Morekisi oa Pakete ea Marang-rang ea Mylinking™ hammoho le Switch ea Inline Bypass ML-NPB-M2000
Mojule oa ho palama: 8*10G SFP+ le 4*100GE, Mojule oa ho shebella: 16*10GE SFP+ le 4*100GE, Max 2.4Tbps
1-Likakaretso
Ka nts'etsopele e potlakileng ea Inthanete, tšokelo ea ts'ireletso ea tlhahisoleseling ea marang-rang e ntse e mpefala le ho feta, kahoo lits'ebetso tse fapaneng tsa ts'ireletso ea ts'ireletso ea tlhahisoleseling li sebelisoa haholo. Ebang ke lisebelisoa tsa setso tsa taolo ea phihlello (firewall) kapa mofuta o mocha oa mekhoa e tsoetseng pele ea ts'ireletso joalo ka sistimi ea thibelo ea ho kenella (IPS), sethala sa taolo ea litšokelo tse kopaneng (UTM), sistimi ea tlhaselo ea ts'ebeletso e khahlanong le ho haneloa (Anti-DDoS), Gateway ea Anti-spam, Sistimi ea Boitsebiso le Taolo ea Sephethephethe sa DPI se kopaneng, le lisebelisoa tse ngata tsa ts'ireletso li kenngoa ka tatellano li-node tsa senotlolo sa marang-rang, ts'ebetsong ea leano le tsamaellanang la ts'ireletso ea data ho khetholla le ho sebetsana le sephethephethe se molaong / se seng molaong. Leha ho le joalo, ka nako e ts'oanang, marang-rang a khomphutha a tla hlahisa tieho e kholo ea marang-rang kapa esita le tšitiso ea marang-rang haeba ho ka hloleha ho feta, tlhokomelo, ntlafatso, ho nkeloa sebaka ha lisebelisoa le tse ling tikolohong ea ts'ebeliso ea marang-rang ea tlhahiso e tšepahalang haholo, basebelisi ba ke ke ba e mamella.
ML-NPB-M2000 Mylinking™ Network Packet Broker hammoho le Inline Bypass Switch e fuputsitswe mme ya ntshetswa pele ho sebediswa bakeng sa ho sebediswa ka tsela e tenyetsehang ha mefuta e fapaneng ya disebediswa tsa tshireletso tse latellanang ha ka nako e ts'oanang e fana ka tshepahalo e hodimo ya netweke.
Ka ho kenya Mylinking™ Network Packet Broker hammoho le Inline Bypass Switch:
●Basebelisi ba ka kenya/tlosa disebediswa tsa tshireletso ka mokhoa o feto-fetohang ntle le ho ama kapa ho sitisa netweke e teng;
● E na le ts'ebetso e bohlale ea ho lemoha bophelo bo botle ho lekola boemo bo tloaelehileng ba ts'ebetso ea lisebelisoa tsa ts'ireletso tse hokahantsoeng ka nako ea sebele. Hang ha sesebelisoa sa ts'ireletso se hokahantsoeng se sa sebetse hantle, mosireletsi o tla itsamaela ka bohona ho boloka puisano e tloaelehileng ea marang-rang.
●Theknoloji e ikhethileng ea tšireletso ea sephethephethe e ka sebelisoa ho kenya lisebelisoa tse itseng tsa tšireletso tsa ho hloekisa sephethephethe, lisebelisoa tsa tlhahlobo tse thehiloeng ho encryption, jj. E kenya ts'ebetsong ka katleho tšireletso ea phihlello ea inthanete bakeng sa mefuta e itseng ea sephethephethe, e ntša mojaro oa ts'ebetso ea sephethephethe oa lisebelisoa tse kahare.
● Theknoloji ea tšireletso ea sephethephethe ea ho leka-lekanya mojaro e ka sebelisoa ho kenya lisebelisoa tse sireletsehileng tse ka har'a mohala ka lihlopha ho fihlela litlhoko tsa tšireletso ea ts'ireletso e ka har'a mohala tlas'a maemo a khatello e phahameng ea bandwidth.
●E na le bokgoni ba proxy ya SSL, e fihlelang ditlhoko tsa tlhokomelo le tlhahlobo ya disebediswa tsa tshireletso ya tshireletso bakeng sa dikahare tsa data tse sa hlakolwang.
● E na le bokgoni ba motheo ba ho sebetsana le sephethephethe bo kang ho pheta-pheta sephethephethe, ho kopanya, ho sefa le ho ngola mabitso, hammoho le bokgoni bo tswetseng pele ba ho sebetsana le sephethephethe bo kang ho fokotsa, ho pata, ho tsebahatsa protocol ya lera la tshebediso, le ho bopa sephethephethe.
2-Mylinking™ Network Packet Broker hammoho le Inline Bypass Switch Advanced Features and Technologies
Mokhoa oa Tšireletso oa Mylinking™ “SpecFlow” le Theknoloji ea Mokhoa oa Tšireletso oa “FullLink”
Theknoloji ea Tšireletso ea ho Fetola ka Potlako ea Mylinking™
Theknoloji ea Mylinking™ “LinkSafeSwitch”
Theknoloji ea Mylinking™ ea “WebService” ea ho Fetisetsa/Ho Fana ka Leano le Fetohang
Theknoloji ea ho Fumana Pakete ea Pelo e Bohlale ea Mylinking™
Ho hokahanya ha ka™ Theknoloji ea Theknoloji ea Lipakete tsa Pelo tse Hlalositsoeng
Ho hokahanya ha ka™ Theknoloji ea ho Leka-lekanya Moroalo ea Lihokelo tse Ngata
Ho hokahanya ha ka™ Theknoloji e Bohlale ea Kabo ea Sephethephethe
Ho hokahanya ha ka™ Theknoloji ea ho Leka-lekanya Moroalo ka Matla
Ho hokahanya ha ka™ Theknoloji ea Tsamaiso ea Remote (HTTP/WEB, TELNET/SSH, “EasyConfig/AdvanceConfig” Characteristic)
3-Mylinking™ Network Packet Broker hammoho le Tataiso ea ho Fetola ka Tsela ea Inline Bypass
Jwalo ka ha ho bontshitswe setshwantshong se ka hodimo, yuniti yohle e na le di-slots tse nne tsa modular:
Li-slots tsa module ea SLOT1, SLOT2, SLOT3, le SLOT4 kaofela li ka amohela li-module tsa tšireletso ea BYPASS kapa li-module tsa koung ea MONITOR tse nang le litefiso tse fapaneng le linomoro tsa koung. Ka ho nkela mehlala e fapaneng ea li-module sebaka, hoa khoneha ho tšehetsa tšireletso ea BYPASS bakeng sa lihokelo tse ngata tsa 10G/40G/100G, hammoho le ho kenngoa ha lisebelisoa tsa ho lekola tsa Inline Bypass bakeng sa lihokelo tse ngata tsa 10G/40G/100G.
Ela Hloko: Mojule wa BYPASS le mojule wa MONITOR ka bobedi di tshehetsa ho fapanyetsana ka ho tjheseletsa.
