Olùtajà Packet Nẹ́tíwọ́ọ̀kì Mylinking™ pẹ̀lú Inline Bypass Switch ML-BYPASS-M2000
Módùùlù àgbéjáde: 8*10G SFP+ àti 4*100GE, Módùùlù àtẹ̀lé: 16*10GE SFP+ àti 4*100GE, Púpọ̀ jùlọ 2.4Tbps
1-Àkótán
Pẹ̀lú ìdàgbàsókè kíákíá ti Íńtánẹ́ẹ̀tì, ewu ààbò ìwífún nẹ́ẹ̀tìwọ́ọ̀kì ń di ohun tó le koko sí i, nítorí náà, onírúurú àwọn ohun èlò ààbò ìwífún ni a ń lò ní gbogbogbòò. Yálà ó jẹ́ ohun èlò ìṣàkóso ìwọ̀lé (firewall) tàbí irú tuntun ti àwọn ọ̀nà ààbò tó ti ní ìlọsíwájú bíi ètò ìdènà ìdènà ìkọlù (IPS), Ètò ìṣàkóso ewu ìṣọ̀kan (UTM), Ètò ìkọlù ìdènà ìkọ̀kọ̀ (Anti-DDoS), Ẹnubodè Ààbò Ìkọ̀kọ̀, Ètò Ìdámọ̀ àti Ìṣàkóso Ìṣọ̀kan DPI, àti ọ̀pọ̀lọpọ̀ àwọn ohun èlò ààbò ni a ń lò ní ìtẹ̀léra nínú àwọn nọ́ńbà nẹ́ẹ̀tìwọ́ọ̀kì, ìmúṣẹ ìlànà ààbò ìwífún tó báramu láti dá mọ̀ àti láti bójú tó ìrìnàjò òfin/àìlófin. Ní àkókò kan náà, sibẹsibẹ, nẹ́ẹ̀tìwọ́ọ̀kì kọ̀ǹpútà yóò fa ìdádúró nẹ́ẹ̀tìwọ́ọ̀kì ńlá tàbí ìdàrúdàpọ̀ nẹ́ẹ̀tìwọ́ọ̀kì pàápàá nígbà tí ìkùnà bá ti kọjá, ìtọ́jú, ìmúdàgbàsókè, ìyípadà ohun èlò àti bẹ́ẹ̀ bẹ́ẹ̀ lọ ní àyíká ohun èlò ìṣelọ́pọ́ tí ó gbẹ́kẹ̀lé gan-an, àwọn olùlò kò lè fara dà á.
A ṣe ìwádìí àti àgbékalẹ̀ ẹ̀rọ ìbánisọ̀rọ̀ ML-BYPASS-M2000 Mylinking™ Network Packet Broker àti Inline Bypass Switch láti lò ó fún ìlò àwọn ohun èlò ààbò onípele tó rọrùn nígbàtí ó ń pèsè ìgbẹ́kẹ̀lé gíga nínú nẹ́tíwọ́ọ̀kì.
Nípa lílo Mylinking™ Network Packet Broker pẹ̀lú Inline Bypass Switch:
●Àwọn olùlò lè fi àwọn ẹ̀rọ ààbò ààbò sílẹ̀ láìsí ìṣòro tàbí dídí nẹ́tíwọ́ọ̀kì tó wà lọ́wọ́ wọn lọ́wọ́;
● Ó ní iṣẹ́ ìwádìí ìlera tó ní ọgbọ́n láti ṣe àkíyèsí ipò iṣẹ́ déédéé ti àwọn ẹ̀rọ ààbò tó sopọ̀ ní àkókò gidi. Nígbà tí ẹ̀rọ ààbò tó sopọ̀ bá bàjẹ́, olùdáàbòbò náà yóò kọjá láìfọwọ́sí láti máa ṣe ìbánisọ̀rọ̀ déédéé pẹ̀lú nẹ́tíwọ́ọ̀kì.
●A le lo imọ-ẹrọ aabo ijabọ yiyan lati lo awọn ohun elo aabo fifọ ijabọ kan pato, awọn ohun elo ayẹwo ti o da lori fifi ẹnọ kọ nkan, ati bẹbẹ lọ. O ṣe imuse aabo iwọle inline fun awọn iru ijabọ kan pato, o yọkuro ẹru ilana ijabọ ti awọn ẹrọ inline.
● A le lo imọ-ẹrọ aabo ijabọ iwọntunwọnsi lati gbe awọn ẹrọ in-line ti o ni aabo sinu awọn ẹgbẹ lati pade awọn aini ti aabo in-line labẹ awọn agbegbe titẹ bandwidth giga.
●Ó ní agbára ìṣàfihàn SSL, ó ń bá àwọn ohun tí a nílò láti ṣe àbójútó àti ìṣàyẹ̀wò àwọn ẹ̀rọ ààbò ààbò fún àkóónú dátà lásán mu.
● Ó ní àwọn agbára ìṣiṣẹ́ ọkọ̀ ayọ́kẹ́lẹ́ ìpìlẹ̀ bíi ìṣàtúnṣe ọkọ̀ ayọ́kẹ́lẹ́, àkópọ̀, ìṣàlẹ̀, àti àmì, àti àwọn agbára ìṣiṣẹ́ ọkọ̀ ayọ́kẹ́lẹ́ ìlọsíwájú bíi ìyípadà ọkọ̀ ayọ́kẹ́lẹ́, ìbòjú, ìdámọ̀ ìlànà ìpele ìṣiṣẹ́, àti ṣíṣe àgbékalẹ̀ ọkọ̀ ayọ́kẹ́lẹ́.
2-Mylinking™ Nẹ́tíwọ́ọ̀kì Packet Broker pẹ̀lú Inline Bypass Switch Àwọn Ẹ̀yà àti Ìmọ̀ Ẹ̀rọ Tó Ti Ní Ìlọsíwájú
Ipo Idaabobo “SpecFlow” Mylinking™ ati Imọ-ẹrọ Ipo Idaabobo “FullLink”
Ìmọ̀-ẹ̀rọ Ààbò Yíyípadà Yára Mylinking™
Ìmọ̀-ẹ̀rọ Mylinking™ “LinkSafeSwitch”
Ìlànà Ìgbésẹ̀/Ìṣòro Ìmọ̀-ẹ̀rọ Mylinking™ “WebService”
Ìmọ̀-ẹ̀rọ Ìwádìí Packet Heartbeat Intelligent Mylinking™
Ìsopọ̀ mi™ Imọ-ẹrọ Awọn Packets Heartbeat ti a le ṣalaye
Ìsopọ̀ mi™ Imọ-ẹrọ Iwontunwonsi Ẹru-ọna asopọ pupọ
Ìsopọ̀ mi™ Imọ-ẹrọ Pinpin Ọpọlọ Ọgbọn
Ìsopọ̀ mi™ Imọ-ẹrọ Iwontunwosi Ẹru Dynamic
Ìsopọ̀ mi™ Ìmọ̀-ẹ̀rọ Ìṣàkóso Láàrin Ọ̀nà (HTTP/WEB, TELNET/SSH, Àṣà “EasyConfig/AdvanceConfig”)
3-Olùtajà Packet Nẹ́tíwọ́ọ̀kì Mylinking™ pẹ̀lú Ìtọ́sọ́nà Ìṣètò Ìyípadà Inline Bypass
Gẹ́gẹ́ bí a ṣe fihàn nínú àwòrán tí ó wà lókè yìí, gbogbo ẹ̀rọ náà ní àwọn ihò onípele mẹ́rin:
Àwọn ihò SLOT1, SLOT2, SLOT3, àti SLOT4 lè gba àwọn modulu ibudo ààbò BYPASS tàbí àwọn modulu ibudo MONITOR pẹ̀lú àwọn oṣuwọn àti àwọn nọ́mbà ibudo ọ̀tọ̀ọ̀tọ̀. Nípa yíyípadà àwọn awoṣe modulu ọ̀tọ̀ọ̀tọ̀, ó ṣeé ṣe láti ṣe àtìlẹ́yìn fún ààbò BYPASS fún ọ̀pọ̀lọpọ̀ ìjápọ̀ 10G/40G/100G, àti ìgbékalẹ̀ àwọn ohun èlò ìtọ́jú Inline Bypass fún ọ̀pọ̀lọpọ̀ ìjápọ̀ 10G/40G/100G.
Àkíyèsí: Módùùlù BYPASS àti Módùùlù MONITOR ló ń ṣe àtìlẹ́yìn fún yíyípadà gbígbóná.
