Mylinking™ تور پاكېت دەللالى ۋە ئىچكى ئايلانما ئالماشتۇرۇش ML-NPB-M2000

ئايلانما مودۇل: 8*10G SFP+ ۋە 4*100GE، كۆزىتىش مودۇلى: 16*10GE SFP+ ۋە 4*100GE، ئەڭ يۇقىرى سۈرئىتى 2.4Tbps

قىسقىچە چۈشەندۈرۈش:

ئىنتېرنېتنىڭ تېز سۈرئەتتە تەرەققىي قىلىشىغا ئەگىشىپ، تور ئۇچۇر بىخەتەرلىكىنىڭ تەھدىتى بارغانسېرى ئېغىرلىشىۋاتىدۇ، شۇڭا ھەر خىل ئۇچۇر بىخەتەرلىكىنى قوغداش قوللىنىشچان پروگراممىلىرى بارغانسېرى كەڭ قوللىنىلىۋاتىدۇ. ئەنئەنىۋى كىرىش كونترول ئۈسكۈنىلىرى (ئوت تام) بولسۇن ياكى تاجاۋۇزنىڭ ئالدىنى ئېلىش سىستېمىسى (IPS)، بىرلىككە كەلگەن تەھدىت باشقۇرۇش سۇپىسى (UTM)، رەت قىلىشقا قارشى مۇلازىمەت ھۇجۇم سىستېمىسى (Anti-DDoS)، ۋىرۇسقا قارشى تۇرۇش قاتارلىق يېڭى تىپتىكى تېخىمۇ ئىلغار قوغداش ۋاسىتىلىرى بولسۇن.mتور ئېغىزى، بىرلىككە كەلگەن DPI قاتناش ئېنىقلاش ۋە كونترول سىستېمىسى ۋە نۇرغۇن بىخەتەرلىك ئۈسكۈنىلىرى تور ئاچقۇچ تۈگۈنلىرىگە توپ-توپ ئورۇنلاشتۇرۇلغان بولۇپ، قانۇنىي / قانۇنسىز قاتناشنى ئېنىقلاش ۋە بىر تەرەپ قىلىش ئۈچۈن ماس كېلىدىغان سانلىق مەلۇمات بىخەتەرلىك سىياسىتىنى يولغا قويىدۇ. شۇنىڭ بىلەن بىر ۋاقىتتا، كومپيۇتېر تورىدا چوڭ كۆلەمدە تور كېچىكىشى ياكى ھەتتا تور ئۈزۈلۈپ قېلىشىنى كەلتۈرۈپ چىقىرىدۇ، مەسىلەن، ئىشتىن چىقىش، ئاسراش، يېڭىلاش، ئۈسكۈنىلەرنى ئالماشتۇرۇش قاتارلىق ئىشلاردا ئىشلەتكۈچىلەر بۇنىڭغا چىدىيالمايدۇ.


مەھسۇلات تەپسىلاتلىرى

مەھسۇلات بەلگىلىرى

1-ئومۇمىي بايانلار

ئىنتېرنېتنىڭ تېز سۈرئەتتە تەرەققىي قىلىشىغا ئەگىشىپ، تور ئۇچۇر بىخەتەرلىكىنىڭ تەھدىتى بارغانسېرى ئېغىرلىشىۋاتىدۇ، شۇڭا ھەر خىل ئۇچۇر بىخەتەرلىكىنى قوغداش قوللىنىشچان پروگراممىلىرى بارغانسېرى كەڭ قوللىنىلىۋاتىدۇ. ئەنئەنىۋى كىرىش كونترول ئۈسكۈنىلىرى (ئوت تام) بولسۇن ياكى تاجاۋۇزچىلىقنىڭ ئالدىنى ئېلىش سىستېمىسى (IPS)، بىرلىككە كەلگەن تەھدىت باشقۇرۇش سۇپىسى (UTM)، رەت قىلىشقا قارشى مۇلازىمەت ھۇجۇم سىستېمىسى (Anti-DDoS)، ئەخلەتكە قارشى تور ئېغىزى، بىرلىككە كەلگەن DPI قاتناش ئېنىقلاش ۋە كونترول سىستېمىسى قاتارلىق يېڭى تىپتىكى تېخىمۇ ئىلغار قوغداش ۋاسىتىلىرى بولسۇن، ۋە نۇرغۇن بىخەتەرلىك ئۈسكۈنىلىرى تور ئاچقۇچ تۈگۈنلىرىگە توپ-توپ ئورۇنلاشتۇرۇلغان بولۇپ، قانۇنىي / قانۇنسىز قاتناشنى ئېنىقلاش ۋە بىر تەرەپ قىلىش ئۈچۈن ماس كېلىدىغان سانلىق مەلۇمات بىخەتەرلىك سىياسىتىنى يولغا قويىدۇ. شۇنىڭ بىلەن بىر ۋاقىتتا، كومپيۇتېر تورى يۇقىرى ئىشەنچلىك ئىشلەپچىقىرىش تور قوللىنىشچان مۇھىتىدا چوڭ تور كېچىكىشىنى ياكى ھەتتا تورنىڭ ئۈزۈلۈپ قېلىشىنى كەلتۈرۈپ چىقىرىدۇ، ئىشلەتكۈچىلەر بۇنىڭغا چىدىيالمايدۇ.

ML-NPB-M2000 Mylinking™ تور پاكېت دېلرى ۋە ئىچكى ئايلانما ئالماشتۇرۇش ئالماشتۇرغۇچ يۇقىرى تور ئىشەنچلىكلىكى بىلەن تەمىنلەش بىلەن بىرگە، ھەر خىل يۈرۈشلۈك بىخەتەرلىك ئۈسكۈنىلىرىنى جانلىق ئورۇنلاشتۇرۇش ئۈچۈن تەتقىق قىلىنىپ تەرەققىي قىلدۇرۇلدى.

Mylinking™ تور پاكىتى دېلرى ۋە ئىچكى ئايلانما ئالماشتۇرۇش ئۈسكۈنىسىنى ئورۇنلاشتۇرۇش ئارقىلىق:

●ئىشلەتكۈچىلەر مەۋجۇت تورغا تەسىر كۆرسەتمەستىن ياكى ئۈزۈلمەستىن بىخەتەرلىك قوغداش ئۈسكۈنىلىرىنى ئەركىن ئورناتالايدۇ/چىقىرىۋېتەلەيدۇ؛

● ئۇ ئۇلانغان بىخەتەرلىك ئۈسكۈنىلىرىنىڭ نورمال ئىشلىشىنى ھەقىقىي ۋاقىتتا نازارەت قىلىش ئۈچۈن ئەقلىي ئىقتىدارلىق سالامەتلىكنى بايقاش ئىقتىدارىغا ئىگە. ئۇلانغان بىخەتەرلىك ئۈسكۈنىسى ئىشلىمىگەندىن كېيىن، قوغدىغۇچ نورمال تور ئالاقىسىنى ساقلاش ئۈچۈن ئاپتوماتىك ھالدا ئايلىنىپ ئۆتىدۇ.

●تاللاش خاراكتېرلىك قاتناش قوغداش تېخنىكىسى ئارقىلىق مەلۇم قاتناش تازىلاش بىخەتەرلىك ئۈسكۈنىلىرى، شىفىرلاش ئاساسىدىكى تەكشۈرۈش ئۈسكۈنىلىرى قاتارلىقلارنى ئىشلىتىشكە بولىدۇ. ئۇ مەلۇم قاتناش تۈرلىرى ئۈچۈن تور ئىچىدىكى كىرىش قوغداشنى ئۈنۈملۈك يولغا قويۇپ، تور ئىچىدىكى ئۈسكۈنىلەرنىڭ قاتناش بىر تەرەپ قىلىش يۈكىنى يېنىكلىتىدۇ.

● يۈكنى تەڭپۇڭلاشتۇرۇش قاتناش قوغداش تېخنىكىسى يۇقىرى بەلباغلىق بېسىم مۇھىتىدا بىخەتەرلىك قوغداش ئېھتىياجىنى قاندۇرۇش ئۈچۈن، توپلارغا بىخەتەر ئىچكى ئۈسكۈنىلەرنى ئورۇنلاشتۇرۇشقا ئىشلىتىلىدۇ.

●ئۇ SSL ۋاكالەتچى ئىقتىدارىغا ئىگە بولۇپ، ئوچۇق تېكىست سانلىق مەلۇمات مەزمۇنىنىڭ بىخەتەرلىك قوغداش ئۈسكۈنىلىرىنىڭ نازارەت قىلىش ۋە تەھلىل قىلىش تەلىپىگە ماس كېلىدۇ.

● ئۇ قاتناش مىقدارىنى كۆپەيتىش، توپلاش، سۈزۈش ۋە بەلگە قويۇش قاتارلىق ئاساسىي قاتناش مىقدارىنى بىر تەرەپ قىلىش ئىقتىدارلىرىغا، شۇنداقلا كۆپەيتىلگەن ئۇچۇرلارنى يوقىتىش، ماسكا قويۇش، قوللىنىشچان قەۋەت پروتوكولىنى ئېنىقلاش ۋە قاتناش مىقدارىنى شەكىللەندۈرۈش قاتارلىق ئىلغار قاتناش مىقدارىنى بىر تەرەپ قىلىش ئىقتىدارلىرىغا ئىگە.

ئايلانما يول-M2000

2-Mylinking™ تور پاكىتى ۋاسىتىچىسى ۋە ئىچكى ئايلانما ئالماشتۇرۇش ئىلغار ئىقتىدارلىرى ۋە تېخنىكىلىرى

Mylinking™ «SpecFlow» قوغداش ھالىتى ۋە «FullLink» قوغداش ھالىتى تېخنىكىسى

Mylinking™ تېز ئايلانما ئالماشتۇرۇش قوغداش تېخنىكىسى

Mylinking™ «LinkSafeSwitch» تېخنىكىسى

Mylinking™ «تور مۇلازىمىتى» دىنامىك سىياسەت يۆتكەش/مەسىلە تېخنىكىسى

Mylinking™ ئەقلىي يۈرەك سوقۇشى پاكېتىنى بايقاش تېخنىكىسى

Mylinking™   ئېنىقلىغىلى بولىدىغان يۈرەك سوقۇشى پاكېتلىرى تېخنىكىسى

Mylinking™   كۆپ ئۇلىنىشلىق يۈك تەڭپۇڭلاشتۇرۇش تېخنىكىسى

Mylinking™   ئەقلىي ئىقتىدارلىق قاتناش تەقسىملەش تېخنىكىسى

Mylinking™   دىنامىك يۈك تەڭپۇڭلاشتۇرۇش تېخنىكىسى

Mylinking™   يىراقتىن باشقۇرۇش تېخنىكىسى (HTTP/WEB، TELNET/SSH، «EasyConfig/AdvanceConfig» خاراكتېرى)

3-Mylinking™ تور پاكېت دەللالى ۋە تور ئىچىدە ئايلىنىش ئالماشتۇرۇش ئۈسكۈنىسىنى تەڭشەش قوللانمىسى

BYPASS-M2000 ئورنى

يۇقىرىدىكى دىئاگراممىدا كۆرسىتىلگەندەك، پۈتۈن ئۈسكۈنە تۆت مودۇللۇق ئورۇندىن تەركىب تاپقان:

SLOT1، SLOT2، SLOT3 ۋە SLOT4 مودۇل ئورۇنلىرىنىڭ ھەممىسىدە ئوخشىمىغان سۈرئەت ۋە پورت نومۇرىغا ئىگە BYPASS قوغداش پورت مودۇللىرى ياكى MONITOR پورت مودۇللىرى بار. مودۇللارنىڭ ھەر خىل مودېللىرىنى ئالماشتۇرۇش ئارقىلىق، كۆپ خىل 10G/40G/100G ئۇلىنىشلىرى ئۈچۈن BYPASS قوغداشنى قوللاش، شۇنداقلا كۆپ خىل 10G/40G/100G ئۇلىنىشلىرى ئۈچۈن Inline Bypass كۆزىتىش ئۈسكۈنىلىرىنى ئورۇنلاشتۇرۇش مۇمكىن.

ئەسكەرتىش: BYPASS مودۇلى ۋە MONITOR مودۇلىنىڭ ھەر ئىككىسى قىزىق ئالماشتۇرۇشنى قوللايدۇ.

