Mylinking™ تور چېكىش ئايلانما ئالماشتۇرۇش ئالماشتۇرغۇچ ML-BYPASS-200
2 * ئايلانما يول ۋە 1 * مودۇللۇق لايىھە، 10/40/100GE ئۇلىنىش، ئەڭ يۇقىرى سۈرئىتى 640Gbps
1-ئومۇمىي بايانلار
Mylinking™ ئەقلىي ئايلانما ئالماشتۇرۇش ئۈسكۈنىسىنى ئورۇنلاشتۇرۇش ئارقىلىق:
- ئىشلەتكۈچىلەر بىخەتەرلىك ئۈسكۈنىلىرىنى ئەركىن ئورنىتالايدۇ/چىقىرىۋېتەلەيدۇ، ھەمدە نۆۋەتتىكى تورغا تەسىر كۆرسەتمەيدۇ ۋە ئۈزۈلۈپ قالمايدۇ؛
- Mylinking™ تور چېكىش ئايلانما ئالماشتۇرۇش ئۈسكۈنىسى ئەقلىي ئىقتىدارلىق سالامەتلىكنى بايقاش ئىقتىدارىغا ئىگە بولۇپ، يۈرۈشلۈك بىخەتەرلىك ئۈسكۈنىسىنىڭ نورمال ئىشلىشىنى ھەقىقىي ۋاقىتلىق نازارەت قىلىدۇ، يۈرۈشلۈك بىخەتەرلىك ئۈسكۈنىسى ئىشلىمىگەندىن كېيىن، قوغداش ئاپتوماتىك ھالدا تور ئالاقىسىنى ساقلاپ قالىدۇ؛
- تاللاش خاراكتېرلىك قاتناش قوغداش تېخنىكىسى ئارقىلىق مەلۇم قاتناش تازىلاش بىخەتەرلىك ئۈسكۈنىلىرىنى، تەكشۈرۈش ئۈسكۈنىلىرىگە ئاساسەن شىفىرلاش تېخنىكىسىنى ئىشلەتكىلى بولىدۇ. بەلگىلىك قاتناش تىپى ئۈچۈن يۈرۈشلۈك كىرىش قوغداشنى ئۈنۈملۈك ئىجرا قىلىپ، يۈرۈشلۈك ئۈسكۈنىلەرنىڭ ئېقىمنى بىر تەرەپ قىلىش بېسىمىنى تۆۋەنلىتىدۇ؛
- يۈك تەڭپۇڭلاشتۇرۇلغان قاتناش قوغداش تېخنىكىسى يۇقىرى سۈرئەتلىك مۇھىتتا يۈرۈشلۈك بىخەتەرلىك ئېھتىياجىنى قاندۇرۇش ئۈچۈن بىخەتەر يۈرۈشلۈك ئۈسكۈنىلەرنى توپلاشتۇرۇپ ئورۇنلاشتۇرۇشقا ئىشلىتىلىدۇ.
ئىنتېرنېتنىڭ تېز سۈرئەتتە تەرەققىي قىلىشىغا ئەگىشىپ، تور ئۇچۇر بىخەتەرلىكىنىڭ تەھدىتى بارغانسېرى ئېغىرلىشىۋاتىدۇ، شۇڭا ھەر خىل ئۇچۇر بىخەتەرلىكىنى قوغداش قوللىنىشچان پروگراممىلىرى بارغانسېرى كەڭ قوللىنىلىۋاتىدۇ. ئەنئەنىۋى كىرىش كونترول ئۈسكۈنىلىرى (ئوت تام) بولسۇن ياكى تاجاۋۇز قىلىشنىڭ ئالدىنى ئېلىش سىستېمىسى (IPS)، بىرلىككە كەلگەن تەھدىت باشقۇرۇش سۇپىسى (UTM)، رەت قىلىشقا قارشى مۇلازىمەت ھۇجۇم سىستېمىسى (Anti-DDoS)، ئارىلىققا قارشى تور ئېغىزى، بىرلىككە كەلگەن DPI قاتناش ئېنىقلاش ۋە كونترول سىستېمىسى قاتارلىق يېڭى تىپتىكى تېخىمۇ ئىلغار قوغداش ۋاسىتىلىرى بولسۇن، ۋە نۇرغۇن بىخەتەرلىك ئۈسكۈنىلىرى تور ئاچقۇچ تۈگۈنلىرىگە توپ-توپ ئورۇنلاشتۇرۇلغان بولۇپ، قانۇنىي / قانۇنسىز قاتناشنى ئېنىقلاش ۋە بىر تەرەپ قىلىش ئۈچۈن ماس كېلىدىغان سانلىق مەلۇمات بىخەتەرلىك سىياسىتىنى يولغا قويىدۇ. شۇنىڭ بىلەن بىر ۋاقىتتا، كومپيۇتېر تورى يۇقىرى ئىشەنچلىك ئىشلەپچىقىرىش تور قوللىنىشچان مۇھىتىدا چوڭ تور كېچىكىشىنى ياكى ھەتتا تورنىڭ ئۈزۈلۈپ قېلىشىنى كەلتۈرۈپ چىقىرىدۇ، ئىشلەتكۈچىلەر بۇنىڭغا چىدىيالمايدۇ.
