Mylinking ™ Network Tap Bypass Switch ML-BYPASS-200
2 * قوش قوش قوش 1 * ئۆلچەملىك مودېل لايىھىلەش ، 10/40 / 100GE ئۇلىنىش ، Max 640Gbps
1-ئومۇمىي چۈشەنچە
Mylinking ™ Smart Bypass Switch:
- ئىشلەتكۈچىلەر بىخەتەرلىك ئۈسكۈنىلىرىنى جانلىق ئورنىتالايدۇ ياكى ئۆچۈرەلەيدۇ ، نۆۋەتتىكى تورغا تەسىر يەتكۈزمەيدۇ ۋە ئۈزۈلۈپ قالمايدۇ.
- Mylinking ™ Network Tap Bypass ئەقلىي ئىقتىدارلىق سالامەتلىك تەكشۈرۈش ئىقتىدارى بىلەن يۈرۈشلۈك بىخەتەرلىك ئۈسكۈنىسىنىڭ نورمال خىزمەت ھالىتىنى دەل ۋاقتىدا نازارەت قىلىشقا ئالماشتۇرۇڭ ، بىر يۈرۈش بىخەتەرلىك ئۈسكۈنىلىرى نورمال ئىشلەنگەندىن كېيىن ، قوغداش ئاپتوماتىك ئايلىنىپ ئۆتۈپ نورمال تور ئالاقىسىنى ساقلايدۇ.
- قاتناشنى قوغداش تېخنىكىسىنى مەخسۇس قاتناش تازىلاش بىخەتەرلىك ئەسلىھەلىرى ، ئىقتىسادىي تەپتىش ئۈسكۈنىلىرىنى ئاساس قىلغان مەخپىيلەشتۈرۈش تېخنىكىسى ئىشلىتىشكە ئىشلىتىشكە بولىدۇ. كونكىرىت قاتناش تىپىدىكى يۈرۈشلۈك زىيارەتنى قوغداشنى ئۈنۈملۈك يولغا قويۇپ ، يۈرۈشلۈك ئۈسكۈنىلەرنىڭ ئېقىش بىر تەرەپ قىلىش بېسىمىنى چۈشۈرۈڭ.
- يۈك تەڭپۇڭلاشتۇرۇلغان قاتناشنى قوغداش تېخنىكىسى بىخەتەر يۈرۈشلۈك ئۈسكۈنىلەرنى توپلاپ ئورۇنلاشتۇرۇپ ، يۇقىرى كەڭ بەلۋاغلىق مۇھىتتا تەرتىپلىك بىخەتەرلىك ئېھتىياجىنى قاندۇرالايدۇ.
ئىنتېرنېت تورىنىڭ تېز تەرەققىي قىلىشىغا ئەگىشىپ ، تور ئۇچۇر بىخەتەرلىكىنىڭ تەھدىتى كۈنسېرى ئېغىرلاشماقتا ، شۇڭا ھەر خىل ئۇچۇر بىخەتەرلىكىنى قوغداش قوللىنىشچان پروگراممىلىرى تېخىمۇ كەڭ قوللىنىلدى. مەيلى ئەنئەنىۋى زىيارەتنى كونترول قىلىش ئۈسكۈنىسى (مۇداپىئە تام) ياكى تاجاۋۇزچىلىقنىڭ ئالدىنى ئېلىش سىستېمىسى (IPS) ، بىرلىككە كەلگەن تەھدىد باشقۇرۇش سۇپىسى (UTM) ، رەت قىلىشقا قارشى تۇرۇش مۇلازىمەت سىستېمىسى (DDoS غا قارشى تۇرۇش) ، ئارىلىققا كىرىش ئېغىزى ، بىرلەشمە DPI قاتناشنى پەرقلەندۈرۈش ۋە كونترول قىلىش سىستېمىسى قاتارلىق يېڭى تىپتىكى ئىلغار قوغداش ۋاسىتىلىرى بولسۇن ، نۇرغۇن بىخەتەرلىك ئەسلىھەلىرى تور ئاچقۇچلۇق تۈگۈنلىرىگە ماس كېلىدۇ. شۇنىڭ بىلەن بىر ۋاقىتتا ، كومپيۇتېر تورى ئىشەنچلىك ئىشلەپچىقىرىش تورى قوللىنىش مۇھىتىدا مەغلۇپ بولۇش ، ئاسراش ، يېڭىلاش ، ئۈسكۈنىلەرنى ئالماشتۇرۇش قاتارلىق ئەھۋاللاردا چوڭ تورنىڭ كېچىكىشى ھەتتا تور ئۈزۈلۈپ قېلىشىنى كەلتۈرۈپ چىقىرىدۇ ، ئابونتلار بۇنىڭغا بەرداشلىق بېرەلمەيدۇ.
