Mylinking™ Network Tap Bypass Switch ML-BYPASS-100
2*Bypass ບວກ 1* Monitor Modular Design, ການເຊື່ອມຕໍ່ 10/40/100GE, ສູງສຸດ 640Gbps
ລາຍລະອຽດຜະລິດຕະພັນ
ປ້າຍສິນຄ້າ
ພາບລວມ
Mylinking™ Network Tap Bypass Switch ໄດ້ຖືກຄົ້ນຄວ້າ ແລະ ພັດທະນາເພື່ອນຳໃຊ້ເພື່ອນຳໃຊ້ອຸປະກອນຄວາມປອດໄພພາຍໃນປະເພດຕ່າງໆ ໃນຂະນະທີ່ມີຄວາມໜ້າເຊື່ອຖືໃນເຄືອຂ່າຍສູງ.
ໂດຍການນຳໃຊ້ Mylinking™ Smart Bypass Switch Tap:
- ຜູ້ໃຊ້ສາມາດຕິດຕັ້ງ / ຖອນການຕິດຕັ້ງອຸປະກອນຄວາມປອດໄພ / ເຄື່ອງມືທີ່ມີຄວາມຍືດຫຍຸ່ນແລະຈະບໍ່ມີຜົນກະທົບແລະຂັດຂວາງເຄືອຂ່າຍໃນປະຈຸບັນ;
- Mylinking™ Network Tap Bypass Switch ທີ່ມີຟັງຊັນການກວດຫາສຸຂະພາບອັດສະລິຍະເພື່ອຕິດຕາມເວລາຈິງຂອງສະພາບການເຮັດວຽກປົກກະຕິຂອງອຸປະກອນຄວາມປອດໄພພາຍໃນ.ເມື່ອອຸປະກອນຄວາມປອດໄພພາຍໃນເຮັດວຽກຍົກເວັ້ນ, ຫນ້າທີ່ປ້ອງກັນຈະ bypass ອັດຕະໂນມັດເພື່ອຮັກສາການສື່ສານເຄືອຂ່າຍປົກກະຕິ;
- ເທກໂນໂລຍີປ້ອງກັນການຈະລາຈອນທີ່ເລືອກສາມາດຖືກນໍາໃຊ້ເພື່ອນໍາໃຊ້ອຸປະກອນຄວາມປອດໄພການທໍາຄວາມສະອາດການຈະລາຈອນສະເພາະ, ເຕັກໂນໂລຢີການເຂົ້າລະຫັດໂດຍອີງໃສ່ອຸປະກອນການກວດສອບ.ປະຕິບັດການປົກປ້ອງການເຂົ້າເຖິງ inline ຢ່າງມີປະສິດທິຜົນສໍາລັບປະເພດການຈະລາຈອນສະເພາະ, unloading ຄວາມກົດດັນການຈັດການການໄຫຼເຂົ້າຂອງອຸປະກອນ inline;
- ເທກໂນໂລຍີປ້ອງກັນການຈາລະຈອນແບບ Load Balanced ສາມາດຖືກນຳໃຊ້ເພື່ອນຳໃຊ້ເປັນກຸ່ມຂອງອຸປະກອນຄວາມປອດໄພ serial inline ທີ່ປອດໄພເພື່ອຕອບສະໜອງຄວາມປອດໄພໃນແຖວໃນສະພາບແວດລ້ອມທີ່ມີແບນວິດສູງ.
