Mylinking™ ජාල පැකට් තැරැව්කරු සහ පේළිගත බයිපාස් ස්විචය ML-BYPASS-M2000
බයිපාස් මොඩියුලය: 8*10G SFP+ සහ 4*100GE, මොනිටර මොඩියුලය: 16*10GE SFP+ සහ 4*100GE, උපරිම 2.4Tbps
1-දළ විශ්ලේෂණය
අන්තර්ජාලයේ ශීඝ්ර සංවර්ධනයත් සමඟ ජාල තොරතුරු ආරක්ෂාවේ තර්ජනය වඩ වඩාත් බරපතල වෙමින් පවතී, එබැවින් විවිධ තොරතුරු ආරක්ෂණ ආරක්ෂණ යෙදුම් වඩ වඩාත් පුළුල් ලෙස භාවිතා වේ. එය සාම්ප්රදායික ප්රවේශ පාලන උපකරණ (ෆයර්වෝල්) හෝ ආක්රමණ වැළැක්වීමේ පද්ධතිය (IPS), ඒකාබද්ධ තර්ජන කළමනාකරණ වේදිකාව (UTM), ප්රතික්ෂේප කිරීමේ සේවා ප්රහාර පද්ධතිය (DDoS විරෝධී), ස්පෑම් විරෝධී ද්වාරය, ඒකාබද්ධ DPI රථවාහන හඳුනාගැනීමේ සහ පාලන පද්ධතිය වැනි නව ආකාරයේ වඩාත් දියුණු ආරක්ෂණ මාධ්යයන් වේවා, සහ බොහෝ ආරක්ෂක උපාංග ජාල යතුරු නෝඩ් වල ශ්රේණිගතව යොදවා ඇත, නීතිමය / නීති විරෝධී ගමනාගමනය හඳුනාගෙන කටයුතු කිරීමට අනුරූප දත්ත ආරක්ෂණ ප්රතිපත්තිය ක්රියාත්මක කිරීම. කෙසේ වෙතත්, ඒ සමඟම, පරිගණක ජාලය අසාර්ථක වීම, නඩත්තු කිරීම, උත්ශ්රේණි කිරීම, උපකරණ ප්රතිස්ථාපනය කිරීම සහ යනාදිය වැනි අවස්ථාවන්හිදී විශාල ජාල ප්රමාදයක් හෝ ජාල බාධාවක් පවා ජනනය කරනු ඇත.
ML-BYPASS-M2000 Mylinking™ ජාල පැකට් තැරැව්කරු සහ ඉන්ලයින් බයිපාස් ස්විචය ඉහළ ජාල විශ්වසනීයත්වයක් ලබා දෙමින් විවිධ වර්ගයේ අනුක්රමික ආරක්ෂක උපකරණ නම්යශීලී ලෙස යෙදවීම සඳහා භාවිතා කිරීම සඳහා පර්යේෂණ කර සංවර්ධනය කර ඇත.
Mylinking™ Network Packet Broker සහ Inline Bypass Switch යෙදවීමෙන්:
පරිශීලකයින්ට පවතින ජාලයට බලපෑම් නොකර හෝ බාධා නොකර ආරක්ෂක ආරක්ෂණ උපාංග නම්යශීලීව ස්ථාපනය/අස්ථාපනය කළ හැකිය;
● සම්බන්ධිත ආරක්ෂක උපාංගවල සාමාන්ය ක්රියාකාරී තත්ත්වය තත්ය කාලීනව නිරීක්ෂණය කිරීම සඳහා එයට බුද්ධිමත් සෞඛ්ය හඳුනාගැනීමේ කාර්යයක් ඇත. සම්බන්ධිත ආරක්ෂක උපාංගයක් අක්රිය වූ පසු, සාමාන්ය ජාල සන්නිවේදනය පවත්වා ගැනීම සඳහා ආරක්ෂකය ස්වයංක්රීයව මඟ හරිනු ඇත.
●තෝරාගත් රථවාහන ආරක්ෂණ තාක්ෂණය විශේෂිත රථවාහන ස්ක්රබ් කිරීමේ ආරක්ෂක උපකරණ, සංකේතනය මත පදනම් වූ විගණන උපකරණ ආදිය යෙදවීමට භාවිතා කළ හැක. එය නිශ්චිත රථවාහන වර්ග සඳහා මාර්ගගත ප්රවේශ ආරක්ෂාව ඵලදායී ලෙස ක්රියාත්මක කරයි, මාර්ගගත උපාංගවල රථවාහන සැකසුම් භාරය ඉවත් කරයි.
● ඉහළ කලාප පළල පීඩන පරිසරයන් යටතේ මාර්ගගත ආරක්ෂක ආරක්ෂණ අවශ්යතා සපුරාලීම සඳහා පොකුරු තුළ ආරක්ෂිත මාර්ගගත උපාංග යෙදවීමට බර තුලනය කිරීමේ රථවාහන ආරක්ෂණ තාක්ෂණය භාවිතා කළ හැකිය.
●එය SSL ප්රොක්සි හැකියාවන් ඇති අතර, සරල පෙළ දත්ත අන්තර්ගතය සඳහා ආරක්ෂක ආරක්ෂණ උපාංගවල අධීක්ෂණ සහ විශ්ලේෂණ අවශ්යතා සපුරාලයි.
● එයට රථවාහන අනුරූකරණය, එකතු කිරීම, පෙරීම සහ ලේබල් කිරීම වැනි මූලික රථවාහන සැකසුම් හැකියාවන් මෙන්ම, අනුපිටපත් කිරීම, ආවරණ කිරීම, යෙදුම් ස්ථර ප්රොටෝකෝල හඳුනාගැනීම සහ රථවාහන හැඩගැස්වීම වැනි උසස් රථවාහන සැකසුම් හැකියාවන් ඇත.
2-Mylinking™ ජාල පැකට් තැරැව්කරු සහ ඉන්ලයින් බයිපාස් ස්විච් උසස් විශේෂාංග සහ තාක්ෂණයන්
Mylinking™ “SpecFlow” ආරක්ෂණ මාදිලිය සහ “FullLink” ආරක්ෂණ මාදිලියේ තාක්ෂණය
Mylinking™ වේගවත් බයිපාස් මාරු කිරීමේ ආරක්ෂණ තාක්ෂණය
Mylinking™ “LinkSafeSwitch” තාක්ෂණය
Mylinking™ “වෙබ් සේවාව” ගතික ප්රතිපත්ති යොමු කිරීම/නිකුත් කිරීමේ තාක්ෂණය
Mylinking™ බුද්ධිමත් හෘද ස්පන්දන පැකට් හඳුනාගැනීමේ තාක්ෂණය
මගේ සබැඳි කිරීම™ නිර්වචනය කළ හැකි හෘද ස්පන්දන පැකට් තාක්ෂණය
මගේ සබැඳි කිරීම™ බහු-සම්බන්ධක පැටවුම් තුලනය කිරීමේ තාක්ෂණය
මගේ සබැඳි කිරීම™ බුද්ධිමත් රථවාහන බෙදාහැරීමේ තාක්ෂණය
මගේ සබැඳි කිරීම™ ගතික බර තුලනය කිරීමේ තාක්ෂණය
මගේ සබැඳි කිරීම™ දුරස්ථ කළමනාකරණ තාක්ෂණය (HTTP/WEB, TELNET/SSH, “EasyConfig/AdvanceConfig” ලක්ෂණය)
3-Mylinking™ ජාල පැකට් තැරැව්කරු සහ පේළිගත බයිපාස් ස්විච වින්යාස මාර්ගෝපදේශය
ඉහත රූප සටහනේ දැක්වෙන පරිදි, සම්පූර්ණ ඒකකය මොඩියුලර් තව් හතරකින් සමන්විත වේ:
SLOT1, SLOT2, SLOT3, සහ SLOT4 මොඩියුල ස්ලොට් සියල්ලටම විවිධ අනුපාත සහ පෝට් අංක සහිත BYPASS ආරක්ෂණ පෝට් මොඩියුල හෝ මොනිටර් පෝට් මොඩියුල සඳහා පහසුකම් සැලසිය හැක. විවිධ මොඩියුල මාදිලි ප්රතිස්ථාපනය කිරීමෙන්, බහු 10G/40G/100G සබැඳි සඳහා BYPASS ආරක්ෂාවට සහාය වීමට මෙන්ම බහු 10G/40G/100G සබැඳි සඳහා ඉන්ලයින් බයිපාස් අධීක්ෂණ උපකරණ යෙදවීමටද හැකිය.
සටහන: BYPASS මොඩියුලය සහ MONITOR මොඩියුලය යන දෙකම hot-swapping සඳහා සහය දක්වයි.
3.1-මොඩියුල පිරිවිතර ලැයිස්තුව
| නිෂ්පාදන ආකෘතිය | ක්රියාකාරීPඅරමීටර |
| Cහසිස් | |
| ML-BYPASS-M2000-CHS/AC හඳුන්වා දීම | 2U සම්මත 19-අඟල් රාක්ක සවිකිරීම; උපරිම බල පරිභෝජනය 300W; මොඩියුලර් බයිපාස් ආරක්ෂක ප්රධාන ඒකකය; මොඩියුල කට්ට 4; 1*RS232 කොන්සෝල අතුරුමුහුණත, බාහිර ජාල කළමනාකරණය සහිත 1*10/100/1000M RJ45 අතුරුමුහුණත; ද්විත්ව බල සැපයුම AC-220V; |
| NT-BYPASS-M2000-CHS/DC හඳුන්වා දීම | 2U සම්මත 19-අඟල් රාක්ක සවිකිරීම; උපරිම බල පරිභෝජනය 300W; මොඩියුලර් බයිපාස් ආරක්ෂක ප්රධාන ඒකකය; මොඩියුල කට්ට 4; 1*RS232 කොන්සෝල අතුරුමුහුණත, බාහිර ජාල කළමනාකරණය සහිත 1*10/100/1000M RJ45 අතුරුමුහුණත; ද්විත්ව බල සැපයුම DC-48V; |
| බයිපාස්Mඔඩුලේ | |
| INL-I8XM8X(LM/SM) හඳුන්වා දීම | 8*10GE අතුරුමුහුණත් සහිත, 4-මාර්ග 10GE (1G සමඟ අනුකූල) සබැඳි අනුක්රමික සම්බන්ධතා ආරක්ෂාවට සහය දක්වයි; 8*10G SFP+ අධීක්ෂණ වරායන් (දෘශ්ය මොඩියුල හැර) සඳහා සහය දක්වයි. |
| INL-I4HM2H (LM/SM) හඳුන්වා දීම | 4*100GE අතුරුමුහුණත් සහිත, ද්වි-මාර්ග 100GE (40GE අනුකූල) සබැඳි අනුක්රමික ආරක්ෂාවට සහය දක්වයි; 2*100GE QSFP28 අධීක්ෂණ වරායන් (දෘශ්ය මොඩියුල හැර) සඳහා සහය දක්වයි. |
| මොනිටර් මොඩියුලය | |
| සඳුදා-M16X | 16*10GE SFP+ අධීක්ෂණ තොට (දෘශ්ය මොඩියුල හැර); |
| සඳු-M16X-CN98 | 16*10GE SFP+ අධීක්ෂණ තොටුපළ (දෘශ්ය මොඩියුලය ඇතුළත් නොවේ); උසස් ක්රියාකාරී එන්ජිමකින් සමන්විත වන අතර, SSL විකේතනය මඟ හැරීම, SSL ප්රොක්සි සහ රථවාහන අනුපිටපත් කිරීම වැනි උසස් රථවාහන සැකසුම් කාර්යයන් සඳහා සහාය වේ; |
| සඳුදා-M4H | 4*100GE QSFP28 අධීක්ෂණ තොට (දෘශ්ය මොඩියුල ඇතුළත් නොවේ); |
| සඳුදා-M4H-CN98 | 4*100GE QSFP28 අධීක්ෂණ වරායන් (දෘශ්ය මොඩියුල ඇතුළත් නොවේ); උසස් ක්රියාකාරී එන්ජිමකින් සමන්විත වන අතර, SSL විකේතනය මඟ හැරීම, SSL ප්රොක්සි සහ රථවාහන අඩු කිරීම වැනි උසස් රථවාහන සැකසුම් කාර්යයන් සඳහා සහාය වේ; |
3.2-මොඩියුල තේරීමේ නීති
විවිධ ආරක්ෂිත සබැඳි සහ අධීක්ෂණ උපකරණ යෙදවීමේ අවශ්යතා මත පදනම්ව, ඔබේ සැබෑ පරිසර අවශ්යතා සපුරාලීම සඳහා ඔබට නම්යශීලීව විවිධ මොඩියුල වින්යාසයන් තෝරා ගත හැකිය; තෝරාගැනීමේදී කරුණාකර මෙම නීති අනුගමනය කරන්න:
1) චැසි එකලස් කිරීම අනිවාර්ය අංගයක් වන අතර වෙනත් මොඩියුල තෝරා ගැනීමට පෙර එය තෝරා ගත යුතුය. කරුණාකර ඔබේ අවශ්යතා අනුව සුදුසු බල සැපයුම් ක්රමය (AC/DC) ද තෝරන්න.