2-تور چېكىش قوش ئايلىنىش ئىلغار ئىقتىدارلىرى ۋە تېخنىكىسى
Mylinking Spec «SpecFlow» قوغداش ھالىتى ۋە «FullLink» قوغداش ھالىتى تېخنىكىسى
Mylinking ™ تېز سۈرئەتلىك ئايلىنىش ئالماشتۇرۇش قوغداش تېخنىكىسى
Mylinking ™ «LinkSafeSwitch» تېخنىكىسى
Mylinking ™ «WebService» ھەرىكەتچان ئىستراتېگىيىلىك ئىلگىرىلەش / تارقىتىش تېخنىكىسى
Mylinking ™ ئەقلىي ئىقتىدارلىق يۈرەك سوقۇشى ئۇچۇرلىرىنى بايقاش تېخنىكىسى
Mylinking ™ ئېنىقلىغىلى بولىدىغان يۈرەك سوقۇشى ئۇچۇر تېخنىكىسى
Mylinking ™ كۆپ ئۇلىنىشلىق يۈك تەڭپۇڭلاشتۇرۇش تېخنىكىسى
Mylinking ™ ئەقلىي ئىقتىدارلىق قاتناش تەقسىملەش تېخنىكىسى
Mylinking ™ ھەرىكەتچان يۈك تەڭپۇڭلاشتۇرۇش تېخنىكىسى
Mylinking ™ يىراقتىن باشقۇرۇش تېخنىكىسى (HTTP / WEB, TELNET / SSH, “EasyConfig / AdvanceConfig” ئالاھىدىلىكى)
3-تور چېكىش قوش ئايلىنىش ئالماشتۇرۇش سەپلىمىسى قوللانمىسى
BYPASSقوغداش ئېغىزى مودۇلى ئورنى:
بۇ ئورۇنغا ئوخشىمىغان سۈرئەت / پورت نومۇرى بىلەن BYPASS قوغداش ئېغىزى مودۇلىغا قىستۇرغىلى بولىدۇ. ئوخشىمىغان تىپتىكى مودۇللارنى ئالماشتۇرۇش ئارقىلىق BYPASS نىڭ 10G / 40G / 100G ئۇلىنىشىنى قوغداشنى قوللايدۇ.
MONITORPort Module Slot;
بۇ ئوقنى ئوخشىمىغان سۈرئەت / ئېغىزلار بىلەن MONITOR ئېغىز مودۇلىغا قىستۇرغىلى بولىدۇ. ئۇ ئوخشىمىغان تىپلارنى ئالماشتۇرۇش ئارقىلىق كۆپ خىل 10G / 40G / 100G ئۇلىنىش تور يۈرۈشلۈك نازارەت ئۈسكۈنىلىرىنى ئورۇنلاشتۇرۇشنى قوللايدۇ.
بۆلەك تاللاش قائىدىسى
ئوخشىمىغان ئورۇنلاشتۇرۇلغان ئۇلىنىش ۋە نازارەت ئۈسكۈنىلىرىنى ئورۇنلاشتۇرۇش تەلىپىگە ئاساسەن ، جانلىق مۇھىت ئېھتىياجىنى قاندۇرۇش ئۈچۈن ئوخشىمىغان مودۇل سەپلىمىسىنى جانلىق تاللىيالايسىز. تاللىغاندا تۆۋەندىكى قائىدىلەرگە ئەمەل قىلىڭ:
1. تەگلىك زاپچاسلىرى مەجبۇرى ، باشقا مودۇللارنى تاللاشتىن بۇرۇن چوقۇم تەگلىك زاپچاسلىرىنى تاللىشىڭىز كېرەك. شۇنىڭ بىلەن بىر ۋاقىتتا ، ئېھتىياجىڭىزغا ئاساسەن ئوخشىمىغان توك بىلەن تەمىنلەش ئۇسۇللىرىنى (AC / DC) تاللاڭ.
2. پۈتۈن ماشىنا 2 BYPASS مودۇللۇق ئورۇن ۋە 1 MONITOR مودۇلنى قوللايدۇ. تەڭشەيدىغان ئورۇن سانىدىن كۆپنى تاللىيالمايسىز. ئوق سانى ۋە مودۇل ئەندىزىسىنىڭ بىرلەشتۈرۈلۈشىگە ئاساسەن ، بۇ ئۈسكۈنە تۆت خىل 10GE ئۇلىنىش قوغداشنى قوللايدۇ. ياكى تۆت 40GE ئۇلىنىشنى قوللىيالايدۇ. ياكى 100GE ئۇلىنىشنى قوللىيالايدۇ.