Network Tap Bypass Switch ຄຸນສົມບັດ ແລະເທັກໂນໂລຍີຂັ້ນສູງ
Mylinking™ “SpecFlow” ໂໝດການປົກປ້ອງ ແລະ ໂໝດການປົກປ້ອງ “FullLink”
Mylinking™ ການປົກປ້ອງການປ່ຽນຂ້າມຜ່ານໄວ
Mylinking™ “LinkSafeSwitch”
Mylinking™ “WebService” ການສົ່ງຕໍ່/ບັນຫາຍຸດທະສາດແບບໄດນາມິກ
Mylinking™ ການກວດຫາຂໍ້ຄວາມຫົວໃຈອັດສະລິຍະ
Mylinking™ ຂໍ້ຄວາມການເຕັ້ນຂອງຫົວໃຈທີ່ກຳນົດໄດ້(ຊຸດການເຕັ້ນຂອງຫົວໃຈ)
Mylinking™ Multi-link Load Balancing
Mylinking™ ການແຈກຢາຍການຈະລາຈອນອັດສະລິຍະ
Mylinking™ ການດຸ່ນດ່ຽງການໂຫຼດແບບໄດນາມິກ
ເທກໂນໂລຍີການຈັດການໄລຍະໄກ Mylinking™ (HTTP/WEB, TELNET/SSH, "EasyConfig/AdvanceConfig" ລັກສະນະ)
Network Tap Bypass Switch ຄູ່ມືການຕັ້ງຄ່າທາງເລືອກ
ໂມດູນ BYPASSສະລັອດຕິງ Module Port ປ້ອງກັນ:
ສະລັອດຕິງນີ້ສາມາດຖືກໃສ່ເຂົ້າໄປໃນໂມດູນພອດປ້ອງກັນ BYPASS ດ້ວຍຄວາມໄວ / ຕົວເລກພອດທີ່ແຕກຕ່າງກັນ.ໂດຍການປ່ຽນໂມດູນປະເພດຕ່າງໆ, ມັນສາມາດຮອງຮັບ BYPASS ປ້ອງກັນຄວາມຕ້ອງການເຊື່ອມຕໍ່ 10G/40G/100G ຫຼາຍອັນ.
ໂມດູນ MONITORPort Module Slot;
ສະລັອດຕິງນີ້ສາມາດໃສ່ໂມດູນ MONITOR ທີ່ມີຄວາມໄວ / ພອດທີ່ແຕກຕ່າງກັນ.ມັນສາມາດສະຫນັບສະຫນູນຫຼາຍການເຊື່ອມຕໍ່ຂອງ 10G / 40G / 100G ສໍາລັບການນໍາໃຊ້ອຸປະກອນການຕິດຕາມ serial ໃນແຖວໂດຍການປ່ຽນແທນໂມດູນທີ່ແຕກຕ່າງກັນ.
ກົດລະບຽບການເລືອກໂມດູນ
ອີງໃສ່ການເຊື່ອມຕໍ່ທີ່ຖືກນໍາໃຊ້ທີ່ແຕກຕ່າງກັນແລະຄວາມຕ້ອງການຂອງການຕິດຕັ້ງອຸປະກອນການຕິດຕາມ, ທ່ານສາມາດເລືອກການຕັ້ງຄ່າໂມດູນທີ່ແຕກຕ່າງກັນຢ່າງຍືດຫຍຸ່ນເພື່ອຕອບສະຫນອງຄໍາຮ້ອງຂໍສະພາບແວດລ້ອມຕົວຈິງຂອງທ່ານ;ກະລຸນາປະຕິບັດຕາມກົດລະບຽບຕໍ່ໄປນີ້ໃນລະຫວ່າງການເລືອກໂມດູນຂອງທ່ານ:
1. ອົງປະກອບຂອງ chassis ແມ່ນບັງຄັບແລະທ່ານຕ້ອງເລືອກອົງປະກອບ chassis ກ່ອນທີ່ທ່ານຈະເລືອກໂມດູນອື່ນໆ.ໃນເວລາດຽວກັນ, ກະລຸນາເລືອກວິທີການສະຫນອງພະລັງງານທີ່ແຕກຕ່າງກັນ (AC / DC) ຕາມຄວາມຕ້ອງການຂອງທ່ານ.
2. ອຸປະກອນທັງຫມົດສະຫນັບສະຫນູນເຖິງ 2 ໂມດູນ BYPASS ແລະ 1 ໂມດູນໂມດູນ MONITOR;ທ່ານບໍ່ສາມາດເລືອກຫຼາຍກ່ວາຈໍານວນຊ່ອງທີ່ຈະກໍາຫນົດຄ່າ.ໂດຍອີງໃສ່ການປະສົມປະສານຂອງຈໍານວນສະລັອດຕິງແລະຮູບແບບໂມດູນ, ອຸປະກອນສາມາດສະຫນັບສະຫນູນເຖິງສີ່ 10GE ການປົກປ້ອງເຊື່ອມຕໍ່;ຫຼືມັນສາມາດສະຫນັບສະຫນູນເຖິງສີ່ເຊື່ອມຕໍ່ 40GE;ຫຼືມັນສາມາດຮອງຮັບໄດ້ເຖິງໜຶ່ງລິ້ງ 100GE.
