Mylinking™ نیٹ ورک پیکٹ بروکر پلس ان لائن بائی پاس سوئچ ML-BYPASS-M2000
بائی پاس ماڈیول: 8*10G SFP+ & 4*100GE، مانیٹر ماڈیول: 16*10GE SFP+ & 4*100GE، زیادہ سے زیادہ 2.4Tbps
1-جائزہ
انٹرنیٹ کی تیز رفتار ترقی کے ساتھ، نیٹ ورک کی معلومات کی حفاظت کا خطرہ زیادہ سے زیادہ سنگین ہوتا جا رہا ہے، اس لیے معلومات کی حفاظت کے تحفظ کی متعدد ایپلی کیشنز کو زیادہ سے زیادہ استعمال کیا جاتا ہے۔ چاہے یہ روایتی رسائی کنٹرول آلات (فائر وال) ہو یا ایک نئی قسم کے زیادہ جدید تحفظ کے ذرائع جیسے کہ مداخلت کی روک تھام کا نظام (IPS)، یونیفائیڈ تھریٹ منیجمنٹ پلیٹ فارم (UTM)، اینٹی ڈینیئل سروس اٹیک سسٹم (اینٹی-DDoS)، اینٹی سپیم گیٹ وے، یونیفائیڈ DPI ٹریفک شناخت اور کنٹرول سسٹم، اور بہت سے حفاظتی آلات نیٹ ورک کے ڈیٹا کو لاگو کرنے کی کلیدی سیریز میں تعینات ہیں۔ قانونی / غیر قانونی ٹریفک کی شناخت اور ان سے نمٹنے کے لیے سیکیورٹی پالیسی۔ تاہم، ایک ہی وقت میں، کمپیوٹر نیٹ ورک ایک بڑی نیٹ ورک میں تاخیر یا حتیٰ کہ نیٹ ورک میں خلل پیدا کرے گا جب کہ فیل اوور، دیکھ بھال، اپ گریڈ، آلات کی تبدیلی وغیرہ کی صورت میں انتہائی قابل اعتماد پروڈکشن نیٹ ورک ایپلی کیشن ماحول میں، صارفین اسے برداشت نہیں کر سکتے۔
ML-BYPASS-M2000 Mylinking™ نیٹ ورک پیکٹ بروکر پلس ان لائن بائی پاس سوئچ پر تحقیق کی گئی ہے اور اسے اعلیٰ نیٹ ورک بھروسے فراہم کرتے ہوئے مختلف قسم کے سیریل سیکیورٹی آلات کی لچکدار تعیناتی کے لیے استعمال کیا جا سکتا ہے۔
Mylinking™ نیٹ ورک پیکٹ بروکر کے علاوہ ان لائن بائی پاس سوئچ کو تعینات کرکے:
●صارفین موجودہ نیٹ ورک کو متاثر یا مداخلت کیے بغیر حفاظتی تحفظ کے آلات کو لچکدار طریقے سے انسٹال/ان انسٹال کر سکتے ہیں۔
● اس میں صحت کا پتہ لگانے کا ایک ذہین فنکشن ہے جو حقیقی وقت میں منسلک سیکیورٹی آلات کی عام کام کرنے کی حالت کی نگرانی کرتا ہے۔ ایک بار منسلک سیکیورٹی ڈیوائس کی خرابی کے بعد، محافظ عام نیٹ ورک مواصلات کو برقرار رکھنے کے لیے خود بخود بائی پاس کر دے گا۔
●منتخب ٹریفک پروٹیکشن ٹیکنالوجی کا استعمال مخصوص ٹریفک سکربنگ سیکیورٹی آلات، انکرپشن پر مبنی آڈیٹنگ آلات وغیرہ کو تعینات کرنے کے لیے کیا جا سکتا ہے۔ یہ مخصوص ٹریفک کی اقسام کے لیے ان لائن رسائی کے تحفظ کو مؤثر طریقے سے لاگو کرتی ہے، ان لائن آلات کے ٹریفک پروسیسنگ بوجھ کو آف لوڈ کرتی ہے۔
● لوڈ بیلنسنگ ٹریفک پروٹیکشن ٹیکنالوجی کو کلسٹرز میں محفوظ ان لائن ڈیوائسز تعینات کرنے کے لیے استعمال کیا جا سکتا ہے تاکہ ہائی بینڈوڈتھ پریشر والے ماحول میں ان لائن سیکیورٹی تحفظ کی ضروریات کو پورا کیا جا سکے۔
●اس میں SSL پراکسی صلاحیتیں ہیں، جو سادہ متن کے ڈیٹا کے مواد کے لیے حفاظتی تحفظ کے آلات کی نگرانی اور تجزیہ کی ضروریات کو پورا کرتی ہے۔
● اس میں ٹریفک پراسیسنگ کی بنیادی صلاحیتیں ہیں جیسے کہ ٹریفک کی نقل، جمع، فلٹرنگ، اور لیبلنگ، نیز جدید ٹریفک پروسیسنگ کی صلاحیتیں جیسے ڈیڈپلیکیشن، ماسکنگ، ایپلیکیشن لیئر پروٹوکول کی شناخت، اور ٹریفک کی شکل دینا۔
2-Mylinking™ نیٹ ورک پیکٹ بروکر پلس ان لائن بائی پاس سوئچ ایڈوانسڈ فیچرز اور ٹیکنالوجیز
Mylinking™ "SpecFlow" پروٹیکشن موڈ اور "Fulllink" پروٹیکشن موڈ ٹیکنالوجی
Mylinking™ فاسٹ بائی پاس سوئچنگ پروٹیکشن ٹیکنالوجی
Mylinking™ "LinkSafeSwitch" ٹیکنالوجی
Mylinking™ "ویب سروس" ڈائنامک پالیسی فارورڈنگ/ایشو ٹیکنالوجی
Mylinking™ ذہین دل کی دھڑکن پیکٹ کا پتہ لگانے والی ٹیکنالوجی
Mylinking™ قابل تعریف ہارٹ بیٹ پیکٹ ٹیکنالوجی
Mylinking™ ملٹی لنک لوڈ بیلنسنگ ٹیکنالوجی
Mylinking™ ذہین ٹریفک کی تقسیم کی ٹیکنالوجی
Mylinking™ ڈائنامک لوڈ بیلنسنگ ٹیکنالوجی
Mylinking™ ریموٹ مینجمنٹ ٹیکنالوجی (HTTP/WEB، TELNET/SSH، "EasyConfig/AdvanceConfig" خصوصیت)
3-Mylinking™ نیٹ ورک پیکٹ بروکر پلس ان لائن بائی پاس سوئچ کنفیگریشن گائیڈ
جیسا کہ اوپر دیے گئے خاکے میں دکھایا گیا ہے، پوری یونٹ چار ماڈیولر سلاٹس پر مشتمل ہے:
SLOT1، SLOT2، SLOT3، اور SLOT4 ماڈیول سلاٹس سبھی بائی پاس پروٹیکشن پورٹ ماڈیولز یا مانیٹر پورٹ ماڈیولز کو مختلف نرخوں اور پورٹ نمبروں کے ساتھ ایڈجسٹ کر سکتے ہیں۔ ماڈیولز کے مختلف ماڈلز کو تبدیل کرنے سے، متعدد 10G/40G/100G لنکس کے ساتھ ساتھ متعدد 10G/40G/100G لنکس کے لیے ان لائن بائی پاس مانیٹرنگ آلات کی تعیناتی کے لیے بائی پاس تحفظ کو سپورٹ کرنا ممکن ہے۔
نوٹ: دونوں بائی پاس ماڈیول اور مانیٹر ماڈیول ہاٹ سویپنگ کی حمایت کرتے ہیں۔
3.1-ماڈیول نردجیکرن کی فہرست
| پروڈکٹ ماڈل | فنکشنلParameters |
| Chassis | |
| ML-BYPASS-M2000-CHS/AC | 2U معیاری 19 انچ ریک ماؤنٹ؛ زیادہ سے زیادہ بجلی کی کھپت 300W؛ ماڈیولر بائی پاس محافظ مین یونٹ؛ 4 ماڈیول سلاٹ؛ 1*RS232 کنسول انٹرفیس، 1*10/100/1000M RJ45 انٹرفیس بیرونی نیٹ ورک مینجمنٹ کے ساتھ؛ دوہری بجلی کی فراہمی AC-220V؛ |
| NT-BYPASS-M2000-CHS/DC | 2U معیاری 19 انچ ریک ماؤنٹ؛ زیادہ سے زیادہ بجلی کی کھپت 300W؛ ماڈیولر بائی پاس محافظ مین یونٹ؛ 4 ماڈیول سلاٹ؛ 1*RS232 کنسول انٹرفیس، 1*10/100/1000M RJ45 انٹرفیس بیرونی نیٹ ورک مینجمنٹ کے ساتھ؛ دوہری بجلی کی فراہمی DC-48V؛ |
| بائی پاسModule | |
| INL-I8XM8X(LM/SM) | 4 طرفہ 10GE (1G کے ساتھ ہم آہنگ) لنک سیریل کنکشن تحفظ کو سپورٹ کرتا ہے، کل 8*10GE انٹرفیس کے ساتھ؛ 8*10G SFP+ مانیٹرنگ پورٹس کو سپورٹ کرتا ہے (آپٹیکل ماڈیولز کو چھوڑ کر)۔ |
| INL-I4HM2H (LM/SM) | 2 طرفہ 100GE (40GE ہم آہنگ) لنک سیریل تحفظ کو سپورٹ کرتا ہے، کل 4*100GE انٹرفیس کے ساتھ؛ 2*100GE QSFP28 مانیٹرنگ پورٹس کو سپورٹ کرتا ہے (آپٹیکل ماڈیولز کو چھوڑ کر)۔ |
| مانیٹر ماڈیول | |