2) ඒකකය උපරිම වශයෙන් මොඩියුල තව් 4ක් සඳහා සහය දක්වයි; ඔබට වින්යාසය සඳහා තව් ගණනට වඩා මොඩියුල තෝරා ගත නොහැක. විවිධ මොඩියුල ආකෘතිවල නම්යශීලී සංයෝජනය මත පදනම්ව, ඒකකයට 10GE/GE සබැඳි 16ක් හෝ 100GE/40GE සබැඳි 8ක් දක්වා අනුක්රමික ආරක්ෂාව සඳහා සහාය විය හැක.
4-බුද්ධිමත් රථවාහන සැකසුම් හැකියාවන්
4.1-පේළිගතව යෙදවීම
නිශ්චිත රථවාහන ඉන්ලයින් ආරක්ෂාව
එය සහාය දක්වයිපෙළට(මාලාව)ඕනෑම ස්ථානයක නිශ්චිත රථවාහන වර්ග සඳහා ආරක්ෂණ මාදිලියපෙළටසබැඳිය.Toපරිශීලක-නිශ්චිත ගමනාගමන වර්ග කිහිපයක් ඉදිරියට යවන්නපෙළටසබැඳියපෙළට Sසුරක්ෂිතභාවයඋපාංගයසැකසීම සඳහා, සහ ඉතිරි ගමනාගමනය හරහා ගලා නොගොස් කෙලින්ම යොමු කෙරේ.පෙළට Sසුරක්ෂිතභාවයඋපාංගය. එම අවස්ථාවේදී ම,itධාවන තත්ත්වය පිළිබඳ තත්ය කාලීන අධීක්ෂණයක් සිදු කරයිපෙළට Sසුරක්ෂිතභාවයඋපාංගය. අසාමාන්ය රථවාහන සැකසුම් තත්ත්වය සොයාගත් පසු,itජාල සේවාවේ අඛණ්ඩතාව සහතික කිරීම සඳහා රථවාහන සම්ප්රේෂණ මාර්ගයෙන් ස්වයංක්රීයව මඟ හරිනු ලැබේ.
සියලුම රථවාහන මාර්ගගත ආරක්ෂාව
එය සහාය දක්වයිපෙළට(මාලාව)ඕනෑම තැනක සියලුම රථවාහන වර්ග සඳහා ආරක්ෂණ මාදිලියපෙළටසබැඳිය.Toසියලුම රථවාහන සම්ප්රේෂණය කරන්නපෙළටසබැඳියපෙළට Sසුරක්ෂිතභාවයඋපාංගයසැකසීම සඳහා, සහ Inline Security හි ධාවන තත්ත්වය නිරීක්ෂණය කරන්නඋපාංගයතථ්ය කාලය තුළ. අසාමාන්ය රථවාහන සැකසුම් තත්ත්වය සොයාගත් පසු,itජාල සේවාවේ අඛණ්ඩතාව සහතික කිරීම සඳහා රථවාහන සම්ප්රේෂණ මාර්ගයෙන් ස්වයංක්රීයව මඟ හරිනු ලැබේ.
පැටවුම් ශේෂය
එයට බුද්ධිමත් රථවාහන බර තුලනය කිරීමේ හැකියාවක් ඇත. තනි එකක සැකසුම් කාර්ය සාධනයපෙළට Sසුරක්ෂිතභාවයඋපාංගයසමඟ කටයුතු කිරීමට ප්රමාණවත් නොවේපෙළටසබැඳි සන්නිවේදන ගමනාගමනය, එයට වෙන් කළ හැකියපෙළටබර තුලනය කිරීමේ කණ්ඩායමක් වින්යාස කිරීමෙන් N මොනිටර අතුරුමුහුණත් වෙත ගමනාගමනය සම්බන්ධ කරන්න. MAC, IP තොරතුරු, වරාය අංකය, ප්රොටෝකෝලය සහ අනෙකුත් තොරතුරු වලට අනුව,itවිකල්ප හැෂ් ඇල්ගොරිතම බර තුලනය කිරීමේ ප්රතිදානය සිදු කරයි, එවිටපෙළටසබැඳි ගමනාගමනය බහුවිධ ප්රදේශවලට ඒකාකාරව බෙදා හරිනු ලැබේ.පෙළටආරක්ෂාවමෙවලමපොකුරු සැකසුම් සඳහා s, එය සමස්ත සැකසුම් කාර්ය සාධනය ඵලදායී ලෙස වැඩි දියුණු කරයිපෙළටආරක්ෂාවමෙවලමඉහළ කලාප පළල සහ විශාල රථවාහන යෙදුම් අවස්ථා වල අවශ්යතාවයන්ට අනුවර්තනය වීම සඳහා.
හෘද ස්පන්දන පැකට් හඳුනාගැනීම
එය සහාය දක්වයිTxසහRxසම්බන්ධිත uplink සහ downlink හරහා හෘද ස්පන්දන හඳුනාගැනීමේ පැකට්පෙළටආරක්ෂක උපාංග, සහ හඳුනා ගනීපේළිගත මෙවලම්වැඩ කරන තත්ත්වය සහ රථවාහන සැකසුම් ක්රියාවලිය සාමාන්යද යන්න. ද්විපාර්ශ්වික හෘද ස්පන්දනයපැකට්ටුවහඳුනාගැනීමේ යාන්ත්රණයට වත්මන් ක්රියාකාරී තත්ත්වය වඩාත් නිවැරදිව පිළිබිඹු කළ හැකියපෙළටආරක්ෂාවඋපාංගය, සහ වඩාත් ඵලදායී ලෙස ජාලයේ සාමාන්ය ක්රියාකාරිත්වය සහතික කරයි.
එයට ඕනෑම කෙනෙකුගේ හෘද ස්පන්දන පරාමිතීන් අභිරුචිකරණය කළ හැකියපෙළටහෘද ස්පන්දනය වැනි ආරක්ෂක උපාංගයක්Txවිරාම කාලය, උපරිම හෘද ස්පන්දන නැවත උත්සාහ කිරීමේ වේලාවන්, හෘද ස්පන්දනයTxදිශාව යනාදිය. එයට දෝෂ තත්ත්වය හඳුනාගෙන විනිශ්චය කළ හැකියපෙළටආරක්ෂක උපාංග නියමිත වේලාවට, සහ ආරක්ෂණ සබැඳි වේගවත් බයිපාස් මාරු කිරීම අවබෝධ කර ගන්න.
හෘද ස්පන්දන හඳුනාගැනීමේ පැකට් පෙරනිමි ඊතර්නෙට් ස්ථර 2 රාමු වේ. විනිවිද පෙනෙන ස්ථර 2 පාලම් මාදිලිය (IPS/FW වැනි) යොදවා ඇති විට, ස්ථර 2 ඊතර්නෙට් රාමු අවහිර කිරීම හෝ වැටීමකින් තොරව සාමාන්යයෙන් ඉදිරියට යවනු ලැබේ. ඒ සමඟම, එය සමහර විශේෂපෙළටආරක්ෂක උපාංගවලට සාමාන්යයෙන් සාමාන්ය ඊතර්නෙට් ස්ථර 2 රාමු ඉදිරියට යැවිය නොහැක.
ඉහත යාන්ත්රණය මත පදනම්ව, පරිශීලකයින්ට සම්බන්ධිත ආරක්ෂක උපාංගවල සේවා මට්ටමේ සෞඛ්ය හඳුනාගැනීමේ බලපෑම අවබෝධ කර ගත හැකි අතර, එමඟින් ආරක්ෂක සේවාවන්හි සාමාන්ය ක්රියාකාරිත්වය වඩාත් ඵලදායී ලෙස සහතික කළ හැකිය.
බයිපාස් මාරු කිරීම
එය ඉතා අඩු බයිපාස් සඳහා සහය දක්වයිමාරු කිරීමප්රමාදය (<8ms), සහ උපාංගය බයිපාස් සිදු කරන විට පරිශීලකයින්ට ජාලයට ඇති බලපෑම දැනෙන්නේ නැත.මාරු කිරීම. ඒ සමඟම, උපාංග-විශේෂිත සබැඳි මාරු කිරීමේ තාක්ෂණය මඟින් ප්රාථමික සබැඳියේ සබැඳි තත්ත්වයට බයිපාස් අතරතුර බලපෑමක් නොවන බව සහතික කළ හැක.මාරු කිරීම. මෙම තාක්ෂණය මගින් බයිපාස් මාර්ගය සහතික කරනු ඇතමාරු කිරීමවඩාත් ආරක්ෂිත වන අතර, ආරක්ෂිත සබැඳිවල 2 වන ස්ථරය / 3 වන ස්ථරයේ ස්ථල විද්යාත්මක ප්රොටෝකෝලය නැවත ගණනය කිරීමට සහ අභිසාරී වීමට හේතු නොවේ, එවිට පරිශීලක ජාලයට ඇති බලපෑම අවම වේ.මාරු කිරීම.