 

3.1-مودۇلنىڭ ئۆلچەملىرى تىزىملىكى

مەھسۇلات مودېلى

فۇنكسىيەلىكPئارىمېتىرلار

Cھاسىس
ML-NPB-M2000-CHS/AC 2U ئۆلچەملىك 19 دىيۇملۇق رامكا ئورنىتىش ئۈسكۈنىسى؛ ئەڭ يۇقىرى قۇۋۋەت سەرپىياتى 300W؛ مودۇللۇق BYPASS قوغدىغۇچ ئاساسلىق ئۈسكۈنىسى؛ 4 مودۇل ئورنى؛ 1 * RS232 كونترول تاختىسى ئۇلىنىشى، 1 * 10/100/1000M سىرتقى تور باشقۇرۇش ئىقتىدارىغا ئىگە RJ45 ئۇلىنىشى؛ قوش قۇۋۋەت مەنبەسى AC-220V؛
NT-BYPASS-M2000-CHS/DC 2U ئۆلچەملىك 19 دىيۇملۇق رامكا ئورنىتىش ئۈسكۈنىسى؛ ئەڭ چوڭ قۇۋۋەت سەرپىياتى 300W؛ مودۇللۇق BYPASS قوغدىغۇچ ئاساسلىق ئۈسكۈنىسى؛ 4 مودۇل ئورنى؛ 1 * RS232 كونترول تاختىسى ئۇلىنىشى، 1 * 10/100/1000M سىرتقى تور باشقۇرۇش ئىقتىدارىغا ئىگە RJ45 ئۇلىنىشى؛ قوش قۇۋۋەت بىلەن تەمىنلەيدىغان DC-48V؛
ئايلىنىپ ئۆتۈشModul
INL-I8XM8X(LM/SM) 4 تەرەپلىك 10GE (1G بىلەن ماس كېلىدىغان) ئۇلىنىش يۈرۈشلۈك ئۇلىنىش قوغداشنى قوللايدۇ، جەمئىي 8 * 10GE ئىنتېرفېيس بار؛ 8 * 10G SFP+ كۆزىتىش ئېغىزلىرىنى قوللايدۇ (ئوپتىكىلىق مودۇللاردىن باشقا).
INL-I4HM2H (LM/SM) ئىككى تەرەپلىك 100GE (40GE ماس كېلىدىغان) ئۇلىنىش يۈرۈشلۈك قوغداشنى قوللايدۇ، جەمئىي 4 * 100GE ئۇلىنىش ئېغىزى بار؛ 2 * 100GE QSFP28 كۆزىتىش ئېغىزىنى قوللايدۇ (ئوپتىكىلىق مودۇللاردىن باشقا).
كۆزىتىش مودۇلى
MON-M16X 16*10GE SFP+ كۆزىتىش ئېغىزلىرى (ئوپتىكىلىق مودۇللاردىن باشقا);
MON-M16X-CN98 16*10GE SFP+ كۆزىتىش ئېغىزى (ئوپتىكىلىق مودۇل قوشۇلمىغان)؛ ئىلغار ئىقتىدار ماتورى بىلەن تەمىنلەنگەن، SSL شىفىرىنى ئېچىش، SSL ۋاكالەتچىسى ۋە قاتناش كۆپەيتىلمىسىنى يوقىتىش قاتارلىق ئىلغار قاتناش بىر تەرەپ قىلىش ئىقتىدارلىرىنى قوللايدۇ؛
دۈشەنبە-M4H 4 * 100GE QSFP28 كۆزىتىش ئېغىزى (ئوپتىكىلىق مودۇللار قوشۇلمىغان);
MON-M4H-CN98 4 * 100GE QSFP28 كۆزىتىش ئېغىزى (ئوپتىكىلىق مودۇللار قوشۇلمىغان)؛ ئىلغار ئىقتىدار ماتورى بىلەن تەمىنلەنگەن، SSL شىفىرىنى ئېچىش، SSL ۋاكالەتچىسى ۋە قاتناش كۆپەيتىلمىسىنى يوقىتىش قاتارلىق ئىلغار قاتناش بىر تەرەپ قىلىش ئىقتىدارلىرىنى قوللايدۇ؛

 

3.2-مودۇل تاللاش قائىدىلىرى

ھەر خىل قوغدىلىدىغان ئۇلىنىشلار ۋە كۆزىتىش ئۈسكۈنىلىرىنى ئورۇنلاشتۇرۇش تەلىپىگە ئاساسەن، سىز ئەمەلىي مۇھىت ئېھتىياجىڭىزنى قاندۇرۇش ئۈچۈن ھەر خىل مودۇل سەپلىمىلىرىنى ئەركىن تاللىيالايسىز؛ تاللىغاندا تۆۋەندىكى قائىدىلەرگە ئەمەل قىلىڭ:

1) ماشىنا رامكىسىنىڭ بىرىكمىسى مەجبۇرىي زاپچاس بولۇپ، باشقا مودۇللارنى تاللاشتىن بۇرۇن چوقۇم تاللىنىشى كېرەك. ئېھتىياجىڭىزغا ئاساسەن مۇۋاپىق توك بىلەن تەمىنلەش ئۇسۇلىنى (AC/DC) تاللاڭ.

2) بۇ ئۈسكۈنە ئەڭ كۆپ بولغاندا 4 مودۇل ئورنى قوللايدۇ؛ سىز سەپلىمە ئۈچۈن ئورۇن سانىدىن ئارتۇق مودۇل تاللىيالمايسىز. ھەر خىل مودۇل مودېللىرىنىڭ جانلىق بىرىكمىسىگە ئاساسەن، بۇ ئۈسكۈنە 16 گىچە 10GE/GE ئۇلىنىشى ياكى 8 100GE/40GE ئۇلىنىشى ئۈچۈن يۈرۈشلۈك قوغداشنى قوللىيالايدۇ.

4-ئەقلىي ئىقتىدارلىق قاتناش بىر تەرەپ قىلىش ئىقتىدارى 

4.1-ئىچكى ئورۇنلاشتۇرۇش

1

ئالاھىدە قاتناش لىنىيەسى قوغداش
ئۇ قوللايدۇقۇر ئىچىدە (سىرىيەلىك)ھەر قانداق جايدا مەلۇم قاتناش تۈرلىرى ئۈچۈن قوغداش ھالىتىئىچكى سەپئۇلانما.Toئىشلەتكۈچى بەلگىلىگەن بەزى قاتناش تۈرلىرىنى يۆتكەشئىچكى سەپئۇلىنىشتور ئىچىدە Sبىخەتەرلىكئۈسكۈنەبىر تەرەپ قىلىش ئۈچۈن، قالغان قاتناش ئېقىمى بىۋاسىتە يۆتكىلىدۇ، بۇ ئارقىلىق ئاقمايدۇ.تور ئىچىدە Sبىخەتەرلىكئۈسكۈنەشۇنىڭ بىلەن بىر ۋاقىتتا،itئىجرا بولۇش ھالىتىنى ھەقىقىي ۋاقىتلىق نازارەت قىلىدۇتور ئىچىدە Sبىخەتەرلىكئۈسكۈنەنورمالسىز قاتناش بىر تەرەپ قىلىش ھالىتى بايقالغاندىن كېيىن،itتور مۇلازىمىتىنىڭ ئۈزلۈكسىزلىكىگە كاپالەتلىك قىلىش ئۈچۈن، ئاپتوماتىك ھالدا قاتناش يەتكۈزۈش يولىدىن ئايلىنىپ ئۆتۈلىدۇ.

1

بارلىق قاتناش لىنىيە ئىچىدىكى قوغداش
ئۇ قوللايدۇقۇر ئىچىدە (سىرىيەلىك)ھەر قانداق جايدا ھەر خىل قاتناش تۈرلىرى ئۈچۈن قوغداش ھالىتىئىچكى سەپئۇلانما.Toبارلىق قاتناش ۋاسىتىلىرىنى يەتكۈزۈشئىچكى سەپئۇلىنىشتور ئىچىدە Sبىخەتەرلىكئۈسكۈنەئىچكى بىخەتەرلىكنىڭ ئىجرا ھالىتىنى بىر تەرەپ قىلىش ۋە نازارەت قىلىش ئۈچۈنئۈسكۈنەھەقىقىي ۋاقىتتا. نورمالسىز قاتناش بىر تەرەپ قىلىش ھالىتى بايقالغاندىن كېيىن،itتور مۇلازىمىتىنىڭ ئۈزلۈكسىزلىكىگە كاپالەتلىك قىلىش ئۈچۈن، ئاپتوماتىك ھالدا قاتناش يەتكۈزۈش يولىدىن ئايلىنىپ ئۆتۈلىدۇ.

مەھسۇلات چۈشەندۈرۈشى

يۈك تەڭپۇڭلۇقى
ئۇ ئەقلىي ئىقتىدارلىق قاتناش يۈكىنى تەڭپۇڭلاشتۇرۇش ئىقتىدارىغا ئىگە. بىر قېتىملىق بىر تەرەپ قىلىش ئىقتىدارى بولغانداتور ئىچىدە Sبىخەتەرلىكئۈسكۈنەبىلەن مۇئامىلە قىلىشقا يېتەرلىك ئەمەسئىچكى سەپئالاقە ئېقىمىنى باغلايدۇ، ئۇ تەقسىملىيەلەيدۇئىچكى سەپيۈك تەڭپۇڭلاشتۇرۇش گۇرۇپپىسىنى تەڭشەش ئارقىلىق قاتناشنى N Monitor ئىنتېرفېيسلىرىغا باغلايدۇ. MAC، IP ئۇچۇرى، پورت نومۇرى، پروتوكول ۋە باشقا ئۇچۇرلارغا ئاساسەن،itقوشۇمچە Hash ئالگورىزىم يۈك تەڭپۇڭلاشتۇرۇش نەتىجىسىنى ئىجرا قىلىدۇ، شۇڭائىچكى سەپئۇلىنىش ئېقىمى كۆپ خىلغا تەڭ تەقسىملىنىدۇئىچكى سەپبىخەتەرلىكقورالs توپلام بىر تەرەپ قىلىش ئۈچۈن، بۇ ئۈنۈملۈك ھالدا ئومۇمىي بىر تەرەپ قىلىش ئىقتىدارىنى ياخشىلايدۇ.ئىچكى سەپبىخەتەرلىكقورالs. يۇقىرى بەلباغ كەڭلىكى ۋە چوڭ قاتناش قوللىنىش ئەھۋاللىرىنىڭ تەلىپىگە ماسلىشىش ئۈچۈن.

2

يۈرەك سوقۇشى پاكىتىنى بايقاش

ئۇ قوللايدۇTxۋەRxيۈرەك سوقۇشىنى بايقاش پاكېتلىرى ئۇلانغان ئۇلىنىشنىڭ يۇقىرى ۋە تۆۋەنكى ئۇلىنىشىدىن ئۆتۈپ كېتىدۇئىچكى سەپبىخەتەرلىك ئۈسكۈنىلىرىنى، ۋە بايقىيالايدۇئىچكى قۇراللارئىشلەش ھالىتى ۋە قاتناش بىر تەرەپ قىلىش جەريانىنىڭ نورمال ياكى ئەمەسلىكى. قوش يۆنىلىشلىك يۈرەك سوقۇشىبولاقبايقاش مېخانىزمى ھازىرقى خىزمەت ھالىتىنى تېخىمۇ توغرا ئەكس ئەتتۈرەلەيدۇئىچكى سەپبىخەتەرلىكئۈسكۈنە، ۋە تورنىڭ نورمال ئىشلىشىنى تېخىمۇ ئۈنۈملۈك كاپالەتلەندۈرىدۇ.

ئۇ ھەر قانداق يۈرەك سوقۇش پارامېتىرلىرىنى خاسلاشتۇرالايدۇئىچكى سەپيۈرەك كېسىلى قاتارلىق بىخەتەرلىك ئۈسكۈنىسىTxۋاقىت ئارىلىقى، ئەڭ يۇقىرى يۈرەك سوقۇشىنى قايتا سىناش ۋاقتى، يۈرەك سوقۇشىTxيۆنىلىش قاتارلىقلار. ئۇ خاتالىق ھالىتىنى بايقىيالايدۇ ۋە ھۆكۈم قىلالايدۇئىچكى سەپبىخەتەرلىك ئۈسكۈنىلىرىنى ۋاقتىدا رېمونت قىلىپ، قوغداش ئۇلىنىشلىرىنى تېز سۈرئەتتە ئايلىنىپ ئۆتۈشنى ئەمەلگە ئاشۇرۇڭ.

يۈرەك سوقۇشىنى بايقاش پاكېتلىرى ئۆزلۈكىدىن ئېفىرېت 2-قەۋەت رامكىسى. شەفاف 2-قەۋەت كۆۋرۈك ھالىتى (مەسىلەن IPS/FW) ئورنىتىلغاندا، 2-قەۋەت ئېفىرېت رامكىسى توسۇلۇپ ياكى چۈشۈپ كەتمەي نورمال يوللىنىدۇ. شۇنىڭ بىلەن بىر ۋاقىتتا، ئۇ يەنە بەزى ئالاھىدە ئىقتىدارلارغا ماسلىشىش ئۈچۈن خاسلاشتۇرۇلغان ئېفىرېت 2-قەۋەت، 3-قەۋەت ۋە 4-قەۋەت يۈرەك سوقۇشىنى بايقاش پاكېتلىرىنى قوللىيالايدۇ.ئىچكى سەپبىخەتەرلىك ئۈسكۈنىلىرى ئادەتتە ئادەتتىكى Ethernet قەۋىتى 2-رامكىلىرىنى يوللىيالمايدۇ.

يۇقىرىدىكى مېخانىزمغا ئاساسەن، ئىشلەتكۈچىلەر ئۇلانغان بىخەتەرلىك ئۈسكۈنىلىرىنىڭ مۇلازىمەت سەۋىيىسىدىكى ساغلاملىقنى بايقاش ئۈنۈمىنى ھېس قىلالايدۇ، شۇنىڭ بىلەن بىخەتەرلىك مۇلازىمەتلىرىنىڭ نورمال خىزمىتىنى تېخىمۇ ئۈنۈملۈك كاپالەتلەندۈرەلەيدۇ.

