Mylinking™ নেটওয়ার্ক ট্যাপ বাইপাস সুইচ ML-BYPASS-100

২*বাইপাস প্লাস ১*মনিটর মডুলার ডিজাইন, ১০/৪০/১০০জিই লিংক, সর্বোচ্চ ৬৪০জিবিপিএস

ছোট বিবরণ:

ইন্টারনেটের দ্রুত বিকাশের সাথে সাথে, নেটওয়ার্ক তথ্য সুরক্ষার হুমকি আরও গুরুতর হয়ে উঠছে। তাই বিভিন্ন ধরণের তথ্য সুরক্ষা অ্যাপ্লিকেশনগুলি আরও ব্যাপকভাবে ব্যবহৃত হচ্ছে। এটি ঐতিহ্যবাহী অ্যাক্সেস কন্ট্রোল সরঞ্জাম FW (ফায়ারওয়াল) হোক বা নতুন ধরণের আরও উন্নত সুরক্ষা উপায় যেমন অনুপ্রবেশ প্রতিরোধ ব্যবস্থা (IPS), ইউনিফাইড থ্রেট ম্যানেজমেন্ট প্ল্যাটফর্ম (UTM), অ্যান্টি-ডিনায়াল সার্ভিস অ্যাটাক সিস্টেম (অ্যান্টি-ডিডোএস), অ্যান্টি-স্প্যান গেটওয়ে, ইউনিফাইড ডিপিআই ট্র্যাফিক আইডেন্টিফিকেশন অ্যান্ড কন্ট্রোল সিস্টেম, এবং অনেক সুরক্ষা ডিভাইস/টুল ইনলাইন সিরিজ নেটওয়ার্ক কী নোডে স্থাপন করা হয়, আইনি/অবৈধ ট্র্যাফিক সনাক্তকরণ এবং মোকাবেলা করার জন্য সংশ্লিষ্ট ডেটা সুরক্ষা নীতি বাস্তবায়ন করা হয়। একই সময়ে, তবে, কম্পিউটার নেটওয়ার্ক একটি অত্যন্ত নির্ভরযোগ্য উৎপাদন নেটওয়ার্ক অ্যাপ্লিকেশন পরিবেশে ব্যর্থতা, রক্ষণাবেক্ষণ, আপগ্রেড, সরঞ্জাম প্রতিস্থাপন ইত্যাদির ক্ষেত্রে একটি বড় নেটওয়ার্ক বিলম্ব, প্যাকেট ক্ষতি বা এমনকি নেটওয়ার্ক ব্যাঘাত তৈরি করবে, ব্যবহারকারীরা এটি সহ্য করতে পারবেন না।


পণ্য বিবরণী

পণ্য ট্যাগ

হৃদস্পন্দন সনাক্তকরণ

ওভারভিউ

মাইলিংকিং™ নেটওয়ার্ক ট্যাপ বাইপাস সুইচটি উচ্চ নেটওয়ার্ক নির্ভরযোগ্যতা প্রদানের সাথে সাথে বিভিন্ন ধরণের ইনলাইন সুরক্ষা সরঞ্জামের নমনীয় স্থাপনার জন্য ব্যবহারের জন্য গবেষণা এবং বিকশিত হয়েছে।
Mylinking™ স্মার্ট বাইপাস সুইচ ট্যাপ স্থাপন করে:

  • ব্যবহারকারীরা নমনীয়ভাবে নিরাপত্তা সরঞ্জাম/সরঞ্জাম ইনস্টল/আনইনস্টল করতে পারবেন এবং বর্তমান নেটওয়ার্ককে প্রভাবিত বা ব্যাহত করবেন না;
  • মাইলিংকিং™ নেটওয়ার্ক ট্যাপ বাইপাস সুইচটি ইনলাইন সিকিউরিটি ডিভাইসের স্বাভাবিক কাজের অবস্থার রিয়েল-টাইম পর্যবেক্ষণের জন্য বুদ্ধিমান স্বাস্থ্য সনাক্তকরণ ফাংশন সহ। ইনলাইন সিকিউরিটি ডিভাইসগুলি ব্যতিক্রম কাজ করার পরে, স্বাভাবিক নেটওয়ার্ক যোগাযোগ বজায় রাখার জন্য সুরক্ষা ফাংশনটি স্বয়ংক্রিয়ভাবে বাইপাস হয়ে যাবে;
  • নির্দিষ্ট ট্র্যাফিক পরিষ্কারের সুরক্ষা সরঞ্জাম, অডিট সরঞ্জামের উপর ভিত্তি করে এনক্রিপশন প্রযুক্তি স্থাপনের জন্য নির্বাচনী ট্র্যাফিক সুরক্ষা প্রযুক্তি ব্যবহার করা যেতে পারে। ইনলাইন ডিভাইসের প্রবাহ পরিচালনার চাপ আনলোড করে, নির্দিষ্ট ট্র্যাফিক ধরণের জন্য ইনলাইন অ্যাক্সেস সুরক্ষা কার্যকরভাবে সম্পাদন করুন;
  • উচ্চ-ব্যান্ডউইথ পরিবেশে ইনলাইন নিরাপত্তা পূরণের জন্য নিরাপদ সিরিয়াল ইনলাইন নিরাপত্তা ডিভাইসের ক্লাস্টারড স্থাপনার জন্য লোড ব্যালেন্সড ট্র্যাফিক সুরক্ষা প্রযুক্তি ব্যবহার করা যেতে পারে।