3.1-Àkójọ Àwọn Ìlànà Pàtàkì Módù
| Àwòṣe Ọjà | Iṣẹ́-ṣíṣePawọn ohun elo |
| Chassis | |
| ML-BYPASS-M2000-CHS/AC | Àkójọpọ̀ 2U tó jẹ́ ìwọ̀n 19-inch; agbára tó pọ̀jù 300W; ẹ̀rọ pàtàkì tó ń dáàbò bo BYPASS modular; àwọn ihò 4 module; 1*RS232 console interface, 1*10/100/1000M RJ45 interface pẹ̀lú ìṣàkóso nẹ́tíwọ́ọ̀kì òde; 2power power power AC-220V; |
| NT-BYPASS-M2000-CHS/DC | Àkójọpọ̀ 2U tó jẹ́ ìwọ̀n 19-inch; agbára tó pọ̀jù 300W; ẹ̀rọ pàtàkì tó ń dáàbò bo BYPASS modular; àwọn ihò 4 module; 1*RS232 console interface, 1*10/100/1000M RJ45 interface pẹ̀lú ìṣàkóso nẹ́tíwọ́ọ̀kì òde; 2power power power stopper DC-48V; |
| Ìkọjá-àgbékalẹ̀Module | |
| INL-I8XM8X(LM/SM) | Ṣe atilẹyin fun aabo asopọ ọna mẹrin 10GE (ti o baamu pẹlu 1G), pẹlu apapọ awọn wiwo 8 * 10GE; ṣe atilẹyin fun awọn ibudo abojuto 8 * 10G SFP+ (laisi awọn modulu opitika). |
| INL-I4HM2H (LM/SM) | Ṣe atilẹyin fun aabo ọna asopọ ọna meji 100GE (ibaramu 40GE), pẹlu apapọ awọn wiwo 4 * 100GE; ṣe atilẹyin fun awọn ibudo abojuto 2 * 100GE QSFP28 (laisi awọn modulu opitika). |
| Módù ÀTỌ́JÚ | |
| MON-M16X | Àwọn ibudo abojuto SFP+ 16*10GE (láìfi àwọn modulu opitika); |
| MON-M16X-CN98 | Àwọn ibùdó ìṣàyẹ̀wò SFP+ 16*10GE (kò sí nínú module optical); tí a fi ẹ̀rọ iṣẹ́ tó ti ní ìlọsíwájú ṣe, tí ó ń ṣe àtìlẹ́yìn fún àwọn iṣẹ́ ìṣiṣẹ́ ijabọ tó ti ní ìlọsíwájú bíi bypass SSL decryption, SSL proxy, àti traffic deduplication; |
| ÀJỌ́-M4H | Àwọn ibudo abojuto 4 * 100GE QSFP28 (àwọn modulu opitika kò sí nínú wọn); |
| MON-M4H-CN98 | Àwọn ibùdó ìṣàyẹ̀wò 4*100GE QSFP28 (àwọn modulu opitika kò sí nínú wọn); pẹ̀lú ẹ̀rọ iṣẹ́ tó ti ní ìlọsíwájú, tó ń ṣe àtìlẹ́yìn fún àwọn iṣẹ́ ìṣiṣẹ́ ìrìnnà tó ti ní ìlọsíwájú bíi ìdènà SSL, ìdènà SSL, àti ìdènà ìrìnnà; |
3.2-Àwọn Òfin Yíyan Módù
Da lori awọn ọna asopọ ti o ni aabo ati awọn ibeere imuṣiṣẹ ẹrọ abojuto, o le yan awọn iṣeto modulu oriṣiriṣi ni irọrun lati ba awọn aini ayika rẹ mu; jọwọ tẹle awọn ofin wọnyi nigbati o ba yan:
1) Apejo chassis naa jẹ apakan pataki ati pe o gbọdọ yan ṣaaju yiyan eyikeyi awọn modulu miiran. Jọwọ tun yan ọna ipese agbara ti o yẹ (AC/DC) gẹgẹbi awọn aini rẹ.
2) Ẹ̀rọ náà ń gba ààyè tó pọ̀jù fún ihò mẹ́rìn; o kò le yan àwọn módù tó pọ̀jù fún iye ihò fún ìṣètò. Gẹ́gẹ́ bí àpapọ̀ tó rọrùn ti àwọn módù tó yàtọ̀ síra, ẹ̀rọ náà lè ṣe àtìlẹ́yìn fún ààbò ní ìpele fún àwọn ìjápọ̀ 10GE/GE tó tó 16 tàbí àwọn ìjápọ̀ 100GE/40GE 8.
4-Àwọn Agbára Ìṣiṣẹ́ Ìrìnnà Ọlọ́gbọ́n
4.1-Ìmúṣiṣẹ́ Inline
Ààbò Inline Traffic Pàtàkì
Ó ṣe àtìlẹ́yìnNi tito(tẹlentẹle)ipo aabo fun awọn iru ijabọ kan pato ni eyikeyini titoìjápọ̀.Tosiwaju diẹ ninu awọn iru ijabọ ti olumulo ti a sọ tẹlẹ lorini titoìjápọ̀ síNi tito Sààbòẹ̀rọfún ìṣiṣẹ́, àti pé a ń fi ìjáde tí ó kù ránṣẹ́ tààrà láìsí ṣíṣàn nípasẹ̀Ni tito Sààbòẹ̀rọ. Ni akoko kan naa,itṣe ibojuwo akoko gidi lori ipo ṣiṣiṣẹ tiNi tito Sààbòẹ̀rọNígbà tí a bá rí ipò ìṣiṣẹ́ ọkọ̀ tí kò dára,ita o da kuro ni ipa ọna gbigbe ijabọ laifọwọyi lati rii daju pe iṣẹ nẹtiwọọki tẹsiwaju.
Gbogbo Ààbò Inline Traffic
Ó ṣe àtìlẹ́yìnNi tito(tẹlentẹle)ipo aabo fun gbogbo awọn iru ijabọ ni eyikeyini titoìjápọ̀.Togbe gbogbo ijabọ lọ sini titoìjápọ̀ síNi tito Sààbòẹ̀rọfún ìṣiṣẹ́, àti àbójútó ipò ìṣiṣẹ́ ti Inline Securityẹ̀rọní àkókò gidi. Nígbà tí a rí ipò ìṣiṣẹ́ ọkọ̀ tí kò dára,ita o da kuro ni ipa ọna gbigbe ijabọ laifọwọyi lati rii daju pe iṣẹ nẹtiwọọki tẹsiwaju.
Iwontunwonsi Ẹru
Ó ní agbára ìwọ́ntúnwọ̀nsí ẹrù ìjáde tí ó ní ọgbọ́n. Nígbà tí iṣẹ́ ìṣiṣẹ́ ti ọ̀kan lára àwọn tí ó wà níbẹ̀ bá ń ṣiṣẹ́,Ni tito Sààbòẹ̀rọkò tó láti bá àwọnni titoìjápọ ijabọ ibaraẹnisọrọ, o le pinni titoso ijabọ pọ mọ awọn oju opo wẹẹbu N Monitor nipa ṣiṣeto ẹgbẹ iwọntunwọnsi fifuye kan. Gẹgẹbi MAC, alaye IP, nọmba ibudo, ilana ati awọn alaye miiran,itṣe àtúnṣe ìṣirò ẹrù Hash algoridimu àṣàyàn, kí ó baà lè jẹ́ péni titoijabọ ọna asopọ ni a pin ni deede si ọpọlọpọni titoaaboirinṣẹ́s fún ìṣiṣẹ́ ìṣọ̀pọ̀, èyí tí ó mú kí iṣẹ́ ìṣiṣẹ́ gbogbogbòò tini titoaaboirinṣẹ́s. Láti lè bá àwọn ohun tí a nílò mu fún àwọn ìṣẹ̀lẹ̀ ìlọ́po gíga àti àwọn ìṣẹ̀lẹ̀ ìlọ́po ńlá.
Ṣíṣàwárí Pákẹ́ẹ̀tì Ọkàn
Ó ṣe àtìlẹ́yìnTxàtiRxawọn apo wiwa iṣan ọkan nipasẹ ọna asopọ oke ati isalẹ ti asopọni titoawọn ẹrọ aabo, ati wiwaàwọn irinṣẹ́ inlineIpò iṣẹ́ àti bóyá ìlànà ìṣiṣẹ́ ọkọ̀ jẹ́ déédé. Ìlù ọkàn méjìpákẹ́ẹ̀tìẹ̀rọ ìwádìí lè ṣe àfihàn ipò iṣẹ́ lọ́wọ́lọ́wọ́ni titoaaboẹ̀rọ, ati pe o tun rii daju pe iṣẹ deede ti nẹtiwọọki naa ṣiṣẹ daradara.
O le ṣe akanṣe awọn iwọn didun ọkan ti eyikeyini titoẹ̀rọ aabo, bíi ọkàn tó ń lù,Txàkókò ààrin, àkókò àtúnyẹ̀wò ìlù ọkàn tó pọ̀ jùlọ, ìlù ọkànTxitọsọna, ati bẹẹ bẹẹ lọ. O le ṣe awari ati ṣe idajọ ipo aṣiṣe naani titoawọn ẹrọ aabo ni akoko, ki o si ṣe iyipada iyara ti awọn ọna asopọ aabo.
Àwọn páàkì ìwádìí ọkàn jẹ́ fáàmù ìpele 2 ti àdánidá Ethernet. Nígbà tí a bá gbé ipò afárá Layer 2 tí ó hàn gbangba (bí IPS/FW) kalẹ̀, a ó máa gbé àwọn fáàmù Ethernet ìpele 2 lọ síwájú láìsí dídí tàbí kí ó jábọ́. Ní àkókò kan náà, ó tún lè ṣe àtìlẹ́yìn fún àwọn páàkì ìwádìí ọkàn Ethernet ìpele 2, ìpele 3 àti ìpele 4 tí a ṣe àtúnṣe sí àwọn páàkì pàtàkì kan.ni titoÀwọn ẹ̀rọ ààbò kò le máa fi àwọn férémù ìpele méjì ti Ethernet ṣe àtúnṣe déédéé.
Ní ìbámu pẹ̀lú ìlànà tí a kọ lókè yìí, àwọn olùlò lè rí ipa ìwádìí ìlera ìpele iṣẹ́ ti àwọn ẹ̀rọ ààbò tí a so pọ̀, kí ó baà lè rí i dájú pé iṣẹ́ déédéé ti àwọn iṣẹ́ ààbò ṣiṣẹ́ dáadáa.
Yíyípadà Àgbéjáde
O ṣe atilẹyin fun fori kekere pupọyípadàidaduro (<8ms), ati pe awọn olumulo ko le ni iriri ipa lori nẹtiwọọki nigbati ẹrọ naa ba ṣiṣẹ nipasẹ ọna gbigbeyípadàNí àkókò kan náà, ìmọ̀ ẹ̀rọ ìyípadà Link pàtó kan lè rí i dájú pé ipò ìjápọ̀ ti ìjápọ̀ àkọ́kọ́ kò ní ipa lórí nígbà tí a bá ń kọjá lọyípadàÌmọ̀-ẹ̀rọ yìí yóò rí i dájú pé ọ̀nà tí a gbà kọjá náàyípadàó ní ààbò díẹ̀ sí i, kò sì ní fa kí ìlànà topology Layer 2 / Layer 3 ti àwọn ìjápọ̀ tí a dáàbò bo tún ṣe ìṣirò àti ìdàpọ̀, kí ó baà lè dín ipa lórí nẹ́tíwọ́ọ̀kì olùlò kù nígbà náà.yípadà.