3. ຕົວແບບໂມດູນ "BYP-MOD-L1CG" ພຽງແຕ່ສາມາດໃສ່ເຂົ້າໄປໃນ SLOT1 ເພື່ອເຮັດວຽກຢ່າງຖືກຕ້ອງ.
4. ປະເພດໂມດູນ "BYP-MOD-XXX" ສາມາດໃສ່ເຂົ້າໄປໃນຊ່ອງໂມດູນ BYPASS ເທົ່ານັ້ນ;ປະເພດໂມດູນ "MON-MOD-XXX" ສາມາດໃສ່ເຂົ້າໄປໃນຊ່ອງໂມດູນ MONITOR ສໍາລັບການເຮັດວຽກປົກກະຕິເທົ່ານັ້ນ.
Network TAP Bypass Switch Specifications
Network TAP Bypass Switch Application (ດັ່ງລຸ່ມນີ້)
5.1 ຄວາມສ່ຽງຂອງອຸປະກອນຄວາມປອດໄພພາຍໃນ (IPS / FW)
ຕໍ່ໄປນີ້ແມ່ນແບບປົກກະຕິ IPS (Intrusion Prevention System), FW (Firewall) deployment mode, IPS/FW is deployed as inline network equipment (ເຊັ່ນ: routers, switches, etc.) ລະຫວ່າງການຈະລາຈອນໂດຍຜ່ານການປະຕິບັດການກວດສອບຄວາມປອດໄພ, ອີງຕາມການ. ນະໂຍບາຍຄວາມປອດໄພທີ່ສອດຄ້ອງກັນເພື່ອກໍານົດການປ່ອຍຫຼືຕັນການຈະລາຈອນທີ່ສອດຄ້ອງກັນ, ເພື່ອບັນລຸຜົນກະທົບຂອງການປ້ອງກັນຄວາມປອດໄພ.
ໃນຂະນະດຽວກັນ, ພວກເຮົາສາມາດສັງເກດເຫັນ IPS (Intrusion Prevention System) / FW (Firewall) ເປັນການຕິດຕັ້ງອຸປະກອນພາຍໃນ, ໂດຍປົກກະຕິແລ້ວຈະຖືກນໍາໄປໃຊ້ໃນສະຖານທີ່ສໍາຄັນຂອງເຄືອຂ່າຍວິສາຫະກິດເພື່ອປະຕິບັດຄວາມປອດໄພພາຍໃນ, ຄວາມຫນ້າເຊື່ອຖືຂອງອຸປະກອນທີ່ເຊື່ອມຕໍ່ຂອງມັນມີຜົນກະທົບໂດຍກົງ. ຄວາມພ້ອມຂອງເຄືອຂ່າຍວິສາຫະກິດໂດຍລວມ.ເມື່ອອຸປະກອນຄວາມປອດໄພພາຍໃນໂຫຼດເກີນ, ການຂັດຂ້ອງ, ການອັບເດດຊອບແວ, ການປັບປຸງນະໂຍບາຍ, ແລະອື່ນໆ, ຄວາມພ້ອມຂອງເຄືອຂ່າຍວິສາຫະກິດທັງໝົດຈະໄດ້ຮັບຜົນກະທົບຢ່າງຫຼວງຫຼາຍ.ໃນຈຸດນີ້, ພວກເຮົາພຽງແຕ່ຜ່ານການຕັດເຄືອຂ່າຍ, jumper bypass ທາງດ້ານຮ່າງກາຍສາມາດເຮັດໃຫ້ເຄືອຂ່າຍໄດ້ຮັບການຟື້ນຟູ, ແຕ່ວ່າມັນມີຜົນກະທົບຢ່າງຫນັກແຫນ້ນຕໍ່ຄວາມຫນ້າເຊື່ອຖືຂອງເຄືອຂ່າຍ.IPS (Intrusion Prevention System) / FW (Firewall) ແລະອຸປະກອນ inline ອື່ນໆໃນມືຫນຶ່ງປັບປຸງການນໍາໃຊ້ຄວາມປອດໄພຂອງເຄືອຂ່າຍວິສາຫະກິດ, ໃນທາງກົງກັນຂ້າມຍັງຫຼຸດຜ່ອນຄວາມຫນ້າເຊື່ອຖືຂອງເຄືອຂ່າຍວິສາຫະກິດ, ເພີ່ມຄວາມສ່ຽງຂອງເຄືອຂ່າຍແມ່ນບໍ່ສາມາດໃຊ້ໄດ້.
