1- Шта је пакет оперативног откуцаја срца?
Пакети срца откуцаја Милинкинг ™ мреже додирују прекидач за заостајање на Етхернет слојем 2 оквира. Када распоређивање транспарентног слоја 2 мостови за премошћивање (као што су ИПС / ФВ), слој 2 Етхернет оквири се обично прослеђују, блокирају или одбацују. Истовремено, МиЛинкинг ™ Нетворк Баби прекидач подржава прилагођени формат поруке откуцаја срца да би задовољили ситуацију да неки посебни серијски уређаји серијске сигурности не могу нормално да се обично прослеђују уобичајени слој Етхернет оквири.
А Милинкинг ™ мрежни прекидач за баби за бипасс такође подржава детекцију пакета срца на основу ВЛАН ознака, слоја 3 и слој 4 прилагођене типове порука. На основу овог механизма, корисник може да примени функцију тестирања услуга услуге сигурности везе да би је учинило ефикаснијим како би се осигурало да одговарајуће безбедносне услуге раде правилно.
МиЛинкинг ™ мрежни прекидач за бипасс Бајпасс може да подржи монитор за слање различитих пакета откуцаја срца у оба смера. На пример, ТЦП и УДП пакети срца откуцају срца прилагођени су "Стратегијски саобраћајни заштитника", према посебности серијског уређаја. Можете да конфигуришете слање ТЦП ХеартБеат пакети на Уплинк монитору порт и слање УДП ХеартБеат пакети на порт на монитору БИЉК МОНИТОР Б да би се прилагодио механизму прослеђивања порука серијског сигурносног уређаја. Ова функција може ефикасније гарантовати низ. Повежите безбедносну опрему у нормалан рад.
МиЛинкинг ™ мрежни мрежни прекидач је истражен и развијен је да се користи за флексибилно распоређивање различитих врста серијске сигурносне опреме, истовремено пружајући велику поузданост мреже.
2-мрежна инлине заобилазна прекидач напредних функција и технологија
МиЛинкинг ™ "Спецфлов" Режим заштите и технологија заштите "ФуллЛинк"
МиЛинкинг ™ Фаст Бајпасс Форецтинг Проицтенинг технологија
МиЛинкинг ™ "ЛинкСафеСвитцх" технологија
Милинкинг ™ "Вебсервице" Динамичка стратегија прослеђивање / издавање технологије
МиЛинкинг ™ Интелигентна технологија детекције откуцаја срца срца
МиЛинкинг ™ дефинитиве Технологија откуцаја срца срца
МиЛинкинг ™ мулти-линк технологија балансирања оптерећења
МиЛинкинг ™ Интелигентна технологија дистрибуције саобраћаја
МиЛинкинг ™ динамичка технологија балансирања оптерећења
МиЛинкинг ™ технологија даљинског управљања (хттп / веб, телнет / ссх, "Еасицонфиг / Аванцецонфиг" карактеристично)
3-мрежна апликација за укључивање заобилазних прекидача (као следеће)
3.1 Ризик од инлине сигурносне опреме (ИПС / ФВ)
Следе типично ИПС (систем за превенцију упада), режим размештања ФВ (фиревалл), ИПС / ФВ је распоређен у мрежној опреми (рутерима, прекидачима итд.) Између саобраћаја кроз спровођење безбедносних провјера, у складу са одговарајућом безбедносном политиком да би се утврдила одговарајућа безбедносна одбрана.
Истовремено, можемо да поштујемо ИПС / ФВ као серијско распоређивање опреме, обично се распоређује на кључној локацији Мреже предузећа за спровођење серијске сигурности, поузданост његових повезаних уређаја директно утиче на укупну доступност мреже предузећа. Једном када серијски уређаји преоптерећују, судар, исправке софтвера, ажурирања политике итд., Целокупна доступност мреже предузећа биће у великој мери погођена. У овом тренутку, ми само кроз рез мреже, физички обилазница може учинити да мрежа буде обновљена, озбиљно утиче на поузданост мреже. ИПС / ФВ и остали серијски уређаји у једној руци побољшавају распоређивање сигурности предузећа, с друге стране, такође смањује поузданост предузетничких мрежа, повећавајући ризик од мреже није доступан.