| MON-M16X | 16*10GE SFP+ مانیٹرنگ پورٹس (آپٹیکل ماڈیولز کو چھوڑ کر)؛ |
| MON-M16X-CN98 | 16*10GE SFP+ مانیٹرنگ پورٹس (آپٹیکل ماڈیول شامل نہیں)؛ ایک جدید فنکشن انجن سے لیس، جدید ٹریفک پروسیسنگ فنکشنز کو سپورٹ کرتا ہے جیسے کہ بائی پاس SSL ڈیکرپشن، SSL پراکسی، اور ٹریفک ڈیڈپلیکیشن؛ |
| MON-M4H | 4*100GE QSFP28 مانیٹرنگ پورٹس (آپٹیکل ماڈیولز شامل نہیں)؛ |
| MON-M4H-CN98 | 4*100GE QSFP28 مانیٹرنگ پورٹس (آپٹیکل ماڈیولز شامل نہیں)؛ ایک جدید فنکشن انجن سے لیس، جدید ٹریفک پروسیسنگ فنکشنز کو سپورٹ کرتا ہے جیسے کہ بائی پاس SSL ڈیکرپشن، SSL پراکسی، اور ٹریفک ڈیڈپلیکیشن؛ |
3.2-ماڈیول کے انتخاب کے قواعد
مختلف محفوظ روابط اور نگرانی کے آلات کی تعیناتی کی ضروریات کی بنیاد پر، آپ اپنی حقیقی ماحولیاتی ضروریات کو پورا کرنے کے لیے لچکدار طریقے سے مختلف ماڈیول کنفیگریشنز کا انتخاب کر سکتے ہیں۔ منتخب کرتے وقت براہ کرم ان اصولوں پر عمل کریں:
1) چیسس اسمبلی ایک لازمی جزو ہے اور کسی دوسرے ماڈیول کو منتخب کرنے سے پہلے اسے منتخب کیا جانا چاہیے۔ براہ کرم اپنی ضروریات کے مطابق بجلی کی فراہمی کا مناسب طریقہ (AC/DC) بھی منتخب کریں۔
2) یونٹ زیادہ سے زیادہ 4 ماڈیول سلاٹس کو سپورٹ کرتا ہے۔ آپ ترتیب کے لیے سلاٹس کی تعداد سے زیادہ ماڈیولز منتخب نہیں کر سکتے۔ مختلف ماڈیول ماڈلز کے لچکدار امتزاج کی بنیاد پر، یونٹ 16 10GE/GE لنکس یا 8 100GE/40GE لنکس کے لیے سیریل تحفظ کی حمایت کر سکتا ہے۔
4-ذہین ٹریفک پروسیسنگ کی صلاحیتیں۔
4.1-ان لائن تعیناتی۔
مخصوص ٹریفک ان لائن تحفظ
یہ سپورٹ کرتا ہے۔ان لائن (سیریل)کسی بھی ٹریفک کی مخصوص اقسام کے لیے تحفظ کا موڈان لائنلنکToپر صارف کے مخصوص ٹریفک کی کچھ اقسام کو آگے بھیج دیں۔ان لائنسے لنکان لائن Sسلامتیآلہپروسیسنگ کے لیے، اور بقیہ ٹریفک کو براہ راست بھیج دیا جاتا ہے۔ان لائن Sسلامتیآلہ. اسی وقت،itکی چلنے والی حالت پر حقیقی وقت کی نگرانی کرتا ہے۔ان لائن Sسلامتیآلہ. ایک بار جب ٹریفک پروسیسنگ کی غیر معمولی حالت مل گئی،itنیٹ ورک سروس کے تسلسل کو یقینی بنانے کے لیے ٹریفک کی ترسیل کے راستے سے خود بخود بائی پاس ہو جائے گا۔
تمام ٹریفک ان لائن تحفظ
یہ سپورٹ کرتا ہے۔ان لائن (سیریل)کسی بھی قسم کی ٹریفک کے لیے تحفظ کا موڈان لائنلنکToمیں تمام ٹریفک کو منتقل کریں۔ان لائنسے لنکان لائن Sسلامتیآلہپروسیسنگ کے لیے، اور ان لائن سیکیورٹی کی چلتی حالت کی نگرانی کریں۔آلہحقیقی وقت میں. ایک بار جب ٹریفک پروسیسنگ کی غیر معمولی حالت مل گئی،itنیٹ ورک سروس کے تسلسل کو یقینی بنانے کے لیے ٹریفک کی ترسیل کے راستے سے خود بخود بائی پاس ہو جائے گا۔
لوڈ بیلنس
اس میں ذہین ٹریفک بوجھ کو متوازن کرنے کی صلاحیت ہے۔ جب ایک کی پروسیسنگ کارکردگیان لائن Sسلامتیآلہکے ساتھ نمٹنے کے لئے کافی نہیں ہےان لائنلنک مواصلات ٹریفک، یہ مختص کر سکتے ہیںان لائنلوڈ بیلنسنگ گروپ کو ترتیب دے کر ٹریفک کو N مانیٹر انٹرفیس سے منسلک کریں۔ میک، آئی پی کی معلومات، پورٹ نمبر، پروٹوکول اور دیگر معلومات کے مطابق،itاختیاری ہیش الگورتھم لوڈ بیلنس آؤٹ پٹ انجام دیتا ہے، تاکہان لائنلنک ٹریفک یکساں طور پر متعدد میں تقسیم کیا جاتا ہے۔ان لائنسیکورٹیٹولs کلسٹر پروسیسنگ کے لیے، جو مؤثر طریقے سے مجموعی پروسیسنگ کی کارکردگی کو بہتر بناتا ہے۔ان لائنسیکورٹیٹولs ہائی بینڈوڈتھ اور بڑے ٹریفک ایپلیکیشن منظرناموں کی ضروریات کو اپنانے کے لیے۔
دل کی دھڑکن پیکٹ کا پتہ لگانا
یہ سپورٹ کرتا ہے۔TxاورRxمنسلک کے اپلنک اور ڈاؤن لنک کے ذریعے دل کی دھڑکن کا پتہ لگانے والے پیکٹان لائنسیکورٹی آلات، اور پتہ لگاتا ہےان لائن ٹولزکام کی حیثیت اور کیا ٹریفک پروسیسنگ کا عمل نارمل ہے۔ دو طرفہ دل کی دھڑکنپیکٹپتہ لگانے کا طریقہ کار موجودہ کام کی حالت کو زیادہ درست طریقے سے ظاہر کر سکتا ہے۔ان لائنسیکورٹیآلہ، اور زیادہ مؤثر طریقے سے نیٹ ورک کے معمول کے آپریشن کو یقینی بنائیں۔
یہ کسی بھی دل کی دھڑکن کے پیرامیٹرز کو اپنی مرضی کے مطابق بنا سکتا ہے۔ان لائنحفاظتی آلہ، جیسے دل کی دھڑکنTxوقفہ کا وقت، زیادہ سے زیادہ دل کی دھڑکن دوبارہ کوشش کرنے کے اوقات، دل کی دھڑکنTxسمت وغیرہ۔ یہ غلطی کی حالت کا پتہ لگا سکتا ہے اور فیصلہ کر سکتا ہے۔ان لائنحفاظتی آلات بروقت، اور تحفظ کے لنکس کی تیزی سے بائی پاس سوئچنگ کا احساس کریں۔
دل کی دھڑکن کا پتہ لگانے والے پیکٹ پہلے سے طے شدہ ایتھرنیٹ لیئر 2 فریم ہیں۔ جب شفاف پرت 2 برج موڈ (جیسے IPS/FW) کو تعینات کیا جاتا ہے، تو پرت 2 ایتھرنیٹ فریم کو بغیر کسی بلاک یا گرائے عام طور پر آگے بھیج دیا جائے گا۔ ایک ہی وقت میں، یہ اپنی مرضی کے مطابق ایتھرنیٹ پرت 2، پرت 3 اور پرت 4 دل کی دھڑکن کا پتہ لگانے والے پیکٹوں کو بھی سپورٹ کر سکتا ہے۔ان لائنسیکورٹی آلات عام طور پر عام ایتھرنیٹ پرت 2 فریموں کو آگے نہیں بھیج سکتے ہیں۔
مندرجہ بالا طریقہ کار کی بنیاد پر، صارفین منسلک سیکیورٹی آلات کے سروس لیول کی صحت کا پتہ لگانے کے اثر کو محسوس کر سکتے ہیں، تاکہ یہ سیکیورٹی سروسز کے معمول کے کام کو زیادہ مؤثر طریقے سے یقینی بنا سکے۔
بائی پاس سوئچنگ
یہ بہت کم بائی پاس کی حمایت کرتا ہے۔سوئچنگتاخیر (<8ms)، اور جب ڈیوائس بائی پاس کرتی ہے تو صارفین نیٹ ورک پر اس کا اثر مشکل سے محسوس کر سکتے ہیں۔سوئچنگ. ایک ہی وقت میں، ڈیوائس کے لیے مخصوص لنک سوئچنگ ٹیکنالوجی اس بات کو یقینی بنا سکتی ہے کہ بائی پاس کے دوران پرائمری لنک کی لنک کی حالت متاثر نہ ہو۔سوئچنگ. یہ ٹیکنالوجی بائی پاس کو یقینی بنائے گی۔سوئچنگزیادہ محفوظ ہے، اور محفوظ شدہ لنکس کی پرت 2 / پرت 3 ٹوپولوجی پروٹوکول کو دوبارہ گنتی اور اکٹھا کرنے کا سبب نہیں بنے گا، تاکہ صارف کے نیٹ ورک پر اثرات کو کم سے کم کیا جا سکے۔سوئچنگ.
