নিরাপত্তা সরঞ্জামের ওভারলোড বা ক্র্যাশ রোধ করতে ইনলাইন বাইপাস ট্যাপ কীভাবে স্থাপন করবেন?

বাইপাস টিএপি (যাকে বাইপাস সুইচও বলা হয়) আইপিএস এবং নেক্সট-জেনারেশন ফায়ারওয়াল (এনজিএফডব্লিউএস) এর মতো এমবেডেড সক্রিয় সুরক্ষা ডিভাইসগুলির জন্য ব্যর্থ-নিরাপদ অ্যাক্সেস পোর্ট সরবরাহ করে। বাইপাস সুইচটি নেটওয়ার্ক ডিভাইসগুলির মধ্যে এবং নেটওয়ার্ক সুরক্ষা সরঞ্জামগুলির সামনে স্থাপন করা হয় যাতে নেটওয়ার্ক এবং সুরক্ষা স্তরের মধ্যে বিচ্ছিন্নতার একটি নির্ভরযোগ্য বিন্দু প্রদান করা হয়। নেটওয়ার্ক বিভ্রাটের ঝুঁকি এড়াতে তারা নেটওয়ার্ক এবং সুরক্ষা সরঞ্জামগুলিতে পূর্ণ সমর্থন নিয়ে আসে।

সমাধান 1 1 লিঙ্ক বাইপাস নেটওয়ার্ক ট্যাপ(বাইপাস সুইচ) - স্বাধীন

আবেদন:

বাইপাস নেটওয়ার্ক ট্যাপ (বাইপাস সুইচ) লিঙ্ক পোর্টের মাধ্যমে দুটি নেটওয়ার্ক ডিভাইসের সাথে সংযোগ করে এবং ডিভাইস পোর্টের মাধ্যমে একটি তৃতীয় পক্ষের সার্ভারের সাথে সংযোগ করে।

বাইপাস নেটওয়ার্ক ট্যাপ(বাইপাস সুইচ) এর ট্রিগারটি পিং-এ সেট করা হয়েছে, যা সার্ভারে পরপর পিং অনুরোধ পাঠায়। একবার সার্ভারটি পিংসে সাড়া দেওয়া বন্ধ করে দিলে, বাইপাস নেটওয়ার্ক ট্যাপ(বাইপাস সুইচ) বাইপাস মোডে প্রবেশ করে।

যখন সার্ভার আবার প্রতিক্রিয়া শুরু করে, তখন বাইপাস নেটওয়ার্ক ট্যাপ(বাইপাস সুইচ) থ্রুপুট মোডে ফিরে যায়।

এই অ্যাপ্লিকেশনটি শুধুমাত্র ICMP(Ping) এর মাধ্যমে কাজ করতে পারে। সার্ভার এবং বাইপাস নেটওয়ার্ক ট্যাপ (বাইপাস সুইচ) এর মধ্যে সংযোগ নিরীক্ষণ করতে কোনও হার্টবিট প্যাকেট ব্যবহার করা হয় না।

2

সমাধান 2 নেটওয়ার্ক প্যাকেট ব্রোকার + বাইপাস নেটওয়ার্ক ট্যাপ (বাইপাস সুইচ)

নেটওয়ার্ক প্যাকেট ব্রোকার (NPB) + বাইপাস নেটওয়ার্ক ট্যাপ (বাইপাস সুইচ) -- স্বাভাবিক অবস্থা

আবেদন:

বাইপাস নেটওয়ার্ক ট্যাপ (বাইপাস সুইচ) লিঙ্ক পোর্টের মাধ্যমে দুটি নেটওয়ার্ক ডিভাইসের সাথে এবং ডিভাইস পোর্টের মাধ্যমে নেটওয়ার্ক প্যাকেট ব্রোকার (NPB) এর সাথে সংযোগ করে। তৃতীয় পক্ষের সার্ভারটি 2 x 1G কপার কেবল ব্যবহার করে নেটওয়ার্ক প্যাকেট ব্রোকার (NPB) এর সাথে সংযোগ করে। নেটওয়ার্ক প্যাকেট ব্রোকার (NPB) পোর্ট #1 এর মাধ্যমে সার্ভারে হার্টবিট প্যাকেট পাঠায় এবং পোর্ট #2 এ আবার সেগুলি পেতে চায়।