රථවාහන අවහිර කිරීම
ආරක්ෂක උපාංගය රථවාහන තදබදය තුළ නීති විරෝධී හෝ අසාමාන්ය සැසි සම්බන්ධතා හඳුනාගෙන ඒවා නියමිත වේලාවට අවහිර කිරීමට අවශ්ය වූ විට, උපාංගයට ඉහළ/පහළ ගමනාගමනය තුළ ඕනෑම නිශ්චිත පැකට්ටුවක් බාධා කළ හැකිය.පෙළටජාල සේවාවන්හි ආරක්ෂිත ක්රියාකාරිත්වය සහතික කිරීම සඳහා ටුපල් ගැලපීමේ පෙරහන් කොන්දේසි මත පදනම් වූ සබැඳිය.
රථවාහන දර්පණය
Inline සබැඳියේ සහ Inline ආරක්ෂක උපාංගයේ (IPS, WAF වැනි) රථවාහන ආරක්ෂාවට අමතරව, ඕනෑම SPAN පිළිබිඹු කරන ලද ගමනාගමනයක් SPAN ආරක්ෂක අධීක්ෂණ පද්ධතියට (IDS, APT වැනි) ප්රතිදානය කළ හැකි අතර එමඟින් SPAN රථවාහන දත්ත නිරීක්ෂණයේ හෝ රථවාහන පරීක්ෂණ සහ සත්යාපනයේ යෙදවීමේ අවශ්යතා සපුරාලිය හැකිය.
SSL ප්රොක්සි
SSL ප්රොක්සි ශ්රිතය හරහා, මුල් සංකේතනය කළ පැකට්ටුව විකේතනය කර ඉන්ලයින් ආරක්ෂක ආරක්ෂණ පද්ධතියට යවනු ලැබේ, පසුව විකේතනය කළ දත්ත ප්රතිසාධනය කර මුල් සබැඳිය වෙත ආපසු යවනු ලැබේ, එවිට පරිශීලකයාගේ මුල් සබැඳියේ සංකේතනය කළ දත්ත සම්ප්රේෂණයට බලපෑමක් නොකර ඉන්ලයින් ආරක්ෂක ආරක්ෂණ පද්ධතියට විකේතනය කළ දත්ත සැපයීමට සහ විශ්ලේෂණ පද්ධතිය මඟින් සංකේතනය කළ දත්ත නිරීක්ෂණය සහ විශ්ලේෂණය අවබෝධ කර ගැනීමට හැකි වේ.
4.2-SPAN යෙදවීම
ජාල ගමනාගමන ප්රතිවර්තනය
එය සහාය දක්වයිපෙළට(මාලාව)ඕනෑම ස්ථානයක නිශ්චිත රථවාහන වර්ග සඳහා ආරක්ෂණ මාදිලියපෙළටසබැඳිය.Toපරිශීලක-නිශ්චිත ගමනාගමන වර්ග කිහිපයක් ඉදිරියට යවන්නපෙළටසබැඳියපෙළට Sසුරක්ෂිතභාවයඋපාංගයසැකසීම සඳහා, සහ ඉතිරි ගමනාගමනය හරහා ගලා නොගොස් කෙලින්ම යොමු කෙරේ.පෙළට Sසුරක්ෂිතභාවයඋපාංගය. එම අවස්ථාවේදී ම,itධාවන තත්ත්වය පිළිබඳ තත්ය කාලීන අධීක්ෂණයක් සිදු කරයිපෙළට Sසුරක්ෂිතභාවයඋපාංගය. අසාමාන්ය රථවාහන සැකසුම් තත්ත්වය සොයාගත් පසු,itජාල සේවාවේ අඛණ්ඩතාව සහතික කිරීම සඳහා රථවාහන සම්ප්රේෂණ මාර්ගයෙන් ස්වයංක්රීයව මඟ හරිනු ලැබේ.
ජාල ගමනාගමන එකතුව
මුල් ආදාන ගමනාගමනය සහ පෙර-සැකසූ ගමනාගමනය 1 නාලිකා සංඥාව අනුව N නාලිකා සංඥාවට පිටපත් කළ හැකිය, නැතහොත් GE, 10GE, 40G සහ 100G රේඛා වේග ඉදිරියට යැවීමේදී N නාලිකා සංඥා එකතු කිරීමෙන් පසු M නාලිකා සංඥාවට පිටපත් කළ හැකිය, එමඟින් ජාලය තුළ බහු-වරාය සවන්දීමේ බයිපාස් උපාංග දෙකකට වඩා එකවර යෙදවීමේ අවශ්යතා පරිපූර්ණ ලෙස විසඳයි.
දත්ත බෙදා හැරීම/ඉදිරියට යැවීම
පරිශීලකයාගේ පූර්ව නිශ්චිත නීතිවලට අනුව පැමිණෙන මෙට්ඩේටා නිවැරදිව වර්ගීකරණය කර විවිධ දත්ත සේවාවන් බහු අතුරුමුහුණත් ප්රතිදානයන් වෙත ඉවත දැමීම හෝ යොමු කිරීම.
පැකට් දත්ත පෙරහන
ආදාන දත්තරථවාහනනිවැරදිව වර්ගීකරණය කළ හැකි අතර, විවිධ දත්ත සේවාවන් සුදු ලැයිස්තු හෝ කළු ලැයිස්තු නීති විය හැකි අතර, බහු අතුරුමුහුණත් ප්රතිදානයන් ඉවත දැමීමට හෝ ඉදිරියට යැවීමට හැකිය. එය ඊතර්නෙට් වර්ගය, vlan ටැගය, IP පහේ ටපල් මත පදනම් වූ නම්යශීලී සංයෝජනයට සහය දක්වයි,ටීසීපීවිවිධ ජාල ආරක්ෂණ උපකරණ, ප්රොටෝකෝල විශ්ලේෂණය, සංඥා විශ්ලේෂණය සහ අනෙකුත් රථවාහන නිරීක්ෂණයන්හි යෙදවීමේ අවශ්යතා තවදුරටත් සපුරාලීම සඳහා හඳුනාගැනීම, පැකට් ලක්ෂණ සහ අනෙකුත් අංග.
පැටවුම් ශේෂය
විකල්ප හැෂ් ඇල්ගොරිතමයේ බර තුලනය කිරීම L2-L4 හි අභ්යන්තර සහ පිටත ස්ථර ලක්ෂණ අනුව සිදු කළ හැකි අතර එමඟින් ලැබෙන දත්ත ප්රවාහයේ සැසි අඛණ්ඩතාව සහතික කෙරේ.අප්රමාණයඅධීක්ෂණ උපාංගය. සබැඳි තත්ත්වය වෙනස් වූ විට, ඕෆ්ලෝඩින් පෝට් කණ්ඩායමේ සාමාජිකයින්ට නම්යශීලීව පිටවිය හැකිය (සබැඳිය පහළට) හෝ සම්බන්ධ විය හැකිය (සබැඳිය ඉහළට) සහ ඕෆ්ලෝඩින් කණ්ඩායමට වරායේ ප්රතිදාන ගමනාගමනයේ ගතික බර තුලනය සහතික කිරීම සඳහා ස්වයංක්රීයව ගමනාගමනය නැවත බෙදා හැරිය හැක.
VLAN ටැග් කර ඇත
VLAN ටැග් නොකළ
VLAN ප්රතිස්ථාපනය කරන ලදී
පැකට්ටුවක පළමු බයිට් 128 තුළ ඕනෑම යතුරු ක්ෂේත්රයක ගැලපීම සඳහා සහය දක්වයි. පරිශීලකයාට ඕෆ්සෙට් අගය සහ යතුරු ක්ෂේත්ර දිග සහ අන්තර්ගතය අභිරුචිකරණය කළ හැකි අතර, පරිශීලක වින්යාසය අනුව රථවාහන ප්රතිදාන ප්රතිපත්තිය තීරණය කළ හැකිය.
කාල මුද්රාව
සහාය දක්වන ලද්දේ කාලය නිවැරදි කිරීමට NTP සේවාදායකය සමමුහුර්ත කර, නැනෝ තත්පරවල නිරවද්යතාවයෙන්, රාමුව අවසානයේ කාල මුද්රා සලකුණක් සහිත සාපේක්ෂ කාල ටැගයක් ආකාරයෙන් පැකට්ටුවට පණිවිඩය ලියන්න.
උමං කැප්සියුලේෂන් ඉවත් කිරීම
මුල් දත්ත පැකට්ටුවෙන් ඉවත් කර ප්රතිදානය යොමු කරන ලද VxLAN, VLAN, GRE, GTP, MPLS, IPIP ශීර්ෂය සඳහා සහය දක්වයි.
දත්ත/පැකට් පෙති කැපීම
එය සහාය දක්වයිපැකට් පෙත්තප්රතිපත්ති මට්ටමේ රථවාහන ආදාන අතුරුමුහුණත සහ ප්රතිදාන අතුරුමුහුණත මත පදනම්ව මුල් දත්ත උඩුගත කිරීම (64, 96, 128, 160, 192, 224, 256, 288, 320, 384, 512, 640, 768, 896, 960 බයිට් විකල්ප වේ), සහ රථවාහන ප්රතිදාන ප්රතිපත්තිය පරිශීලක වින්යාසය අනුව ක්රියාත්මක කළ හැකිය.
උමං මාර්ග ප්රොටෝකෝලය හඳුනා ගැනීම
GTP / GRE / VxLAN / PPTP / L2TP / PPPOE / IPIP වැනි විවිධ උමං මාර්ග ප්රොටෝකෝල ස්වයංක්රීයව හඳුනා ගැනීමට සහය දක්වයි. පරිශීලක වින්යාසය අනුව, උමගෙහි අභ්යන්තර හෝ පිටත ස්ථරය අනුව රථවාහන ප්රතිදාන උපාය මාර්ගය ක්රියාත්මක කළ හැකිය.
පැකට් යොමු කිරීමේ ප්රමුඛතාවය
එය පැමිණෙන වරායේ සේවාවේ වැදගත්කම අනුව දත්ත පැකට් වල ප්රමුඛතාවය අර්ථ දැක්වීමට සහාය වන අතර, ඉහළ ප්රමුඛතා පැකට් ප්රතිදානයේදී මනාප ලෙස යොමු කෙරේ. ඉහළ ප්රමුඛතා පැකට් යොමු කිරීමෙන් පසු, අනෙකුත් මධ්යම සහ අඩු ප්රමුඛතා පැකට් යොමු කෙරේ. වැදගත් දත්ත පැකට් අතුරුදහන් වීම නිසා ඇතිවන විශ්ලේෂණ පද්ධති අනතුරු ඇඟවීමෙන් වළකින්න.
අසාමාන්ය තැතිගන්වන සුළුය
එය එළිපත්ත සැකසුම මත පදනම්ව අතුරුමුහුණත් ගමනාගමන ප්රවණතා පිළිබඳ තත්ය කාලීන අධීක්ෂණ අනතුරු ඇඟවීම සහ ඓතිහාසික අනතුරු ඇඟවීමේ වාර්තා සඳහා සහය දක්වයි. උපාංග දෘඩාංගවල සෞඛ්ය තත්ත්වය (cpu, මතකය, උෂ්ණත්වය, විදුලි පංකාව, බල සැපයුම, ආදිය) මත පදනම්ව තත්ය කාලීන අධීක්ෂණ අනතුරු ඇඟවීම් සහ ඓතිහාසික අනතුරු ඇඟවීමේ වාර්තා සඳහා එය සහාය වේ.
