TAP-ya Bipasseya Torê an Veguheztina Rêvebiriya Torê ji bo Amûra Ewlekariya Navxweyî pakêtên lêdanên dil peyda dike

EwTora Bipass Tap, wekî "Switch Bypass Network", şiyana birêvebirina hebûna û pêbaweriya amûra xweya hundurîn (IPS, WAF, FW / dîwarên agir) di her kêliyê de peyda dike bêyî ku dema torê an jî bandorê li hebûna karsaziyê ji bo lênihêrîn an nûvekirinê bike. Parçeyek girîng a stratejiyên ewlehiya IT

Tapek Bipasseya Torgilokê (Veguheztina Rêvekirina Torê) domdar eHeartbeats Packetsku têne şandin anAppliance Ewlekariya Inline.Van lêdanên dil fonksiyona Amûra Ewlekariya Inline destnîşan dikin: lêdanên birêkûpêk tê vê wateyêTAP derbas bikinbaş dixebite.Ger lêdan neyên vegerandinTAP derbas bikinTAP bixweber amûrê derbas dike da ku rê bide pakêtan ku bi rê ve werin şandin, her çend seyrûsefer çiqas bilind be.Di heman demê de ew dikare statûya cîhazê jî tespît bike, ji ber vê yekê gava ku ew vegere serhêl, ev ji hêla TAP-ê ve tê tespît kirin û seyrûsefer careke din bi navgîniyê ve tê rêve kirin.

Tora Bypass Tap "Rêveberiya Navxweyî" dihêle hûn sazkirina amûrên nû yên sandbox bikin, nûvekirinan rêve bibin, paçeyan saz bikin, lênêrînê an çareserkirina pirsgirêkê bikin û li derveyî-bandê rast bikin, bêyî ku bandorê li girêdanên torê yên heyî bike.

Bi ezmûna xweya dewlemend û karûbarên baldar, em ji bo gelek kirrûbirên navneteweyî ji bo Tora Bypass TAP an Guhestina Tora Bypass Pakêtên Dil peyda dike ji bo Amûra Ewlekariya Navxweyî, em wekî dabînkerek pêbawer ji bo gelek kirrûbirên navneteweyî hatine nas kirin, Pargîdaniya me bi dilgermî li pêşiya damezrandina pargîdaniyek demdirêj û arîkar dinihêre. danûstendinên hevkar bi xerîdar û karsazên ji çaraliyê cîhanê re.
Bi ezmûna xweya dewlemend û karûbarên baldar, em ji bo gelek kirrûbirên navneteweyî wekî dabînkerek pêbawer hatine nas kirinVeguheztina Bipasa Tora TAP-ê derbas bikin, Heartbeats Packets, Appliance Ewlekariya Inline, Tora Bipass Tap, Berhemên me bi giranî li Asyaya Başûr, Rojhilata Navîn, Amerîkaya Bakur û Ewropayê têne şandin.Qalîteya me bê guman garantî ye.Heke hûn bi yek ji tiştên me re eleqedar in an jî hûn dixwazin li ser fermanek xwerû nîqaş bikin, divê hûn bi dilxwazî ​​​​bi me re têkilî daynin.Em li bendê ne ku di pêşerojek nêzîk de bi xerîdarên nû yên li çaraliyê cîhanê re têkiliyên karsaziya serfiraz ava bikin.

1- Nêrîn

Bi sazkirina Guhestina Bipass Smart Mylinking™:

• Bikarhêner dikarin bi nermî amûrên ewlehiyê saz bikin / rakin û dê bandorê li tora heyî neke û qut neke;
• Veguheztina Bypass Tap Tora Mylinking™ bi fonksiyona tespîtkirina tenduristiyê ya aqilmend ji bo şopandina rast-demê ya rewşa xebata normal a cîhaza ewlehiya serial, gava ku amûra ewlehiya serialê îstîsna bixebite, parastin dê bixweber derbas bibe da ku pêwendiya torê ya normal biparêze;
• Teknolojiya parastina seyrûsefera bijartî dikare were bikar anîn da ku amûrên ewlehiya paqijkirina seyrûsefera taybetî, teknolojiya şîfrekirinê ya li ser bingeha amûrên kontrolê were bicîh kirin.Ji bo celebê seyrûsefera taybetî parastina gihîştina serialê bi bandor pêk bînin, zexta hilgirtina herikê ya cîhaza rêzê dakêşin;
• Teknolojiya Parastina Trafîkê ya Balanskirî ya Barkirinê dikare ji bo bicîhkirina komkirî ya amûrên serial ên ewledar were bikar anîn da ku hewcedariya ewlehiya serialê di hawîrdorên bandfirehiya bilind de bicîh bîne.

