Mylinking™ नेटवर्क ट्याप बाइपास स्विच ML-BYPASS-100
2*बाइपास प्लस 1*मोनिटर मोड्युलर डिजाइन, 10/40/100GE लिङ्क, अधिकतम 640Gbps
अवलोकनहरू
Mylinking™ नेटवर्क ट्याप बाइपास स्विच उच्च नेटवर्क विश्वसनीयता प्रदान गर्दा विभिन्न प्रकारका इनलाइन सुरक्षा उपकरणहरूको लचिलो परिनियोजनको लागि प्रयोग गर्नको लागि अनुसन्धान र विकास गरिएको छ।
Mylinking™ स्मार्ट बाइपास स्विच ट्याप प्रयोग गरेर:
- प्रयोगकर्ताहरूले लचिलो रूपमा सुरक्षा उपकरणहरू/उपकरणहरू स्थापना/अनइन्स्टल गर्न सक्छन् र हालको नेटवर्कलाई असर वा अवरोध गर्दैनन्;
- Mylinking™ नेटवर्क ट्याप बाइपास इनलाइन सुरक्षा उपकरणहरूको सामान्य कार्य अवस्थाको वास्तविक-समय निगरानी गर्न बुद्धिमानी स्वास्थ्य पत्ता लगाउने प्रकार्यको साथ स्विच गर्नुहोस्। एक पटक इनलाइन सुरक्षा उपकरणहरूले अपवाद काम गरेपछि, सुरक्षा प्रकार्यले स्वचालित रूपमा सामान्य नेटवर्क सञ्चार कायम राख्न बाइपास गर्नेछ;
- छनोट ट्राफिक सुरक्षा प्रविधि विशेष ट्राफिक सफाई सुरक्षा उपकरणहरू प्रयोग गर्न प्रयोग गर्न सकिन्छ, अडिट उपकरणहरूमा आधारित इन्क्रिप्शन प्रविधि। प्रभावकारी रूपमा विशिष्ट ट्राफिक प्रकारको लागि इनलाइन पहुँच सुरक्षा पूरा गर्नुहोस्, इनलाइन उपकरणको प्रवाह ह्यान्डलिंग दबाव अनलोड गर्दै;
- लोड सन्तुलित ट्राफिक सुरक्षा प्रविधि उच्च ब्यान्डविथ वातावरणमा इनलाइन सुरक्षा पूरा गर्न सुरक्षित सिरियल इनलाइन सुरक्षा उपकरणहरूको क्लस्टर तैनातीका लागि प्रयोग गर्न सकिन्छ।
नेटवर्क ट्याप बाइपास उन्नत सुविधाहरू र प्रविधिहरू स्विच गर्नुहोस्
Mylinking™ "SpecFlow" संरक्षण मोड र "FullLink" संरक्षण मोड
Mylinking™ द्रुत बाइपास स्विचिङ संरक्षण
Mylinking™ "LinkSafeSwitch"
Mylinking™ "WebService" गतिशील रणनीति फर्वार्डिङ/समस्या
Mylinking™ बुद्धिमान हृदयघात सन्देश पत्ता लगाउने
Mylinking™ परिभाषित मुटुको धड्कन सन्देशहरू (हर्टबिट प्याकेटहरू)
Mylinking™ बहु-लिङ्क लोड सन्तुलन
Mylinking™ बौद्धिक यातायात वितरण
Mylinking™ गतिशील लोड सन्तुलन
Mylinking™ रिमोट म्यानेजमेन्ट टेक्नोलोजी (HTTP/WEB, TELNET/SSH, "EasyConfig/AdvanceConfig" विशेषता)
नेटवर्क ट्याप बाइपास स्विच वैकल्पिक कन्फिगरेसन गाइड
बाइपास मोड्युलसुरक्षा पोर्ट मोड्युल स्लट:
यो स्लट BYPASS सुरक्षा पोर्ट मोड्युलमा विभिन्न गति/पोर्ट नम्बरको साथ सम्मिलित गर्न सकिन्छ। विभिन्न प्रकारका मोड्युलहरू प्रतिस्थापन गरेर, यसले बहु 10G/40G/100G लिङ्क आवश्यकताहरूको BYPASS सुरक्षालाई समर्थन गर्न सक्छ।