পণ্যের বর্ণনা2

নেটওয়ার্ক ট্যাপ বাইপাস সুইচ উন্নত বৈশিষ্ট্য এবং প্রযুক্তি

Mylinking™ “SpecFlow” সুরক্ষা মোড এবং “FullLink” সুরক্ষা মোড
মাইলিংকিং™ দ্রুত বাইপাস সুইচিং সুরক্ষা
মাইলিংকিং™ “লিংকসেফসুইচ”
মাইলিংকিং™ “ওয়েবসার্ভিস” ডায়নামিক স্ট্র্যাটেজি ফরোয়ার্ডিং/ইস্যু
মাইলিংকিং™ ইন্টেলিজেন্ট হার্টবিট মেসেজ ডিটেকশন
Mylinking™ সংজ্ঞায়িত হার্টবিট বার্তা (হার্টবিট প্যাকেট)
মাইলিংকিং™ মাল্টি-লিংক লোড ব্যালেন্সিং
মাইলিংকিং™ ইন্টেলিজেন্ট ট্র্যাফিক ডিস্ট্রিবিউশন
মাইলিংকিং™ ডায়নামিক লোড ব্যালেন্সিং
মাইলিংকিং™ রিমোট ম্যানেজমেন্ট টেকনোলজি (HTTP/WEB, TELNET/SSH, "EasyConfig/AdvanceConfig" বৈশিষ্ট্য)

নেটওয়ার্ক ট্যাপ বাইপাস সুইচ ঐচ্ছিক কনফিগারেশন গাইড

বাইপাস মডিউলসুরক্ষা পোর্ট মডিউল স্লট:
এই স্লটটি বিভিন্ন গতি/পোর্ট নম্বর সহ BYPASS সুরক্ষা পোর্ট মডিউলে ঢোকানো যেতে পারে। বিভিন্ন ধরণের মডিউল প্রতিস্থাপন করে, এটি একাধিক 10G/40G/100G লিঙ্ক প্রয়োজনীয়তার BYPASS সুরক্ষা সমর্থন করতে পারে।

পণ্যের বর্ণনা৫

পণ্যের বর্ণনা৪

মনিটর মডিউলপোর্ট মডিউল স্লট;
এই স্লটটি বিভিন্ন গতি/পোর্ট সহ মনিটর মডিউলে ঢোকানো যেতে পারে। এটি বিভিন্ন মডিউল প্রতিস্থাপন করে ইনলাইন সিরিয়াল মনিটরিং ডিভাইস স্থাপনের জন্য 10G/40G/100G এর একাধিক লিঙ্ক সমর্থন করতে পারে।

