pergala Pêşîlêgirtina Destwerdanê) / FW (Dîwarê Firewall) wekî bicihkirina alavên di rêza hundirîn de bibînin, ku bi gelemperî li cîhê sereke yê tora pargîdaniyê ji bo pêkanîna ewlehiya rêzê têne bicihkirin, pêbaweriya cîhazên wê yên girêdayî rasterast bandorê li ser hebûna tora pargîdaniyê ya giştî dike. Dema ku cîhazên ewlehiyê yên rêzê zêde bar bikin, têk biçin, nûvekirinên nermalavê, nûvekirinên polîtîkayê, û hwd., hebûna tevahiya tora pargîdaniyê dê pir bandor bibe. Di vê nuqteyê de, em tenê bi rêya qutkirina torê, jumpera derbasbûna fîzîkî dikarin torê vegerînin, lê ev bandorek cidî li ser pêbaweriya torê dike. IPS (Pergala Pêşîlêgirtina Destwerdanê) / FW (Dîwarê Firewall) û cîhazên din ên rêzê ji aliyekî ve bicihkirina ewlehiya tora pargîdaniyê baştir dikin, ji aliyê din ve jî pêbaweriya torên pargîdaniyê kêm dikin, xetera nebûna torê zêde dikin.
5.2 Parastina Amûrên Rêzeya Girêdana Inline
"Guhêra Bypass" a Mylinking™ wekî rêzek di navbera cîhazên torê de (router, switch, hwd.) tê bicîhkirin, û herikîna daneyan di navbera cîhazên torê de êdî rasterast naçe IPS (Sîstema Pêşîlêgirtina Destwerdanê) / FW (Dîwarê Agir), "Guhêra Bypass" ber bi IPS / FW ve diçe, dema ku IPS / FW ji ber zêdebarî, têkçûn, nûvekirinên nermalavê, nûvekirinên polîtîkayê û şert û mercên din ên têkçûnê xirab bibe, "Guhêra Bypass" bi rêya fonksiyona tesbîtkirina peyama lêdana dil a aqilmend di wextê xwe de kifş dike, û bi vî rengî cîhaza xelet derbas dike, bêyî ku bingeha torê qut bike, alavên torê bi lez rasterast bi hev ve girêdayî ne da ku tora ragihandinê ya normal biparêzin; dema ku IPS / FW têkçûna baş dibe, lê di heman demê de bi rêya tesbîtkirina pakêtên lêdana dil a aqilmend jî di wextê xwe de tesbît dike, girêdana orîjînal ewlehiya tora pargîdaniyê sererast dike.
"Guhêrbarê Bypass" a Mylinking™ xwedî fonksiyoneke Tesbîtkirina Peyama Lêdana Dil a jîr a bihêz e, bikarhêner dikare navbera lêdana dil û hejmara herî zêde ya ceribandinan bi rêya peyameke lêdana dil a xwerû li ser IPS / FW ji bo ceribandina tenduristiyê xweş bike, wek mînak peyama kontrolkirina lêdana dil bişîne porta jorîn / jêrîn a IPS / FW, û dûv re ji porta jorîn / jêrîn a IPS / FW werbigire, û bi şandin û wergirtina peyama lêdana dil binirxîne ka IPS / FW bi awayekî normal dixebite an na.
5.3 Siyaseta "SpecFlow" Parastina Rêzeya Kişandina Xetê ya Herikînê
Dema ku cîhaza tora ewlehiyê tenê hewce dike ku bi trafîka taybetî re di parastina ewlehiyê ya rêzefîlmê de mijûl bibe, bi rêya fonksiyona pêvajoya trafîkê ya Mylinking™ "Network Tap Bypass Guhest", bi rêya stratejiya ceribandina trafîkê ve girêdayî ye ku cîhaza ewlehiyê "trafîka têkildar" rasterast ji girêdana torê re tê şandin, û "beşa trafîka têkildar" ji bo kontrolkirina ewlehiyê bi cîhaza ewlehiyê ya di rêzê de tê kişandin. Ev ne tenê dê sepandina normal a fonksiyona tespîtkirina ewlehiyê ya cîhaza ewlehiyê biparêze, lê di heman demê de herikîna nebaş a alavên ewlehiyê ji bo çareserkirina zextê jî kêm bike; di heman demê de, "Network Tap Bypass Guhest" dikare rewşa xebatê ya cîhaza ewlehiyê di wextê rast de tespît bike. Amûra ewlehiyê bi awayekî anormal dixebite, rasterast trafîka daneyan derbas dike da ku ji têkçûna karûbarê torê dûr bikeve.