අතුරුමුහුණත උණුසුම් උපස්ථය
ආදානයේ සිට ප්රතිදානය දක්වා ගමනාගමන ක්රියාවලියේදී ඉහළ විශ්වසනීයත්වයක් ලබා ගැනීම සඳහා එය ආදාන අතුරුමුහුණත 1+1 ප්රාථමික/ස්ථාවර වින්යාසය, ප්රතිදාන අතුරුමුහුණත 1+1 ප්රාථමික/ස්ථාවර වින්යාසය සහ බර සමතුලිත කිරීමේ කාණ්ඩය N+1 ප්රාථමික/ස්ථාවර වින්යාසය සඳහා සහය දක්වයි.
රථවාහන ක්ෂුද්ර පිපිරුම් මැනීම
එයට රථවාහන ක්ෂුද්ර පිපිරීම් සිදුවීමේ කාලය, කාලසීමාව සහ පිපිරීම් අනුපාතය තත්ය කාලීනව අනාවරණය කර ගත හැකි අතර, ඓතිහාසික මිනුම් වාර්තා රඳවා තබා ගැනීම සැපයිය හැකි අතර, එමඟින් මෙහෙයුම් සහ නඩත්තු දෝශ නිරාකරණය සහ පැකට් නැතිවීම හඳුනා ගැනීම සඳහා ප්රමාණාත්මක සහ නිරීක්ෂණය කළ හැකි මාධ්යයන් සහ පදනම සපයයි.
අතුරුමුහුණත් දෝලන ආරක්ෂාව
ඕනෑම අතුරුමුහුණතක සබැඳි ඉහළ/පහළ දෝලන සිදුවීම් හඳුනා ගැනීමට සහ ආරක්ෂා කිරීමට එය සහාය වන අතර, එමඟින් අතුරුමුහුණත්වල නිතර ඉහළ/පහළ සම්බන්ධ වීම නිසා ඇතිවන ආදාන සහ ප්රතිදාන ගමනාගමනය නැතිවීම වළක්වා ගැනීමට සහ ගමනාගමන එකතු කිරීමේ සහ ඉදිරියට යැවීමේ ස්ථායිතාව වැඩි දියුණු කරයි.
උමං කැප්සියුලේෂන් ප්රතිදානය
එකතු කරන ලද ගමනාගමනය දුරස්ථ විශ්ලේෂණ පද්ධතියට සම්ප්රේෂණය කිරීමේ යෙදුම් අවශ්යතා සපුරාලීම සඳහා එය ERSPAN2, GRE, VXLAN, NVGRE වර්ගයේ උමං කැප්සියුලකරණයට සහය දක්වයි.
උමං පැකට් අවසන් කිරීම
එය උමං පණිවිඩ අවසන් කිරීමේ කාර්යයට සහය දක්වයි. මෙම ශ්රිතය රථවාහන ආදාන තොටේදී IP ලිපින/මාස්ක් සහ MAC ලිපින වින්යාස කිරීමට ඉඩ සලසයි. එය GRE, GTP, සහ VXLAN වැනි උමං කැප්සියුලකරණ ක්රම හරහා පරිශීලක ජාලය තුළ එකතු කළ යුතු ගමනාගමනය උපාංගයේ එකතු කිරීමේ තොටට සෘජුවම සම්ප්රේෂණය කිරීමට හැකියාව ලබා දෙයි.
SPAN SSL විකේතනය
අනුරූප SSL සහතික විකේතනය පූරණය කිරීම සඳහා සහය දක්වයි. නිශ්චිත ගමනාගමනය සඳහා HTTPS සංකේතනය කළ දත්ත විකේතනය කිරීමෙන් පසුව, අවශ්ය පරිදි එය පසු-අන්ත අධීක්ෂණ සහ විශ්ලේෂණ පද්ධති වෙත යොමු කෙරේ. TLS1.0, TLS1.2 සහ SSL3.0 සඳහා සහය දක්වයි.
දත්ත/පැකට්ටුව අනුපිටපත් කිරීම
නිශ්චිත වේලාවක බහු එකතු කිරීමේ මූලාශ්ර දත්ත සහ එකම දත්ත පැකට්ටුවේ පුනරාවර්තන සංසන්දනය කිරීම සඳහා port-පාදක හෝ ප්රතිපත්ති-මට්ටමේ සංඛ්යානමය කැටිතිකරණයට සහාය වේ. පරිශීලකයින්ට විවිධ පැකට් හඳුනාගැනීම් තෝරා ගත හැකිය (dst.ip, src.port, dst.port, tcp.seq, tcp.ack, dst.mac, src.mac, vlan.id)
වර්ගීකරණය කරන ලද දින ආවරණ
සංවේදී තොරතුරු ආරක්ෂා කිරීමේ අරමුණ සාක්ෂාත් කර ගැනීම සඳහා අමු දත්තවල ඕනෑම ප්රධාන ක්ෂේත්රයක් ප්රතිස්ථාපනය කිරීමට ප්රතිපත්ති-පාදක කැටිතිකරණයට සහාය වේ. පරිශීලක වින්යාසයට අනුව, රථවාහන ප්රතිදාන ප්රතිපත්තිය ක්රියාත්මක කළ හැකිය.
APP ස්ථර ප්රොටෝකෝලය හඳුනා ගැනීම
එය DNS/URL ගැලපුම් මාදිලිය මත පදනම්ව යෙදුම් ස්ථර ප්රොටෝකෝල හඳුනා ගැනීම, ප්රතිදානය කිරීම සහ ඉවත දැමීම සඳහා සහාය වේ. DPI විශේෂාංග පුස්තකාලය යෙදුම් ප්රොටෝකෝල විශේෂාංග වර්ග 1800 කට නොඅඩු (ශ්රව්ය සහ දෘශ්ය, ක්රීඩා, ක්ෂණික පණිවිඩ යැවීම, දත්ත සමුදාය, විද්යුත් තැපෑල, P2P, ආදිය) හඳුනා ගැනීමට, ප්රතිදානය කිරීමට සහ ඉවත දැමීමට ඒකාබද්ධ කළ හැකි අතර DPI විශේෂාංග පුස්තකාලය උත්ශ්රේණි කර යාවත්කාලීන කළ හැකිය. විශේෂ අවශ්යතා තිබේ නම්, ද්විතියික සංවර්ධනය ද සිදු කළ හැකිය.
පැකට් පරිශීලක-නිර්වචනය කළ විසංයෝජනය
එය ස්වයං-නිර්වචනය කළ පැකට් අනවසරකරණයේ ක්රියාකාරිත්වයට සහය දක්වයි, එමඟින් පැකට්ටුවේ පළමු බයිට් 128 හි ඕනෑම ස්ථානයක කැප්සියුලේෂන් ක්ෂේත්ර සහ අන්තර්ගතයන් ඉවත් කර එය ප්රතිදානය කළ හැකිය.
රථවාහන හැඩගැස්වීම
ඒ අතරම, දත්ත ප්රවාහය විශ්ලේෂණ මෙවලමට සුමටව ප්රතිදානය කිරීම සඳහා ප්රතිදාන අතුරුමුහුණත තුළ රථවාහන හැඩගැස්වීමේ තාක්ෂණය භාවිතා කරන අතර එමඟින් ක්ෂුද්ර පිපිරීම් නිසා ඇතිවන පැකට් අලාභ සංසිද්ධිය මූලික වශයෙන් විසඳන අතර විශ්ලේෂණ පද්ධතියේ ගමනාගමනය නැතිවීම නිසා ඇතිවන අසාමාන්ය අනතුරු ඇඟවීම වළක්වයි.
පැකට් මූල පද ගැලපීම
පැකට්ටුවේ ගෙවීම් කොටසේ ඇති ඕනෑම ක්ෂේත්ර අන්තර්ගතයක් ගැලපීම සහ පහර දීමෙන් පසු, අදාළ පැකට්ටුව හෝ සැසි ප්රවාහය ඉදිරියට යවා නිශ්චිත රථවාහන දත්තවල පූර්ව සැකසුම් අවශ්යතා සපුරාලීම සඳහා ප්රතිදානය හෝ ඉවත දමනු ලැබේ.
උමං කැප්සියුලේෂන් ඉවත් කිරීම
එය ඉවත් කිරීමෙන් පසු මුල් දත්ත පැකට්ටුවේ VXLAN, MPLS, GRE, SRV6, FABRICPATCH, GENEVE සහ අනෙකුත් පැකට් ශීර්ෂවල ප්රතිදානය සඳහා සහය දක්වයි.
දිගුකාලීන සම්බන්ධතා ඕෆ්ලෝඩින්
පරිශීලකයාගේ අවශ්යතා අනුව, ඕනෑම සැසි ප්රවාහයක් සම්ප්රේෂණය කරන ලද බයිට් ගණන සහ සම්ප්රේෂණය කරන ලද පැකට් ගණන අනුව යොමු කර ප්රතිදානය කළ හැකි අතර, පසුව සැසි ප්රවාහය ඉවත දැමිය හැකිය, එවිට සමහර නිශ්චිත අවස්ථාවන්හිදී පසුපස විශ්ලේෂණ පද්ධතියේ අවශ්යතා සපුරාලිය හැකිය. සැසි ප්රවාහයේ ගමනාගමනයෙන් කොටසක් පමණක් ලබා ගැනීමට, රථවාහන විශ්ලේෂණයේ පීඩනය අඩු කිරීමට සහ විශ්ලේෂණ පද්ධතියේ කාර්යක්ෂමතාව වැඩි දියුණු කිරීමට අවශ්ය වේ.
රථවාහන සංඛ්යාන විශ්ලේෂණය
එය ඕනෑම ආදාන අතුරුමුහුණත් ගමනාගමනයක සංරචකවල සංඛ්යාලේඛන සඳහා සහය දක්වන අතර, එහි ගමනාගමන ප්රවණතා ප්රමාණය, IP ලිපිනයේ ගමනාගමන ප්රමාණය/අනුපාතය TOPN, යෙදුම් ප්රොටෝකෝල කාණ්ඩයේ ගමනාගමන ප්රමාණය/අනුපාතය TOPN, යෙදුම් ප්රොටෝකෝල නාමයේ ගමනාගමන ප්රමාණය/අනුපාතය TOPN සහ ගමනාගමන සැසි තොරතුරු තත්ය කාලීනව ප්රස්ථාර ආකාරයෙන් ප්රදර්ශනය කළ හැකි අතර, සංඛ්යානමය ප්රතිඵල දේශීය ගොනු වෙත අපනයනය කරයි. මේ අනුව, පරිශීලකයින්ට ඕනෑම එකතු කරන ලද ගමනාගමනයක සංයුති ව්යුහය වඩාත් පැහැදිලිව ග්රහණය කර ගත හැකි අතර, ගමනාගමන උපාය මාර්ග අභිරුචිකරණය කිරීම සහ ව්යාපාර අවශ්යතා වෙනස් කිරීම සඳහා වඩාත් සෘජු දත්ත සහාය පදනම සැපයිය හැකිය.