ٹریفک بلاک کرنا
جب سیکیورٹی ڈیوائس ٹریفک میں غیر قانونی یا غیر معمولی سیشن کنکشن کا پتہ لگاتا ہے اور انہیں وقت پر بلاک کرنے کی ضرورت ہوتی ہے، تو ڈیوائس اوپر/نیچے ٹریفک میں کسی بھی مخصوص پیکٹ کو روک سکتی ہے۔ان لائننیٹ ورک سروسز کے محفوظ آپریشن کو یقینی بنانے کے لیے ٹیپل میچنگ فلٹر کی شرائط پر مبنی لنک۔
ٹریفک آئینہ
ان لائن لنک اور ان لائن سیکیورٹی ڈیوائس (جیسے IPS، WAF) کے ٹریفک تحفظ کے علاوہ، کوئی بھی SPAN آئینہ دار ٹریفک بھی اسپین سیکیورٹی مانیٹرنگ سسٹم (جیسے IDS، APT) کے لیے آؤٹ پٹ ہو سکتا ہے، تاکہ ٹریفک ڈیٹا یا ٹریفک ٹیسٹنگ اور تصدیق کی اسپین مانیٹرنگ کی تعیناتی کی ضروریات کو پورا کیا جا سکے۔
SSL پراکسی
ایس ایس ایل پراکسی فنکشن کے ذریعے، اصل انکرپٹڈ پیکٹ کو ڈکرپٹ کرکے ان لائن سیکیورٹی پروٹیکشن سسٹم کو بھیجا جاتا ہے، اور پھر ڈکرپٹڈ ڈیٹا کو بحال کرکے اصل لنک پر واپس بھیج دیا جاتا ہے، تاکہ ان لائن سیکیورٹی پروٹیکشن سسٹم کو ڈکرپٹڈ ڈیٹا فراہم کیا جاسکے، اس کے ذریعے انکرپٹڈ ڈیٹا کی منتقلی کو متاثر کیے بغیر اور اصل صارف کے اینکرپٹس ڈیٹا کی اصل لنک کی نگرانی کی جاسکے۔ تجزیہ کا نظام.
4.2-اسپین کی تعیناتی
نیٹ ورک ٹریفک کی نقل
یہ سپورٹ کرتا ہے۔ان لائن (سیریل)کسی بھی ٹریفک کی مخصوص اقسام کے لیے تحفظ کا موڈان لائنلنکToپر صارف کے مخصوص ٹریفک کی کچھ اقسام کو آگے بھیج دیں۔ان لائنسے لنکان لائن Sسلامتیآلہپروسیسنگ کے لیے، اور بقیہ ٹریفک کو براہ راست بھیج دیا جاتا ہے۔ان لائن Sسلامتیآلہ. اسی وقت،itکی چلنے والی حالت پر حقیقی وقت کی نگرانی کرتا ہے۔ان لائن Sسلامتیآلہ. ایک بار جب ٹریفک پروسیسنگ کی غیر معمولی حالت مل گئی،itنیٹ ورک سروس کے تسلسل کو یقینی بنانے کے لیے ٹریفک کی ترسیل کے راستے سے خود بخود بائی پاس ہو جائے گا۔
نیٹ ورک ٹریفک ایگریگیشن
اصل ان پٹ ٹریفک اور پہلے سے پروسیس شدہ ٹریفک کو 1 چینل سگنل کے مطابق N چینل سگنل میں کاپی کیا جا سکتا ہے یا GE، 10GE، 40G اور 100G لائن اسپیڈ فارورڈنگ پر N چینل سگنل جمع کرنے کے بعد M چینل سگنل میں کاپی کیا جا سکتا ہے، جو نیٹ ورک کے بائی پاس ڈیوائسز میں ایک ہی وقت میں دو سے زیادہ ملٹی پورٹ سننے والے آلات کی تعیناتی کی ضروریات کو بالکل حل کرتا ہے۔
ڈیٹا کی تقسیم/فارورڈنگ
آنے والے میٹا ڈیٹا کو درست طریقے سے درجہ بندی کیا اور صارف کے پہلے سے طے شدہ اصولوں کے مطابق مختلف ڈیٹا سروسز کو متعدد انٹرفیس آؤٹ پٹس پر ضائع یا آگے بھیج دیا۔
پیکٹ ڈیٹا فلٹرنگ
ان پٹ ڈیٹاٹریفکدرست طریقے سے درجہ بندی کی جا سکتی ہے، اور مختلف ڈیٹا سروسز کو وائٹ لسٹ یا بلیک لسٹ رولز ہو سکتے ہیں، اور متعدد انٹرفیس آؤٹ پٹس کو ضائع یا آگے بڑھایا جا سکتا ہے۔ یہ ایتھرنیٹ کی قسم، ولان ٹیگ، آئی پی فائیو ٹوپل، پر مبنی لچکدار امتزاج کی حمایت کرتا ہے۔ٹی سی پیشناخت کنندہ، پیکٹ کی خصوصیات اور دیگر عناصر مختلف نیٹ ورک سیکیورٹی آلات، پروٹوکول تجزیہ، سگنلنگ تجزیہ، اور دیگر ٹریفک مانیٹرنگ کی تعیناتی کی ضروریات کو مزید پورا کرنے کے لیے۔
لوڈ بیلنس
اختیاری ہیش الگورتھم کی لوڈ بیلنسنگ L2-L4 کی اندرونی اور بیرونی پرت کی خصوصیات کے مطابق کی جا سکتی ہے تاکہ ڈیٹا کے بہاؤ کی سیشن کی سالمیت کو یقینی بنایا جا سکے۔اسپیننگرانی کا آلہ. جب لنک کی حالت بدل جاتی ہے، آف لوڈنگ پورٹ گروپ کے ممبران لچکدار طریقے سے باہر نکل سکتے ہیں (لنک ڈاون) یا جوائن (لنک یو پی) کر سکتے ہیں، اور آف لوڈنگ گروپ خود بخود ٹریفک کو دوبارہ تقسیم کر سکتا ہے تاکہ پورٹ کے آؤٹ پٹ ٹریفک کے متحرک بوجھ کے توازن کو یقینی بنایا جا سکے۔
VLAN ٹیگ کیا گیا۔
VLAN غیر ٹیگ شدہ
VLAN بدل دیا گیا۔
ایک پیکٹ کے پہلے 128 بائٹس میں کسی بھی کلیدی فیلڈ کے ملاپ کی حمایت کرتا ہے۔ صارف آفسیٹ ویلیو اور کلیدی فیلڈ کی لمبائی اور مواد کو اپنی مرضی کے مطابق بنا سکتا ہے، اور صارف کی ترتیب کے مطابق ٹریفک آؤٹ پٹ پالیسی کا تعین کر سکتا ہے۔
ٹائم سٹیمپنگ
کی حمایت کی۔ وقت کو درست کرنے کے لیے NTP سرور کو سنکرونائز کریں اور نینو سیکنڈز کی درستگی کے ساتھ فریم کے آخر میں ٹائم اسٹیمپ کے نشان کے ساتھ رشتہ دار ٹائم ٹیگ کی شکل میں پیغام کو پیکٹ میں لکھیں۔
ٹنل انکیپسولیشن سٹرپنگ
VxLAN، VLAN، GRE، GTP، MPLS، IPIP ہیڈر کو اصل ڈیٹا پیکٹ میں چھین کر فارورڈ آؤٹ پٹ کو سپورٹ کیا۔
ڈیٹا/پیکٹ سلائسنگ
یہ سپورٹ کرتا ہے۔پیکٹ سلائسپالیسی کی سطح کے ٹریفک ان پٹ انٹرفیس اور آؤٹ پٹ انٹرفیس (64, 96, 128, 160, 192, 224, 256, 288, 320, 384, 512, 640, 768, 896, 768, 896, 960) کی بنیاد پر اصل اعداد و شمار کی بنیاد پر صارف کو ٹریفک کی پالیسی کے مطابق اختیار کیا جا سکتا ہے ترتیب
ٹنلنگ پروٹوکول کی شناخت
معاون خود کار طریقے سے مختلف ٹنلنگ پروٹوکولز کی شناخت کرتا ہے جیسے GTP/GRE/VxLAN/PPTP/L2TP/PPPOE/IPIP۔ صارف کی ترتیب کے مطابق، ٹریفک کی پیداوار کی حکمت عملی سرنگ کی اندرونی یا بیرونی تہہ کے مطابق لاگو کی جا سکتی ہے۔
پیکٹ فارورڈنگ کی ترجیح
یہ آنے والی بندرگاہ پر سروس کی اہمیت کے مطابق ڈیٹا پیکٹوں کی ترجیح کی تعریف کی حمایت کرتا ہے، اور اعلی ترجیحی پیکٹوں کو آؤٹ پٹ پر ترجیحی طور پر آگے بڑھایا جاتا ہے۔ اعلی ترجیحی پیکٹوں کو آگے بھیجنے کے بعد، دوسرے درمیانے اور کم ترجیح والے پیکٹ بھیجے جاتے ہیں۔ اہم ڈیٹا پیکٹ غائب ہونے کی وجہ سے ہونے والے تجزیہ سسٹم کے الارم سے بچیں۔
غیر معمولی الارمنگ
یہ حد کی ترتیب کی بنیاد پر انٹرفیس ٹریفک رجحانات کے ریئل ٹائم مانیٹرنگ الارم اور تاریخی الارم ریکارڈ کو سپورٹ کرتا ہے۔ یہ آلہ ہارڈویئر (cpu، میموری، درجہ حرارت، پنکھا، بجلی کی فراہمی، وغیرہ) کی صحت کی حالت پر مبنی حقیقی وقت کی نگرانی کے الارم اور تاریخی الارم ریکارڈ کی حمایت کرتا ہے۔