3.1-Lethathamo la Litlhaloso tsa Mojule
| Mohlala oa Sehlahisoa | E sebetsangPli-aramatara |
| Cbothata | |
| ML-NPB-M2000-CHS/AC | 2U rackmount e tloaelehileng ea lisenthimithara tse 19; tšebeliso e phahameng ka ho fetisisa ea matla 300W; yuniti e kholo ea tšireletso ea BYPASS ea modular; li-slots tsa module tse 4; 1*RS232 Console interface, 1*10/100/1000M RJ45 interface e nang le taolo ea marang-rang a kantle; phepelo ea motlakase e habeli AC-220V; |
| NT-BYPASS-M2000-CHS/DC | 2U rackmount e tloaelehileng ea lisenthimithara tse 19; tšebeliso e phahameng ka ho fetisisa ea matla 300W; yuniti e kholo ea tšireletso ea BYPASS ea modular; li-slots tsa module tse 4; 1*RS232 Console interface, 1*10/100/1000M RJ45 interface e nang le taolo ea marang-rang a kantle; phepelo ea motlakase e habeli DC-48V; |
| TLHOKOMELISOModule | |
| INL-I8XM8X(LM/SM) | E tšehetsa tšireletso ea khokahano ea serial ea 10GE (e lumellanang le 1G) ea litsela tse 4, ka kakaretso ea li-interface tsa 8*10GE; e tšehetsa likou tsa ho beha leihlo tsa 8*10G SFP+ (ntle le li-module tsa optical). |
| INL-I4HM2H (LM/SM) | E tšehetsa tšireletso ea serial ea lihokelo tsa 100GE (tse lumellanang le 40GE) tsa litsela tse 2, ka kakaretso ea li-interface tsa 4*100GE; e tšehetsa likou tsa tlhokomelo tsa 2*100GE QSFP28 (ntle le li-module tsa optical). |
| Mojule oa ho beha leihlo | |
| Mantaha-M16X | Likou tsa ho beha leihlo tsa 16*10GE SFP+ (ntle le li-module tsa optical); |
| MON-M16X-CN98 | Likou tsa ho beha leihlo tsa 16*10GE SFP+ (mojule oa optical ha o kenyelelitsoe); e hlomelitsoe ka enjene ea ts'ebetso e tsoetseng pele, e tšehetsang mesebetsi e tsoetseng pele ea ts'ebetso ea sephethephethe joalo ka ho hlakola SSL ka mokhoa oa bypass, proxy ea SSL, le ho fokotsa sephethephethe; |
| Mantaha-M4H | Likou tsa ho shebella tsa 4 * 100GE QSFP28 (li-module tsa optical ha li kenyelelitsoe); |
| Mantaha-M4H-CN98 | Likou tsa tlhokomelo tsa 4*100GE QSFP28 (li-module tsa optical ha li kenyelelitsoe); li hlomelitsoe ka enjene ea ts'ebetso e tsoetseng pele, e tšehetsang mesebetsi e tsoetseng pele ea ts'ebetso ea sephethephethe joalo ka ho hlakola SSL ka mokhoa oa bypass, proxy ea SSL, le ho fokotsa sephethephethe; |
3.2-Melao ea Khetho ea Mojule
Ho latela lihokelo tse fapaneng tse sirelelitsoeng le litlhoko tsa ho beha lisebelisoa leihlo, o ka khetha ka mokhoa o feto-fetohang litlhophiso tse fapaneng tsa mojule ho fihlela litlhoko tsa hau tsa tikoloho; ka kopo latela melao ena ha o khetha:
1) Kopano ea chassis ke karolo ea bohlokoa 'me e tlameha ho khethoa pele ho khethoa li-module tse ling. Ka kopo khetha mokhoa o nepahetseng oa phepelo ea motlakase (AC/DC) ho latela litlhoko tsa hau.
2) Yuniti e tshehetsa di-slots tsa mojule tse fihlang ho tse 4; o ke ke wa kgetha di-mojule tse ngata ho feta palo ya di-slots bakeng sa tlhophiso. Ho itshetlehile ka motswako o tenyetsehang wa mehlala e fapaneng ya di-mojule, yuniti e ka tshehetsa tshireletso ya serial bakeng sa dihokelo tse fihlang ho tse 16 tsa 10GE/GE kapa dihokelo tse 8 tsa 100GE/40GE.
4-Bokhoni ba ho Sebelisa Sephethephethe ka Bohlale
4.1-Ho kenya ka hare ho mola
Tšireletso e Ikhethang ea Sephethephethe
E tšehetsaE mocheng(letoto)mokhoa oa tšireletso bakeng sa mefuta e itseng ea sephethephethe ho efe kapa efee mochengsehokelo.Tofetisetsa mefuta e meng ea sephethephethe e khethiloeng ke mosebelisi hoe mochengsehokelo saE mocheng Stšireletsosesebelisoabakeng sa ts'ebetso, 'me sephethephethe se setseng se fetisetsoa ka kotloloho ntle le ho phalla ka har'aE mocheng Stšireletsosesebelisoa. Ka nako e tšoanang,ite etsa tlhahlobo ea nako ea sebele mabapi le boemo ba ts'ebetso eaE mocheng StšireletsosesebelisoaHang ha boemo ba ts'ebetso e sa tloaelehang ea sephethephethe bo fumanoa,ite tla tloswa ka boiketsetso tseleng ya phetiso ya sephethephethe ho netefatsa ho tswela pele ha tshebeletso ya netweke.
Tšireletso eohle ea sephethephethe se inthaneteng
E tšehetsaE mocheng(letoto)mokhoa oa tšireletso bakeng sa mefuta eohle ea sephethephethe ho efe kapa efee mochengsehokelo.Tofetisa sephethephethe sohle hoe mochengsehokelo saE mocheng Stšireletsosesebelisoabakeng sa ho sebetsana le ts'ebetso, le ho beha leihlo boemo ba ts'ebetso ea Inline Securitysesebelisoaka nako ea sebele. Hang ha boemo ba ts'ebetso e sa tloaelehang ea sephethephethe bo fumanoa,ite tla tloswa ka boiketsetso tseleng ya phetiso ya sephethephethe ho netefatsa ho tswela pele ha tshebeletso ya netweke.
Tekanyo ea Mojaro
E na le bokgoni bo bohlale ba ho leka-lekanya mojaro wa sephethephethe. Ha tshebetso ya ho sebetsana le mojaro o le mong e sebetsaE mocheng Stšireletsosesebelisoaha hoa lekana ho sebetsana lee mochengsephethephethe sa puisano ea khokahano, e ka abelae mochenghokahanya sephethephethe ho li-interface tsa N Monitor ka ho hlophisa sehlopha sa ho leka-lekanya mojaro. Ho ea ka MAC, tlhahisoleseling ea IP, nomoro ea koung, protocol le tlhahisoleseling e 'ngoe,ite etsa tlhahiso ea ho leka-lekanya mojaro oa Hash algorithm, e le horee mochengsephethephethe sa khokahano se ajoa ka ho lekana ho tse ngatae mochengtšireletsosesebelisoas bakeng sa ts'ebetso ea sehlopha, e ntlafatsang ka katleho ts'ebetso eohle ea ts'ebetso eae mochengtšireletsosesebelisoas. E le ho ikamahanya le ditlhoko tsa bandwidth e phahameng le maemo a tshebediso ya sephethephethe se seholo.
Ho Fumana Pakete ea Pelo
E tšehetsaTxleRxlipakete tsa ho lemoha ho otla ha pelo ka ho hokela holimo le tlase ho hokela ho hokahanenge mochenglisebelisoa tsa ts'ireletso, 'me e lemohalisebelisoa tse ka hareboemo ba mosebetsi le hore na ts'ebetso ea ts'ebetso ea sephethephethe e tloaelehile. Ho otla ha pelo ho shebile mahlakoreng a mabelipaketemokhoa oa ho lemoha o ka bonahatsa boemo ba hona joale ba ts'ebetso bae mochengtšireletsosesebelisoa, le ho netefatsa ts'ebetso e tloaelehileng ea marang-rang ka katleho e kholoanyane.
E ka fetola liparamente tsa ho otla ha pelo tsa mofuta ofe kapa ofee mochengsesebelisoa sa tšireletso, joalo ka ho otla ha peloTxnako ea karohano, linako tse phahameng ka ho fetisisa tsa ho otla ha pelo ho leka hape, ho otla ha peloTxtataiso, jj. E ka lemoha le ho ahlola boemo ba phoso bae mochenglisebelisoa tsa ts'ireletso ka nako, 'me u hlokomele ho fetola lihokelo tsa ts'ireletso ka potlako.
Lipakete tsa ho lemoha ho otla ha pelo ke liforeimi tsa kamehla tsa Ethernet lera la 2. Ha mokhoa oa borokho ba Lera la 2 o bonaletsang (joalo ka IPS/FW) o sebelisoa, liforeimi tsa Ethernet tsa lera la 2 li tla fetisetsoa pele ka tloaelo ntle le ho li thibela kapa ho li theola. Ka nako e ts'oanang, e ka boela ea tšehetsa lipakete tsa ho lemoha ho otla ha pelo tsa lera la 2 la Ethernet, lera la 3 le lera la 4 ho ikamahanya le tse ling tse khethehileng.e mochengdisebediswa tsa tshireletso hangata ha di kgone ho fetisetsa diforeimi tse tlwaelehileng tsa lera la 2 la Ethernet.
Ho latela mokhoa o boletsoeng ka holimo, basebelisi ba ka hlokomela phello ea boemo ba tšebeletso ea ho lemoha bophelo bo botle ba lisebelisoa tsa tšireletso tse hokahaneng, e le hore li ka netefatsa mosebetsi o tloaelehileng oa litšebeletso tsa tšireletso ka katleho e kholoanyane.
