সুরক্ষা সরঞ্জামের ওভারলোড বা ক্র্যাশ রোধ করতে ইনলাইন বাইপাস ট্যাপ কীভাবে স্থাপন করবেন?

বাইপাস ট্যাপ (যাকে বাইপাস সুইচও বলা হয়) আইপিএস এবং পরবর্তী প্রজন্মের ফায়ারওয়াল (এনজিএফডব্লিউএস) এর মতো এমবেডেড সক্রিয় সুরক্ষা ডিভাইসগুলির জন্য ব্যর্থ-নিরাপদ অ্যাক্সেস পোর্ট সরবরাহ করে। নেটওয়ার্ক এবং সুরক্ষা স্তরের মধ্যে একটি নির্ভরযোগ্য বিচ্ছিন্নতা প্রদানের জন্য বাইপাস সুইচটি নেটওয়ার্ক ডিভাইসগুলির মধ্যে এবং নেটওয়ার্ক সুরক্ষা সরঞ্জামগুলির সামনে স্থাপন করা হয়। নেটওয়ার্ক বিভ্রাটের ঝুঁকি এড়াতে এগুলি নেটওয়ার্ক এবং সুরক্ষা সরঞ্জামগুলিতে পূর্ণ সমর্থন নিয়ে আসে।

সমাধান ১ ১ লিংক বাইপাস নেটওয়ার্ক ট্যাপ (বাইপাস সুইচ) - স্বাধীন

আবেদন:

বাইপাস নেটওয়ার্ক ট্যাপ (বাইপাস সুইচ) লিংক পোর্টের মাধ্যমে দুটি নেটওয়ার্ক ডিভাইসের সাথে সংযোগ স্থাপন করে এবং ডিভাইস পোর্টের মাধ্যমে একটি তৃতীয় পক্ষের সার্ভারের সাথে সংযোগ স্থাপন করে।

বাইপাস নেটওয়ার্ক ট্যাপ (বাইপাস সুইচ) এর ট্রিগারটি পিং-এ সেট করা আছে, যা সার্ভারে ধারাবাহিক পিং অনুরোধ পাঠায়। সার্ভার পিং-এর প্রতিক্রিয়া বন্ধ করে দিলে, বাইপাস নেটওয়ার্ক ট্যাপ (বাইপাস সুইচ) বাইপাস মোডে প্রবেশ করে।

যখন সার্ভার আবার সাড়া দেওয়া শুরু করে, তখন বাইপাস নেটওয়ার্ক ট্যাপ (বাইপাস সুইচ) থ্রুপুট মোডে ফিরে যায়।

এই অ্যাপ্লিকেশনটি শুধুমাত্র ICMP(Ping) এর মাধ্যমে কাজ করতে পারে। সার্ভার এবং বাইপাস নেটওয়ার্ক ট্যাপ(বাইপাস সুইচ) এর মধ্যে সংযোগ নিরীক্ষণের জন্য কোনও হার্টবিট প্যাকেট ব্যবহার করা হয় না।

২

সমাধান ২ নেটওয়ার্ক প্যাকেট ব্রোকার + বাইপাস নেটওয়ার্ক ট্যাপ (বাইপাস সুইচ)

নেটওয়ার্ক প্যাকেট ব্রোকার (NPB) + বাইপাস নেটওয়ার্ক ট্যাপ (বাইপাস সুইচ) -- স্বাভাবিক অবস্থা

আবেদন:

বাইপাস নেটওয়ার্ক ট্যাপ (বাইপাস সুইচ) লিংক পোর্টের মাধ্যমে দুটি নেটওয়ার্ক ডিভাইসের সাথে এবং ডিভাইস পোর্টের মাধ্যমে নেটওয়ার্ক প্যাকেট ব্রোকার (NPB) এর সাথে সংযোগ স্থাপন করে। তৃতীয় পক্ষের সার্ভার 2 x 1G কপার কেবল ব্যবহার করে নেটওয়ার্ক প্যাকেট ব্রোকার (NPB) এর সাথে সংযোগ স্থাপন করে। নেটওয়ার্ক প্যাকেট ব্রোকার (NPB) পোর্ট #1 এর মাধ্যমে সার্ভারে হার্টবিট প্যাকেট পাঠায় এবং পোর্ট #2 এ আবার সেগুলি গ্রহণ করতে চায়।