Bi pêşveçûna bilez a Înternetê, xetera ewlehiya agahdariya torê her ku diçe girantir dibe, ji ber vê yekê cûrbecûr serîlêdanên parastina ewlehiya agahdariyê her ku diçe berfirehtir têne bikar anîn.Ka ew alavên kontrolkirina gihîştinê ya kevneşopî (firewall) be an celebek nû ya navgînên parastinê yên pêşkeftî be, wekî pergala pêşîlêgirtina destdirêjiyê (IPS), platforma rêveberiya xeterê ya yekbûyî (UTM), pergala êrîşa karûbarê dijî înkarkirinê (Anti-DDoS), Dij- span Gateway, Pergala Nasname û Kontrolkirina Trafîkê ya DPI-yê ya Yekgirtî, û gelek amûrên ewlehiyê bi rêzê di girêkên sereke yên torê de têne bicîh kirin, pêkanîna polîtîkaya ewlehiya daneyê ya têkildar ji bo naskirin û mijûlbûna bi seyrûsefera qanûnî / neqanûnî.Di heman demê de, di heman demê de, tora komputerê dê di rewşek têkçûn, parastin, nûvekirin, guheztina alav û hwd de di hawîrdorek serîlêdana torê ya hilberîna pir pêbawer de derengiyek mezin a torê an tewra jî qutbûna torê çêbike, bikarhêner nikarin wê bisekinin.

2- Taybetmendî û Teknolojiyên Pêşkeftî Veguheztina Tap Tora Bypass

Moda Parastinê ya Mylinking™ "SpecFlow" û Teknolojiya Moda Parastinê ya "FullLink".
Teknolojiya Parastinê ya Veguheztina Bi Passiya Bilez Mylinking™
Teknolojiya Mylinking™ "LinkSafeSwitch".
Mylinking™ "WebService" Pêşkêşkirina Stratejiya Dînamîkî / Teknolojiya Pirsgirêk
Teknolojiya Tespîtkirina Peyama Dilê Zehf Mylinking™
Mylinking™ Teknolojiya Peyamên Lêdana Dilê Diyar
Mylinking™ Teknolojiya Balansa Barkirina Pir-ی-girêdan
Teknolojiya Belavkirina Trafîkê ya Aqilmend Mylinking™
Teknolojiya Balansa Barkirina Dînamîk Mylinking™
Teknolojiya Rêveberiya Dûr a Mylinking™ (HTTP/WEB, TELNET/SSH, Taybetmendiya "EasyConfig/AdvanceConfig")

3- Rênîşandana Vesazkirina Veguheztina Bipass Tap Tora

RÊYA DORHALÎSlota Modula Porta Parastinê:
Ev hêlîn dikare bi leza/numreya portê ya cihêreng têxe modula porta parastinê ya BYPASS.Bi guheztina cûrbecûr modulan, ew dikare parastina BYPASS ya gelek girêdanên 10G/40G/100G piştgirî bike.

LÊ GÛHDARKIRINPort Module Slot;
Ev hêlîn dikare bi lez û benderên cihêreng bikeve nav modula porta MONITOR.Ew dikare bi cîhkirina modelên cihêreng piştgirî bide sazkirina cîhaza çavdêriya serhêl a serhêl a 10G / 40G / 100G.