انٹرفیس ہاٹ بیک اپ
یہ ان پٹ انٹرفیس 1+1 پرائمری/اسٹینڈ بائی کنفیگریشن، آؤٹ پٹ انٹرفیس 1+1 پرائمری/اسٹینڈ بائی کنفیگریشن، اور لوڈ بیلنسنگ گروپ N+1 پرائمری/اسٹینڈ بائی کنفیگریشن کو سپورٹ کرتا ہے تاکہ ان پٹ سے آؤٹ پٹ تک ٹریفک کے عمل میں اعلیٰ بھروسہ حاصل کیا جا سکے۔
ٹریفک مائکروبرسٹ پیمائش
یہ حقیقی وقت میں ٹریفک مائیکرو برسٹ کے وقوع پذیر ہونے کے وقت، دورانیہ اور پھٹنے کی شرح کا پتہ لگا سکتا ہے، اور تاریخی پیمائش کے ریکارڈ کو برقرار رکھتا ہے، جو قابل مقدار اور قابل مشاہدہ ذرائع فراہم کرتا ہے اور آپریشن اور دیکھ بھال کی خرابیوں کا سراغ لگانے اور پیکٹ کے نقصان کا پتہ لگانے کے لیے بنیاد فراہم کرتا ہے۔
انٹرفیس دولن تحفظ
یہ کسی بھی انٹرفیس کے لنک اوپر/نیچے دوغلی واقعات کی کھوج اور تحفظ کی حمایت کرتا ہے، تاکہ انٹرفیس کے بار بار لنک اوپر/نیچے ہونے سے ہونے والے ان پٹ اور آؤٹ پٹ ٹریفک کے نقصان سے بچا جا سکے، اور ٹریفک جمع کرنے اور فارورڈنگ کے استحکام کو بہتر بنایا جا سکے۔
ٹنل انکیپسولیشن آؤٹ پٹ
یہ ERSPAN2, GRE, VXLAN, NVGRE قسم کی کسی بھی جمع ٹریفک اور آؤٹ پٹ کی ٹنل انکیپسولیشن کو سپورٹ کرتا ہے تاکہ جمع شدہ ٹریفک کو دور دراز کے تجزیہ کے نظام میں منتقل کرنے کی درخواست کی ضروریات کو پورا کیا جا سکے۔
ٹنل پیکٹ کا خاتمہ
یہ ٹنل میسج ٹرمینیشن فنکشن کو سپورٹ کرتا ہے۔ یہ فنکشن ٹریفک ان پٹ پورٹ پر آئی پی ایڈریس/ماسک اور میک ایڈریس کو ترتیب دینے کی اجازت دیتا ہے۔ یہ ٹریفک کی براہ راست ترسیل کو قابل بناتا ہے جسے صارف کے نیٹ ورک میں ٹنل انکیپسولیشن طریقوں جیسے GRE، GTP، اور VXLAN کے ذریعے ڈیوائس کے کلیکشن پورٹ تک جمع کرنے کی ضرورت ہے۔
اسپین SSL ڈکرپشن
متعلقہ SSL سرٹیفکیٹ ڈکرپشن کو لوڈ کرنے میں معاون ہے۔ مخصوص ٹریفک کے لیے HTTPS انکرپٹڈ ڈیٹا کے ڈکرپشن کے بعد، اسے ضرورت کے مطابق بیک اینڈ مانیٹرنگ اور تجزیہ کے نظام کو بھیج دیا جائے گا۔ تعاون یافتہ TLS1.0، TLS1.2 اور SSL3.0
ڈیٹا/پیکٹ ڈی ڈپلیکیشن
ایک مخصوص وقت پر ایک سے زیادہ جمع کرنے والے ماخذ کے ڈیٹا اور ایک ہی ڈیٹا پیکٹ کے دہرائے جانے کا موازنہ کرنے کے لیے پورٹ پر مبنی یا پالیسی کی سطح کے شماریاتی گرانولریٹی کی حمایت کی جاتی ہے۔ صارفین مختلف پیکٹ شناخت کنندگان کا انتخاب کر سکتے ہیں (dst.ip, src.port, dst.port, tcp.seq, tcp.ack, dst.mac, src.mac, vlan.id)
درجہ بند تاریخ ماسکنگ
حساس معلومات کو بچانے کے مقصد کو حاصل کرنے کے لیے خام ڈیٹا میں کسی بھی کلیدی فیلڈ کو تبدیل کرنے کے لیے پالیسی پر مبنی گرانولریٹی کی حمایت کی۔ صارف کی ترتیب کے مطابق، ٹریفک آؤٹ پٹ پالیسی کو لاگو کیا جا سکتا ہے.
اے پی پی لیئر پروٹوکول کی شناخت
یہ ڈی این ایس/یو آر ایل میچنگ موڈ پر مبنی ایپلیکیشن لیئر پروٹوکول کی شناخت، آؤٹ پٹ اور رد کرنے کی حمایت کرتا ہے۔ DPI فیچر لائبریری کو 1800 سے کم قسم کے ایپلیکیشن پروٹوکول فیچرز (جیسے آڈیو اور ویڈیو، گیم، انسٹنٹ میسجنگ، ڈیٹا بیس، ای میل، P2P، وغیرہ) کو پہچاننے، آؤٹ پٹ کرنے اور ضائع کرنے کے لیے مربوط کیا جا سکتا ہے، اور DPI فیچر لائبریری کو اپ گریڈ اور اپ ڈیٹ کیا جا سکتا ہے۔ اگر خصوصی ضروریات ہیں تو، ثانوی ترقی بھی کی جا سکتی ہے۔
پیکٹ صارف کی وضاحت شدہ Decapsulation
یہ سیلف ڈیفائنڈ پیکٹ ان کیپسولیشن کے فنکشن کو سپورٹ کرتا ہے، جو پیکٹ کے پہلے 128 بائٹس کی کسی بھی پوزیشن پر انکیپسولیشن فیلڈز اور مواد کو ہٹا سکتا ہے اور اسے آؤٹ پٹ کر سکتا ہے۔
ٹریفک کی تشکیل
ایک ہی وقت میں، ٹریفک کی شکل دینے والی ٹیکنالوجی کا استعمال آؤٹ پٹ انٹرفیس میں ڈیٹا کے بہاؤ کو آسانی سے تجزیہ کے آلے تک پہنچانے کے لیے کیا جاتا ہے، جو بنیادی طور پر مائیکرو برسٹ کی وجہ سے ہونے والے پیکٹ کے نقصان کے رجحان کو حل کرتی ہے اور تجزیہ کے نظام میں ٹریفک کے نقصان سے پیدا ہونے والے غیر معمولی الارم سے بچتی ہے۔
پیکٹ کی ورڈ میچنگ
پیکٹ کے پے لوڈ والے حصے میں کسی بھی فیلڈ کے مواد کے مماثل ہونے اور ہٹ ہونے کے بعد، متعلقہ پیکٹ یا سیشن فلو کو آگے بھیج دیا جاتا ہے اور مخصوص ٹریفک ڈیٹا کی پری پروسیسنگ ضروریات کو پورا کرنے کے لیے آؤٹ پٹ یا رد کر دیا جاتا ہے۔
ٹنل انکیپسولیشن سٹرپنگ
یہ اتارنے کے بعد اصل ڈیٹا پیکٹ میں VXLAN، MPLS، GRE، SRV6، FABRICPATCH، GENEVE اور دیگر پیکٹ ہیڈر کے آؤٹ پٹ کو سپورٹ کرتا ہے۔
طویل المدت کنکشن آف لوڈنگ
صارف کی ضروریات کے مطابق، کسی بھی سیشن کے بہاؤ کو آگے بڑھایا جا سکتا ہے اور ترسیل شدہ بائٹس کی تعداد اور منتقل شدہ پیکٹوں کی تعداد کے مطابق آؤٹ پٹ کیا جا سکتا ہے، اور اس کے بعد کے سیشن کے بہاؤ کو ضائع کیا جا سکتا ہے، تاکہ کچھ مخصوص حالات میں بیک اینڈ اینالیسس سسٹم کی ضروریات کو پورا کیا جا سکے، جس کے لیے صرف سیشن کے بہاؤ کے دباؤ کو کم کرنے اور ٹریفک کے دباؤ کو کم کرنے کی ضرورت ہے۔ تجزیہ کا نظام
ٹریفک شماریاتی تجزیہ
یہ کسی بھی ان پٹ انٹرفیس ٹریفک کے اجزاء کے اعدادوشمار کو سپورٹ کرتا ہے، اور اس کے ٹریفک رجحان کا سائز، IP ایڈریس کا ٹریفک سائز/تناسب TOPN، ایپلیکیشن پروٹوکول زمرہ کا ٹریفک سائز/تناسب TOPN، ایپلیکیشن پروٹوکول کے نام کا ٹریفک سائز/تناسب TOPN اور ٹریفک سیشن کی معلومات کو چارٹس کی شکل میں حقیقی وقت میں ظاہر کر سکتا ہے، اور مقامی نتائج کے اعداد و شمار کو برآمد کرتا ہے۔ اس طرح، صارفین کسی بھی جمع کردہ ٹریفک کی ساخت کو زیادہ واضح طور پر سمجھ سکتے ہیں، اور ٹریفک کی حکمت عملیوں کو اپنی مرضی کے مطابق بنانے اور کاروباری ضروریات کو تبدیل کرنے کے لیے براہ راست ڈیٹا سپورٹ کی بنیاد فراہم کر سکتے ہیں۔