मोनिटर मोड्युलपोर्ट मोड्युल स्लट;
यो स्लट विभिन्न गति / पोर्ट संग MONITOR मोड्युल सम्मिलित गर्न सकिन्छ। यसले 10G/40G/100G को बहु लिङ्कहरूलाई विभिन्न मोड्युलहरू प्रतिस्थापन गरेर इनलाइन सिरियल निगरानी उपकरण तैनातीका लागि समर्थन गर्न सक्छ।
मोड्युल चयन नियम
विभिन्न डिप्लोइड लिङ्कहरू र निगरानी उपकरण तैनाती आवश्यकताहरूको आधारमा, तपाइँ लचिलो रूपमा तपाइँको वास्तविक वातावरण अनुरोध पूरा गर्न विभिन्न मोड्युल कन्फिगरेसनहरू छनौट गर्न सक्नुहुन्छ; तपाईंको मोड्युल चयन गर्दा निम्न नियमहरू पालना गर्नुहोस्:
1. चेसिस कम्पोनेन्टहरू अनिवार्य छन् र तपाईंले कुनै अन्य मोड्युलहरू चयन गर्नु अघि तपाईंले चेसिस कम्पोनेन्टहरू चयन गर्नुपर्छ। एकै समयमा, कृपया आफ्नो आवश्यकता अनुसार विभिन्न बिजुली आपूर्ति विधिहरू (AC/DC) छनौट गर्नुहोस्।
2. सम्पूर्ण यन्त्रले 2 BYPASS मोड्युल स्लट र 1 MONITOR मोड्युल स्लट सम्म समर्थन गर्दछ; तपाइँ कन्फिगर गर्न स्लट संख्या भन्दा बढी चयन गर्न सक्नुहुन्न। स्लटहरूको संख्या र मोड्युल मोडेलको संयोजनको आधारमा, उपकरणले चार 10GE लिङ्क सुरक्षाहरूलाई समर्थन गर्न सक्छ; वा यसले चार 40GE लिङ्कहरूलाई समर्थन गर्न सक्छ; वा यसले एक 100GE लिङ्क सम्म समर्थन गर्न सक्छ।
3. मोड्युल मोडेल "BYP-MOD-L1CG" लाई ठीकसँग काम गर्न SLOT1 मा मात्र सम्मिलित गर्न सकिन्छ।
4. मोड्युल प्रकार "BYP-MOD-XXX" केवल BYPASS मोड्युल स्लटमा सम्मिलित गर्न सकिन्छ; मोड्युल प्रकार "MON-MOD-XXX" लाई सामान्य सञ्चालनको लागि MONITOR मोड्युल स्लटमा मात्र सम्मिलित गर्न सकिन्छ।
| उत्पादन मोडेल | प्रकार्य मापदण्डहरू |
| चेसिस (होस्ट) | |
| ML-BYPASS-M100 | 1U मानक 19-इन्च र्याकमाउन्ट; अधिकतम शक्ति खपत 250W; मोड्युलर BYPASS संरक्षक होस्ट; २ बाइपास मोड्युल स्लटहरू; 1 मोनिटर मोड्युल स्लट; एसी र डीसी वैकल्पिक; |
| बाइपास मोड्युल | |
| BYP-MOD-L2XG(LM/SM) | 2-मार्ग 10GE लिङ्क सिरियल सुरक्षा, 4*10GE इन्टरफेस, LC कनेक्टर समर्थन गर्दछ; निर्मित अप्टिकल ट्रान्सीभर; अप्टिकल लिङ्क एकल/मल्टिमोड वैकल्पिक, 10GBASE-SR/LR समर्थन गर्दछ; |
| BYP-MOD-L2QXG(LM/SM) | 2-मार्ग 40GE लिङ्क सिरियल सुरक्षा, 4*40GE इन्टरफेस, LC कनेक्टर समर्थन गर्दछ; निर्मित अप्टिकल ट्रान्सीभर; अप्टिकल लिङ्क एकल/मल्टिमोड वैकल्पिक, 40GBASE-SR4/LR4 समर्थन गर्दछ; |