Ho Fetola ka tsela e sa laoleheng
E tšehetsa ho feta ka tsela e tlase haholoho chenchatieho (<8ms), 'me basebelisi ba thatafalloa ho utloa tšusumetso marang-rang ha sesebelisoa se etsa bypassho chenchaKa nako e ts'oanang, theknoloji ea ho fetola Link e ikhethileng sesebelisoa e ka netefatsa hore boemo ba khokahano ea khokahano ea mantlha ha bo amehe nakong ea ho parola.ho chenchaTheknoloji ena e tla netefatsa hore tsela e fetangho chenchae sireletsehile haholoanyane, 'me e ke ke ea etsa hore protocol ea topology ea lera la 2 / Lera la 3 ea lihokelo tse sirelelitsoeng e kopane hape, e le ho fokotsa tšusumetso marangrang a basebelisi nakong eaho chencha.
Thibelo ea Sephethephethe
Ha sesebediswa sa tshireletso se lemoha dikgokelo tsa kopano tse seng molaong kapa tse sa tlwaelehang sephethephetheng mme se hloka ho di thibela ka nako, sesebediswa se ka thibela dipakete dife kapa dife tse boletsweng sephethephetheng se hodimo/tlase sae mochengkgokelo e itshetlehileng hodima maemo a sefahla sa ho bapisa tuple ho netefatsa tshebetso e bolokehileng ya ditshebeletso tsa netweke.
Seipone sa Sephethephethe
Ntle le tshireletso ya sephethephethe sa kgokelo ya kahare le sesebediswa sa Inline Security (jwalo ka IPS, WAF), sephethephethe sefe kapa sefe se bontshwang sa SPAN se ka boela sa ntshwa tsamaisong ya ho lekola tshireletso ya SPAN (jwalo ka IDS, APT), e le ho fihlela ditlhoko tsa ho kenngwa tshebetsong ha tlhokomelo ya SPAN ya data ya sephethephethe kapa teko le netefatso ya sephethephethe.
Sesole sa SSL
Ka ts'ebetso ea proxy ea SSL, pakete ea mantlha e patiloeng e tlosoa 'me e romelloa tsamaisong ea ts'ireletso ea kahare, ebe data e sibolotsoeng e khutlisetsoa sehokelong sa pele, e le ho fana ka data e sibolotsoeng tsamaisong ea ts'ireletso ea kahare ntle le ho ama phetiso ea data e patiloeng sehokelong sa pele sa mosebelisi, le ho hlokomela tlhokomelo le tlhahlobo ea data e patiloeng ke sistimi ea tlhahlobo.
4.2-Ho romelloa ha SPAN
Phetisetso ea Sephethephethe sa Marang-rang
E tšehetsaE mocheng(letoto)mokhoa oa tšireletso bakeng sa mefuta e itseng ea sephethephethe ho efe kapa efee mochengsehokelo.Tofetisetsa mefuta e meng ea sephethephethe e khethiloeng ke mosebelisi hoe mochengsehokelo saE mocheng Stšireletsosesebelisoabakeng sa ts'ebetso, 'me sephethephethe se setseng se fetisetsoa ka kotloloho ntle le ho phalla ka har'aE mocheng Stšireletsosesebelisoa. Ka nako e tšoanang,ite etsa tlhahlobo ea nako ea sebele mabapi le boemo ba ts'ebetso eaE mocheng StšireletsosesebelisoaHang ha boemo ba ts'ebetso e sa tloaelehang ea sephethephethe bo fumanoa,ite tla tloswa ka boiketsetso tseleng ya phetiso ya sephethephethe ho netefatsa ho tswela pele ha tshebeletso ya netweke.
Kopano ea Sephethephethe sa Marang-rang
Sephethephethe sa pele sa ho kenya le sephethephethe se sebetsitsoeng esale pele li ka kopitsoa ho lets'oao la kanale ea N ho latela lets'oao la kanale e le 'ngoe kapa tsa kopitsoa ho lets'oao la kanale ea M kamora ho kopanngoa ha lets'oao la kanale ea N ho GE, 10GE, 40G le 100G ho fetisetsa lebelo la mohala, e leng se rarollang ka botlalo litlhoko tsa ho kenya lisebelisoa tse fetang tse peli tsa ho mamela tsa likou tse ngata marang-rang ka nako e le 'ngoe.
Kabo/Phetisetso ea Lintlha
E hlophisitse methata e kenang ka nepo mme ya lahla kapa ya fetisetsa ditshebeletso tse fapaneng tsa data ho diphetho tse ngata tsa sebopeho ho latela melao e hlalositsweng esale pele ke mosebedisi.
Ho Hloekisa Lintlha tsa Pakete
Lintlha tse kenangsephethephethee ka hlophisoa ka nepo, 'me lits'ebeletso tse fapaneng tsa data e ka ba melao ea lethathamo le letšo kapa ea lenane le letšo, 'me liphetho tse ngata tsa sebopeho li ka lahloa kapa tsa fetisetsoa pele. E tšehetsa motsoako o tenyetsehang o ipapisitseng le mofuta oa Ethernet, tag ea vlan, IP five-tuple,TCPsesupo, litšobotsi tsa pakete le likarolo tse ling ho fihlela litlhoko tsa ho kenngoa ha lisebelisoa tse fapaneng tsa ts'ireletso ea marang-rang, tlhahlobo ea protocol, tlhahlobo ea matšoao le tlhokomelo e 'ngoe ea sephethephethe.
Tekanyo ea Mojaro
Ho leka-lekanya mojaro oa algorithm ea Hash e khethiloeng ho ka etsoa ho latela litšobotsi tsa kahare le kantle tsa L2-L4 ho netefatsa botšepehi ba nako ea phallo ea data e amoheloang keSPANsesebediswa sa ho beha leihlo. Ha boemo ba kgokelo bo fetoha, ditho tsa sehlopha sa kou ya ho jarolla di ka tswa (hokela DOWN) kapa tsa ikopanya (hokela UP) ka mokhoa o fetofetohang, mme sehlopha sa ho jarolla se ka aba sephethephethe hape ka boiketsetso ho netefatsa ho leka-lekana ha mojaro o fetotsweng wa sephethephethe sa kou.
VLAN e tšoaelitsoe
VLAN ha e na tag
VLAN e nketsoe sebaka
E tšehelitse ho bapisoa ha tšimo efe kapa efe ea senotlolo ho li-byte tse 128 tsa pele tsa pakete. Mosebelisi a ka iketsetsa boleng ba offset le bolelele ba tšimo ea senotlolo le litaba, 'me a fumane leano la tlhahiso ea sephethephethe ho latela tlhophiso ea mosebelisi.
Ho Hatisa Nako
E tšehelitsoe ho hokahanya seva sa NTP ho lokisa nako le ho ngola molaetsa ka har'a sephutheloana ka mokhoa oa tag ea nako e amanang le letšoao la nako qetellong ea foreimi, ka ho nepahala ha nanoseconds
Ho Hloekisa ho Koaheloa ha Kotopo
E tšehelitse lihlooho tsa VxLAN, VLAN, GRE, GTP, MPLS, IPIP tse nkiloeng ka har'a pakete ea data ea pele le tlhahiso e rometsoeng.
Ho seha ha data/pakete
E tšehetsasekhechana sa paketeho kenya data ya mantlha ho latela sebopeho sa ho kenya sephethephethe sa boemo ba leano le sebopeho sa tlhahiso (64, 96, 128, 160, 192, 224, 256, 288, 320, 384, 512, 640, 768, 896, 960 bytes ke tsa boikhethelo), mme leano la tlhahiso ya sephethephethe le ka kenngwa tshebetsong ho latela tlhophiso ya mosebedisi.
Tlhaloso ea Protocole ea ho Tsamaisa Tunnel
E tšehetsoang e khetholla ka bohona mekhoa e fapaneng ea ho tsamaisa lithanele joalo ka GTP / GRE / VxLAN / PPTP / L2TP / PPPOE / IPIP. Ho latela tlhophiso ea mosebelisi, leano la tlhahiso ea sephethephethe le ka kenngoa tšebetsong ho latela lera le ka hare kapa le ka ntle la thanele.
Ntho ea bohlokoa ka ho fetisisa ea ho fetisetsa lipakete
E tšehetsa tlhaloso ea bohlokoa ba lipakete tsa data ho latela bohlokoa ba tšebeletso koung e kenang, 'me lipakete tsa bohlokoa li fetisetsoa ka mokhoa o khethehileng tlhahisong. Kamora hore lipakete tsa bohlokoa li fetisetsoe, lipakete tse ling tsa maemo a mahareng le a tlase lia fetisetsoa. Qoba alamo ea sistimi ea tlhahlobo e bakoang ke lipakete tsa bohlokoa tsa data tse sieo.
