1- డిఫైన్ హార్ట్బీట్ ప్యాకెట్ అంటే ఏమిటి?
Mylinking™ నెట్వర్క్ ట్యాప్ బైపాస్ స్విచ్ యొక్క హార్ట్బీట్ ప్యాకెట్లు డిఫాల్ట్గా ఈథర్నెట్ లేయర్ 2 ఫ్రేమ్లకు ఉంటాయి. పారదర్శక లేయర్ 2 బ్రిడ్జింగ్ మోడ్ను (IPS / FW వంటివి) అమలు చేస్తున్నప్పుడు, లేయర్ 2 ఈథర్నెట్ ఫ్రేమ్లు సాధారణంగా ఫార్వార్డ్ చేయబడతాయి, బ్లాక్ చేయబడతాయి లేదా విస్మరించబడతాయి. అదే సమయంలో, కొన్ని ప్రత్యేక సీరియల్ భద్రతా పరికరాలు సాధారణంగా సాధారణ లేయర్ 2 ఈథర్నెట్ ఫ్రేమ్లను ఫార్వార్డ్ చేయలేని పరిస్థితిని తీర్చడానికి Mylinking™ నెట్వర్క్ ట్యాప్ బైపాస్ స్విచ్ కస్టమ్ హార్ట్బీట్ మెసేజ్ ఫార్మాట్కు మద్దతు ఇస్తుంది.
మరియు Mylinking™ నెట్వర్క్ ట్యాప్ బైపాస్ స్విచ్ VLAN ట్యాగ్, లేయర్ 3 మరియు లేయర్ 4 కస్టమ్ మెసేజ్ రకాల ఆధారంగా హృదయ స్పందన ప్యాకెట్ గుర్తింపును కూడా సపోర్ట్ చేస్తుంది. ఈ మెకానిజం ఆధారంగా, సంబంధిత భద్రతా సేవలు సరిగ్గా పనిచేస్తున్నాయని నిర్ధారించుకోవడానికి వినియోగదారు కనెక్షన్ భద్రతా పరికరం యొక్క సేవా భద్రతా పరీక్ష ఫంక్షన్ను అమలు చేయవచ్చు.
మైలింకింగ్™ నెట్వర్క్ ట్యాప్ బైపాస్ స్విచ్ మానిటర్ను రెండు దిశలలో వేర్వేరు హార్ట్ బీట్ ప్యాకెట్లను పంపడానికి మద్దతు ఇస్తుంది. ఉదాహరణకు, TCP మరియు UDP రకం హార్ట్ బీట్ ప్యాకెట్లు సీరియల్ పరికరం యొక్క ప్రత్యేకత ప్రకారం “స్ట్రాటజీ ట్రాఫిక్ ట్రాక్షన్ ప్రొటెక్టర్”లో అనుకూలీకరించబడతాయి. సీరియల్ భద్రతా పరికరం యొక్క సందేశ ఫార్వార్డింగ్ విధానాన్ని సర్దుబాటు చేయడానికి మీరు అప్లింక్ మానిటర్ A పోర్ట్లో TCP హార్ట్ బీట్ ప్యాకెట్లను పంపడాన్ని మరియు డౌన్లింక్ మానిటర్ B పోర్ట్లో UDP హార్ట్ బీట్ ప్యాకెట్లను పంపడాన్ని కాన్ఫిగర్ చేయవచ్చు. ఈ ఫంక్షన్ స్ట్రింగ్కు మరింత సమర్థవంతంగా హామీ ఇవ్వగలదు. భద్రతా పరికరాలను సాధారణ ఆపరేషన్కు కనెక్ట్ చేయండి.
మైలింకింగ్™ నెట్వర్క్ ఇన్లైన్ బైపాస్ స్విచ్ అనేది అధిక నెట్వర్క్ విశ్వసనీయతను అందిస్తూ వివిధ రకాల సీరియల్ భద్రతా పరికరాలను అనువైన విస్తరణ కోసం ఉపయోగించేందుకు పరిశోధించబడింది మరియు అభివృద్ధి చేయబడింది.