ٹریفک کی مرئیت - بنیادی ڈیٹا کا تجزیہ
ٹریفک ویژولائزیشن کا پتہ لگانے کے فنکشن کا بنیادی تجزیہ ماڈیول پکڑے گئے ٹارگٹ ٹریفک ڈیٹا کی بنیادی معلومات دکھا سکتا ہے، جیسے پیکٹ کاؤنٹ، یونی کاسٹ/ملٹی کاسٹ/براڈکاسٹ پیکٹ ڈسٹری بیوشن، سیشن کنکشن نمبر، پیکٹ پروٹوکول ڈسٹری بیوشن، اور کیپچر کردہ ٹریفک سائز۔
ٹریفک کی مرئیت - DPI گہرا تجزیہ
ٹریفک کی مرئیت کا پتہ لگانے کے فنکشن کا DPI گہرا تجزیہ ماڈیول متعدد نقطہ نظر سے کیپچر کیے گئے ٹارگٹ ٹریفک ڈیٹا کا گہرائی سے تجزیہ کر سکتا ہے اور گراف اور ٹیبل کی شکل میں تفصیلی اعدادوشمار پیش کر سکتا ہے۔
ٹریفک کی مرئیت - ٹریفک کے تناسب کا تجزیہ
● ٹرانسپورٹ لیئر پروٹوکول کے تناسب کا تجزیہ: جیسے TCP، UDP، ICMP، IGMP، ARP اور دیگر پیکٹ کا تناسب اور ٹریفک کے اعداد و شمار اور پائی چارٹ ڈسپلے
● IP ٹریفک کے تناسب کا تجزیہ: جیسے کہ مختلف IP پتوں سے تیار کردہ ٹریفک کے اعداد و شمار، IP پر مبنی ٹریفک کی درجہ بندی TOP N اور بار چارٹ ڈسپلے
● DPI ایپلیکیشن کے تناسب کا تجزیہ: جیسے HTTP، QQ، FTP اور دیگر ایپلیکیشن پروٹوکول، بائٹس کی تعداد، مواصلاتی ٹریفک کی شماریاتی تقسیم اور پائی چارٹ ڈسپلے
ٹریفک کی مرئیت - ٹریفک ٹائم لائن تجزیہ
فلٹرنگ کے مختلف حالات، جیسے کہ آئی پی، پورٹ، ٹرانسپورٹ لیئر پروٹوکول، ایپلیکیشن لیئر پروٹوکول اور دیگر مخصوص مواد کے مطابق، موجودہ ٹارگٹ کیپچر ٹریفک ڈیٹا کا تجزیہ کیا جا سکتا ہے اور نمونے لینے کے وقت کی بنیاد پر پیش کیا جا سکتا ہے، اور ٹائم سلائیڈر اور شماریاتی گرانولریٹی اسکیلنگ کو منتقل کرکے ٹریفک کے سائز اور رجحان سے استفسار کیا جا سکتا ہے، اور accuracy 1 تک پہنچ سکتا ہے۔
ٹریفک کی مرئیت - فلو ٹیبل تجزیہ
فلٹر کی مختلف شرائط، جیسے فلو آئی ڈی، آئی پی، پورٹ، ٹرانسپورٹ لیئر پروٹوکول، ایپلیکیشن لیئر پروٹوکول اور دیگر مخصوص مواد کے مطابق، موجودہ ٹارگٹ کیپچر کردہ ٹریفک ڈیٹا کا سیشن فلو موڈ کی بنیاد پر تجزیہ اور شمار کیا جا سکتا ہے، یعنی سیشن کے بہاؤ کی معلومات کی تفصیلی پیشکش، بشمول ہر بہاؤ کی پانچ ٹوپل معلومات، ڈیٹا کی منتقلی کی قسم اور متعلقہ ٹرانسمیشن کی قسم اور متعلقہ درخواست کی منتقلی کی تعداد۔ اور مندرجہ بالا معلومات کی بنیاد پر درجہ بندی کا ڈسپلے ہے۔ اس معلومات کی بنیاد پر، صارفین آسانی سے ٹریفک کی ان اقسام کو اٹھا سکتے ہیں جن کا وہ خیال رکھتے ہیں، جو صارفین کو ٹریفک فارورڈنگ پالیسیاں بنانے کے لیے سب سے براہ راست بنیاد فراہم کرتی ہے۔
ٹریفک کی مرئیت - پیکٹ کا تجزیہ
فلٹرنگ کے مختلف معیارات، جیسے کہ پیکٹ ID، IP، پورٹ، ٹرانسپورٹ لیئر پروٹوکول، ایپلیکیشن لیئر پروٹوکول اور دیگر مخصوص مواد کی بنیاد پر، کیپچر کیے گئے ٹارگٹ ٹریفک ڈیٹا کو فی پیکٹ لیول کے تجزیہ پریزنٹیشن کے ساتھ فراہم کیا جا سکتا ہے، بشمول:
● پیکٹ جمع کرنے کے ٹائم اسٹیمپ کا تجزیہ
● کلیدی پیکٹ کی معلومات کا تجزیہ، جیسے sip، dip، smac، dmac، پروٹوکول، پرچم، TTL، پیغام کی لمبائی، اہم واقعات
● پیکٹ ٹرانسمیشن پاتھ کا تجزیہ اور اینیمیشن ڈسپلے، جیسے: فارورڈنگ کے اوقات، آگے بھیجنے میں تاخیر، فارورڈنگ کی قسم (روٹنگ، سوئچنگ، فائر وال، لوڈ بیلنسنگ، NAT)
● پیکٹ کی معلومات کا خلاصہ اور تفصیلی ڈھانچہ ڈسپلے
● بار بار پیکٹ جمع کرنے کی تعداد کا تجزیہ
ٹریفک کی مرئیت - درست غلطی کا تجزیہ
ٹریفک کی مرئیت کا پتہ لگانے کے فنکشن کا فالٹ تجزیہ ماڈیول کیپچر کیے گئے ٹارگٹ ٹریفک ڈیٹا کے لیے مختلف بصری فالٹ تجزیہ پوزیشننگ فراہم کر سکتا ہے، بشمول:
● غیر معمولی جائزہ، جیسے: نیٹ ورک سروس کے تجزیہ کے نتائج، غیر معمولی ایونٹ کے تجزیہ کے نتائج، رویے کے تجزیہ پر مبنی نیٹ ورک کا عمل (جیسے روٹنگ ڈیوائسز، NAT ڈیوائسز، فائر وال ڈیوائسز، لوڈ بیلنسنگ ڈیوائسز جو پیکٹ ٹرانسمیشن سے گزرے ہیں)
● فلو ٹیبل کی سطح پر ناکامی کا تجزیہ، جیسے کہ واقعات کی غیر معمولی اقسام (کنکشن مسترد/کنکشن غیر ذمہ دار/کنکشن کوئی ڈیٹا ٹرانسمیشن نہیں/کنکشن آدھا کھلا/سیشن روٹ ناقابل رسائی، وغیرہ)، ● پیکٹ کی سطح کی ناکامی کا تجزیہ، جیسے: غیر معمولی واقعہ کی قسم (غلطی کی قسم /LCS/LCS دوبارہ چیک کرنے میں غلطی چیکسم غلطی، وغیرہ)، غیر معمولی معلومات کی تفصیلی وضاحت، اور متعلقہ ڈیٹا کے بہاؤ کی تفصیلات
● سیکیورٹی فالٹ تجزیہ، جیسے: غیر معمولی واقعہ کی قسم (DDOS حملہ/فائر وال بلاک کرنا/ARP حملہ/UDP سیلاب/SYN FLOOD، وغیرہ)، غیر معمولی معلومات کی تفصیلی وضاحت، اور متعلقہ ڈیٹا کے بہاؤ کی تفصیلات
● نیٹ ورک کی خرابی کا تجزیہ، جیسے: غیر معمولی واقعہ کی قسم (سوئچنگ لوپ/روٹنگ لوپ/پاتھ ناقابل رسائی/لنک میں رکاوٹ، وغیرہ)، غیر معمولی معلومات کی تفصیلی وضاحت، اور متعلقہ ڈیٹا کے بہاؤ کی تفصیلات
5-Mylinking™ نیٹ ورک پیکٹ بروکر کے علاوہ ان لائن بائی پاس سوئچ کی تفصیلات
| ML-بائی پاس-M2000 Mylinking™ نیٹ ورک پیکٹ بروکر پلس ان لائن بائی پاس سوئچ فنکشنل نردجیکرن | ||||
| نیٹ ورک انٹرفیس | ماڈیول سلاٹ | 4 بائی پاس یا مانیٹر ماڈیول سلاٹ | ||
| ان لائن لنکس کی تعداد | 16 1G/10G آپٹیکل لنکس یا 8 40G/100G آپٹیکل لنکس تک تحفظ کی حمایت کرتا ہے۔ | |||
| مانیٹر مانیٹرنگ انٹرفیس | زیادہ سے زیادہ 64*1G/10GE مانیٹرنگ انٹرفیس یا 16*40G/100G مانیٹرنگ انٹرفیس کو سپورٹ کرتا ہے۔ | |||
| آؤٹ آف بینڈ مینجمنٹ انٹرفیس | 1*10/100/1000M ایتھرنیٹ پورٹ؛ | |||
| تعیناتی موڈ | ان لائن تعیناتی۔ | حمایت | ||
| اسپین کی تعیناتی | حمایت | |||