Rules Hilbijartina Module
Li ser bingeha girêdanên cihêreng ên veqetandî û hewcedariyên bicîhkirina alavên şopandinê, hûn dikarin bi nermî veavakirinên modulê yên cihêreng hilbijêrin da ku hewcedariyên hawîrdora xweya rastîn bicîh bînin;Ji kerema xwe gava ku hilbijêrin qaîdeyên jêrîn bişopînin:
1. Pêkhateyên şessê mecbûrî ne û divê hûn berî ku hûn modulên din hilbijêrin, hêmanên şasê hilbijêrin.Di heman demê de, ji kerema xwe li gorî hewcedariyên xwe rêbazên cûda yên dabînkirina hêzê (AC / DC) hilbijêrin.
2. Tevahiya makîneyê heta 2 hêlînên module BYPASS û hêlîna modulê 1 MONITOR piştgirî dike;tu nikarî zêdetir ji hejmara hilbijêre slots ji bo veavakirina.Li ser bingeha berhevoka hejmara slots û modela modulê, cîhaz dikare heya çar parastina girêdana 10GE piştgirî bike;an jî ew dikare heya çar girêdanên 40GE piştgirî bike;an jî ew dikare heya yek girêdanek 100GE piştgirî bike.
3. Modela modulê "BYP-MOD-L1CG" tenê dikare di SLOT1 de were danîn da ku bi rêkûpêk bixebite.
4. Modula cureyê "BYP-MOD-XXX" tenê dikare têxe hêlîna modula BYPASS;cureyê module "MON-MOD-XXX" tenê dikare ji bo xebata normal bikeve hêlîna modula MONITOR.

4- Specifications Guhestina Bypass Tora TAP

5- Serlêdana Guhestina Bipass a Tora TAP (wek jêrîn)

Ya jêrîn IPS (Pergala Pêşîlêgirtina Destpêkirinê) ya tîpîk e, moda bicîhkirina FW (Firewall), IPS / FW bi rêzê li alavên torê (rûter, guheztin, hwd.) di navbera seyrûseferê de bi pêkanîna kontrolên ewlehiyê ve tê bicîh kirin, li gorî polîtîkaya ewlehiyê ya têkildar ji bo destnîşankirina berdan an astengkirina seyrûsefera têkildar, ji bo bidestxistina bandora parastina ewlehiyê.

Di heman demê de, em dikarin IPS / FW wekî birêkûpêkek serial a amûrê bişopînin, ku bi gelemperî li cîhê sereke yê tora pargîdanî tête bicîh kirin da ku ewlehiya serial bicîh bîne, pêbaweriya cîhazên wê yên girêdayî rasterast bandorê li hebûna tevaya tora pargîdanî dike.Gava ku cîhazên serial zêde barkirin, têkçûn, nûvekirinên nermalavê, nûvekirinên polîtîkayê, hwd., dê hebûna tevaya tora pargîdanî pir bandor bibe.Di vê nuqteyê de, em tenê bi qutkirina torê ve, jumpera deryaya laşî dikare bike ku torê were nûve kirin, bi giranî bandorê li pêbaweriya torê bike.IPS / FW û cîhazên serial ên din ji aliyekî ve bicîhkirina ewlehiya tora pargîdaniyê baştir dikin, ji hêla din ve jî pêbaweriya torên pargîdaniyê kêm dike, zêdekirina xetera torê tune.

5.2 Parastina Amûrên Series Link Inline

Mylinking™ "Bypass Switch" di rêzê de di navbera cîhazên torê de (rûter, guhêrbar, hwd.) tê bicîh kirin, û herikîna daneyê di navbera cîhazên torê de êdî rasterast ber bi IPS / FW ve naçe, "Bipass Switch" berbi IPS / FW, dema ku IPS / FW ji ber bargiraniya zêde, têkçûn, nûvekirinên nermalavê, nûvekirinên polîtîkayê û şertên din ên têkçûnê, "Bypass Switch" bi navgîniya aqilmendî vedîtina peyama lêdana dil Fonksiyona vedîtina biwext, û bi vî rengî amûrê xelet derbaz bike, bêyî ku bingeha torê qut bike, Amûrên torê yên bilez ku rasterast girêdayî ne ku tora ragihandinê ya normal biparêze;dema ku têkçûna IPS / FW vegere, lê di heman demê de bi pakêtên lêdana dil aqilmend vedîtina fonksiyonê ya biwext, zencîreya orîjînal ji bo vegerandina ewlehiya kontrolên ewlehiya torê ya pargîdanî.

Mylinking™ "Bypass Switch" xwedan fonksiyonek bi hêz a aqilmend a tespîtkirina peyama lêdana dil e, bikarhêner dikare navberek lêdana dil û hejmara herî zêde dubare bike, bi peyamek lêdana dilê xwerû ya li ser IPS / FW ji bo ceribandina tenduristiyê, wek mînak peyama kontrolkirina lêdana dil bişîne. li bendera jorîn / jêrê ya IPS / FW-ê, û dûv re ji porta jorîn / jêrîn a IPS / FW-ê werbigirin, û bi şandin û wergirtina peyama lêdana dil dadbar bikin ka IPS / FW bi gelemperî dixebite.