| BYP-MOD-L1CG (LM/SM) | 1 च्यानल 100GE लिङ्क सिरियल सुरक्षा, 2*100GE इन्टरफेस, LC कनेक्टर समर्थन गर्दछ; निर्मित अप्टिकल ट्रान्सीभर; अप्टिकल लिङ्क एकल मल्टीमोड वैकल्पिक, 100GBASE-SR4/LR4 समर्थन गर्दछ; |
| मोनिटर मोड्युल | |
| MON-MOD-L16XG | 16*10GE SFP+ निगरानी पोर्ट मोड्युल; कुनै अप्टिकल ट्रान्सीभर मोड्युल छैन; |
| MON-MOD-L8XG | 8*10GE SFP+ निगरानी पोर्ट मोड्युल; कुनै अप्टिकल ट्रान्सीभर मोड्युल छैन; |
| MON-MOD-L2CG | 2*100GE QSFP28 निगरानी पोर्ट मोड्युल; कुनै अप्टिकल ट्रान्सीभर मोड्युल छैन; |
| MON-MOD-L8QXG | 8*40GE QSFP+ निगरानी पोर्ट मोड्युल; कुनै अप्टिकल ट्रान्सीभर मोड्युल छैन; |
नेटवर्क ट्याप बाइपास स्विच निर्दिष्टीकरण
| उत्पादन मोडालिटी | ML-BYPASS-M100 इनलाइन नेटवर्क ट्याप बाइपास स्विच | |
| इन्टरफेस को प्रकार | MGT इन्टरफेस | 1*10/100/1000BASE-T अनुकूली व्यवस्थापन इन्टरफेस; रिमोट HTTP/IP व्यवस्थापन समर्थन गर्नुहोस् |
| मोड्युल स्लट | 2*बाईपास मोड्युल स्लट；1*मोनिटर मोड्युल स्लट； | |
| अधिकतम समर्थन लिङ्कहरू | उपकरण समर्थन अधिकतम 4*10GE लिङ्कहरू वा 4*40GE लिङ्कहरू वा 1*100GE लिङ्कहरू | |
| अनुगमन | यन्त्र समर्थन अधिकतम 16*10GE निगरानी पोर्टहरू वा 8*40GE निगरानी पोर्टहरू वा 2*100GE निगरानी पोर्टहरू； | |
| कार्य | पूर्ण डुप्लेक्स प्रशोधन क्षमता | 640Gbps |
| IP/प्रोटोकल/पोर्ट पाँच टुपल विशिष्ट ट्राफिक क्यास्केड सुरक्षामा आधारित | समर्थित | |
| पूर्ण ट्राफिकमा आधारित क्यास्केड सुरक्षा | समर्थित | |
| बहु लोड सन्तुलन | समर्थित | |
| अनुकूलन हृदयघात पत्ता लगाउने प्रकार्य | समर्थित | |
| समर्थन इथरनेट प्याकेज स्वतन्त्रता | समर्थित | |
| बाइपास स्विच | समर्थित | |
| फ्ल्यास बिना बाइपास स्विच | समर्थित | |
| कन्सोल एमजीटी | समर्थित | |
| IP/WEB MGT | समर्थित | |
| SNMP V1/V2C MGT | समर्थित | |
| TELNET/SSH MGT | समर्थित | |
| SYSLOG प्रोटोकल | समर्थित | |
| प्रयोगकर्ता प्राधिकरण | पासवर्ड प्राधिकरण/AAA/TACACS+ मा आधारित | |
| विद्युतीय | मूल्याङ्कन गरिएको आपूर्ति भोल्टेज | AC-220V/DC-48V【वैकल्पिक】 |
| मूल्याङ्कन पावर आवृत्ति | ५० हर्ट्ज | |
| मूल्याङ्कन इनपुट वर्तमान | AC-3A / DC-10A | |
| रेटेड पावर | 100W | |
| वातावरण | काम गर्ने तापमान | ०-५० ℃ |
| भण्डारण तापमान | -20-70 ℃ | |
| काम गर्ने आर्द्रता | 10% -95%, कुनै संक्षेपण छैन | |