රථවාහන දෘශ්යතාව - මූලික දත්ත විශ්ලේෂණය
රථවාහන දෘශ්යකරණ හඳුනාගැනීමේ ශ්රිතයේ මූලික විශ්ලේෂණ මොඩියුලයට, පැකට් ගණන, ඒක විකාශන/බහු විකාශන පැකට් බෙදා හැරීම, සැසි සම්බන්ධතා අංකය, පැකට් ප්රොටෝකෝල බෙදා හැරීම සහ ග්රහණය කරගත් රථවාහන ප්රමාණය වැනි ග්රහණය කරගත් ඉලක්කගත රථවාහන දත්තවල මූලික තොරතුරු පෙන්විය හැක.
රථවාහන දෘශ්යතාව - DPI ගැඹුරු විශ්ලේෂණය
රථවාහන දෘශ්යතා හඳුනාගැනීමේ ශ්රිතයේ DPI ගැඹුරු විශ්ලේෂණ මොඩියුලය මඟින් ග්රහණය කරගත් ඉලක්කගත රථවාහන දත්ත බහු දෘෂ්ටිකෝණවලින් ගැඹුරු විශ්ලේෂණයක් සිදු කළ හැකි අතර, ප්රස්ථාර සහ වගු ආකාරයෙන් සවිස්තරාත්මක සංඛ්යාලේඛන ඉදිරිපත් කළ හැකිය.
රථවාහන දෘශ්යතාව - රථවාහන සමානුපාතික විශ්ලේෂණය
● ප්රවාහන ස්ථර ප්රොටෝකෝල අනුපාත විශ්ලේෂණය: TCP, UDP, ICMP, IGMP, ARP සහ අනෙකුත් පැකට් අනුපාත සහ ගමනාගමන සංඛ්යාලේඛන සහ පයි ප්රස්ථාර සංදර්ශකය වැනි
● IP ගමනාගමන අනුපාත විශ්ලේෂණය: විවිධ IP ලිපින මගින් ජනනය කරන ලද ගමනාගමන සංඛ්යාලේඛන, IP පාදක ගමනාගමන ශ්රේණිගත කිරීම TOP N සහ තීරු ප්රස්ථාර සංදර්ශකය වැනි
● DPI යෙදුම් අනුපාත විශ්ලේෂණය: HTTP, QQ, FTP සහ අනෙකුත් යෙදුම් ප්රොටෝකෝල, බයිට් ගණන, සන්නිවේදන ගමනාගමන සංඛ්යානමය ව්යාප්තිය සහ පයි ප්රස්ථාර සංදර්ශකය වැනි
රථවාහන දෘශ්යතාව - රථවාහන කාලරේඛා විශ්ලේෂණය
IP, port, ප්රවාහන ස්ථර ප්රොටෝකෝලය, යෙදුම් ස්ථර ප්රොටෝකෝලය සහ අනෙකුත් නිශ්චිත අන්තර්ගතයන් වැනි විවිධ පෙරහන් තත්ත්වයන්ට අනුව, වත්මන් ඉලක්ක ග්රහණ ගමනාගමන දත්ත නියැදි කාලය මත පදනම්ව විශ්ලේෂණය කර ඉදිරිපත් කළ හැකි අතර, කාල ස්ලයිඩරය සහ සංඛ්යානමය කැටිති පරිමාණය චලනය කිරීමෙන් ගමනාගමන ප්රමාණය සහ ප්රවණතාවය විමසිය හැකි අතර නිරවද්යතාවය මිලි තත්පර 1 දක්වා ළඟා විය හැකිය.
රථවාහන දෘශ්යතාව - ප්රවාහ වගු විශ්ලේෂණය
ප්රවාහ හැඳුනුම්පත, IP, වරාය, ප්රවාහන ස්ථර ප්රොටෝකෝලය, යෙදුම් ස්ථර ප්රොටෝකෝලය සහ අනෙකුත් නිශ්චිත අන්තර්ගතයන් වැනි විවිධ පෙරහන් කොන්දේසි අනුව, වත්මන් ඉලක්කගත ග්රහණය කරගත් ගමනාගමන දත්ත සැසි ප්රවාහ මාදිලිය මත පදනම්ව විශ්ලේෂණය කර ගණන් කළ හැකිය, එනම්, එක් එක් ප්රවාහයේ ටූපල් පහේ තොරතුරු, රැගෙන යන යෙදුමේ වර්ගය, පැකට් සම්ප්රේෂණයේ අංකය සහ බයිට් සහ ආශ්රිත දත්ත ප්රවාහය ඇතුළුව සැසි ප්රවාහ තොරතුරු සවිස්තරාත්මකව ඉදිරිපත් කිරීම. සහ ඉහත තොරතුරු මත පදනම්ව ශ්රේණිගත කිරීමේ සංදර්ශකයක් ඇත. මෙම තොරතුරු මත පදනම්ව, පරිශීලකයින්ට ඔවුන් සැලකිලිමත් වන ගමනාගමන වර්ග පහසුවෙන් ලබා ගත හැකි අතර, එය පරිශීලකයින්ට රථවාහන යොමු කිරීමේ ප්රතිපත්ති සකස් කිරීමට වඩාත්ම සෘජු පදනම සපයයි.
රථවාහන දෘශ්යතාව - පැකට් විශ්ලේෂණය
පැකට් හැඳුනුම්පත, IP, වරාය, ප්රවාහන ස්ථර ප්රොටෝකෝලය, යෙදුම් ස්ථර ප්රොටෝකෝලය සහ අනෙකුත් නිශ්චිත අන්තර්ගතයන් වැනි විවිධ පෙරහන් නිර්ණායක මත පදනම්ව, ග්රහණය කරගත් ඉලක්කගත ගමනාගමන දත්ත පැකට්ටුවකට මට්ටමේ විශ්ලේෂණ ඉදිරිපත් කිරීමක් සමඟ සැපයිය හැකිය, ඒවා අතර:
● පැකට් එකතු කිරීමේ කාල මුද්රාව විශ්ලේෂණය කිරීම
● sip, dip, smac, dmac, protocol, flag, TTL, පණිවිඩ දිග, ප්රධාන සිදුවීම් වැනි යතුරු පැකට් තොරතුරු විශ්ලේෂණය
● පැකට් සම්ප්රේෂණ මාර්ග විශ්ලේෂණය සහ සජීවිකරණ සංදර්ශකය, එනම්: යොමු කිරීමේ වේලාවන්, යොමු කිරීමේ ප්රමාදය, යොමු කිරීමේ වර්ගය (මාර්ගගත කිරීම, මාරු කිරීම, ෆයර්වෝල්, බර තුලනය, NAT)
● පැකට් තොරතුරු සාරාංශය සහ සවිස්තරාත්මක ව්යුහ සංදර්ශකය
● නැවත නැවත පැකට් එකතු කිරීමේ සංඛ්යාව විශ්ලේෂණය කිරීම
රථවාහන දෘශ්යතාව - නිරවද්ය දෝෂ විශ්ලේෂණය
රථවාහන දෘශ්යතා හඳුනාගැනීමේ ශ්රිතයේ දෝෂ විශ්ලේෂණ මොඩියුලය මඟින් ග්රහණය කරගත් ඉලක්කගත රථවාහන දත්ත සඳහා විවිධ දෘශ්ය දෝෂ විශ්ලේෂණ ස්ථානගත කිරීම් සැපයිය හැකිය, ඒවා අතර:
● අසාමාන්ය දළ විශ්ලේෂණය, එනම්: ජාල සේවා විශ්ලේෂණ ප්රතිඵල, අසාමාන්ය සිදුවීම් විශ්ලේෂණ ප්රතිඵල, හැසිරීම් විශ්ලේෂණය මත පදනම් වූ ජාල ක්රියාවලිය (මාර්ගගත කිරීමේ උපාංග ගණන, NAT උපාංග, ෆයර්වෝල් උපාංග, පැකට් සම්ප්රේෂණය මගින් සම්මත කරන ලද බර තුලනය කිරීමේ උපාංග වැනි)
● අසාමාන්ය සිදුවීම් වර්ග (සම්බන්ධතාවය ප්රතික්ෂේප කරන ලද/සම්බන්ධතාවය ප්රතිචාර නොදක්වන/සම්බන්ධතාවය දත්ත සම්ප්රේෂණය නොමැති/සම්බන්ධතාවය අඩක් විවෘත/සැසි මාර්ගයට ළඟා විය නොහැකි, ආදිය) වැනි ප්රවාහ වගු මට්ටමේ අසාර්ථක විශ්ලේෂණය, ● අසාමාන්ය සිදුවීම් වර්ගය (පැකට් චෙක්සම් දෝෂය /TTL 0/ ළඟා විය නොහැකි දෝෂය /FCS චෙක්සම් දෝෂය, ආදිය), අසාමාන්ය තොරතුරු පිළිබඳ සවිස්තරාත්මක විස්තරය සහ අදාළ දත්ත ප්රවාහයේ විස්තර වැනි පැකට් මට්ටමේ අසාර්ථක විශ්ලේෂණය.