1

ئايلانما ئالماشتۇرۇش
ئۇ ناھايىتى تۆۋەن ئايلانما يولنى قوللايدۇئالماشتۇرۇشكېچىكىش (<8ms)، ھەمدە ئۈسكۈنە ئايلانما يولنى ئىشلەتكەندە ئىشلەتكۈچىلەر تورغا بولغان تەسىرنى دېگۈدەك ھېس قىلالمايدۇ.ئالماشتۇرۇششۇنىڭ بىلەن بىر ۋاقىتتا، ئۈسكۈنىگە خاس ئۇلىنىش ئالماشتۇرۇش تېخنىكىسى ئاساسلىق ئۇلىنىشنىڭ ئۇلىنىش ھالىتىنىڭ ئايلىنىش جەريانىدا تەسىرگە ئۇچرىماسلىقىغا كاپالەتلىك قىلالايدۇ.ئالماشتۇرۇشبۇ تېخنىكا ئايلانما يولنىڭئالماشتۇرۇشتېخىمۇ بىخەتەر بولۇپ، قوغدىلىدىغان ئۇلىنىشلارنىڭ 2-قەۋەت / 3-قەۋەت توپولوگىيە پروتوكولىنىڭ قايتا ھېسابلاش ۋە بىرلىشىشىگە سەۋەب بولمايدۇ، شۇنداق قىلىپ ئىشلەتكۈچى تورىغا بولغان تەسىرنى ئەڭ تۆۋەن چەككە چۈشۈرىدۇ.ئالماشتۇرۇش.

4

قاتناش توسۇلۇشى
بىخەتەرلىك ئۈسكۈنىسى قاتناشتىكى قانۇنسىز ياكى نورمالسىز ئۇلىنىشلارنى بايقىغاندا ۋە ئۇلارنى ۋاقتىدا توسۇشقا توغرا كەلگەندە، ئۈسكۈنە قاتناشتىكى بەلگىلەنگەن ھەر قانداق پاكېتلارنى توسۇپ قالالايدۇ.ئىچكى سەپتور مۇلازىمىتىنىڭ بىخەتەر ئىشلىشىگە كاپالەتلىك قىلىش ئۈچۈن، ئىككىلىك ماسلاشتۇرۇش فىلتىرى شەرتلىرىگە ئاساسەن ئۇلىنىش.

5

يول ھەرىكىتى ئەينىكى
ئىچكى ئۇلىنىش ۋە ئىچكى بىخەتەرلىك ئۈسكۈنىسى (IPS، WAF قاتارلىق) نىڭ قاتناش بىخەتەرلىكىنى قوغداشتىن باشقا، ھەر قانداق SPAN ئەينەك قىلىنغان قاتناشنىمۇ SPAN بىخەتەرلىك كۆزىتىش سىستېمىسىغا (IDS، APT قاتارلىق) چىقىرىشقا بولىدۇ، بۇ ئارقىلىق SPAN نىڭ قاتناش سانلىق مەلۇماتلىرىنى كۆزىتىش ياكى قاتناش سىنىقى ۋە دەلىللەش تەلىپىگە ماس كېلىدۇ.

6

SSL ۋاكالەتچىسى
SSL ۋاكالەتچى ئىقتىدارى ئارقىلىق، ئەسلى شىفىرلانغان بولاق شىفىرلىنىپ، ئىچكى بىخەتەرلىك قوغداش سىستېمىسىغا ئەۋەتىلىدۇ، ئاندىن شىفىرلانغان سانلىق مەلۇماتلار ئەسلىگە كەلتۈرۈلۈپ، ئەسلىدىكى ئۇلىنىشقا قايتۇرۇلىدۇ، بۇ ئارقىلىق ئىشلەتكۈچىنىڭ دەسلەپكى ئۇلىنىشىدىكى شىفىرلانغان سانلىق مەلۇماتلارنىڭ يەتكۈزۈلۈشىگە تەسىر كۆرسەتمەي، شىفىرلانغان سانلىق مەلۇماتلارنى ئىچكى بىخەتەرلىك قوغداش سىستېمىسىغا تەمىنلەيدۇ ھەمدە تەھلىل سىستېمىسى تەرىپىدىن شىفىرلانغان سانلىق مەلۇماتلارنى نازارەت قىلىش ۋە تەھلىل قىلىشنى ئەمەلگە ئاشۇرىدۇ.

4.2-SPAN ئورۇنلاشتۇرۇش

7

تور ئېقىمىنى كۆپەيتىش
ئۇ قوللايدۇقۇر ئىچىدە (سىرىيەلىك)ھەر قانداق جايدا مەلۇم قاتناش تۈرلىرى ئۈچۈن قوغداش ھالىتىئىچكى سەپئۇلانما.Toئىشلەتكۈچى بەلگىلىگەن بەزى قاتناش تۈرلىرىنى يۆتكەشئىچكى سەپئۇلىنىشتور ئىچىدە Sبىخەتەرلىكئۈسكۈنەبىر تەرەپ قىلىش ئۈچۈن، قالغان قاتناش ئېقىمى بىۋاسىتە يۆتكىلىدۇ، بۇ ئارقىلىق ئاقمايدۇ.تور ئىچىدە Sبىخەتەرلىكئۈسكۈنەشۇنىڭ بىلەن بىر ۋاقىتتا،itئىجرا بولۇش ھالىتىنى ھەقىقىي ۋاقىتلىق نازارەت قىلىدۇتور ئىچىدە Sبىخەتەرلىكئۈسكۈنەنورمالسىز قاتناش بىر تەرەپ قىلىش ھالىتى بايقالغاندىن كېيىن،itتور مۇلازىمىتىنىڭ ئۈزلۈكسىزلىكىگە كاپالەتلىك قىلىش ئۈچۈن، ئاپتوماتىك ھالدا قاتناش يەتكۈزۈش يولىدىن ئايلىنىپ ئۆتۈلىدۇ.

8

تور ئېقىمىنى توپلاش
ئەسلى كىرگۈزۈش ئېقىمى ۋە ئالدىن بىر تەرەپ قىلىنغان ئېقىمنى 1 قانال سىگنالىغا ئاساسەن N قانال سىگنالىغا كۆچۈرگىلى ياكى GE، 10GE، 40G ۋە 100G لىنىيە سۈرئىتىنى يۆتكەشتە N قانال سىگنالى توپلانغاندىن كېيىن M قانال سىگنالىغا كۆچۈرگىلى بولىدۇ، بۇ توردا بىرلا ۋاقىتتا ئىككىدىن ئارتۇق كۆپ پورتلۇق ئاڭلاش ئايلانما ئۈسكۈنىسىنى ئورۇنلاشتۇرۇش ئېھتىياجىنى مۇكەممەل ھەل قىلىدۇ.

9

سانلىق مەلۇمات تارقىتىش/يولغا قويۇش
كىرىۋاتقان مېتا سانلىق مەلۇماتلىرىنى توغرا تۈرگە ئايرىدى ۋە ئىشلەتكۈچىنىڭ ئالدىن بېكىتىلگەن قائىدىلىرىگە ئاساسەن ھەر خىل سانلىق مەلۇمات مۇلازىمەتلىرىنى كۆپ خىل ئىنتېرفېيس چىقىشلىرىغا تاشلىدى ياكى يوللىدى.

10

پاكېت سانلىق مەلۇماتلىرىنى سۈزۈش
كىرگۈزۈش سانلىق مەلۇماتلىرىقاتناشتوغرا تۈرگە ئايرىغىلى بولىدۇ، ھەر خىل سانلىق مەلۇمات مۇلازىمەتلىرىنى ئاق تىزىملىك ​​ياكى قارا تىزىملىك ​​قائىدىلىرىگە كىرگۈزگىلى بولىدۇ، كۆپ خىل ئىنتېرفېيس چىقىشلىرىنى تاشلىۋېتىشكە ياكى يوللاشقا بولىدۇ. ئۇ Ethernet تىپى، vlan بەلگىسى، IP بەش قۇتۇپلۇق قاتارلىقلارغا ئاساسەن جانلىق بىرىكمە قوللايدۇ.TCPھەر خىل تور بىخەتەرلىك ئۈسكۈنىلىرىنىڭ ئورۇنلاشتۇرۇش تەلىپىنى قاندۇرۇش ئۈچۈن ئېنىقلىغۇچ، پاكېت ئالاھىدىلىكلىرى ۋە باشقا ئېلېمېنتلار، پروتوكول ئانالىزى، سىگنال ئانالىزى ۋە باشقا قاتناش نازارەت قىلىش.

35

يۈك تەڭپۇڭلۇقى
ئىختىيارىي Hash ئالگورىزىمىنىڭ يۈك تەڭپۇڭلۇقىنى L2-L4 نىڭ ئىچكى ۋە تاشقى قەۋىتىنىڭ ئالاھىدىلىكلىرىگە ئاساسەن ئېلىپ بېرىشقا بولىدۇ، بۇ ئارقىلىق قوبۇل قىلىنغان سانلىق مەلۇمات ئېقىمىنىڭ پۈتۈنلۈكىگە كاپالەتلىك قىلىنىدۇ.ئىسپانچەنازارەت قىلىش ئۈسكۈنىسى. ئۇلىنىش ھالىتى ئۆزگەرگەندە، چۈشۈرۈش پورتى گۇرۇپپىسىنىڭ ئەزالىرى ئەركىن ھالدا چېكىنىپ (ئۇلىنىش تۆۋەنگە) ياكى قوشۇلۇپ (ئۇلىنىش يۇقىرىغا) چىقالايدۇ، ھەمدە چۈشۈرۈش گۇرۇپپىسى پورتنىڭ چىقىش ئېقىمىنىڭ دىنامىك يۈك تەڭپۇڭلۇقىنى كاپالەتلەندۈرۈش ئۈچۈن ئېقىمنى ئاپتوماتىك قايتا تەقسىملىيەلەيدۇ.

مەھسۇلات چۈشەندۈرۈشى (7)
مەھسۇلات چۈشەندۈرۈشى (8)
مەھسۇلات چۈشەندۈرۈشى (9)

VLAN بەلگىسى قويۇلغان

VLAN بەلگىسى يوق

VLAN ئالماشتۇرۇلدى

بىر بولاقنىڭ دەسلەپكى 128 بايتىدىكى ھەر قانداق ئاچقۇچلۇق مەيداننىڭ ماسلىشىشىنى قوللايدۇ. ئىشلەتكۈچى ئوپتاتسىيە قىممىتى، ئاچقۇچلۇق مەيدان ئۇزۇنلۇقى ۋە مەزمۇنىنى خاسلاشتۇرالايدۇ، ھەمدە ئىشلەتكۈچىنىڭ سەپلىمىسىگە ئاساسەن قاتناش چىقىرىش سىياسىتىنى بەلگىلىيەلەيدۇ.

15

ۋاقىت بەلگىسى
قوللايدۇ ۋاقىتنى تۈزىتىش ئۈچۈن NTP سېرۋېرىنى ماسلاشتۇرۇڭ ۋە ئۇچۇرنى رامكا ئاخىرىغا ۋاقىت بەلگىسى قويۇلغان نىسبىي ۋاقىت بەلگىسى شەكلىدە، نانوسېكۇنت توغرىلىقى بىلەن پاكتقا يېزىڭ.

16

تونېلنى قاپلاش سىيرىش
ئەسلى سانلىق مەلۇمات بولىقىدىكى VxLAN، VLAN، GRE، GTP، MPLS، IPIP باشلىرىنى قوللىدى ۋە چىقىرىشنى يوللىدى.

wps_doc_20

سانلىق مەلۇمات/پاكېت پارچىلاش
ئۇ قوللايدۇبولاق پارچىسىسىياسەت سەۋىيىسىدىكى قاتناش كىرگۈزۈش يۈزى ۋە چىقىرىش يۈزى (64، 96، 128، 160، 192، 224، 256، 288، 320، 384، 512، 640، 768، 896، 960 بايت تاللاشقا بولىدۇ) ئاساسىدا ئەسلى سانلىق مەلۇماتلارنى ئىشلىتىش، ھەمدە قاتناش چىقىرىش سىياسىتىنى ئىشلەتكۈچىنىڭ سەپلىمىسىگە ئاساسەن يولغا قويۇشقا بولىدۇ.

wps_doc_22

تونېل پروتوكولىنى ئېنىقلاش
GTP / GRE / VxLAN / PPTP / L2TP / PPPOE / IPIP قاتارلىق ھەر خىل تونېل پروتوكوللىرىنى ئاپتوماتىك پەرقلەندۈرۈشنى قوللايدۇ. ئىشلەتكۈچىنىڭ سەپلىمىسىگە ئاساسەن، تونېلنىڭ ئىچكى ياكى تاشقى قەۋىتىگە ئاساسەن قاتناش چىقىرىش ئىستراتېگىيىسىنى يولغا قويۇشقا بولىدۇ.

