Mylinking™ نیٹ ورک ٹیپ بائی پاس سوئچ ML-BYPASS-100
2*بائی پاس پلس 1* مانیٹر ماڈیولر ڈیزائن، 10/40/100GE لنکس، زیادہ سے زیادہ 640Gbps
جائزہ
Mylinking™ نیٹ ورک ٹیپ بائی پاس سوئچ کی تحقیق کی گئی ہے اور اسے اعلیٰ نیٹ ورک کی قابل اعتمادی فراہم کرتے ہوئے مختلف قسم کے ان لائن سیکیورٹی آلات کی لچکدار تعیناتی کے لیے استعمال کیا جا سکتا ہے۔
Mylinking™ اسمارٹ بائی پاس سوئچ ٹیپ کو تعینات کرکے:
- صارفین لچکدار طریقے سے حفاظتی آلات/ٹولز کو انسٹال/ان انسٹال کر سکتے ہیں اور موجودہ نیٹ ورک کو متاثر اور رکاوٹ نہیں ڈالیں گے۔
- Mylinking™ نیٹ ورک ٹیپ بائی پاس ان لائن سیکیورٹی ڈیوائسز کی نارمل ورکنگ سٹیٹ کی ریئل ٹائم مانیٹرنگ کے لیے ذہین صحت کا پتہ لگانے کے فنکشن کے ساتھ سوئچ کریں۔ ایک بار جب ان لائن سیکیورٹی آلات مستثنیٰ کام کرتے ہیں، تو تحفظ کا فنکشن خود بخود عام نیٹ ورک کمیونیکیشن کو برقرار رکھنے کے لیے بائی پاس کر دے گا۔
- منتخب ٹریفک پروٹیکشن ٹکنالوجی کا استعمال ٹریفک کی صفائی کے مخصوص حفاظتی آلات کو تعینات کرنے کے لیے کیا جا سکتا ہے، آڈٹ کے آلات کی بنیاد پر خفیہ کاری کی ٹیکنالوجی۔ ان لائن ڈیوائس کے فلو ہینڈلنگ پریشر کو اتارتے ہوئے، مخصوص ٹریفک کی قسم کے لیے ان لائن رسائی کے تحفظ کو مؤثر طریقے سے انجام دیں۔
- لوڈ بیلنسڈ ٹریفک پروٹیکشن ٹیکنالوجی کو محفوظ سیریل ان لائن سیکیورٹی ڈیوائسز کی کلسٹرڈ تعیناتی کے لیے استعمال کیا جا سکتا ہے تاکہ ہائی بینڈوڈتھ والے ماحول میں ان لائن سیکیورٹی کو پورا کیا جا سکے۔
نیٹ ورک ٹیپ بائی پاس سوئچ ایڈوانسڈ فیچرز اور ٹیکنالوجیز
Mylinking™ "SpecFlow" پروٹیکشن موڈ اور "Fulllink" پروٹیکشن موڈ
Mylinking™ فاسٹ بائی پاس سوئچنگ پروٹیکشن
Mylinking™ "LinkSafeSwitch"
Mylinking™ "ویب سروس" ڈائنامک اسٹریٹجی فارورڈنگ/ایشو
Mylinking™ ذہین دل کی دھڑکن کے پیغام کا پتہ لگانا
Mylinking™ قابل تعریف دل کی دھڑکن کے پیغامات (ہارٹ بیٹ پیکٹ)
Mylinking™ ملٹی لنک لوڈ بیلنسنگ
Mylinking™ ذہین ٹریفک کی تقسیم
Mylinking™ ڈائنامک لوڈ بیلنسنگ
Mylinking™ ریموٹ مینجمنٹ ٹیکنالوجی (HTTP/WEB، TELNET/SSH، "EasyConfig/AdvanceConfig" خصوصیت)
نیٹ ورک ٹیپ بائی پاس سوئچ اختیاری کنفیگریشن گائیڈ