Mylinking™ Inline Traffic Bypass Tap dikare trafîkê li gorî nasnameya sernivîsa qata L2-L4, wek taga VLAN, navnîşana MAC ya çavkanî / armanc, navnîşana IP ya çavkaniyê, celebê pakêta IP, porta protokola qata veguhastinê, taga mifteya sernivîsa protokolê, û hwd. nas bike. Cûrbecûr kombînasyonên nerm ên şert û mercên hevahengiyê dikarin bi nermî werin destnîşankirin da ku celebên trafîkê yên taybetî yên ku ji bo cîhazek ewlehiyê ya taybetî balkêş in û dikarin bi berfirehî ji bo bicîhkirina cîhazên vekolîna ewlehiyê yên taybetî (RDP, SSH, vekolîna daneyê, û hwd.) werin bikar anîn, destnîşan bikin.
5.4 Parastina Rêzeya Barkirina Hevsengkirî
"Guhêra Derbasbûna Torê ya Mylinking™" wekî nav-xêz di navbera cîhazên torê de (router, switch, hwd.) tê bicîhkirin. Dema ku performansa pêvajoya yek IPS / FW ji bo çareserkirina trafîka lûtkeya girêdana torê têrê nake, fonksiyona hevsengkirina barê trafîkê ya parêzvan, "pakêtkirina" gelek pêvajoya klustera IPS / FW trafîka girêdana torê, dikare bi bandor zexta pêvajoya yek IPS / FW kêm bike, performansa pêvajoya giştî baştir bike da ku bandwidth-a bilind a hawîrdora bicîhkirinê bicîh bîne.
Mylinking™ "Network Tap Bypass Switch" xwedî fonksiyoneke bihêz a hevsengkirina barê ye, li gorî taga VLAN a çarçovê, agahdariya MAC, agahdariya IP, hejmara portê, protokol û agahdariyên din ên li ser belavkirina hevsengkirina barê Hash a trafîkê da ku piştrast bike ku her IPS / FW herikîna daneya wergirtî yekparebûna danişînê ye.
5.5 Parastina Herikîna Kişandinê ya Amûrên Xêzkirî yên Pir-Serî (Girêdana Serîalî Biguherîne Girêdana Paralel)
Di hin girêdanên sereke de (wek dergehên înternetê, girêdana danûstandina deverên serverê) cih pir caran ji ber pêdiviyên taybetmendiyên ewlehiyê û bicihkirina gelek alavên ceribandina ewlehiyê yên di rêzê de (wek dîwarê agir (FW), alavên êrîşa dijî-DDOS, dîwarê agir ê sepana WEB (WAF), pergala pêşîlêgirtina destwerdanê (IPS), hwd.), gelek alavên tespîtkirina ewlehiyê di heman demê de li ser rêzê li ser girêdanê têne danîn da ku girêdana xalek têkçûnê ya yekane zêde bikin, û pêbaweriya giştî ya torê kêm bikin. Û di bicihkirina alavên ewlehiyê yên li ser înternetê de, nûvekirina alavan, guheztina alavan û operasyonên din, dê bibe sedema qutbûna karûbarê torê ji bo demek dirêj û çalakiyek qutkirina projeyek mezintir da ku pêkanîna serketî ya van projeyan biqedîne.
Bi bicihkirina "Guhêra Derbasbûna Torê" bi awayekî yekgirtî, moda bicihkirina gelek cîhazên ewlehiyê yên ku bi rêzê li ser heman girêdanê ve girêdayî ne dikare ji "moda hevgirtina fîzîkî" bo "moda hevgirtina fîzîkî, moda hevgirtina mantiqî" were guhertin. Girêdana li ser girêdanê xalek têkçûnê ya yekane çêdike da ku pêbaweriya girêdanê baştir bike, di heman demê de "guhêra derbasbûnê" li ser girêdanê kişandina li ser daxwazê diherike, da ku heman herikînê bi moda orîjînal a bandora pêvajoya ewle bi dest bixe.