3. مودۇل مودېلى «BYP-MOD-L1CG» پەقەت SLOT1 غا قىستۇرۇپ نورمال ئىشلەيدۇ.
4. مودۇل تىپى «BYP-MOD-XXX» پەقەت BYPASS مودۇل قىسمىغا قىستۇرۇلسا بولىدۇ. مودۇل تىپى «MON-MOD-XXX» پەقەت نورمال مەشغۇلات ئۈچۈن MONITOR مودۇل قىسمىغا قىستۇرۇلسا بولىدۇ.
| مەھسۇلات مودېلى | ئىقتىدار پارامېتىرلىرى |
| Chassis (Host) | |
| ML-BYPASS-M200 | 1U ئۆلچىمى 19 دىيۇملۇق راكېتا ئەڭ چوڭ توك سەرپىياتى 250W; مودۇللۇق BYPASS قوغدىغۇچى ساھىبجامال 2 BYPASS بۆلەك بۆلەكلىرى; 1 MONITOR مودۇل ئورنى; AC ۋە DC ئىختىيارى |
| BYPASS MODULE | |
| BYP-MOD-L2XG(LM / SM) | 2 يۆنىلىشلىك 10GE ئۇلىنىش يۈرۈشلۈك قوغداشنى قوللايدۇ ، 4 * 10GE كۆرۈنمە يۈزى ، LC ئۇلىغۇچ. ئىچىگە ئوپتىكىلىق ئۆتكۈزگۈچ. ئوپتىكىلىق ئۇلىنىش يەككە / كۆپ خىل تاللاش ئىختىيارى ، 10GBASE-SR / LR نى قوللايدۇ. |
| BYP-MOD-L2QXG (LM / SM) | 2-يول 40GE ئۇلىنىش يۈرۈشلۈك قوغداشنى قوللايدۇ ، 4 * 40GE كۆرۈنمە يۈزى ، LC ئۇلىغۇچ. ئىچىگە ئوپتىكىلىق ئۆتكۈزگۈچ. ئوپتىكىلىق ئۇلىنىش يەككە / كۆپ خىل تاللاش ئىختىيارى ، 40GBASE-SR4 / LR4 نى قوللايدۇ. |
| BYP-MOD-L1CG (LM / SM) | 1 قانال 100GE ئۇلىنىش رەت تەرتىپىنى قوللايدۇ ، 2 * 100GE كۆرۈنمە يۈزى ، LC ئۇلىغۇچ. ئىچىگە ئوپتىكىلىق ئۆتكۈزگۈچ. ئوپتىكىلىق ئۇلىنىش يەككە كۆپ خىل تاللاش ئىختىيارى ، 100GBASE-SR4 / LR4 نى قوللايدۇ. |
| MONITOR MODULE | |
| MON-MOD-L16XG | 16 * 10GE SFP + ئۆلچەش ئېغىزى مودۇلى; ئوپتىكىلىق ئۆتكۈزگۈچ مودۇلى يوق |
| MON-MOD-L8XG | 8 * 10GE SFP + ئۆلچەش ئېغىزى مودۇلى; ئوپتىكىلىق ئۆتكۈزگۈچ مودۇلى يوق |
| MON-MOD-L2CG | 2 * 100GE QSFP28 كۆزىتىش ئېغىزى مودۇلى; ئوپتىكىلىق ئۆتكۈزگۈچ مودۇلى يوق |
| MON-MOD-L8QXG | 8 * 40GE QSFP + ئۆلچەش ئېغىزى مودۇلى; ئوپتىكىلىق ئۆتكۈزگۈچ مودۇلى يوق |
4-تور TAP Bypass ئالماشتۇرۇش ئۆلچىمى
| مەھسۇلات مودېلى | ML-BYPASS-M200 يۈرۈشلۈك Bypass Switch | |
| كۆرۈنمە يۈزىنىڭ تىپى | MGT كۆرۈنمە يۈزى | 1 * 10/100 / 1000BASE-T ماسلىشىشچان باشقۇرۇش كۆرۈنمە يۈزى; يىراقتىن HTTP / IP باشقۇرۇشنى قوللاڭ |
| Module Slot | 2 * BYPASS مودۇل ئورنى ； 1 * MONITOR مودۇل ئورنى ； | |