بائی پاس ماڈیولپروٹیکشن پورٹ ماڈیول سلاٹ:
اس سلاٹ کو مختلف رفتار/پورٹ نمبر کے ساتھ بائی پاس پروٹیکشن پورٹ ماڈیول میں داخل کیا جا سکتا ہے۔ مختلف قسم کے ماڈیولز کو بدل کر، یہ متعدد 10G/40G/100G لنکس کی ضروریات کے بائی پاس تحفظ کی حمایت کر سکتا ہے۔
مانیٹر ماڈیولپورٹ ماڈیول سلاٹ؛
اس سلاٹ میں مانیٹر ماڈیول کو مختلف رفتار/پورٹس کے ساتھ داخل کیا جا سکتا ہے۔ یہ مختلف ماڈیولز کی جگہ لے کر ان لائن سیریل مانیٹرنگ ڈیوائس کی تعیناتی کے لیے 10G/40G/100G کے متعدد لنکس کو سپورٹ کر سکتا ہے۔
ماڈیول کے انتخاب کے قواعد
متعین کردہ مختلف لنکس اور مانیٹرنگ آلات کی تعیناتی کی ضروریات کی بنیاد پر، آپ اپنی حقیقی ماحول کی درخواست کو پورا کرنے کے لیے لچکدار طریقے سے مختلف ماڈیول کنفیگریشنز کا انتخاب کر سکتے ہیں۔ براہ کرم اپنے ماڈیول کے انتخاب کے دوران درج ذیل اصولوں پر عمل کریں:
1. چیسس کے اجزاء لازمی ہیں اور آپ کو کسی دوسرے ماڈیول کو منتخب کرنے سے پہلے چیسس کے اجزاء کو منتخب کرنا ضروری ہے۔ ایک ہی وقت میں، براہ کرم اپنی ضروریات کے مطابق بجلی کی فراہمی کے مختلف طریقوں (AC/DC) کا انتخاب کریں۔
2. پورا آلہ 2 بائی پاس ماڈیول سلاٹ اور 1 مانیٹر ماڈیول سلاٹ تک کو سپورٹ کرتا ہے۔ آپ ترتیب دینے کے لیے سلاٹس کی تعداد سے زیادہ منتخب نہیں کر سکتے۔ سلاٹس کی تعداد اور ماڈیول ماڈل کے امتزاج کی بنیاد پر، ڈیوائس چار 10GE لنک تحفظات کو سپورٹ کر سکتی ہے۔ یا یہ چار 40GE لنکس کو سپورٹ کر سکتا ہے۔ یا یہ ایک 100GE لنک کو سپورٹ کر سکتا ہے۔
3. ماڈیول ماڈل "BYP-MOD-L1CG" کو صحیح طریقے سے کام کرنے کے لیے صرف SLOT1 میں ڈالا جا سکتا ہے۔
4. ماڈیول کی قسم "BYP-MOD-XXX" صرف BYPASS ماڈیول سلاٹ میں ڈالی جا سکتی ہے۔ ماڈیول کی قسم "MON-MOD-XXX" کو صرف عام آپریشن کے لیے مانیٹر ماڈیول سلاٹ میں داخل کیا جا سکتا ہے۔
| پروڈکٹ ماڈل | فنکشن پیرامیٹرز |
| چیسس (میزبان) | |
| ML-BYPASS-M100 | 1U معیاری 19 انچ ریک ماؤنٹ؛ زیادہ سے زیادہ بجلی کی کھپت 250W؛ ماڈیولر بائی پاس محافظ میزبان؛ 2 بائی پاس ماڈیول سلاٹ؛ 1 مانیٹر ماڈیول سلاٹ؛ AC اور DC اختیاری؛ |
| بائی پاس ماڈیول | |