Tšoso e sa Tloaelehang
E tšehetsa alamo ea ho shebella ea nako ea sebele le lirekoto tsa alamo ea nalane ea mekhoa ea sephethephethe sa sebopeho ho latela tlhophiso ea moeli. E tšehetsa lialamo tsa ho shebella tsa nako ea sebele le lirekoto tsa alamo tsa nalane ho latela boemo ba bophelo bo botle ba lisebelisoa tsa sesebelisoa (cpu, memori, mocheso, fene, phepelo ea motlakase, jj.).
Sesebelisoa sa ho Boloka Sesebediswa se Chesang
E tšehetsa tlhophiso ea sebopeho sa ho kenya sa 1+1 sa mantlha/se emeng, tlhophiso ea sebopeho sa tlhahiso sa 1+1 sa mantlha/se emeng, le tlhophiso ea sehlopha sa N+1 sa mantlha/se emeng ho fihlela ts'epo e phahameng ts'ebetsong ea sephethephethe ho tloha ho kenong ho ea ho tlhahiso.
Tekanyo ea ho phatloha ha sephethephethe ka sekhahla se senyenyane
E ka lemoha nako, bolelele le sekhahla sa ho phatloha ha sephethephethe ka nako ea sebele, 'me ea fana ka ho boloka rekoto ea litekanyo tsa nalane, e fanang ka mekhoa e ka baloang le e bonoang le motheo oa ho rarolla mathata a ts'ebetso le tlhokomelo le ho lemoha tahlehelo ea lipakete.
Tšireletso ea ho sisinyeha ha sebopeho
E tšehetsa ho lemoha le ho sireletsa liketsahalo tsa ho sisinyeha ha lihokelo ho ea holimo/tlase tsa sebopeho sefe kapa sefe, e le ho qoba tahlehelo ea sephethephethe sa ho kenya le ho ntša se bakoang ke lihokelo tse atisang ho nyoloha/tlase tsa lihokelo, le ho ntlafatsa botsitso ba pokello le phetisetso ea sephethephethe.
Tlhahiso ea ho Koaheloa ha Kotopo
E tšehetsa ho kenngoa ha kotopo ea mofuta oa ERSPAN2, GRE, VXLAN, NVGRE ea sephethephethe leha e le sefe se bokelletsoeng le tlhahiso ho fihlela litlhoko tsa ts'ebeliso ea phetisetso ea sephethephethe se bokelletsoeng ho sistimi ea tlhahlobo e hole.
Ho Fela ha Sephutheloana sa Tunnel
E tšehetsa mosebetsi oa ho felisa molaetsa oa kotopo. Mosebetsi ona o lumella ho hlophisa liaterese tsa IP/mask le liaterese tsa MAC koung ea ho kenya sephethephethe. E nolofalletsa phetiso e tobileng ea sephethephethe se hlokang ho bokelloa marang-rang a basebelisi ka mekhoa ea ho kenya likotopo tse kang GRE, GTP, le VXLAN koung ea pokello ea sesebelisoa.
Ho Hlakola Sephiri sa SPAN SSL
E tshehetswa ho kenya ho hlakola setifikeiti sa SSL se tsamaellanang. Kamora ho hlakola ho hlakola data e patiloeng ya HTTPS bakeng sa sephethephethe se boletsweng, e tla romelwa ho ditsamaiso tsa tlhokomelo le tlhahlobo tsa morao-rao ha ho hlokahala. E tshehetswa TLS1.0, TLS1.2 le SSL3.0
Ho tlosa data/pakete
Bongata ba lipalo-palo bo tšehetsoang ke koung kapa boemong ba leano ho bapisa data e mengata ea mohloli oa pokello le lipheta-pheta tsa pakete e tšoanang ea data ka nako e boletsoeng. Basebelisi ba ka khetha li-identifier tse fapaneng tsa pakete (dst.ip, src.port, dst.port, tcp.seq, tcp.ack, dst.mac, src.mac, vlan.id)
Ho Sira Letsatsi le Hlophisitsoeng
Ho tšehelitsoe granularity e thehiloeng leanong ho nkela sebaka sa tšimo efe kapa efe ea bohlokoa ho data e tala e le ho fihlela morero oa ho sireletsa tlhahisoleseling ea bohlokoa. Ho latela tlhophiso ea mosebelisi, leano la tlhahiso ea sephethephethe le ka kenngoa tšebetsong.
Tlhahlobo ea Protocole ea Lera la APP
E tšehetsa ho tsebahatsa, ho hlahisa le ho lahla Liprothokhole tsa Layer ea Kopo ho latela mokhoa oa ho bapisa DNS/URL. Laeborari ea likarolo tsa DPI e ka kopanngoa ho lemoha, ho hlahisa le ho lahla bonyane mefuta e 1800 ea likarolo tsa protocol ea kopo (joalo ka molumo le video, papali, melaetsa ea hang-hang, database, imeile, P2P, jj.), 'me laeborari ea likarolo tsa DPI e ka ntlafatsoa le ho ntlafatsoa. Haeba ho na le litlhoko tse khethehileng, nts'etsopele ea bobeli le eona e ka etsoa.
Pakete ea ho Hlakola ho Hlalositsoeng ke Mosebelisi
E tšehetsa mosebetsi oa ho se kenyeletsoa ha lipakete ka bohona, e ka hlobolang masimo a ho kenyeletsoa le litaba sebakeng sefe kapa sefe sa li-byte tse 128 tsa pele tsa pakete le ho e ntša.
Ho Bopa Sephethephethe
Ka nako e ts'oanang, theknoloji ea ho bopa sephethephethe e sebelisoa sebopehong sa tlhahiso ho ntša phallo ea data hantle ho sesebelisoa sa tlhahlobo, e leng se rarollang ka botlalo ketsahalo ea tahlehelo ea lipakete e bakoang ke ho phatloha ho hoholo le ho qoba alamo e sa tloaelehang e bakoang ke tahlehelo ea sephethephethe tsamaisong ea tlhahlobo.
Ho bapisa mantsoe a bohlokoa a pakete
Kamora hore dikahare dife kapa dife tsa tshimo karolong ya payload ya pakete di tshwane le ho otlwa, pakete kapa phallo ya seboka e amanang le yona e fetisetswa pele mme e ntshwa kapa e lahlwe ho fihlela ditlhoko tsa pele tsa ho sebetsana le data e itseng ya sephethephethe.
Ho Hloekisa ho Koaheloa ha Kotopo
E tšehetsa tlhahiso ea lihlooho tsa lipakete tsa VXLAN, MPLS, GRE, SRV6, FABRICPATCH, GENEVE le tse ling tse ka har'a pakete ea data ea pele kamora ho hlobola.
Ho Laolla Khokahano e Phelang Nako e Telele
Ho ya ka ditlhoko tsa mosebedisi, phallo efe kapa efe ya kopano e ka fetisetswa le ho ntshwa ho ya ka palo ya di-byte tse fetiseditsweng le palo ya dipakete tse fetiseditsweng, mme phallo ya kopano e latelang e ka lahlwa, e le ho fihlela ditlhoko tsa sistimi ya tlhahlobo ya morao maemong a itseng a itseng, e hlokang feela ho fumana karolo ya sephethephethe sa phallo ya kopano, ho fokotsa kgatello ya tlhahlobo ya sephethephethe le ho ntlafatsa bokgoni ba sistimi ya tlhahlobo.
Tlhahlobo ea Lipalopalo tsa Sephethephethe
E tšehetsa lipalo-palo tsa likarolo tsa sephethephethe leha e le sefe sa sebopeho sa ho kenya, 'me e ka bonts'a boholo ba mokhoa oa eona oa sephethephethe, boholo ba sephethephethe/tekanyo TOPN ea aterese ea IP, boholo ba sephethephethe/tekanyo TOPN ea sehlopha sa protocol ea kopo, boholo ba sephethephethe/tekanyo TOPN ea lebitso la protocol ea kopo le tlhahisoleseling ea nako ea sephethephethe ka mokhoa oa lichate ka nako ea sebele, 'me e fana ka ho romelloa ha liphetho tsa lipalo-palo lifaeleng tsa lehae. Kahoo, basebelisi ba ka utloisisa ka ho hlaka sebopeho sa sebopeho sa sephethephethe leha e le sefe se bokelletsoeng, 'me ba fana ka motheo o tobileng oa tšehetso ea data bakeng sa maano a sephethephethe a ikhethileng le litlhoko tse fetohang tsa khoebo.
Ponahalo ea Sephethephethe - Tlhahlobo ea Lintlha tsa Motheo
Mojule oa tlhahlobo ea motheo oa ts'ebetso ea ho lemoha pono ea sephethephethe o ka bonts'a tlhahisoleseling ea motheo ea data ea sephethephethe se hapuoeng, joalo ka palo ea lipakete, kabo ea lipakete ea unicast/multicast/hasoa, nomoro ea khokahano ea seboka, kabo ea protocol ea lipakete, le boholo ba sephethephethe se hapuoeng.