2-تورلۇق چېكىش ئايلانما ئالماشتۇرۇش ئۈسكۈنىسىنىڭ ئىلغار ئىقتىدارلىرى ۋە تېخنىكىلىرى
Mylinking™ «SpecFlow» قوغداش ھالىتى ۋە «FullLink» قوغداش ھالىتى تېخنىكىسى
Mylinking™ تېز ئايلانما ئالماشتۇرۇش قوغداش تېخنىكىسى
Mylinking™ «LinkSafeSwitch» تېخنىكىسى
Mylinking™ «تور مۇلازىمىتى» دىنامىك ئىستراتېگىيە يەتكۈزۈش/مەسىلە تېخنىكىسى
Mylink™ ئەقلىي يۈرەك سوقۇشى ئۇچۇرىنى بايقاش تېخنىكىسى
Mylinking™ ئېنىقلىغىلى بولىدىغان يۈرەك سوقۇشى ئۇچۇرلىرى تېخنىكىسى
Mylinking™ كۆپ ئۇلىنىشلىق يۈك تەڭپۇڭلاشتۇرۇش تېخنىكىسى
Mylinking™ ئەقلىي ئىقتىدارلىق قاتناش تارقىتىش تېخنىكىسى
Mylinking™ دىنامىك يۈك تەڭپۇڭلاشتۇرۇش تېخنىكىسى
Mylinking™ يىراقتىن باشقۇرۇش تېخنىكىسى (HTTP/WEB، TELNET/SSH، «EasyConfig/AdvanceConfig» خاراكتېرى)
3-تورلۇق چېكىش ئايلانما ئالماشتۇرۇش ئۈسكۈنىسىنى تەڭشەش قوللانمىسى
ئايلىنىپ ئۆتۈشقوغداش ئېغىزى مودۇلى ئورنى:
بۇ ئورۇننى ئوخشىمىغان سۈرئەت/پورت نومۇرى بىلەن BYPASS قوغداش پورت مودۇلىغا قىستۇرغىلى بولىدۇ. ئوخشىمىغان تىپتىكى مودۇللارنى ئالماشتۇرۇش ئارقىلىق، كۆپ خىل 10G/40G/100G ئۇلىنىشلىرىنىڭ BYPASS قوغداش ئىقتىدارىنى قوللىيالايدۇ.
كۆزىتىشپورت مودۇلى ئورنى؛
بۇ ئورۇننى ئوخشىمىغان سۈرئەت/ئورۇنلار بىلەن MONITOR پورت مودۇلىغا قىستۇرغىلى بولىدۇ. ئۇ ئوخشىمىغان مودېللارنى ئالماشتۇرۇش ئارقىلىق كۆپ خىل 10G/40G/100G ئۇلىنىش توردا يۈرۈشلۈك كۆزىتىش ئۈسكۈنىسىنى ئورۇنلاشتۇرۇشنى قوللىيالايدۇ.
مودۇل تاللاش قائىدىلىرى
ئوخشىمىغان ئورۇنلاشتۇرۇلغان ئۇلىنىشلار ۋە كۆزىتىش ئۈسكۈنىلىرىنىڭ ئورۇنلاشتۇرۇش تەلىپىگە ئاساسەن، سىز ئەمەلىي مۇھىت ئېھتىياجىڭىزنى قاندۇرۇش ئۈچۈن ئوخشىمىغان مودۇل سەپلىمىلىرىنى ئەركىن تاللىيالايسىز؛ تاللىغاندا تۆۋەندىكى قائىدىلەرگە ئەمەل قىلىڭ:
1. ماشىنا رامكىسىنىڭ زاپچاسلىرى مەجبۇرىي بولۇپ، باشقا مودۇللارنى تاللاشتىن بۇرۇن ماشىنا رامكىسىنىڭ زاپچاسلىرىنى تاللىشىڭىز كېرەك. شۇنىڭ بىلەن بىر ۋاقىتتا، ئېھتىياجىڭىزغا ئاساسەن ھەر خىل توك بىلەن تەمىنلەش ئۇسۇللىرىنى (AC/DC) تاللاڭ.
2. پۈتۈن ماشىنا ئەڭ كۆپ بولغاندا 2 BYPASS مودۇل ئورنى ۋە 1 MONITOR مودۇل ئورنى قوللايدۇ؛ سىز سەپلەيدىغان ئورۇن سانىدىن ئارتۇقنى تاللىيالمايسىز. ئورۇن سانى ۋە مودۇل مودېلىنىڭ بىرىكىشىگە ئاساسەن، ئۈسكۈنە ئەڭ كۆپ بولغاندا تۆت 10GE ئۇلىنىش قوغداش سىستېمىسىنى قوللىيالايدۇ؛ ياكى ئەڭ كۆپ بولغاندا تۆت 40GE ئۇلىنىش سىستېمىسىنى قوللىيالايدۇ؛ ياكى ئەڭ كۆپ بولغاندا بىر 100GE ئۇلىنىش سىستېمىسىنى قوللىيالايدۇ.