2-నెట్వర్క్ ఇన్లైన్ బైపాస్ స్విచ్ అధునాతన ఫీచర్లు మరియు సాంకేతికతలు
మైలింకింగ్™ “స్పెక్ఫ్లో” ప్రొటెక్షన్ మోడ్ మరియు “ఫుల్లింక్” ప్రొటెక్షన్ మోడ్ టెక్నాలజీ
మైలింకింగ్™ ఫాస్ట్ బైపాస్ స్విచింగ్ ప్రొటెక్షన్ టెక్నాలజీ
మైలింకింగ్™ “లింక్సేఫ్స్విచ్” టెక్నాలజీ
మైలింకింగ్™ “వెబ్సర్వీస్” డైనమిక్ స్ట్రాటజీ ఫార్వార్డింగ్/ఇష్యూ టెక్నాలజీ
మైలింకింగ్™ ఇంటెలిజెంట్ హార్ట్బీట్ మెసేజ్ డిటెక్షన్ టెక్నాలజీ
మైలింకింగ్™ నిర్వచించదగిన హృదయ స్పందన సందేశాల సాంకేతికత
మైలింకింగ్™ మల్టీ-లింక్ లోడ్ బ్యాలెన్సింగ్ టెక్నాలజీ
మైలింకింగ్™ ఇంటెలిజెంట్ ట్రాఫిక్ డిస్ట్రిబ్యూషన్ టెక్నాలజీ
మైలింకింగ్™ డైనమిక్ లోడ్ బ్యాలెన్సింగ్ టెక్నాలజీ
మైలింకింగ్™ రిమోట్ మేనేజ్మెంట్ టెక్నాలజీ (HTTP/WEB, TELNET/SSH, “EasyConfig/AdvanceConfig” లక్షణం)
3-నెట్వర్క్ ఇన్లైన్ బైపాస్ స్విచ్ అప్లికేషన్ (క్రింది విధంగా)
3.1 ఇన్లైన్ భద్రతా సామగ్రి ప్రమాదం (IPS / FW)
కిందిది ఒక సాధారణ IPS (ఇంట్రూషన్ ప్రివెన్షన్ సిస్టమ్), FW (ఫైర్వాల్) డిప్లాయ్మెంట్ మోడ్, IPS/FW నెట్వర్క్ పరికరాల మధ్య (రౌటర్లు, స్విచ్లు మొదలైనవి) భద్రతా తనిఖీలను అమలు చేయడం ద్వారా సంబంధిత ట్రాఫిక్ను విడుదల చేయడం లేదా నిరోధించడం ద్వారా, భద్రతా రక్షణ ప్రభావాన్ని సాధించడానికి భద్రతా తనిఖీలను అమలు చేయడం.
అదే సమయంలో, సీరియల్ భద్రతను అమలు చేయడానికి ఎంటర్ప్రైజ్ నెట్వర్క్ యొక్క కీలక స్థానంలో సాధారణంగా మోహరించబడే పరికరాల సీరియల్ విస్తరణగా IPS / FW ను మనం గమనించవచ్చు, దాని కనెక్ట్ చేయబడిన పరికరాల విశ్వసనీయత మొత్తం ఎంటర్ప్రైజ్ నెట్వర్క్ లభ్యతను నేరుగా ప్రభావితం చేస్తుంది. సీరియల్ పరికరాలు ఓవర్లోడ్, క్రాష్, సాఫ్ట్వేర్ నవీకరణలు, విధాన నవీకరణలు మొదలైన తర్వాత, మొత్తం ఎంటర్ప్రైజ్ నెట్వర్క్ లభ్యత బాగా ప్రభావితమవుతుంది. ఈ సమయంలో, నెట్వర్క్ కట్, భౌతిక బైపాస్ జంపర్ ద్వారా మాత్రమే మనం నెట్వర్క్ను పునరుద్ధరించగలము, ఇది నెట్వర్క్ విశ్వసనీయతను తీవ్రంగా ప్రభావితం చేస్తుంది. ఒకవైపు IPS / FW మరియు ఇతర సీరియల్ పరికరాలు ఎంటర్ప్రైజ్ నెట్వర్క్ భద్రత యొక్క విస్తరణను మెరుగుపరుస్తాయి, మరోవైపు ఎంటర్ప్రైజ్ నెట్వర్క్ల విశ్వసనీయతను కూడా తగ్గిస్తాయి, నెట్వర్క్ అందుబాటులో లేని ప్రమాదాన్ని పెంచుతాయి.