| سسٹم کے افعال | ان لائن تعیناتی موڈ | مخصوص بہاؤ کنکٹنیشن تحفظ | حمایت | |
| تمام بہاؤ سیریز تحفظ | حمایت | |||
| لوڈ بیلنسنگ | حمایت | |||
| دل کی دھڑکن کا پتہ لگانا | حمایت | |||
| بائی پاس سوئچنگ | حمایت | |||
| ٹریفک بلاک کرنا | حمایت | |||
| ٹریفک کی عکس بندی | حمایت | |||
| SSL پراکسی | حمایت | |||
| اسپین تعیناتی موڈ | بنیادی ٹریفک پروسیسنگ | ٹریفک کی نقل/مجموعہ/تقسیم | حمایت | |
| لوڈ بیلنسنگ | حمایت | |||
| آئی پی/پروٹوکول/پورٹ 5-ٹپل شناخت کنندہ پر مبنی ٹریفک فلٹرنگ | حمایت | |||
| VLAN ٹیگنگ/ترمیم/حذف کرنا | حمایت | |||
| ٹائم سٹیمپنگ | حمایت | |||
| ٹنل انکیپسولیشن سٹرپنگ | حمایت | |||
| ڈیٹا سلائسنگ | حمایت | |||
| ٹنلنگ پروٹوکول کی شناخت | حمایت | |||
| پیکٹ فارورڈنگ کی ترجیح | حمایت | |||
| غیر معمولی انتباہ | حمایت | |||
| انٹرفیس گرم اسٹینڈ بائی | حمایت | |||
| مائیکرو برسٹ پیمائش | حمایت | |||
| انٹرفیس دولن تحفظ | حمایت | |||
| ٹنل انکیپسولیشن آؤٹ پٹ | حمایت | |||
| ٹنل پیکٹ کا خاتمہ | حمایت | |||
| اعلی درجے کی ٹریفک پروسیسنگ | SSL ڈکرپشن کو بائی پاس کریں۔ | حمایت | ||
| ڈیٹا ڈپلیکیشن | حمایت | |||
| ڈیٹا ماسکنگ | حمایت | |||
| ایپلیکیشن لیئر پروٹوکول کی شناخت | حمایت | |||
| حسب ضرورت decapsulation | حمایت | |||
| بہاؤ کی تشکیل | حمایت | |||
| مطلوبہ الفاظ کی مماثلت | حمایت | |||
| ٹنل انکیپسولیشن سٹرپنگ | حمایت | |||
| طویل المدت کنکشن ان لوڈنگ | حمایت | |||
| بہاؤ کے اجزاء کا مشاہدہ | حمایت | |||
| تشخیص اور نگرانی | ریئل ٹائم مانیٹرنگ | حمایت | ||
| تاریخی ٹریفک استفسار | حمایت | |||
| ٹریفک کی گرفت | حمایت | |||
| ٹریفک ویژولائزیشن کا پتہ لگانا | بنیادی تجزیہ | بنیادی معلومات جیسے کہ پیکٹ کی گنتی، پیکٹ کی قسم کی تقسیم، سیشن کنکشن کی گنتی، اور پیکٹ پروٹوکول کی تقسیم پر مبنی سمری شماریاتی ڈسپلے کو سپورٹ کرتا ہے۔ | ||
| ڈی پی آئی گہرائی سے تجزیہ | یہ ٹرانسپورٹ لیئر پروٹوکول کے تناسب، یونی کاسٹ، براڈکاسٹ اور ملٹی کاسٹ کے تناسب، IP ٹریفک کے تناسب، اور DPI ایپلیکیشنز کے تناسب کے تجزیہ کی حمایت کرتا ہے۔ یہ نمونے لینے کے وقت اور ڈیٹا کے حجم کی بنیاد پر ڈیٹا کے مواد کے تجزیہ اور پیش کش کی حمایت کرتا ہے۔ | |||
| درست غلطی کا تجزیہ | مختلف نقطہ نظر سے ٹریفک ڈیٹا کا استعمال کرتے ہوئے غلطی کے تجزیے اور لوکلائزیشن کو سپورٹ کرتا ہے، بشمول: پیکٹ ٹرانسمیشن رویے کا تجزیہ، ڈیٹا اسٹریم لیول فالٹ تجزیہ، ڈیٹا پیکٹ لیول فالٹ تجزیہ، سیکیورٹی سے متعلقہ فالٹ تجزیہ، اور نیٹ ورک سے متعلقہ فالٹ تجزیہ۔ | |||
| پروسیسنگ کی صلاحیت | 2.4 ٹی بی پی ایس | |||
| انتظام کریں۔ | کنسول نیٹ ورک مینجمنٹ | حمایت | ||
| IP/WEB نیٹ ورک مینجمنٹ | حمایت | |||
| SNMP نیٹ ورک مینجمنٹ | حمایت | |||
| TELNET/SSH نیٹ ورک مینجمنٹ | حمایت | |||
| SYSLOG پروٹوکول | حمایت | |||
| RADIUS یا TADACS+ مرکزی اختیار کی تصدیق | حمایت | |||
| صارف کی توثیق کا فنکشن | صارف نام اور پاس ورڈ کی توثیق | |||
| الیکٹرک | شرح شدہ پاور سپلائی وولٹیج | AC-220V/DC-48V [اختیاری] | ||
| شرح شدہ پاور فریکوئنسی | AC-50HZ | |||
| شرح شدہ ان پٹ کرنٹ | AC-3A/DC-10A | |||
| ریٹیڈ فنکشنل پاور | زیادہ سے زیادہ 300W | |||
| ماحولیات | آپریٹنگ درجہ حرارت | 0-50℃ | ||
| ذخیرہ کرنے کا درجہ حرارت | -20-70℃ | |||
| آپریٹنگ نمی | 10%-95%، نان کنڈینسنگ | |||
| صارف کی ترتیب | کنسول کنفیگریشن | RS232 انٹرفیس، 115200، 8، N، 1 | ||
| پاس ورڈ کی تصدیق | Support | |||
| ریک کا سائز | ریک کی جگہ (U) | 2U 444mm*88mm*670mm | ||
6-Mylinking™ نیٹ ورک پیکٹ بروکر پلس ان لائن بائی پاس سوئچ ایپلیکیشن
6.1دیRکے iskان لائن ایسسلامتیEسامان (IPS/FW)
مندرجہ ذیل ایک عام آئی پی ایس (انٹروژن پریونشن سسٹم)، ایف ڈبلیو (فائر وال) کی تعیناتی کا موڈ ہے، آئی پی ایس / ایف ڈبلیو کو سیکورٹی چیک کے نفاذ کے ذریعے ٹریفک کے درمیان نیٹ ورک کے آلات (راؤٹرز، سوئچز، وغیرہ) میں سیریز میں تعینات کیا جاتا ہے، متعلقہ سیکورٹی پالیسی کے مطابق ریلیز یا بلاکنگ کا تعین کرنے کے لیے، حفاظتی اثر کو حاصل کرنے کے لیے۔
مندرجہ ذیل ایک عام آئی پی ایس (انٹروژن پریونشن سسٹم)، ایف ڈبلیو (فائر وال) کی تعیناتی کا موڈ ہے، آئی پی ایس / ایف ڈبلیو کو سیکورٹی چیک کے نفاذ کے ذریعے ٹریفک کے درمیان نیٹ ورک کے آلات (راؤٹرز، سوئچز، وغیرہ) میں سیریز میں تعینات کیا جاتا ہے، متعلقہ سیکورٹی پالیسی کے مطابق ریلیز یا بلاکنگ کا تعین کرنے کے لیے، حفاظتی اثر کو حاصل کرنے کے لیے۔
6.2 ان لائن لنک سیریز کے آلات کا تحفظ
Mylinking™ نیٹ ورک پیکٹ بروکر پلس ان لائن بائی پاس سوئچ نیٹ ورک ڈیوائسز (راؤٹرز، سوئچز وغیرہ) کے درمیان سیریز میں تعینات کیا جاتا ہے، اور نیٹ ورک ڈیوائسز کے درمیان ڈیٹا کا بہاؤ اب براہ راست IPS/FW، "Smart Inline Bypass Switch" سے IPS/FW کی طرف نہیں جاتا ہے، جب IPS/FW، اوورلوڈ، اپ ڈیٹس، سافٹ ویئر کی دیگر شرائط، اپ ڈیٹس، اپ ڈیٹس اور پالیسیوں کی خرابی کی وجہ سے ان لائن بائی پاس سوئچ" ذہین دل کی دھڑکن کے پیغام کا پتہ لگانے کے فنکشن کے ذریعے بروقت دریافت، اور اس طرح نیٹ ورک کی بنیاد میں خلل ڈالے بغیر ناقص ڈیوائس کو چھوڑ دیں، عام مواصلاتی نیٹ ورک کی حفاظت کے لیے براہ راست جڑے ہوئے تیز رفتار نیٹ ورک کا سامان؛ جب IPS / FW ناکامی کی وصولی، بلکہ ذہین دل کی دھڑکن پیکٹ کے ذریعے تقریب کے بروقت پتہ لگانے کا پتہ لگانے، اصل لنک انٹرپرائز نیٹ ورک سیکورٹی چیک کی سیکورٹی کو بحال کرنے کے لئے.