3. «BYP-MOD-L1CG» مودېل مودېلىنى پەقەت SLOT1 غا قىستۇرۇپلا نورمال ئىشلىيەلەيدۇ.
4. «BYP-MOD-XXX» تىپلىق مودۇلنى پەقەت BYPASS مودۇل ئورنىغىلا كىرگۈزگىلى بولىدۇ؛ نورمال ئىشلەش ئۈچۈن «MON-MOD-XXX» تىپلىق مودۇلنى پەقەت MONITOR مودۇل ئورنىغىلا كىرگۈزگىلى بولىدۇ.
| مەھسۇلات مودېلى | فۇنكسىيە پارامېتىرلىرى |
| ماشىنا رامكىسى (قوغدىغۇچى) | |
| ML-BYPASS-M200 | 1U ئۆلچەملىك 19 دىيۇملۇق تاقاق ئورنىتىش ئۈسكۈنىسى؛ ئەڭ چوڭ قۇۋۋەت سەرپىياتى 250W؛ مودۇللۇق BYPASS قوغدىغۇچ ئۈسكۈنىسى؛ 2 BYPASS مودۇل ئورنى؛ 1 MONITOR مودۇل ئورنى؛ AC ۋە DC تاللىنىدۇ؛ |
| ئايلانما مودۇل | |
| BYP-MOD-L2XG(LM/SM) | 2 تەرەپلىك 10GE ئۇلىنىش تىزىلىق قوغداشنى قوللايدۇ، 4 * 10GE ئىنتېرفېيسى، LC ئۇلىغۇچ؛ ئىچكى ئوپتىكىلىق قوبۇللىغۇچ؛ ئوپتىكىلىق ئۇلىنىش يەككە/كۆپ رېژىملىق تاللاشقا بولىدۇ، 10GBASE-SR/LR نى قوللايدۇ؛ |
| BYP-MOD-L2QXG(LM/SM) | ئىككى تەرەپلىك 40GE ئۇلىنىش تىزىلىش قوغداشنى قوللايدۇ، 4 * 40GE ئىنتېرفېيسى، LC ئۇلىغۇچ؛ ئىچكى ئوپتىكىلىق قوبۇللىغۇچ؛ ئوپتىكىلىق ئۇلىنىش يەككە/كۆپ رېژىملىق تاللاشقا بولىدۇ، 40GBASE-SR4/LR4 نى قوللايدۇ؛ |
| BYP-MOD-L1CG (LM/SM) | 1 قاناللىق 100GE ئۇلىنىش تىزىلىق قوغداشنى قوللايدۇ، 2 * 100GE ئىنتېرفېيسى، LC ئۇلىغۇچ؛ ئىچكى ئوپتىكىلىق قوبۇللىغۇچ؛ ئوپتىكىلىق ئۇلىنىش يەككە كۆپ رېژىملىق تاللاشقا بولىدۇ، 100GBASE-SR4/LR4 نى قوللايدۇ؛ |
| كۆزىتىش مودۇلى | |
| دۈشەنبە-MOD-L16XG | 16*10GE SFP+ كۆزىتىش ئېغىزى مودۇلى؛ ئوپتىكىلىق قوبۇللىغۇچ مودۇلى يوق؛ |
| دۈشەنبە-MOD-L8XG | 8*10GE SFP+ كۆزىتىش ئېغىزى مودۇلى؛ ئوپتىكىلىق قوبۇللىغۇچ مودۇلى يوق؛ |
| دۈشەنبە-MOD-L2CG | 2 * 100GE QSFP28 كۆزىتىش ئېغىزى مودۇلى؛ ئوپتىكىلىق قوبۇللىغۇچ مودۇلى يوق؛ |
| دۈشەنبە-MOD-L8QXG | 8* 40GE QSFP+ كۆزىتىش ئېغىزى مودۇلى؛ ئوپتىكىلىق قوبۇللىغۇچ مودۇلى يوق؛ |
4 تورلۇق TAP ئايلانما ئالماشتۇرۇش ئۈسكۈنىسىنىڭ ئۆلچەملىرى
| مەھسۇلات ئۇسۇلى | ML-BYPASS-M200 يۈرۈشلۈك ئايلانما ئالماشتۇرغۇچ | |
| ئىنتېرفېيس تىپى | MGT ئىنتېرفېيسى | 1*10/100/1000BASE-T ماسلىشىشچان باشقۇرۇش ئىنتېرفېيسى؛ يىراقتىن HTTP/IP باشقۇرۇشنى قوللايدۇ |
| مودۇل ئورنى | 2 * BYPASS مودۇل ئورنى؛ 1 * MONITOR مودۇل ئورنى؛ | |