বাইপাস নেটওয়ার্ক ট্যাপ (বাইপাস সুইচ) এর ট্রিগারটি REST তে সেট করা আছে এবং নেটওয়ার্ক প্যাকেট ব্রোকার (NPB) বাইপাস অ্যাপ্লিকেশনটি চালায়।

থ্রুপুট মোডে ট্র্যাফিক:

ডিভাইস ১ ↔ বাইপাস সুইচ/ট্যাপ ↔ NPB ↔ সার্ভার ↔ NPB ↔ বাইপাস সুইচ/ট্যাপ ↔ ডিভাইস ২

৩

নেটওয়ার্ক প্যাকেট ব্রোকার (NPB) + বাইপাস নেটওয়ার্ক ট্যাপ (বাইপাস সুইচ) -- সফটওয়্যার বাইপাস

সফটওয়্যার বাইপাস বর্ণনা:

যদি নেটওয়ার্ক প্যাকেট ব্রোকার (NPB) হার্টবিট প্যাকেট সনাক্ত না করে, তাহলে এটি সফ্টওয়্যার বাইপাস সক্ষম করবে।

নেটওয়ার্ক প্যাকেট ব্রোকারের (NPB) কনফিগারেশন স্বয়ংক্রিয়ভাবে পরিবর্তিত হয় যাতে ইনকামিং ট্র্যাফিক বাইপাস নেটওয়ার্ক ট্যাপ (বাইপাস সুইচ) এ ফেরত পাঠানো হয়, যার ফলে ট্র্যাফিকটি ন্যূনতম প্যাকেট ক্ষতি সহ লাইভ লিঙ্কে পুনরায় সন্নিবেশ করানো হয়।

বাইপাস নেটওয়ার্ক ট্যাপ (বাইপাস সুইচ) এর কোনও প্রতিক্রিয়া জানাতে হবে না কারণ সমস্ত বাইপাস নেটওয়ার্ক প্যাকেট ব্রোকার (এনপিবি) দ্বারা করা হয়।

সফটওয়্যার বাইপাসে ট্র্যাফিক:

ডিভাইস ১ ↔ বাইপাস সুইচ/ট্যাপ ↔ এনপিবি ↔ বাইপাস সুইচ/ট্যাপ ↔ ডিভাইস ২

১

নেটওয়ার্ক প্যাকেট ব্রোকার (NPB) + বাইপাস নেটওয়ার্ক ট্যাপ (বাইপাস সুইচ) -- হার্ডওয়্যার বাইপাস

হার্ডওয়্যার বাইপাসের বর্ণনা:

যদি নেটওয়ার্ক প্যাকেট ব্রোকার (NPB) ব্যর্থ হয় অথবা নেটওয়ার্ক প্যাকেট ব্রোকার (NPB) এবং বাইপাস নেটওয়ার্ক ট্যাপ (বাইপাস সুইচ) এর মধ্যে সংযোগ বিচ্ছিন্ন হয়ে যায়, তাহলে রিয়েল-টাইম লিঙ্কটি কাজ করার জন্য বাইপাস নেটওয়ার্ক ট্যাপ (বাইপাস সুইচ) বাইপাস মোডে স্যুইচ করে।

যখন বাইপাস নেটওয়ার্ক ট্যাপ (বাইপাস সুইচ) বাইপাস মোডে যায়, তখন নেটওয়ার্ক প্যাকেট ব্রোকার (এনপিবি) এবং বহিরাগত সার্ভার বাইপাস হয়ে যায় এবং বাইপাস নেটওয়ার্ক ট্যাপ (বাইপাস সুইচ) থ্রুপুট মোডে ফিরে না আসা পর্যন্ত কোনও ট্র্যাফিক গ্রহণ করে না।

বাইপাস নেটওয়ার্ক ট্যাপ (বাইপাস সুইচ) আর পাওয়ার সাপ্লাইয়ের সাথে সংযুক্ত না থাকলে বাইপাস মোডটি ট্রিগার হয়।

হার্ডওয়্যার অফ-লাইন ট্র্যাফিক:

ডিভাইস ১ ↔ বাইপাস সুইচ/ট্যাপ ↔ ডিভাইস ২

৪

সমাধান ৩ প্রতিটি লিঙ্কের জন্য দুটি বাইপাস নেটওয়ার্ক ট্যাপ (বাইপাস সুইচ)