পণ্যের বর্ণনা3

মডিউল নির্বাচনের নিয়ম
বিভিন্ন স্থাপন করা লিঙ্ক এবং পর্যবেক্ষণ সরঞ্জাম স্থাপনের প্রয়োজনীয়তার উপর ভিত্তি করে, আপনি আপনার প্রকৃত পরিবেশগত অনুরোধ পূরণের জন্য নমনীয়ভাবে বিভিন্ন মডিউল কনফিগারেশন বেছে নিতে পারেন; আপনার মডিউল নির্বাচনের সময় অনুগ্রহ করে নিম্নলিখিত নিয়মগুলি অনুসরণ করুন:
১. চ্যাসিস উপাদানগুলি বাধ্যতামূলক এবং অন্য কোনও মডিউল নির্বাচন করার আগে আপনাকে চ্যাসিস উপাদানগুলি নির্বাচন করতে হবে। একই সাথে, আপনার প্রয়োজন অনুসারে বিভিন্ন পাওয়ার সাপ্লাই পদ্ধতি (এসি/ডিসি) চয়ন করুন।
২. পুরো ডিভাইসটি ২টি BYPASS মডিউল স্লট এবং ১টি MONITOR মডিউল স্লট পর্যন্ত সমর্থন করে; আপনি কনফিগার করার জন্য স্লটের সংখ্যার চেয়ে বেশি নির্বাচন করতে পারবেন না। স্লটের সংখ্যা এবং মডিউল মডেলের সংমিশ্রণের উপর ভিত্তি করে, ডিভাইসটি চারটি পর্যন্ত 10GE লিঙ্ক সুরক্ষা সমর্থন করতে পারে; অথবা এটি চারটি পর্যন্ত 40GE লিঙ্ক সমর্থন করতে পারে; অথবা এটি একটি পর্যন্ত 100GE লিঙ্ক সমর্থন করতে পারে।
৩. সঠিকভাবে কাজ করার জন্য মডিউল মডেল "BYP-MOD-L1CG" শুধুমাত্র SLOT1-এ ঢোকানো যেতে পারে।
৪. "BYP-MOD-XXX" মডিউল টাইপটি শুধুমাত্র BYPASS মডিউল স্লটে ঢোকানো যেতে পারে; "MON-MOD-XXX" মডিউল টাইপটি শুধুমাত্র স্বাভাবিক ক্রিয়াকলাপের জন্য MONITOR মডিউল স্লটে ঢোকানো যেতে পারে।

পণ্য মডেল

ফাংশন প্যারামিটার

চ্যাসিস (হোস্ট)

এমএল-বাইপাস-এম১০০ ১ইউ স্ট্যান্ডার্ড ১৯-ইঞ্চি র্যাকমাউন্ট; সর্বোচ্চ বিদ্যুৎ খরচ ২৫০ ওয়াট; মডুলার বাইপাস প্রোটেক্টর হোস্ট; ২টি বাইপাস মডিউল স্লট; ১টি মনিটর মডিউল স্লট; এসি এবং ডিসি ঐচ্ছিক;

বাইপাস মডিউল

BYP-MOD-L2XG(LM/SM) 2-ওয়ে 10GE লিঙ্ক সিরিয়াল সুরক্ষা, 4*10GE ইন্টারফেস, LC সংযোগকারী সমর্থন করে; অন্তর্নির্মিত অপটিক্যাল ট্রান্সসিভার; অপটিক্যাল লিঙ্ক একক/মাল্টিমোড ঐচ্ছিক, 10GBASE-SR/LR সমর্থন করে;
BYP-MOD-L2QXG(LM/SM) 2-ওয়ে 40GE লিঙ্ক সিরিয়াল সুরক্ষা, 4*40GE ইন্টারফেস, LC সংযোগকারী সমর্থন করে; অন্তর্নির্মিত অপটিক্যাল ট্রান্সসিভার; অপটিক্যাল লিঙ্ক একক/মাল্টিমোড ঐচ্ছিক, 40GBASE-SR4/LR4 সমর্থন করে;
BYP-MOD-L1CG (LM/SM) ১টি চ্যানেল ১০০জিই লিংক সিরিয়াল সুরক্ষা, ২*১০০জিই ইন্টারফেস, এলসি সংযোগকারী সমর্থন করে; অন্তর্নির্মিত অপটিক্যাল ট্রান্সসিভার; অপটিক্যাল লিংক একক মাল্টিমোড ঐচ্ছিক, ১০০জিবিএএসই-এসআর৪/এলআর৪ সমর্থন করে;

মনিটর মডিউল

MON-MOD-L16XG সম্পর্কে ১৬*১০GE SFP+ মনিটরিং পোর্ট মডিউল; অপটিক্যাল ট্রান্সসিভার মডিউল নেই;
MON-MOD-L8XG সম্পর্কে 8*10GE SFP+ মনিটরিং পোর্ট মডিউল; কোনও অপটিক্যাল ট্রান্সসিভার মডিউল নেই;
MON-MOD-L2CG সম্পর্কে 2*100GE QSFP28 মনিটরিং পোর্ট মডিউল; কোনও অপটিক্যাল ট্রান্সসিভার মডিউল নেই;
MON-MOD-L8QXG সম্পর্কে ৮* ৪০GE QSFP+ মনিটরিং পোর্ট মডিউল; অপটিক্যাল ট্রান্সসিভার মডিউল নেই;

নেটওয়ার্ক ট্যাপ বাইপাস সুইচ স্পেসিফিকেশন

পণ্যের ধরণ

ML-BYPASS-M100 ইনলাইন নেটওয়ার্ক ট্যাপ বাইপাস সুইচ

ইন্টারফেসের ধরণ

এমজিটি ইন্টারফেস

1*10/100/1000BASE-T অভিযোজিত ব্যবস্থাপনা ইন্টারফেস; দূরবর্তী HTTP/IP ব্যবস্থাপনা সমর্থন করে