| प्रयोगकर्ता कन्फिगरेसन | कन्सोल कन्फिगरेसन | RS232 इन्टरफेस,115200,8,N,1 |
| ब्यान्ड MGT इन्टरफेस बाहिर | 1*10/100/1000M इथरनेट इन्टरफेस | |
| पासवर्ड प्राधिकरण | समर्थित | |
| चेसिस उचाइ | चेसिस स्पेस (U) | 1U 19 इन्च, 485mm*44.5mm*350mm |
नेटवर्क ट्याप बाइपास स्विच एप्लिकेसन (निम्न अनुसार)
5.1 इनलाइन सुरक्षा उपकरणको जोखिम (IPS / FW)
निम्न एक सामान्य IPS (इन्ट्रुजन प्रिभेन्सन सिस्टम), FW (फायरवाल) डिप्लोइमेन्ट मोड हो, IPS / FW लाई सुरक्षा जाँचको कार्यान्वयन मार्फत ट्राफिक बीचको इनलाइन नेटवर्क उपकरण (जस्तै राउटरहरू, स्विचहरू, आदि) को रूपमा प्रयोग गरिन्छ। रिलिज निर्धारण गर्न वा सम्बन्धित ट्राफिक अवरुद्ध गर्न, सुरक्षा रक्षाको प्रभाव प्राप्त गर्न सम्बन्धित सुरक्षा नीति।
एकै समयमा, हामी IPS (इन्ट्रुजन प्रिभेन्सन सिस्टम) / FW (फायरवाल) लाई उपकरणको इनलाइन डिप्लोइमेन्टको रूपमा अवलोकन गर्न सक्छौं, सामान्यतया इनलाइन सुरक्षा लागू गर्न इन्टरप्राइज नेटवर्कको मुख्य स्थानमा तैनाथ गरिन्छ, यसको जडान गरिएका उपकरणहरूको विश्वसनीयताले प्रत्यक्ष असर गर्छ। समग्र उद्यम नेटवर्क उपलब्धता। एक पटक इनलाइन सुरक्षा उपकरणहरू ओभरलोड, क्र्यास, सफ्टवेयर अपडेटहरू, नीति अद्यावधिकहरू, आदि, सम्पूर्ण उद्यम नेटवर्क उपलब्धता धेरै प्रभावित हुनेछ। यस बिन्दुमा, हामी केवल नेटवर्क काटेर, भौतिक बाइपास जम्परले नेटवर्कलाई पुनर्स्थापित गर्न सक्छौं, तर यसले नेटवर्कको विश्वसनीयतालाई गम्भीर रूपमा असर गरिरहेको छ। IPS (Intrusion Prevention System) / FW (Firewall) र अन्य इनलाइन उपकरणहरूले एकातिर इन्टरप्राइज नेटवर्क सुरक्षाको परिनियोजनमा सुधार गर्दछ, अर्कोतर्फ उद्यम नेटवर्कहरूको विश्वसनीयता पनि कम गर्दछ, नेटवर्कको जोखिम बढाउँदै उपलब्ध छैन।
5.2 इनलाइन लिङ्क श्रृंखला उपकरण संरक्षण
Mylinking™ "बाइपास स्विच" नेटवर्क उपकरणहरू (राउटरहरू, स्विचहरू, इत्यादि) बीचको इनलाइनको रूपमा तैनात गरिएको छ, र नेटवर्क उपकरणहरू बीचको डेटा प्रवाह अब सीधै IPS (इन्ट्रुजन प्रिभेन्सन सिस्टम) / FW (फायरवाल), "बाइपास स्विच" मा जाँदैन। IPS / FW लाई, जब IPS / FW ओभरलोड, क्र्यास, सफ्टवेयर अपडेटहरू, नीति अद्यावधिकहरू र असफलताको अन्य अवस्थाहरूको कारणले गर्दा, "बाइपास स्विच" बुद्धिमानी मुटुको धडकन सन्देश पत्ता लगाउने कार्य मार्फत समयमै खोज, र यसरी त्रुटिपूर्ण उपकरण छोड्नुहोस्, नेटवर्कको आधारमा अवरोध नगरी, द्रुत नेटवर्क उपकरणहरू सीधा जडान सामान्य सञ्चार नेटवर्कको सुरक्षा गर्न; जब IPS / FW विफलता रिकभरी, तर पनि बुद्धिमानी हार्टबीट प्याकेटहरू मार्फत प्रकार्यको समयमै पत्ता लगाउने, इन्टरप्राइज नेटवर्क सुरक्षा जाँचहरूको सुरक्षा पुनर्स्थापना गर्न मूल लिङ्क।
