TAP an jî Guhêrbarê Tora Bypassê Pakêtên Lêdana Dil ji bo Amûrên Ewlehiyê yên Navxet peyda dike

EwTapkirina Derbasbûna Torê, ku wekî " jî tê binavkirinGuhêrbarê Torê", şiyana birêvebirina hebûn û pêbaweriya amûra we ya hundirîn (IPS, WAF, FW/dîwarên agir) di her demê de bêyî rawestandina torê an bandorkirina hebûna karsaziyê ji bo lênêrîn an nûvekirinan peyda dike. Pêkhateyek krîtîk ji bo stratejiyên ewlehiya IT-ê

Tapek Network Bypass (Guhêra Bypass a Networkê) xwedî domdar ePakêtên Lêdana Dilyên ku ji bo yek têne şandinAmûra Ewlehiyê ya NavxîEv lêdana dil fonksiyona Amûra Ewlehiyê ya Navxî nîşan didin: lêdana birêkûpêk tê wateyaTAP-a derbasbûnêbaş dixebite. Ger lêdan neyên vegerandinTAP-a derbasbûnêTAP bixweber amûrê derbas dike da ku pakêt werin şandin, bêyî ku trafîk çiqas zêde be. Ew her weha dikare rewşa amûrê tespît bike, ji ber vê yekê dema ku ew dîsa dikeve serhêl, ev ji hêla TAP ve tê tespît kirin û trafîk careke din bi navgîniya amûrê ve tê rêve kirin.

Bişkoja "Inline Management" a Network Bypass dihêle hûn bicihkirina amûrên nû di sandboxê de bicîh bikin, nûvekirinan birêve bibin, paçan saz bikin, lênêrîn an çareserkirina pirsgirêkan pêk bînin û rewşa derveyî bendê piştrast bikin, bêyî ku bandorê li girêdanên torê yên heyî bike.

Bi ezmûna me ya dewlemend û karûbarên me yên bi baldarî, em ji bo gelek kirrûbirên navneteweyî ji bo Network Bypass TAP an Network Bypass Switch Pakêtên Lêdana Dil ji bo Amûrên Ewlehiyê yên Xêzkirî peyda dikin wekî dabînkerê pêbawer hatine nas kirin. Pargîdaniya me bi hewes li benda sazkirina têkiliyên hevkarên karsaziyê yên demdirêj û bikêr bi xerîdar û karsazan re ji çar aliyên cîhanê ye.
Bi ezmûna me ya dewlemend û karûbarên bi baldarî, em ji bo gelek kirrûbirên navneteweyî wekî dabînkerê pêbawer têne nas kirin.Guhêrbarê Tora Bypass TAP, Pakêtên Lêdana Dil, Amûra Ewlehiyê ya Navxî, Tapkirina Derbasbûna TorêBerhemên me bi giranî bo Asyaya Başûr-rojhilat, Rojhilata Navîn, Amerîkaya Bakur û Ewropayê tên hinardekirin. Bê guman qalîteya me garantî ye. Ger hûn bi yek ji tiştên me re eleqedar in an jî dixwazin li ser fermanek taybetî nîqaş bikin, hûn dikarin bi me re têkilî daynin. Em li bendê ne ku di pêşerojek nêzîk de bi xerîdarên nû li çaraliyê cîhanê re têkiliyên karsaziyê yên serketî ava bikin.

1- Pêşdîtin

Bi bicihkirina Mylinking™ Smart Bypass Switch:

• Bikarhêner dikarin bi awayekî nerm alavên ewlehiyê saz bikin/rakin û bandorê li ser tora heyî nekin û navber nedin;
• Guhêrbarê Tap Bypass a Tora Mylinking™ bi fonksiyona tespîtkirina tenduristiya jîr ji bo çavdêriya rast-dem a rewşa xebata normal a cîhaza ewlehiya rêzî, gava ku cîhaza ewlehiya rêzî îstîsna bixebite, parastin dê bixweber ji holê rabe da ku danûstendina torê ya normal biparêze;
• Teknolojiya parastina trafîkê ya bijartî dikare ji bo bicihkirina alavên ewlehiyê yên paqijkirina trafîkê yên taybetî, teknolojiya şîfrekirinê li ser bingeha alavên denetimê were bikar anîn. Parastina gihîştina rêzefîlmî ji bo celebê trafîkê yê taybetî bi bandor pêk tîne, zexta birêvebirina herikînê ya cîhaza rêzefîlmê dakêşîne;
• Teknolojiya Parastina Trafîka Barhevkirî dikare ji bo bicihkirina komkirî ya cîhazên rêzefîlmî yên ewledar were bikar anîn da ku hewcedariya ewlehiya rêzefîlmî di jîngehên bi bandfirehiya bilind de bicîh bîne.