| ئەڭ كۆپ قوللايدىغان ئۇلىنىشلار | ئۈسكۈنىنىڭ ئەڭ يۇقىرى 4 * 10GE ئۇلىنىشى ياكى 4 * 40GE ئۇلىنىشى ياكى 1 * 100GE ئۇلىنىشى بار | |
| نازارەتچى | ئۈسكۈنىلەر ئەڭ يۇقىرى بولغاندا 16 * 10GE نازارەت قىلىش ئېغىزى ياكى 8 * 40GE نازارەت قىلىش ئېغىزى ياكى 2 * 100GE نازارەت قىلىش ئېغىزى support | |
| ئىقتىدار | تولۇق كۆپەيتىش بىر تەرەپ قىلىش ئىقتىدارى | 640Gbps |
| IP / كېلىشىم / ئېغىزغا ئاساسەن بەش يۈرۈش ئالاھىدە قاتناش كاسسىسىنى قوغدايدۇ | قوللاش | |
| تولۇق قاتناشنى ئاساس قىلغان كاسات قوغداش | قوللاش | |
| كۆپ يۈك تەڭپۇڭلۇقى | قوللاش | |
| يۈرەك سوقۇشىنى تەكشۈرۈش ئىقتىدارى | قوللاش | |
| دائىرلىك تورنىڭ مۇستەقىللىقىنى قوللاڭ | قوللاش | |
| BYPASS SWITCH | قوللاش | |
| BYPASS چاقماقسىز ئالماشتۇرۇڭ | قوللاش | |
| CONSOLE MGT | قوللاش | |
| IP / WEB MGT | قوللاش | |
| SNMP V1 / V2C MGT | قوللاش | |
| TELNET / SSH MGT | قوللاش | |
| SYSLOG كېلىشىمى | قوللاش | |
| ئىشلەتكۈچى ھوقۇقى | پارول ئىجازەتنامىسىگە ئاساسەن / AAA / TACACS + | |
| Electrical | تەمىنلەنگەن توك بېسىمى | AC-220V / DC-48V 【ئىختىيارى】 |
| باھالانغان توك چاستوتىسى | 50HZ | |
| باھا كىرگۈزۈش ئېقىمى | AC-3A / DC-10A | |
| Rated Power | 100W | |
| مۇھىت | خىزمەت تېمپېراتۇرىسى | 0－50 ℃ |
| ساقلاش تېمپېراتۇرىسى | -20-70 ℃ | |
| خىزمەت نەملىكى | 10% -95% ، قويۇقلاشتۇرۇلمايدۇ | |
| ئىشلەتكۈچى سەپلىمىسى | كونترول سۇپىسى سەپلىمىسى | RS232 كۆرۈنمە يۈزى ، 115200،8 ، N ، 1 |
| بەلۋاغ MGT كۆرۈنمە يۈزىدىن | 1 * 10/100 / 1000M دائىرلىك تور يۈزى | |
| پارول ھوقۇق بېرىش | قوللاش | |
| Chassis Height | تەگلىك بوشلۇقى （U） | 1U 19 دىيۇم ، 485mm * 44.5mm * 350mm |
5-تور TAP Bypass ئالماشتۇرۇش پروگراممىسى (تۆۋەندىكىدەك)
تۆۋەندىكىسى تىپىك IPS (تاجاۋۇزچىلىقنىڭ ئالدىنى ئېلىش سىستېمىسى) ، FW (Firewall) ئورۇنلاشتۇرۇش ھالىتى ، IPS / FW بىخەتەرلىك تەكشۈرۈشىنىڭ يولغا قويۇلۇشى ئارقىلىق مۇناسىپ بىخەتەرلىك سىياسىتىگە ئاساسەن ، بىخەتەرلىك تەكشۈرۈشىنىڭ يولغا قويۇلۇشىغا ئاساسەن ، بىخەتەرلىك تەكشۈرۈشى يولغا قويۇش ئارقىلىق تور ئۈسكۈنىلىرى (روتېر ، ئالماشتۇرغۇچ قاتارلىقلار) غا بىر يۈرۈش ئورۇنلاشتۇرۇلغان.