| ئەڭ يۇقىرى چەكنى قوللايدىغان ئۇلىنىشلار | ئۈسكۈنە ئەڭ كۆپ بولغاندا 4 * 10GE ئۇلىنىش ياكى 4 * 40GE ئۇلىنىش ياكى 1 * 100GE ئۇلىنىشنى قوللايدۇ | |
| كۆزىتىش | ئۈسكۈنە ئەڭ كۆپ بولغاندا 16 * 10GE كۆزىتىش ئېغىزى ياكى 8 * 40GE كۆزىتىش ئېغىزى ياكى 2 * 100GE كۆزىتىش ئېغىزىنى قوللايدۇ؛ | |
| فۇنكسىيە | تولۇق قوش تەرەپلىك بىر تەرەپ قىلىش ئىقتىدارى | 640Gbps |
| IP/پروتوكول/پورتقا ئاساسەن بەش تۇپلېغا خاس قاتناش كاسكادىنى قوغداش | قوللاش | |
| تولۇق قاتناشقا ئاساسلانغان كاسكاد قوغداش | قوللاش | |
| كۆپ خىل يۈك تەڭپۇڭلاشتۇرۇش | قوللاش | |
| خاسلاشتۇرۇلغان يۈرەك سېزىش ئىقتىدارى | قوللاش | |
| Ethernet پاكېت مۇستەقىللىقىنى قوللاش | قوللاش | |
| ئايلانما ئالماشتۇرغۇچ | قوللاش | |
| چاقماقسىز BYPASS ئالماشتۇرغۇچ | قوللاش | |
| MGT كونترول تاختىسى | قوللاش | |
| IP/WEB MGT | قوللاش | |
| SNMP V1/V2C MGT | قوللاش | |
| TELNET/SSH MGT | قوللاش | |
| SYSLOG كېلىشىمى | قوللاش | |
| ئىشلەتكۈچىنىڭ ھوقۇق بېرىشى | پارولنى تەستىقلىتىش/AAA/TACACS+ غا ئاساسلىنىدۇ | |
| ئېلېكتر | نورمىلىق توك بىلەن تەمىنلەش توك بېسىمى | AC-220V/DC-48V【تاللاشچان】 |
| نورمىلىق قۇۋۋەت چاستوتىسى | 50HZ | |
| كىرىش ئېقىمى (نورمال) | AC-3A / DC-10A | |
| باھالانغان قۇۋۋەت | 100W | |
| مۇھىت | ئىشلەش تېمپېراتۇرىسى | 0-50℃ |
| ساقلاش تېمپېراتۇرىسى | -20-70℃ | |
| ئىشلەش نەملىكى | 10%-95%، قويۇقلىشىش يوق | |
| ئىشلەتكۈچى سەپلىمىسى | كونسول سەپلىمىسى | RS232 ئىنتېرفېيسى، 115200،8،N،1 |
| MGT ئىنتېرفېيسى چەمبەرسىز | 1 * 10/100/1000M تور ئىنتېرفېيسى | |
| پارولغا رۇخسەت بېرىش | قوللاش | |
| ماشىنا رامكىسى ئېگىزلىكى | ماشىنا رامكىسى بوشلۇقى (U) | 1U 19 دىيۇم، 485mm*44.5mm*350mm |
5-تور TAP ئايلانما ئالماشتۇرۇش قوللىنىشچان پروگراممىسى (تۆۋەندىكىدەك)
تۆۋەندىكىسى ئادەتتىكى IPS (بۈيۈكچىلىكنىڭ ئالدىنى ئېلىش سىستېمىسى)، FW (ئوت تام) ئورۇنلاشتۇرۇش ھالىتى بولۇپ، IPS / FW تور ئۈسكۈنىلىرى (يوللىغۇچ، ئالماشتۇرغۇچ قاتارلىقلار) ئارىسىغا ئارقا-ئارقىدىن ئورۇنلاشتۇرۇلىدۇ، بۇ جەرياندا بىخەتەرلىك تەكشۈرۈشى ئېلىپ بېرىلىدۇ، بۇ جەرياندا ماس كېلىدىغان بىخەتەرلىك سىياسىتىگە ئاساسەن، ماس كېلىدىغان تور ئېقىمىنى قويۇپ بېرىش ياكى توسۇش بەلگىلىنىدۇ، بۇ ئارقىلىق بىخەتەرلىك مۇداپىئە ئۈنۈمىگە ئېرىشكىلى بولىدۇ.