মডিউল স্লট

২*বাইপাস মডিউল স্লট; ১*মনিটর মডিউল স্লট;

সর্বাধিক সমর্থনকারী লিঙ্কগুলি

ডিভাইস সর্বাধিক 4*10GE লিঙ্ক বা 4*40GE লিঙ্ক বা 1*100GE লিঙ্ক সমর্থন করে

পর্যবেক্ষণ ডিভাইস সর্বাধিক 16*10GE পর্যবেক্ষণ পোর্ট বা 8*40GE পর্যবেক্ষণ পোর্ট বা 2*100GE পর্যবেক্ষণ পোর্ট সমর্থন করে;

ফাংশন

সম্পূর্ণ দ্বৈত প্রক্রিয়াকরণ ক্ষমতা

৬৪০ জিবিপিএস

আইপি/প্রোটোকল/পোর্ট পাঁচটি টিপল নির্দিষ্ট ট্র্যাফিক ক্যাসকেড সুরক্ষার উপর ভিত্তি করে

সমর্থিত

সম্পূর্ণ ট্র্যাফিকের উপর ভিত্তি করে ক্যাসকেড সুরক্ষা

সমর্থিত

একাধিক লোড ব্যালেন্সিং

সমর্থিত

কাস্টম হার্টবিট সনাক্তকরণ ফাংশন

সমর্থিত

ইথারনেট প্যাকেজ স্বাধীনতা সমর্থন করুন

সমর্থিত

বাইপাস সুইচ

সমর্থিত

ফ্ল্যাশ ছাড়া বাইপাস সুইচ

সমর্থিত

কনসোল এমজিটি

সমর্থিত

আইপি/ওয়েব এমজিটি

সমর্থিত

এসএনএমপি ভি১/ভি২সি এমজিটি

সমর্থিত

টেলনেট/এসএসএইচ এমজিটি

সমর্থিত

SYSLOG প্রোটোকল

সমর্থিত

ব্যবহারকারীর অনুমোদন

পাসওয়ার্ড অনুমোদন/AAA/TACACS+ এর উপর ভিত্তি করে

বৈদ্যুতিক

রেটেড সাপ্লাই ভোল্টেজ

AC-220V/DC-48V【ঐচ্ছিক】

রেটেড পাওয়ার ফ্রিকোয়েন্সি

৫০ হার্জেড

রেটেড ইনপুট কারেন্ট

এসি-৩এ / ডিসি-১০এ

রেটেড পাওয়ার

১০০ ওয়াট

পরিবেশ

কাজের তাপমাত্রা

০-৫০℃

স্টোরেজ তাপমাত্রা

-২০-৭০ ℃

কাজের আর্দ্রতা

১০%-৯৫%, ঘনীভবন নেই

ব্যবহারকারীর কনফিগারেশন

কনসোল কনফিগারেশন

RS232 ইন্টারফেস, 115200,8, N,1

ব্যান্ডের বাইরে MGT ইন্টারফেস

১*১০/১০০/১০০০ এম ইথারনেট ইন্টারফেস

পাসওয়ার্ড অনুমোদন

সমর্থিত

চ্যাসিস উচ্চতা

চ্যাসিস স্পেস (ইউ)

1U 19 ইঞ্চি, 485 মিমি*44.5 মিমি*350 মিমি

নেটওয়ার্ক ট্যাপ বাইপাস সুইচ অ্যাপ্লিকেশন (নিম্নলিখিত হিসাবে)

৫.১ ইনলাইন নিরাপত্তা সরঞ্জামের ঝুঁকি (আইপিএস / এফডব্লিউ)
নিম্নলিখিতটি একটি সাধারণ আইপিএস (অনুপ্রবেশ প্রতিরোধ ব্যবস্থা), এফডব্লিউ (ফায়ারওয়াল) স্থাপনার মোড, আইপিএস / এফডব্লিউ নিরাপত্তা পরীক্ষা বাস্তবায়নের মাধ্যমে ট্র্যাফিকের মধ্যে ইনলাইন নেটওয়ার্ক সরঞ্জাম (যেমন রাউটার, সুইচ ইত্যাদি) হিসাবে স্থাপন করা হয়, সংশ্লিষ্ট সুরক্ষা নীতি অনুসারে রিলিজ নির্ধারণ করা বা সংশ্লিষ্ট ট্র্যাফিক ব্লক করা, সুরক্ষা প্রতিরক্ষার প্রভাব অর্জন করা।