شۇنىڭ بىلەن بىر ۋاقىتتا ، بىز IPS / FW نى ئۈسكۈنىلەرنىڭ تەرتىپلىك ئورۇنلاشتۇرۇلۇشى سۈپىتىدە كۆزىتەلەيمىز ، ئادەتتە كارخانا تورىنىڭ ئاچقۇچلۇق ئورنىغا تەرتىپلىك بىخەتەرلىكنى يولغا قويىدۇ ، ئۇلانغان ئۈسكۈنىلەرنىڭ ئىشەنچلىكلىكى كارخانا تورىنىڭ ئومۇملىشىشىغا بىۋاسىتە تەسىر كۆرسىتىدۇ. يۈرۈشلۈك ئۈسكۈنىلەر نورمىدىن ئاشۇرۇپ يۈك بېسىش ، يىمىرىلىش ، يۇمشاق دېتال يېڭىلاش ، سىياسەت يېڭىلاش قاتارلىقلاردىن كېيىن ، پۈتكۈل كارخانا تورىنىڭ تەمىنلىنىشى زور تەسىرگە ئۇچرايدۇ. بۇ ۋاقىتتا بىز پەقەت تور كېسىش ئارقىلىقلا ، فىزىكىلىق ئايلانما سەكرەش ئارقىلىق تورنى ئەسلىگە كەلتۈرەلەيمىز ، بۇ تورنىڭ ئىشەنچلىكلىكىگە ئېغىر تەسىر كۆرسىتىدۇ. IPS / FW ۋە باشقا يۈرۈشلۈك ئۈسكۈنىلەر بىر تەرەپتىن كارخانا تور بىخەتەرلىكىنىڭ ئورۇنلاشتۇرۇلۇشىنى ياخشىلايدۇ ، يەنە بىر تەرەپتىن كارخانا تورىنىڭ ئىشەنچلىكلىكىنى تۆۋەنلىتىدۇ ، تورنىڭ خەتىرىنى ئاشۇرغىلى بولمايدۇ.
5.2 ئىچكى ئۇلىنىش يۈرۈشلۈك ئۈسكۈنىلىرىنى قوغداش
Mylinking ™ «Bypass Switch» تور ئۈسكۈنىلىرى (يېتەكلىگۈچ ، ئالماشتۇرغۇچ قاتارلىقلار) ئارىسىدا بىر قاتار ئورۇنلاشتۇرۇلغان بولۇپ ، تور ئۈسكۈنىلىرى ئارىسىدىكى سانلىق مەلۇمات ئېقىمى بىۋاسىتە IPS / FW ، «Bypass Switch» نى IPS / FW غا ئېلىپ بارمايدۇ ، IPS / FW ھەددىدىن زىيادە يۈك بېسىش ، سوقۇلۇش ، يۇمشاق دېتال يېڭىلاش ۋە سىياسەتنىڭ يېڭىلىنىشى ۋە مەغلۇبىيەتنىڭ باشقا شەرتلىرى ئارقىلىق «ئەقلىي ئىقتىدارنى تېز سۈرئەتتە بايقاش» ئارقىلىق بايقىلىدۇ. كاشىلا كۆرۈلگەن ئۈسكۈنە ، تورنىڭ ئالدىنقى سېپىگە دەخلى يەتكۈزمەي ، تېز تور ئۈسكۈنىلىرى بىۋاسىتە ئۇلىنىپ نورمال ئالاقە تورىنى قوغدايدۇ. IPS / FW مەغلۇبىيىتىنى ئەسلىگە كەلتۈرگەندە ، ئەمما ئەقلىي ئىقتىدارلىق يۈرەك سوقۇشى بولىقى ئارقىلىق ئىقتىدارنى ۋاقتىدا بايقاش ، ئەسلى ئۇلىنىش كارخانا تور بىخەتەرلىك تەكشۈرۈشىنىڭ بىخەتەرلىكىنى ئەسلىگە كەلتۈرۈش.
Mylinking ™ «Bypass Switch» كۈچلۈك ئەقلىي ئىقتىدارلىق يۈرەك سوقۇش ئۇچۇرىنى تەكشۈرۈش ئىقتىدارىغا ئىگە ، ئىشلەتكۈچى يۈرەك سوقۇشى ئارىلىقى ۋە قايتا تەكشۈرۈش قېتىم سانىنى ئىختىيارىي قىلالايدۇ ، ساغلاملىق سىنىقى ئۈچۈن IPS / FW دىكى يۈرەك سوقۇشىنى تەكشۈرۈش ئۇچۇرى ئارقىلىق ، يۈرەك سوقۇشىنى تەكشۈرۈش ئۇچۇرىنى IPS / FW نىڭ يۇقىرى ئېقىمى / تۆۋەن ئېقىمى ئېغىزىغا ئەۋەتىدۇ ، ئاندىن IPS / FW نىڭ يۇقىرى ئېقىمى / تۆۋەن ئېقىمى. يۈرەك سوقۇشى ئۇچۇرى.