Ìdènà Ọkọ̀
Nígbà tí ẹ̀rọ ààbò bá ṣàwárí àwọn ìsopọ̀ ìgbà tí kò bófin mu tàbí tí kò bá bójú mu nínú ìjáde ọkọ̀ náà, tí ó sì nílò láti dí wọn ní àkókò, ẹ̀rọ náà lè dá àwọn pákẹ́ẹ̀tì pàtó kan dúró nínú ìjáde ọkọ̀ náàni titoìjápọ̀ tí ó dá lórí àwọn ipò àlẹ̀mọ́ ìbáramu tuple láti rí i dájú pé iṣẹ́ àwọn iṣẹ́ nẹ́tíwọ́ọ̀kì kò léwu.
Dígí Ìrìnnà
Ní àfikún sí ààbò ìrìnàjò ti ìjápọ̀ inline àti ẹ̀rọ Inline Security (bíi IPS, WAF), èyíkéyìí ìrìnàjò tí a fi SPAN ṣe àfihàn lè jáde sí ètò ìṣọ́ ààbò SPAN (bíi IDS, APT), kí ó baà lè bá àwọn ohun tí a béèrè fún ìṣíṣẹ́ ti ìṣọ́ra SPAN ti dátà ìrìnàjò tàbí ìdánwò ìrìnàjò àti ìfìdí múlẹ̀ mu.
Aṣoju SSL
Nípasẹ̀ iṣẹ́ aṣojú SSL, a máa ń yí packet ìkọ̀kọ̀ àtilẹ̀ba padà sí ètò ààbò inline, lẹ́yìn náà a máa ń dá data ìkọ̀kọ̀ padà sí ìjápọ̀ àtilẹ̀ba, kí a lè pèsè data ìkọ̀kọ̀ sí ètò ààbò inline láìsí ipa lórí ìfiránṣẹ́ data ìkọ̀kọ̀ lórí ìjápọ̀ àtilẹ̀ba ti olùlò, kí a sì ṣe àbójútó àti ìṣàyẹ̀wò data ìkọ̀kọ̀ nípasẹ̀ ètò ìṣàyẹ̀wò.
4.2-Ìmúṣiṣẹ́ SPAN
Àtúnṣe Ìrìnnà Nẹ́tíwọ́ọ̀kì
Ó ṣe àtìlẹ́yìnNi tito(tẹlentẹle)ipo aabo fun awọn iru ijabọ kan pato ni eyikeyini titoìjápọ̀.Tosiwaju diẹ ninu awọn iru ijabọ ti olumulo ti a sọ tẹlẹ lorini titoìjápọ̀ síNi tito Sààbòẹ̀rọfún ìṣiṣẹ́, àti pé a ń fi ìjáde tí ó kù ránṣẹ́ tààrà láìsí ṣíṣàn nípasẹ̀Ni tito Sààbòẹ̀rọ. Ni akoko kan naa,itṣe ibojuwo akoko gidi lori ipo ṣiṣiṣẹ tiNi tito Sààbòẹ̀rọNígbà tí a bá rí ipò ìṣiṣẹ́ ọkọ̀ tí kò dára,ita o da kuro ni ipa ọna gbigbe ijabọ laifọwọyi lati rii daju pe iṣẹ nẹtiwọọki tẹsiwaju.
Àkójọpọ̀ Ìrìn Àjò Nẹ́tíwọ́ọ̀kì
A le daakọ ijabọ titẹ sii atilẹba ati ijabọ ti a ti ṣe ilana tẹlẹ si ifihan ikanni N gẹgẹbi ifihan ikanni 1 tabi daakọ si ifihan ikanni M lẹhin akojọpọ ifihan agbara ikanni N ni GE, 10GE, 40G ati 100G iyara gbigberanṣẹ laini iyara, eyiti o yanju awọn aini ti gbigbe diẹ sii ju awọn ẹrọ ifaseyin gbigbọ pupọ meji lọ sinu nẹtiwọọki ni akoko kanna.
Pínpín Dátà/Ìfiránṣẹ́
Ṣíṣe àkójọpọ̀ metdata tí ń wọlé lọ́nà tí ó péye, ó sì da àwọn iṣẹ́ dátà tó yàtọ̀ síra nù tàbí fi ránṣẹ́ sí ọ̀pọ̀lọpọ̀ ìjáde ìfọwọ́sowọ́pọ̀ gẹ́gẹ́ bí àwọn òfin tí olùlò ti sọ tẹ́lẹ̀.
Àṣàlẹ̀ Dátà Packet
Awọn data ti nwọleijabọa le pín wọn sí ìpele tó péye, àti pé àwọn iṣẹ́ dátà tó yàtọ̀ síra lè jẹ́ àwọn òfin funfun tàbí blacklist, àti pé ọ̀pọ̀lọpọ̀ ìjáde ìfọwọ́sowọ́pọ̀ ni a lè kọ̀ tàbí fi ránṣẹ́ sí. Ó ṣe àtìlẹ́yìn fún àpapọ̀ tó rọrùn tí ó da lórí irú Ethernet, vlan tag, IP five-tuple,TCPìdámọ̀, àwọn ànímọ́ àpò àti àwọn èròjà mìíràn láti mú àwọn ohun èlò ààbò nẹ́tíwọ́ọ̀kì onírúurú wá sí iwájú, ìṣàyẹ̀wò ìlànà, ìṣàyẹ̀wò àmì, àti ìṣàyẹ̀wò ìrìnàjò mìíràn.
Iwontunwonsi Ẹru
A le ṣe iwọntunwọnsi fifuye ti algoridimu Hash yiyan ni ibamu si awọn abuda fẹlẹfẹlẹ inu ati ita ti L2-L4 lati rii daju pe akoko naa jẹ iduroṣinṣin ti sisan data ti a gba nipasẹSPANẹ̀rọ ìṣàyẹ̀wò. Nígbà tí ipò ìjápọ̀ bá yípadà, àwọn ọmọ ẹgbẹ́ ẹgbẹ́ ibudo gbigba ẹrù lè jáde (ìjápọ̀ sí ìsàlẹ̀) tàbí dara pọ̀ mọ́ (ìjápọ̀ sí òkè) ní ìrọ̀rùn, àti ẹgbẹ́ gbigba ẹrù lè pín ìrìnàjò náà láìfọwọ́sowọ́pọ̀ láti rí i dájú pé ìwọ̀n ẹrù tí ó wà nínú ìrìnàjò tí ó jáde nínú ibùdó náà jẹ́ ìwọ̀n agbára.
Àmì sí VLAN
A ko fi ami si VLAN
A Rọpo VLAN
Ṣe atilẹyin fun ibaamu eyikeyi aaye bọtini ni awọn baiti 128 akọkọ ti apo kan. Olumulo le ṣe akanṣe iye aiṣedeede ati gigun aaye bọtini ati akoonu, ati pinnu eto imulo ijabọ ni ibamu si iṣeto olumulo.
Àkókò Títẹ̀
Tí a ṣe àtìlẹ́yìn fún mu olupin NTP ṣiṣẹ pọ lati ṣe atunṣe akoko naa ki o kọ ifiranṣẹ naa sinu apo naa ni irisi ami akoko ibatan pẹlu ami akoko ni opin fireemu naa, pẹlu deede ti awọn nanoseconds
Ìgé Àkójọpọ̀ Ọ̀nà Ààbò
A ti yọ àkọlé VxLAN, VLAN, GRE, GTP, MPLS, IPIP kúrò nínú àpò ìwádìí àtilẹ̀bá àti àbájáde tí a fi ránṣẹ́.
Gígé Dátà/Pákẹ́ẹ̀tì
Ó ṣe àtìlẹ́yìngé pákẹ́ẹ̀tìṢíṣe àgbékalẹ̀ ìwádìí àtilẹ̀wá tí ó dá lórí ìrísí ìtẹ̀síwájú ìtajà àti ìrísí ìjáde (64, 96, 128, 160, 192, 224, 256, 288, 320, 384, 512, 640, 768, 896, 960 baiti jẹ́ àṣàyàn), àti pé a lè ṣe ìlànà ìjáde ìtajà gẹ́gẹ́ bí ìṣètò olùlò.
Ìdámọ̀ Ìlànà Ìtúnlẹ̀
Àwọn ìlànà ọ̀nà ìtúnṣe onírúurú tí a lè fi ọwọ́ ṣe àtìlẹ́yìn fúnra wọn ni a lè fi dá àwọn ìlànà ọ̀nà ìtúnṣe bíi GTP / GRE / VxLAN / PPTP / L2TP / PPPOE / IPIP mọ̀. Gẹ́gẹ́ bí ìṣètò olùlò, a lè fi ọgbọ́n ìjáde ìjáde ọkọ̀ sí i gẹ́gẹ́ bí ìpele inú tàbí òde ti ọ̀nà ìtúnṣe náà.
Iṣaaju Gbigbe Packet
Ó ṣe àtìlẹ́yìn fún ìtumọ̀ pàtàkì àwọn packet data gẹ́gẹ́ bí iṣẹ́ náà ṣe ṣe pàtàkì ní ibudo tí ń bọ̀, àti pé àwọn packet tí ó ní pàtàkì jùlọ ni a máa ń fi ránṣẹ́ ní ibi tí a bá ti mú wọn jáde. Lẹ́yìn tí a bá ti gbé àwọn packet tí ó ní pàtàkì jùlọ jáde, a máa ń gbé àwọn packet tí ó ní àárín àti kékeré mìíràn jáde. Yẹra fún ìkìlọ̀ ètò ìṣàyẹ̀wò tí àwọn packet data pàtàkì tí ó sọnù bá fà.
Ìkìlọ̀ Àìdárayá
Ó ṣe àtìlẹ́yìn fún ìtọ́jú ìkìlọ̀ àkókò gidi àti àwọn àkọsílẹ̀ ìkìlọ̀ ìtàn ti àwọn àṣà ìṣípayá ìrìnnà tí ó dá lórí ètò ààlà. Ó ṣe àtìlẹ́yìn fún àwọn ìkìlọ̀ àkókò gidi àti àwọn àkọsílẹ̀ ìkìlọ̀ ìtàn tí ó dá lórí ipò ìlera ti ohun èlò ẹ̀rọ (cpu, ìrántí, ìwọ̀n otútù, afẹ́fẹ́, ìpèsè agbára, àti bẹ́ẹ̀ bẹ́ẹ̀ lọ).