3.2 ఇన్లైన్ లింక్ సిరీస్ పరికరాల రక్షణ
Mylinking™ ”నెట్వర్క్ ఇన్లైన్ బైపాస్” అనేది నెట్వర్క్ పరికరాల మధ్య (రౌటర్లు, స్విచ్లు మొదలైనవి) సిరీస్లో అమలు చేయబడుతుంది మరియు నెట్వర్క్ పరికరాల మధ్య డేటా ప్రవాహం ఇకపై నేరుగా IPS / FWకి దారితీయదు, “నెట్వర్క్ ఇన్లైన్ బైపాస్” అనేది IPS / FWకి దారితీయదు, ఓవర్లోడ్, క్రాష్, సాఫ్ట్వేర్ నవీకరణలు, పాలసీ నవీకరణలు మరియు ఇతర వైఫల్య పరిస్థితుల కారణంగా IPS / FW, తెలివైన హృదయ స్పందన సందేశ గుర్తింపు ఫంక్షన్ ద్వారా “నెట్వర్క్ ఇన్లైన్ బైపాస్” సకాలంలో ఆవిష్కరణ, అందువలన తప్పు పరికరాన్ని దాటవేయడం, నెట్వర్క్ యొక్క ఆవరణకు అంతరాయం కలిగించకుండా, సాధారణ కమ్యూనికేషన్ నెట్వర్క్ను రక్షించడానికి నేరుగా కనెక్ట్ చేయబడిన వేగవంతమైన నెట్వర్క్ పరికరాలు; IPS / FW వైఫల్యం రికవరీ అయినప్పుడు, తెలివైన హృదయ స్పందన ప్యాకెట్ల ద్వారా కూడా ఫంక్షన్ యొక్క సకాలంలో గుర్తింపును గుర్తించడం, ఎంటర్ప్రైజ్ నెట్వర్క్ భద్రతా తనిఖీల భద్రతను పునరుద్ధరించడానికి అసలు లింక్.
Mylinking™ “నెట్వర్క్ ఇన్లైన్ బైపాస్” శక్తివంతమైన ఇంటెలిజెంట్ హార్ట్బీట్ మెసేజ్ డిటెక్షన్ ఫంక్షన్ను కలిగి ఉంది, వినియోగదారు ఆరోగ్య పరీక్షల కోసం IPS / FWలో కస్టమ్ హార్ట్బీట్ మెసేజ్ ద్వారా హార్ట్బీట్ విరామం మరియు గరిష్ట సంఖ్యలో పునఃప్రయత్నాలను అనుకూలీకరించవచ్చు, అంటే హార్ట్బీట్ చెక్ మెసేజ్ను IPS / FW యొక్క అప్స్ట్రీమ్ / డౌన్స్ట్రీమ్ పోర్ట్కు పంపడం, ఆపై IPS / FW యొక్క అప్స్ట్రీమ్ / డౌన్స్ట్రీమ్ పోర్ట్ నుండి స్వీకరించడం మరియు హార్ట్బీట్ సందేశాన్ని పంపడం మరియు స్వీకరించడం ద్వారా IPS / FW సాధారణంగా పనిచేస్తుందో లేదో నిర్ధారించడం.