● ආරක්ෂක දෝෂ විශ්ලේෂණය, එනම්: අසාමාන්ය සිදුවීම් වර්ගය (DDOS ප්රහාරය/ෆයර්වෝල් අවහිර කිරීම /ARP ප්රහාරය/UDP ගංවතුර/ SYN ගංවතුර, ආදිය), අසාමාන්ය තොරතුරු පිළිබඳ සවිස්තරාත්මක විස්තරය සහ අදාළ දත්ත ප්රවාහයේ විස්තර
● ජාල දෝෂ විශ්ලේෂණය, එනම්: අසාමාන්ය සිදුවීම් වර්ගය (මාරුවීමේ ලූපය/මාර්ගගත කිරීමේ ලූපය/මාර්ගය ළඟා විය නොහැකි/සබැඳි බාධාව, ආදිය), අසාමාන්ය තොරතුරු පිළිබඳ සවිස්තරාත්මක විස්තරය සහ අදාළ දත්ත ප්රවාහයේ විස්තර
5-Mylinking™ ජාල පැකට් තැරැව්කරු සහ පේළිගත බයිපාස් ස්විච පිරිවිතර
| ML-බයිපාස්-M2000 වසර Mylinking™ ජාල පැකට් තැරැව්කරු සහ පේළිගත බයිපාස් ස්විචය ක්රියාකාරී පිරිවිතර | ||||
| ජාල අතුරුමුහුණත | මොඩියුල ස්ලොට් | බයිපාස් හෝ මොනිටර් මොඩියුල ස්ලොට් 4ක් | ||
| පේළිගත සබැඳි ගණන | 1G/10G දෘශ්ය සබැඳි 16ක් දක්වා හෝ 40G/100G දෘශ්ය සබැඳි 8ක් දක්වා ආරක්ෂාව සඳහා සහය දක්වයි. | |||
| අධීක්ෂණ අධීක්ෂණ අතුරුමුහුණත | උපරිම 64*1G/10GE අධීක්ෂණ අතුරුමුහුණත් හෝ 16*40G/100G අධීක්ෂණ අතුරුමුහුණත් සඳහා සහය දක්වයි. | |||
| කලාපයෙන් පිටත කළමනාකරණ අතුරුමුහුණත | 1*10/100/1000M ඊතර්නෙට් වරාය; | |||
| විහිදුම් මාදිලිය | පේළිගතව යෙදවීම | සහාය | ||
| SPAN යෙදවීම | සහාය | |||
| පද්ධති කාර්යයන් | පේළිගත යෙදවුම් ප්රකාරය | නිශ්චිත ප්රවාහ සම්බන්ධක ආරක්ෂාව | සහාය | |
| සියලුම ප්රවාහ ශ්රේණි ආරක්ෂාව | සහාය | |||
| බර තුලනය | සහාය | |||
| හෘද ස්පන්දන හඳුනාගැනීම | සහාය | |||
| බයිපාස් මාරු කිරීම | සහාය | |||
| රථවාහන අවහිර කිරීම | සහාය | |||
| රථවාහන පිළිබිඹු කිරීම | සහාය | |||
| SSL ප්රොක්සි | සහාය | |||
| SPAN යෙදවුම් ප්රකාරය | මූලික රථවාහන සැකසුම්කරණය | රථවාහන අනුරූකරණය/එකතු කිරීම/බෙදා හැරීම | සහාය | |
| බර තුලනය | සහාය | |||
| IP/protocol/port 5-tuple හඳුනාගැනීම මත පදනම්ව රථවාහන පෙරීම | සහාය | |||
| VLAN ටැග් කිරීම/වෙනස් කිරීම/මැකීම | සහාය | |||
| කාලමුද්රා තැබීම | සහාය | |||
| උමං කැප්සියුලේෂන් ඉවත් කිරීම | සහාය | |||
| දත්ත පෙති කැපීම | සහාය | |||
| උමං මාර්ග ප්රොටෝකෝල හඳුනාගැනීම | සහාය | |||
| පැකට් යොමු කිරීමේ ප්රමුඛතාවය | සහාය | |||
| අසාමාන්ය අනතුරු ඇඟවීම | සහාය | |||
| අතුරුමුහුණත උණුසුම් පොරොත්තු කාලය | සහාය | |||
| ක්ෂුද්ර පිපිරීම් මැනීම | සහාය | |||
| අතුරුමුහුණත් දෝලන ආරක්ෂාව | සහාය | |||
| උමං කැප්සියුලේෂන් ප්රතිදානය | සහාය | |||
| උමං පැකට් අවසන් කිරීම | සහාය | |||
| උසස් රථවාහන සැකසුම් | SSL විකේතනය මඟහරින්න | සහාය | ||
| දත්ත අනුපිටපත් කිරීම | සහාය | |||
| දත්ත ආවරණ කිරීම | සහාය | |||
| යෙදුම් ස්ථර ප්රොටෝකෝල හඳුනාගැනීම | සහාය | |||
| අභිරුචි විසංයෝජනය | සහාය | |||
| ප්රවාහ හැඩගැස්වීම | සහාය | |||
| මූල පද ගැලපීම | සහාය | |||
| උමං කැප්සියුලේෂන් ඉවත් කිරීම | සහාය | |||
| දිගුකාලීන සම්බන්ධතා බෑම | සහාය | |||
| ප්රවාහ සංරචක නිරීක්ෂණය | සහාය | |||
| රෝග විනිශ්චය සහ අධීක්ෂණය | තත්ය කාලීන අධීක්ෂණය | සහාය | ||
| ඓතිහාසික ගමනාගමන විමසුම | සහාය | |||
| රථවාහන ග්රහණය | සහාය | |||
| රථවාහන දෘශ්යකරණ අනාවරණය | මූලික විශ්ලේෂණය | පැකට් ගණන, පැකට් වර්ග බෙදා හැරීම, සැසි සම්බන්ධතා ගණන සහ පැකට් ප්රොටෝකෝල බෙදා හැරීම වැනි මූලික තොරතුරු මත පදනම් වූ සාරාංශ සංඛ්යානමය සංදර්ශකය සඳහා සහය දක්වයි. | ||
| DPI ගැඹුරු විශ්ලේෂණය | එය ප්රවාහන ස්ථර ප්රොටෝකෝලවල අනුපාතය, ඒක විකාශන, විකාශන සහ බහු විකාශන අනුපාතය, IP ගමනාගමනයේ අනුපාතය සහ DPI යෙදුම්වල අනුපාතය විශ්ලේෂණයට සහාය වේ. එය නියැදි කාලය සහ දත්ත පරිමාව මත පදනම්ව දත්ත අන්තර්ගතය විශ්ලේෂණය සහ ඉදිරිපත් කිරීම සඳහා සහාය වේ. එය සැසි ප්රවාහ මත පදනම් වූ දත්ත විශ්ලේෂණය සහ සංඛ්යාලේඛන සඳහා සහාය වේ. | |||
| නිරවද්ය දෝෂ විශ්ලේෂණය | විවිධ දෘෂ්ටිකෝණවලින් රථවාහන දත්ත භාවිතයෙන් දෝෂ විශ්ලේෂණය සහ ප්රාදේශීයකරණයට සහාය වේ, ඒවා අතර: පැකට් සම්ප්රේෂණ හැසිරීම් විශ්ලේෂණය, දත්ත ප්රවාහ මට්ටමේ දෝෂ විශ්ලේෂණය, දත්ත පැකට් මට්ටමේ දෝෂ විශ්ලේෂණය, ආරක්ෂාවට අදාළ දෝෂ විශ්ලේෂණය සහ ජාල ආශ්රිත දෝෂ විශ්ලේෂණය. | |||
| සැකසුම් ධාරිතාව | 2.4ටැබයිට් | |||
| කළමනාකරණය කරන්න | කොන්සෝල් ජාල කළමනාකරණය | සහාය | ||
| IP/වෙබ් ජාල කළමනාකරණය | සහාය | |||
| SNMP ජාල කළමනාකරණය | සහාය | |||
| TELNET/SSH ජාල කළමනාකරණය | සහාය | |||
| SYSLOG ප්රොටෝකෝලය | සහාය | |||
| RADIUS හෝ TADACS+ මධ්යගත අවසර සත්යාපනය | සහාය | |||
| පරිශීලක සත්යාපන කාර්යය | පරිශීලක නාමය සහ මුරපදය සත්යාපනය කිරීම | |||
| විදුලි | ශ්රේණිගත බල සැපයුම් වෝල්ටීයතාවය | AC-220V/DC-48V [විකල්ප] | ||
| ශ්රේණිගත බල සංඛ්යාතය | AC-50HZ (අධික ධාරා) | |||
| ශ්රේණිගත කළ ආදාන ධාරාව | AC-3A / DC-10A | |||
| ශ්රේණිගත ක්රියාකාරී බලය | උපරිම 300W | |||
| පරිසරය | මෙහෙයුම් උෂ්ණත්වය | 0-50℃ | ||
| ගබඩා උෂ්ණත්වය | -20-70℃ | |||
| මෙහෙයුම් ආර්ද්රතාවය | 10%-95%, ඝනීභවනය නොවන | |||
| පරිශීලක වින්යාසය | කොන්සෝල වින්යාසය | RS232 අතුරුමුහුණත, 115200, 8, N, 1 | ||
| මුරපද සත්යාපනය | Sසහාය | |||
| රාක්ක ප්රමාණය | රාක්ක අවකාශය (U) | 2U 444mm*88mm*670mm | ||
6-Mylinking™ ජාල පැකට් තැරැව්කරු සහ පේළිගත බයිපාස් මාරු කිරීමේ යෙදුම
6.1එමR아장ඉන්ලයින් එස්සුරක්ෂිතභාවයEඋපකරණ (IPS / FW)
පහත දැක්වෙන්නේ සාමාන්ය IPS (Intrusion Prevention System) එකක් වන අතර, FW (Firewall) යෙදවීමේ මාදිලිය, IPS/FW ජාල උපකරණ (රවුටර, ස්විච ආදිය) අතර රථවාහන ආරක්ෂක පරීක්ෂාවන් ක්රියාත්මක කිරීම හරහා අදාළ ආරක්ෂක ප්රතිපත්තියට අනුව අදාළ රථවාහන මුදා හැරීම හෝ අවහිර කිරීම තීරණය කිරීම, ආරක්ෂක ආරක්ෂක බලපෑම ලබා ගැනීම සඳහා ය.
පහත දැක්වෙන්නේ සාමාන්ය IPS (Intrusion Prevention System) එකක් වන අතර, FW (Firewall) යෙදවීමේ මාදිලිය, IPS/FW ජාල උපකරණ (රවුටර, ස්විච ආදිය) අතර රථවාහන ආරක්ෂක පරීක්ෂාවන් ක්රියාත්මක කිරීම හරහා අදාළ ආරක්ෂක ප්රතිපත්තියට අනුව අදාළ රථවාහන මුදා හැරීම හෝ අවහිර කිරීම තීරණය කිරීම, ආරක්ෂක ආරක්ෂක බලපෑම ලබා ගැනීම සඳහා ය.
6.2 පේළිගත සබැඳි ශ්රේණි උපකරණ ආරක්ෂාව
Mylinking™ ජාල පැකට් තැරැව්කරු සහ Inline Bypass Switch ජාල උපාංග (රවුටර, ස්විච ආදිය) අතර ශ්රේණිගතව යොදවා ඇති අතර, ජාල උපාංග අතර දත්ත ප්රවාහය තවදුරටත් IPS / FW වෙත සෘජුවම යොමු නොවේ, "Smart Inline Bypass Switch" IPS / FW වෙත යොමු කරයි, අධි බර, බිඳවැටීම්, මෘදුකාංග යාවත්කාලීන කිරීම්, ප්රතිපත්ති යාවත්කාලීන කිරීම් සහ වෙනත් අසාර්ථකත්ව තත්වයන් හේතුවෙන් IPS / FW, බුද්ධිමත් හෘද ස්පන්දන පණිවිඩ හඳුනාගැනීමේ කාර්යය හරහා "Smart Inline Bypass Switch" කාලෝචිත ලෙස සොයා ගැනීම සහ එම නිසා දෝෂ සහිත උපාංගය මඟ හැරීම, ජාලයේ පරිශ්රයට බාධා නොකර, සාමාන්ය සන්නිවේදන ජාලය ආරක්ෂා කිරීම සඳහා වේගවත් ජාල උපකරණ සෘජුවම සම්බන්ධ වේ; IPS / FW අසාර්ථකත්වය යථා තත්ත්වයට පත් වූ විට, බුද්ධිමත් හෘද ස්පන්දන පැකට් හරහා ද කාලෝචිත ලෙස හඳුනාගැනීම හඳුනාගැනීම, ව්යවසාය ජාල ආරක්ෂක පරීක්ෂාවන් වල ආරක්ෂාව යථා තත්ත්වයට පත් කිරීම සඳහා මුල් සබැඳිය.