বাইপাস নেটওয়ার্ক ট্যাপ (বাইপাস সুইচ) এর জন্য ট্রিগার REST সেট করা হয়েছে, এবং নেটওয়ার্ক প্যাকেট ব্রোকার (NPB) বাইপাস অ্যাপ্লিকেশন চালায়।

থ্রুপুট মোডে ট্র্যাফিক:

ডিভাইস 1 ↔ বাইপাস সুইচ/ট্যাপ ↔ NPB ↔ সার্ভার ↔ NPB ↔ বাইপাস সুইচ/ট্যাপ ↔ ডিভাইস 2

3

নেটওয়ার্ক প্যাকেট ব্রোকার (NPB) + বাইপাস নেটওয়ার্ক ট্যাপ (বাইপাস সুইচ) -- সফটওয়্যার বাইপাস

সফ্টওয়্যার বাইপাস বিবরণ:

যদি নেটওয়ার্ক প্যাকেট ব্রোকার (NPB) হার্টবিট প্যাকেট সনাক্ত না করে তবে এটি সফ্টওয়্যার বাইপাস সক্ষম করবে।

নেটওয়ার্ক প্যাকেট ব্রোকার (NPB) এর কনফিগারেশন স্বয়ংক্রিয়ভাবে পরিবর্তিত হয় যাতে ইনকামিং ট্র্যাফিককে বাইপাস নেটওয়ার্ক ট্যাপ (বাইপাস সুইচ) এ ফেরত পাঠানো হয়, যার ফলে ন্যূনতম প্যাকেট লস সহ লাইভ লিঙ্কে ট্র্যাফিক পুনরায় প্রবেশ করানো হয়।

বাইপাস নেটওয়ার্ক ট্যাপ (বাইপাস স্যুইচ) এর মোটেও সাড়া দেওয়ার দরকার নেই কারণ সমস্ত বাইপাস নেটওয়ার্ক প্যাকেট ব্রোকার (এনপিবি) দ্বারা সম্পন্ন হয়।

সফ্টওয়্যার বাইপাসে ট্রাফিক:

ডিভাইস 1 ↔ বাইপাস সুইচ/ট্যাপ ↔ NPB ↔ বাইপাস সুইচ/ট্যাপ ↔ ডিভাইস 2

1

নেটওয়ার্ক প্যাকেট ব্রোকার (NPB) + বাইপাস নেটওয়ার্ক ট্যাপ (বাইপাস সুইচ) -- হার্ডওয়্যার বাইপাস

হার্ডওয়্যার বাইপাস বিবরণ:

নেটওয়ার্ক প্যাকেট ব্রোকার (এনপিবি) ব্যর্থ হলে বা নেটওয়ার্ক প্যাকেট ব্রোকার (এনপিবি) এবং বাইপাস নেটওয়ার্ক ট্যাপ (বাইপাস সুইচ) এর মধ্যে সংযোগ বিচ্ছিন্ন হয়ে গেলে, বাইপাস নেটওয়ার্ক ট্যাপ (বাইপাস সুইচ) বাইপাস মোডে স্যুইচ করে আসল- সময় লিঙ্ক কাজ করে।

যখন বাইপাস নেটওয়ার্ক ট্যাপ(বাইপাস সুইচ) বাইপাস মোডে যায়, নেটওয়ার্ক প্যাকেট ব্রোকার (NPB) এবং বাহ্যিক সার্ভার বাইপাস হয়ে যায় এবং বাইপাস নেটওয়ার্ক ট্যাপ(বাইপাস সুইচ) থ্রুপুট মোডে ফিরে না যাওয়া পর্যন্ত কোনো ট্রাফিক পায় না।

বাইপাস মোড ট্রিগার হয় যখন বাইপাস নেটওয়ার্ক ট্যাপ(বাইপাস সুইচ) পাওয়ার সাপ্লাইয়ের সাথে আর সংযুক্ত থাকে না।

হার্ডওয়্যার অফ-লাইন ট্রাফিক:

ডিভাইস 1 ↔ বাইপাস সুইচ/ট্যাপ ↔ ডিভাইস 2

4

সমাধান 3 প্রতিটি লিঙ্কের জন্য দুটি বাইপাস নেটওয়ার্ক ট্যাপ (বাইপাস সুইচ)