19

پاكېت يوللاشنىڭ ئالدىنقى ئورنى
ئۇ كىرىش ئېغىزىدىكى مۇلازىمەتنىڭ مۇھىملىقىغا ئاساسەن سانلىق مەلۇمات بولاقلىرىنىڭ ئالدىنقى ئورنىنى بەلگىلەشنى قوللايدۇ، ھەمدە يۇقىرى ئالدىنقى ئورۇندا تۇرىدىغان بولاقلار چىقىرىش ئېغىزىدا ئالدىن ئەۋەتىلىدۇ. يۇقىرى ئالدىنقى ئورۇندا تۇرىدىغان بولاقلار ئەۋەتىلگەندىن كېيىن، باشقا ئوتتۇرا ۋە تۆۋەن ئالدىنقى ئورۇندا تۇرىدىغان بولاقلار ئەۋەتىلىدۇ. مۇھىم سانلىق مەلۇمات بولاقلىرىنىڭ يوقىلىپ كېتىشى سەۋەبىدىن كېلىپ چىققان ئانالىز سىستېمىسىنىڭ ئاگاھلاندۇرۇشىدىن ساقلىنىڭ.

21

نورمالسىز ئاگاھلاندۇرۇش
ئۇ چەك ئۆلچىمىگە ئاساسەن ئىنتېرفېيس ئېقىمىنىڭ يۈزلىنىشىنى ھەقىقىي ۋاقىتلىق نازارەت قىلىش سىگنالى ۋە تارىخىي سىگنال خاتىرىلىرىنى قوللايدۇ. ئۇ ئۈسكۈنە ئۈسكۈنىلىرىنىڭ (مەركىزى بىر تەرەپ قىلغۇچ، ئىچكى ساقلىغۇچ، تېمپېراتۇرا، شامالدۇرغۇچ، توك مەنبەسى قاتارلىقلار) ساغلاملىق ئەھۋالىغا ئاساسەن ھەقىقىي ۋاقىتلىق نازارەت قىلىش سىگنالى ۋە تارىخىي سىگنال خاتىرىلىرىنى قوللايدۇ.

20

ئىنتېرفېيسنىڭ قىزىق زاپاسلاش ئىقتىدارى
ئۇ كىرگۈزۈش ئېغىزى 1+1 ئاساسلىق/كۈتۈش ھالىتىدىكى سەپلىمىسىنى، چىقىرىش ئېغىزى 1+1 ئاساسلىق/كۈتۈش ھالىتىدىكى سەپلىمىسىنى ۋە يۈك تەڭپۇڭلاشتۇرۇش گۇرۇپپىسى N+1 ئاساسلىق/كۈتۈش ھالىتىدىكى سەپلىمىسىنى قوللايدۇ، بۇ ئارقىلىق كىرگۈزۈشتىن چىقىرىشقىچە بولغان قاتناش جەريانىنىڭ يۇقىرى ئىشەنچلىكلىكىگە ئېرىشكىلى بولىدۇ.

22

قاتناش مىكرو دولقۇنىنى ئۆلچەش
ئۇ تور ئېقىمىنىڭ مىكرو پارتلاش يۈز بېرىش ۋاقتى، داۋاملىشىش ۋاقتى ۋە پارتلاش سۈرئىتىنى ھەقىقىي ۋاقىتتا بايقىيالايدۇ، ھەمدە تارىخىي ئۆلچەش خاتىرىسىنى ساقلاپ قالالايدۇ، بۇ مەشغۇلات ۋە ئاسراش مەسىلىلىرىنى ھەل قىلىش ۋە بولاق يوقىلىشىنى بايقاش ئۈچۈن مىقدارلاشتۇرغىلى ۋە كۆزىتىگىلى بولىدىغان ۋاسىتىلەر ۋە ئاساس بىلەن تەمىنلەيدۇ.

23

ئىنتېرفېيس تەۋرىنىشىدىن قوغداش
ئۇ ھەر قانداق ئۇلىنىش ئېغىزىنىڭ ئۇلىنىش ئۆرلەش/چۈشۈش تەۋرىنىش ۋەقەلىرىنى بايقاش ۋە قوغداشنى قوللايدۇ، بۇ ئارقىلىق ئۇلىنىش ئېغىزىنىڭ دائىم ئۆرلەش/چۈشۈشى سەۋەبىدىن كېلىپ چىقىدىغان كىرىش ۋە چىقىش ئېقىمىنىڭ يوقىلىشىنىڭ ئالدىنى ئالىدۇ ھەمدە ئېقىم توپلاش ۋە يۆتكەشنىڭ مۇقىملىقىنى ئاشۇرىدۇ.

18

تونېل قاپلاش چىقىرىش
ئۇ توپلانغان قاتناش ۋە چىقىرىشنىڭ ERSPAN2، GRE، VXLAN، NVGRE تىپلىق تونېل قاپلاش ئىقتىدارىنى قوللايدۇ، بۇ توپلانغان قاتناشنى يىراقتىن تەھلىل سىستېمىسىغا يەتكۈزۈش تەلىپىنى قاندۇرىدۇ.

24

تونېل پاكېتىنىڭ ئاخىرلىشىشى
ئۇ تونېل ئۇچۇرىنى ئاخىرلاشتۇرۇش ئىقتىدارىنى قوللايدۇ. بۇ ئىقتىدار قاتناش كىرگۈزۈش ئېغىزىدا IP ئادرېسلىرى/ماسكىسى ۋە MAC ئادرېسلىرىنى تەڭشەشكە يول قويىدۇ. ئۇ GRE، GTP ۋە VXLAN قاتارلىق تونېل قاپلاش ئۇسۇللىرى ئارقىلىق ئىشلەتكۈچى تورىدا توپلىنىشى كېرەك بولغان قاتناشنى ئۈسكۈنىنىڭ توپلاش ئېغىزىغا بىۋاسىتە يەتكۈزۈشنى قوللايدۇ.

6

SPAN SSL شىفىرىنى ئېچىش
ماس كېلىدىغان SSL گۇۋاھنامىسىنىڭ شىفىرىنى ئېچىشنى قوللايدۇ. بەلگىلەنگەن قاتناش ئۈچۈن HTTPS شىفىرلانغان سانلىق مەلۇماتلارنىڭ شىفىرى ئېچىۋېتىلگەندىن كېيىن، ئۇ لازىم بولغاندا ئارقا تەرەپ كۆزىتىش ۋە تەھلىل سىستېمىسىغا يوللىنىدۇ. TLS1.0، TLS1.2 ۋە SSL3.0 نى قوللايدۇ.

25

سانلىق مەلۇمات/پاكېتنىڭ كۆپەيتىلمىسىنى چىقىرىۋېتىش
بەلگىلەنگەن ۋاقىتتا كۆپ خىل توپلاش مەنبە سانلىق مەلۇماتلىرى ۋە ئوخشاش سانلىق مەلۇمات بولىقىنىڭ تەكرارلىنىشىنى سېلىشتۇرۇش ئۈچۈن پورت ئاساسلىق ياكى سىياسەت سەۋىيىسىدىكى ستاتىستىكىلىق ئىنچىكەلىكنى قوللايدۇ. ئىشلەتكۈچىلەر ھەر خىل بولىق ئېنىقلىغۇچلىرىنى (dst.ip, src.port, dst.port, tcp.seq, tcp.ack, dst.mac, src.mac, vlan.id) تاللىيالايدۇ.

26

مەخپىي ۋاقىت يوشۇرۇش
مەخپىي ئۇچۇرلارنى قوغداش مەقسىتىگە يېتىش ئۈچۈن، خام سانلىق مەلۇماتلاردىكى ھەر قانداق ئاچقۇچلۇق بوشلۇقنى ئالماشتۇرۇش ئۈچۈن سىياسەتكە ئاساسلانغان ئىنچىكەلىكنى قوللايدۇ. ئىشلەتكۈچىنىڭ سەپلىمىسىگە ئاساسەن، قاتناش چىقىرىش سىياسىتىنى يولغا قويغىلى بولىدۇ.

27

APP قەۋەت پروتوكولىنى ئېنىقلاش
ئۇ DNS/URL ماسلاشتۇرۇش ھالىتىگە ئاساسەن قوللىنىشچان قەۋەت كېلىشىملىرىنى ئېنىقلاش، چىقىرىش ۋە بىكار قىلىشنى قوللايدۇ. DPI ئىقتىدار كۈتۈپخانىسى كەم دېگەندە 1800 خىل قوللىنىشچان كېلىشىم كېلىشىم ئىقتىدارلىرىنى (مەسىلەن، ئاۋاز ۋە سىن، ئويۇن، دەرھال ئۇچۇر يوللاش، سانلىق مەلۇمات ئامبىرى، ئېلخەت، P2P قاتارلىقلار) تونۇش، چىقىرىش ۋە بىكار قىلىش ئۈچۈن بىرلەشتۈرۈلىدۇ، ھەمدە DPI ئىقتىدار كۈتۈپخانىسىنى يېڭىلىغىلى ۋە يېڭىلىغىلى بولىدۇ. ئالاھىدە ئېھتىياج بولسا، ئىككىنچى دەرىجىلىك تەرەققىياتنىمۇ ئېلىپ بارغىلى بولىدۇ.

28

ئىشلەتكۈچى بەلگىلىگەن پاكېت دېكاپسۇلياتسىيىسى
ئۇ ئۆزلۈكىدىن ئېنىقلانغان پاكېتنى قاپلاش ئىقتىدارىنى قوللايدۇ، بۇ ئىقتىدار پاكېتنىڭ دەسلەپكى 128 بايتىنىڭ ھەر قانداق ئورنىدىكى قاپلاش مەيدانلىرى ۋە مەزمۇنىنى چىقىرىۋېتىپ، ئۇنى چىقىرالايدۇ.

29

قاتناش شەكىللەندۈرۈش
شۇنىڭ بىلەن بىر ۋاقىتتا، ئۇچۇر ئېقىمىنى تەھلىل قورالىغا راۋان چىقىرىش ئۈچۈن چىقىرىش يۈزىدە قاتناش شەكىللەندۈرۈش تېخنىكىسى قوللىنىلىدۇ، بۇ مىكرو پارتلاش سەۋەبىدىن كېلىپ چىققان بولاق يوقىلىش ھادىسىسىنى تۈپتىن ھەل قىلىدۇ ھەمدە تەھلىل سىستېمىسىدا قاتناش يوقىلىشى سەۋەبىدىن كېلىپ چىققان نورمالسىز ئاگاھلاندۇرۇشنىڭ ئالدىنى ئالىدۇ.

30

پاكېت ئاچقۇچلۇق سۆزلەرنى ماسلاشتۇرۇش
پاكېتنىڭ يۈك قىسمىدىكى ھەر قانداق بىر مەيدان مەزمۇنى ماسلاشتۇرۇلغاندىن ۋە ئۇرۇلغاندىن كېيىن، مۇناسىۋەتلىك پاكېت ياكى سېئانس ئېقىمى مەلۇم قاتناش سانلىق مەلۇماتلىرىنىڭ ئالدىن بىر تەرەپ قىلىش تەلىپىنى قاندۇرۇش ئۈچۈن يوللىنىدۇ ۋە چىقىرىلىدۇ ياكى تاشلىۋېتىلىدۇ.

31

تونېلنى قاپلاش سىيرىش
ئۇ چىقىرىۋېتىلگەندىن كېيىن ئەسلى سانلىق مەلۇمات بولىقىدىكى VXLAN، MPLS، GRE، SRV6، FABRICPATCH، GENEVE ۋە باشقا بولىق باشلىقلىرىنىڭ چىقىشىنى قوللايدۇ.

32

ئۇزۇن مۇددەتلىك ئۇلىنىشنى بوشىتىش
ئىشلەتكۈچىنىڭ ئېھتىياجىغا ئاساسەن، ھەر قانداق بىر قېتىملىق ئېقىمنى يوللانغان بايت سانى ۋە يوللانغان بولاق سانىغا ئاساسەن يوللىغىلى ۋە چىقارغىلى بولىدۇ، ھەمدە كېيىنكى قېتىملىق ئېقىمنى تاشلىۋېتىشكە بولىدۇ، بۇنىڭ بىلەن بەزى ئالاھىدە ئەھۋاللاردا ئارقا ئۇچ ئانالىز سىستېمىسىنىڭ تەلىپىنى قاندۇرۇشقا بولىدۇ، چۈنكى بۇ پەقەت بىر قېتىملىق ئېقىمنىڭ قاتنىشىنىڭ بىر قىسمىنى ئېلىش، قاتناش ئانالىزىنىڭ بېسىمىنى ئازايتىش ۋە ئانالىز سىستېمىسىنىڭ ئۈنۈمىنى ئاشۇرۇشنى تەلەپ قىلىدۇ.

33

قاتناش ستاتىستىكىسى تەھلىلى
ئۇ ھەر قانداق كىرگۈزۈش ئېغىزى ئېقىمىنىڭ تەركىبلىرىنىڭ ستاتىستىكىسىنى قوللايدۇ، ھەمدە ئۇنىڭ ئېقىم يۈزلىنىشى چوڭلۇقى، IP ئادرېسىنىڭ ئېقىم چوڭلۇقى/نىسپىتى TOPN، قوللىنىشچان پروگرامما كېلىشىمى تۈرىنىڭ ئېقىم چوڭلۇقى/نىسپىتى TOPN، قوللىنىشچان پروگرامما كېلىشىمى نامىنىڭ ئېقىم چوڭلۇقى/نىسپىتى TOPN ۋە ئېقىم يىغىنى ئۇچۇرىنى ھەقىقىي ۋاقىتتا دىئاگرامما شەكلىدە كۆرسىتەلەيدۇ، ھەمدە ستاتىستىكىلىق نەتىجىلەرنى يەرلىك ھۆججەتلەرگە ئېكسپورت قىلالايدۇ. شۇڭا، ئىشلەتكۈچىلەر توپلانغان ھەر قانداق ئېقىمنىڭ تەركىب قۇرۇلمىسىنى تېخىمۇ ئېنىق چۈشىنىپ، ئېقىم ئىستراتېگىيىسىنى خاسلاشتۇرۇش ۋە سودا تەلىپىنى ئۆزگەرتىش ئۈچۈن ئەڭ بىۋاسىتە سانلىق مەلۇمات قوللاش ئاساسى بىلەن تەمىنلىيەلەيدۇ.