Zêdetirî yek cîhaza ewlehiyê di heman demê de wekî diyagrama bicihkirina rêzê:
Nexşeya Bicîhkirina Guhestina TAP Bypass a Tora Mylinking™:
5.6 Li ser bingeha Stratejiya Dînamîk a Parastina Tesbîtkirina Ewlekariya Trafîkê
"Guhêrbarê Tapê ya Torê" Senaryoyek din a serîlêdana pêşkeftî li ser stratejiya dînamîk a sepanên parastina tespîtkirina ewlehiya kişandina trafîkê ye, bicihkirina wê bi awayê li jêr tê nîşandan:
Mînakî, alavên ceribandina ewlehiyê yên "Parastin û tespîtkirina êrîşa Antî-DDoS" bi rêya bicihkirina "Guherkera Bypass a Network Tap" û dûv re alavên parastina antî-DDOS bi "Guherkera Bypass a Network Tap" ve girêdayî ne, di "Parastina kişandinê" ya asayî de, bi tevahî mîqdara leza têl a trafîkê di heman demê de derana neynika herikînê ber bi "amûra parastina êrîşa antî-DDOS" ve dişîne, piştî êrîşê, dema ku IP-ya serverê (an jî beşa tora IP) tê tespîtkirin, "amûra parastina êrîşa antî-DDOS" dê rêzikên hevahengiya herikîna trafîkê ya hedef çêbike û wan bi rêya navrûya radestkirina polîtîkaya dînamîk bişîne "Guherkera Bypass a Network Tap". "Guherkera Bypass a Network Tap" dikare piştî wergirtina rêzikên polîtîkaya dînamîk "konsolê trafîkê ya dînamîk" nûve bike û tavilê "qaîdeyê" li "kişandina trafîkê ya servera êrîşê" xist da ku alavên "parastin û tespîtkirina êrîşa antî-DDoS" ji bo pêvajoyê bike, da ku piştî herikîna êrîşê bi bandor be û dûv re ji nû ve di torê de were derzîkirin.
Pîlana sepanê ya li ser bingeha "Guhertina Bypass a Tap a Torê" ji pîlana kişandina trafîkê ya kevneşopî ya derzîkirina rêya BGP an pîlana din a kişandina trafîkê hêsantir e ku were bicîhanîn, û jîngeh kêmtir bi torê ve girêdayî ye û pêbawerî bilindtir e.
"Guhêra Derbasbûna Tapê ya Torê" xwedî taybetmendiyên jêrîn e da ku piştgiriyê bide parastina tespîtkirina ewlehiya polîtîkaya dînamîk:
1, "Guhêra Bypass a Tap Network" ji bo peyda kirina entegrasyonek hêsan bi cîhazên ewlehiyê yên partiya sêyemîn re li derveyî qaîdeyan li ser bingeha navrûya WEBSERIVCE.
2, "BNetwork Tap Bypass Switch" li ser bingeha çîpa ASIC ya paqij a hardware ku pakêtên bi leza têl heta 10 Gbps bêyî astengkirina şandina guhêrbar dişîne, û "pirtûkxaneya qaîdeyên dînamîk ên kişandina trafîkê" bêyî ku hejmar çi be.
3, fonksiyona BYPASS-a profesyonel a "Network Tap Bypass Guhestina" ya çêkirî, her çend parêzvan bi xwe jî têk biçe jî, dikare girêdana rêza orîjînal a di cih de derbas bike, bandorê li girêdana orîjînal a ragihandina normal nake.
Nasandina Guhestina Tap a Navbera Xêzkirinê: Misogerkirina Ewlekariya Ewle ji bo Parastina Tora Pêşketî
Di rewşa herdem diguhere ya gefên ewlehiya sîber de, rêxistin bi dijwarîya domdar a parastina torên xwe ji êrîşên xerabkar û gihîştina bêdestûr re rû bi rû dimînin. Ji bo ku bi bandor li hember van gefan bisekinin, karsazî amûrên ewlehiyê yên çalak ên çandî yên wekî Pergalên Pêşîlêgirtina Destwerdanê (IPS) û dîwarên agir ên nifşê pêşerojê (NGFW) bikar tînin. Lêbelê, misogerkirina girêdana torê ya bênavber di heman demê de parastina tedbîrên ewlehiyê yên bihêz dikare karekî tevlihev be.
Ji bo çareserkirina vê pêdiviya krîtîk a ji bo çareseriyek pêbawer û ewledar, em bi serbilindî Inline Bypass Tap Switch pêşkêş dikin. Her weha wekî switch-a bypassê tê zanîn, ev cîhaza nûjen wekî pirek di navbera cîhazên torê û amûrên ewlehiya torê de tevdigere, xalek ewle ya îzolekirinê peyda dike û xetera qutbûnên potansiyel ên torê kêm dike.
Di pêşengiya teknolojiya ewlehiya torê de, Guhestina Tap a Inline Bypass a me hatiye sêwirandin da ku piştgirî û parastinek bêhempa ji bo tor û amûrên ewlehiyê yên we yên hêja pêşkêş bike. Werin em li taybetmendî û feydeyên berbiçav ên ku ev hilbera herî pêşkeftî tîne ser maseyê binêrin.