Bi pêşveçûna bilez a Înternetê re, gefên li ser ewlehiya agahiyên torê her ku diçe girantir dibin, ji ber vê yekê cûrbecûr sepanên parastina ewlehiya agahiyan her ku diçe berfirehtir dibin. Çi alavên kontrola gihîştinê yên kevneşopî (dîwarê agir) bin, çi jî celebek nû ya amûrên parastinê yên pêşkeftîtir ên wekî pergala pêşîlêgirtina destwerdanê (IPS), platforma rêveberiya gefên yekbûyî (UTM), pergala êrîşa karûbarê dij-înkarkirinê (Anti-DDoS), dergeha dij-span, pergala nasname û kontrola trafîkê ya DPI ya yekbûyî, û gelek cîhazên ewlehiyê bi rêzê di girêkên sereke yên torê de têne bicîh kirin, pêkanîna polîtîkaya ewlehiya daneyan a têkildar ji bo nasîn û çareserkirina trafîka qanûnî / neqanûnî. Lêbelê, di heman demê de, tora komputerê dê di rewşa têkçûnê, lênêrîn, nûvekirin, guheztina alavan û hwd. de derengketinek mezin a torê an jî astengiyek torê çêbike, di hawîrdorek sepanên tora hilberînê ya pir pêbawer de, bikarhêner nikarin wê tehemûl bikin.

2- Taybetmendî û Teknolojiyên Pêşketî yên Guhestina Tap Bypass a Torê

Moda Parastinê ya Mylinking™ "SpecFlow" û Teknolojiya Moda Parastinê ya "FullLink"
Teknolojiya Parastina Guhestina Bilez a Mylinking™
Teknolojiya Mylinking™ “LinkSafeSwitch”
Teknolojiya Pêşvebirina/Pirsgirêkên Stratejiya Dînamîk a Mylinking™ “WebService”
Teknolojiya Tesbîtkirina Peyama Lêdana Dil a Jîr a Mylinking™
Teknolojiya Peyamên Lêdana Dil a Mylinking™-ê ya Diyarkirî
Teknolojiya Balansa Barê ya Pir-Girêdan a Mylinking™
Teknolojiya Belavkirina Trafîkê ya Jîr a Mylinking™
Teknolojiya Balansa Barê Dînamîk a Mylinking™
Teknolojiya Rêvebiriya Ji Dûr a Mylinking™ (Taybetmendiya HTTP/WEB, TELNET/SSH, "EasyConfig/AdvanceConfig")

3- Rêbernameya Mîhengkirina Guhestina Derbasbûna Tapê ya Torê

RÊYA DORHALÎCihê Modula Porta Parastinê:
Ev hêl dikare bi leza/hejmara portê ya cuda di modula porta parastina BYPASS de were danîn. Bi guhertina celebên cûda yên modulan, ew dikare parastina BYPASS ya gelek girêdanên 10G/40G/100G piştgirî bike.

LÊ GÛHDARKIRINCihê Modula Portê;
Ev hêl dikare bi leza/portên cûda di modula porta MONITOR de were danîn. Ew dikare bi guhertina modelên cûda piştgirîya bicihkirina gelek cîhazên çavdêriya rêzefîlmî yên girêdana serhêl a 10G/40G/100G bike.