Àfikún Gbóná ní ojú-ọ̀nà
Ó ṣe àtìlẹ́yìn fún ìfọwọ́sowọ́pọ̀ ìfọwọ́sowọ́pọ̀ 1+1 ìṣètò àkọ́kọ́/ìdúró, ìfọwọ́sowọ́pọ̀ ìjáde 1+1 ìṣètò àkọ́kọ́/ìdúró, àti ìṣètò ìdúróṣinṣin ẹgbẹ́ N+1 láti ṣe àṣeyọrí ìgbẹ́kẹ̀lé gíga nínú ìlànà ìrìnnà láti inú ìtẹ̀síwájú sí ìjáde.
Ìwọ̀n Ìbúgbàù Ìrìnnà
Ó lè ṣàwárí àkókò ìṣẹ̀lẹ̀, iye àkókò àti ìwọ̀n ìbúgbàù ọkọ̀ ayọ́kẹ́lẹ́ ní àkókò gidi, kí ó sì pèsè ìpamọ́ àkọsílẹ̀ ìwọ̀n ìtàn, èyí tí ó pèsè àwọn ọ̀nà tí a lè ṣe àkíyèsí àti tí a lè rí àti ìpìlẹ̀ fún ìṣiṣẹ́ àti ìtọ́jú ìṣòro àti wíwá ìpàdánù àpò.
Idaabobo Oscillation ni wiwo
Ó ń ṣe àtìlẹ́yìn fún wíwá àti ààbò àwọn ìṣẹ̀lẹ̀ ìyípadà sí òkè/ìsàlẹ̀ ti èyíkéyìí ìsopọ̀, kí ó baà lè yẹra fún pípadánù ìjáde tí ó wà nínú ìsopọ̀ àti ìjáde tí ó ń wáyé nígbàkúgbà tí ìsopọ̀ sí òkè/ìsàlẹ̀ ti àwọn ìsopọ̀ ń fà, kí ó sì mú kí ìdúróṣinṣin ti ìkójọpọ̀ àti ìfiranṣẹ́ ọkọ̀ pọ̀ sí i.
Ìjáde Ìfilọ́lẹ̀ Àwòrán Ihò
Ó ṣe àtìlẹ́yìn fún ìdènà ọ̀nà ERSPAN2, GRE, VXLAN, NVGRE irú ti èyíkéyìí ijabọ àti àbájáde tí a kó jọ láti bá àwọn ohun èlò ìlò ti gbigbe ijabọ tí a kó jọ sí eto itupalẹ latọna jijin mu.
Ìparí Pákẹ́ẹ̀tì Ihòn
Ó ń ṣe àtìlẹ́yìn iṣẹ́ ìfẹ̀yìntì ìránṣẹ́ ihò ojú irin. Iṣẹ́ yìí ń gba ààyè láti ṣe àtúnṣe àwọn àdírẹ́sì IP/bojúbojú àti àdírẹ́sì MAC ní ibùdó ìtẹ̀wọlé ijabọ. Ó ń jẹ́ kí ìgbésẹ̀ taara ti ijabọ tí ó nílò láti kójọ nínú nẹ́tíwọ́ọ̀kì olùlò nípasẹ̀ àwọn ọ̀nà ìdènà ihò ojú irin bíi GRE, GTP, àti VXLAN sí ibudo gbigba ẹ̀rọ náà.
Ìyípadà SSL SPAN
A ṣe àtìlẹ́yìn fún gbígbé ìfọwọ́sowọ́pọ̀ ìwé ẹ̀rí SSL tó báramu. Lẹ́yìn tí a bá ti ṣe ìfọwọ́sowọ́pọ̀ àwọn dátà HTTPS fún ìrìnàjò pàtó kan, a ó fi ránṣẹ́ sí àwọn ètò ìṣàyẹ̀wò àti ìwádìí ẹ̀yìn-òpin bí ó ṣe yẹ. TLS1.0, TLS1.2 àti SSL3.0 ni a ṣe àtìlẹ́yìn rẹ̀.
Ìyọkúrò Dátà/Pákẹ́ẹ̀tì
Àtìlẹ́yìn fún àwọn ìṣirò onípele-ìpele tàbí ìpele ìlànà láti fi wé ọ̀pọ̀lọpọ̀ dátà orísun ìkójọpọ̀ àti àtúnṣe packet dátà kan náà ní àkókò kan pàtó. Àwọn olùlò le yan onírúurú àwọn ìdámọ̀ packet (dst.ip, src.port, dst.port, tcp.seq, tcp.ack, dst.mac, src.mac, vlan.id)
Ìbòmọ́lẹ̀ ọjọ́ tí a yàn
A ṣe atilẹyin fun awọn akopọ ti o da lori eto imulo lati rọpo eyikeyi aaye pataki ninu data aise lati le ṣaṣeyọri idi ti aabo alaye ti o ni oye. Gẹgẹbi iṣeto olumulo, eto imulo ijabọ le ṣee ṣe.
Ìdámọ̀ Ìlànà Fẹ́ẹ̀lì APP
Ó ń ṣe àtìlẹ́yìn fún ìdámọ̀, ìjáde àti ìjáde àwọn Ìlànà Ìpele Ohun èlò tí ó dá lórí ipò ìbáramu DNS/URL. A lè so ìkàwé ẹ̀yà DPI pọ̀ láti dámọ̀, ìjáde àti ìjáde àwọn irú ẹ̀yà ìlànà ohun èlò tí ó tó 1800 (bíi ohùn àti fídíò, eré, ìránṣẹ́ lójúkan, ibi ìkópamọ́ dátà, ìmeeli, P2P, àti bẹ́ẹ̀ bẹ́ẹ̀ lọ), a sì lè ṣe àtúnṣe àti àtúnṣe ìkàwé ẹ̀yà DPI. Tí àwọn àìní pàtàkì bá wà, a lè ṣe àtúnṣe kejì.
Ìpínpín Pákẹ́ẹ̀tì tí olùlò ṣe àpèjúwe rẹ̀
Ó ń ṣe àtìlẹ́yìn iṣẹ́ ìdènà àkójọpọ̀ tí a ṣe àfihàn ara ẹni, èyí tí ó lè bọ́ àwọn pápá àti àkóónú ìdèpọ̀ kúrò ní ipò èyíkéyìí nínú àwọn baiti 128 àkọ́kọ́ ti àkójọpọ̀ náà kí ó sì mú un jáde.
Ṣíṣe àwòkọ ọkọ̀
Ní àkókò kan náà, a ń lo ìmọ̀ ẹ̀rọ ìṣàpẹẹrẹ ọkọ̀ ayọ́kẹ́lẹ́ nínú ìṣàfihàn láti mú kí ìṣàn dátà náà lọ sí ibi tí ó rọrùn sí, èyí tí ó ń yanjú ìṣẹ̀lẹ̀ pípadánù pọ́ọ̀tì tí micro-burst fà, tí ó sì ń yẹra fún ìkìlọ̀ àìdára tí pípadánù ọkọ̀ ayọ́kẹ́lẹ́ nínú ètò ìṣàyẹ̀wò fà.
Ìbáramu Ọ̀rọ̀-ọ̀rọ̀ Packet
Lẹ́yìn tí a bá ti bá gbogbo àkóónú pápá tó wà nínú apá tó ń gba owó nínú pákẹ́ẹ̀tì náà mu tí a sì ti lù ú, a ó fi pákẹ́ẹ̀tì tàbí ìṣàn ìgbà tó bá a mu hàn, a ó sì yọ ọ́ jáde tàbí kí a sọ ọ́ nù láti bá àwọn ohun tí a béèrè fún tẹ́lẹ̀ mu ti dátà ìrìnnà pàtó.
Ìgé Àkójọpọ̀ Ọ̀nà Ààbò
Ó ṣe àtìlẹ́yìn fún ìjáde VXLAN, MPLS, GRE, SRV6, FABRICPATCH, GENEVE àti àwọn àkọlé packet mìíràn nínú packet data àtilẹ̀wá lẹ́yìn tí a bá ti yọ wọ́n kúrò.
Gbigbe Asopọmọ Igba Pẹ
Gẹ́gẹ́ bí àìní olùlò, a lè fi ìṣàn ìgbà kan ránṣẹ́ kí a sì mú un jáde gẹ́gẹ́ bí iye báàtì tí a fi ránṣẹ́ àti iye àwọn pọ́ọ̀tì tí a fi ránṣẹ́, a sì lè da ìṣàn ìgbà tí ó tẹ̀lé e nù, kí a baà lè bá àwọn ohun tí ètò ìṣàyẹ̀wò ẹ̀yìn-ìparí mu ní àwọn ipò pàtó kan, èyí tí ó kàn nílò láti gba apá kan nínú ìṣàn ìgbà náà, dín ìfúnpá ìṣàyẹ̀wò ìrìn-àjò kù àti láti mú kí iṣẹ́ ètò ìṣàyẹ̀wò sunwọ̀n síi.
Ìwádìí Ìṣirò Ìrìnnà
Ó ń ṣe àtìlẹ́yìn fún àwọn ìṣirò ti àwọn ẹ̀yà ara ti eyikeyi ijabọ wiwo titẹ sii, ó sì le ṣe àfihàn iwọn ìṣàpẹẹrẹ ijabọ rẹ̀, iwọn ijabọ/ìwọ̀n TOPN ti adirẹsi IP, iwọn ijabọ/ìwọ̀n TOPN ti ẹ̀ka ilana ohun elo, iwọn ijabọ/ìwọ̀n TOPN ti orukọ ilana ohun elo ati alaye igba ijabọ ni irisi awọn shatti ni akoko gidi, o si pese gbigbe awọn abajade iṣiro si awọn faili agbegbe. Nitorinaa, awọn olumulo le ni oye ti o han gbangba diẹ sii ti eto akojọpọ ti eyikeyi ijabọ ti a gba, ati pese ipilẹ atilẹyin data taara julọ fun ṣiṣe awọn ọgbọn ijabọ ati iyipada awọn ibeere iṣowo.
Hihan Ọkọ̀ - Ìwádìí Dáta Pàtàkì
Módùúdù ìṣàyẹ̀wò ìpìlẹ̀ ti iṣẹ́ ìwádìí ìwòran ìrìnàjò le fi ìwífún ìpìlẹ̀ ti dátà ìrìnàjò tí a gbà hàn, bí iye packet, ìpínkiri packet unicast/multicast/broadcast, nọ́mbà ìsopọ̀ ìgbà, ìpínkiri packet protocol, àti ìwọ̀n ìrìnàjò tí a gbà hàn.