| BYP-MOD-L2XG(LM/SM) | 2 طرفہ 10GE لنک سیریل پروٹیکشن، 4*10GE انٹرفیس، LC کنیکٹر کو سپورٹ کرتا ہے۔ بلٹ میں آپٹیکل ٹرانسیور؛ آپٹیکل لنک سنگل/ملٹی موڈ اختیاری، 10GBASE-SR/LR کو سپورٹ کرتا ہے۔ |
| BYP-MOD-L2QXG(LM/SM) | 2 طرفہ 40GE لنک سیریل پروٹیکشن، 4*40GE انٹرفیس، LC کنیکٹر کو سپورٹ کرتا ہے۔ بلٹ میں آپٹیکل ٹرانسیور؛ آپٹیکل لنک سنگل/ملٹی موڈ اختیاری، 40GBASE-SR4/LR4 کو سپورٹ کرتا ہے۔ |
| BYP-MOD-L1CG (LM/SM) | 1 چینل 100GE لنک سیریل پروٹیکشن، 2*100GE انٹرفیس، LC کنیکٹر کو سپورٹ کرتا ہے۔ بلٹ میں آپٹیکل ٹرانسیور؛ آپٹیکل لنک سنگل ملٹی موڈ اختیاری، 100GBASE-SR4/LR4 کو سپورٹ کرتا ہے۔ |
| مانیٹر ماڈیول | |
| MON-MOD-L16XG | 16*10GE SFP+ مانیٹرنگ پورٹ ماڈیول؛ کوئی آپٹیکل ٹرانسیور ماڈیول نہیں؛ |
| MON-MOD-L8XG | 8*10GE SFP+ مانیٹرنگ پورٹ ماڈیول؛ کوئی آپٹیکل ٹرانسیور ماڈیول نہیں؛ |
| MON-MOD-L2CG | 2*100GE QSFP28 مانیٹرنگ پورٹ ماڈیول؛ کوئی آپٹیکل ٹرانسیور ماڈیول نہیں؛ |
| MON-MOD-L8QXG | 8*40GE QSFP+ مانیٹرنگ پورٹ ماڈیول؛ کوئی آپٹیکل ٹرانسیور ماڈیول نہیں؛ |
نیٹ ورک ٹی اے پی بائی پاس سوئچ کی تفصیلات
| پروڈکٹ موڈالٹی | ML-BYPASS-M100 ان لائن نیٹ ورک ٹیپ بائی پاس سوئچ | |
| انٹرفیس کی قسم | ایم جی ٹی انٹرفیس | 1*10/100/1000BASE-T اڈاپٹیو مینجمنٹ انٹرفیس؛ ریموٹ HTTP/IP مینجمنٹ کی حمایت کریں۔ |
| ماڈیول سلاٹ | 2*بائی پاس ماڈیول سلاٹ；1*مانیٹر ماڈیول سلاٹ； | |
| زیادہ سے زیادہ سپورٹ کرنے والے لنکس | ڈیوائس زیادہ سے زیادہ 4*10GE لنکس یا 4*40GE لنکس یا 1*100GE لنکس کو سپورٹ کرتی ہے | |
| نگرانی | ڈیوائس سپورٹ زیادہ سے زیادہ 16*10GE مانیٹرنگ پورٹس یا 8*40GE مانیٹرنگ پورٹس یا 2*100GE مانیٹرنگ پورٹس； | |
| فنکشن | مکمل ڈوپلیکس پروسیسنگ کی صلاحیت | 640 جی بی پی ایس |
| آئی پی/پروٹوکول/پورٹ فائیو ٹوپل مخصوص ٹریفک جھرن کی حفاظت پر مبنی | حمایت کی | |
| مکمل ٹریفک کی بنیاد پر کیسکیڈ تحفظ | حمایت کی | |
| متعدد بوجھ توازن | حمایت کی | |
| حسب ضرورت دل کی دھڑکن کا پتہ لگانے کا فنکشن | حمایت کی | |
| ایتھرنیٹ پیکیج کی آزادی کی حمایت کریں۔ | حمایت کی | |
| بائی پاس سوئچ | حمایت کی | |
| بغیر فلیش کے بائی پاس سوئچ | حمایت کی | |
| کنسول ایم جی ٹی | حمایت کی | |