5.2 Inline Link Series ການປົກປ້ອງອຸປະກອນ
Mylinking™ " Bypass Switch " ຖືກນຳໄປໃຊ້ໃນແຖວລະຫວ່າງອຸປະກອນເຄືອຂ່າຍ (ເຣົາເຕີ, ສະວິດ, ແລະອື່ນໆ), ແລະການໄຫຼເຂົ້າຂອງຂໍ້ມູນລະຫວ່າງອຸປະກອນເຄືອຂ່າຍບໍ່ໄດ້ນຳໄປສູ່ IPS(Intrusion Prevention System) / FW(Firewall), "Bypass Switch" ອີກຕໍ່ໄປ. ກັບ IPS / FW, ໃນເວລາທີ່ IPS / FW ເນື່ອງຈາກ overload, crash, ການປັບປຸງຊອບແວ, ການປັບປຸງນະໂຍບາຍແລະເງື່ອນໄຂອື່ນໆຂອງຄວາມລົ້ມເຫຼວ, "Bypass Switch" ໂດຍຜ່ານການກວດສອບຂໍ້ຄວາມຫົວໃຈອັດສະລິຍະທໍາງານຂອງການຄົ້ນພົບທັນເວລາ, ແລະດັ່ງນັ້ນຈຶ່ງຂ້າມອຸປະກອນທີ່ຜິດພາດ, ໂດຍບໍ່ມີການຂັດຂວາງສະຖານທີ່ຂອງເຄືອຂ່າຍ, ອຸປະກອນເຄືອຂ່າຍຢ່າງໄວວາເຊື່ອມຕໍ່ໂດຍກົງເພື່ອປົກປ້ອງເຄືອຂ່າຍການສື່ສານປົກກະຕິ;ໃນເວລາທີ່ການຟື້ນຕົວຄວາມລົ້ມເຫຼວຂອງ IPS / FW, ແຕ່ຍັງຜ່ານ Heartbeat Packets ອັດສະລິຍະການກວດສອບການຊອກຄົ້ນຫາທັນເວລາຂອງຫນ້າທີ່, ການເຊື່ອມຕໍ່ຕົ້ນສະບັບເພື່ອຟື້ນຟູຄວາມປອດໄພຂອງການກວດສອບຄວາມປອດໄພເຄືອຂ່າຍວິສາຫະກິດ.
Mylinking™ "Bypass Switch" ມີຟັງຊັນການກວດຫາຂໍ້ຄວາມຫົວໃຈອັດສະລິຍະອັດສະລິຍະ, ຜູ້ໃຊ້ສາມາດປັບແຕ່ງໄລຍະການເຕັ້ນຂອງຫົວໃຈ ແລະຈຳນວນສູງສຸດຂອງການພະຍາຍາມໃໝ່, ໂດຍຜ່ານຂໍ້ຄວາມການເຕັ້ນຫົວໃຈແບບກຳນົດເອງໃນ IPS/FW ສໍາລັບການທົດສອບສຸຂະພາບ, ເຊັ່ນ: ສົ່ງຂໍ້ຄວາມກວດການເຕັ້ນຂອງຫົວໃຈ. ໄປຫາພອດ upstream / downstream ຂອງ IPS / FW, ແລະຫຼັງຈາກນັ້ນໄດ້ຮັບຈາກພອດ upstream / downstream ຂອງ IPS / FW, ແລະຕັດສິນວ່າ IPS / FW ເຮັດວຽກເປັນປົກກະຕິໂດຍການສົ່ງແລະຮັບຂໍ້ຄວາມຫົວໃຈເຕັ້ນ.