Hihan Ọkọ̀ - Ìwádìí Jíjinlẹ̀ DPI
Módùúdù ìṣàyẹ̀wò DPI ti iṣẹ́ ìwádìí ìrísí ọkọ̀ lè ṣe ìṣàyẹ̀wò jíjinlẹ̀ ti àwọn ìwádìí ìtajà tí a gbà láti oríṣiríṣi ojú ìwòye, kí ó sì gbé àwọn ìṣirò tí a ṣe ní kíkún kalẹ̀ ní ìrísí àwọn àwòrán àti tábìlì.
Ìríran Ìrìnàjò - Ìwádìí Ìpíndọ́gba Ìrìnàjò
● Ìṣàyẹ̀wò ìwọ̀n ìpíndọ́gba ìlànà ìpele ìrìnnà: bíi TCP, UDP, ICMP, IGMP, ARP àti àwọn ìpíndọ́gba ìpíndọ́gba àti àwọn statistiki ijabọ àti àpapọ àtẹ àtẹ páì
● Ìṣàyẹ̀wò ìpíndọ́gba ìtajà IP: bí àwọn ìṣirò ìtajà tí a ṣe láti inú àwọn àdírẹ́sì IP ọ̀tọ̀ọ̀tọ̀, ipò ìtajà tí ó dá lórí IP TOP N àti ìfihàn àtẹ ìtẹ̀wé igi
● Ìṣàyẹ̀wò ìpíndọ́gba ohun elo DPI: bíi HTTP, QQ, FTP àti àwọn ìlànà ohun elo mìíràn, iye àwọn baiti, ìpínkiri ìṣirò ijabọ ibaraẹnisọrọ àti àpapọ àtẹ àtẹ páì
Hihan Ọkọ̀ - Ìwádìí Àkókò Ọkọ̀
Gẹ́gẹ́ bí àwọn ipò àlẹ̀mọ́ tó yàtọ̀ síra, bíi IP, ibudo, ìlànà ìpele ìrìnnà, ìlànà ìpele ìṣàfilọ́lẹ̀ àti àwọn àkóónú mìíràn tí a sọ pàtó, a lè ṣàyẹ̀wò àti gbékalẹ̀ dátà ìtajà ìfojúsùn lọ́wọ́lọ́wọ́ ní ìbámu pẹ̀lú àkókò ìṣàpẹẹrẹ, a sì lè béèrè nípa ìwọ̀n àti àṣà ìtajà nípa gbígbé ìpele ìfàsẹ́yìn àkókò àti ìṣàyẹ̀wò ìpele ìṣirò, àti pé ìpéye náà lè dé 1 millisecond.
Hihan Irin-ajo - Itupalẹ Tabili Ṣiṣan
Gẹ́gẹ́ bí àwọn ipò àlẹ̀mọ́ tó yàtọ̀ síra, bíi flow ID, IP, port, transport layer protocol, application layer protocol àti àwọn àkóónú mìíràn tí a sọ pàtó, a lè ṣàyẹ̀wò àti ka dátà ijabọ tí a gbé kalẹ̀ lọ́wọ́lọ́wọ́ ní ìbámu pẹ̀lú ọ̀nà flow session, ìyẹn ni, ìgbékalẹ̀ àlàyé ìṣàn session, pẹ̀lú ìwífún márùn-ún ti ìṣàn kọ̀ọ̀kan, irú ohun èlò gbígbé, nọ́mbà àti baiti ti ìfàsẹ́yìn packet, àti ìṣàn data tí ó ní í ṣe pẹ̀lú rẹ̀. Ó sì ní ìfihàn ipò tí ó dá lórí ìwífún tí ó wà lókè yìí. Nípa ìwífún yìí, àwọn olùlò lè yan àwọn irú ìjáde tí wọ́n bìkítà fún ní irọ̀rùn, èyí tí ó fún àwọn olùlò ní ìpìlẹ̀ taara jùlọ fún wọn láti ṣe àgbékalẹ̀ àwọn ìlànà ìfàsẹ́yìn traffic.
Hihan Ọkọ̀ - Ìwádìí Àpò
Ní ìbámu pẹ̀lú àwọn ìlànà ìṣàlẹ̀ tó yàtọ̀ síra, bíi packet ID, IP, port, transport layer protocol, application layer protocol àti àwọn àkóónú mìíràn tí a sọ pàtó, a lè pèsè ìfihàn ìṣàyẹ̀wò ìpele fún gbogbo packet, títí kan:
● Ìṣàyẹ̀wò àkókò ìkójọpọ̀ pákẹ́ẹ̀tì
● Ìwádìí ìwífún nípa àwọn ohun èlò pàtàkì, bíi síp, dip, smac, dmac, protocol, flag, TTL, gígún ìránṣẹ́, àwọn ìṣẹ̀lẹ̀ pàtàkì
● Ìṣàyẹ̀wò ipa ọ̀nà ìfiránṣẹ́ packet àti ìfihàn àwòrán, bíi: àkókò ìfiránṣẹ́, ìdádúró ìfiránṣẹ́, irú ìfiránṣẹ́ (ìfiránṣẹ́, ìyípadà, ogiriina, ìwọ̀n ẹrù, NAT)
● Àkópọ̀ àlàyé packet àti ìfihàn ìṣètò àlàyé
● Ṣíṣàyẹ̀wò iye àwọn tí a ń kó jọ pọ̀ tí a tún ń kó jọ
Ìríran Ìrìnnà - Ìwádìí Àṣìṣe Pàtàkì
Módù ìṣàyẹ̀wò àṣìṣe ti iṣẹ́ ìwádìí ìrísí ìrìnnà lè pèsè ipò ìṣàyẹ̀wò àṣìṣe ojú tó yàtọ̀ fún ìwádìí ìtajà tí a gbà, pẹ̀lú:
● Àkójọpọ̀ àìdára, bíi: àwọn àbájáde ìṣàyẹ̀wò iṣẹ́ nẹ́tíwọ́ọ̀kì, àwọn àbájáde ìṣàyẹ̀wò ìṣẹ̀lẹ̀ àìdára, ìlànà nẹ́tíwọ́ọ̀kì tí ó dá lórí ìṣàyẹ̀wò ìwà (bíi iye àwọn ẹ̀rọ ìdarí, àwọn ẹ̀rọ NAT, àwọn ẹ̀rọ ogiriina, àwọn ẹ̀rọ ìwọ́ntúnwọ̀nsí ẹrù tí a fi ìfiranṣẹ́ packet kọjá)
● Ìṣàyẹ̀wò ìkùnà ní ìpele tábìlì ìṣàn, bí irú ìṣẹ̀lẹ̀ àìdára (ìsopọ̀ tí a kọ̀/ìsopọ̀ tí kò dáhùn/ìsopọ̀ tí kò sí ìfiranṣẹ́ dátà/ìsopọ̀ tí a kò lè dé, àti bẹ́ẹ̀ bẹ́ẹ̀ lọ), ● Ìṣàyẹ̀wò ìkùnà ìpele packet, bí irú: irú ìṣẹ̀lẹ̀ àìdára (àṣìṣe packet checksum /TTL 0/ àṣìṣe tí a kò lè dé /àṣìṣe checksum FCS, àti bẹ́ẹ̀ bẹ́ẹ̀ lọ), àpèjúwe àlàyé àìdára, àti àwọn àlàyé ìṣàn dátà tí ó sopọ̀ mọ́ ọn
● Ìṣàyẹ̀wò àṣìṣe ààbò, bíi: irú ìṣẹ̀lẹ̀ àìdára (ìkọlù DDOS/ìdènà ogiri ina /ìkọlù ARP/ìkún omi UDP/ÌFÒOJÚ SYN, àti bẹ́ẹ̀ bẹ́ẹ̀ lọ), àpèjúwe àlàyé àìdára, àti àpèjúwe ìṣàn data tí ó níí ṣe pẹ̀lú rẹ̀
● Ìṣàyẹ̀wò àṣìṣe nẹ́tíwọ́ọ̀kì, bíi: irú ìṣẹ̀lẹ̀ àìdára (yíyípo lupu/yípo ipa ọ̀nà/ìdádúró ọ̀nà tí a kò lè dé/ìdádúró ìjápọ̀, àti bẹ́ẹ̀ bẹ́ẹ̀ lọ), àlàyé kíkún nípa ìwífún àìdára, àti àwọn àlàyé ìṣàn data tí ó níí ṣe pẹ̀lú rẹ̀
5-Oníṣòwò Packet Nẹ́tíwọ́ọ̀kì Mylinking™ pẹ̀lú àwọn ìlànà Inline Bypass Switch
| ML-Ìkọjá-àgbékalẹ̀-M2000 Oníṣòwò Packet Nẹ́tíwọ́ọ̀kì Mylinking™ pẹ̀lú Inline Bypass Switch Àwọn Ìlànà Iṣẹ́-ṣíṣe | ||||
| Isopọ nẹtiwọki | Iho modulu | Awọn iho BYPASS tabi Atẹle modulu 4 | ||
| Iye awọn ọna asopọ inu ila | Ṣe atilẹyin fun aabo fun awọn ọna asopọ opitika 1G/10G 16 tabi awọn ọna asopọ opitika 8 40G/100G. | |||
| Atẹle ibojuwo wiwo | Ó ṣe àtìlẹ́yìn fún àwọn ojú ìwòran ìṣàyẹ̀wò 64*1G/10GE tàbí àwọn ojú ìwòran ìṣàyẹ̀wò 16*40G/100G. | |||
| Ìbáṣepọ̀ ìṣàkóso tí kò sí ní ìta | Ibudo Ethernet 1 * 10/100/1000M; | |||
| Ipò ìṣíṣẹ́ | Ìmúṣiṣẹ́ inline | Àtìlẹ́yìn | ||
| Ìmúṣiṣẹ́ SPAN | Àtìlẹ́yìn | |||
| Àwọn Iṣẹ́ Ètò | Ipo imuṣiṣẹ inu ila | Idaabobo isopọpọ sisan pato | Àtìlẹ́yìn | |
| Gbogbo aabo jara sisan | Àtìlẹ́yìn | |||
| Iwontunwonsi fifuye | Àtìlẹ́yìn | |||
| Ṣíṣàwárí ìlù ọkàn | Àtìlẹ́yìn | |||
| Ìyípadà BYPASS | Àtìlẹ́yìn | |||
| Ìdènà ọkọ̀ | Àtìlẹ́yìn | |||
| Àwòrán ìṣíṣẹ́ ọkọ̀ | Àtìlẹ́yìn | |||
| Aṣoju SSL | Àtìlẹ́yìn | |||