Ponahalo ea Sephethephethe - Tlhahlobo e Tebileng ea DPI
Mojule oa tlhahlobo e tebileng ea DPI oa mosebetsi oa ho lemoha ponahalo ea sephethephethe o ka etsa tlhahlobo e tebileng ea data ea sephethephethe se hapuoeng ho tsoa maikutlong a mangata, 'me oa hlahisa lipalo-palo tse qaqileng ka mokhoa oa li-graph le litafole.
Ponahalo ea Sephethephethe - Tlhahlobo ea Palo ea Sephethephethe
● Tlhahlobo ea tekanyo ea protocol ea lera la lipalangoang: joalo ka TCP, UDP, ICMP, IGMP, ARP le lipalo-palo tse ling tsa tekanyo ea lipakete le sephethephethe le ponts'o ea chate ea pie
● Tlhahlobo ea tekanyo ea sephethephethe sa IP: joalo ka lipalo-palo tsa sephethephethe tse hlahisoang ke liaterese tse fapaneng tsa IP, boemo ba sephethephethe bo thehiloeng ho IP TOP N le ponts'o ea chate ea bare
● Tlhahlobo ea tekanyo ea ts'ebeliso ea DPI: joalo ka HTTP, QQ, FTP le liprothokholo tse ling tsa ts'ebeliso, palo ea li-byte, kabo ea lipalo-palo tsa sephethephethe sa puisano le ponts'o ea chate ea pie
Ponahalo ea Sephethephethe - Tlhahlobo ea Nako ea Sephethephethe
Ho ya ka maemo a fapaneng a ho sefa, a kang IP, koung, protocol ya lera la dipalangwang, protocol ya lera la tshebediso le dikahare tse ding tse boletsweng, data ya sephethephethe sa hajwale e hapang sepheo e ka sekasekwa le ho hlahiswa ho latela nako ya ho nka disampole, mme boholo ba sephethephethe le mokgahlelo di ka botswa ka ho tsamaisa selaete sa nako le tekanyo ya dipalopalo tsa granularity, mme ho nepahala ho ka fihla ho millisecond e le 1.
Ponahalo ea Sephethephethe - Tlhahlobo ea Tafole ea Phallo
Ho ya ka maemo a fapaneng a sefe, a kang ID ya phallo, IP, koung, protocol ya lera la dipalangwang, protocol ya lera la tshebediso le dikahare tse ding tse boletsweng, data ya sephethephethe e hapilweng hona jwale e ka sekasekwa le ho balwa ho latela mokgwa wa phallo ya seboka, ke hore, nehelano e qaqileng ya tlhahisoleseding ya phallo ya kopano, ho kenyeletswa tlhahisoleseding ya di-tuple tse hlano ya phallo ka nngwe, mofuta wa kopo ya ho jara, palo le di-byte tsa phetiso ya pakete, le phallo ya data e amanang le yona. Mme e na le pontsho ya maemo e itshetlehileng tlhahisolesedingng e ka hodimo. Ho itshetlehile tlhahisoleseding ena, basebedisi ba ka nka mefuta ya sephethephethe eo ba e tsotellang habonolo, e leng se fanang ka motheo o tobileng ka ho fetisisa bakeng sa basebedisi ho theha maano a ho fetisetsa sephethephethe.
Ponahalo ea Sephethephethe - Tlhahlobo ea Lipakete
Ho latela mekhoa e fapaneng ea ho sefa, joalo ka ID ea pakete, IP, koung, protocol ea lera la lipalangoang, protocol ea lera la kopo le litaba tse ling tse boletsoeng, data ea sephethephethe se hapuoeng e ka fanoa ka nehelano ea tlhahlobo ea boemo ba pakete ka 'ngoe, ho kenyeletsoa:
● Tlhahlobo ea nako ea pokello ea lipakete
● Tlhahlobo ea tlhahisoleseling ea sephutheloana sa senotlolo, joalo ka ho noa, ho qoelisa, ho smac, dmac, protocol, folakha, TTL, bolelele ba molaetsa, liketsahalo tsa bohlokoa
● Tlhahlobo ea tsela ea phetisetso ea lipakete le ponts'o ea litšoantšo, joalo ka: linako tsa ho fetisetsa, tieho ea ho fetisetsa, mofuta oa ho fetisetsa (ho tsamaisa, ho fetola, firewall, ho leka-lekanya mojaro, NAT)
● Kakaretso ea tlhahisoleseling ea pakete le ponts'o e qaqileng ea sebopeho
● Tlhahlobo ea palo ea pokello ea lipakete tse phetoang khafetsa
Ponahalo ea Sephethephethe - Tlhahlobo e Nepahetseng ea Liphoso
Mojule oa tlhahlobo ea liphoso oa ts'ebetso ea ho lemoha ponahalo ea sephethephethe o ka fana ka maemo a fapaneng a tlhahlobo ea liphoso tsa pono bakeng sa data ea sephethephethe se hapuoeng, ho kenyeletsoa:
● Kakaretso e sa tloaelehang, joalo ka: liphetho tsa tlhahlobo ea litšebeletso tsa marang-rang, liphetho tsa tlhahlobo ea liketsahalo tse sa tloaelehang, ts'ebetso ea marang-rang e thehiloeng tlhahlobong ea boitšoaro (joalo ka palo ea lisebelisoa tsa ho tsamaisa, lisebelisoa tsa NAT, lisebelisoa tsa firewall, lisebelisoa tsa ho leka-lekanya mojaro tse fetisitsoeng ke phetiso ea lipakete)
● Tlhahlobo ea ho hloleha boemong ba tafole ea phallo, joalo ka mefuta ea liketsahalo tse sa tloaelehang (khokahano e hannoeng/khokahano e sa arabeleng/khokahano ha e na phetiso ea data/khokahano e butsoeng halofo/tsela ea seboka e sa fihlelleheng, jj.), ● Tlhahlobo ea ho hloleha ha boemo ba pakete, joalo ka: mofuta oa ketsahalo e sa tloaelehang (phoso ea pakete ea checksum /TTL 0/ phoso e sa fihlelleheng /phoso ea FCS checksum, jj.), tlhaloso e qaqileng ea tlhahisoleseling e sa tloaelehang, le lintlha tsa phallo ea data e amanang le eona
● Tlhahlobo ea liphoso tsa ts'ireletso, joalo ka: mofuta oa ketsahalo e sa tloaelehang (tlhaselo ea DDOS/thibelo ea firewall /tlhaselo ea ARP / moroallo oa UDP / moroallo oa SYN, jj.), tlhaloso e qaqileng ea tlhahisoleseling e sa tloaelehang, le lintlha tsa phallo ea data e amanang le eona.