5.3 ນະໂຍບາຍ “SpecFlow” ການປົກປ້ອງຊຸດການໄຫຼເຂົ້າທາງໃນແຖວ
ເມື່ອອຸປະກອນເຄືອຂ່າຍຄວາມປອດໄພພຽງແຕ່ຕ້ອງການຈັດການກັບການຈະລາຈອນສະເພາະໃນການປົກປ້ອງຄວາມປອດໄພຊຸດ, ໂດຍຜ່ານ Mylinking™ " Network Tap Bypass Switch "ການຈະລາຈອນຕໍ່ການປະມວນຜົນ, ໂດຍຜ່ານຍຸດທະສາດການກວດສອບການຈະລາຈອນເພື່ອເຊື່ອມຕໍ່ອຸປະກອນຄວາມປອດໄພ "ຄວາມກັງວົນ" ການຈະລາຈອນຖືກສົ່ງ. ກັບຄືນໄປບ່ອນໂດຍກົງກັບການເຊື່ອມຕໍ່ເຄືອຂ່າຍ, ແລະ "ພາກສ່ວນການຈະລາຈອນທີ່ກ່ຽວຂ້ອງ" ແມ່ນ traction ກັບອຸປະກອນຄວາມປອດໄພໃນສາຍເພື່ອປະຕິບັດການກວດສອບຄວາມປອດໄພ.ນີ້ຈະບໍ່ພຽງແຕ່ຮັກສາຄໍາຮ້ອງສະຫມັກປົກກະຕິຂອງຫນ້າທີ່ກວດສອບຄວາມປອດໄພຂອງອຸປະກອນຄວາມປອດໄພ, ແຕ່ຍັງຫຼຸດຜ່ອນການໄຫຼທີ່ບໍ່ມີປະສິດທິພາບຂອງອຸປະກອນຄວາມປອດໄພເພື່ອຈັດການກັບຄວາມກົດດັນ;ໃນເວລາດຽວກັນ, " Network Tap Bypass Switch " ສາມາດກວດພົບສະພາບການເຮັດວຽກຂອງອຸປະກອນຄວາມປອດໄພໃນເວລາຈິງ.ອຸປະກອນຄວາມປອດໄພເຮັດວຽກຜິດປົກກະຕິຂ້າມການຈະລາຈອນຂໍ້ມູນໂດຍກົງເພື່ອຫຼີກເວັ້ນການລົບກວນການບໍລິການເຄືອຂ່າຍ.
Mylinking™ Inline Traffic Bypass Tap ສາມາດລະບຸການສັນຈອນໂດຍອີງໃສ່ຕົວລະບຸສ່ວນຫົວຊັ້ນ L2-L4, ເຊັ່ນ: ແທັກ VLAN, ທີ່ຢູ່ MAC ແຫຼ່ງ / ປາຍທາງ, ທີ່ຢູ່ IP ແຫຼ່ງ, ປະເພດຊຸດ IP, ພອດໂປຣໂຕຄໍຊັ້ນການຂົນສົ່ງ, ໂຄດຄໍາສັ່ງຫຼັກຂອງໂປຣໂຕຄໍ, ແລະ ອື່ນໆ.ຄວາມຫລາກຫລາຍຂອງເງື່ອນໄຂການລວມຕົວແບບຍືດຫຍຸ່ນສາມາດຖືກກໍານົດຢ່າງຍືດຫຍຸ່ນເພື່ອກໍານົດປະເພດການຈະລາຈອນສະເພາະທີ່ມີຄວາມສົນໃຈກັບອຸປະກອນຄວາມປອດໄພໂດຍສະເພາະແລະສາມາດນໍາໃຊ້ໄດ້ຢ່າງກວ້າງຂວາງສໍາລັບການນໍາໃຊ້ອຸປະກອນການກວດສອບຄວາມປອດໄພພິເສດ (RDP, SSH, ການກວດສອບຖານຂໍ້ມູນ, ແລະອື່ນໆ). .