| Ipo imuṣiṣẹ SPAN | Iṣẹ́ ìṣíṣẹ́ ìjáde ọkọ̀ àkọ́kọ́ | Àtúnṣe/àkójọpọ̀/pínpínkiri ọkọ̀ | Àtìlẹ́yìn | |
| Iwontunwonsi fifuye | Àtìlẹ́yìn | |||
| Àṣàlẹ̀ ìrìnnà tí ó dá lórí IP/protocol/port 5-tuple idamo | Àtìlẹ́yìn | |||
| Àmì sí/àtúnṣe/ìparẹ́ VLAN | Àtìlẹ́yìn | |||
| Àkókò ìtẹ̀wé | Àtìlẹ́yìn | |||
| Ìyọkúrò ìdènà ojú ọ̀nà | Àtìlẹ́yìn | |||
| Gígé Dátà | Àtìlẹ́yìn | |||
| Idanimọ Ilana Tunneling | Àtìlẹ́yìn | |||
| Àkọ́kọ́ ìfiránṣẹ́ pákẹ́ẹ̀tì | Àtìlẹ́yìn | |||
| Ìkìlọ̀ tí kò báramu | Àtìlẹ́yìn | |||
| Imurasilẹ gbona ni wiwo | Àtìlẹ́yìn | |||
| Ìwọ̀n ìbúgbàù kékeré | Àtìlẹ́yìn | |||
| Idaabobo oscillation ni wiwo | Àtìlẹ́yìn | |||
| Ìjáde Ìfilọ́lẹ̀ Àwòrán Ihò | Àtìlẹ́yìn | |||
| Ipari apo eefin | Àtìlẹ́yìn | |||
| Iṣiṣẹ ijabọ ilọsiwaju | Kọ ìkọ̀kọ̀ SSL sílẹ̀ | Àtìlẹ́yìn | ||
| Ìfipamọ́ dátà | Àtìlẹ́yìn | |||
| Ṣíṣe ìbòjú dátà | Àtìlẹ́yìn | |||
| Idanimọ ilana fẹlẹfẹlẹ ohun elo | Àtìlẹ́yìn | |||
| Ìyàpapọ̀ àdáni | Àtìlẹ́yìn | |||
| Ṣíṣàn ìṣàn | Àtìlẹ́yìn | |||
| Ìbáramu ọ̀rọ̀-ọ̀rọ̀ | Àtìlẹ́yìn | |||
| Ìyọkúrò ìdènà ojú ọ̀nà | Àtìlẹ́yìn | |||
| Gbigba asopọ pipẹ | Àtìlẹ́yìn | |||
| Àkíyèsí àwọn ohun èlò ìṣàn omi | Àtìlẹ́yìn | |||
| Àyẹ̀wò àti àbójútó | Àbójútó àkókò gidi | Àtìlẹ́yìn | ||
| Ìbéèrè ìrìnàjò ìtàn | Àtìlẹ́yìn | |||
| Gbigba ijabọ | Àtìlẹ́yìn | |||
| Wiwa iwoye opopona | Ìwádìí Pàtàkì | Ṣe atilẹyin ifihan iṣiro akopọ ti o da lori alaye ipilẹ gẹgẹbi iye packet, pinpin iru packet, iye asopọ igba, ati pinpin ilana packet. | ||
| Ìwádìí Jíjinlẹ̀ DPI | Ó ṣe àtìlẹ́yìn fún ìṣàyẹ̀wò ìpín ti àwọn ìlànà ìpele ìrìnnà, ìpín ti unicast, ìfọ̀rọ̀wérọ̀ àti multicast, ìpín ti ijabọ IP, àti ìpín ti awọn ohun elo DPI. Ó ṣe àtìlẹ́yìn fún ìṣàyẹ̀wò àti ìgbékalẹ̀ akoonu data tí ó da lórí àkókò ìṣàyẹ̀wò àti ìwọ̀n data. Ó ṣe àtìlẹ́yìn fún ìṣàyẹ̀wò data àti statistiki tí ó da lórí àwọn ìṣàn ìgbà. | |||
| Ìwádìí Àṣìṣe Pàtàkì | Ṣe atilẹyin fun itupalẹ aṣiṣe ati agbegbe nipa lilo data ijabọ lati awọn oju-ọna oriṣiriṣi, pẹlu: itupalẹ ihuwasi gbigbe Packet, itupalẹ aṣiṣe ipele ṣiṣan data, itupalẹ aṣiṣe ipele packet data, itupalẹ aṣiṣe ti o ni ibatan si aabo, ati itupalẹ aṣiṣe ti o ni ibatan si nẹtiwọọki. | |||
| Agbara iṣiṣẹ | 2.4Tbps | |||
| Ṣàkóso | Ìṣàkóso Nẹ́tíwọ́ọ̀kì CONSOLE | Àtìlẹ́yìn | ||
| Ìṣàkóso Nẹ́tíwọ́ọ̀kì IP/WẸ́Ẹ̀BÙ | Àtìlẹ́yìn | |||
| Isakoso nẹtiwọọki SNMP | Àtìlẹ́yìn | |||
| Ìṣàkóso nẹ́tíwọ́ọ̀kì TELNET/SSH | Àtìlẹ́yìn | |||
| Ilana SYSLOG | Àtìlẹ́yìn | |||
| Ìjẹ́rìísí àṣẹ àárín gbùngbùn RADIUS tàbí TADACS+ | Àtìlẹ́yìn | |||
| Iṣẹ́ ìfàṣẹsí olùlò | Ìfọwọ́sowọ́pọ̀ orúkọ àti ọ̀rọ̀ìpamọ́ | |||
| Ina mọnamọna | Folti ipese agbara ti a fun ni idiyele | AC-220V/DC-48V [Àṣàyàn] | ||
| Iye agbara ti a fun ni idiyele | AC-50HZ | |||
| Iye agbara titẹ sii ti a fun ni idiyele | AC-3A / DC-10A | |||
| Agbara iṣẹ-ṣiṣe ti a fun ni idiyele | Àkópọ̀ 300W | |||
| Àyíká | Iwọn otutu iṣiṣẹ | 0-50℃ | ||
| Iwọn otutu ipamọ | -20-70℃ | |||
| Ọriniinitutu iṣiṣẹ | 10%-95%, ti ko ni idapọ | |||
| Iṣeto Olumulo | Ṣíṣeto kọ́ńsólù | Ìbáṣepọ̀ RS232, 115200, 8, N, 1 | ||
| Ìjẹ́rìísí ọ̀rọ̀ìpamọ́ | Satilẹyin | |||
| Ìwọ̀n Àgbékalẹ̀ | Ààyè àgbékalẹ̀ (U) | 2U 444mm*88mm*670mm | ||
6-Olùtajà Packet Nẹ́tíwọ́ọ̀kì Mylinking™ pẹ̀lú ohun èlò Inline Bypass Switch
6.1ÀwọnRìkì tiÀkójọpọ̀ SààbòEohun èlò ìṣiṣẹ́ (IPS / FW)
Èyí tí ó tẹ̀lé ni IPS (Intrusion Prevention System), FW (Firewall) mode ìfìsíṣẹ́, IPS / FW ni a fi ránṣẹ́ ní ìtẹ̀léra sí àwọn ẹ̀rọ nẹ́tíwọ́ọ̀kì (routers, switches, àti bẹ́ẹ̀ bẹ́ẹ̀ lọ) láàárín ìrìnàjò náà nípasẹ̀ ìmúṣẹ àwọn àyẹ̀wò ààbò, gẹ́gẹ́ bí ìlànà ààbò tí ó báramu láti pinnu ìtúsílẹ̀ tàbí dídènà ìrìnàjò tí ó báamu, láti ṣàṣeyọrí ipa ààbò ààbò.
Èyí tí ó tẹ̀lé ni IPS (Intrusion Prevention System), FW (Firewall) mode ìfìsíṣẹ́, IPS / FW ni a fi ránṣẹ́ ní ìtẹ̀léra sí àwọn ẹ̀rọ nẹ́tíwọ́ọ̀kì (routers, switches, àti bẹ́ẹ̀ bẹ́ẹ̀ lọ) láàárín ìrìnàjò náà nípasẹ̀ ìmúṣẹ àwọn àyẹ̀wò ààbò, gẹ́gẹ́ bí ìlànà ààbò tí ó báramu láti pinnu ìtúsílẹ̀ tàbí dídènà ìrìnàjò tí ó báamu, láti ṣàṣeyọrí ipa ààbò ààbò.
6.2 Ààbò Àwọn Ohun Èlò Inline Link Series
A fi ẹ̀rọ Mylinking™ Network Packet Broker pẹ̀lú Inline Bypass Switch sí ara wọn ní ìtẹ̀léra láàrín àwọn ẹ̀rọ nẹ́tíwọ́ọ̀kì (àwọn olùdarí, àwọn ìyípadà, àti bẹ́ẹ̀ bẹ́ẹ̀ lọ), àti pé ìṣàn dátà láàrín àwọn ẹ̀rọ nẹ́tíwọ́ọ̀kì kò ní darí tààrà sí IPS / FW mọ́, "Smart Inline Bypass Switch" sí IPS / FW, nígbà tí IPS / FW bá jẹ́ nítorí ìṣẹ́jú, ìjákulẹ̀, àwọn àtúnṣe sọ́fítíwọ́ọ̀kì, àwọn àtúnṣe ìlànà àti àwọn ipò ìṣẹ́jú mìíràn, "Smart Inline Bypass Switch" nípasẹ̀ ìwárí ìṣẹ́ ìlù ọkàn onílàákàyè Iṣẹ́ àwárí ní àkókò, àti nípa bẹ́ẹ̀, ó fo ẹ̀rọ tí kò dára náà, láìdá ìpìlẹ̀ nẹ́tíwọ́ọ̀kì náà dúró, àwọn ẹ̀rọ nẹ́tíwọ́ọ̀kì kíákíá tí a so pọ̀ tààrà láti dáàbò bo nẹ́tíwọ́ọ̀kì ìbánisọ̀rọ̀ déédéé; nígbà tí ìṣẹ́jú IPS / FW bá ti padà bọ̀ sípò, ṣùgbọ́n pẹ̀lú nípasẹ̀ àwọn packets ọkàn onílàákàyè. Ṣíṣàwárí ìwárí iṣẹ́ náà ní àkókò, ìjápọ̀ àkọ́kọ́ láti mú ààbò àwọn àyẹ̀wò ààbò nẹ́tíwọ́ọ̀kì ilé-iṣẹ́ padà.