| IP/WEB MGT | حمایت کی | |
| SNMP V1/V2C MGT | حمایت کی | |
| TELNET/SSH MGT | حمایت کی | |
| SYSLOG پروٹوکول | حمایت کی | |
| صارف کی اجازت | پاس ورڈ کی اجازت/AAA/TACACS+ کی بنیاد پر | |
| برقی | شرح شدہ سپلائی وولٹیج | AC-220V/DC-48V【اختیاری】 |
| شرح شدہ پاور فریکوئنسی | 50HZ | |
| شرح شدہ ان پٹ کرنٹ | AC-3A/DC-10A | |
| ریٹیڈ پاور | 100W | |
| ماحولیات | کام کرنے کا درجہ حرارت | 0-50℃ |
| ذخیرہ کرنے کا درجہ حرارت | -20-70℃ | |
| کام کرنے والی نمی | 10%-95%، کوئی گاڑھا ہونا نہیں۔ | |
| صارف کی ترتیب | کنسول کنفیگریشن | RS232 انٹرفیس، 115200,8,N,1 |
| بینڈ ایم جی ٹی انٹرفیس سے باہر | 1*10/100/1000M ایتھرنیٹ انٹرفیس | |
| پاس ورڈ کی اجازت | حمایت کی | |
| چیسس کی اونچائی | چیسس کی جگہ (U) | 1U 19 انچ، 485mm*44.5mm*350mm |
نیٹ ورک ٹی اے پی بائی پاس سوئچ ایپلیکیشن (مندرجہ ذیل)
5.1 ان لائن سیکورٹی آلات کا خطرہ (IPS/FW)
مندرجہ ذیل ایک عام آئی پی ایس (انٹروژن پریونشن سسٹم)، ایف ڈبلیو (فائر وال) کی تعیناتی کا موڈ ہے، آئی پی ایس / ایف ڈبلیو کو سیکیورٹی چیک کے نفاذ کے ذریعے ٹریفک کے درمیان ان لائن نیٹ ورک آلات (جیسے راؤٹرز، سوئچز وغیرہ) کے طور پر تعینات کیا جاتا ہے۔ ریلیز یا متعلقہ ٹریفک کو مسدود کرنے کا تعین کرنے کے لیے متعلقہ سیکیورٹی پالیسی، سیکیورٹی ڈیفنس کا اثر حاصل کرنے کے لیے۔
ایک ہی وقت میں، ہم آئی پی ایس (انٹروژن پریونشن سسٹم) / ایف ڈبلیو (فائر وال) کو آلات کی ان لائن تعیناتی کے طور پر دیکھ سکتے ہیں، جو عام طور پر ان لائن سیکیورٹی کو لاگو کرنے کے لیے انٹرپرائز نیٹ ورک کے کلیدی مقام پر تعینات کیا جاتا ہے، اس سے منسلک آلات کی وشوسنییتا براہ راست متاثر ہوتی ہے۔ انٹرپرائز نیٹ ورک کی مجموعی دستیابی ایک بار جب ان لائن سیکیورٹی ڈیوائسز اوورلوڈ، کریش، سافٹ ویئر اپ ڈیٹس، پالیسی اپ ڈیٹس، وغیرہ، پورے انٹرپرائز نیٹ ورک کی دستیابی بہت متاثر ہوگی۔ اس وقت، ہم صرف نیٹ ورک کٹ کے ذریعے، فزیکل بائی پاس جمپر نیٹ ورک کو بحال کر سکتے ہیں، لیکن یہ نیٹ ورک کی وشوسنییتا کو سنجیدگی سے متاثر کر رہا ہے۔ IPS(Intrusion Prevention System)/FW(Firewall) اور دیگر ان لائن ڈیوائسز ایک طرف تو انٹرپرائز نیٹ ورک سیکیورٹی کی تعیناتی کو بہتر بناتے ہیں، دوسری طرف انٹرپرائز نیٹ ورکس کی وشوسنییتا کو بھی کم کرتے ہیں، جس سے نیٹ ورک کا خطرہ بڑھتا ہے جو دستیاب نہیں ہے۔