3.2 Заштита опреме серије Инлине веза
МиЛинкинг ™ "Мрежна узначка бајпаса" је распоређена у серији између мрежних уређаја (рутера, прекидача, итд.), А проток података између мрежних уређаја више не води директно на ИПС / ФВ, "Ажурирања ИПС / ФВ-а, када је ИПС / ФВ, када је ИПС / ФВ, када је ИПС / ФВ услед преоптерећења," мрежним ажурирањима) и другим условима неуспеха, "мрежног усавршавања," мрежног индексирања "на мрежи" уградио се "на мрежну употребу", "мрежног усавршавања," мрежног индексирања "на мрежи" уградио се "на мрежну инлиризују" у мрежном инсталирању "у мрежном инсталацијом" на мрежном инсталацијом "на мрежном систему" уградио се "у мрежном инсталираном систему" мрежним индексима ". Правовремено откривање и на тај начин прескочите неисправан уређај, без прекида претпоставке мреже, брза мрежна опрема директно је повезана да заштити нормалну комуникацијску мрежу; Када опоравак ИПС / ФВ неуспех, али и путем интелигентних откуцаја срца откуцају правовремено откривање функције, оригиналну везу за враћање безбедности безбедносних провера мреже предузећа.
МиЛинкинг ™ "Мрежни отвор" Има моћну интелигентну функцију детекције откуцаја срца, корисник може да прилагоди интервал откуцаја срца и максимални број покушаја, кроз прилагођену откуцају срца на ИПС / ФВ за здравствено испитивање, као што је Порука откуцаја срца / низводно / низводно / низводно порт ИПС / ФВ, а затим од узводног / низводног прикључка ИПС / ФВ, а затим примите из узлазне / низводне луке ИПС / ФВ. ФВ нормално ради слањем и примањем откуцаја срца.
3.3 "СПЕЦФЛОВ" Проток политике Инлине Заштита серије серије
Када уређај безбедносне мреже треба да се бави специфичним прометом у заштити серије, путем мрежне мрежне мрежне мреже "Програмски програм за прераду, кроз стратегију саобраћаја за прикључење саобраћаја за повезивање сигурносног уређаја" дотични се саобраћај ", а" дотични саобраћајни сеоски саобраћај "налази се на мрежном сигурносном уређају, а" дотични саобраћајни уређај "се налази на мрежном сигурносном уређају. Ово неће само одржавати нормалну примену функције детекције сигурности сигурносног уређаја, већ и смањење неефикасног протока сигурносне опреме за рјешавање притиска; Истовремено, "Мрежна узначка бајпас" може у реалном времену да открије радно стање сигурносног уређаја. Сигурносни уређај делује ненормално заобилази саобраћај података директно како би се избегло поремећај мрежне услуге.
3.4 Учитавање Заштита серије уравнотежене серије
Мрежна бајпас МИЛИНКИНГ ™ "је распоређена у серији између мрежних уређаја (рутери, прекидачи итд.). Када се наступ једним ИПС / ФВ обрада не довољна да се носи са мрежним везама, функцију балансирања саобраћаја, "угради се" у паковању "вишеструких ИПС / ФВ Цлустер Обраде мреже, може ефикасно смањити притисак за прераду ИПС / ФВ, побољшавају укупну пропусност за обраду околине.
МиЛинкинг ™ "Мрежна узначка бајпаса" има моћну функцију балансирања оптерећења, према оквиру ВЛАН ознаке, Мац Информације, ИП информације, број порта, протокола и остале информације о хасх-у оптерећењу балансирањем дистрибуције саобраћаја како би се осигурало интегритет протока података.