Mylinking™ Network Packet Broker pẹlu Inline Bypass Switch ni iṣẹ wiwa ifiranṣẹ ikọlu ọkan ti o lagbara, olumulo le ṣe akanṣe akoko ikọlu ọkan ati nọmba awọn igbiyanju ti o pọju, nipasẹ ifiranṣẹ ikọlu ọkan aṣa lori IPS / FW fun idanwo ilera, gẹgẹbi fifiranṣẹ ifiranṣẹ ayẹwo ikọlu ọkan si ibudo oke / isalẹ ti IPS / FW, lẹhinna gba lati ibudo oke / isalẹ ti IPS / FW, ki o ṣe idajọ boya IPS / FW n ṣiṣẹ deede nipa fifiranṣẹ ati gbigba ifiranṣẹ ikọlu ọkan.
6.3 Ìṣàn Ìlànà Ìlànà “SpecFlow”ÀàbòIdaabobo Awọn jara
Nígbà tí ẹ̀rọ ààbò nẹ́tíwọ́ọ̀kì ààbò bá nílò láti kojú ìjáde kan pàtó nínú ààbò ààbò ìpele, nípasẹ̀ Mylinking™ Network Packet Broker pẹ̀lú Inline Bypass Switch traffic per-procession function, nípasẹ̀ ìlànà ìṣàyẹ̀wò ijabọ láti so ẹ̀rọ ààbò inline "Concerned" pọ̀ mọ́ ìjáde náà, a sì máa fi "apá ijabọ tí ó ní í ṣe pẹ̀lú rẹ̀" padà sí ẹ̀rọ ààbò in-line láti ṣe àyẹ̀wò ààbò. Èyí kìí ṣe pé yóò máa ṣe ìlò déédéé ti iṣẹ́ ìwádìí ààbò ti ẹ̀rọ ààbò nìkan, ṣùgbọ́n yóò tún dín ìṣàn tí kò dára ti ẹ̀rọ ààbò kù láti kojú ìfúnpá náà; ní àkókò kan náà, "Smart Inline Bypass Switch" lè ṣàwárí ipò iṣẹ́ ẹ̀rọ ààbò ní àkókò gidi. Ẹ̀rọ ààbò náà ń ṣiṣẹ́ lọ́nà àìtọ́ láti kọjá ìjáde dátà tààrà láti yẹra fún ìdènà iṣẹ́ nẹ́tíwọ́ọ̀kì.
Oníṣòwò Mylinking™ Network Packet Broker pẹ̀lú Inline Bypass Switch lè dá àwọn ìjábá mọ̀ nípa ìdámọ̀ orí L2-L4, bíi àmì VLAN, àdírẹ́sì MAC orísun/ibi tí a ń lọ, àdírẹ́sì IP orísun, irú packet IP, ibudo protocol layer transport, àmì bọtini orí protocol, àti bẹ́ẹ̀ bẹ́ẹ̀ lọ. A lè ṣàlàyé onírúurú àkópọ̀ ìdàpọ̀ tó bá àwọn ipò mu ní ọ̀nà tó rọrùn láti ṣàlàyé àwọn irú ìjábá pàtó tí ó ṣe pàtàkì sí ẹ̀rọ ààbò kan pàtó, tí a sì lè lò fún gbígbé àwọn ẹ̀rọ àyẹ̀wò ààbò pàtàkì (RDP, SSH, àyẹ̀wò ibi ìpamọ́ dátà, àti bẹ́ẹ̀ bẹ́ẹ̀ lọ).
6.4Lìwọ̀n oadÀàbò InlineIdaabobo Awọn jara
A fi ẹ̀rọ Mylinking™ Network Packet Broker àti Inline Bypass Switch sí ara wọn ní ìtẹ̀léra láàárín àwọn ẹ̀rọ nẹ́tíwọ́ọ̀kì (àwọn olùdarí, àwọn ìyípadà, àti bẹ́ẹ̀ bẹ́ẹ̀ lọ). Nígbà tí iṣẹ́ ìṣiṣẹ́ IPS/FW kan ṣoṣo kò bá tó láti kojú ìjáde òkè ìjáde nẹ́tíwọ́ọ̀kì, iṣẹ́ ìṣàtúnṣe ẹrù ìjáde ti olùdáàbòbò, "ìdìpọ̀" ti ọ̀pọ̀ ìjáde nẹ́tíwọ́ọ̀kì ìṣiṣẹ́ IPS/FW, lè dín ìfúnpá ìṣiṣẹ́ IPS/FW kan náà kù dáadáa, kí ó sì mú iṣẹ́ ìṣiṣẹ́ gbogbogbòò sunwọ̀n síi láti bá ìpele gíga ti àyíká ìṣiṣẹ́ mu.
Mylinking™ Network Packet Broker àti Inline Bypass Switch ní iṣẹ́ ìwọ́ntúnwọ̀nsí ẹrù tó lágbára, gẹ́gẹ́ bí àmì VLAN frame, ìwífún MAC, ìwífún IP, nọ́mbà ibudo, ìlànà àti àwọn ìwífún mìíràn lórí ìpínkiri ìwọ́ntúnwọ̀nsí ẹrù Hash ti ijabọ láti rí i dájú pé IPS/FW kọ̀ọ̀kan gba ìwọ́ntúnwọ̀nsí data.
6.5Ọ̀pọ̀lọpọ̀-ìṣètòẸ̀rọ Inline FkekereTìfọwọ́sowọ́pọ̀Pìyípadà(ÌyípadàTi araÌsopọ̀ Síríìlì síÓ bógbọ́n muÌsopọ̀ Parallel)
Nínú àwọn ìjápọ̀ pàtàkì kan (bíi àwọn ìtajà Íńtánẹ́ẹ̀tì, ìjápọ̀ pàṣípààrọ̀ agbègbè olupin), ipò sábà máa ń jẹ́ nítorí àìní àwọn ẹ̀yà ààbò àti ìfiránṣẹ́ ọ̀pọ̀lọpọ̀ àwọn ohun èlò ìdánwò ààbò inú-ìlànà (bíi ogiriina, ohun èlò ìkọlù anti-DDOS, ogiriina ohun èlò WEB, ohun èlò ìdènà ìfàmọ́ra, àti bẹ́ẹ̀ bẹ́ẹ̀ lọ), ọ̀pọ̀lọpọ̀ ohun èlò ìwádìí ààbò ní àkókò kan náà ní ìtẹ̀léra lórí ìjápọ̀ náà láti mú kí ìjápọ̀ ojú kan ṣoṣo ti ìkùnà pọ̀ sí i, tí ó dín ìgbẹ́kẹ̀lé gbogbogbòò ti nẹ́tíwọ́ọ̀kì kù. Àti nínú ìfiránṣẹ́ ohun èlò ààbò lórí ìkànnì tí a mẹ́nu kàn lókè yìí, àwọn àtúnṣe ohun èlò, ìyípadà ohun èlò àti àwọn iṣẹ́ mìíràn, yóò fa ìdádúró iṣẹ́ nẹ́tíwọ́ọ̀kì fún ìgbà pípẹ́ àti ìgbésẹ̀ pípẹ́ iṣẹ́ akanṣe láti parí àṣeyọrí ìmúṣẹ irú àwọn iṣẹ́ bẹ́ẹ̀.
Nípa lílo Mylinking™ Network Packet Broker pẹ̀lú Inline Bypass Switch ní ọ̀nà kan náà, a lè yípadà ọ̀nà ìgbékalẹ̀ àwọn ẹ̀rọ ààbò púpọ̀ tí a so pọ̀ ní ìsọ̀rí lórí ìsopọ̀ kan náà láti "Physical Serial Connection Mode" sí "Physical Parallel Connection ṣùgbọ́n Logical Serial Connection Mode". Èyí dín àwọn orísun ìkùnà kan ṣoṣo kù lórí ìsopọ̀ náà, ó sì mú kí ìgbẹ́kẹ̀lé ìsopọ̀ náà sunwọ̀n sí i. Ní àkókò kan náà, Mylinking™ Network Packet Broker pẹ̀lú Inline Bypass Switch lè darí ìsopọ̀ náà lórí ìbéèrè, ní ṣíṣe àṣeyọrí ipa ìṣiṣẹ́ ààbò ijabọ kan náà gẹ́gẹ́ bí ipò ìsopọ̀ serial àtilẹ̀wá.