Mylinking™ نیٹ ورک پیکٹ بروکر پلس ان لائن بائی پاس سوئچ میں دل کی دھڑکن کے پیغام کا پتہ لگانے کا ایک طاقتور فنکشن ہے، صارف صحت کی جانچ کے لیے IPS/FW پر حسب ضرورت دل کی دھڑکن کے پیغام کے ذریعے دل کی دھڑکن کے وقفے اور دوبارہ کوششوں کی زیادہ سے زیادہ تعداد کو اپنی مرضی کے مطابق بنا سکتا ہے، جیسے کہ IPS کے upstream/downstream پورٹ پر دل کی دھڑکن کی جانچ کا پیغام بھیجنا اور FW/FW//// سے موصول اور فیصلہ کریں کہ آیا دل کی دھڑکن کا پیغام بھیج کر اور وصول کر کے IPS/FW عام طور پر کام کر رہا ہے۔
6.3 "SpecFlow" پالیسی فلو ان لائنسیکورٹیسیریز کا تحفظ
جب سیکیورٹی نیٹ ورک ڈیوائس کو سیریز سیکیورٹی پروٹیکشن میں صرف مخصوص ٹریفک سے نمٹنے کی ضرورت ہوتی ہے، Mylinking™ نیٹ ورک پیکٹ بروکر پلس ان لائن بائی پاس سوئچ ٹریفک فی پروسیسنگ فنکشن کے ذریعے، ٹریفک اسکریننگ پالیسی کے ذریعے ان لائن سیکیورٹی ڈیوائس کو منسلک کرنے کے لیے "متعلقہ" ٹریفک کو براہ راست نیٹ ورک لنک پر بھیج دیا جاتا ہے، اور "متعلقہ ٹریفک سیکشن" کو ان لائن حفاظتی ڈیوائس پر کرشن کرنے کے لیے ان لائن حفاظتی ڈیوائس کی جانچ پڑتال کی جاتی ہے۔ یہ نہ صرف سیفٹی ڈیوائس کے سیفٹی ڈٹیکشن فنکشن کے عام استعمال کو برقرار رکھے گا بلکہ دباؤ سے نمٹنے کے لیے حفاظتی آلات کے غیر موثر بہاؤ کو بھی کم کرے گا۔ ایک ہی وقت میں، "اسمارٹ ان لائن بائی پاس سوئچ" حقیقی وقت میں حفاظتی ڈیوائس کی کام کرنے کی حالت کا پتہ لگا سکتا ہے۔ حفاظتی آلہ غیر معمولی طور پر کام کرتا ہے نیٹ ورک سروس میں خلل سے بچنے کے لیے ڈیٹا ٹریفک کو براہ راست نظرانداز کرتا ہے۔
Mylinking™ نیٹ ورک پیکٹ بروکر پلس ان لائن بائی پاس سوئچ L2-L4 لیئر ہیڈر شناخت کنندہ کی بنیاد پر ٹریفک کی شناخت کر سکتا ہے، جیسے VLAN ٹیگ، سورس/منزل MAC ایڈریس، سورس IP ایڈریس، IP پیکٹ کی قسم، ٹرانسپورٹ لیئر پروٹوکول پورٹ، پروٹوکول ہیڈر کی ٹیگ، وغیرہ۔ مختلف قسم کے مماثل حالات کے لچکدار امتزاج کو ان مخصوص ٹریفک کی اقسام کی وضاحت کے لیے لچکدار طریقے سے بیان کیا جا سکتا ہے جو کسی خاص سیکیورٹی ڈیوائس کے لیے دلچسپی رکھتی ہیں اور خصوصی سیکیورٹی آڈیٹنگ ڈیوائسز (RDP، SSH، ڈیٹا بیس آڈیٹنگ، وغیرہ) کی تعیناتی کے لیے وسیع پیمانے پر استعمال کی جا سکتی ہیں۔
6.4Lمتوازنان لائن سیکیورٹیسیریز کا تحفظ
Mylinking™ نیٹ ورک پیکٹ بروکر پلس ان لائن بائی پاس سوئچ نیٹ ورک ڈیوائسز (روٹرز، سوئچز وغیرہ) کے درمیان سیریز میں تعینات ہے۔ جب ایک واحد IPS/FW پروسیسنگ کی کارکردگی نیٹ ورک لنک چوٹی ٹریفک سے نمٹنے کے لیے کافی نہیں ہے، محافظ کا ٹریفک لوڈ بیلنسنگ فنکشن، متعدد IPS/FW کلسٹر پروسیسنگ نیٹ ورک لنک ٹریفک کی "بنڈلنگ"، واحد IPS/FW پروسیسنگ پریشر کو مؤثر طریقے سے کم کر سکتا ہے، تعیناتی کے دعوے کے اعلی بینڈوتھ کو پورا کرنے کے لیے مجموعی پروسیسنگ کی کارکردگی کو بہتر بنا سکتا ہے۔
Mylinking™ نیٹ ورک پیکٹ بروکر پلس ان لائن بائی پاس سوئچ میں ایک طاقتور لوڈ بیلنسنگ فنکشن ہے، فریم VLAN ٹیگ کے مطابق، MAC معلومات، IP معلومات، پورٹ نمبر، پروٹوکول اور ٹریفک کی ہیش لوڈ بیلنسنگ ڈسٹری بیوشن پر دیگر معلومات اس بات کو یقینی بنانے کے لیے کہ ہر IPS/FW کو ڈیٹا فلو سیشن کی سالمیت حاصل ہو۔
6.5ملٹی سیریزان لائن آلات FکمTایکشنPروٹیکشن(تبدیلیجسمانیسے سیریل کنکشنمنطقیمتوازی کنکشن)
کچھ کلیدی لنکس (جیسے انٹرنیٹ آؤٹ لیٹس، سرور ایریا ایکسچینج لنک) میں مقام اکثر سیکیورٹی خصوصیات کی ضروریات اور متعدد ان لائن سیکیورٹی ٹیسٹنگ آلات کی تعیناتی کی وجہ سے ہوتا ہے (جیسے فائر وال، اینٹی ڈی ڈی او ایس اٹیک آلات، ویب ایپلیکیشن فائر وال، دخل اندازی سے بچاؤ کا سامان، وغیرہ)، ایک ہی وقت میں ایک سے زیادہ سیکیورٹی کا پتہ لگانے کے آلات، ایک ہی وقت میں ایک ہی وقت میں لنک کی ناکامی کے سلسلے میں لنک کی ناکامی میں اضافہ نیٹ ورک اور مذکورہ بالا حفاظتی آلات میں آن لائن تعیناتی، آلات کی اپ گریڈیشن، آلات کی تبدیلی اور دیگر آپریشنز، نیٹ ورک کو طویل عرصے تک سروس میں رکاوٹ اور اس طرح کے منصوبوں کے کامیاب نفاذ کو مکمل کرنے کے لیے بڑے پروجیکٹ کٹ ایکشن کا سبب بنے گا۔
Mylinking™ نیٹ ورک پیکٹ بروکر پلس ان لائن بائی پاس سوئچ کو متحد انداز میں تعینات کرنے سے، ایک ہی لنک پر سیریز میں جڑے متعدد سیکیورٹی آلات کی تعیناتی کے موڈ کو "فزیکل سیریل کنکشن موڈ" سے "جسمانی متوازی کنکشن لیکن لاجیکل سیریل کنکشن موڈ" میں تبدیل کیا جا سکتا ہے۔ یہ سیریل لنک پر ناکامی کے واحد نقطہ کے ذرائع کو مؤثر طریقے سے کم کرتا ہے اور لنک کی وشوسنییتا کو بہتر بناتا ہے۔ ایک ہی وقت میں، Mylinking™ نیٹ ورک پیکٹ بروکر پلس ان لائن بائی پاس سوئچ مانگ پر لنک ٹریفک کی رہنمائی کر سکتا ہے، وہی ٹریفک سیکورٹی پروسیسنگ اثر حاصل کر سکتا ہے جیسا کہ اصل سیریل کنکشن موڈ ہے۔
سیریز کی تعیناتی ڈایاگرام میں ایک ہی وقت میں ایک سے زیادہ ان لائن سیکیورٹی ڈیوائس:
Mylinking™ نیٹ ورک پیکٹ بروکر پلس ان لائن بائی پاس سوئچ تعیناتی خاکہ:
(Pysical Serial Connection کو منطقی متوازی کنکشن میں تبدیل کریں)
6.6کی بنیاد پرDکی متحرک پالیسیTraffic ان لائنSسلامتیDetectionPروٹیکشن
Mylinking™ نیٹ ورک پیکٹ بروکر پلس ان لائن بائی پاس سوئچ، ایپلیکیشن کا ایک اور جدید منظرنامہ ٹریفک ٹریکشن سیکیورٹی ڈیٹیکشن پروٹیکشن ایپلی کیشنز کی ڈائنامک پالیسی پر مبنی ہے، طریقہ کی تعیناتی جیسا کہ ذیل میں دکھایا گیا ہے:
"اینٹی DDoS اٹیک پروٹیکشن اینڈ ڈٹیکشن" سیکورٹی ٹیسٹنگ کا سامان لیں، مثال کے طور پر، "Smart Bypass Switch" کی فرنٹ اینڈ ڈیپلائیمنٹ کے ذریعے اور پھر اینٹی DDOS پروٹیکشن ایکویپمنٹ اور پھر "Smart Bypass Switch" سے منسلک ہو کر، معمول کے "Smart Bypass Switch" میں ٹریفک کی پوری مقدار میں وائر اسپیڈ کو آگے بڑھانے کے لیے اسی وقت اینٹی ڈی ڈی او ایس اٹیک پروٹیکشن ڈیوائس، جو کہ ایک بار سرور آئی پی (یا آئی پی نیٹ ورک سیگمنٹ) کے لیے حملے کے بعد پتہ چلا، "اینٹی ڈی ڈی او ایس اٹیک پروٹیکشن ڈیوائس" ہدف کے ٹریفک فلو میچنگ رولز تیار کرے گا اور انہیں ڈائنامک پالیسی ڈیلیوری انٹرفیس کے ذریعے "سمارٹ بائی پاس سوئچ" پر بھیجے گا۔ "بائی پاس سوئچ" ڈائنامک پالیسی رولز رول پول حاصل کرنے کے بعد "ٹریفک ٹریکشن ڈائنامک" کو اپ ڈیٹ کر سکتا ہے اور فوری طور پر "رول ہٹ اٹیک سرور ٹریفک" کو "اینٹی DDoS اٹیک پروٹیکشن اینڈ ڈیٹیکشن" کے آلات کو کرشن پر لے جا سکتا ہے، حملے کے بہاؤ کے بعد موثر ہونے کے لیے اور پھر نیٹ ورک میں دوبارہ انجیکشن لگایا جا سکتا ہے۔
"اسمارٹ بائی پاس سوئچ" پر مبنی ایپلیکیشن اسکیم روایتی BGP روٹ انجیکشن یا دیگر ٹریفک ٹریکشن اسکیم کے مقابلے میں آسان ہے، اور ماحول کا نیٹ ورک پر کم انحصار ہے اور قابل اعتماد زیادہ ہے۔
"اسمارٹ بائی پاس سوئچ" میں درج ذیل خصوصیات ہیں جو متحرک پالیسی کی حفاظت کا پتہ لگانے کے تحفظ کو سپورٹ کرتی ہیں۔
1. WEBSERIVCE انٹرفیس پر مبنی قواعد سے باہر فراہم کرنے کے لیے "اسمارٹ بائی پاس سوئچ"، تیسرے فریق کے سیکیورٹی آلات کے ساتھ آسان انضمام۔
2. "سمارٹ بائی پاس سوئچ" ہارڈ ویئر خالص ASIC چپ فارورڈنگ پر مبنی 100Gbps وائر-اسپیڈ پیکٹوں پر سوئچ فارورڈنگ کو بلاک کیے بغیر، اور "ٹریفک ٹریکشن ڈائنامک رول لائبریری" نمبر سے قطع نظر۔
3. "سمارٹ بائی پاس سوئچ" بلٹ میں پیشہ ورانہ بائی پاس فنکشن، یہاں تک کہ اگر محافظ خود ناکام ہو جائے تو، اصل سیریل لنک کو فوری طور پر نظرانداز کر سکتا ہے، عام مواصلات کے اصل لنک کو متاثر نہیں کرتا.