নিউজ৪

একই সময়ে, আমরা IPS(Intrusion Prevention System) / FW(Firewall) কে ইনলাইন স্থাপনা হিসেবে দেখতে পারি, যা সাধারণত এন্টারপ্রাইজ নেটওয়ার্কের মূল স্থানে ইনলাইন নিরাপত্তা বাস্তবায়নের জন্য স্থাপন করা হয়। এর সংযুক্ত ডিভাইসগুলির নির্ভরযোগ্যতা সরাসরি সামগ্রিক এন্টারপ্রাইজ নেটওয়ার্কের উপলব্ধতার উপর প্রভাব ফেলে। একবার ইনলাইন নিরাপত্তা ডিভাইসগুলি ওভারলোড, ক্র্যাশ, সফ্টওয়্যার আপডেট, নীতি আপডেট ইত্যাদি হয়ে গেলে, সমগ্র এন্টারপ্রাইজ নেটওয়ার্কের উপলব্ধতা ব্যাপকভাবে প্রভাবিত হবে। এই মুহুর্তে, আমরা কেবল নেটওয়ার্ক কাট, ফিজিক্যাল বাইপাস জাম্পারের মাধ্যমে নেটওয়ার্কটি পুনরুদ্ধার করতে পারি, তবে এটি নেটওয়ার্কের নির্ভরযোগ্যতার উপর মারাত্মক প্রভাব ফেলছে। IPS(Intrusion Prevention System) / FW(Firewall) এবং অন্যান্য ইনলাইন ডিভাইসগুলি একদিকে যেমন এন্টারপ্রাইজ নেটওয়ার্ক সুরক্ষার স্থাপনা উন্নত করে, অন্যদিকে এন্টারপ্রাইজ নেটওয়ার্কগুলির নির্ভরযোগ্যতাও হ্রাস করে, যার ফলে নেটওয়ার্ক উপলব্ধ না থাকার ঝুঁকি বৃদ্ধি পায়।

৫.২ ইনলাইন লিংক সিরিজ সরঞ্জাম সুরক্ষা

পণ্যের বর্ণনা ১০

Mylinking™ "বাইপাস সুইচ" নেটওয়ার্ক ডিভাইসের (রাউটার, সুইচ, ইত্যাদি) মধ্যে ইনলাইন হিসাবে স্থাপন করা হয়, এবং নেটওয়ার্ক ডিভাইসের মধ্যে ডেটা প্রবাহ আর সরাসরি IPS (অনুপ্রবেশ প্রতিরোধ ব্যবস্থা) / FW (ফায়ারওয়াল), "বাইপাস সুইচ" IPS / FW তে নিয়ে যায় না, যখন ওভারলোড, ক্র্যাশ, সফ্টওয়্যার আপডেট, নীতি আপডেট এবং ব্যর্থতার অন্যান্য অবস্থার কারণে IPS / FW হয়, তখন "বাইপাস সুইচ" বুদ্ধিমান হার্টবিট বার্তা সনাক্তকরণের মাধ্যমে সময়মত আবিষ্কারের ফাংশন, এবং এইভাবে ত্রুটিপূর্ণ ডিভাইসটি এড়িয়ে যান, নেটওয়ার্কের ভিত্তিকে বাধাগ্রস্ত না করে, দ্রুত নেটওয়ার্ক সরঞ্জাম সরাসরি সংযুক্ত স্বাভাবিক যোগাযোগ নেটওয়ার্ক রক্ষা করার জন্য; যখন IPS / FW ব্যর্থতা পুনরুদ্ধার, কিন্তু বুদ্ধিমান হার্টবিট প্যাকেটের মাধ্যমেও ফাংশনের সময়মত সনাক্তকরণ সনাক্তকরণ, এন্টারপ্রাইজ নেটওয়ার্ক সুরক্ষা চেকের সুরক্ষা পুনরুদ্ধার করার মূল লিঙ্ক।

Mylinking™ "বাইপাস সুইচ"-এ একটি শক্তিশালী বুদ্ধিমান হার্টবিট বার্তা সনাক্তকরণ ফাংশন রয়েছে, ব্যবহারকারী স্বাস্থ্য পরীক্ষার জন্য IPS/FW-তে একটি কাস্টম হার্টবিট বার্তার মাধ্যমে হার্টবিট ব্যবধান এবং সর্বাধিক সংখ্যক পুনরায় চেষ্টা কাস্টমাইজ করতে পারেন, যেমন IPS/FW-এর আপস্ট্রিম/ডাউনস্ট্রিম পোর্টে হার্টবিট চেক বার্তা পাঠানো, এবং তারপর IPS/FW-এর আপস্ট্রিম/ডাউনস্ট্রিম পোর্ট থেকে গ্রহণ করা, এবং হার্টবিট বার্তা প্রেরণ এবং গ্রহণ করে IPS/FW স্বাভাবিকভাবে কাজ করছে কিনা তা বিচার করা।