Rêgezên Hilbijartina Modulê
Li gorî girêdanên cihêreng ên bicîhkirî û hewcedariyên bicîhkirina alavên çavdêriyê, hûn dikarin bi awayekî nerm mîhengên modulên cûda hilbijêrin da ku hewcedariyên hawîrdora xwe ya rastîn bicîh bînin; ji kerema xwe dema hilbijartinê rêgezên jêrîn bişopînin:
1. Pêkhateyên şasê mecbûrî ne û divê hûn pêkhateyên şasê berî ku hûn modulên din hilbijêrin hilbijêrin. Di heman demê de, ji kerema xwe li gorî hewcedariyên xwe rêbazên dabînkirina hêzê yên cûda (AC/DC) hilbijêrin.
٢. Tevahiya makîneyê heta ٢ cîhên modulên BYPASS û ١ cîhên modulên MONITOR piştgirî dike; hûn nekarin ji hejmara cîhên ku ji bo mîhengkirinê hatine diyarkirin zêdetir hilbijêrin. Li gorî kombînasyona hejmara cîhên û modela modulê, cîhaz dikare heta çar parastinên girêdana ١٠GE piştgirî bike; an jî ew dikare heta çar girêdanên ٤٠GE piştgirî bike; an jî ew dikare heta yek girêdana ١٠٠GE piştgirî bike.
3. Modela modulê "BYP-MOD-L1CG" tenê dikare di SLOT1 de were danîn da ku bi rêkûpêk bixebite.
4. Modula cureyê "BYP-MOD-XXX" tenê dikare di nav hêlîna modula BYPASS de were danîn; modula cureyê "MON-MOD-XXX" tenê dikare di nav hêlîna modula MONITOR de ji bo xebata normal were danîn.

4- Taybetmendiyên Guhestina Bypassê ya TAP ya Torê

5- Serlêdana Guhestina Bypass a TAP ya Torê (wek jêrîn)

Ev rêbaz moda belavkirina IPS (Sîstema Pêşîlêgirtina Destwerdanê) ya tîpîk e, ku bi rêya kontrolkirina ewlehiyê, IPS / FW bi rêzê li ser alavên torê (router, switch, hwd.) di navbera trafîkê de tê belavkirin. Ev rêbaz li gorî polîtîkaya ewlehiyê ya têkildar, dema ku trafîka têkildar serbest tê berdan an jî tê astengkirin, da ku bandora parastina ewlehiyê were bidestxistin.

Di heman demê de, em dikarin IPS/FW wekî bicihkirina rêzefîlmî ya alavan bibînin, ku bi gelemperî li cîhê sereke yê tora pargîdaniyê ji bo pêkanîna ewlehiya rêzefîlmî tê bicihkirin, pêbaweriya cîhazên wê yên girêdayî rasterast bandorê li ser hebûna tora pargîdaniyê ya giştî dike. Dema ku cîhazên rêzefîlmî zêde bargiraniyê, têkçûn, nûvekirinên nermalavê, nûvekirinên polîtîkayê, û hwd. bibin, hebûna tevahiya tora pargîdaniyê dê pir bandor bibe. Di vê nuqteyê de, em tenê bi rêya qutkirina torê, jumpera derbasbûna fîzîkî dikarin torê sererast bikin, ku bandorek cidî li ser pêbaweriya torê dike. IPS/FW û cîhazên din ên rêzefîlmî ji aliyekî ve bicihkirina ewlehiya tora pargîdaniyê baştir dikin, ji aliyê din ve jî pêbaweriya torên pargîdaniyê kêm dikin, xetera nebûna torê zêde dikin.

5.2 Parastina Amûrên Rêzeya Girêdana Inline

"Guhêra Bypass" a Mylinking™ di navbera cîhazên torê (router, switch, hwd.) de bi rêzê tê bicîhkirin, û herikîna daneyan di navbera cîhazên torê de êdî rasterast naçe IPS/FW, "Guhêra Bypass" ber bi IPS/FW ve diçe, dema ku IPS/FW ji ber zêdebarî, têkçûn, nûvekirinên nermalavê, nûvekirinên polîtîkayê û şert û mercên din ên têkçûnê xirab bibe, "Guhêra Bypass" bi rêya fonksiyona tesbîtkirina peyama lêdana dil a aqilmend di wextê xwe de kifş dike, û bi vî rengî cîhaza xelet derbas dike, bêyî ku bingeha torê qut bike, alavên torê bi lez rasterast bi hev ve girêdayî ne da ku tora ragihandinê ya normal biparêzin; dema ku IPS/FW têkçûna wê çêdibe, lê di heman demê de bi rêya tesbîtkirina pakêtên lêdana dil a aqilmend jî fonksiyona tesbîtkirina di wextê xwe de, girêdana orîjînal ewlehiya tora pargîdaniyê sererast dike.

"Bypass Guhest" a Mylinking™ xwedî fonksiyoneke tesbîtkirina peyama lêdana dil a jîr a bihêz e, bikarhêner dikare navbera lêdana dil û hejmara herî zêde ya ceribandinan bi rêya peyameke dil a xwerû li ser IPS / FW ji bo ceribandina tenduristiyê xweş bike, wek mînak peyama kontrolkirina dil bişîne porta jorîn / jêrîn a IPS / FW, û dûv re ji porta jorîn / jêrîn a IPS / FW werbigire, û bi şandin û wergirtina peyama dil binirxîne ka IPS / FW bi awayekî normal dixebite an na.