34

قاتناش كۆرۈنۈشچانلىقى - ئاساسىي سانلىق مەلۇماتلارنى تەھلىل قىلىش
قاتناش كۆرۈنۈشلۈك بايقاش ئىقتىدارىنىڭ ئاساسىي ئانالىز مودۇلى تۇتۇلغان نىشان قاتناش سانلىق مەلۇماتلىرىنىڭ ئاساسىي ئۇچۇرلىرىنى، مەسىلەن، بولاق سانى، بىر قېتىملىق تارقىتىش/كۆپ قېتىملىق تارقىتىش/تارقىتىش بولاق تەقسىماتى، يىغىن ئۇلىنىش نومۇرى، بولاق كېلىشىمى تەقسىماتى ۋە تۇتۇلغان قاتناش چوڭلۇقىنى كۆرسىتەلەيدۇ.

34

قاتناش كۆرۈنۈشچانلىقى - DPI چوڭقۇر تەھلىلى
قاتناش كۆرۈنۈشچانلىقىنى بايقاش ئىقتىدارىنىڭ DPI چوڭقۇر تەھلىل مودۇلى قولغا كەلتۈرۈلگەن نىشان قاتناش سانلىق مەلۇماتلىرىنى كۆپ خىل نۇقتىدىن چوڭقۇر تەھلىل قىلالايدۇ ھەمدە تەپسىلىي ستاتىستىكىلارنى گىرافىك ۋە جەدۋەل شەكلىدە كۆرسىتەلەيدۇ.

34

قاتناش كۆرۈنۈشچانلىقى - قاتناش نىسبىتىنى تەھلىل قىلىش
● توشۇش قەۋىتى پروتوكولى نىسبىتىنى تەھلىل قىلىش: مەسىلەن TCP، UDP، ICMP، IGMP، ARP ۋە باشقا پاكېت نىسبىتى ۋە قاتناش ستاتىستىكىسى ۋە تور شەكىللىك دىئاگرامما كۆرسىتىش
● IP تور ئېقىم نىسبىتىنى تەھلىل قىلىش: مەسىلەن، ھەر خىل IP ئادرېسلىرى تەرىپىدىن ھاسىل قىلىنغان تور ئېقىمى ستاتىستىكىسى، IP ئاساسلىق تور ئېقىمى رەت تەرتىپى TOP N ۋە سىتول دىئاگراممىسىنى كۆرسىتىش قاتارلىقلار.
● DPI قوللىنىشچان پروگراممىلىرىنىڭ نىسبىتىنى تەھلىل قىلىش: مەسىلەن HTTP، QQ، FTP ۋە باشقا قوللىنىشچان پروگراممىلار، بايت سانى، ئالاقە ئېقىمىنىڭ ستاتىستىكىلىق تەقسىملىنىشى ۋە تور شەكىللىك دىئاگرامما كۆرسىتىش قاتارلىقلار

34

قاتناش كۆرۈنۈشچانلىقى - قاتناش ۋاقىت جەدۋىلى تەھلىلى
IP، پورت، توشۇش قەۋىتى كېلىشىمى، قوللىنىشچان قەۋەت كېلىشىمى ۋە باشقا بەلگىلەنگەن مەزمۇنلار قاتارلىق ئوخشىمىغان سۈزۈش شەرتلىرىگە ئاساسەن، نۆۋەتتىكى نىشاننى تۇتۇش قاتناش سانلىق مەلۇماتلىرىنى ئەۋرىشكە ئېلىش ۋاقتىغا ئاساسەن تەھلىل قىلىپ كۆرسىتىشكە بولىدۇ، ۋاقىت سۈرگۈچنى يۆتكەش ۋە ستاتىستىكىلىق ئېنىقلىق دەرىجىسىنى تەڭشەش ئارقىلىق قاتناش چوڭلۇقى ۋە يۈزلىنىشىنى سۈرۈشتۈرۈشكە بولىدۇ، توغرىلىق دەرىجىسى 1 مىللىسېكۇندقىچە يېتىدۇ.

34

قاتناش كۆرۈنۈشچانلىقى - ئېقىم جەدۋىلى تەھلىلى
ئېقىم كىملىكى، IP، پورت، توشۇش قەۋىتى كېلىشىمى، قوللىنىشچان قەۋەت كېلىشىمى ۋە باشقا بەلگىلەنگەن مەزمۇنلار قاتارلىق ھەر خىل سۈزگۈچ شەرتلىرىگە ئاساسەن، نۆۋەتتىكى نىشانلىق تۇتۇلغان قاتناش سانلىق مەلۇماتلىرىنى يىغىن ئېقىمى ھالىتىگە ئاساسەن تەھلىل قىلغىلى ۋە سانىغىلى بولىدۇ، يەنى ھەر بىر ئېقىمنىڭ بەش قۇتۇپلۇق ئۇچۇرى، توشۇش قوللىنىشچان پروگراممىسىنىڭ تىپى، بولاق يەتكۈزۈش سانى ۋە بايتى ۋە مۇناسىۋەتلىك سانلىق مەلۇمات ئېقىمى قاتارلىق يىغىن ئېقىمى ئۇچۇرلىرىنىڭ تەپسىلىي كۆرسىتىلىشى. ھەمدە يۇقىرىدىكى ئۇچۇرلارغا ئاساسەن رەت تەرتىپى كۆرسىتىلىدۇ. بۇ ئۇچۇرلارغا ئاساسەن، ئىشلەتكۈچىلەر ئۆزلىرى كۆڭۈل بۆلىدىغان قاتناش تىپلىرىنى ئاسانلا تاللىيالايدۇ، بۇ ئىشلەتكۈچىلەرنىڭ قاتناش يۆتكەش سىياسەتلىرىنى تۈزۈشىگە ئەڭ بىۋاسىتە ئاساس سالىدۇ.

34

قاتناش كۆرۈنۈشچانلىقى – پاكېت ئانالىزى
پاكېت نومۇرى، IP ئادرېسى، پورت، توشۇش قەۋىتى كېلىشىمى، قوللىنىشچان قەۋەت كېلىشىمى ۋە باشقا بەلگىلەنگەن مەزمۇنلار قاتارلىق ھەر خىل سۈزۈش ئۆلچەملىرىگە ئاساسەن، قولغا كەلتۈرۈلگەن نىشانلىق قاتناش سانلىق مەلۇماتلىرى ھەر بىر پاكېت دەرىجىسىدىكى ئانالىز كۆرسىتىشى بىلەن تەمىنلىنىشى مۇمكىن، بۇنىڭ ئىچىدە:
● پاكېت توپلاش ۋاقىت بەلگىسىنى تەھلىل قىلىش
● مۇھىم پاكېت ئۇچۇرلىرىنى تەھلىل قىلىش، مەسىلەن، sip، dip، smac، DMac، protocol، flag، TTL، ئۇچۇر ئۇزۇنلۇقى، ئاچقۇچلۇق ۋەقەلەر
● پاكېت يوللاش يولىنى تەھلىل قىلىش ۋە ئانېماتسىيە كۆرسىتىش، مەسىلەن: يۆتكەش ۋاقتى، يۆتكەش كېچىكىشى، يۆتكەش تىپى (يوللاش، ئالماشتۇرۇش، ئوت ئۆچۈرۈش دېۋار، يۈك تەڭپۇڭلاشتۇرۇش، NAT)
● بولاق ئۇچۇرىنىڭ قىسقىچە مەزمۇنى ۋە تەپسىلىي قۇرۇلما كۆرسىتىش
● قايتا-قايتا توپلانغان بولاق سانىنى تەھلىل قىلىش

34

يول ھەرىكىتىنىڭ كۆرۈنۈشچانلىقى - ئېنىق خاتالىق ئانالىزى
قاتناش كۆرۈنۈشچانلىقىنى بايقاش ئىقتىدارىنىڭ خاتالىق ئانالىز مودۇلى قولغا كەلتۈرۈلگەن نىشان قاتناش سانلىق مەلۇماتلىرى ئۈچۈن ھەر خىل كۆرۈنۈش خاتالىق ئانالىز ئورنىنى تەمىنلىيەلەيدۇ، مەسىلەن:
● نورمالسىز ئومۇمىي ئەھۋال، مەسىلەن: تور مۇلازىمىتى ئانالىز نەتىجىسى، نورمالسىز ۋەقە ئانالىز نەتىجىسى، ھەرىكەت ئانالىزىغا ئاساسلانغان تور جەريانى (مەسىلەن، يول باشلاش ئۈسكۈنىلىرىنىڭ سانى، NAT ئۈسكۈنىلىرى، ئوت ئۆچۈرۈش دېۋار ئۈسكۈنىلىرى، پاكېت يەتكۈزۈش ئارقىلىق ئۆتكەن يۈك تەڭپۇڭلاشتۇرۇش ئۈسكۈنىلىرى قاتارلىقلار).
● ئېقىم جەدۋىلى سەۋىيىسىدىكى خاتالىق ئانالىزى، مەسىلەن نورمالسىز ۋەقە تۈرلىرى (ئۇلىنىش رەت قىلىندى / ئۇلىنىش جاۋاب بەرمىدى / ئۇلىنىش سانلىق مەلۇمات يەتكۈزۈلمىدى / ئۇلىنىش يېرىم ئېچىلدى / يىغىن يولىغا ئېرىشەلمىدى قاتارلىقلار)، ● بوغچا سەۋىيىسىدىكى خاتالىق ئانالىزى، مەسىلەن: نورمالسىز ۋەقە تىپى (بوغچا تەكشۈرۈش سوممىسى خاتالىقى /TTL 0 / ئېرىشەلمىدى خاتالىق /FCS تەكشۈرۈش سوممىسى خاتالىقى قاتارلىقلار)، نورمالسىز ئۇچۇرلارنىڭ تەپسىلىي چۈشەندۈرۈلۈشى ۋە مۇناسىۋەتلىك سانلىق مەلۇمات ئېقىمىنىڭ تەپسىلاتلىرى
● بىخەتەرلىك خاتالىقىنى تەھلىل قىلىش، مەسىلەن: نورمالسىز ۋەقە تىپى (DDOS ھۇجۇمى/ئوت تام توسۇش /ARP ھۇجۇمى / UDP كەلكۈن ئاپىتى / SYN كەلكۈن ئاپىتى قاتارلىقلار)، نورمالسىز ئۇچۇرلارنىڭ تەپسىلىي چۈشەندۈرۈلۈشى ۋە مۇناسىۋەتلىك سانلىق مەلۇمات ئېقىمىنىڭ تەپسىلاتلىرى
● تور خاتالىقىنى تەھلىل قىلىش، مەسىلەن: نورمالسىز ۋەقە تىپى (ئالماشتۇرۇش ھالقىسى/يوللاش ھالقىسى/يولغا يېتىشكىلى بولمايدىغان/ئۇلىنىش ئۈزۈلۈپ قېلىش قاتارلىقلار)، نورمالسىز ئۇچۇرلارنىڭ تەپسىلىي چۈشەندۈرۈلۈشى ۋە مۇناسىۋەتلىك سانلىق مەلۇمات ئېقىمىنىڭ تەپسىلاتلىرى

5-Mylinking™ تور پاكىتى دېلرى ۋە تور ئىچىدە ئايلىنىش ئالماشتۇرۇش ئىقتىدارى

ML-NPB-M2000-يىل Mylinking™ تور پاكىتى ۋاسىتىچىسى ۋە تور ئىچىدە ئايلىنىش ئالماشتۇرۇش

فۇنكسىيەلىك ئۆلچەملەر

تور ئارايۈزى

مودۇل ئورنى

4 BYPASS ياكى MONITOR مودۇل ئورنى

ئىچكى ئۇلىنىش سانى

16 دانە 1G/10G ئوپتىكىلىق ئۇلىنىش ياكى 8 دانە 40G/100G ئوپتىكىلىق ئۇلىنىشنى قوغداشنى قوللايدۇ.

مونىتور كۆزىتىش ئىنتېرفېيسى

ئەڭ كۆپ بولغاندا 64 * 1G / 10GE كۆزىتىش ئېغىزى ياكى 16 * 40G / 100G كۆزىتىش ئېغىزىنى قوللايدۇ.