৫.৩ “স্পেকফ্লো” নীতি প্রবাহ ইনলাইন ট্র্যাকশন সিরিজ সুরক্ষা

পণ্যের বর্ণনা১

যখন সিকিউরিটি নেটওয়ার্ক ডিভাইসটিকে শুধুমাত্র নির্দিষ্ট ট্র্যাফিক ইন সিরিজ সিকিউরিটি সুরক্ষা মোকাবেলা করতে হয়, তখন Mylinking™ "নেটওয়ার্ক ট্যাপ বাইপাস সুইচ" ট্র্যাফিক প্রতি-প্রসেসিং ফাংশনের মাধ্যমে, "Concerned" ট্র্যাফিক সংযোগ করার জন্য ট্র্যাফিক স্ক্রিনিং কৌশলের মাধ্যমে ট্র্যাফিক সরাসরি নেটওয়ার্ক লিঙ্কে ফেরত পাঠানো হয় এবং "Concerned ট্র্যাফিক বিভাগ" নিরাপত্তা পরীক্ষা করার জন্য ইন-লাইন সুরক্ষা ডিভাইসে ট্র্যাকশন করা হয়। এটি কেবল সুরক্ষা ডিভাইসের সুরক্ষা সনাক্তকরণ ফাংশনের স্বাভাবিক প্রয়োগ বজায় রাখবে না, বরং চাপ মোকাবেলা করার জন্য সুরক্ষা সরঞ্জামের অদক্ষ প্রবাহকেও হ্রাস করবে; একই সময়ে, "Network Tap Bypass Switch" রিয়েল টাইমে সুরক্ষা ডিভাইসের কাজের অবস্থা সনাক্ত করতে পারে। নেটওয়ার্ক পরিষেবার ব্যাঘাত এড়াতে সুরক্ষা ডিভাইসটি অস্বাভাবিকভাবে কাজ করে সরাসরি ডেটা ট্র্যাফিককে বাইপাস করে।

Mylinking™ ইনলাইন ট্র্যাফিক বাইপাস ট্যাপ L2-L4 লেয়ার হেডার আইডেন্টিফায়ারের উপর ভিত্তি করে ট্র্যাফিক সনাক্ত করতে পারে, যেমন VLAN ট্যাগ, সোর্স / ডেস্টিনেশন MAC অ্যাড্রেস, সোর্স আইপি অ্যাড্রেস, আইপি প্যাকেট টাইপ, ট্রান্সপোর্ট লেয়ার প্রোটোকল পোর্ট, প্রোটোকল হেডার কী ট্যাগ ইত্যাদি। বিভিন্ন ধরণের ম্যাচিং কন্ডিশন, নমনীয় সমন্বয়, নির্দিষ্ট ট্র্যাফিক প্রকারগুলিকে সংজ্ঞায়িত করার জন্য নমনীয়ভাবে সংজ্ঞায়িত করা যেতে পারে যা একটি নির্দিষ্ট সুরক্ষা ডিভাইসের জন্য আগ্রহী এবং বিশেষ সুরক্ষা অডিটিং ডিভাইস (RDP, SSH, ডাটাবেস অডিটিং, ইত্যাদি) স্থাপনের জন্য ব্যাপকভাবে ব্যবহার করা যেতে পারে।

৫.৪ লোড ব্যালেন্সড সিরিজ সুরক্ষা

পণ্যের বর্ণনা7
Mylinking™ "নেটওয়ার্ক ট্যাপ বাইপাস সুইচ" নেটওয়ার্ক ডিভাইসের (রাউটার, সুইচ, ইত্যাদি) মধ্যে ইনলাইন হিসাবে স্থাপন করা হয়। যখন একটি একক IPS / FW প্রক্রিয়াকরণ কর্মক্ষমতা নেটওয়ার্ক লিঙ্ক পিক ট্র্যাফিক মোকাবেলা করার জন্য যথেষ্ট নয়, তখন প্রোটেক্টরের ট্র্যাফিক লোড ব্যালেন্সিং ফাংশন, একাধিক IPS / FW ক্লাস্টার প্রসেসিং নেটওয়ার্ক লিঙ্ক ট্র্যাফিকের "বান্ডলিং", কার্যকরভাবে একক IPS / FW প্রক্রিয়াকরণ চাপ কমাতে পারে, স্থাপনার পরিবেশের উচ্চ ব্যান্ডউইথ পূরণের জন্য সামগ্রিক প্রক্রিয়াকরণ কর্মক্ষমতা উন্নত করতে পারে। দাবি।