1. Portên Gihîştina Ewle: Guhêrbarê Tapê ya Navxet ji bo cîhazên ewlehiyê yên çalak ên çandî yên wekî IPS û NGFW xalên gihîştina ewle saz dike. Ew bi çalakkirina parvekirina bênavber a trafîkê di navbera cîhazan de girêdana torê ya bênavber misoger dike, û dihêle ku torê di rewşa têkçûna amûra ewlehiyê an parastinê de xwe-çê bike.
2. Xaleke Tecrîdê ya Pêbawer: Bi bicihkirina guhêrbarê derbasbûnê di navbera cîhazên torê û amûrên ewlehiyê de, rêxistin dikarin xaleke tecrîdê ya pêbawer bi dest bixin. Ev tecrîd qatek parastinê ya zêde peyda dike, ku tîmên ewlehiyê dihêle ku gefên potansiyel bi bandor analîz bikin û kêm bikin.
3. Parastina Torê ya Xurt: Guhestina Tap a Inline Bypass bi şiyana xwe ya ji bo beralîkirina herikîna trafîkê bi rêya amûrên ewlehiyê binesaziya ewlehiya tora we baştir dike. Ev yek amûrên ewlehiyê yên wekî IPS û NGFW-an hêzdar dike ku trafîka torê bi tevahî kontrol bikin, her çalakiyên xerabkar an hewldanên gihîştina bêdestûr tespît bikin û bêbandor bikin.
4. Entegrasyona Bêqusûr: Guhestina me ya bypass bi awayekî bêqusûr bi mîmariyên torên heyî ve entegre dibe, bicihkirinê hêsan dike û astengiyan kêm dike. Bi sêwirana xwe ya nerm û pîvanbar, ew dikare bi bandor trafîka torê ya bi qebareya bilind bêyî ku li ser ewlehî an performansê tawîz bide, birêve bibe.
5. Berdestbûna Bilind: Dema rawestandina torê ji ber têkçûna amûrên ewlehiyê dikare ji bo rêxistinan biha be. Lêbelê, bi Guhestina Tap a Inline Bypass, ev dema rawestandinê kêm dibe ji ber ku ew herikîna trafîkê ya domdar peyda dike, tewra di dema têkçûna amûrên ewlehiyê an pencereyên lênêrînê de jî. Ev taybetmendiya berdestbûna bilind pergalên we yên krîtîk diparêze di heman demê de qutbûnên torê yên biha ji holê radike.
6. Karîgerî û Pîvanbarîya Zêdekirî: Bi guhêrbarê derbasbûnê, rêxistin dikarin performansa amûrên ewlehiyê yên xwe bi çalakkirina hevsengiya barê li ser gelek cîhazan zêde bikin. Ev dihêle ku çavkaniyên ewlehiyê bi bandor werin bikar anîn di heman demê de mezinbûna pîvanbar misoger dike dema ku daxwazên torê zêde dibin.
7. Birêvebirin û Çavdêriya Navendî: Guhestina me ya derbasbûnê bi kapasîteyên rêveberî û çavdêriyê yên berfireh ve hatî çêkirin, ku rê dide rêxistinan ku dîtin û kontrola tevahî li ser trafîka tora xwe hebe. Rêveberiya navendî mîhengkirin, çavdêrîkirin û çareserkirina pirsgirêkan hêsan dike, û rêveberiya ewlehiyê ya proaktîf misoger dike.
Di encamê de, Inline Bypass Tap Switch ewlehiya torê şoreş dike bi peyda kirina portên gihîştina bê pirsgirêk ji bo cîhazên ewlehiyê yên çalak ên çandî. Bi tevlêbûna wekî xalek îzolekirinê ya ewle di navbera torê û qata ewlehiyê de, ew parastina torên hêja bi girîngî zêde dike û di heman demê de xetera qutbûnên torê kêm dike. Bi entegrasyona xwe ya bêkêmasî, hebûna bilind û kapasîteyên rêveberiya navendî, ev cîhaza herî pêşkeftî rêxistinan hêzdar dike ku bi bandor li dijî gefên sîber ên pêşkeftî biparêzin. Binesaziya ewlehiya tora xwe bi Inline Bypass Tap Switch nûve bikin û ewlehî û girêdana bênavber ji bo pergalên krîtîk ên rêxistina xwe misoger bikin. Bi çareseriya me ya nûjen gavek li pêş gefên sîber bimînin!