Mylinking™ Network Packet Broker සහ Inline Bypass Switch සතුව ප්රබල බුද්ධිමත් හෘද ස්පන්දන පණිවිඩ හඳුනාගැනීමේ කාර්යයක් ඇත, IPS / FW හි සෞඛ්ය පරීක්ෂණ සඳහා අභිරුචි හෘද ස්පන්දන පණිවිඩයක් හරහා පරිශීලකයාට හෘද ස්පන්දන පරතරය සහ උපරිම නැවත උත්සාහයන් ගණන අභිරුචිකරණය කළ හැකිය, එනම් හෘද ස්පන්දන පරීක්ෂණ පණිවිඩය IPS / FW හි ඉහළ / පහළ තොටට යැවීම, ඉන්පසු IPS / FW හි ඉහළ / පහළ තොටෙන් ලබා ගැනීම සහ හෘද ස්පන්දන පණිවිඩය යැවීමෙන් සහ ලැබීමෙන් IPS / FW සාමාන්යයෙන් ක්රියා කරන්නේද යන්න විනිශ්චය කිරීම.
6.3 “SpecFlow” ප්රතිපත්ති ප්රවාහය පේළිගතවආරක්ෂාවශ්රේණි ආරක්ෂාව
ආරක්ෂක ජාල උපාංගයට ශ්රේණියේ ආරක්ෂක ආරක්ෂාවේ නිශ්චිත ගමනාගමනය සමඟ පමණක් කටයුතු කිරීමට අවශ්ය වූ විට, Mylinking™ ජාල පැකට් තැරැව්කරු සහ Inline Bypass Switch ගමනාගමනය එක්-සැකසුම් ශ්රිතය හරහා, මාර්ගගත ආරක්ෂක උපාංගය සම්බන්ධ කිරීම සඳහා රථවාහන පිරික්සුම් ප්රතිපත්තිය හරහා "සැලකිලිමත්" ගමනාගමනය ජාල සබැඳියට කෙලින්ම ආපසු යවනු ලබන අතර, "අදාළ රථවාහන අංශය" ආරක්ෂිත පරීක්ෂාවන් සිදු කිරීම සඳහා මාර්ගගත ආරක්ෂක උපාංගයට කම්පනය වේ. මෙය ආරක්ෂිත උපාංගයේ ආරක්ෂිත හඳුනාගැනීමේ කාර්යයේ සාමාන්ය යෙදුම පවත්වා ගැනීම පමණක් නොව, පීඩනය සමඟ කටයුතු කිරීම සඳහා ආරක්ෂක උපකරණවල අකාර්යක්ෂම ප්රවාහය අඩු කරයි; ඒ සමඟම, "Smart Inline Bypass Switch" හට ආරක්ෂක උපාංගයේ ක්රියාකාරී තත්ත්වය තත්ය කාලීනව හඳුනාගත හැකිය. ජාල සේවාවට බාධා නොකිරීමට ආරක්ෂක උපාංගය අසාමාන්ය ලෙස දත්ත ගමනාගමනය සෘජුවම මඟ හරියි.
Mylinking™ ජාල පැකට් තැරැව්කරු සහ ඉන්ලයින් බයිපාස් ස්විචය මඟින් L2-L4 ස්ථර ශීර්ෂ හඳුනාගැනීම මත පදනම්ව ගමනාගමනය හඳුනාගත හැකිය, එනම් VLAN ටැගය, මූලාශ්ර / ගමනාන්ත MAC ලිපිනය, මූලාශ්ර IP ලිපිනය, IP පැකට් වර්ගය, ප්රවාහන ස්ථර ප්රොටෝකෝල වරාය, ප්රොටෝකෝල ශීර්ෂ යතුරු ටැගය යනාදිය. විශේෂිත ආරක්ෂක උපාංගයකට උනන්දුවක් දක්වන නිශ්චිත ගමනාගමන වර්ග නිර්වචනය කිරීම සඳහා විවිධ ගැලපෙන කොන්දේසි නම්යශීලී සංයෝජනයන් නම්යශීලීව අර්ථ දැක්විය හැකි අතර විශේෂ ආරක්ෂක විගණන උපාංග (RDP, SSH, දත්ත සමුදා විගණනය, ආදිය) යෙදවීම සඳහා බහුලව භාවිතා කළ හැකිය.
6.4Lඕඩ් සමබරමාර්ගගත ආරක්ෂාවශ්රේණි ආරක්ෂාව
Mylinking™ ජාල පැකට් තැරැව්කරු සහ පේළිගත බයිපාස් ස්විචය ජාල උපාංග (රවුටර, ස්විච ආදිය) අතර ශ්රේණිගතව යොදවා ඇත. ජාල සබැඳි උපරිම ගමනාගමනය සමඟ සාර්ථකව කටයුතු කිරීමට තනි IPS / FW සැකසුම් කාර්ය සාධනයක් ප්රමාණවත් නොවන විට, ආරක්ෂකයේ රථවාහන බර තුලනය කිරීමේ කාර්යය, බහු IPS / FW පොකුරු සැකසුම් ජාල සබැඳි ගමනාගමනය "බණ්ඩල් කිරීම", තනි IPS / FW සැකසුම් පීඩනය ඵලදායී ලෙස අඩු කළ හැකි අතර, යෙදවුම් පරිසරයේ ඉහළ කලාප පළල සපුරාලීම සඳහා සමස්ත සැකසුම් කාර්ය සාධනය වැඩි දියුණු කළ හැකිය. හිමිකම් පෑම.
Mylinking™ Network Packet Broker සහ Inline Bypass Switch සතුව බලවත් බර තුලනය කිරීමේ කාර්යයක් ඇත, රාමු VLAN ටැගය, MAC තොරතුරු, IP තොරතුරු, port අංකය, ප්රොටෝකෝලය සහ ගමනාගමනයේ හැෂ් බර තුලනය කිරීමේ ව්යාප්තිය පිළිබඳ අනෙකුත් තොරතුරු අනුව, එක් එක් IPS / FW දත්ත ප්රවාහය ලැබුණු බව සහතික කිරීම සඳහා සැසි අඛණ්ඩතාව.
6.5බහු-මාලාපේළිගත උපකරණ FඅඩුTඅනුකරණයPභ්රමණය(වෙනස් කරන්නභෞතිකවෙත අනුක්රමික සම්බන්ධතාවයතාර්කිකසමාන්තර සම්බන්ධතාවය)
සමහර ප්රධාන සබැඳිවල (අන්තර්ජාල අලෙවිසැල්, සේවාදායක ප්රදේශ හුවමාරු සබැඳිය වැනි) පිහිටීම බොහෝ විට ආරක්ෂක විශේෂාංගවල අවශ්යතා සහ බහු මාර්ගගත ආරක්ෂක පරීක්ෂණ උපකරණ (ෆයර්වෝල්, ප්රති-DDOS ප්රහාරක උපකරණ, WEB යෙදුම් ෆයර්වෝල්, ආක්රමණ වැළැක්වීමේ උපකරණ ආදිය) යෙදවීම නිසා, එක් අසාර්ථක ලක්ෂ්යයක සබැඳිය වැඩි කිරීම සඳහා සබැඳිය මත එකවර බහු ආරක්ෂක හඳුනාගැනීමේ උපකරණ ශ්රේණිගතව යෙදීමෙන් ජාලයේ සමස්ත විශ්වසනීයත්වය අඩු වේ. තවද ඉහත සඳහන් ආරක්ෂක උපකරණ මාර්ගගත යෙදවීමේදී, උපකරණ වැඩිදියුණු කිරීම්, උපකරණ ප්රතිස්ථාපනය සහ අනෙකුත් මෙහෙයුම් වලදී, එවැනි ව්යාපෘති සාර්ථකව ක්රියාත්මක කිරීම සම්පූර්ණ කිරීම සඳහා ජාලයට දිගු කාලීන සේවා බාධාවක් සහ විශාල ව්යාපෘති කප්පාදුවක් සිදුවනු ඇත.
Mylinking™ ජාල පැකට් තැරැව්කරු සහ පේළිගත බයිපාස් ස්විචය ඒකාබද්ධ ආකාරයකින් යෙදවීමෙන්, එකම සබැඳියක ශ්රේණිගතව සම්බන්ධ කර ඇති බහු ආරක්ෂක උපාංගවල යෙදවීමේ මාදිලිය "භෞතික අනුක්රමික සම්බන්ධතා මාදිලිය" සිට "භෞතික සමාන්තර සම්බන්ධතාවය නමුත් තාර්කික අනුක්රමික සම්බන්ධතා මාදිලිය" ලෙස වෙනස් කළ හැකිය. මෙය අනුක්රමික සබැඳියේ තනි ලක්ෂ්ය අසාර්ථකත්වයේ මූලාශ්ර ඵලදායී ලෙස අඩු කරන අතර සබැඳියේ විශ්වසනීයත්වය වැඩි දියුණු කරයි. ඒ සමඟම, Mylinking™ ජාල පැකට් තැරැව්කරු සහ පේළිගත බයිපාස් ස්විචය මඟින් ඉල්ලුම මත සබැඳි ගමනාගමනය මෙහෙයවිය හැකි අතර, මුල් අනුක්රමික සම්බන්ධතා මාදිලියට සමාන රථවාහන ආරක්ෂණ සැකසුම් බලපෑම ලබා ගත හැකිය.
එකම අවස්ථාවේදීම පේළිගත ආරක්ෂක උපාංග එකකට වඩා වැඩි ගණනක් ශ්රේණිගත කිරීමේ රූප සටහන:
Mylinking™ ජාල පැකට් තැරැව්කරු සහ පේළිගත බයිපාස් ස්විච් යෙදවීමේ රූප සටහන:
(භෞතික අනුක්රමික සම්බන්ධතාවය තාර්කික සමාන්තර සම්බන්ධතාවයකට වෙනස් කරන්න)
6.6 යිමත පදනම්වDහි ගතික ප්රතිපත්තියTරෆික් ඉන්ලයින්Sසුරක්ෂිතභාවයDඅවශෝෂණයPභ්රමණය
Mylinking™ Network Packet Broker සහ Inline Bypass Switch, තවත් දියුණු යෙදුම් අවස්ථාවක් වන අතර එය රථවාහන කම්පන ආරක්ෂක හඳුනාගැනීමේ ආරක්ෂණ යෙදුම්වල ගතික ප්රතිපත්තිය මත පදනම් වේ, පහත දැක්වෙන පරිදි මාර්ගය යෙදවීම:
"DDoS විරෝධී ප්රහාර ආරක්ෂණ සහ හඳුනාගැනීමේ" ආරක්ෂක පරීක්ෂණ උපකරණ ගන්න, උදාහරණයක් ලෙස, "ස්මාර්ට් බයිපාස් ස්විචය" ඉදිරිපස යෙදවීම හරහා සහ පසුව ප්රති-DDOS ආරක්ෂණ උපකරණ හරහා "ස්මාර්ට් බයිපාස් ස්විචය" වෙත සම්බන්ධ කර, සුපුරුදු "ස්මාර්ට් බයිපාස් ස්විචය" තුළ සම්පූර්ණ රථවාහන වයර්-වේග යොමු කිරීමේ ප්රමාණයට එකවර ප්රවාහ දර්පණ ප්රතිදානය "ප්රති-DDOS ප්රහාර ආරක්ෂණ උපාංගය" වෙත, ප්රහාරයෙන් පසු සේවාදායක IP (හෝ IP ජාල කොටස) සඳහා අනාවරණය වූ පසු, "DDOS විරෝධී ප්රහාර ආරක්ෂණ උපාංගය" ඉලක්කගත රථවාහන ප්රවාහ ගැලපුම් නීති ජනනය කර ගතික ප්රතිපත්ති බෙදාහැරීමේ අතුරුමුහුණත හරහා "ස්මාර්ට් බයිපාස් ස්විචය" වෙත යවනු ඇත. "බයිපාස් ස්විචය" ගතික ප්රතිපත්ති නීති රීති සංචිතය ලැබීමෙන් පසු "රථවාහන කම්පන ගතිකය" යාවත්කාලීන කළ හැකි අතර වහාම" රීතිය ප්රහාරක සේවාදායකයේ ගමනාගමනය "ප්රහාර ප්රවාහයෙන් පසු ඵලදායී වීමට සහ පසුව ජාලයට නැවත එන්නත් කිරීමට" උපකරණ වෙත ඇද ගත හැකිය.