3.3 “స్పెక్ఫ్లో” పాలసీ ఫ్లో ఇన్లైన్ ట్రాక్షన్ సిరీస్ ప్రొటెక్షన్
భద్రతా నెట్వర్క్ పరికరం నిర్దిష్ట ట్రాఫిక్ ఇన్ సిరీస్ సెక్యూరిటీ ప్రొటెక్షన్తో మాత్రమే వ్యవహరించాల్సిన అవసరం వచ్చినప్పుడు, Mylinking™ “నెట్వర్క్ ఇన్లైన్ బైపాస్” ట్రాఫిక్ పర్-ప్రాసెసింగ్ ఫంక్షన్ ద్వారా, ట్రాఫిక్ స్క్రీనింగ్ వ్యూహం ద్వారా భద్రతా పరికరాన్ని కనెక్ట్ చేయండి ” సంబంధిత “ట్రాఫిక్ నేరుగా నెట్వర్క్ లింక్కు తిరిగి పంపబడుతుంది మరియు” సంబంధిత ట్రాఫిక్ విభాగం “భద్రతా తనిఖీలను నిర్వహించడానికి ఇన్-లైన్ భద్రతా పరికరానికి ట్రాక్షన్. ఇది భద్రతా పరికరం యొక్క భద్రతా గుర్తింపు ఫంక్షన్ యొక్క సాధారణ అనువర్తనాన్ని నిర్వహించడమే కాకుండా, ఒత్తిడిని ఎదుర్కోవడానికి భద్రతా పరికరాల అసమర్థ ప్రవాహాన్ని కూడా తగ్గిస్తుంది; అదే సమయంలో, “నెట్వర్క్ ఇన్లైన్ బైపాస్” భద్రతా పరికరం యొక్క పని స్థితిని నిజ సమయంలో గుర్తించగలదు. నెట్వర్క్ సేవ యొక్క అంతరాయాన్ని నివారించడానికి భద్రతా పరికరం అసాధారణంగా డేటా ట్రాఫిక్ను నేరుగా దాటవేస్తుంది.
3.4 లోడ్ బ్యాలెన్స్డ్ సిరీస్ ప్రొటెక్షన్
Mylinking™ “నెట్వర్క్ ఇన్లైన్ బైపాస్” నెట్వర్క్ పరికరాల (రౌటర్లు, స్విచ్లు మొదలైనవి) మధ్య సిరీస్లో అమలు చేయబడుతుంది. నెట్వర్క్ లింక్ పీక్ ట్రాఫిక్ను ఎదుర్కోవడానికి ఒకే IPS / FW ప్రాసెసింగ్ పనితీరు సరిపోనప్పుడు, ప్రొటెక్టర్ యొక్క ట్రాఫిక్ లోడ్ బ్యాలెన్సింగ్ ఫంక్షన్, బహుళ IPS / FW క్లస్టర్ ప్రాసెసింగ్ నెట్వర్క్ లింక్ ట్రాఫిక్ యొక్క “బండిలింగ్”, సింగిల్ IPS / FW ప్రాసెసింగ్ ఒత్తిడిని సమర్థవంతంగా తగ్గించగలదు, విస్తరణ వాతావరణం యొక్క అధిక బ్యాండ్విడ్త్ను తీర్చడానికి మొత్తం ప్రాసెసింగ్ పనితీరును మెరుగుపరుస్తుంది.
Mylinking™ “నెట్వర్క్ ఇన్లైన్ బైపాస్” అనేది ఫ్రేమ్ VLAN ట్యాగ్, MAC సమాచారం, IP సమాచారం, పోర్ట్ నంబర్, ప్రోటోకాల్ మరియు ట్రాఫిక్ యొక్క హాష్ లోడ్ బ్యాలెన్సింగ్ పంపిణీపై ఇతర సమాచారం ప్రకారం శక్తివంతమైన లోడ్ బ్యాలెన్సింగ్ ఫంక్షన్ను కలిగి ఉంది, ఇది ప్రతి IPS / FW డేటా ప్రవాహాన్ని పొందిందని నిర్ధారించడానికి సెషన్ సమగ్రతను కలిగి ఉంటుంది.