5.3 Siyaseta "SpecFlow" Parastina Rêzeya Kişandina Xetê ya Herikînê

Dema ku cîhaza tora ewlehiyê tenê hewce dike ku bi trafîka taybetî re di parastina ewlehiyê ya rêzefîlmê de mijûl bibe, bi rêya fonksiyona pêvajoya trafîkê ya "Bypass Guhest" a Mylinking™, bi rêya stratejiya ceribandina trafîkê ve ji bo girêdana cîhaza ewlehiyê "Trafîka têkildar" rasterast ji girêdana torê re tê şandin, û "beşa trafîka têkildar" ji bo kontrolkirina ewlehiyê tê kişandin ber bi cîhaza ewlehiyê ya di rêzê de. Ev ne tenê dê sepandina normal a fonksiyona tespîtkirina ewlehiyê ya cîhaza ewlehiyê biparêze, lê di heman demê de herikîna nebaş a alavên ewlehiyê ji bo çareserkirina zextê jî kêm bike; di heman demê de, "Bypass Guhest" dikare rewşa xebatê ya cîhaza ewlehiyê di wextê rast de tespît bike. Cîhaza ewlehiyê bi awayekî anormal dixebite, rasterast trafîka daneyan derbas dike da ku ji têkçûna karûbarê torê dûr bikeve.

Parastina Derbasbûna Trafîkê ya Mylinking™ dikare trafîkê li gorî nasnameya sernivîsa qata L2-L4, wek nîşana VLAN, navnîşana MAC ya çavkanî / armanc, navnîşana IP ya çavkaniyê, celebê pakêta IP, porta protokola qata veguhastinê, nîşana mifteya sernivîsa protokolê, û hwd. nas bike. Cûrbecûr kombînasyonên nerm ên şert û mercên hevahengiyê dikarin bi nermî werin destnîşankirin da ku celebên trafîkê yên taybetî yên ku ji bo cîhazek ewlehiyê ya taybetî balkêş in û dikarin bi berfirehî ji bo bicîhkirina cîhazên vekolîna ewlehiyê yên taybetî (RDP, SSH, vekolîna daneyê, û hwd.) werin bikar anîn, destnîşan bikin.

5.4 Parastina Rêzeya Barkirina Hevsengkirî

"Guhêra Bypass" a Mylinking™ di navbera cîhazên torê (router, switch, hwd.) de bi rêzê tê bicîhkirin. Dema ku performansa pêvajoya yek IPS / FW ji bo çareserkirina trafîka lûtkeya girêdana torê têrê nake, fonksiyona hevsengkirina barê trafîkê ya parêzvan, "pakêtkirina" trafîka girêdana torê ya pêvajoya kluster a gelek IPS / FW, dikare bi bandor zexta pêvajoya yek IPS / FW kêm bike, performansa pêvajoya giştî baştir bike da ku bandwidth-a bilind a hawîrdora bicîhkirinê bicîh bîne.

"Guhêra Bypass" a Mylinking™ xwedî fonksiyoneke bihêz a hevsengkirina barê ye, li gorî taga VLAN a çarçovê, agahdariya MAC, agahdariya IP, hejmara portê, protokol û agahdariyên din ên li ser belavkirina hevsengkirina barê Hash a trafîkê ye da ku piştrast bike ku her IPS / FW herikîna daneya wergirtî yekparebûna danişînê diparêze.

5.5 Parastina Herikîna Kişandinê ya Amûrên Xêzkirî yên Pir-Serî (Girêdana Serîalî Biguherîne Girêdana Paralel)
Di hin girêdanên sereke de (wek dergehên înternetê, girêdana danûstandina deverên serverê) cih pir caran ji ber hewcedariyên taybetmendiyên ewlehiyê û bicihkirina gelek alavên ceribandina ewlehiyê yên di rêzê de (wek dîwarê agir, alavên êrîşa dijî-DDOS, dîwarê agir ê sepanên WEB, alavên pêşîlêgirtina destwerdanê, hwd.), gelek alavên tespîtkirina ewlehiyê di heman demê de li ser girêdanê li pey hev têne danîn da ku girêdana xalek têkçûnê ya yekane zêde bikin, û pêbaweriya giştî ya torê kêm bikin. Û di bicihkirina alavên ewlehiyê yên li ser înternetê de, nûvekirina alavan, guheztina alavan û operasyonên din, dê bibe sedema qutbûna karûbarê torê ji bo demek dirêj û çalakiyek qutkirina projeyek mezintir da ku pêkanîna serketî ya van projeyan bi serkeftî biqedîne.