3.5 Мулти-сериес Инлине опрема за проток протока (Промените серијску везу са паралелном везом)
У неким кључним везама (као што су Интернет продајнике, локација Екцханге Линк) је често због потреба безбедносних опреме и распоређивање мрежних опреме за тестирање (као што је заштитни зид, Анти-ДДОС Аттацк опрема, опрема за заштитни зид, итд.), Вишеструку опрему за откривање безбедности истовремено у серији да би повећала везу да се повећава јединственост мреже, смањујући укупну поузданост мреже. А у горе поменутој безбедносној опреми он-лине размештања, надоградње опреме, замена опреме и друге операције изазваће мрежу за дуготрајно прекидање услуга и веће пројечене акције да би се довршила успешна примена таквих пројеката.
By deploying the “Network Inline Bypass ” in a unified manner, the deployment mode of multiple security devices connected in series on the same link can be changed from “physical concatenation mode” to “physical concatenation, logical concatenation mode” The link on the link of a single point of failure to improve the reliability of the link, while the “Network Inline Bypass ” on the link flow on demand traction, to achieve the same flow with the original mode of safe processing effect.
Више безбедносног уређаја истовремено у дијаграму серије:
Дијаграм размештања мрежног инлине система за заштиту:
3.6 На основу динамичке стратегије заштите за откривање безбедности саобраћаја
"Мрежни отвор за унос" Још један напредни сценариј за пријаву заснован је на динамичној стратегији примјене заштите за заштиту од безбедности саобраћаја, примене начина на који је приказано испод:
Узмите безбедносну тестирање заштите "Анти-ДДДОС напада", на пример, кроз предњу употребу "Мрежне мрежне опреме", а затим је Анти-ДДОС заштитна опрема и затим повезана са "мрежним системом за заштиту", у уобичајеном "заштитнику за вучу" у целој количини прослеђивања у протоку у саобраћају "на" Анти-ДДОС заштитни уређај ", једном је откривени на" Анти-ДДОС заштитни уређај ", након што је откривен на" Анти-ДДДОС уређај за заштиту од сервера ", након што је откривен на" Анти-ДДДОС уређај за заштиту од сервера ", након што је" Анти-ДДДОС уређај за заштиту напада "након" Анти-ДДДОС-ов-мрежни уређај "након" Анти-ДДДОС-ова "," након "АТИ-ДДДОС-ов-мрежни мрежни). Напад, "Анти-ДДОС уређај за заштиту напада" створиће циљни правила подударања протока у саобраћају и пошаље их на "Мрежни уређај за обилазницу" путем интерфејса за доставу динамичке политике. "Мрежна узначка бајпа" може да ажурира "динамику саобраћаја" након што је примила правила динамичке политике "и одмах" правило да је "и одмах" правило да нападну саобраћај напада "АТТОС заштиту заштите и детекције" Анти-ДДОС нападају заштиту и детекцију ", да би се нацртало након напада у мрежу.
Апликациона шема заснована на "Мрежничком уградњи" је лакше имплементирати од традиционалне БГП руте убризгавања или друге шеме саобраћаја, а околина је мање зависна од мреже и поузданост је већа.
"Мрежна средства за унос" има следеће карактеристике за подршку динамичке заштите безбедности безбедности:
1, "Мрежни инлине бајпас" да обезбеди изван правила заснованих на интерфејсу ВебСеривце, једноставна интеграција са безбедносним уређајима трећих страна.
2, "Мрежни инлине бајпасс" на основу хардверског чистог асиц чипа пропада до 10Гбпс пакета за жице без блокирања прослеђивања прекидача и "Тракцијско днамичке библиотеке правила" без обзира на број.
3, "Уграђена стручна бајпасна функција" Мрежа уграђена је ", чак и ако је за неуспели заштитника, чак и ако је за неуспели заштитника, може одмах заобићи оригиналну серијску везу, не утиче на оригиналну везу нормалне комуникације.
Вријеме поште: ДЕЦ-23-2021