5.2 ان لائن لنک سیریز کے آلات کا تحفظ
Mylinking™ "بائی پاس سوئچ" کو نیٹ ورک ڈیوائسز (روٹرز، سوئچز، وغیرہ) کے درمیان ان لائن کے طور پر تعینات کیا جاتا ہے، اور نیٹ ورک ڈیوائسز کے درمیان ڈیٹا کا بہاؤ اب براہ راست IPS (انٹروژن پریونشن سسٹم) / FW (فائر وال)، "بائی پاس سوئچ" کی طرف نہیں جاتا ہے۔ IPS/FW کے لیے، جب IPS/FW اوورلوڈ، کریش، سافٹ ویئر اپ ڈیٹس، پالیسی اپ ڈیٹس اور ناکامی کی دیگر شرائط کی وجہ سے، ذہین دل کی دھڑکن کے پیغام کا پتہ لگانے کے فنکشن کے ذریعے "بائی پاس سوئچ" بروقت دریافت کرتا ہے، اور اس طرح ناقص ڈیوائس کو چھوڑ دیتا ہے، نیٹ ورک کی بنیاد میں مداخلت کیے بغیر، تیز رفتار نیٹ ورک کا سامان عام مواصلاتی نیٹ ورک کی حفاظت کے لیے براہ راست جڑا ہوا ہے۔ جب IPS / FW ناکامی کی وصولی، بلکہ ذہین دل کی دھڑکن پیکٹ کے ذریعے تقریب کا بروقت پتہ لگانے کا پتہ لگانے، اصل لنک انٹرپرائز نیٹ ورک سیکورٹی چیک کی سیکورٹی کو بحال کرنے کے لئے.
Mylinking™ "Bypass Switch" میں دل کی دھڑکن کے پیغام کا پتہ لگانے کا ایک طاقتور فنکشن ہے، صارف صحت کی جانچ کے لیے IPS/FW پر ایک حسب ضرورت ہارٹ بیٹ میسج کے ذریعے دل کی دھڑکن کے وقفے اور دوبارہ کوششوں کی زیادہ سے زیادہ تعداد کو اپنی مرضی کے مطابق بنا سکتا ہے، جیسے کہ دل کی دھڑکن کی جانچ کا پیغام بھیجنا۔ IPS/FW کے upstream/downstream پورٹ پر، اور پھر IPS/FW کے upstream/downstream پورٹ سے وصول کریں، اور فیصلہ کریں کہ آیا IPS/FW دل کی دھڑکن کا پیغام بھیج کر اور وصول کر کے عام طور پر کام کر رہا ہے۔
5.3 "SpecFlow" پالیسی فلو ان لائن ٹریکشن سیریز پروٹیکشن
جب سیکیورٹی نیٹ ورک ڈیوائس کو صرف سیریز سیکیورٹی پروٹیکشن میں مخصوص ٹریفک سے نمٹنے کی ضرورت ہوتی ہے، Mylinking™ "Network Tap Bypass Switch" ٹریفک فی پروسیسنگ فنکشن کے ذریعے، ٹریفک اسکریننگ کی حکمت عملی کے ذریعے سیکیورٹی ڈیوائس کو مربوط کرنے کے لیے "متعلقہ" ٹریفک بھیجی جاتی ہے۔ واپس براہ راست نیٹ ورک کے لنک پر، اور "متعلقہ ٹریفک سیکشن" حفاظتی چیک کرنے کے لیے ان لائن سیفٹی ڈیوائس پر کرشن ہے۔ یہ نہ صرف سیفٹی ڈیوائس کے سیفٹی ڈٹیکشن فنکشن کے عام استعمال کو برقرار رکھے گا بلکہ دباؤ سے نمٹنے کے لیے حفاظتی آلات کے غیر موثر بہاؤ کو بھی کم کرے گا۔ ایک ہی وقت میں، "نیٹ ورک ٹیپ بائی پاس سوئچ" حقیقی وقت میں حفاظتی ڈیوائس کی کام کرنے کی حالت کا پتہ لگا سکتا ہے۔ حفاظتی آلہ غیر معمولی طور پر کام کرتا ہے نیٹ ورک سروس میں خلل سے بچنے کے لیے ڈیٹا ٹریفک کو براہ راست نظرانداز کرتا ہے۔
Mylinking™ Inline Traffic Bypass Tap L2-L4 لیئر ہیڈر شناخت کنندہ کی بنیاد پر ٹریفک کی شناخت کر سکتا ہے، جیسے VLAN ٹیگ، سورس/منزل MAC ایڈریس، سورس IP ایڈریس، IP پیکٹ کی قسم، ٹرانسپورٹ لیئر پروٹوکول پورٹ، پروٹوکول ہیڈر کی ٹیگ، اور اسی طرح مختلف قسم کے مماثل حالات کے لچکدار امتزاج کو ان مخصوص ٹریفک کی اقسام کی وضاحت کے لیے لچکدار طریقے سے بیان کیا جا سکتا ہے جو کسی خاص سیکیورٹی ڈیوائس کے لیے دلچسپی رکھتی ہیں اور خصوصی سیکیورٹی آڈیٹنگ ڈیوائسز (RDP، SSH، ڈیٹا بیس آڈیٹنگ، وغیرہ) کی تعیناتی کے لیے وسیع پیمانے پر استعمال کی جا سکتی ہیں۔ .
5.4 لوڈ متوازن سیریز کا تحفظ
Mylinking™ "نیٹ ورک ٹیپ بائی پاس سوئچ" نیٹ ورک ڈیوائسز (روٹرز، سوئچز وغیرہ) کے درمیان ان لائن کے طور پر تعینات ہے۔ جب ایک واحد IPS/FW پروسیسنگ کی کارکردگی نیٹ ورک لنک چوٹی ٹریفک سے نمٹنے کے لیے کافی نہیں ہے، محافظ کا ٹریفک لوڈ بیلنسنگ فنکشن، ایک سے زیادہ IPS/FW کلسٹر پروسیسنگ نیٹ ورک لنک ٹریفک کا "بنڈلنگ"، مؤثر طریقے سے سنگل IPS/FW کو کم کر سکتا ہے۔ پروسیسنگ دباؤ، تعیناتی ماحول کے دعوی کی اعلی بینڈوتھ کو پورا کرنے کے لئے مجموعی پروسیسنگ کی کارکردگی کو بہتر بنائیں۔
Mylinking™ "Network Tap Bypass Switch" میں ایک طاقتور لوڈ بیلنسنگ فنکشن ہے، فریم VLAN ٹیگ، MAC انفارمیشن، IP معلومات، پورٹ نمبر، پروٹوکول اور ٹریفک کی ہیش لوڈ بیلنسنگ ڈسٹری بیوشن پر دیگر معلومات کے مطابق یہ یقینی بنانے کے لیے کہ ہر IPS/FW موصولہ ڈیٹا فلو سیشن کی سالمیت۔
5.5 ملٹی سیریز ان لائن ایکویپمنٹ فلو ٹریکشن پروٹیکشن (سیریل کنکشن کو متوازی کنکشن میں تبدیل کریں)