Bi bicihkirina "Guhêra Bypassê" bi awayekî yekgirtî, moda bicihkirina gelek cîhazên ewlehiyê yên ku bi rêzê li ser heman girêdanê ve girêdayî ne dikare ji "moda hevgirtina fîzîkî" bo "hevgirtina fîzîkî, moda hevgirtina mantiqî" were guhertin. Girêdana li ser girêdanê xalek têkçûnê ya yekane çêdike da ku pêbaweriya girêdanê baştir bike, di heman demê de "guhêra bypassê" li ser girêdanê kişandina li ser daxwazê ​​​​diherike, da ku heman herikînê bi moda orîjînal a bandora pêvajoya ewle bi dest bixe.

Diyagrama bicihkirina rêzefîlmî ya di heman demê de ji yekê zêdetir cîhazên ewlehiyê:

Nexşeya Bicîhkirina Guhestina TAP Bypass a Tora Mylinking™:

5.6 Li ser bingeha Stratejiya Dînamîk a Parastina Tesbîtkirina Ewlekariya Trafîkê
"Guhêrbarê Bypassê" Senaryoyek din a serîlêdana pêşkeftî li ser stratejiya dînamîk a sepanên parastina tespîtkirina ewlehiya kişandina trafîkê ye, bicihkirina rêbazê wekî li jêr tê nîşandan:

Mînakî, alavên ceribandina ewlehiyê yên "Parastin û tespîtkirina êrîşa Dijî-DDoS" bi rêya bicihkirina "Guhêra Bypass" a li pêş û dûv re alavên parastina dijî-DDOS bi "Guhêra Bypass" ve girêdayî ne, di "Parastina Kişandinê" ya asayî de, bi tevahî mîqdara leza têl a trafîkê di heman demê de derana neynika herikînê ber bi "amûra parastina êrîşa dijî-DDOS" ve dimeşîne, piştî êrîşê, dema ku IP-ya serverê (an jî beşa tora IP) tê tespîtkirin, "amûra parastina êrîşa dijî-DDOS" dê rêzikên hevahengiya herikîna trafîkê ya hedef çêbike û wan bi rêya navrûya radestkirina polîtîkaya dînamîk bişîne "Guhêra Bypass". "Guhêra Bypass" dikare piştî wergirtina rêzikên polîtîkaya dînamîk "trafîkê kişandina dînamîk" nûve bike û di cih de "qaîdeyê xistiye ser trafîkê serverê êrîşê û alavên "parastin û tespîtkirina êrîşa dijî-DDoS" ji bo pêvajoyê bikar bîne, da ku piştî herikîna êrîşê bandorker be û dûv re ji nû ve di torê de were derzîkirin.

Pîlana sepanê ya li ser bingeha "Guhestina Bypass" ji enjeksiyona rêya BGP ya kevneşopî an pîlana kişandina trafîkê ya din hêsantir e ku were bicîhanîn, û jîngeh kêmtir bi torê ve girêdayî ye û pêbawerî bilindtir e.

"Guhêztina Bypass" xwedî taybetmendiyên jêrîn e da ku piştgiriyê bide parastina tespîtkirina ewlehiya siyaseta dînamîk:
1, "Guhertina Bypass" ji bo peyda kirina entegrasyonek hêsan bi cîhazên ewlehiyê yên partiya sêyemîn re li derveyî qaîdeyan li ser bingeha navrûya WEBSERIVCE.
2, "Guhêztina Bypass" li ser bingeha çîpa ASIC ya paqij a hardware ku pakêtên bi leza têl heta 10 Gbps bêyî astengkirina şandina guhêrbar dişîne, û "pirtûkxaneya qaîdeyên dînamîk ên kişandina trafîkê" bêyî ku hejmar çi be.
3, fonksiyona BYPASS-a profesyonel a "Guhêztina Bypassê" ya çêkirî, her çend parêzvan bi xwe jî têk biçe, dikare girêdana rêza orîjînal a tavilê derbas bike, bandorê li girêdana orîjînal a ragihandina normal nake.