6.7ان لائن سیریل ٹریفک کی عکس بندیآؤٹ آف بینڈ سیکیورٹی کے لیے (ان لائن + اسپان)
Mylinking™ نیٹ ورک پیکٹ بروکر پلس ان لائن بائی پاس سوئچ عام طور پر کسی صارف کے IT نیٹ ورک یا کلاؤڈ پلیٹ فارم نیٹ ورک میں WAF/IPS ڈیوائسز اور اصل لنک کو ان لائن تحفظ فراہم کرنے کے لیے تعینات کیا جاتا ہے۔ صارفین کو بائی پاس مانیٹرنگ ڈیوائسز کی جانچ، تصدیق یا تعیناتی کے لیے اضافی تقاضے بھی ہو سکتے ہیں، اس لنک پر ٹریفک ڈیٹا کے حصول کی ضرورت ہے۔
لہذا، Mylinking™ نیٹ ورک پیکٹ بروکر پلس ان لائن بائی پاس سوئچ کے ٹریفک مررنگ فنکشن کا استعمال کرتے ہوئے، ان لائن سیریل لنک کی ٹریفک کو مانیٹر پورٹ سے عکس بند کیا جا سکتا ہے، جیسا کہ درج ذیل تصویر میں دکھایا گیا ہے:
نیچے دیا گیا خاکہ ان لائن لنک ٹریفک اور سوئچ مررڈ پورٹ ٹریفک کے توسیعی ایپلیکیشن کے منظر نامے کی وضاحت کرتا ہے۔ یہ سوئچ مررڈ پورٹ ٹریفک سے متاثر ہوئے بغیر ان لائن لنک ٹریفک کے تحفظ کی اجازت دیتا ہے۔ IDS تجزیہ کا نظام بیک وقت ان لائن لنک ٹریفک دونوں حاصل کر سکتا ہے اور عکس بند پورٹ ٹریفک کو تبدیل کر سکتا ہے۔ تعیناتی کا طریقہ نیچے دیے گئے خاکے میں دکھایا گیا ہے:
6.8ڈیٹا/پیکٹ ڈی ڈپلیکیشندرخواست
جیسا کہ اوپر ایپلیکیشن کی تعیناتی کے ڈھانچے میں دکھایا گیا ہے، پورے لنک کے ساتھ اصل ڈیٹا اکٹھا کرنے کی سالمیت کو یقینی بنانے کے لیے، کچھ ایک جیسے ڈیٹا پیکٹ ایک ہی راستے میں کئی بار جمع کیے جا سکتے ہیں۔ اس سے بیک اینڈ سسٹم میں جھوٹے الارم اور ری ٹرانسمیشن میں اضافہ ہوتا ہے، جس سے تجزیہ کے نظام کی کارکردگی میں اضافہ ہوتا ہے اور تجزیہ کی درستگی اور تاثیر متاثر ہوتی ہے۔ حل کی بنیاد پر، پہلے، ڈپلیکیٹ ڈیٹا پیکٹ جو مختلف کیپچرنگ نوڈس میں ڈپلیکیٹ ہوتے ہیں۔ صرف ایک ڈیٹا پیکٹ کو بیک اینڈ NPM نیٹ ورک کی کارکردگی کے تجزیہ کے نظام اور APM ایپلیکیشن کی کارکردگی کے تجزیہ کے نظام کو بھیج دیا جاتا ہے، اس طرح تجزیہ کے نظام کی کارکردگی کو بچایا جاتا ہے اور تجزیہ کی کارکردگی اور درستگی میں بہتری آتی ہے۔
6.9ڈیٹا/ پیکٹVLAN ٹیگingدرخواست
اوپر دیے گئے خاکے میں دکھائے گئے نیٹ ورک ماحول میں، حل مختلف نیٹ ورک ڈیوائسز اور لنک نوڈس سے خام ڈیٹا کو ٹیگ کرنے کے لیے استعمال کیا جاتا ہے۔ جب نیٹ ورک میں غیر معمولی ٹریفک یا ڈیٹا پیکٹ ہوتے ہیں، بیک اینڈ تجزیہ کا سامان ڈیٹا لیبلز کی بنیاد پر واپس ٹریس کر کے غیر معمولی ڈیٹا کے ماخذ کو تیزی سے اور درست طریقے سے تلاش کر سکتا ہے۔
6.10 نیٹ ورک ٹریفکمتحد شیڈولدرخواست
اوپر دیے گئے خاکے میں دکھائے گئے نیٹ ورک کے ماحول میں، متعدد 10GE، 25GE، 40GE اور 100GE سورس لنک ڈیٹا آپٹیکل اسپلٹنگ یا پورٹ مرر کا استعمال کرتے ہوئے Mylinking™ نیٹ ورک پیکٹ بروکر پلس ان لائن بائی پاس سوئچ میں مکمل طور پر داخل ہوتے ہیں۔ پھر، فلٹرنگ اور ٹریفک اسپلٹنگ کا استعمال مختلف سروس ڈیٹا ٹریفک کو مختلف بیک اینڈ آؤٹ آف بینڈ نیٹ ورک مانیٹرنگ اور سیکیورٹی سسٹم ڈیوائسز پر آؤٹ پٹ کرنے کے لیے کیا جاتا ہے۔ جب نیٹ ورک پیکٹ کی بے ضابطگیوں یا ٹریفک کے غیر معمولی اتار چڑھاو کے لیے دستی مداخلت کی ضرورت ہوتی ہے، تو اصل ڈیٹا پیکٹ کی اصل وقتی پیکٹ کیپچر اور تجزیہ فوری طور پر انجام دیا جا سکتا ہے تاکہ صارفین کو تیزی سے تجزیہ کرنے اور غلطی کا پتہ لگانے میں مدد ملے۔
6.11نیٹ ورکٹریفک ڈیٹا کی مرئیت کا تجزیہدرخواست
یہ صارف دوست گرافک اور ٹیکسٹ انٹرایکٹو انٹرفیس کے ذریعے ملٹی ڈائمینشنل اور ملٹی پرسپیکٹیو انداز میں کسی بھی ڈیٹا کا پتہ لگا سکتا ہے جس میں ٹریفک کمپوزیشن ڈھانچہ، ایپلیکیشن پروٹوکول ڈسٹری بیوشن، تمام نیٹ ورک نوڈس کی ٹریفک ڈسٹری بیوشن، ڈیٹا ٹرانسمیشن پاتھ، غیر معمولی واقعہ کا پتہ لگانا، نیٹ ورک عنصر/لنک میسج کا درست مقام اور ٹرانسمیشن فالٹ، ٹریفک کی ترقی کے لیے دوسرے نمبروں کی نشاندہی کرنا۔ تجزیہ، تاکہ انٹرپرائز نیٹ ورکس کے لیے ایک جامع، مرئی اور قابل کنٹرول مجموعی ڈیٹا اکٹھا کرنے اور حفاظتی پلیٹ فارم قائم کیا جا سکے۔