Mylinking™ "Bypass Switch" मा एक शक्तिशाली बुद्धिमान हृदयघात सन्देश पत्ता लगाउने प्रकार्य छ, प्रयोगकर्ताले हृदयघात अन्तराल र पुन: प्रयासहरूको अधिकतम संख्यालाई अनुकूलन गर्न सक्छ, स्वास्थ्य परीक्षणको लागि IPS / FW मा कस्टम हृदयघात सन्देश मार्फत, जस्तै हृदयघात जाँच सन्देश पठाउनुहोस्। IPS / FW को अपस्ट्रिम / डाउनस्ट्रीम पोर्टमा, र त्यसपछि IPS / FW को अपस्ट्रीम / डाउनस्ट्रीम पोर्टबाट प्राप्त गर्नुहोस्, र निर्णय गर्नुहोस् कि IPS/FW ले मुटुको धडकन सन्देश पठाएर र प्राप्त गरेर सामान्य रूपमा काम गरिरहेको छ।
5.3 "SpecFlow" नीति प्रवाह इनलाइन ट्र्याक्शन श्रृंखला संरक्षण
जब सुरक्षा नेटवर्क उपकरणले शृङ्खला सुरक्षा सुरक्षामा विशिष्ट ट्राफिकसँग मात्र व्यवहार गर्न आवश्यक छ, Mylinking™ "नेटवर्क ट्याप बाइपास स्विच" ट्राफिक प्रति-प्रशोधन प्रकार्य मार्फत, सुरक्षा उपकरण जडान गर्न ट्राफिक स्क्रीनिंग रणनीति मार्फत "सम्बन्धित" ट्राफिक पठाइन्छ। नेटवर्क लिङ्कमा सिधै फिर्ता, र "सम्बन्धित ट्राफिक खण्ड" सुरक्षा जाँचहरू गर्न इन-लाइन सुरक्षा उपकरणमा कर्षण हो। यसले सुरक्षा उपकरणको सुरक्षा पत्ता लगाउने प्रकार्यको सामान्य अनुप्रयोगलाई मात्र कायम गर्दैन, तर दबाबको सामना गर्न सुरक्षा उपकरणको अकुशल प्रवाहलाई पनि कम गर्दछ; एकै समयमा, "नेटवर्क ट्याप बाइपास स्विच" ले वास्तविक समयमा सुरक्षा उपकरणको काम गर्ने अवस्था पत्ता लगाउन सक्छ। सेफ्टी डिभाइसले नेटवर्क सेवाको अवरोधबाट बच्न डाटा ट्राफिकलाई सिधै बाइपास गरेर असामान्य रूपमा काम गर्छ।
Mylinking™ इनलाइन ट्राफिक बाइपास ट्यापले L2-L4 तह हेडर पहिचानकर्ताको आधारमा ट्राफिक पहिचान गर्न सक्छ, जस्तै VLAN ट्याग, स्रोत / गन्तव्य MAC ठेगाना, स्रोत IP ठेगाना, IP प्याकेट प्रकार, यातायात तह प्रोटोकल पोर्ट, प्रोटोकल हेडर कुञ्जी ट्याग, र यस्तै। विभिन्न प्रकारका मिल्दो सर्तहरू लचिलो संयोजन लचिलो रूपमा परिभाषित गर्न सकिन्छ विशिष्ट ट्राफिक प्रकारहरू परिभाषित गर्न जुन एक विशेष सुरक्षा उपकरणको रुचि हो र विशेष सुरक्षा अडिटिङ उपकरणहरू (RDP, SSH, डाटाबेस अडिटिङ, आदि) को प्रयोगको लागि व्यापक रूपमा प्रयोग गर्न सकिन्छ। ।