Ẹ̀rọ Inline Security tó ju ẹyọ kan lọ ní àkókò kan náà nínú àwòrán ìfìsíṣẹ́ onípele kan:
Oníṣòwò Packet Nẹ́tíwọ́ọ̀kì Mylinking™ pẹ̀lú Àwòrán Ìmúṣiṣẹ́ Inline Bypass Switch:
(Yi asopọ Pysical Serial pada si asopọ oni-nọmba oni-nọmba)
6.6Da lori awọnDÌlànà ìṣiṣẹ́pọ̀ tiTInline raffiSààbòDìṣọ́raPìyípadà
Mylinking™ Network Packet Broker àti Inline Bypass Switch, irú ohun èlò mìíràn tó ti ní ìlọsíwájú dá lórí ìlànà ìṣiṣẹ́ tó lágbára ti àwọn ohun èlò ààbò ààbò ìfàmọ́ra, ìlò ọ̀nà náà gẹ́gẹ́ bí a ṣe fihàn ní ìsàlẹ̀ yìí:
Mu ohun elo idanwo aabo "Anti-DDoS kolu Idaabobo ati wiwa", fun apẹẹrẹ, nipasẹ imuṣiṣẹ iwaju ti "Smart Bypass Switch" ati lẹhinna ohun elo aabo anti-DDOS lẹhinna sopọ mọ "Smart Bypass Switch", ninu "Smart Bypass Switch" deede si iye kikun ti gbigbe okun waya ijabọ ni akoko kanna ifihan digi sisan si "Anti-DDOS kolu Idaabobo ẹrọ", ni kete ti a ba rii fun IP olupin (tabi apakan nẹtiwọọki IP) lẹhin ikọlu naa, "Anti-DDOS kolu Idaabobo ẹrọ" yoo ṣe awọn ofin ibaamu ijabọ afojusun ati firanṣẹ wọn si "Smart Bypass Switch" nipasẹ wiwo ifijiṣẹ imulo agbara. "Anti-Bypass Switch" le ṣe imudojuiwọn "iyipada traffic traffic dynamic lẹhin gbigba awọn ofin imulo agbara Ofin adagun "ati lẹsẹkẹsẹ" ofin lu ijabọ olupin ikọlu "traffic si" aabo ikọlu ati wiwa "ẹrọ fun sisẹ, lati munadoko lẹhin sisan ikọlu lẹhinna a tun fi sii sinu nẹtiwọọki naa.
Ètò ìlò tí a gbé kalẹ̀ lórí "Smart Bypass Switch" rọrùn láti lò ju ìṣàpẹẹrẹ BGP route injection tàbí ètò ìfàgùn ọkọ̀ mìíràn lọ, àyíká kò sì sinmi lórí nẹ́tíwọ́ọ̀kì náà, ìgbẹ́kẹ̀lé rẹ̀ sì ga jù.
"Smart Bypass Switch" ní àwọn ànímọ́ wọ̀nyí láti ṣe àtìlẹ́yìn fún ààbò ìwádìí ààbò ìlànà ìmúdàgba:
1. "Switch Bypass Smart" lati pese ni ita awọn ofin ti o da lori wiwo WEBSERIVCE, ibaraenisepo irọrun pẹlu awọn ẹrọ aabo ẹni-kẹta.
2. "Switch Smart Bypass" da lori hardware funfun ASIC chip ti n fi awọn packets iyara waya to 100Gbps laisi dina gbigbe yipada, ati "traffic traffic dynamic rule library" laibikita nọmba naa.
3. Iṣẹ́ BYPASS ọ̀jọ̀gbọ́n tí a fi sínú rẹ̀, kódà bí ààbò fúnra rẹ̀ bá kùnà, ó tún lè kọjá ìjápọ̀ ìtẹ̀léra àkọ́kọ́ lẹ́sẹ̀kẹsẹ̀, kò ní ipa lórí ìjápọ̀ ìpilẹ̀ṣẹ̀ ti ìbánisọ̀rọ̀ déédéé.
6.7Àwòrán Ìrìn Àjò Inline Serialfún Ààbò Àìsí-àjọ (Inline + SPAN)
A sábà máa ń lo Mylinking™ Network Packet Broker pẹ̀lú Inline Bypass Switch sínú nẹ́ẹ̀tìwọ́ọ̀kì IT tàbí nẹ́ẹ̀tìwọ́ọ̀kì ìkùukùu oníbàárà láti pèsè ààbò lórí ìlà fún àwọn ẹ̀rọ WAF/IPS àti ìjápọ̀ àkọ́kọ́. Àwọn olùlò tún lè ní àwọn ohun tí a nílò fún ìdánwò, ìfìdí múlẹ̀, tàbí ìfiránṣẹ́ àwọn ẹ̀rọ ìṣàyẹ̀wò bypass, èyí tí ó nílò kí a gba dátà ìrìnnà lórí ìjápọ̀ yìí.
Nítorí náà, nípa lílo iṣẹ́ mirroring traffic ti Mylinking™ Network Packet Broker pẹ̀lú Inline Bypass Switch, ìjáde ti inline serial link le farahàn láti ibudo atẹle, gẹ́gẹ́ bí a ṣe fihàn nínú àwòrán yìí:
Àwòrán ìsàlẹ̀ yìí ṣàfihàn àpẹẹrẹ ìlò tó gbòòrò ti ìrìnàjò inline link traffic àti switch mirrored port traffic. Èyí gba ààyè fún ààbò inline link traffic láìsí ipa lórí ìrìnàjò ibudo mirrored switch. Ètò ìṣàyẹ̀wò IDS lè gba ìrìnàjò inline link traffic àti switch mirrored port traffic ní àkókò kan náà. Ọ̀nà ìṣíṣẹ́ náà hàn nínú àwòrán ìsàlẹ̀ yìí:
6.8Ìyọkúrò Dátà/Pákẹ́ẹ̀tìOhun elo
Gẹ́gẹ́ bí a ṣe fihàn nínú ètò ìgbékalẹ̀ ìṣiṣẹ́ lókè yìí, láti rí i dájú pé ìdúróṣinṣin ìkójọ dátà àtilẹ̀wá náà wà ní gbogbo ọ̀nà ìsopọ̀ náà, a lè kó àwọn paákì dátà kan náà jọ ní ọ̀pọ̀ ìgbà láàrín ọ̀nà kan ṣoṣo. Èyí yóò mú kí àwọn ìkìlọ̀ èké àti ìtún-padà sí i pọ̀ sí i nínú ètò backend, yóò mú kí iṣẹ́ àṣekára ti ètò ìṣàyẹ̀wò pọ̀ sí i, yóò sì nípa lórí ìṣedéédé àti ìṣiṣẹ́ ìṣàkálẹ̀ náà. Ní ìbámu pẹ̀lú ojútùú náà, ní àkọ́kọ́, ṣe àdàkọ àwọn paákì dátà tí a yà sọ́tọ̀ nínú àwọn nodes yíyàtọ̀. Paákì dátà kan ṣoṣo ni a fi ránṣẹ́ sí ètò ìṣàkálẹ̀ iṣẹ́ nẹ́tíwọ́ọ̀kì NPM backend àti ètò ìṣàkálẹ̀ iṣẹ́ APM, nípa bẹ́ẹ̀ ó ń fi iṣẹ́ ti ètò ìṣàkálẹ̀ náà pamọ́ àti pé ó ń mú kí iṣẹ́ àti ìṣedéédé ìṣàkálẹ̀ náà sunwọ̀n sí i.
6.9Dátà/Pákẹ́ẹ̀tìÀmì VLANingOhun elo
Nínú àyíká nẹ́tíwọ́ọ̀kì tí a fihàn nínú àwòrán òkè yìí, a lo ojútùú náà láti fi àmì sí àmì ìdámọ̀ tí a kò rí láti inú àwọn ẹ̀rọ nẹ́tíwọ́ọ̀kì ọ̀tọ̀ọ̀tọ̀ àti àwọn nódù ìjápọ̀. Nígbà tí ìrìnnà tàbí àwọn pọ́ọ̀tì dátà tí kò báradé bá ṣẹlẹ̀ nínú nẹ́tíwọ́ọ̀kì náà, ẹ̀rọ ìwádìí ẹ̀yìn lè tètè rí orísun dátà tí kò dára nípa títẹ̀lé àwọn àmì dátà náà ní kíákíá.
6.10 Ìrìnnà Nẹ́tíwọ́ọ̀kìÈtò Ìṣọ̀kanOhun elo
Nínú àyíká nẹ́tíwọ́ọ̀kì tí a fihàn nínú àwòrán òkè yìí, ọ̀pọ̀lọpọ̀ dátà ìjápọ̀ orísun 10GE, 25GE, 40GE àti 100GE ni a fi gbogbo rẹ̀ sínú Mylinking™ Network Packet Broker pẹ̀lú Inline Bypass Switch nípa lílo ìyapa optical tàbí digi port. Lẹ́yìn náà, a lo àlẹ̀mọ́ àti pípín ọkọ̀ láti mú ìtajà dátà iṣẹ́ tó yàtọ̀ síra jáde sí onírúurú ẹ̀rọ ìtọ́jú nẹ́tíwọ́ọ̀kì àti ààbò tó yàtọ̀ síra. Nígbà tí àwọn àìdára àpò nẹ́tíwọ́ọ̀kì tàbí àwọn ìyípadà ọkọ̀ tí kò báradé bá nílò ìfọwọ́sowọ́pọ̀ pẹ̀lú ọwọ́, a lè ṣe ìfipamọ́ àti ìṣàyẹ̀wò àwọn packet dátà àtilẹ̀wá ní kíákíá láti ran àwọn olùlò lọ́wọ́ láti ṣe àyẹ̀wò kíákíá àti láti rí àṣìṣe náà.
6.11Nẹ́ẹ̀tìwọ́ọ̀kìÌwádìí Ìrísí Dátà ÌrìnnàOhun elo
Ó lè gbé gbogbo ìwífún tí a rí tí a sì mú jáde ní ọ̀nà onípele-pupọ àti onípele-pupọ nípasẹ̀ àwòrán àti ìfọwọ́sowọ́pọ̀ oníṣeéṣe tí ó rọrùn fún olùlò, títí bí ìṣètò ìṣọ̀kan ìrìnnà, ìpínkiri ìlànà ìṣiṣẹ́, ìpínkiri ijabọ̀ gbogbo àwọn nọ́ńbà nẹ́tíwọ́ọ̀kì, ipa ọ̀nà ìgbéjáde dátà, wíwá ìṣẹ̀lẹ̀ àìdára, ibi tí àwọn àṣìṣe ẹ̀rọ nẹ́tíwọ́ọ̀kì/ìjápọ̀ ti péye, ipò ìbáṣepọ̀ ìránṣẹ́, àṣà ìdàgbàsókè ijabọ̀ àti àwọn apá mìíràn fún ìṣàyẹ̀wò àti ìṣàyẹ̀wò, kí a baà lè fi ìpìlẹ̀ ìkójọ dátà àti ààbò gbogbogbòò tí ó péye, tí ó hàn gbangba tí ó sì ṣeé ṣàkóso fún àwọn nẹ́tíwọ́ọ̀kì ilé-iṣẹ́.