কনফিগারেশন নির্দেশাবলী:

এই সেটআপে, একটি পরিচিত সার্ভারের সাথে সংযুক্ত 2টি ডিভাইসের 1টি কপার লিঙ্ক দুটি বাইপাস নেটওয়ার্ক ট্যাপ (বাইপাস সুইচ) দ্বারা বাইপাস করা হয়। 1 বাইপাস সমাধানের উপর এর সুবিধা হল যে যখন নেটওয়ার্ক প্যাকেট ব্রোকার(NPB) সংযোগ বিঘ্নিত হয়, তখনও সার্ভারটি লাইভ লিঙ্কের অংশ থাকে।

5

2 * বাইপাস নেটওয়ার্ক ট্যাপস(বাইপাস সুইচ) প্রতি লিঙ্ক - সফ্টওয়্যার বাইপাস

সফ্টওয়্যার বাইপাস বিবরণ:

যদি নেটওয়ার্ক প্যাকেট ব্রোকার (NPB) হার্টবিট প্যাকেট সনাক্ত না করে তবে এটি সফ্টওয়্যার বাইপাস সক্ষম করবে। বাইপাস নেটওয়ার্ক ট্যাপ (বাইপাস সুইচ) এর কোনো প্রতিক্রিয়া করার দরকার নেই কারণ সমস্ত বাইপাস নেটওয়ার্ক প্যাকেট ব্রোকার (এনপিবি) দ্বারা সম্পন্ন হয়।

সফ্টওয়্যার বাইপাস ট্রাফিক:

ডিভাইস 1 ↔ বাইপাস সুইচ/ট্যাপ 1 ↔ নেটওয়ার্ক প্যাকেট ব্রোকার(NPB) ↔ বাইপাস সুইচ/ট্যাপ 2 ↔ ডিভাইস 2

6

 

2 * বাইপাস নেটওয়ার্ক ট্যাপস(বাইপাস সুইচ) প্রতি লিঙ্ক - হার্ডওয়্যার বাইপাস

হার্ডওয়্যার বাইপাস বিবরণ:

নেটওয়ার্ক প্যাকেট ব্রোকার (এনপিবি) ব্যর্থ হলে বা বাইপাস নেটওয়ার্ক ট্যাপ (বাইপাস সুইচ) এবং নেটওয়ার্ক প্যাকেট ব্রোকার (এনপিবি) এর মধ্যে সংযোগ বিচ্ছিন্ন হলে, উভয় বাইপাস নেটওয়ার্ক ট্যাপস (বাইপাস সুইচ) বজায় রাখার জন্য বাইপাস মোডে স্যুইচ করা হয়। সক্রিয় লিঙ্ক।

"লিঙ্ক প্রতি 1 বাইপাস" সেটিং এর বিপরীতে, সার্ভারটি এখনও লাইভ লিঙ্কে অন্তর্ভুক্ত রয়েছে।

হার্ডওয়্যার অফ-লাইন ট্রাফিক:

ডিভাইস 1 ↔ বাইপাস সুইচ/ট্যাপ 1 ↔সার্ভার ↔ বাইপাস সুইচ/ট্যাপ 2 ↔ ডিভাইস 2

7

সমাধান 4 দুটি বাইপাস নেটওয়ার্ক ট্যাপ (বাইপাস সুইচ) দুটি সাইটে প্রতিটি লিঙ্কের জন্য কনফিগার করা হয়েছে

সেটিং নির্দেশাবলী:

ঐচ্ছিক: দুটি নেটওয়ার্ক প্যাকেট ব্রোকার (NPB) একটি নেটওয়ার্ক প্যাকেট ব্রোকার (NPB) এর পরিবর্তে GRE টানেলের মাধ্যমে দুটি ভিন্ন সাইট সংযোগ করতে ব্যবহার করা যেতে পারে। দুটি সাইটের সংযোগকারী সার্ভার ব্যর্থ হলে, এটি সার্ভার এবং ট্রাফিককে বাইপাস করবে যা নেটওয়ার্ক প্যাকেট ব্রোকার (NPB) এর GRE টানেলের মাধ্যমে বিতরণ করা যেতে পারে (নীচের চিত্রে দেখানো হয়েছে)।

8

9


পোস্টের সময়: মার্চ-০৬-২০২৩