কনফিগারেশন নির্দেশাবলী:

এই সেটআপে, একটি পরিচিত সার্ভারের সাথে সংযুক্ত দুটি ডিভাইসের একটি কপার লিঙ্ক দুটি বাইপাস নেটওয়ার্ক ট্যাপ (বাইপাস সুইচ) দ্বারা বাইপাস করা হয়। 1 বাইপাস সমাধানের উপর এর সুবিধা হল যে যখন নেটওয়ার্ক প্যাকেট ব্রোকার (NPB) সংযোগ বিঘ্নিত হয়, তখনও সার্ভারটি লাইভ লিঙ্কের অংশ থাকে।

৫

প্রতি লিঙ্কে 2 * বাইপাস নেটওয়ার্ক ট্যাপ (বাইপাস সুইচ) - সফটওয়্যার বাইপাস

সফটওয়্যার বাইপাস বর্ণনা:

যদি নেটওয়ার্ক প্যাকেট ব্রোকার (NPB) হার্টবিট প্যাকেট সনাক্ত না করে, তাহলে এটি সফ্টওয়্যার বাইপাস সক্ষম করবে। বাইপাস নেটওয়ার্ক ট্যাপ (বাইপাস সুইচ) এর কোনও প্রতিক্রিয়া করার প্রয়োজন নেই কারণ সমস্ত বাইপাস নেটওয়ার্ক প্যাকেট ব্রোকার (NPB) দ্বারা করা হয়।

সফ্টওয়্যার বাইপাসে ট্র্যাফিক:

ডিভাইস ১ ↔ বাইপাস সুইচ/ট্যাপ ১ ↔ নেটওয়ার্ক প্যাকেট ব্রোকার(NPB) ↔ বাইপাস সুইচ/ট্যাপ ২ ↔ ডিভাইস ২

৬

 

প্রতি লিঙ্কে 2 * বাইপাস নেটওয়ার্ক ট্যাপ (বাইপাস সুইচ) - হার্ডওয়্যার বাইপাস

হার্ডওয়্যার বাইপাসের বর্ণনা:

যদি নেটওয়ার্ক প্যাকেট ব্রোকার (NPB) ব্যর্থ হয় অথবা বাইপাস নেটওয়ার্ক ট্যাপ (বাইপাস সুইচ) এবং নেটওয়ার্ক প্যাকেট ব্রোকার (NPB) এর মধ্যে সংযোগ বিচ্ছিন্ন হয়ে যায়, তাহলে সক্রিয় লিঙ্ক বজায় রাখার জন্য উভয় বাইপাস নেটওয়ার্ক ট্যাপ (বাইপাস সুইচ) বাইপাস মোডে স্যুইচ করা হয়।

"প্রতি লিঙ্কে ১টি বাইপাস" সেটিংয়ের বিপরীতে, সার্ভারটি এখনও লাইভ লিঙ্কে অন্তর্ভুক্ত থাকে।

হার্ডওয়্যার অফ-লাইন ট্র্যাফিক:

ডিভাইস ১ ↔ বাইপাস সুইচ/ট্যাপ ১ ↔সার্ভার ↔ বাইপাস সুইচ/ট্যাপ ২ ↔ ডিভাইস ২

৭

সমাধান ৪: দুটি সাইটের প্রতিটি লিঙ্কের জন্য দুটি বাইপাস নেটওয়ার্ক ট্যাপ (বাইপাস সুইচ) কনফিগার করা আছে।

সেট করার নির্দেশাবলী:

ঐচ্ছিক: দুটি নেটওয়ার্ক প্যাকেট ব্রোকার (NPB) ব্যবহার করে GRE টানেলের মাধ্যমে দুটি ভিন্ন সাইট সংযোগ করা সম্ভব, একটি নেটওয়ার্ক প্যাকেট ব্রোকার (NPB) এর পরিবর্তে। দুটি সাইট সংযোগকারী সার্ভার ব্যর্থ হলে, এটি সার্ভার এবং নেটওয়ার্ক প্যাকেট ব্রোকার (NPB) এর GRE টানেলের মাধ্যমে বিতরণ করা যেতে পারে এমন ট্র্যাফিককে বাইপাস করবে (নীচের চিত্রগুলিতে দেখানো হয়েছে)।

৮

৯


পোস্টের সময়: মার্চ-০৬-২০২৩