3.5 మల్టీ-సిరీస్ ఇన్లైన్ ఎక్విప్మెంట్ ఫ్లో ట్రాక్షన్ ప్రొటెక్షన్ (సీరియల్ కనెక్షన్ను సమాంతర కనెక్షన్గా మార్చండి)
కొన్ని కీలక లింక్లలో (ఇంటర్నెట్ అవుట్లెట్లు, సర్వర్ ఏరియా ఎక్స్ఛేంజ్ లింక్ వంటివి) స్థానం తరచుగా భద్రతా లక్షణాల అవసరాలు మరియు బహుళ ఇన్-లైన్ భద్రతా పరీక్ష పరికరాల (ఫైర్వాల్, యాంటీ-DDOS దాడి పరికరాలు, WEB అప్లికేషన్ ఫైర్వాల్, చొరబాటు నివారణ పరికరాలు మొదలైనవి) విస్తరణ కారణంగా ఉంటుంది, లింక్పై ఒకే సమయంలో బహుళ భద్రతా గుర్తింపు పరికరాలను సిరీస్లో ఒకే పాయింట్ వైఫల్యం యొక్క లింక్ను పెంచడానికి, నెట్వర్క్ యొక్క మొత్తం విశ్వసనీయతను తగ్గిస్తుంది. మరియు పైన పేర్కొన్న భద్రతా పరికరాల ఆన్లైన్ విస్తరణలో, పరికరాల అప్గ్రేడ్లు, పరికరాల భర్తీ మరియు ఇతర కార్యకలాపాలు, నెట్వర్క్కు దీర్ఘకాలిక సేవా అంతరాయం మరియు అటువంటి ప్రాజెక్టుల విజయవంతమైన అమలును పూర్తి చేయడానికి పెద్ద ప్రాజెక్ట్ కట్ చర్యకు కారణమవుతాయి.
“నెట్వర్క్ ఇన్లైన్ బైపాస్” ను ఏకీకృత పద్ధతిలో అమలు చేయడం ద్వారా, ఒకే లింక్లో సిరీస్లో కనెక్ట్ చేయబడిన బహుళ భద్రతా పరికరాల విస్తరణ మోడ్ను “భౌతిక సంయోగ మోడ్” నుండి “భౌతిక సంయోగం, తార్కిక సంయోగం మోడ్” కు మార్చవచ్చు. లింక్ యొక్క విశ్వసనీయతను మెరుగుపరచడంలో వైఫల్యం యొక్క ఒకే పాయింట్ యొక్క లింక్లోని లింక్, అయితే లింక్ ఫ్లో ఆన్ డిమాండ్ ట్రాక్షన్లో “నెట్వర్క్ ఇన్లైన్ బైపాస్”, సురక్షిత ప్రాసెసింగ్ ప్రభావం యొక్క అసలు మోడ్తో అదే ప్రవాహాన్ని సాధించడానికి.
సిరీస్లో ఒకే సమయంలో ఒకటి కంటే ఎక్కువ భద్రతా పరికరాల విస్తరణ రేఖాచిత్రం:
నెట్వర్క్ ఇన్లైన్ బైపాస్ స్విచ్ డిప్లాయ్మెంట్ రేఖాచిత్రం:
3.6 ట్రాఫిక్ ట్రాక్షన్ సెక్యూరిటీ డిటెక్షన్ ప్రొటెక్షన్ యొక్క డైనమిక్ స్ట్రాటజీ ఆధారంగా
“నెట్వర్క్ ఇన్లైన్ బైపాస్” మరొక అధునాతన అప్లికేషన్ దృశ్యం ట్రాఫిక్ ట్రాక్షన్ సెక్యూరిటీ డిటెక్షన్ ప్రొటెక్షన్ అప్లికేషన్ల యొక్క డైనమిక్ వ్యూహంపై ఆధారపడి ఉంటుంది, క్రింద చూపిన విధంగా మార్గం యొక్క విస్తరణ:
"యాంటీ-DDoS అటాక్ ప్రొటెక్షన్ అండ్ డిటెక్షన్" సెక్యూరిటీ టెస్టింగ్ పరికరాలను తీసుకోండి, ఉదాహరణకు, "నెట్వర్క్ ఇన్లైన్ బైపాస్" యొక్క ఫ్రంట్-ఎండ్ డిప్లాయ్మెంట్ ద్వారా మరియు ఆపై యాంటీ-DDOS ప్రొటెక్షన్ పరికరాల ద్వారా మరియు ఆపై "నెట్వర్క్ ఇన్లైన్ బైపాస్"కి కనెక్ట్ చేయబడింది, సాధారణ "ట్రాక్షన్ ప్రొటెక్టర్"లో పూర్తి మొత్తంలో ట్రాఫిక్ వైర్-స్పీడ్ ఫార్వార్డింగ్ను అదే సమయంలో "యాంటీ-DDOS అటాక్ ప్రొటెక్షన్ డివైస్"కి ఫ్లో మిర్రర్ అవుట్పుట్ను పంపుతుంది, దాడి తర్వాత సర్వర్ IP (లేదా IP నెట్వర్క్ సెగ్మెంట్) కోసం ఒకసారి గుర్తించబడిన తర్వాత, యాంటీ-DDOS అటాక్ ప్రొటెక్షన్ డివైస్ "టార్గెట్ ట్రాఫిక్ ఫ్లో మ్యాచింగ్ నియమాలను ఉత్పత్తి చేస్తుంది మరియు వాటిని డైనమిక్ పాలసీ డెలివరీ ఇంటర్ఫేస్ ద్వారా "నెట్వర్క్ ఇన్లైన్ బైపాస్"కి పంపుతుంది. డైనమిక్ పాలసీ నియమాలను స్వీకరించిన తర్వాత "నెట్వర్క్ ఇన్లైన్ బైపాస్" "ట్రాఫిక్ ట్రాక్షన్ డైనమిక్"ని అప్డేట్ చేయగలదు. రూల్ పూల్ "మరియు వెంటనే" నియమం దాడి సర్వర్ ట్రాఫిక్ను "యాంటీ-DDoS అటాక్ ప్రొటెక్షన్ అండ్ డిటెక్షన్" పరికరాలకు "ట్రాక్షన్"ను తాకుతుంది, దాడి ప్రవాహం తర్వాత ప్రభావవంతంగా ఉంటుంది మరియు నెట్వర్క్లోకి తిరిగి ఇంజెక్ట్ చేయబడుతుంది.
"నెట్వర్క్ ఇన్లైన్ బైపాస్" ఆధారంగా రూపొందించబడిన అప్లికేషన్ స్కీమ్, సాంప్రదాయ BGP రూట్ ఇంజెక్షన్ లేదా ఇతర ట్రాఫిక్ ట్రాక్షన్ స్కీమ్ కంటే అమలు చేయడం సులభం, మరియు పర్యావరణం నెట్వర్క్పై తక్కువగా ఆధారపడి ఉంటుంది మరియు విశ్వసనీయత ఎక్కువగా ఉంటుంది.
డైనమిక్ పాలసీ సెక్యూరిటీ డిటెక్షన్ ప్రొటెక్షన్కు మద్దతు ఇవ్వడానికి “నెట్వర్క్ ఇన్లైన్ బైపాస్” కింది లక్షణాలను కలిగి ఉంది:
1, WEBSERIVCE ఇంటర్ఫేస్ ఆధారంగా నియమాలకు వెలుపల అందించడానికి, మూడవ పక్ష భద్రతా పరికరాలతో సులభంగా ఏకీకరణ చేయడానికి “నెట్వర్క్ ఇన్లైన్ బైపాస్”.
2, స్విచ్ ఫార్వార్డింగ్ను నిరోధించకుండా 10Gbps వైర్-స్పీడ్ ప్యాకెట్లను ఫార్వార్డ్ చేసే హార్డ్వేర్ ప్యూర్ ASIC చిప్ ఆధారంగా "నెట్వర్క్ ఇన్లైన్ బైపాస్" మరియు సంఖ్యతో సంబంధం లేకుండా "ట్రాఫిక్ ట్రాక్షన్ డైనమిక్ రూల్ లైబ్రరీ".
3, ”నెట్వర్క్ ఇన్లైన్ బైపాస్” అంతర్నిర్మిత ప్రొఫెషనల్ బైపాస్ ఫంక్షన్, ప్రొటెక్టర్ కూడా విఫలమైనప్పటికీ, అసలు సీరియల్ లింక్ను వెంటనే దాటవేయగలదు, సాధారణ కమ్యూనికేషన్ యొక్క అసలు లింక్ను ప్రభావితం చేయదు.
పోస్ట్ సమయం: డిసెంబర్-23-2021