شۇنىڭ بىلەن بىر ۋاقىتتا، بىز IPS/FW نى ئۈسكۈنىلەرنىڭ يۈرۈشلۈك ئورۇنلاشتۇرۇلۇشى دەپ كۆرەلەيمىز، ئادەتتە كارخانا تورىنىڭ مۇھىم ئورنىغا ئورۇنلاشتۇرۇلۇپ، يۈرۈشلۈك بىخەتەرلىكنى يولغا قويىدۇ، ئۇنىڭ ئۇلانغان ئۈسكۈنىلىرىنىڭ ئىشەنچلىكلىكى كارخانا تورىنىڭ ئومۇمىي ئىشلىتىلىشىگە بىۋاسىتە تەسىر كۆرسىتىدۇ. يۈرۈشلۈك ئۈسكۈنىلەرنىڭ يۈكى ئېشىپ كەتكەندە، چۈشۈپ كەتكەندە، يۇمشاق دېتال يېڭىلانغاندا، سىياسەت يېڭىلانغاندا، پۈتكۈل كارخانا تورىنىڭ ئىشلىتىلىشىگە زور تەسىر كۆرسىتىلىدۇ. بۇ ۋاقىتتا، بىز پەقەت تورنى كېسىش، فىزىكىلىق ئايلانما ئۆتكۈچ ئارقىلىقلا تورنى ئەسلىگە كەلتۈرەلەيمىز، بۇ تورنىڭ ئىشەنچلىكلىكىگە ئېغىر تەسىر كۆرسىتىدۇ. IPS/FW ۋە باشقا يۈرۈشلۈك ئۈسكۈنىلەر بىر تەرەپتىن كارخانا تورىنىڭ بىخەتەرلىكىنى ئورۇنلاشتۇرىدۇ، يەنە بىر تەرەپتىن كارخانا تورىنىڭ ئىشەنچلىكلىكىنى تۆۋەنلىتىدۇ، تورنىڭ ئىشلىتىلىش خەۋپىنى ئاشۇرىدۇ.
5.2 ئىچكى ئۇلىنىش يۈرۈشلۈك ئۈسكۈنىلىرىنى قوغداش
Mylinking™ «ئايلىنىپ ئۆتۈش ئالماشتۇرۇش» تور ئۈسكۈنىلىرى (يوللىغۇچ، ئالماشتۇرغۇچ قاتارلىقلار) ئارىسىدا ئارقا-ئارقىدىن ئورۇنلاشتۇرۇلىدۇ، تور ئۈسكۈنىلىرى ئوتتۇرىسىدىكى سانلىق مەلۇمات ئېقىمى ئەمدى بىۋاسىتە IPS / FW غا يەتكۈزۈلمەيدۇ، «ئايلىنىپ ئۆتۈش ئالماشتۇرۇش» IPS / FW غا يەتكۈزۈلىدۇ، IPS / FW ھەددىدىن زىيادە يۈكلىنىش، چۈشۈپ كېتىش، يۇمشاق دېتال يېڭىلاش، سىياسەت يېڭىلاش ۋە باشقا مەسىلىلەر سەۋەبىدىن مەغلۇب بولغاندا، «ئايلىنىپ ئۆتۈش ئالماشتۇرۇش» ئەقلىي يۈرەك سوقۇشى ئۇچۇرىنى بايقاش فۇنكسىيەسى ئارقىلىق ۋاقتىدا بايقايدۇ، شۇڭا تورنىڭ ئالدىنقى شەرتىنى ئۈزمەي، تور ئۈسكۈنىلىرىنى بىۋاسىتە ئۇلاپ نورمال ئالاقە تورىنى قوغدايدۇ؛ IPS / FW مەغلۇب بولغاندا ئەسلىگە كېلىدۇ، شۇنداقلا ئەقلىي يۈرەك سوقۇشى بوغچىلىرى ئارقىلىق ۋاقتىدا بايقاش فۇنكسىيەسى ئارقىلىق دەسلەپكى ئۇلىنىش ئارقىلىق كارخانا تورى بىخەتەرلىكىنى ئەسلىگە كەلتۈرىدۇ.
Mylinking™ «ئايلىنىپ ئۆتۈش ئالماشتۇرۇش» كۈچلۈك ئەقلىي ئىقتىدارلىق يۈرەك سوقۇشى ئۇچۇرىنى بايقاش ئىقتىدارىغا ئىگە، ئىشلەتكۈچى IPS/FW دىكى خاسلاشتۇرۇلغان يۈرەك سوقۇشى ئۇچۇرى ئارقىلىق يۈرەك سوقۇشى ئارىلىقى ۋە ئەڭ كۆپ قايتا سىناش سانىنى خاسلاشتۇرالايدۇ، مەسىلەن يۈرەك تەكشۈرۈش ئۇچۇرىنى IPS/FW نىڭ يۇقىرى/تۆۋەن ئېقىم پورتىغا ئەۋەتىش، ئاندىن IPS/FW نىڭ يۇقىرى/تۆۋەن ئېقىم پورتىدىن قوبۇل قىلىش ۋە يۈرەك سوقۇشى ئۇچۇرىنى ئەۋەتىش ۋە قوبۇل قىلىش ئارقىلىق IPS/FW نىڭ نورمال ئىشلەۋاتقان-ئىشلىمەيدىغانلىقىنى باھالىيالايدۇ.