"ස්මාර්ට් බයිපාස් ස්විචය" මත පදනම් වූ යෙදුම් යෝජනා ක්රමය සාම්ප්රදායික BGP මාර්ග එන්නත් කිරීම හෝ වෙනත් රථවාහන කම්පන යෝජනා ක්රමයට වඩා ක්රියාත්මක කිරීම පහසු වන අතර පරිසරය ජාලය මත අඩුවෙන් රඳා පවතින අතර විශ්වසනීයත්වය වැඩි වේ.
ගතික ප්රතිපත්ති ආරක්ෂක අනාවරණ ආරක්ෂාවට සහාය වීම සඳහා "ස්මාර්ට් බයිපාස් ස්විචය" පහත ලක්ෂණ ඇත:
1. WEBSERIVCE අතුරුමුහුණත මත පදනම් වූ නීතිරීතිවලට පිටින් සැපයීම සඳහා "ස්මාර්ට් බයිපාස් ස්විචය", තෙවන පාර්ශවීය ආරක්ෂක උපාංග සමඟ පහසුවෙන් ඒකාබද්ධ වීම.
2. "ස්මාර්ට් බයිපාස් ස්විචය" දෘඪාංග පිරිසිදු ASIC චිපයක් මත පදනම් වූ අතර එය ස්විච් යොමු කිරීම අවහිර නොකර 100Gbps වයර්-වේග පැකට් දක්වා යොමු කිරීම සහ අංකය කුමක් වුවත් "රථවාහන කම්පන ගතික රීති පුස්තකාලය".
3. "ස්මාර්ට් බයිපාස් ස්විචය" බිල්ට්-ඉන් වෘත්තීය බයිපාස් ශ්රිතය, ආරක්ෂකයා අසමත් වුවද, මුල් අනුක්රමික සබැඳිය වහාම මඟ හැරිය හැක, සාමාන්ය සන්නිවේදනයේ මුල් සබැඳියට බලපාන්නේ නැත.
6.7 ශ්රේණියපේළිගත අනුක්රමික ගමනාගමන දර්පණයකලාපයෙන් පිටත ආරක්ෂාව සඳහා (පේළිගත + SPAN)
Mylinking™ ජාල පැකට් තැරැව්කරු සහ මාර්ගගත බයිපාස් ස්විචය සාමාන්යයෙන් පාරිභෝගිකයෙකුගේ IT ජාලයක හෝ වලාකුළු වේදිකා ජාලයක යොදවා ඇති අතර එය WAF/IPS උපාංග සහ මුල් සබැඳිය සඳහා මාර්ගගත ආරක්ෂාව සපයයි. බයිපාස් අධීක්ෂණ උපාංග පරීක්ෂා කිරීම, සත්යාපනය කිරීම හෝ යෙදවීම සඳහා පරිශීලකයින්ට අමතර අවශ්යතා ද තිබිය හැකි අතර, එමඟින් මෙම සබැඳියේ රථවාහන දත්ත ලබා ගැනීම අවශ්ය වේ.
එබැවින්, Mylinking™ Network Packet Broker සහ Inline Bypass Switch හි රථවාහන දර්පණ ශ්රිතය භාවිතා කරමින්, පහත රූපයේ දැක්වෙන පරිදි, inline serial link හි ගමනාගමනය මොනිටර port එකෙන් පිළිබිඹු කළ හැක:
පහත රූප සටහන මඟින් පේළිගත සබැඳි ගමනාගමනය සහ ස්විච් මිරර්ඩ් පෝට් ගමනාගමනය පිළිබඳ දීර්ඝ යෙදුම් අවස්ථාවක් නිරූපණය කෙරේ. මෙය ස්විච් මිරර්ඩ් පෝට් ගමනාගමනයෙන් බලපෑමට ලක් නොවී පේළිගත සබැඳි ගමනාගමන ආරක්ෂාව සඳහා ඉඩ සලසයි. IDS විශ්ලේෂණ පද්ධතියට පේළිගත සබැඳි ගමනාගමනය සහ ස්විච් මිරර්ඩ් පෝට් ගමනාගමනය යන දෙකම එකවර ලබා ගත හැකිය. යෙදවීමේ ක්රමය පහත රූප සටහනේ දක්වා ඇත:
6.8 ශ්රේණියදත්ත/පැකට්ටුව අනුපිටපත් කිරීමඅයදුම්පත
ඉහත යෙදුම් යෙදවුම් ව්යුහයේ පෙන්වා ඇති පරිදි, සම්පූර්ණ සබැඳිය දිගේ මුල් දත්ත එකතු කිරීමේ අඛණ්ඩතාව සහතික කිරීම සඳහා, සමහර සමාන දත්ත පැකට් තනි මාර්ගයක් තුළ කිහිප වතාවක් එකතු කළ හැකිය. මෙය පසු අන්ත පද්ධතියේ ව්යාජ අනතුරු ඇඟවීම් සහ නැවත සම්ප්රේෂණ වැඩි කිරීමට හේතු වන අතර, විශ්ලේෂණ පද්ධතියේ කාර්ය සාධන උඩිස් බර වැඩි කරන අතර විශ්ලේෂණයේ නිරවද්යතාවයට සහ ඵලදායීතාවයට බලපායි. විසඳුම මත පදනම්ව, පළමුව, විවිධ ග්රහණ නෝඩ් වල අනුපිටපත් කරන ලද අනුපිටපත් දත්ත පැකට්. එක් දත්ත පැකට්ටුවක් පමණක් පසු අන්ත NPM ජාල කාර්ය සාධන විශ්ලේෂණ පද්ධතියට සහ APM යෙදුම් කාර්ය සාධන විශ්ලේෂණ පද්ධතියට යොමු කරනු ලැබේ, එමඟින් විශ්ලේෂණ පද්ධතියේ කාර්ය සාධනය සුරැකෙන අතර විශ්ලේෂණයේ කාර්යක්ෂමතාව සහ නිරවද්යතාවය වැඩි දියුණු වේ.
6.9 මාස්ටර්දත්ත/පැකට්ටුවVLAN ටැග්ing (ඉං)අයදුම්පත
ඉහත රූප සටහනේ දැක්වෙන ජාල පරිසරය තුළ, විසඳුම විවිධ ජාල උපාංග සහ සම්බන්ධක නෝඩ් වලින් ලේබල් අමු දත්ත ටැග් කිරීමට භාවිතා කරයි. ජාලය තුළ අසාමාන්ය ගමනාගමනය හෝ දත්ත පැකට් ඇති වූ විට, පසුපෙළ විශ්ලේෂණ උපකරණවලට දත්ත ලේබල මත පදනම්ව පසුපසට ලුහුබැඳීමෙන් අසාමාන්ය දත්තවල මූලාශ්රය ඉක්මනින් සහ නිවැරදිව සොයා ගත හැක.
6.10 ජාල තදබදයඒකාබද්ධ කාලසටහනඅයදුම්පත
ඉහත රූප සටහනේ දැක්වෙන ජාල පරිසරය තුළ, බහු 10GE, 25GE, 40GE සහ 100GE මූලාශ්ර සබැඳි දත්ත Mylinking™ ජාල පැකට් තැරැව්කරු සහ මාර්ගගත බයිපාස් ස්විචයට දෘශ්ය බෙදීම හෝ වරාය දර්පණය භාවිතයෙන් සම්පූර්ණයෙන්ම ඇතුළත් කර ඇත. ඉන්පසු, විවිධ සේවා දත්ත ගමනාගමනය විවිධ පසුපෙළ කලාපීය නොවන ජාල නිරීක්ෂණ සහ ආරක්ෂක පද්ධති උපාංග වෙත ප්රතිදානය කිරීමට පෙරහන් කිරීම සහ ගමනාගමන බෙදීම භාවිතා කරයි. ජාල පැකට් විෂමතා හෝ අසාමාන්ය රථවාහන උච්චාවචනයන් සඳහා අතින් මැදිහත්වීමක් අවශ්ය වූ විට, පරිශීලකයින්ට ඉක්මනින් දෝෂය විශ්ලේෂණය කර සොයා ගැනීමට උපකාර කිරීම සඳහා මුල් දත්ත පැකට් වල තත්ය කාලීන පැකට් ග්රහණය සහ විශ්ලේෂණය වහාම සිදු කළ හැකිය.
6.11 ශ්රේණියජාලයරථවාහන දත්ත දෘශ්යතා විශ්ලේෂණයඅයදුම්පත
ව්යවසාය ජාල සඳහා පුළුල්, දෘශ්යමාන සහ පාලනය කළ හැකි සමස්ත දත්ත එකතුවක් සහ ආරක්ෂක වේදිකාවක් ස්ථාපිත කිරීම සඳහා, රථවාහන සංයුති ව්යුහය, යෙදුම් ප්රොටෝකෝල බෙදා හැරීම, සියලුම ජාල නෝඩ් වල රථවාහන බෙදා හැරීම, දත්ත සම්ප්රේෂණ මාර්ගය, අසාමාන්ය සිදුවීම් හඳුනාගැනීම, ජාල මූලද්රව්ය/සම්බන්ධක දෝෂවල නිශ්චිත ස්ථානය, පණිවිඩ අන්තර්ක්රියා තත්ත්වය, රථවාහන සංවර්ධන ප්රවණතාවය සහ අධීක්ෂණය සහ විශ්ලේෂණය සඳහා අනෙකුත් අංශ ඇතුළුව, පරිශීලක-හිතකාමී ග්රැෆික් සහ පෙළ අන්තර්ක්රියාකාරී අතුරුමුහුණතක් හරහා බහු-මාන සහ බහු-දෘෂ්ටික ආකාරයකින් අනාවරණය කර ග්රහණය කරගත් ඕනෑම දත්තයක් එයට ඉදිරිපත් කළ හැකිය.