بەلۋاغ سىرتىدىكى باشقۇرۇش ئىنتېرفېيسى

1 * 10/100/1000M تور ئېغىزى؛

ئورۇنلاشتۇرۇش ھالىتى

ئىچكى ئورۇنلاشتۇرۇش

قوللاش

SPAN ئورۇنلاشتۇرۇش

قوللاش

سىستېما فۇنكسىيەلىرى

ئىچكى ئورۇنلاشتۇرۇش ھالىتى

ئالاھىدە ئېقىم بىرىكمىسىنى قوغداش

قوللاش

بارلىق ئېقىم يۈرۈشلۈك قوغداش

قوللاش

يۈكنى تەڭپۇڭلاشتۇرۇش

قوللاش

يۈرەك سوقۇشىنى بايقاش

قوللاش

BYPASS ئالماشتۇرۇش

قوللاش

قاتناش توسۇلۇشى

قوللاش

يول ھەرىكىتىنى ئەكس ئەتتۈرۈش

قوللاش

SSL ۋاكالەتچىسى

قوللاش

SPAN ئورۇنلاشتۇرۇش ھالىتى

ئاساسىي قاتناش بىر تەرەپ قىلىش

قاتناش كۆپەيتىلىشى/توپلىنىشى/تارقىتىلىشى

قوللاش

يۈكنى تەڭپۇڭلاشتۇرۇش

قوللاش

IP/پروتوكول/پورت 5-كونتېنسېرلىق ئېنىقلىغۇچقا ئاساسەن قاتناش سۈزگۈچ

قوللاش

VLAN بەلگىسى قويۇش/ئۆزگەرتىش/ئۆچۈرۈش

قوللاش

ۋاقىت بەلگىسى قويۇش

قوللاش

تونېلنى قاپلاشنى ئېلىۋېتىش

قوللاش

سانلىق مەلۇمات پارچىلاش

قوللاش

تونېل كېلىشىمىنى ئېنىقلاش

قوللاش

پاكېت يوللاشنىڭ ئالدىنقى ئورنى

قوللاش

نورمالسىز ئاگاھلاندۇرۇش

قوللاش

ئىنتېرفېيسنىڭ قىزىق كۈتۈش ھالىتى

قوللاش

مىكرو پارتلاش ئۆلچەش

قوللاش

ئارايۈز تەۋرىنىشىدىن قوغداش

قوللاش

تونېل قاپلاش چىقىرىش

قوللاش

تونېل پاكېتىنىڭ ئاخىرلىشىشى

قوللاش

ئىلغار قاتناش بىر تەرەپ قىلىش

SSL شىفىرىنى ئايلىنىش

قوللاش

سانلىق مەلۇماتلارنىڭ كۆپەيتىلگەن نۇسخىسىنى چىقىرىۋېتىش

قوللاش

سانلىق مەلۇماتلارنى ماسكا قىلىش

قوللاش

قوللىنىشچان قەۋەت پروتوكولىنى ئېنىقلاش

قوللاش

خاسلاشتۇرۇلغان كاپسۇللاشتۇرۇش

قوللاش

ئېقىم شەكىللەندۈرۈش

قوللاش

ئاچقۇچلۇق سۆز ماسلاشتۇرۇش

قوللاش

تونېلنى قاپلاشنى ئېلىۋېتىش

قوللاش

ئۇزۇن مۇددەتلىك ئۇلىنىش بوشىتىلىشى

قوللاش

ئېقىم تەركىبىنى كۆزىتىش

قوللاش

دىئاگنوز قويۇش ۋە كۆزىتىش

ھەقىقىي ۋاقىتلىق كۆزىتىش

قوللاش

تارىخىي قاتناش سوئالى

قوللاش

قاتناشنى خاتىرىلەش

قوللاش

قاتناش كۆرۈنۈشلۈك بايقاش

ئاساسىي تەھلىل

پاكىت سانى، پاكىت تىپىنىڭ تارقىلىشى، يىغىن ئۇلىنىش سانى ۋە پاكىت كېلىشىمىنىڭ تارقىلىشى قاتارلىق ئاساسىي ئۇچۇرلارغا ئاساسەن قىسقىچە ستاتىستىكىلىق كۆرسىتىشنى قوللايدۇ.

DPI چوڭقۇر تەھلىلى

ئۇ توشۇش قەۋىتى پروتوكوللىرىنىڭ نىسبىتى، بىر قېتىملىق تارقىتىش، تارقىتىش ۋە كۆپ قېتىملىق تارقىتىشنىڭ نىسبىتى، IP ئېقىمىنىڭ نىسبىتى ۋە DPI قوللىنىشچان پروگراممىلىرىنىڭ نىسبىتىنى تەھلىل قىلىشنى قوللايدۇ. ئۇ ئۈلگە ئېلىش ۋاقتى ۋە سانلىق مەلۇمات مىقدارىغا ئاساسەن سانلىق مەلۇمات مەزمۇنىنى تەھلىل قىلىش ۋە كۆرسىتىشنى قوللايدۇ. ئۇ يىغىن ئېقىمىغا ئاساسەن سانلىق مەلۇمات تەھلىلى ۋە ستاتىستىكىسىنى قوللايدۇ.

ئېنىق خاتالىق ئانالىزى

ھەر خىل نۇقتىلاردىن كەلگەن قاتناش سانلىق مەلۇماتلىرىنى ئىشلىتىپ خاتالىق ئانالىزى ۋە يەرلىكلەشتۈرۈشنى قوللايدۇ، بۇنىڭ ئىچىدە: بولاق يەتكۈزۈش ھەرىكىتى ئانالىزى، سانلىق مەلۇمات ئېقىمى سەۋىيىسىدىكى خاتالىق ئانالىزى، سانلىق مەلۇمات بولاق سەۋىيىسىدىكى خاتالىق ئانالىزى، بىخەتەرلىككە مۇناسىۋەتلىك خاتالىق ئانالىزى ۋە تورغا مۇناسىۋەتلىك خاتالىق ئانالىزى قاتارلىقلار بار.

بىر تەرەپ قىلىش ئىقتىدارى

2.4Tbps

باشقۇرۇش

كونسول تور باشقۇرۇش

قوللاش

IP/WEB تور باشقۇرۇش

قوللاش

SNMP تور باشقۇرۇشى

قوللاش

TELNET/SSH تور باشقۇرۇش

قوللاش

SYSLOG كېلىشىمى

قوللاش

RADIUS ياكى TADACS+ مەركەزلىك ھوقۇق بېرىش ئارقىلىق ئىسپاتلاش

قوللاش

ئىشلەتكۈچىنىڭ كىملىكىنى جەزملەشتۈرۈش ئىقتىدارى

ئىشلەتكۈچى ئىسمى ۋە پارولنى دەلىللەش

ئېلېكتر

توك بىلەن تەمىنلەشنىڭ نومىنال توك بېسىمى

AC-220V/DC-48V [تاللاشچان]

نورمىلىق قۇۋۋەت چاستوتىسى

AC-50HZ

كىرىش ئېقىمى (نورمال)

AC-3A / DC-10A

دەرىجىلىك ئىقتىدار قۇۋۋىتى

ئەڭ يۇقىرى 300W

مۇھىت

ئىشلەش تېمپېراتۇرىسى

0-50

ساقلاش تېمپېراتۇرىسى

-20-70℃

ئىشلىتىش نەملىكى

10%-95%، قويۇقلاشتۇرۇلمايدۇ

ئىشلەتكۈچى سەپلىمىسى

كونسول سەپلىمىسى

RS232 ئىنتېرفېيسى، 115200، 8، N، 1

پارولنى دەلىللەش

Sقوللاش

تاقاق چوڭلۇقى

تاقاق بوشلۇقى (U)

2U 444mm*88mm*670mm

 

6-Mylinking™ تور پاكىتى ۋاسىتىچىسى ۋە تور ئىچىدە ئايلىنىش ئالماشتۇرۇش قوللىنىشچان پروگراممىسى

6.1بۇRنىڭ ئىسكىئىچكى SبىخەتەرلىكEئۈسكۈنىلەر (IPS / FW)

تۆۋەندىكىسى ئادەتتىكى IPS (بۈيۈكچىلىكنىڭ ئالدىنى ئېلىش سىستېمىسى)، FW (ئوت تام) ئورۇنلاشتۇرۇش ھالىتى بولۇپ، IPS / FW تور ئۈسكۈنىلىرى (يوللىغۇچ، ئالماشتۇرغۇچ قاتارلىقلار) ئارىسىغا ئارقا-ئارقىدىن ئورۇنلاشتۇرۇلىدۇ، بۇ جەرياندا بىخەتەرلىك تەكشۈرۈشى ئېلىپ بېرىلىدۇ، بۇ جەرياندا ماس كېلىدىغان بىخەتەرلىك سىياسىتىگە ئاساسەن، ماس كېلىدىغان تور ئېقىمىنى قويۇپ بېرىش ياكى توسۇش بەلگىلىنىدۇ، بۇ ئارقىلىق بىخەتەرلىك مۇداپىئە ئۈنۈمىگە ئېرىشكىلى بولىدۇ.

36

تۆۋەندىكىسى ئادەتتىكى IPS (بۈيۈكچىلىكنىڭ ئالدىنى ئېلىش سىستېمىسى)، FW (ئوت تام) ئورۇنلاشتۇرۇش ھالىتى بولۇپ، IPS / FW تور ئۈسكۈنىلىرى (يوللىغۇچ، ئالماشتۇرغۇچ قاتارلىقلار) ئارىسىغا ئارقا-ئارقىدىن ئورۇنلاشتۇرۇلىدۇ، بۇ جەرياندا بىخەتەرلىك تەكشۈرۈشى ئېلىپ بېرىلىدۇ، بۇ جەرياندا ماس كېلىدىغان بىخەتەرلىك سىياسىتىگە ئاساسەن، ماس كېلىدىغان تور ئېقىمىنى قويۇپ بېرىش ياكى توسۇش بەلگىلىنىدۇ، بۇ ئارقىلىق بىخەتەرلىك مۇداپىئە ئۈنۈمىگە ئېرىشكىلى بولىدۇ.

6.2 ئىچكى ئۇلىنىش يۈرۈشلۈك ئۈسكۈنىلىرىنى قوغداش

ئىچكى بىخەتەرلىك قاتناش قوغداش

Mylinking™ تور پاكېت ۋاسىتىچىسى ۋە ئىچكى تور ئايلانما ئالماشتۇرۇش ئالماشتۇرغۇچ تور ئۈسكۈنىلىرى (يوللىغۇچ، ئالماشتۇرغۇچ قاتارلىقلار) ئارىسىدا ئارقا-ئارقىدىن ئورۇنلاشتۇرۇلىدۇ، تور ئۈسكۈنىلىرى ئوتتۇرىسىدىكى سانلىق مەلۇمات ئېقىمى ئەمدى بىۋاسىتە IPS / FW غا يەتكۈزۈلمەيدۇ، «ئەقلىي ئىچكى تور ئايلانما ئالماشتۇرۇش ئالماشتۇرغۇچ» IPS / FW غا يەتكۈزۈلىدۇ، IPS / FW دا ئارتۇق يۈكلىنىش، چۈشۈپ كېتىش، يۇمشاق دېتال يېڭىلاش، سىياسەت يېڭىلاش ۋە باشقا ئەھۋاللار سەۋەبىدىن مەغلۇب بولغاندا، «ئەقلىي ئىچكى تور ئايلانما ئالماشتۇرۇش ئالماشتۇرغۇچ» ئەقلىي يۈرەك سوقۇشى ئۇچۇرىنى بايقاش فۇنكسىيەسى ئارقىلىق ۋاقتىدا بايقايدۇ، شۇڭا تورنىڭ ئالدىنقى شەرتىنى ئۈزمەي، تور ئۈسكۈنىلىرىنى بىۋاسىتە ئۇلاپ، نورمال ئالاقە تورىنى قوغدايدۇ؛ IPS / FW مەغلۇب بولغاندا ئەسلىگە كېلىدۇ، شۇنداقلا ئەقلىي يۈرەك سوقۇشى بوغچىلىرى ئارقىلىق ۋاقتىدا بايقاش فۇنكسىيەسى ئارقىلىق دەسلەپكى ئۇلىنىش ئارقىلىق كارخانا تورى بىخەتەرلىكىنى ئەسلىگە كەلتۈرىدۇ.

Mylinking™ تور پاكېت سودىگىرى ۋە ئىچكى ئايلانما ئالماشتۇرۇش ئۈسكۈنىسى كۈچلۈك ئەقلىي ئىقتىدارلىق يۈرەك سوقۇشى ئۇچۇرىنى بايقاش ئىقتىدارىغا ئىگە، ئىشلەتكۈچى IPS / FW دىكى خاسلاشتۇرۇلغان يۈرەك سوقۇشى ئۇچۇرى ئارقىلىق يۈرەك سوقۇشى ئارىلىقى ۋە ئەڭ كۆپ قايتا سىناش سانىنى خاسلاشتۇرالايدۇ، مەسىلەن يۈرەك سوقۇشى ئۇچۇرىنى IPS / FW نىڭ يۇقىرى / تۆۋەن ئېقىن ئېغىزىغا ئەۋەتىش، ئاندىن IPS / FW نىڭ يۇقىرى / تۆۋەن ئېقىن ئېغىزىدىن قوبۇل قىلىش ۋە يۈرەك سوقۇشى ئۇچۇرىنى ئەۋەتىش ۋە قوبۇل قىلىش ئارقىلىق IPS / FW نىڭ نورمال ئىشلەۋاتقان-ئىشلىمەيدىغانلىقىنى باھالىيالايدۇ.