● Tlhahlobo ea liphoso tsa marang-rang, joalo ka: mofuta oa ketsahalo e sa tloaelehang (sekotjana sa ho fetola/sekotjana sa ho tsamaisa/tsela e sa fihlelleheng/tšitiso ea khokahano, jj.), tlhaloso e qaqileng ea tlhahisoleseling e sa tloaelehang, le lintlha tsa phallo ea data e amanang le eona
5-Mylinking™ Network Packet Broker hammoho le Litlhaloso tsa Inline Bypass Switch
| ML-NPB-M2000 Morekisi oa Pakete ea Marang-rang ea Mylinking™ hammoho le Switch ea Inline Bypass Litlhaloso tse sebetsang | ||||
| Sebopeho sa marang-rang | Sebaka sa mojule | Li-slots tse 4 tsa module ea BYPASS kapa MONITOR | ||
| Palo ea lihokelo tse ka hare ho mohala | E tšehetsa tšireletso bakeng sa lihokelo tsa mahlo tse fihlang ho tse 16 tsa 1G/10G kapa lihokelo tsa mahlo tse 8 tsa 40G/100G. | |||
| Sebopeho sa ho beha leihlo leihlo | E tšehetsa li-interface tsa ho beha leihlo tse fihlang ho 64 * 1G / 10GE kapa li-interface tsa ho beha leihlo tse 16 * 40G / 100G. | |||
| Sebopeho sa taolo ya kantle ho sehlopha | Kou ea Ethernet ea 1*10/100/1000M; | |||
| Mokhoa oa ho tsamaisa | Ho kenngoa ha inthanete | Tšehetso | ||
| Ho kenngoa ha SPAN | Tšehetso | |||
| Mesebetsi ea Sistimi | Mokhoa oa ho kenya ka har'a mohala | Tšireletso e ikhethileng ea phallo e kopaneng | Tšehetso | |
| Tšireletso ea letoto la phallo eohle | Tšehetso | |||
| Ho leka-lekanya mojaro | Tšehetso | |||
| Ho lemoha ho otla ha pelo | Tšehetso | |||
| Phetoho ea BYPASS | Tšehetso | |||
| Ho thibela sephethephethe | Tšehetso | |||
| Seipone sa sephethephethe | Tšehetso | |||
| Sesole sa SSL | Tšehetso | |||
| Mokhoa oa ho kenya SPAN | Ts'ebetso ea motheo ea sephethephethe | Ho pheta-phetoa/ho bokellana/kabo ea sephethephethe | Tšehetso | |
| Ho leka-lekanya mojaro | Tšehetso | |||
| Ho sefa sephethephethe ho ipapisitse le sesupo sa IP/protocol/port 5-tuple | Tšehetso | |||
| Ho tag/phetoho/hlakola VLAN | Tšehetso | |||
| Ho beha setempe sa nako | Tšehetso | |||
| Ho hlobola ho kenngwa ha kotopo | Tšehetso | |||
| Ho Seha Lintlha | Tšehetso | |||
| Tlhahlobo ea Protocole ea ho Tsamaisa Mokero | Tšehetso | |||
| Bohlokoa ba ho fetisetsa lipakete pele | Tšehetso | |||
| Temoso e sa tloaelehang | Tšehetso | |||
| Sebopeho se chesang sa ho ema | Tšehetso | |||
| Tekanyo ea ho phatloha ha micro-burst | Tšehetso | |||
| Tšireletso ea ho sisinyeha ha sebopeho | Tšehetso | |||
| Tlhahiso ea ho Koaheloa ha Kotopo | Tšehetso | |||
| Ho felisoa ha pakete ea kotopo | Tšehetso | |||
| Ts'ebetso e tsoetseng pele ea sephethephethe | Ho Tlosa Sephiri sa SSL ka thoko | Tšehetso | ||
| Ho ntšoa ha data | Tšehetso | |||
| Ho pata lintlha | Tšehetso | |||
| Tlhahlobo ea protocol ea lera la kopo | Tšehetso | |||
| Ho tlosa capsule ka mokhoa o ikhethileng | Tšehetso | |||
| Ho bopa phallo | Tšehetso | |||
| Ho bapisa mantsoe a bohlokoa | Tšehetso | |||
| Ho hlobola ho kenngwa ha kotopo | Tšehetso | |||
| Ho laolla khokahano nako e telele | Tšehetso | |||
| Tlhokomelo ea likarolo tsa phallo | Tšehetso | |||
| Tlhahlobo le tlhokomelo | Tlhokomelo ea nako ea sebele | Tšehetso | ||
| Potso ea sephethephethe sa nalane | Tšehetso | |||
| Ho tšoaroa ha sephethephethe | Tšehetso | |||
| Ho lemoha pono ea sephethephethe | Tlhahlobo ea Motheo | E tšehetsa ponts'o ea lipalo-palo e akaretsang e thehiloeng tlhahisoleseling ea motheo joalo ka palo ea lipakete, kabo ea mofuta oa lipakete, palo ea khokahano ea nako, le kabo ea protocol ea lipakete. | ||
| Tlhahlobo e Tebileng ea DPI | E tšehetsa tlhahlobo ea karolo ea liprothokhole tsa lera la lipalangoang, karolo ea unicast, phatlalatso le multicast, karolo ea sephethephethe sa IP, le karolo ea lits'ebetso tsa DPI. E tšehetsa tlhahlobo le tlhahiso ea litaba tsa data ho latela nako ea ho nka sampole le bophahamo ba data. E tšehetsa tlhahlobo ea data le lipalo-palo tse thehiloeng ho melapo ea seboka. | |||
| Tlhahlobo e Nepahetseng ea Phoso | E tšehetsa tlhahlobo ea liphoso le sebaka ka ho sebelisa lintlha tsa sephethephethe ho tsoa maikutlong a fapaneng, ho kenyeletsoa: Tlhahlobo ea boitšoaro ba phetisetso ea lipakete, tlhahlobo ea liphoso tsa boemo ba phallo ea data, tlhahlobo ea liphoso tsa boemo ba pakete ea data, tlhahlobo ea liphoso tse amanang le ts'ireletso, le tlhahlobo ea liphoso tse amanang le marang-rang. | |||
| Bokhoni ba ho sebetsana | Likhabapo tse 2.4 | |||
| Laola | Tsamaiso ea Marang-rang ea CONSOLE | Tšehetso | ||
| Tsamaiso ea Marang-rang a IP/WEB | Tšehetso | |||
| Tsamaiso ea marang-rang ea SNMP | Tšehetso | |||
| Tsamaiso ea marang-rang a TELNET/SSH | Tšehetso | |||
| Mokhoa oa SYSLOG | Tšehetso | |||
| Netefatso ea tumello e bohareng ea RADIUS kapa TADACS+ | Tšehetso | |||
| Mosebetsi oa netefatso ea mosebelisi | Netefatso ea lebitso la mosebelisi le phasewete | |||
| Motlakase | Lekantsoe motlakase oa phepelo ea motlakase | AC-220V/DC-48V [Boikhethelo] | ||
| Lekanyetsoa maqhubu a matla | AC-50HZ | |||
| E lekantsoe hona joale ea ho kenya | AC-3A / DC-10A | |||
| Matla a sebetsang a lekantsoe | Boholo ba 300W | |||
| Tikoloho | Mocheso o sebetsang | 0-50℃ | ||
| Mocheso oa polokelo | -20-70℃ | |||
| mongobo o sebetsang | 10%-95%, ha e kolobise | |||
| Tlhophiso ea Mosebelisi | Tlhophiso ea khonsole | Sebopeho sa RS232, 115200, 8, N, 1 | ||
| Netefatso ea phasewete | Stšehetso | |||
| Boholo ba Rack | Sebaka sa raka (U) | 2U 444mm*88mm*670mm | ||
6-Mylinking™ Network Packet Broker hammoho le Inline Bypass Switch Application
6.1TheRisk eaMoleng oa StšireletsoEthepa (IPS / FW)
Se latelang ke mokhoa o tloaelehileng oa ho kenya IPS (Sistimi ea Thibelo ea ho Kena), mokhoa oa ho kenya FW (Firewall), IPS / FW e kenngoa ka tatellano ho lisebelisoa tsa marang-rang (li-router, li-switch, jj.) lipakeng tsa sephethephethe ka ho kenya tšebetsong liteko tsa ts'ireletso, ho latela leano la ts'ireletso le tsamaellanang ho fumana ho lokolloa kapa ho thibeloa ha sephethephethe se tsamaellanang, ho fihlela phello ea ts'ireletso ea ts'ireletso.
Se latelang ke mokhoa o tloaelehileng oa ho kenya IPS (Sistimi ea Thibelo ea ho Kena), mokhoa oa ho kenya FW (Firewall), IPS / FW e kenngoa ka tatellano ho lisebelisoa tsa marang-rang (li-router, li-switch, jj.) lipakeng tsa sephethephethe ka ho kenya tšebetsong liteko tsa ts'ireletso, ho latela leano la ts'ireletso le tsamaellanang ho fumana ho lokolloa kapa ho thibeloa ha sephethephethe se tsamaellanang, ho fihlela phello ea ts'ireletso ea ts'ireletso.
6.2 Tšireletso ea Lisebelisoa tsa Letoto la Lihokelo tse ka Hare
Mylinking™ Network Packet Broker hammoho le Inline Bypass Switch e sebediswa ka tatellano pakeng tsa disebediswa tsa marangrang (di-router, di-switch, jj.), mme phallo ya data pakeng tsa disebediswa tsa marangrang ha e sa lebisa ka ho toba ho IPS / FW, "Smart Inline Bypass Switch" ho IPS / FW, ha IPS / FW ka lebaka la ho fetella, ho putlama, dintlafatso tsa software, dintlafatso tsa leano le maemo a mang a ho hloleha, "Smart Inline Bypass Switch" ka ho lemoha molaetsa wa ho otla ha pelo ka bohlale Mosebetsi wa ho sibolla ka nako, mme ka hona ho tlola sesebediswa se nang le phoso, ntle le ho sitisa motheo wa marangrang, disebediswa tsa marangrang tse potlakileng tse hokahantsweng ka ho toba ho sireletsa marangrang a tlwaelehileng a puisano; ha ho hloleha ha IPS / FW ho hlaphoheloa, empa hape le ka dipakete tsa ho otla ha pelo tse bohlale. Ho lemoha ho lemoha mosebetsi ka nako, sehokelo sa pele sa ho tsosolosa tshireletso ya diteko tsa tshireletso ya marangrang a kgwebo.