5.4 Load balanced Series Protection
Mylinking™ "Network Tap Bypass Switch" ຖືກນຳໃຊ້ເປັນແຖວລະຫວ່າງອຸປະກອນເຄືອຂ່າຍ (ເຣົາເຕີ, ສະວິດ, ແລະອື່ນໆ).ໃນເວລາທີ່ການປະຕິບັດການປະມວນຜົນ IPS / FW ດຽວບໍ່ພຽງພໍທີ່ຈະຮັບມືກັບການເຊື່ອມຕໍ່ເຄືອຂ່າຍການຈະລາຈອນສູງສຸດ, ຫນ້າທີ່ການດຸ່ນດ່ຽງການໂຫຼດການຈະລາຈອນຂອງຕົວປ້ອງກັນ, "bundling" ຂອງຫຼາຍ IPS / FW cluster processingnetwork link traffic, ປະສິດທິຜົນສາມາດຫຼຸດຜ່ອນ IPS / FW ດຽວໄດ້. ຄວາມກົດດັນການປຸງແຕ່ງ, ປັບປຸງການປະຕິບັດການປຸງແຕ່ງໂດຍລວມເພື່ອຕອບສະຫນອງແບນວິດສູງຂອງສະພາບແວດລ້ອມການປະຕິບັດການຮ້ອງຂໍ.
Mylinking™ "Network Tap Bypass Switch" ມີຫນ້າທີ່ການດຸ່ນດ່ຽງການໂຫຼດທີ່ມີປະສິດທິພາບ, ອີງຕາມແທັກ VLAN ຂອງກອບ, ຂໍ້ມູນ MAC, ຂໍ້ມູນ IP, ເລກພອດ, ໂປໂຕຄອນແລະຂໍ້ມູນອື່ນໆກ່ຽວກັບການແຈກຢາຍການດຸ່ນດ່ຽງການໂຫຼດ Hash ເພື່ອຮັບປະກັນວ່າແຕ່ລະ IPS / FW. ຄວາມສົມບູນຂອງ Session flow ທີ່ໄດ້ຮັບຂໍ້ມູນ.
5.5 Multi-series Inline Equipment Flow Protection (ປ່ຽນການເຊື່ອມຕໍ່ Serial ກັບການເຊື່ອມຕໍ່ຂະຫນານ)
ໃນບາງການເຊື່ອມຕໍ່ທີ່ສໍາຄັນ (ເຊັ່ນ: ຊ່ອງທາງອິນເຕີເນັດ, ການເຊື່ອມຕໍ່ພື້ນທີ່ເຊີຟເວີ) ສະຖານທີ່ມັກຈະເປັນຍ້ອນຄວາມຕ້ອງການຂອງຄຸນນະສົມບັດຄວາມປອດໄພແລະການຕິດຕັ້ງອຸປະກອນການທົດສອບຄວາມປອດໄພໃນສາຍຫຼາຍ (ເຊັ່ນ firewall (FW), ອຸປະກອນການໂຈມຕີຕ້ານ DDOS, WEB Application Firewall (WAF), ລະບົບປ້ອງກັນການບຸກລຸກ (IPS), ແລະອື່ນໆ), ອຸປະກອນກວດຫາຄວາມປອດໄພຫຼາຍອັນໃນເວລາດຽວກັນຢູ່ໃນຊຸດໃນການເຊື່ອມຕໍ່ເພື່ອເພີ່ມການເຊື່ອມໂຍງຂອງຄວາມລົ້ມເຫຼວຂອງຈຸດດຽວ, ຫຼຸດຜ່ອນຄວາມຫນ້າເຊື່ອຖືໂດຍລວມຂອງເຄືອຂ່າຍ.ແລະໃນອຸປະກອນຄວາມປອດໄພທີ່ໄດ້ກ່າວມາຂ້າງເທິງນີ້ໃນການນໍາໃຊ້ອອນໄລນ໌, ການຍົກລະດັບອຸປະກອນ, ການທົດແທນອຸປະກອນແລະການດໍາເນີນງານອື່ນໆ, ຈະເຮັດໃຫ້ເຄືອຂ່າຍສໍາລັບການບໍລິການທີ່ຍາວນານຂັດຂວາງແລະການດໍາເນີນການຕັດໂຄງການຂະຫນາດໃຫຍ່ເພື່ອໃຫ້ສໍາເລັດການຈັດຕັ້ງປະຕິບັດໂຄງການດັ່ງກ່າວ.