6.3 «SpecFlow» سىياسەت ئېقىمى ئىچكى سىزىقىبىخەتەرلىكيۈرۈشلۈك قوغداش

ئالاھىدە قاتناش لىنىيەسى قوغداش

بىخەتەرلىك تورى ئۈسكۈنىسى پەقەت بىر قاتار بىخەتەرلىك قوغداش سىستېمىسىدىكى مەلۇم قاتناشنى بىر تەرەپ قىلىشقا توغرا كەلگەندە، Mylinking™ تور پاكېت ۋاسىتىچىسى ۋە ئىچكى ئايلانما ئالماشتۇرۇش ئالماشتۇرۇش سىستېمىسى ئارقىلىق ھەر بىر بىر تەرەپ قىلىش ئىقتىدارى ئارقىلىق، ئىچكى بىخەتەرلىك ئۈسكۈنىسىنى ئۇلاش ئۈچۈن قاتناش تەكشۈرۈش سىياسىتى ئارقىلىق «مۇناسىۋەتلىك» قاتناش بىۋاسىتە تور ئۇلىنىشىغا قايتۇرۇلىدۇ، ھەمدە «مۇناسىۋەتلىك قاتناش بۆلىكى» بىخەتەرلىك تەكشۈرۈشىنى ئېلىپ بېرىش ئۈچۈن ئىچكى بىخەتەرلىك ئۈسكۈنىسىگە تارتىلىدۇ. بۇ پەقەت بىخەتەرلىك ئۈسكۈنىسىنىڭ بىخەتەرلىك بايقاش ئىقتىدارىنىڭ نورمال ئىشلىتىلىشىنى ساقلاپلا قالماي، يەنە بىخەتەرلىك ئۈسكۈنىلىرىنىڭ بېسىمنى بىر تەرەپ قىلىشتىكى ئۈنۈمسىز ئېقىمىنى ئازايتىدۇ؛ شۇنىڭ بىلەن بىر ۋاقىتتا، «ئەقلىي ئىقتىدارلىق ئىچكى ئايلانما ئالماشتۇرۇش ئالماشتۇرۇش سىستېمىسى» بىخەتەرلىك ئۈسكۈنىسىنىڭ خىزمەت ئەھۋالىنى ھەقىقىي ۋاقىتتا بايقىيالايدۇ. بىخەتەرلىك ئۈسكۈنىسى نورمالسىز ئىشلەيدۇ، تور مۇلازىمىتىنىڭ ئۈزۈلۈپ قېلىشىنىڭ ئالدىنى ئېلىش ئۈچۈن سانلىق مەلۇمات ئېقىمىنى بىۋاسىتە ئايلىنىپ ئۆتىدۇ.

Mylinking™ تور پاكېت ۋاسىتىچىسى ۋە ئىچكى ئايلانما ئالماشتۇرۇش ئالماشتۇرغۇچ VLAN بەلگىسى، مەنبە / مەنزىل MAC ئادرېسى، مەنبە IP ئادرېسى، IP پاكېت تىپى، توشۇش قەۋىتى پروتوكول ئېغىزى، پروتوكول باشلىقى ئاچقۇچ بەلگىسى قاتارلىق L2-L4 قەۋەت باشلىقى ئېنىقلىغۇچقا ئاساسەن قاتناشنى ئېنىقلىيالايدۇ. بەلگىلىك بىر بىخەتەرلىك ئۈسكۈنىسىگە قىزىقىدىغان ئالاھىدە قاتناش تىپلىرىنى ئېنىقلاش ئۈچۈن ھەر خىل ماسلىشىش شەرتلىرىنىڭ جانلىق بىرىكمىسىنى جانلىق ھالدا ئېنىقلىغىلى بولىدۇ ھەمدە ئالاھىدە بىخەتەرلىك تەكشۈرۈش ئۈسكۈنىلىرىنى (RDP، SSH، سانلىق مەلۇمات ئامبىرى تەكشۈرۈش قاتارلىقلار) ئورۇنلاشتۇرۇشتا كەڭ قوللىنىلىدۇ.

6.4Lيۈك تەڭپۇڭلاشتۇرۇلغانئىچكى بىخەتەرلىكيۈرۈشلۈك قوغداش

يۈك تەڭپۇڭلاشتۇرۇلغان ئىچكى بىخەتەرلىك يۈرۈشلۈك قوغداش

Mylinking™ تور پاكېت ۋاسىتىچىسى ۋە ئىچكى ئايلانما ئالماشتۇرۇش ئالماشتۇرغۇچ تور ئۈسكۈنىلىرى (يوللىغۇچ، ئالماشتۇرغۇچ قاتارلىقلار) ئارىسىدا ئارقا-ئارقىدىن ئورۇنلاشتۇرۇلىدۇ. بىرلا IPS / FW بىر تەرەپ قىلىش ئىقتىدارى تور ئۇلىنىشى ئەڭ يۇقىرى ئېقىمىغا تاقابىل تۇرۇشقا يېتەرلىك بولمىغاندا، قوغدىغۇچنىڭ قاتناش يۈكىنى تەڭپۇڭلاشتۇرۇش ئىقتىدارى، كۆپ IPS / FW توپ بىر تەرەپ قىلىش تور ئۇلىنىشى ئېقىمىنى «بىرلەشتۈرۈش»، يەككە IPS / FW بىر تەرەپ قىلىش بېسىمىنى ئۈنۈملۈك تۆۋەنلىتىپ، ئومۇمىي بىر تەرەپ قىلىش ئىقتىدارىنى ياخشىلاپ، ئورۇنلاشتۇرۇش مۇھىتىنىڭ يۇقىرى بەلباغ كەڭلىكىگە ماس كېلىدۇ.

Mylinking™ تور پاكېت ۋاسىتىچىسى ۋە ئىچكى ئايلانما ئالماشتۇرۇش ئالماشتۇرغۇچ كۈچلۈك يۈك تەڭپۇڭلاشتۇرۇش ئىقتىدارىغا ئىگە بولۇپ، رامكا VLAN بەلگىسى، MAC ئۇچۇرى، IP ئۇچۇرى، پورت نومۇرى، پروتوكول ۋە باشقا ئۇچۇرلار ئارقىلىق قاتناشنىڭ Hash يۈك تەڭپۇڭلاشتۇرۇش تەقسىماتىغا ئاساسەن ھەر بىر IPS / FW نىڭ سانلىق مەلۇمات ئېقىمىنىڭ پۈتۈنلۈكىنى قوبۇل قىلىشىغا كاپالەتلىك قىلىدۇ.

6.5كۆپ يۈرۈشلۈكئىچكى ئۈسكۈنىلەر FتۆۋەنTئىرقچىلىقPقوغداش(ئۆزگەرتىشفىزىكىلىقتىزىلغان ئۇلىنىشمەنتىقىيپاراللېل ئۇلىنىش)

بەزى مۇھىم ئۇلىنىشلاردا (مەسىلەن، تور ئېغىزلىرى، مۇلازىمېتىر رايونى ئالماشتۇرۇش ئۇلىنىشى) ئورۇن بەلگىلەش كۆپىنچە بىخەتەرلىك ئىقتىدارلىرىنىڭ ئېھتىياجى ۋە كۆپ خىل تور ئىچىدىكى بىخەتەرلىك سىناق ئۈسكۈنىلىرىنى (مەسىلەن، ئوت ئۆچۈرۈش دېۋارى، DDOS ھۇجۇمىغا قارشى ئۈسكۈنىلەر، تور قوللىنىشچان پروگراممىسى ئوت ئۆچۈرۈش دېۋارى، تاجاۋۇزنىڭ ئالدىنى ئېلىش ئۈسكۈنىلىرى قاتارلىقلار) ئورۇنلاشتۇرۇش سەۋەبىدىن بولىدۇ، بىرلا ۋاقىتتا بىر قانچە بىخەتەرلىك بايقاش ئۈسكۈنىلىرىنى ئۇلىنىشقا تىزىپ قويۇش ئارقىلىق بىرلا نۇقتىنىڭ ئۈزۈلۈپ قېلىشىنىڭ ئۇلىنىشىنى ئاشۇرۇپ، تورنىڭ ئومۇمىي ئىشەنچلىكلىكىنى تۆۋەنلىتىدۇ. يۇقىرىدا تىلغا ئېلىنغان بىخەتەرلىك ئۈسكۈنىلىرىنى توردا ئورۇنلاشتۇرۇش، ئۈسكۈنىلەرنى يېڭىلاش، ئۈسكۈنىلەرنى ئالماشتۇرۇش ۋە باشقا مەشغۇلاتلاردا، تورنىڭ ئۇزۇن مۇددەت مۇلازىمەت ئۈزۈلۈپ قېلىشى ۋە بۇ خىل تۈرلەرنى مۇۋەپپەقىيەتلىك يولغا قويۇش ئۈچۈن تېخىمۇ چوڭ تۈر قىسقارتىش ھەرىكىتىنى كەلتۈرۈپ چىقىرىدۇ.

Mylinking™ تور پاكېت ۋاسىتىچىسى ۋە ئىچكى ئايلانما ئالماشتۇرۇش ئالماشتۇرغۇچنى بىرلىككە كەلتۈرگەن ئۇسۇلدا ئورۇنلاشتۇرۇش ئارقىلىق، ئوخشاش بىر ئۇلىنىشتا ئارقا-ئارقىدىن ئۇلانغان كۆپ خىل بىخەتەرلىك ئۈسكۈنىلىرىنىڭ ئورۇنلاشتۇرۇش ھالىتىنى «فىزىكىلىق ئارقا ئۇلىنىش ھالىتى» دىن «فىزىكىلىق پاراللېل ئۇلىنىش، ئەمما مەنتىقىلىق ئارقا ئۇلىنىش ھالىتى» گە ئۆزگەرتكىلى بولىدۇ. بۇ، ئارقا ئۇلىنىشتىكى يەككە نۇقتىنىڭ مەغلۇبىيەت مەنبەسىنى ئۈنۈملۈك ئازايتىدۇ ۋە ئۇلىنىشنىڭ ئىشەنچلىكلىكىنى ئاشۇرىدۇ. شۇنىڭ بىلەن بىر ۋاقىتتا، Mylinking™ تور پاكېت ۋاسىتىچىسى ۋە ئىچكى ئايلانما ئالماشتۇرۇش ئالماشتۇرغۇچ ئۇلىنىش ئېقىمىنى تەلەپ بويىچە يېتەكلەپ، ئەسلىدىكى ئارقا ئۇلىنىش ھالىتى بىلەن ئوخشاش قاتناش بىخەتەرلىكىنى بىر تەرەپ قىلىش ئۈنۈمىگە ئېرىشەلەيدۇ.

بىرلا ۋاقىتتا بىردىن ئارتۇق ئىچكى بىخەتەرلىك ئۈسكۈنىسىنىڭ يۈرۈشلۈك ئورۇنلاشتۇرۇش دىئاگراممىسى:

37

Mylinking™ تور پاكېت دەللالى ۋە تور ئىچىدە ئايلىنىش ئالماشتۇرۇش ئورۇنلاشتۇرۇش دىئاگراممىسى:

(فىزىكىلىق يۈرۈشلۈك ئۇلىنىشنى مەنتىقىلىق پاراللېل ئۇلىنىشقا ئۆزگەرتىڭ)

ئىچكى ئايلانما بىخەتەرلىك ئورۇنلاشتۇرۇشى

6.6شۇنىڭغا ئاساسەنDھەرىكەتچان سىياسەتTرافىك ئىچكى سىزىقSبىخەتەرلىكDتاللاشPقوغداش

Mylinking™ تور پاكېت دېلرى ۋە ئىچكى ئايلانما ئالماشتۇرۇش سىستېمىسى، يەنە بىر ئىلغار قوللىنىشچان سىنارىيە، قاتناش تارتىش بىخەتەرلىكىنى بايقاش قوغداش قوللىنىشچان پروگراممىلىرىنىڭ دىنامىك سىياسىتىگە ئاساسلانغان بولۇپ، تۆۋەندىكىدەك ئۇسۇلدا ئورۇنلاشتۇرۇلىدۇ:

تور ئىچىدىكى قاتناش بىخەتەرلىكىنى بايقاش قوغداشنىڭ دىنامىك سىياسىتى

مەسىلەن، «DDoS ھۇجۇمىدىن ساقلىنىش ۋە بايقاش» بىخەتەرلىك سىنىقى ئۈسكۈنىسىنى ئالساق، «ئەقلىي ئايلانما ئالماشتۇرۇش» ۋە ئاندىن DDOS ھۇجۇمىدىن ساقلىنىش ئۈسكۈنىلىرىنى ئالدى تەرەپتە ئورۇنلاشتۇرۇش ئارقىلىق «ئەقلىي ئايلانما ئالماشتۇرۇش»قا ئۇلىنىپ، ئادەتتىكى «ئەقلىي ئايلانما ئالماشتۇرۇش» ئارقىلىق پۈتۈن مىقداردىكى قاتناش سىم سۈرئىتىنى يۆتكەشكە بولىدۇ، شۇنىڭ بىلەن بىر ۋاقىتتا ئېقىم ئەينىكى «DDOS ھۇجۇمىدىن ساقلىنىش ئۈسكۈنىسى» گە چىقىدۇ، ھۇجۇمدىن كېيىن مۇلازىمېتىر IP ئادرېسى (ياكى IP تور بۆلىكى) بايقالغاندىن كېيىن، «DDOS ھۇجۇمىدىن ساقلىنىش ئۈسكۈنىسى» نىشان قاتناش ئېقىمىنى ماسلاشتۇرۇش قائىدىلىرىنى ھاسىل قىلىپ، ئۇلارنى دىنامىك سىياسەت يەتكۈزۈش ئېغىزى ئارقىلىق «ئەقلىي ئايلانما ئالماشتۇرۇش» غا ئەۋەتىدۇ. «ئايلانما ئالماشتۇرۇش» دىنامىك سىياسەت قائىدىلىرى قائىدىسىنى تاپشۇرۇۋالغاندىن كېيىن «قاتناش تارتىش دىنامىكىسى» نى يېڭىلىيالايدۇ ۋە دەرھال «قائىدە» ھۇجۇم مۇلازىمېتىر قاتناش «تارتىش دىنامىكىسى» نى «DDoS ھۇجۇمىدىن ساقلىنىش ۋە بايقاش» ئۈسكۈنىسىگە ئۇرۇپ، ھۇجۇمدىن كېيىن ئۈنۈملۈك بولۇپ، ئاندىن تورغا قايتا كىرگۈزۈلىدۇ.

«ئەقلىي ئايلانما ئالماشتۇرۇش»قا ئاساسلانغان قوللىنىش لايىھىسى ئەنئەنىۋى BGP يولىنى كىرگۈزۈش ياكى باشقا قاتناش تارتىش لايىھىسىگە قارىغاندا ئاسانراق ئىجرا قىلىنىدۇ، مۇھىت تورغا ئازراق تايىنىدۇ ۋە ئىشەنچلىكلىكى يۇقىرى بولىدۇ.

«ئەقلىي ئايلانما ئالماشتۇرۇش» دىنامىك سىياسەت بىخەتەرلىكىنى بايقاش قوغداشنى قوللاش ئۈچۈن تۆۋەندىكى ئالاھىدىلىكلەرگە ئىگە:

1. «ئەقلىي ئايلانما ئالماشتۇرۇش» WEBSERIVCE كۆرۈنمە يۈزىگە ئاساسەن قائىدە سىرتىدىكى ئۈچىنچى تەرەپ بىخەتەرلىك ئۈسكۈنىلىرى بىلەن ئاسان بىرلەشتۈرۈشنى تەمىنلەيدۇ.

2. «ئەقلىي ئايلانما ئالماشتۇرۇش» ئۈسكۈنىنىڭ ساپ ASIC چىپىغا ئاساسلانغان بولۇپ، ئالماشتۇرۇشنى توسماي تۇرۇپ سىم سۈرئىتىدىكى بولاقلارنى 100Gbps غىچە يەتكۈزۈش ئىقتىدارىغا ئىگە، ھەمدە سانغا قارىماي «يول تارتىش دىنامىك قائىدىسى كۈتۈپخانىسى».

3. «ئەقلىي ئايلانما ئالماشتۇرۇش» كەسپىي BYPASS ئىقتىدارىغا ئىگە بولۇپ، قوغدىغۇچنىڭ ئۆزى مەغلۇب بولغان تەقدىردىمۇ، ئەسلىدىكى تەرتىپلىك ئۇلىنىشنى دەرھال ئاتلاپ ئۆتەلەيدۇ، نورمال ئالاقەنىڭ ئەسلىدىكى ئۇلىنىشىغا تەسىر كۆرسەتمەيدۇ.

6.7ئىچكى تىزىلىق تىراكتىك ئەينەكتور سىرتىدىكى بىخەتەرلىك ئۈچۈن (ئىچكى + SPAN)

Mylinking™ تور پاكېت دېلرى ۋە ئىچكى ئايلانما ئالماشتۇرۇش ئالماشتۇرغۇچ ئادەتتە خېرىدارنىڭ IT تورى ياكى بۇلۇت سۇپىسى تورىغا WAF/IPS ئۈسكۈنىلىرى ۋە ئەسلى ئۇلىنىشنى ئىچكى قوغداش بىلەن تەمىنلەش ئۈچۈن ئورۇنلاشتۇرۇلىدۇ. ئىشلەتكۈچىلەر يەنە ئايلانما كۆزىتىش ئۈسكۈنىلىرىنى سىناق قىلىش، دەلىللەش ياكى ئورۇنلاشتۇرۇشقا قوشۇمچە تەلەپلەرنى قويۇشى مۇمكىن، بۇ بولسا بۇ ئۇلىنىشتىكى قاتناش سانلىق مەلۇماتلىرىنى توپلاشنى تەلەپ قىلىدۇ.

شۇڭلاشقا، Mylinking™ تور پاكىتى ۋاسىتىچىسى ۋە ئىچكى ئايلانما ئالماشتۇرۇش ئالماشتۇرغۇچنىڭ قاتناش ئەينىكى ئىقتىدارى ئارقىلىق، تۆۋەندىكى رەسىمدە كۆرسىتىلگەندەك، ئىچكى يۈرۈشلۈك ئۇلىنىشنىڭ قاتناش ئەھۋالىنى كۆزىتىش ئېغىزىدىن ئەكس ئەتتۈرگىلى بولىدۇ:

ئىچكى ۋە SPAN قوللىنىشچان پروگراممىسى

تۆۋەندىكى دىئاگرامما ئىچكى ئۇلىنىش ئېقىمى ۋە ئالماشتۇرۇش ئەينىكى پورت ئېقىمىنىڭ كېڭەيتىلگەن قوللىنىشچان سىنارىيەسىنى كۆرسىتىپ بېرىدۇ. بۇ، ئالماشتۇرۇش ئەينىكى پورت ئېقىمىنىڭ تەسىرىگە ئۇچرىماي تۇرۇپ ئىچكى ئۇلىنىش ئېقىمىنى قوغداشقا يول قويىدۇ. IDS ئانالىز سىستېمىسى بىرلا ۋاقىتتا ئىچكى ئۇلىنىش ئېقىمى ۋە ئالماشتۇرۇش ئەينىكى پورت ئېقىمىنىڭ ھەر ئىككىسىنى قولغا كەلتۈرەلەيدۇ. ئورۇنلاشتۇرۇش ئۇسۇلى تۆۋەندىكى دىئاگراممىدا كۆرسىتىلدى:

ئىچكى ۋە SPAN قوللىنىشچان پروگراممىسى-1

6.8سانلىق مەلۇمات/پاكېتنىڭ كۆپەيتىلمىسىنى چىقىرىۋېتىشقوللىنىش

سانلىق مەلۇمات پاكىتىنىڭ كۆپەيتىلمىسىنى يوقىتىش

يۇقىرىدىكى قوللىنىشچان پروگراممىنى ئورۇنلاشتۇرۇش قۇرۇلمىسىدا كۆرسىتىلگەندەك، پۈتۈن ئۇلىنىش بويىچە دەسلەپكى سانلىق مەلۇمات توپلاشنىڭ پۈتۈنلۈكىگە كاپالەتلىك قىلىش ئۈچۈن، بەزى ئوخشاش سانلىق مەلۇمات بولاقلىرى بىر يول ئىچىدە كۆپ قېتىم توپلىنىشى مۇمكىن. بۇ ئارقا سىستېمىدا يالغان ئاگاھلاندۇرۇش ۋە قايتا يوللاشنىڭ كۆپىيىشىگە ئېلىپ كېلىدۇ، بۇ ئانالىز سىستېمىسىنىڭ ئىقتىدار چىقىمىنى ئاشۇرىدۇ ۋە ئانالىزنىڭ توغرىلىقى ۋە ئۈنۈمىگە تەسىر كۆرسىتىدۇ. ھەل قىلىش چارىسىگە ئاساسەن، بىرىنچىدىن، ئوخشىمىغان تۇتۇش تۈگۈنلىرىدە كۆپەيتىلگەن سانلىق مەلۇمات بولاقلىرىنى كۆپەيتىدۇ. پەقەت بىرلا سانلىق مەلۇمات بولاق ئارقا NPM تور ئىقتىدار ئانالىز سىستېمىسى ۋە APM قوللىنىشچان ئىقتىدار ئانالىز سىستېمىسىغا يوللىنىدۇ، بۇ ئارقىلىق ئانالىز سىستېمىسىنىڭ ئىقتىدارىنى تېجەپ، ئانالىزنىڭ ئۈنۈمى ۋە توغرىلىقىنى ئاشۇرىدۇ.

6.9سانلىق مەلۇماتلار/پاكېتVLAN بەلگىسىингقوللىنىش

سانلىق مەلۇمات بولىقى بەلگىسى

يۇقىرىدىكى دىئاگراممىدا كۆرسىتىلگەن تور مۇھىتىدا، بۇ چارە ھەر خىل تور ئۈسكۈنىلىرى ۋە ئۇلىنىش تۈگۈنلىرىدىن كەلگەن بەلگە خام سانلىق مەلۇماتلىرىنى بەلگە قويۇش ئۈچۈن ئىشلىتىلىدۇ. توردا نورمالسىز قاتناش ياكى سانلىق مەلۇمات بولاقلىرى يۈز بەرگەندە، ئارقا تەرەپ ئانالىز ئۈسكۈنىلىرى سانلىق مەلۇمات بەلگىلىرىگە ئاساسەن ئىز قوغلاپ، نورمالسىز سانلىق مەلۇماتنىڭ مەنبەسىنى تېز ۋە توغرا تاپالايدۇ.

6.10 تور ئېقىمىبىرلىككە كەلگەن ۋاقىت جەدۋىلىقوللىنىش

قاتناشنىڭ بىرلىككە كەلگەن جەدۋىلى

يۇقىرىدىكى دىئاگراممىدا كۆرسىتىلگەن تور مۇھىتىدا، كۆپ خىل 10GE، 25GE، 40GE ۋە 100GE مەنبە ئۇلىنىش سانلىق مەلۇماتلىرى ئوپتىكىلىق بۆلۈش ياكى پورت ئەينىكى ئارقىلىق Mylinking™ تور پاكېت ۋاسىتىچىسى ۋە ئىچكى ئايلانما ئالماشتۇرۇش ئالماشتۇرغۇچقا تولۇق كىرگۈزۈلىدۇ. ئاندىن، سۈزگۈچ ۋە قاتناش بۆلۈش ئارقىلىق ھەر خىل مۇلازىمەت سانلىق مەلۇمات ئېقىمىنى ھەر خىل ئارقا ئۇچىدىكى تور كۆزىتىش ۋە بىخەتەرلىك سىستېمىسى ئۈسكۈنىلىرىگە چىقىرىشقا بولىدۇ. تور پاكېت نورمالسىزلىقى ياكى نورمالسىز قاتناش تەۋرىنىشى قولدا ئارىلىشىشنى تەلەپ قىلغاندا، ئىشلەتكۈچىلەرنىڭ خاتالىقنى تېز تەھلىل قىلىشى ۋە تېپىشىغا ياردەم بېرىش ئۈچۈن، ئەسلى سانلىق مەلۇمات پاكېتلىرىنى دەرھال ھەقىقىي ۋاقىتلىق تۇتۇش ۋە تەھلىل قىلىش ئېلىپ بېرىلالايدۇ.

6.11تورقاتناش سانلىق مەلۇماتلىرىنىڭ كۆرۈنۈشلۈك ئانالىزىقوللىنىش

تور ئېقىمى سانلىق مەلۇماتلىرىنىڭ كۆرۈنۈشلۈك ئانالىزى

ئۇ ئىشلەتكۈچىگە قولايلىق گرافىك ۋە تېكىست ئۆز-ئارا تەسىر كۆرسىتىدىغان ئىنتېرفېيس ئارقىلىق كۆپ ئۆلچەملىك ۋە كۆپ نۇقتىدىن قارىغاندا بايقالغان ۋە خاتىرىلەنگەن ھەر قانداق سانلىق مەلۇماتلارنى كۆرسىتەلەيدۇ، بۇنىڭ ئىچىدە قاتناش تەركىبى قۇرۇلمىسى، قوللىنىشچان پروگرامما كېلىشىمىنىڭ تەقسىملىنىشى، بارلىق تور تۈگۈنلىرىنىڭ قاتناش تەقسىملىنىشى، سانلىق مەلۇمات يەتكۈزۈش يولى، نورمالسىز ۋەقەلەرنى بايقاش، تور ئېلېمېنتى/ئۇلىنىشىدىكى خاتالىقلارنىڭ ئېنىق ئورنى، ئۇچۇر ئۆز-ئارا تەسىر كۆرسىتىش ھالىتى، قاتناش تەرەققىيات يۈزلىنىشى ۋە نازارەت قىلىش ۋە تەھلىل قىلىشنىڭ باشقا جەھەتلىرى بار، شۇنىڭ بىلەن كارخانا تورلىرى ئۈچۈن ئومۇميۈزلۈك، كۆرۈنىدىغان ۋە كونترول قىلغىلى بولىدىغان ئومۇمىي سانلىق مەلۇمات توپلاش ۋە بىخەتەرلىك سۇپىسىنى قۇرۇپ چىقالايدۇ.


  • ئالدىنقىسى:
  • كېيىنكىسى:

  • ئۇچۇرىڭىزنى بۇ يەرگە يېزىپ بىزگە ئەۋەتىڭ