5.3 «SpecFlow» سىياسىتى ئېقىمى ئىچكى تارتىش يۈرۈشلۈك قوغداش
بىخەتەرلىك تورى ئۈسكۈنىسى پەقەت بىر قاتار بىخەتەرلىك قوغداش سىستېمىسىدىكى مەلۇم قاتناشنى بىر تەرەپ قىلىشقا توغرا كەلگەندە، Mylinking™ «ئايلانما ئالماشتۇرۇش» ئارقىلىق ھەر بىر بىر تەرەپ قىلىش ئىقتىدارى ئارقىلىق، بىخەتەرلىك ئۈسكۈنىسىنى ئۇلايدىغان قاتناش تەكشۈرۈش ئىستراتېگىيىسى ئارقىلىق «مۇناسىۋەتلىك» قاتناش بىۋاسىتە تور ئۇلىنىشىغا قايتۇرۇلىدۇ، ھەمدە «مۇناسىۋەتلىك قاتناش بۆلىكى» بىخەتەرلىك تەكشۈرۈشىنى ئېلىپ بېرىش ئۈچۈن تور ئىچىدىكى بىخەتەرلىك ئۈسكۈنىسىگە تارتىلىدۇ. بۇ پەقەت بىخەتەرلىك ئۈسكۈنىسىنىڭ بىخەتەرلىك بايقاش ئىقتىدارىنىڭ نورمال ئىشلىتىلىشىنى ساقلاپلا قالماي، يەنە بىخەتەرلىك ئۈسكۈنىلىرىنىڭ بېسىمنى بىر تەرەپ قىلىشتىكى ئۈنۈمسىز ئېقىمىنى ئازايتىدۇ؛ شۇنىڭ بىلەن بىر ۋاقىتتا، «ئايلانما ئالماشتۇرۇش» بىخەتەرلىك ئۈسكۈنىسىنىڭ خىزمەت ئەھۋالىنى ھەقىقىي ۋاقىتتا بايقىيالايدۇ. بىخەتەرلىك ئۈسكۈنىسى نورمالسىز ئىشلەيدۇ، تور مۇلازىمىتىنىڭ ئۈزۈلۈپ قېلىشىنىڭ ئالدىنى ئېلىش ئۈچۈن سانلىق مەلۇمات ئېقىمىنى بىۋاسىتە ئايلىنىپ ئۆتىدۇ.
Mylinking™ قاتناش ئايلىنىش قوغدىغۇچ VLAN بەلگىسى، مەنبە / مەنزىل MAC ئادرېسى، مەنبە IP ئادرېسى، IP بولاق تىپى، توشۇش قەۋىتى پروتوكول ئېغىزى، پروتوكول باشلىقى ئاچقۇچ بەلگىسى قاتارلىق L2-L4 قەۋەت باشلىقى ئېنىقلىغۇچلىرىغا ئاساسەن قاتناشنى ئېنىقلىيالايدۇ. بەلگىلىك بىر بىخەتەرلىك ئۈسكۈنىسىگە قىزىقىدىغان ئالاھىدە قاتناش تىپلىرىنى ئېنىقلاش ئۈچۈن ھەر خىل ماسلىشىش شەرتلىرىنىڭ جانلىق بىرىكمىسىنى جانلىق ھالدا ئېنىقلىغىلى بولىدۇ ھەمدە ئالاھىدە بىخەتەرلىك تەكشۈرۈش ئۈسكۈنىلىرىنى (RDP، SSH، سانلىق مەلۇمات ئامبىرى تەكشۈرۈش قاتارلىقلار) ئورۇنلاشتۇرۇشتا كەڭ قوللىنىلىدۇ.
5.4 يۈك تەڭپۇڭلاشتۇرۇلغان يۈرۈشلۈك قوغداش
Mylinking™ «ئايلىنىپ ئۆتۈش ئالماشتۇرۇش ئۈسكۈنىسى» تور ئۈسكۈنىلىرى (يوللىغۇچ، ئالماشتۇرۇش ئۈسكۈنىسى قاتارلىقلار) ئارىسىدا ئارقا-ئارقىدىن ئورۇنلاشتۇرۇلىدۇ. بىرلا IPS / FW بىر تەرەپ قىلىش ئىقتىدارى تور ئۇلىنىشى ئەڭ يۇقىرى ئېقىمىغا تاقابىل تۇرۇشقا يېتەرلىك بولمىغاندا، قوغدىغۇچنىڭ قاتناش يۈكىنى تەڭپۇڭلاشتۇرۇش ئىقتىدارى، كۆپ IPS / FW توپ بىر تەرەپ قىلىش تور ئۇلىنىشى ئېقىمىنى «بىرلەشتۈرۈش»، يەككە IPS / FW بىر تەرەپ قىلىش بېسىمىنى ئۈنۈملۈك تۆۋەنلىتىپ، ئومۇمىي بىر تەرەپ قىلىش ئىقتىدارىنى ياخشىلاپ، ئورۇنلاشتۇرۇش مۇھىتىنىڭ يۇقىرى بەلباغ كەڭلىكىگە ماس كېلىدۇ.