Mylinking™ Network Packet Broker hammoho le Inline Bypass Switch e na le ts'ebetso e matla ea ho lemoha melaetsa ea ho otla ha pelo, mosebelisi a ka iketsetsa nako ea ho otla ha pelo le palo e phahameng ka ho fetisisa ea liteko tse ling, ka molaetsa oa ho otla ha pelo o ikhethileng ho IPS / FW bakeng sa liteko tsa bophelo bo botle, joalo ka ho romella molaetsa oa ho hlahloba ho otla ha pelo koung e holimo / e tlase ea IPS / FW, ebe o amohela ho tsoa koung e holimo / e tlase ea IPS / FW, 'me a ahlole hore na IPS / FW e sebetsa ka mokhoa o tloaelehileng ka ho romela le ho amohela molaetsa oa ho otla ha pelo.
6.3 Phallo ea Leano la “SpecFlow” e hokahanengTšireletsoTšireletso ea Letoto
Ha sesebediswa sa marangrang a tshireletso se hloka feela ho sebetsana le tshireletso ya tshireletso ya sephethephethe se itseng letotong, ka Mylinking™ Network Packet Broker hammoho le ts'ebetso ya sephethephethe sa Inline Bypass Switch ka tshebetso, ka leano la tlhahlobo ya sephethephethe ho hokela sesebediswa sa tshireletso se kahare "Sena se amehileng" sephethephethe se romelwa ka ho toba ho sehokelo sa marangrang, mme "karolo ya sephethephethe e amehang" e hohela sesebediswa sa tshireletso se kahare ho etsa diteko tsa tshireletso. Sena ha se boloke feela ts'ebeliso e tloaelehileng ya ts'ebetso ya ho lemoha tshireletso ya sesebediswa sa tshireletso, empa hape se tla fokotsa phallo e sa sebetseng hantle ya disebediswa tsa tshireletso ho sebetsana le kgatello; ka nako e ts'oanang, "Smart Inline Bypass Switch" e ka lemoha boemo ba tshebetso ba sesebediswa sa tshireletso ka nako ya sebele. Sesebediswa sa tshireletso se sebetsa ka tsela e sa tlwaelehang se feta sephethephethe sa data ka ho toba ho qoba tshitiso ya tshebeletso ya marangrang.
Mylinking™ Network Packet Broker hammoho le Inline Bypass Switch e ka khetholla sephethephethe ho latela sesupo sa hlooho sa lera la L2-L4, joalo ka tag ea VLAN, aterese ea MAC ea mohloli / sebaka seo e eang ho sona, aterese ea IP ea mohloli, mofuta oa pakete ea IP, koung ea protocol ea lera la lipalangoang, tag ea senotlolo sa protocol header, jj. Maemo a fapaneng a ho bapisa motsoako o tenyetsehang o ka hlalosoa ka mokhoa o tenyetsehang ho hlalosa mefuta e itseng ea sephethephethe e khahlisang sesebelisoa se itseng sa ts'ireletso 'me e ka sebelisoa haholo bakeng sa ho kenya lisebelisoa tse khethehileng tsa tlhahlobo ea ts'ireletso (RDP, SSH, tlhahlobo ea database, jj.).
6.4Lho leka-lekanaTšireletso ea InthaneteTšireletso ea Letoto
Mylinking™ Network Packet Broker hammoho le Inline Bypass Switch e sebediswa ka tatellano pakeng tsa disebediswa tsa marangrang (di-router, di-switch, jj.). Ha tshebetso e le nngwe ya ts'ebetso ya IPS / FW e sa lekana ho sebetsana le sephethephethe se phahameng sa khokahano ya marangrang, Tshebetso ya ho leka-lekanya mojaro wa sephethephethe ya mosireletsi, "ho kopanya" sephethephethe se sengata sa khokahano ya marangrang ya ts'ebetso ya sehlopha sa IPS / FW, e ka fokotsa kgatello e le nngwe ya ts'ebetso ya IPS / FW ka katleho, ya ntlafatsa tshebetso yohle ya ts'ebetso ho fihlela bandwidth e phahameng ya tikoloho ya ts'ebetso.
Mylinking™ Network Packet Broker hammoho le Inline Bypass Switch e na le ts'ebetso e matla ea ho leka-lekanya mojaro, ho latela tag ea foreimi ea VLAN, tlhaiso-leseling ea MAC, tlhaiso-leseling ea IP, nomoro ea koung, protocol le tlhaiso-leseling e 'ngoe mabapi le kabo ea ho leka-lekanya mojaro oa Hash ea sephethephethe ho netefatsa hore IPS / FW e 'ngoe le e 'ngoe e fumana botšepehi ba Session ea phallo ea data.
6.5Letoto le lengataLisebelisoa tse ka hare FtlaseTlerataPtšireletso(Phetoho'MeleKhokahano ea Serial hoE utloahalangKhokahano e Tšoanang)
Lihokelong tse ling tsa bohlokoa (joalo ka libaka tsa marang-rang, khokahano ea phapanyetsano ea sebaka sa seva) sebaka hangata se bakoa ke litlhoko tsa likarolo tsa ts'ireletso le ho kenngoa ha lisebelisoa tse ngata tsa tlhahlobo ea ts'ireletso inthaneteng (joalo ka firewall, lisebelisoa tsa tlhaselo ea anti-DDOS, firewall ea ts'ebeliso ea WEB, Lisebelisoa tsa thibelo ea ho kenella, jj.), lisebelisoa tse ngata tsa ho lemoha ts'ireletso ka nako e le 'ngoe letotong la khokahano ho eketsa khokahano ea ntlha e le 'ngoe ea ho hloleha, ho fokotsa ts'epo e akaretsang ea marang-rang. 'Me ho kenngoeng ha lisebelisoa tsa ts'ireletso tse boletsoeng ka holimo inthaneteng, ntlafatso ea lisebelisoa, ho nkeloa sebaka ha lisebelisoa le ts'ebetso e meng, ho tla baka tšitiso ea ts'ebeletso ea nako e telele le ketso e kholo ea ho khaola projeke ho phethela ts'ebetsong e atlehileng ea merero e joalo.
Ka ho kenya Mylinking™ Network Packet Broker hammoho le Inline Bypass Switch ka tsela e kopaneng, mokhoa oa ho kenya lisebelisoa tse ngata tsa ts'ireletso tse hokahantsoeng ka tatellano ho sehokelo se le seng o ka fetoloa ho tloha ho "Mokhoa oa Khokahano ea Seriale ea 'Mele" ho ea ho "Mokhoa oa Khokahano ea Seriale ea 'Mele empa ea Logical Serial Connection". Sena se fokotsa ka katleho mehloli ea ntlha e le 'ngoe ea ho hloleha ho sehokelo sa seriale 'me se ntlafatsa ts'epo ea sehokelo. Ka nako e ts'oanang, Mylinking™ Network Packet Broker hammoho le Inline Bypass Switch li ka tataisa sephethephethe sa sehokelo ha ho hlokahala, li fihlella phello e ts'oanang ea ts'ebetso ea ts'ireletso ea sephethephethe joalo ka mokhoa oa pele oa khokahano ea seriale.
Lisebelisoa tse fetang e le 'ngoe tsa Inline Security ka nako e le 'ngoe setšoantšong sa ho kenngoa ha letoto:
Mylinking™ Network Packet Broker hammoho le Setšoantšo sa ho Fetisa ka Tsela e Ikhethileng:
(Fetola Khokahano ea Pysical Serial ho ea Khokahanong ea Logical Parallel)
6.6Ho ipapisitsoe leDLeano la synamic laTRaffic InlineStšireletsoDho lelekoaPtšireletso
Mylinking™ Network Packet Broker hammoho le Inline Bypass Switch, boemo bo bong bo tsoetseng pele ba kopo bo ipapisitse le leano le matla la lits'ebetso tsa ts'ireletso ea ho lemoha ts'ireletso ea sephethephethe, ho kenngoa ha tsela joalo ka ha ho bontšitsoe ka tlase:
Nka lisebelisoa tsa tlhahlobo ea ts'ireletso tsa "Ts'ireletso le ho lemoha tlhaselo ea Anti-DDoS", mohlala, ka ho kenngoa ha "Smart Bypass Switch" ebe lisebelisoa tsa ts'ireletso ea anti-DDOS ebe u hokahanngoa le "Smart Bypass Switch", ho "Smart Bypass Switch" e tloaelehileng ho ea palong e felletseng ea ho fetisetsa sephethephethe ka lebelo la terata ka nako e le 'ngoe tlhahiso ea seipone sa phallo ho ea ho "Sesebelisoa sa ts'ireletso ea tlhaselo ea Anti-DDOS", hang ha se fumanoe bakeng sa IP ea seva (kapa karolo ea marang-rang a IP) kamora tlhaselo, "Sesebelisoa sa ts'ireletso ea tlhaselo ea Anti-DDOS" se tla hlahisa melao e tsamaellanang le phallo ea sephethephethe e reretsoeng 'me se e romelle ho "Smart Bypass Switch" ka sebopeho sa phano ea leano le matla. "Bypass Switch" e ka ntlafatsa "transaction dynamic" kamora ho amohela melao ea leano le matla. Taelo ea "'me hang-hang" molao o otla sesebelisoa sa tlhaselo sa seva sa "traction ho" ts'ireletso le tlhahlobo ea tlhaselo ea anti-DDoS bakeng sa ts'ebetso, ho sebetsa kamora phallo ea tlhaselo ebe o kenngoa hape marang-rang.