5.4 लोड सन्तुलित श्रृंखला सुरक्षा
Mylinking™ "नेटवर्क ट्याप बाइपास स्विच" नेटवर्क उपकरणहरू (राउटरहरू, स्विचहरू, आदि) बीचको इनलाइन रूपमा तैनात गरिएको छ। जब एकल IPS / FW प्रशोधन कार्यसम्पादन नेटवर्क लिङ्क शिखर ट्राफिकसँग सामना गर्न पर्याप्त छैन, संरक्षकको ट्राफिक लोड सन्तुलन कार्य, बहु IPS / FW क्लस्टर प्रोसेसिंग नेटवर्क लिङ्क ट्राफिकको "बन्डलिङ", प्रभावकारी रूपमा एकल IPS / FW लाई कम गर्न सक्छ। प्रशोधन दबाब, डिप्लोइमेन्ट वातावरण दावीको उच्च ब्यान्डविथ पूरा गर्न समग्र प्रशोधन प्रदर्शन सुधार गर्नुहोस्।
Mylinking™ "नेटवर्क ट्याप बाइपास स्विच" मा एक शक्तिशाली लोड ब्यालेन्सिङ प्रकार्य छ, फ्रेम VLAN ट्याग, MAC जानकारी, आईपी जानकारी, पोर्ट नम्बर, प्रोटोकल र अन्य जानकारी ट्राफिकको ह्यास लोड ब्यालेन्सिङ वितरणमा सुनिश्चित गर्न प्रत्येक IPS / FW। प्राप्त डाटा प्रवाह सत्र अखण्डता।
5.5 बहु-श्रृंखला इनलाइन उपकरण प्रवाह ट्र्याक्शन संरक्षण (समानान्तर जडानमा क्रमिक जडान परिवर्तन गर्नुहोस्)
केही प्रमुख लिङ्कहरूमा (जस्तै इन्टरनेट आउटलेटहरू, सर्भर क्षेत्र विनिमय लिङ्क) स्थान प्रायः सुरक्षा सुविधाहरूको आवश्यकता र बहु इन-लाइन सुरक्षा परीक्षण उपकरणहरू (जस्तै फायरवाल (FW), एन्टी-DDOS आक्रमण उपकरणहरू, WEB अनुप्रयोग फायरवाल (WAF), घुसपैठ रोकथाम प्रणाली (IPS), आदि), धेरै सुरक्षा पत्ता लगाउने उपकरणहरू एकै समयमा लिङ्कमा श्रृंखलामा विफलताको एकल बिन्दुको लिङ्क बढाउन, नेटवर्कको समग्र विश्वसनीयता कम गर्दै। र माथि उल्लिखित सुरक्षा उपकरणहरू अन-लाइन डिप्लोइमेन्टमा, उपकरण अपग्रेड, उपकरण प्रतिस्थापन र अन्य कार्यहरूले नेटवर्कलाई लामो समय सेवा अवरोध र त्यस्ता परियोजनाहरूको सफल कार्यान्वयन पूरा गर्न ठूलो परियोजना कटौती कार्यको कारण हुनेछ।
"नेटवर्क ट्याप बाइपास स्विच" लाई एकीकृत रूपमा डिप्लोय गरेर, एउटै लिङ्कमा शृङ्खलामा जडान भएका बहु सुरक्षा यन्त्रहरूको डिप्लोइमेन्ट मोडलाई "भौतिक कन्कटेनेसन मोड" बाट "फिजिकल कन्केटनेसन, लॉजिकल कन्केटनेसन मोड" मा परिवर्तन गर्न सकिन्छ। लिङ्कको विश्वसनीयता सुधार गर्न असफलताको एकल बिन्दुको लिङ्क, मागमा लिङ्क प्रवाहमा "बाइपास स्विच" गर्दा कर्षण, सुरक्षित प्रशोधन प्रभावको मूल मोडको साथ समान प्रवाह प्राप्त गर्न।
इनलाइन डिप्लोइमेन्ट रेखाचित्रको रूपमा एकै समयमा एक भन्दा बढी सुरक्षा उपकरणहरू:
Mylinking™ नेटवर्क ट्याप बाइपास स्विच डिप्लोयमेन्ट रेखाचित्र:
५.६ ट्राफिक ट्र्याक्सन सुरक्षा पत्ता लगाउने संरक्षणको गतिशील रणनीतिमा आधारित
"नेटवर्क ट्याप बाइपास स्विच" अर्को उन्नत अनुप्रयोग परिदृश्य ट्राफिक कर्षण सुरक्षा पत्ता लगाउने सुरक्षा अनुप्रयोगहरूको गतिशील रणनीतिमा आधारित छ, तल देखाइएको तरिकाको तैनाती:
"Anti-DDoS आक्रमण संरक्षण र पत्ता लगाउने" सुरक्षा परीक्षण उपकरण लिनुहोस्, उदाहरणका लागि, "नेटवर्क ट्याप बाईपास स्विच" को अगाडि-अन्त डिप्लोइमेन्ट मार्फत र त्यसपछि एन्टी-DDOS सुरक्षा उपकरण र त्यसपछि "नेटवर्क ट्याप बाइपास स्विच" मा जडान गर्नुहोस्, सामान्य "ट्र्याक्शन प्रोटेक्टर" मा ट्राफिक तार-स्पीड फर्वार्डिङको पूर्ण मात्रामा एकै समयमा फ्लो मिरर आउटपुटमा" एन्टी-डीडीओएस आक्रमण सुरक्षा। यन्त्र ", एक पटक आक्रमण पछि सर्भर आईपी (वा आईपी नेटवर्क खण्ड) को लागी पत्ता लगाइयो," एन्टी-डीडीओएस आक्रमण सुरक्षा उपकरण "ले लक्षित ट्राफिक प्रवाह मिलान नियमहरू उत्पन्न गर्नेछ र तिनीहरूलाई गतिशील नीति मार्फत "नेटवर्क ट्याप बाइपास स्विच" मा पठाउनेछ। डेलिभरी इन्टरफेस। "नेटवर्क ट्याप बाइपास स्विच" ले "ट्राफिक कर्षण गतिशील" लाई डायनामिक नीति नियमहरू नियम पूल प्राप्त गरेपछि अद्यावधिक गर्न सक्छ र तुरुन्तै" नियमले आक्रमण सर्भर ट्राफिकलाई हिट गर्दछ "प्रशोधनका लागि" एन्टी-DDoS आक्रमण सुरक्षा र पत्ता लगाउने उपकरणमा कर्षण, आक्रमण प्रवाह पछि प्रभावकारी हुन र त्यसपछि नेटवर्कमा पुन: इन्जेक्सन।
"नेटवर्क ट्याप बाईपास स्विच" मा आधारित अनुप्रयोग योजना परम्परागत BGP मार्ग इंजेक्शन वा अन्य ट्राफिक कर्षण योजना भन्दा कार्यान्वयन गर्न सजिलो छ, र वातावरण नेटवर्कमा कम निर्भर छ र विश्वसनीयता उच्च छ।
"नेटवर्क ट्याप बाइपास स्विच" लाई गतिशील नीति सुरक्षा पत्ता लगाउने सुरक्षालाई समर्थन गर्न निम्न विशेषताहरू छन्:
1, "नेटवर्क ट्याप बाइपास स्विच" WEBSERIVCE इन्टरफेसमा आधारित नियमहरू बाहिर प्रदान गर्न, तेस्रो-पक्ष सुरक्षा उपकरणहरूसँग सजिलो एकीकरण।
2, "BNetwork ट्याप बाइपास स्विच" हार्डवेयर शुद्ध ASIC चिप 10Gbps तार-स्पीड प्याकेटहरू स्विच फर्वार्डिङ ब्लक नगरी फर्वार्डिङमा आधारित छ, र संख्याको पर्वाह नगरी "ट्राफिक ट्र्याक्सन डायनामिक नियम पुस्तकालय"।
3, "नेटवर्क ट्याप बाइपास स्विच" बिल्ट-इन व्यावसायिक BYPASS प्रकार्य, संरक्षक आफै असफल भए पनि, मूल सिरियल लिङ्क तुरुन्तै बाइपास गर्न सक्छ, सामान्य सञ्चारको मूल लिङ्कलाई असर गर्दैन।