Mylinking™ «ئايلىنىپ ئۆتۈش ئالماشتۇرۇش» ئىقتىدارى كۈچلۈك يۈك تەڭپۇڭلاشتۇرۇش ئىقتىدارىغا ئىگە بولۇپ، رامكا VLAN بەلگىسى، MAC ئۇچۇرى، IP ئۇچۇرى، پورت نومۇرى، پروتوكول ۋە باشقا ئۇچۇرلار ئارقىلىق يول يۈرۈش مىقدارىنىڭ Hash يۈك تەڭپۇڭلاشتۇرۇش تەقسىماتىغا ئاساسەن ھەر بىر IPS / FW نىڭ سانلىق مەلۇمات ئېقىمىنىڭ پۈتۈنلۈكىنى قوبۇل قىلىشىغا كاپالەتلىك قىلىدۇ.
5.5 كۆپ يۈرۈشلۈك ئىچكى ئۈسكۈنىلەر ئېقىم تارتىش كۈچىدىن قوغداش (سىلسىل ئۇلىنىشنى پاراللېل ئۇلىنىشقا ئۆزگەرتىڭ)
بەزى مۇھىم ئۇلىنىشلاردا (مەسىلەن، تور ئېغىزلىرى، مۇلازىمېتىر رايونى ئالماشتۇرۇش ئۇلىنىشى) ئورۇن بەلگىلەش كۆپىنچە بىخەتەرلىك ئىقتىدارلىرىنىڭ ئېھتىياجى ۋە كۆپ خىل تور ئىچىدىكى بىخەتەرلىك سىناق ئۈسكۈنىلىرىنى (مەسىلەن، ئوت ئۆچۈرۈش دېۋارى، DDOS ھۇجۇمىغا قارشى ئۈسكۈنىلەر، تور قوللىنىشچان پروگراممىسى ئوت ئۆچۈرۈش دېۋارى، تاجاۋۇزنىڭ ئالدىنى ئېلىش ئۈسكۈنىلىرى قاتارلىقلار) ئورۇنلاشتۇرۇش، بىرلا ۋاقىتتا بىر قانچە بىخەتەرلىك بايقاش ئۈسكۈنىلىرىنى ئۇلىنىشقا تىزىپ قويۇش ئارقىلىق بىرلا نۇقتىنىڭ ئۇلىنىشىنى ئاشۇرۇپ، تورنىڭ ئومۇمىي ئىشەنچلىكلىكىنى تۆۋەنلىتىدۇ. يۇقىرىدا تىلغا ئېلىنغان بىخەتەرلىك ئۈسكۈنىلىرىنى توردا ئورۇنلاشتۇرۇش، ئۈسكۈنىلەرنى يېڭىلاش، ئۈسكۈنىلەرنى ئالماشتۇرۇش ۋە باشقا مەشغۇلاتلاردا، تورنىڭ ئۇزۇن مۇددەت مۇلازىمەت ئۈزۈلۈپ قېلىشى ۋە بۇ خىل تۈرلەرنى مۇۋەپپەقىيەتلىك يولغا قويۇش ئۈچۈن تېخىمۇ چوڭ تۈر قىسقارتىش ھەرىكىتىنى كەلتۈرۈپ چىقىرىدۇ.
«ئايلانما ئالماشتۇرۇش» نى بىرلىككە كەلتۈرگەن ئۇسۇلدا ئورۇنلاشتۇرۇش ئارقىلىق، ئوخشاش بىر ئۇلىنىشقا ئارقا-ئارقىدىن ئۇلانغان كۆپ خىل بىخەتەرلىك ئۈسكۈنىلىرىنىڭ ئورۇنلاشتۇرۇش ھالىتىنى «فىزىكىلىق تۇتاشتۇرۇش ھالىتى» دىن «فىزىكىلىق تۇتاشتۇرۇش، مەنتىقىلىق تۇتاشتۇرۇش ھالىتى» گە ئۆزگەرتكىلى بولىدۇ. ئۇلىنىشتىكى بىر نوقتىلىق مەغلۇبىيەت ئۇلىنىشىنىڭ ئىشەنچلىكلىكىنى ئاشۇرۇش ئۈچۈن، ئۇلىنىشتىكى «ئايلانما ئالماشتۇرۇش» تەلەپ بويىچە ئېقىۋاتىدۇ، بۇنىڭ بىلەن ئەسلىدىكى بىخەتەر بىر تەرەپ قىلىش ئۈنۈمىگە ئېرىشكىلى بولىدۇ.