Morero oa ts'ebeliso o thehiloeng ho "Smart Bypass Switch" o bonolo ho o kenya tšebetsong ho feta mokhoa oa setso oa ho kenya tsela oa BGP kapa morero o mong oa ho hula sephethephethe, 'me tikoloho ha e itšetlehe haholo ka marang-rang 'me botšepehi bo holimo.
"Smart Bypass Switch" e na le litšobotsi tse latelang ho tšehetsa tšireletso ea ho lemoha ts'ireletso ea leano le fetohang:
1. "Smart Bypass Switch" ho fana ka kantle ho melao e ipapisitseng le sebopeho sa WEBSERIVCE, ho kopanngoa habonolo le lisebelisoa tsa ts'ireletso tsa mokha oa boraro.
2. "Smart Bypass Switch" e itshetlehile hodima chip e hlwekileng ya ASIC e fetisang dipakete tsa lebelo la terata la 100Gbps ntle le ho thibela ho fetisetsa di-switch, le "laeborari ya melao e matla ya traction ya sephethephethe" ho sa tsotelehe palo.
3. Mosebetsi oa profeshenale oa BYPASS o hahiloeng ka hare ho "Smart Bypass Switch", leha mosireletsi ka boeena a ka hloleha, a ka boela a feta sehokelo sa serial sa pele hang-hang, ha a ame sehokelo sa pele sa puisano e tloaelehileng.
6.7Seipone sa Sephethephethe sa Inline Serialbakeng sa Tšireletso e ka Ntle ho Sehlopha (Inline + SPAN)
Mylinking™ Network Packet Broker hammoho le Inline Bypass Switch hangata e sebediswa marangrang a IT a moreki kapa marangrang a sethala sa leru ho fana ka tshireletso ya inthanete bakeng sa disebediswa tsa WAF/IPS le sehokelo sa mantlha. Basebedisi ba ka boela ba ba le ditlhoko tse ding tsa ho leka, ho netefatsa, kapa ho kenya disebediswa tsa ho lekola ka tsela e sa laoleheng, e leng se hlokang ho fumana data ya sephethephethe sehokelong sena.
Ka hona, ho sebelisoa ts'ebetso ea ho bona sephethephethe sa Mylinking™ Network Packet Broker hammoho le Inline Bypass Switch, sephethephethe sa sehokelo sa serial sa inline se ka bonoa ho tsoa koung ea monitor, joalo ka ha ho bontšitsoe setšoantšong se latelang:
Setšoantšo se ka tlase se bontša boemo bo atolositsoeng ba ts'ebeliso ea sephethephethe sa khokahano e ka hare le sephethephethe sa kou e nang le pontšo ea switch. Sena se lumella tšireletso ea sephethephethe sa khokahano e ka hare ntle le ho angoa ke sephethephethe sa kou e nang le pontšo ea switch. Sistimi ea tlhahlobo ea IDS e ka fumana sephethephethe sa khokahano e ka hare le sephethephethe sa kou e nang le pontšo ea switch ka nako e le 'ngoe. Mokhoa oa ho tsamaisa o bontšoa setšoantšong se ka tlase:
6.8Ho tlosa data/paketeKopo
Jwalo ka ha ho bontshitswe sebopehong sa ho sebediswa ha dikopo ka hodimo, ho netefatsa botshepehi ba pokello ya data ya pele ho pholletsa le kgokelo yohle, dipakete tse ding tse tshwanang tsa data di ka bokellwa ka makgetlo a mangata ka hara tsela e le nngwe. Sena se lebisa keketsehong ya dialamo tsa bohata le phetisetso botjha tsamaisong ya morao, e leng se eketsang tshebetso e ka sehloohong ya sistimi ya tlhahlobo mme se ama ho nepahala le katleho ya tlhahlobo. Ho itshetlehile ka tharollo, pele, dipakete tse tshwanang tsa data tse fetisetswang dinodeng tse fapaneng tsa ho hapa. Pakete e le nngwe feela ya data e romelwa tsamaisong ya tlhahlobo ya tshebetso ya netweke ya NPM ya morao le tsamaisong ya tlhahlobo ya tshebetso ya kopo ya APM, ka hona ho boloka tshebetso ya sistimi ya tlhahlobo le ho ntlafatsa bokgoni le ho nepahala ha tlhahlobo.
6.9Lintlha/PaketeLetšoao la VLANho ingKopo
Tikolohong ea marang-rang e bontšitsoeng setšoantšong se kaholimo, tharollo e sebelisoa ho tšoaea leiboleng data e tala e tsoang lisebelisoa tse fapaneng tsa marang-rang le li-link node. Ha sephethephethe se sa tloaelehang kapa lipakete tsa data li hlaha marang-rang, lisebelisoa tsa tlhahlobo ea backend li ka fumana mohloli oa data e sa tloaelehang kapele le ka nepo ka ho latela morao ho latela li-label tsa data.
6.10 Sephethephethe sa Marang-rangKemiso e KopanengKopo
Tikolohong ea marang-rang e bontšitsoeng setšoantšong se kaholimo, lintlha tse ngata tsa khokahano ea mohloli oa 10GE, 25GE, 40GE le 100GE li kenngoa ka botlalo ho Mylinking™ Network Packet Broker hammoho le Inline Bypass Switch ho sebelisoa optical splitting kapa port mirror. Ebe, ho sefa le ho arola sephethephethe ho sebelisoa ho ntša sephethephethe se fapaneng sa data ea tšebeletso ho lisebelisoa tse fapaneng tsa backend out-of-band network monitoring le ts'ireletso. Ha ho se tloaelehe ha lipakete tsa marang-rang kapa ho feto-fetoha ha sephethephethe ho sa tloaelehang ho hloka ho kenella ka letsoho, ho hapa le ho sekaseka lipakete tsa data tsa pele ka nako ea sebele ho ka etsoa hang-hang ho thusa basebelisi ho sekaseka le ho fumana phoso kapele.
6.11Marang-rangTlhahlobo ea Pono ea Lintlha tsa SephethephetheKopo
E ka hlahisa data efe kapa efe e fumanoeng le e hapuoeng ka mokhoa oa mahlakore a mangata le oa pono e ngata ka sebopeho se bonolo sa litšoantšo le mongolo se sebelisanang, ho kenyeletsoa sebopeho sa sebopeho sa sephethephethe, kabo ea protocol ea ts'ebeliso, kabo ea sephethephethe sa li-node tsohle tsa marang-rang, tsela ea phetisetso ea data, ho lemoha liketsahalo tse sa tloaelehang, sebaka se nepahetseng sa liphoso tsa karolo ea marang-rang/sehokelo, boemo ba tšebelisano ea melaetsa, mokhoa oa nts'etsopele ea sephethephethe le likarolo tse ling tsa ho beha leihlo le ho sekaseka, e le ho theha pokello ea data ka kakaretso e felletseng, e bonahalang le e ka laoloang le sethala sa ts'ireletso bakeng sa marang-rang a likhoebo.
Lihlopha tsa lihlahisoa
-
Morekisi oa Pakete ea Marang-rang ea Mylinking™ (NPB) ML-NPB-5690
-
Morekisi oa Pakete ea Marang-rang ea Mylinking™ (NPB) ML-NPB-5410+
-
Morekisi oa Pakete ea Marang-rang ea Mylinking™ (NPB) ML-NPB-54...
-
Morekisi oa Pakete ea Marang-rang ea Mylinking™ (NPB) ML-NPB-3440L
-
Morekisi oa Pakete ea Marang-rang ea Mylinking™ (NPB) ML-NPB-2410
-
Morekisi oa Pakete ea Marang-rang ea Mylinking™ (NPB) ML-NPB-4810L