5.3 «SpecFlow» سىياسەت ئېقىمى سىزىق سىزىقىنى قوغداش
بىخەتەرلىك تورى ئۈسكۈنىسى پەقەت بىر يۈرۈش بىخەتەرلىكنى قوغداشتىكى كونكرېت قاتناشنى بىر تەرەپ قىلىشقا ئېھتىياجلىق بولغاندا ، Mylinking ™ «Bypass Switch» ھەر بىر پىششىقلاپ ئىشلەش ئىقتىدارى ئارقىلىق ، قاتناش تەكشۈرۈش ئىستراتېگىيىسى ئارقىلىق بىخەتەرلىك ئۈسكۈنىسى «مۇناسىۋەتلىك» قاتناشنى بىۋاسىتە تور ئۇلىنىشىغا ئەۋەتىدۇ ، «مۇناسىۋەتلىك قاتناش بۆلىكى» توردىكى بىخەتەرلىك ئۈسكۈنىلىرىگە تارتىپ ، بىخەتەرلىك تەكشۈرۈشى ئېلىپ بارىدۇ. بۇ بىخەتەرلىك ئۈسكۈنىسىنىڭ بىخەتەرلىك بايقاش ئىقتىدارىنىڭ نورمال قوللىنىلىشىنى ساقلاپلا قالماي ، بىخەتەرلىك ئۈسكۈنىلىرىنىڭ بېسىمغا تاقابىل تۇرۇشتىكى ئۈنۈمسىز ئېقىشىنى ئازايتىدۇ. شۇنىڭ بىلەن بىر ۋاقىتتا ، «قوش ئايلىنىش» بىخەتەرلىك ئۈسكۈنىسىنىڭ خىزمەت ئەھۋالىنى دەل ۋاقتىدا بايقىيالايدۇ. بىخەتەرلىك ئۈسكۈنىسى نورمال ھالدا سانلىق مەلۇمات ئېقىمىنى ئايلىنىپ ئۆتۈپ ، تور مۇلازىمىتىنىڭ قالايمىقانلىشىشىدىن ساقلىنىدۇ.
Mylinking ™ قاتناش ئايلانما قوغدىغۇچىسى L2-L4 قەۋەت بېشىنى پەرقلىگۈچىگە ئاساسەن قاتناشنى پەرقلەندۈرەلەيدۇ ، مەسىلەن VLAN بەلگىسى ، مەنبە / مەنزىل MAC ئادرېسى ، مەنبە IP ئادرېسى ، IP بولاق تىپى ، قاتناش قەۋىتى كېلىشىم ئېغىزى ، كېلىشىم بېشىنىڭ ئاچقۇچ بەلگىسى قاتارلىقلار. ھەر خىل ماسلىشىش شارائىتىنى جانلىق بىرلەشتۈرۈشنى جانلىق ئېنىقلاپ ، مەلۇم بىخەتەرلىك ئۈسكۈنىسىگە قىزىقىدىغان ۋە ئالاھىدە بىخەتەرلىك ئىقتىسادىي تەپتىش ئۈسكۈنىلىرىنى (RDP ، SSH ، سانداننى تەكشۈرۈش قاتارلىقلار) ئىشلىتىشكە كەڭ كۆلەمدە ئىشلىتىشكە بولىدۇ.
5.4 تەڭپۇڭلاشتۇرۇلغان يۈرۈشلۈك قوغداشنى يۈكلەڭ
Mylinking ™ "Bypass Switch" تور ئۈسكۈنىلىرى (روتېر ، ئالماشتۇرغۇچ قاتارلىقلار) قاتارىغا ئورۇنلاشتۇرۇلغان. يەككە IPS / FW بىر تەرەپ قىلىش ئىقتىدارى تور ئۇلىنىشى چوققا ئېقىمىغا تاقابىل تۇرۇشقا يەتمىسە ، قوغدىغۇچىنىڭ قاتناش يۈكىنى تەڭپۇڭلاشتۇرۇش ئىقتىدارى ، كۆپ خىل IPS / FW گۇرۇپپىسىنى بىر تەرەپ قىلىش تورى ئۇلىنىش ئېقىمىنىڭ «باغلىنىشى» يەككە IPS / FW بىر تەرەپ قىلىش بېسىمىنى ئۈنۈملۈك تۆۋەنلىتىپ ، ئورۇنلاشتۇرۇش مۇھىتىنىڭ يۇقىرى كەڭ بەلۋاغ كەڭلىكىنى قاندۇرالايدۇ.