5.3 "SpecFlow" Siyaseta Flow Parastina Serê Traction Inline

Gava ku cîhaza torê ya ewlehiyê tenê hewce dike ku bi seyrûsefera taybetî ya di parastina ewlehiya rêzê de mijûl bibe, bi riya fonksiyona seyrûseferê ya Mylinking™ "Bypass Switch" ve, bi riya stratejiya kontrolkirina trafîkê ve ji bo girêdana cîhaza ewlehiyê "Eleqedar" trafîka rasterast paşde tê şandin. bi girêdana torê re, û "beşê seyrûsefera têkildar" bi amûra ewlehiyê ya hundurîn ve tê kişandin da ku kontrolên ewlehiyê pêk bîne.Ev ê ne tenê serîlêdana normal a fonksiyona tespîtkirina ewlehiyê ya cîhaza ewlehiyê biparêze, lê di heman demê de herikîna bêserûber a alavên ewlehiyê jî kêm bike da ku bi zextê re mijûl bibe;di heman demê de, "Switch Bypass" dikare di demek rast de rewşa xebatê ya cîhaza ewlehiyê tespît bike.Amûra ewlehiyê bi anormalî dixebite rasterast seyrûsefera daneyê derbas dike da ku ji qutbûna karûbarê torê dûr bixe.

Mylinking™ Traffic Bypass Protector dikare seyrûseferê li ser bingeha nasnavê sernavê qata L2-L4 nas bike, wek etîketa VLAN, navnîşana MAC-ya çavkanî / meqsed, navnîşana IP-ya çavkaniyê, celebê pakêta IP-ê, porta protokola qata veguhastinê, etîketa sernavê ya protokolê, û hwd. li.Cûrbecûr şert û mercên lihevhatinê tevliheviya maqûl dikare bi nermî were destnîşankirin da ku celebên seyrûsefera taybetî yên ku ji amûrek ewlehiyê ya taybetî re eleqedar in diyar bike û dikare bi berfirehî ji bo bicîhkirina amûrên kontrolkirina ewlehiyê yên taybetî (RDP, SSH, kontrolkirina databasê, hwd.) were bikar anîn. .

5.4 Parastina Serê hevseng barkirin

Mylinking™ "Bypass Switch" di rêzê de di navbera cîhazên torê de (rûter, guhêrbar, hwd.) tê bicîh kirin.Gava ku yek performansa hilberandina IPS / FW ne bes e ku meriv bi seyrûsefera lûtkeya girêdana torê re mijûl bibe, Fonksiyona hevsengiya barkirina trafîkê ya parastî, "tevlihevkirina" seyrûsefera girêdana torê ya pirjimar a IPS / FW komxebatê, dikare bi bandor IPS-a yekane kêm bike / Zexta pêvajoyek FW, performansa pêvajoyê ya giştî baştir bike da ku bi bandûra bilind a hawîrdora bicîhkirinê Îdîa bike.

Mylinking™ "Bypass Switch" li gorî çarçoweya nîşana VLAN, agahdariya MAC, agahdariya IP, hejmara portê, protokol û agahdariyên din ên li ser belavkirina hevsengiya barkirina Hash-ê ya trafîkê, fonksiyonek hevsengkirina barkirinê ya hêzdar heye, da ku pê ewle bibe ku her IPS / FW daneya wergirtiye. herikîna Session yekitiya.

5.5 Parzûna Tevliheviya Herikîna Amûrên Inline ya Pir-rêzî (Pêwendiya Serî biguhezîne Girêdana Parallel)
Di hin girêdanên sereke de (wek dergehên Înternetê, girêdana pevguhertina devera serverê) cîh bi gelemperî ji ber hewcedariyên taybetmendiyên ewlehiyê û bicîhkirina gelek alavên ceribandina ewlehiyê yên di rêzê de ye (wek dîwarê agir, alavên êrîşa dijî-DDOS, dîwarê serîlêdana WEB-ê. , Amûrên pêşîlêgirtina destavêtinê, hwd.), gelek alavên tespîtkirina ewlehiyê di heman demê de bi rêzê li ser zencîreyê ji bo zêdekirina girêdana yek xala têkçûnê, pêbaweriya tevayî ya torê kêm dike.Û di sazkirina serhêl a alavên ewlehiyê yên jorîn de, nûvekirina alavan, guheztina amûran û operasyonên din, dê bibe sedem ku torê ji bo demek dirêj karûbarê qut bike û çalakiyek qutkirina projeyek mezintir ji bo pêkanîna serketî ya projeyên weha temam bike.