ໂດຍການນໍາໃຊ້ "Network Tap Bypass Switch" ໃນລັກສະນະທີ່ເປັນເອກະພາບ, ຮູບແບບການໃຊ້ງານຂອງອຸປະກອນຄວາມປອດໄພຫຼາຍອັນທີ່ເຊື່ອມຕໍ່ເປັນຊຸດໃນການເຊື່ອມຕໍ່ດຽວກັນສາມາດປ່ຽນຈາກ "ຮູບແບບການຕິດຕໍ່ທາງກາຍະພາບ" ເປັນ "ຮູບແບບການຕິດຕໍ່ທາງກາຍະພາບ, ໂຫມດ concatenation ຢ່າງມີເຫດຜົນ" ການເຊື່ອມຕໍ່ຢູ່ໃນ link ຂອງຈຸດດຽວຂອງຄວາມລົ້ມເຫຼວໃນການປັບປຸງຄວາມຫນ້າເຊື່ອຖືຂອງການເຊື່ອມຕໍ່, ໃນຂະນະທີ່ "bypass switch" ກ່ຽວກັບການໄຫຼເຂົ້າຂອງການເຊື່ອມຕໍ່ກ່ຽວກັບ traction ຄວາມຕ້ອງການ, ເພື່ອບັນລຸການໄຫຼດຽວກັນກັບຮູບແບບຕົ້ນສະບັບຂອງຜົນກະທົບການປຸງແຕ່ງທີ່ປອດໄພ.
ອຸປະກອນຄວາມປອດໄພຫຼາຍກວ່າໜຶ່ງອັນໃນເວລາດຽວກັນກັບແຜນຜັງການນຳໃຊ້ໃນແຖວ:
Mylinking™ Network TAP Bypass Switch Deployment Diagram:
5.6 ອີງໃສ່ຍຸດທະສາດການເຄື່ອນໄຫວຂອງການປ້ອງກັນຄວາມປອດໄພການຕິດຕາມການສັນຈອນ
"Network Tap Bypass Switch" ສະຖານະການຄໍາຮ້ອງສະຫມັກແບບພິເສດອີກອັນຫນຶ່ງແມ່ນອີງໃສ່ຍຸດທະສາດການເຄື່ອນໄຫວຂອງຄໍາຮ້ອງສະຫມັກປ້ອງກັນຄວາມປອດໄພຂອງການຈະລາຈອນ traction, ການປະຕິບັດວິທີການດັ່ງທີ່ສະແດງຂ້າງລຸ່ມນີ້:
ເອົາອຸປະກອນການທົດສອບຄວາມປອດໄພ "ການປ້ອງກັນການໂຈມຕີຕ້ານ DDoS ແລະການກວດຫາ" ຕົວຢ່າງ, ໂດຍຜ່ານການຕິດຕັ້ງທາງຫນ້າຂອງ "Network Tap Bypass Switch" ແລະຫຼັງຈາກນັ້ນອຸປະກອນປ້ອງກັນຕ້ານ DDOS ແລະຫຼັງຈາກນັ້ນເຊື່ອມຕໍ່ກັບ "Network Tap Bypass Switch", ໃນປົກກະຕິ "ຕົວປ້ອງກັນການດຶງ" ໃຫ້ກັບຈໍານວນເຕັມຂອງການສົ່ງຕໍ່ຄວາມໄວຂອງເສັ້ນລວດໃນຂະນະດຽວກັນ, ການໄຫຼເຂົ້າຂອງ mirror ກັບ "ອຸປະກອນປ້ອງກັນການໂຈມຕີຕ້ານ DDOS", ເມື່ອກວດພົບສໍາລັບ IP ຂອງເຄື່ອງແມ່ຂ່າຍ (ຫຼືພາກສ່ວນເຄືອຂ່າຍ IP) ຫຼັງຈາກ. ການໂຈມຕີ, "ອຸປະກອນປ້ອງກັນການໂຈມຕີຕ້ານ DDOS" ຈະສ້າງກົດລະບຽບການຈັບຄູ່ການຈະລາຈອນເປົ້າຫມາຍແລະສົ່ງພວກມັນໄປຫາ "Network Tap Bypass Switch" ຜ່ານການໂຕ້ຕອບການຈັດສົ່ງນະໂຍບາຍແບບໄດນາມິກ."Network Tap Bypass Switch" ສາມາດປັບປຸງ "Traffic Traction Dynamic" ຫຼັງຈາກໄດ້ຮັບກົດລະບຽບນະໂຍບາຍໄດນາມິກ Rule pool "ແລະທັນທີ" ກົດມົນຕີການເຂົ້າຊົມເຄື່ອງແມ່ຂ່າຍການໂຈມຕີ "traction ກັບ "ການປ້ອງກັນການໂຈມຕີຕ້ານ DDoS" ອຸປະກອນສໍາລັບການປະມວນຜົນ, ເພື່ອໃຫ້ມີປະສິດຕິຜົນຫຼັງຈາກການໄຫຼເຂົ້າຂອງການໂຈມຕີແລະຫຼັງຈາກນັ້ນໄດ້ຖືກສັກເຂົ້າໄປໃນເຄືອຂ່າຍຄືນໃຫມ່.
ໂຄງການຄໍາຮ້ອງສະຫມັກທີ່ອີງໃສ່ "Network Tap Bypass Switch" ແມ່ນງ່າຍທີ່ຈະປະຕິບັດກ່ວາການສີດເສັ້ນທາງ BGP ແບບດັ້ງເດີມຫຼືໂຄງການຈະລາຈອນອື່ນໆ, ແລະສະພາບແວດລ້ອມແມ່ນຫນ້ອຍຂຶ້ນກັບເຄືອຂ່າຍແລະຄວາມຫນ້າເຊື່ອຖືແມ່ນສູງຂຶ້ນ.
"Network Tap Bypass Switch" ມີລັກສະນະດັ່ງຕໍ່ໄປນີ້ເພື່ອສະຫນັບສະຫນູນການປ້ອງກັນການກວດສອບຄວາມປອດໄພນະໂຍບາຍແບບເຄື່ອນໄຫວ:
1, " Network Tap Bypass Switch " ເພື່ອສະຫນອງນອກກົດລະບຽບໂດຍອີງໃສ່ການໂຕ້ຕອບ WEBSERIVCE, ປະສົມປະສານໄດ້ງ່າຍກັບອຸປະກອນຄວາມປອດໄພຂອງພາກສ່ວນທີສາມ.
2, " BNetwork Tap Bypass Switch " ອີງໃສ່ການສົ່ງຕໍ່ຊິບ ASIC ອັນບໍລິສຸດຂອງຮາດແວສູງສຸດເຖິງ 10Gbps ຊຸດຄວາມໄວສາຍໂດຍບໍ່ໄດ້ຂັດຂວາງການສົ່ງຕໍ່ສະວິດ, ແລະ "Traffic Traction dynamic rule library" ໂດຍບໍ່ຄໍານຶງເຖິງຈໍານວນ.
3, "Network Tap Bypass Switch" ກໍ່ສ້າງໃນຫນ້າທີ່ BYPASS ມືອາຊີບ, ເຖິງແມ່ນວ່າຕົວປ້ອງກັນຕົວມັນເອງລົ້ມເຫລວ, ຍັງສາມາດຂ້າມການເຊື່ອມຕໍ່ serial ຕົ້ນສະບັບທັນທີ, ບໍ່ມີຜົນກະທົບຕໍ່ການເຊື່ອມຕໍ່ຕົ້ນສະບັບຂອງການສື່ສານປົກກະຕິ.