Mylinking ™ «Bypass Switch» نىڭ كۈچلۈك يۈك تەڭپۇڭلاشتۇرۇش ئىقتىدارى بار ، رامكا VLAN بەلگىسى ، MAC ئۇچۇرلىرى ، IP ئۇچۇرلىرى ، پورت نومۇرى ، كېلىشىمنامە ۋە قاتناشنىڭ Hash يۈك تەڭپۇڭلۇقى تەقسىملىنىشىگە مۇناسىۋەتلىك باشقا ئۇچۇرلارغا ئاساسەن ، ھەر بىر IPS / FW سانلىق مەلۇمات ئېقىمىنىڭ يىغىن سەمىمىيىتىگە كاپالەتلىك قىلىدۇ.
5.5 كۆپ يۈرۈشلۈك ئىچكى ئۈسكۈنىلەرنىڭ ئېقىمىنى قوغداش (يۈرۈشلۈك ئۇلىنىشنى پاراللېل ئۇلىنىشقا ئۆزگەرتىش)
بەزى ئاچقۇچلۇق ئۇلىنىشلاردا (مەسىلەن تور نۇقتىسى ، مۇلازىمېتىر رايونى ئالماشتۇرۇش ئۇلىنىشى) ئورنى كۆپىنچە بىخەتەرلىك ئىقتىدارلىرىنىڭ ئېھتىياجى ۋە توردىكى بىخەتەرلىك سىنىقى ئۈسكۈنىلىرىنىڭ (مەسىلەن مۇداپىئە تام ، DDOS غا قارشى ھۇجۇم قىلىش ئۈسكۈنىسى ، WEB قوللىنىشچان مۇداپىئە تام ، تاجاۋۇزنىڭ ئالدىنى ئېلىش ئۈسكۈنىلىرى قاتارلىق) ئورۇنلاشتۇرۇلغانلىقى ئۈچۈن ، ئۇلىنىشتا بىرلا ۋاقىتتا كۆپ خىل بىخەتەرلىك تەكشۈرۈش ئۈسكۈنىلىرى بىر قاتار مەغلۇبىيەت نۇقتىسىنىڭ ئۇلىنىشىنى ئاشۇرىدۇ. ھەمدە يۇقىرىدا تىلغا ئېلىنغان بىخەتەرلىك ئۈسكۈنىلىرىنى توردا ئورۇنلاشتۇرۇش ، ئۈسكۈنىلەرنى يېڭىلاش ، ئۈسكۈنىلەرنى ئالماشتۇرۇش ۋە باشقا مەشغۇلاتلاردا تورنىڭ ئۇزۇن مۇددەت مۇلازىمەت ئۈزۈلۈپ قېلىشىنى ۋە تېخىمۇ چوڭ تۈرنى قىسقارتىش ھەرىكىتىنى كەلتۈرۈپ چىقىرىپ ، بۇ تۈرلەرنىڭ مۇۋەپپەقىيەتلىك يولغا قويۇلۇشىنى تاماملايدۇ.
«Bypass Switch» نى بىر تۇتاش ئۇسۇلدا ئورۇنلاشتۇرۇش ئارقىلىق ، ئوخشاش بىر قاتاردا بىر قاتار ئۇلانغان كۆپ خىل بىخەتەرلىك ئۈسكۈنىلىرىنىڭ ئورۇنلاشتۇرۇش ھالىتىنى «فىزىكىلىق تۇتاشتۇرۇش ھالىتى» دىن «فىزىكىلىق تۇتاشتۇرۇش ، لوگىكىلىق تۇتاشتۇرۇش ھالىتى» گە ئۆزگەرتىشكە بولىدۇ ، ئۇلىنىشنىڭ ئىشەنچلىكلىكىنى يۇقىرى كۆتۈرەلمەسلىكنىڭ يەككە ئۇلىنىشىدىكى ئۇلىنىشنى ، ئوخشاش بىر تەرەپ قىلىش ھالىتىنىڭ بىخەتەر ئېقىمىغا تەسىر كۆرسىتىدۇ.