Bi bicihkirina "Bypass Switch" bi rengek yekgirtî, moda bicîhkirina gelek amûrên ewlehiyê yên bi rêzê ve girêdayî li ser heman lînkê dikare ji "moda hevgirtina laşî" were guheztin bo "tevgirêdana laşî, moda girêdana mentiqî" Girêdana li ser girêdana xalek yekane têkçûnek ji bo baştirkirina pêbaweriya zencîreyê, dema ku "veguheztina bipass" li ser pêla zencîreyê li ser kişandina daxwazê ​​diherike, da ku bi moda orjînal a bandora pêvajoyek ewledar re heman herikînê bi dest bixe.

Zêdetirî yek cîhaza ewlehiyê di heman demê de di şemaya bicîhkirina rêzê de:

Diyagrama Bicihkirina Guhestina Bipass Tora Mylinking™ TAP:

5.6 Li ser bingeha Stratejiya Dînamîkî ya Parastina Teşhîsa Ewlekariya Trafîkê
"Bypass Switch" Senaryoyek din a serîlêdanê ya pêşkeftî li ser bingeha stratejiya dînamîkî ya serîlêdanên parastinê yên vedîtina ewlehiya trafîkê ye, bicîhkirina rê wekî ku li jêr tê xuyang kirin:

Amûrên ceribandina ewlehiyê yên "Parastin û tespîtkirina êrişa Dij-DDoS" bigirin, mînakî, bi navgîniya pêşdebirina "Bypass Switch" û dûv re alavên parastinê yên dijî-DDOS-ê û dûv re bi "Guhertina Bypass" ve girêdayî, bi gelemperî " Parastvana kêşanê "bi tevahî mîqdara şandina têl-leza trafîkê di heman demê de derketina neynika herikînê ber bi "alava parastina êrîşa dijî-DDOS" ve, gava ku piştî êrîşê ji bo IP-ya serverê (an beşa torê IP) hate dîtin," antî - Amûra parastina êrîşa DDOS " dê qaîdeyên lihevhatina herikîna trafîkê ya armanc biafirîne û wan bi navbeynkariya radestkirina polîtîkaya dînamîkî re bişîne "Bypass Switch"."Guherbara Bipass" dikare piştî ku qaîdeyên polîtîkaya dînamîkî werdigire "Dînamîkên seyrûsefera trafîkê" nûve bike Pool "û tavilê" qaîdeya seyrûsefera serverê ya êrîşê bike "kişandina" parastina êrîşa dijî-DDoS û keşifkirina "alavên ji bo pêvajoyê". piştî herikîna êrîşê bi bandor e û dûv re ji nû ve di nav torê de tê derzî kirin.

Pîlana serîlêdanê ya ku li ser bingeha "Bypass Switch" tête bicîh kirin ji derzîlêdana rêça BGP-ya kevneşopî an nexşeya din a kişandina trafîkê hêsantir e, û jîngeh kêmtir bi torê ve girêdayî ye û pêbawerî bilindtir e.

"Bypass Switch" xwedî taybetmendiyên jêrîn e ku ji bo parastina tespîtkirina ewlehiya polîtîkaya dînamîkî piştgirî dike:
1, "Bipass Switch" da ku li derveyî qaîdeyên li ser bingeha navbeynkariya WEBSERIVCE, entegrasyona hêsan bi amûrên ewlehiyê yên sêyemîn re peyda bike.
2, "Bipass Switch" li ser bingeha hardware ya safî ya chip ASIC-ê ku heya pakêtên têl-leza 10Gbps bêyî astengkirina şandina guheztinê, û "pirtûkxaneya qaîdeyên dînamîkî yên trafîkê" bêyî hejmarê vediguhezîne.
3, "Bypass Switch" fonksiyona BYPASS-a profesyonel a xwemalî ya çêkirî, tewra ku parêzvan bixwe têk biçe, di heman demê de dikare tavilê zencîreya rêza orjînal jî derbas bike, bandorê li ser girêdana orjînal a ragihandina normal nake.