Mylinking™ "নেটওয়ার্ক ট্যাপ বাইপাস সুইচ"-এর একটি শক্তিশালী লোড ব্যালেন্সিং ফাংশন রয়েছে, যা ফ্রেম VLAN ট্যাগ, MAC তথ্য, IP তথ্য, পোর্ট নম্বর, প্রোটোকল এবং অন্যান্য তথ্য অনুসারে হ্যাশ লোড ব্যালেন্সিং ট্র্যাফিক বিতরণ নিশ্চিত করে যাতে প্রতিটি IPS/FW ডেটা প্রবাহ সেশন ইন্টিগ্রিটি গ্রহণ করে।

৫.৫ মাল্টি-সিরিজ ইনলাইন ইকুইপমেন্ট ফ্লো ট্র্যাকশন প্রোটেকশন (সিরিয়াল সংযোগকে সমান্তরাল সংযোগে পরিবর্তন করুন)
কিছু গুরুত্বপূর্ণ লিঙ্কে (যেমন ইন্টারনেট আউটলেট, সার্ভার এরিয়া এক্সচেঞ্জ লিঙ্ক) অবস্থান প্রায়শই নিরাপত্তা বৈশিষ্ট্যের চাহিদা এবং একাধিক ইন-লাইন নিরাপত্তা পরীক্ষার সরঞ্জাম (যেমন ফায়ারওয়াল (FW), অ্যান্টি-DDOS আক্রমণ সরঞ্জাম, WEB অ্যাপ্লিকেশন ফায়ারওয়াল (WAF), অনুপ্রবেশ প্রতিরোধ ব্যবস্থা (IPS), ইত্যাদি) স্থাপনের কারণে হয়, একই সময়ে একাধিক নিরাপত্তা সনাক্তকরণ সরঞ্জাম একই লিঙ্কে ধারাবাহিকভাবে স্থাপন করা হয় যাতে ব্যর্থতার একক বিন্দুর লিঙ্ক বৃদ্ধি পায়, যা নেটওয়ার্কের সামগ্রিক নির্ভরযোগ্যতা হ্রাস করে। এবং উপরে উল্লিখিত নিরাপত্তা সরঞ্জামগুলিতে, অনলাইন স্থাপন, সরঞ্জাম আপগ্রেড, সরঞ্জাম প্রতিস্থাপন এবং অন্যান্য ক্রিয়াকলাপগুলি নেটওয়ার্ককে দীর্ঘ সময়ের জন্য পরিষেবা ব্যাহত করবে এবং এই জাতীয় প্রকল্পগুলির সফল বাস্তবায়ন সম্পূর্ণ করার জন্য একটি বৃহত্তর প্রকল্প কাট অ্যাকশনের কারণ হবে।

"নেটওয়ার্ক ট্যাপ বাইপাস সুইচ" কে একীভূতভাবে স্থাপন করে, একই লিঙ্কে সিরিজে সংযুক্ত একাধিক সুরক্ষা ডিভাইসের স্থাপনা মোডকে "ভৌত সংযোজন মোড" থেকে "ভৌত সংযোজন, লজিক্যাল সংযোজন মোড" এ পরিবর্তন করা যেতে পারে। লিঙ্কের নির্ভরযোগ্যতা উন্নত করতে ব্যর্থতার একক বিন্দুর লিঙ্কের লিঙ্ক, যখন লিঙ্কের প্রবাহে "বাইপাস সুইচ" চাহিদা ট্র্যাকশন, নিরাপদ প্রক্রিয়াকরণ প্রভাবের মূল মোডের সাথে একই প্রবাহ অর্জন করতে।

ইনলাইন ডিপ্লয়মেন্ট ডায়াগ্রামের সাথে একই সময়ে একাধিক নিরাপত্তা ডিভাইস:

নিউজ৯

Mylinking™ নেটওয়ার্ক ট্যাপ বাইপাস সুইচ ডিপ্লয়মেন্ট ডায়াগ্রাম:

পণ্যের বর্ণনা9

৫.৬ ট্র্যাফিক ট্র্যাকশন সুরক্ষা সনাক্তকরণ সুরক্ষার গতিশীল কৌশলের উপর ভিত্তি করে
"নেটওয়ার্ক ট্যাপ বাইপাস সুইচ" আরেকটি উন্নত অ্যাপ্লিকেশন দৃশ্যকল্প ট্র্যাফিক ট্র্যাকশন সুরক্ষা সনাক্তকরণ সুরক্ষা অ্যাপ্লিকেশনগুলির গতিশীল কৌশলের উপর ভিত্তি করে তৈরি, নীচে দেখানো পথের স্থাপনা:

পণ্যের বর্ণনা8

উদাহরণস্বরূপ, "অ্যান্টি-ডিডোএস আক্রমণ সুরক্ষা এবং সনাক্তকরণ" সুরক্ষা পরীক্ষার সরঞ্জামগুলি ধরুন, "নেটওয়ার্ক ট্যাপ বাইপাস সুইচ" এর ফ্রন্ট-এন্ড স্থাপনার মাধ্যমে এবং তারপরে অ্যান্টি-ডিডোস সুরক্ষা সরঞ্জাম এবং তারপরে "নেটওয়ার্ক ট্যাপ বাইপাস সুইচ" এর সাথে সংযুক্ত, স্বাভাবিক "ট্র্যাকশন প্রোটেক্টর"-এ সম্পূর্ণ পরিমাণে ট্র্যাফিক ওয়্যার-স্পিড ফরোয়ার্ডিং পর্যন্ত, একই সাথে "অ্যান্টি-ডিডোস আক্রমণ সুরক্ষা ডিভাইস"-এ ফ্লো মিরর আউটপুট, আক্রমণের পরে সার্ভার আইপি (অথবা আইপি নেটওয়ার্ক সেগমেন্ট) সনাক্ত করার পরে, "অ্যান্টি-ডিডোস আক্রমণ সুরক্ষা ডিভাইস" লক্ষ্য ট্র্যাফিক প্রবাহ ম্যাচিং নিয়ম তৈরি করবে এবং ডায়নামিক পলিসি ডেলিভারি ইন্টারফেসের মাধ্যমে "নেটওয়ার্ক ট্যাপ বাইপাস সুইচ"-এ পাঠাবে। "নেটওয়ার্ক ট্যাপ বাইপাস সুইচ" ডায়নামিক নীতি নিয়ম পুল পাওয়ার পরে "ট্র্যাফিক ট্র্যাকশন ডায়নামিক" আপডেট করতে পারে এবং অবিলম্বে "রুল আক্রমণ সার্ভার ট্র্যাফিক" ট্র্যাকশনকে "অ্যান্টি-ডিডোস আক্রমণ সুরক্ষা এবং সনাক্তকরণ" সরঞ্জামে প্রক্রিয়াকরণের জন্য আঘাত করে, আক্রমণ প্রবাহের পরে কার্যকর হতে এবং তারপরে নেটওয়ার্কে পুনরায় ইনজেক্ট করা হয়।

"নেটওয়ার্ক ট্যাপ বাইপাস সুইচ" এর উপর ভিত্তি করে তৈরি অ্যাপ্লিকেশন স্কিমটি ঐতিহ্যবাহী BGP রুট ইনজেকশন বা অন্যান্য ট্র্যাফিক ট্র্যাকশন স্কিমের তুলনায় বাস্তবায়ন করা সহজ, এবং পরিবেশ নেটওয়ার্কের উপর কম নির্ভরশীল এবং নির্ভরযোগ্যতা বেশি।

"নেটওয়ার্ক ট্যাপ বাইপাস সুইচ" এর গতিশীল নীতি সুরক্ষা সনাক্তকরণ সুরক্ষা সমর্থন করার জন্য নিম্নলিখিত বৈশিষ্ট্যগুলি রয়েছে:
১, "নেটওয়ার্ক ট্যাপ বাইপাস সুইচ" WEBSERIVCE ইন্টারফেসের উপর ভিত্তি করে নিয়মের বাইরে, তৃতীয় পক্ষের সুরক্ষা ডিভাইসের সাথে সহজ ইন্টিগ্রেশন প্রদান করে।
২, "BNetwork ট্যাপ বাইপাস সুইচ" হার্ডওয়্যার বিশুদ্ধ ASIC চিপ ফরোয়ার্ডিং সুইচ ফরোয়ার্ডিং ব্লক না করে ১০Gbps পর্যন্ত ওয়্যার-স্পিড প্যাকেট ফরোয়ার্ড করার উপর ভিত্তি করে এবং সংখ্যা নির্বিশেষে "ট্র্যাফিক ট্র্যাকশন ডায়নামিক রুল লাইব্রেরি"।
৩, "নেটওয়ার্ক ট্যাপ বাইপাস সুইচ" বিল্ট-ইন পেশাদার বাইপাস ফাংশন, এমনকি যদি প্রটেক্টর নিজেই ব্যর্থ হয়, তবুও মূল সিরিয়াল লিঙ্কটি তাৎক্ষণিকভাবে বাইপাস করতে পারে, স্বাভাবিক যোগাযোগের মূল লিঙ্কটিকে প্রভাবিত করে না।


  • আগে:
  • পরবর্তী:

  • আপনার বার্তা এখানে লিখুন এবং আমাদের কাছে পাঠান।