بىرلا ۋاقىتتا بىردىن ئارتۇق بىخەتەرلىك ئۈسكۈنىسىنىڭ يۈرۈشلۈك ئورۇنلاشتۇرۇش دىئاگراممىسى:
Mylinking™ تور TAP ئايلانما ئالماشتۇرۇش ئورۇنلاشتۇرۇش دىئاگراممىسى:
5.6 قاتناش تارتىش كۈچى بىخەتەرلىكىنى بايقاش قوغداشنىڭ دىنامىك ئىستراتېگىيىسىگە ئاساسەن
«ئايلىنىپ ئۆتۈش ئالماشتۇرۇشى» يەنە بىر ئىلغار قوللىنىشچان سىنارىيە قاتناش تارتىش بىخەتەرلىكىنى بايقاش قوغداش قوللىنىشچان پروگراممىلىرىنىڭ دىنامىك ئىستراتېگىيىسىگە ئاساسلانغان بولۇپ، تۆۋەندىكىدەك يولنى ئورۇنلاشتۇرۇش ئۇسۇلى قوللىنىلىدۇ:
مەسىلەن، «DDoS ھۇجۇمىدىن ساقلىنىش ۋە بايقاش» بىخەتەرلىك سىنىقى ئۈسكۈنىسىنى ئالساق، «ئايلانما ئالماشتۇرۇش» ۋە ئاندىن DDOS قوغداش ئۈسكۈنىلىرىنى ئالدى تەرەپتە ئورۇنلاشتۇرۇش ئارقىلىق «ئايلانما ئالماشتۇرۇش»قا ئۇلىنىپ، ئادەتتىكى «تارتىش قوغدىغۇچ» ئارقىلىق تولۇق مىقداردىكى قاتناش سىم سۈرئىتىنى يۆتكەشكە يەتكۈزۈلىدۇ، شۇنىڭ بىلەن بىر ۋاقىتتا ئېقىم ئەينىكى «DDOS ھۇجۇمىدىن ساقلىنىش ئۈسكۈنىسى» گە چىقىرىلىدۇ، ھۇجۇمدىن كېيىن مۇلازىمېتىر IP ئادرېسى (ياكى IP تور بۆلىكى) بايقالغاندىن كېيىن، «DDOS ھۇجۇمىدىن ساقلىنىش ئۈسكۈنىسى» نىشان قاتناش ئېقىمىنى ماسلاشتۇرۇش قائىدىلىرىنى ھاسىل قىلىپ، ئۇلارنى دىنامىك سىياسەت يەتكۈزۈش ئېغىزى ئارقىلىق «ئايلانما ئالماشتۇرۇش»قا ئەۋەتىدۇ. «ئايلانما ئالماشتۇرۇش» دىنامىك سىياسەت قائىدىلىرى قائىدىسىنى تاپشۇرۇۋالغاندىن كېيىن «قاتناش تارتىش دىنامىكىسى» نى يېڭىلىيالايدۇ ۋە دەرھال «قائىدە» ھۇجۇم مۇلازىمېتىر قاتناش «تارتىش» نى «DDoS ھۇجۇمىدىن ساقلىنىش ۋە بايقاش» ئۈسكۈنىسىگە ئۇرۇپ، ھۇجۇمدىن كېيىن ئۈنۈملۈك بولۇپ، ئاندىن تورغا قايتا كىرگۈزۈلىدۇ.
«ئايلىنىپ ئۆتۈش ئالماشتۇرۇش»قا ئاساسلانغان قوللىنىش لايىھىسى ئەنئەنىۋى BGP يولىنى كىرگۈزۈش ياكى باشقا قاتناش تارتىش لايىھىسىگە قارىغاندا ئاسانراق ئىجرا قىلىنىدۇ، مۇھىت تورغا ئازراق تايىنىدۇ ۋە ئىشەنچلىكلىكى يۇقىرى بولىدۇ.
«ئايلىنىپ ئۆتۈش ئالماشتۇرۇش» نىڭ دىنامىك سىياسەت بىخەتەرلىكىنى بايقاش قوغداشنى قوللاش ئۈچۈن تۆۋەندىكى ئالاھىدىلىكلىرى بار:
1. «ئايلىنىپ ئۆتۈش ئالماشتۇرۇشى» WEBSERIVCE كۆرۈنمە يۈزىگە ئاساسەن قائىدە سىرتىدىكى ئۈچىنچى تەرەپ بىخەتەرلىك ئۈسكۈنىلىرى بىلەن ئاسان بىرلەشتۈرۈشنى تەمىنلەيدۇ.
2، «ئايلىنىپ ئۆتۈش ئالماشتۇرۇشى» ئۈسكۈنىنىڭ ساپ ASIC چىپىغا ئاساسلانغان بولۇپ، ئالماشتۇرۇش ئالماشتۇرۇشىنى توسماي تۇرۇپ سىم سۈرئىتىدىكى بولاقلارنى 10Gbps غىچە يەتكۈزۈشكە بولىدۇ، ھەمدە سانغا قارىماي «يول تارتىش دىنامىك قائىدىسى كۈتۈپخانىسى».
3، «ئايلىنىپ ئۆتۈش ئالماشتۇرۇش» كەسپىي BYPASS ئىقتىدارىغا ئىگە، گەرچە قوغدىغۇچنىڭ ئۆزى مەغلۇب بولسىمۇ، ئەسلىدىكى تەرتىپلىك ئۇلىنىشنى دەرھال ئاتلاپ ئۆتەلەيدۇ، نورمال ئالاقەنىڭ ئەسلىدىكى ئۇلىنىشىغا تەسىر كۆرسەتمەيدۇ.