يۈرۈشلۈك ئورۇنلاشتۇرۇش دىئاگراممىسىدا بىرلا ۋاقىتتا بىردىن كۆپ بىخەتەرلىك ئۈسكۈنىسى:
Mylinking ™ Network TAP Bypass ئالماشتۇرۇش ئورۇنلاشتۇرۇش دىئاگراممىسى:
5.6 قاتناش ئىز قوغلاش بىخەتەرلىكىنى قوغداشنىڭ ھەرىكەتچان ئىستراتېگىيىسىگە ئاساسەن
«Bypass Switch» يەنە بىر ئىلغار قوللىنىشچان سىنارىيە قاتناش ئىز قوغلاش بىخەتەرلىكنى قوغداش قوللىنىشچان پروگراممىلىرىنىڭ ھەرىكەتچان ئىستراتېگىيىسىنى ئاساس قىلىدۇ ، تۆۋەندىكىدەك يول ئورۇنلاشتۇرۇش:
«DDoS ھۇجۇمىدىن مۇداپىئەلىنىش ۋە بايقاش» بىخەتەرلىك سىناق ئۈسكۈنىلىرىنى ئېلىڭ ، مەسىلەن ، «Bypass Switch» نىڭ ئالدى يۈزىگە ئورۇنلاشتۇرۇش ئارقىلىق ، ئاندىن DDOS قا قارشى قوغداش ئۈسكۈنىسى ئارقىلىق ئاندىن «Bypass Switch» غا ئۇلىنىدۇ ، ئادەتتىكى «ئىز قوغلاش قوغدىغۇچى» دا ، سىمسىز تورنىڭ تېز سۈرئەتتە يۆتكىلىشى بىلەن ئوخشاش ۋاقىتتا ئېقىم ئەينىكى چىققاندىن كېيىن «IP تورغا ئۇلانغاندىن كېيىن». DDOS غا قارشى ھۇجۇمدىن مۇداپىئەلىنىش ئۈسكۈنىسى «نىشاندىكى ئېقىم مىقدارىنى ماسلاشتۇرۇش قائىدىسى ھاسىل قىلىدۇ ھەمدە ھەرىكەتچان سىياسەت يەتكۈزۈش كۆرۈنمە يۈزى ئارقىلىق« Bypass Switch »غا ئەۋەتىدۇ. «Bypass Switch» ھەرىكەتچان سىياسەت قائىدىسى قائىدىسى كۆلچىكىنى تاپشۇرۇۋالغاندىن كېيىن «قاتناش تارتىش كۈچى ھەرىكەتچانلىقى» نى يېڭىلىيالايدۇ ھەمدە «DDoS غا قارشى ھۇجۇمنى قوغداش ۋە بايقاش» ئۈسكۈنىلىرىگە دەرھال «قائىدە ھۇجۇم مۇلازىمېتىر ئېقىمىغا زەربە بېرىدۇ» ، ھۇجۇم ئېقىمىدىن كېيىن ئۈنۈملۈك بولىدۇ ، ئاندىن تورغا قايتا ئوكۇل قىلىنىدۇ.
«Bypass Switch» نى ئاساس قىلغان قوللىنىشچان پروگراممىنى ئەنئەنىۋى BGP لىنىيىسى ئوكۇلى ياكى باشقا قاتناش تارتىش پىلانىغا قارىغاندا يولغا قويۇش ئاسان ، مۇھىت تورغا ئانچە تايانمايدۇ ، ئىشەنچلىكلىكى تېخىمۇ يۇقىرى.
«Bypass Switch» ھەرىكەتچان سىياسەت بىخەتەرلىكىنى قوغداشنى قوللايدىغان تۆۋەندىكى ئالاھىدىلىكلەرگە ئىگە:
1 ، «قوش ئايلىنىش» WEBSERIVCE كۆرۈنمە يۈزىنى ئاساس قىلىپ ، ئۈچىنچى تەرەپ بىخەتەرلىك ئۈسكۈنىلىرى بىلەن ئاسان بىرلەشتۈرۈشنى تەمىنلەيدۇ.
2 ، قاتتىق دېتال ساپ ASIC ئۆزەكنى ئاساس قىلىپ ، 10Gbps لىق سىملىق تېزلىكتىكى بولاقنى تېز سۈرئەتتە يەتكۈزۈشنى ئاساس قىلمايدۇ ، ھەمدە ساننىڭ قانداق بولۇشىدىن قەتئىينەزەر «قاتناش تارتىش كۈچى ھەرىكەتچان قائىدە كۈتۈپخانىسى».
3 ، «Bypass Switch» ئىچىگە ئورۇنلاشتۇرۇلغان كەسپىي BYPASS ئىقتىدارى ، قوغدىغۇچىنىڭ ئۆزى مەغلۇپ بولغان تەقدىردىمۇ ، ئەسلىدىكى ئۇلىنىشتىن دەرھال ئايلىنىپ ئۆتۈپ ، نورمال ئالاقىنىڭ ئەسلى ئۇلىنىشىغا تەسىر كۆرسەتمەيدۇ.