کچھ کلیدی لنکس (جیسے انٹرنیٹ آؤٹ لیٹس، سرور ایریا ایکسچینج لنک) میں مقام اکثر سیکیورٹی خصوصیات کی ضروریات اور متعدد ان لائن سیکیورٹی ٹیسٹنگ آلات (جیسے فائر وال (FW)، اینٹی ڈی ڈی او ایس حملے کے آلات کی تعیناتی کی وجہ سے ہوتا ہے۔ ویب ایپلیکیشن فائر وال (WAF)، انٹروژن پریوینشن سسٹم (IPS) وغیرہ)، ایک ہی وقت میں ایک سے زیادہ سیکیورٹی کا پتہ لگانے والے آلات لنک پر سیریز میں ناکامی کے ایک پوائنٹ کے لنک کو بڑھانے کے لیے، نیٹ ورک کی مجموعی وشوسنییتا کو کم کرتے ہیں۔ اور مذکورہ بالا حفاظتی آلات میں آن لائن تعیناتی، آلات کی اپ گریڈیشن، آلات کی تبدیلی اور دیگر آپریشنز، نیٹ ورک کو طویل عرصے تک سروس میں رکاوٹ اور اس طرح کے منصوبوں کے کامیاب نفاذ کو مکمل کرنے کے لیے بڑے پروجیکٹ کٹ ایکشن کا سبب بنے گا۔
"نیٹ ورک ٹیپ بائی پاس سوئچ" کو متحد انداز میں تعینات کرنے سے، ایک ہی لنک پر سیریز میں جڑے ہوئے متعدد سیکیورٹی آلات کی تعیناتی کے موڈ کو "فزیکل کنکیٹنیشن موڈ" سے "فزیکل کنکیٹنیشن، لاجیکل کنکیٹنیشن موڈ" میں تبدیل کیا جا سکتا ہے۔ لنک کی وشوسنییتا کو بہتر بنانے کے لئے ناکامی کے ایک نقطہ کا لنک، جبکہ "بائی پاس سوئچ" مانگ کرشن پر لنک کے بہاؤ پر، محفوظ پروسیسنگ اثر کے اصل موڈ کے ساتھ اسی بہاؤ کو حاصل کرنے کے لئے.
ان لائن تعیناتی ڈایاگرام کے طور پر ایک ہی وقت میں ایک سے زیادہ حفاظتی آلات:
Mylinking™ نیٹ ورک ٹی اے پی بائی پاس سوئچ تعیناتی خاکہ:
5.6 ٹریفک ٹریکشن سیکیورٹی ڈیٹیکشن پروٹیکشن کی متحرک حکمت عملی پر مبنی
نیٹ ورک ٹیپ بائی پاس سوئچ
"Anti-DDoS اٹیک پروٹیکشن اینڈ ڈیٹیکشن" سیکورٹی ٹیسٹنگ کا سامان لیں، مثال کے طور پر، "Network Tap Bypass Switch" کی فرنٹ اینڈ ڈیپلائیمنٹ اور پھر اینٹی DDOS پروٹیکشن ایکویپمنٹ اور پھر "Network Tap Bypass Switch" سے منسلک ہو کر، معمول کے "ٹریکشن محافظ" میں ٹریفک وائر اسپیڈ فارورڈنگ کی پوری مقدار میں ایک ہی وقت میں فلو مرر آؤٹ پٹ کو "اینٹی ڈی ڈی او ایس اٹیک پروٹیکشن ڈیوائس" پر، ایک بار سرور آئی پی (یا آئی پی نیٹ ورک سیگمنٹ) کے لیے پتہ چلا حملہ، "اینٹی ڈی ڈی او ایس اٹیک پروٹیکشن ڈیوائس" ٹارگٹ ٹریفک فلو میچنگ رولز تیار کرے گا اور انہیں ڈائنامک پالیسی ڈیلیوری انٹرفیس کے ذریعے "نیٹ ورک ٹیپ بائی پاس سوئچ" پر بھیجے گا۔ "نیٹ ورک ٹیپ بائی پاس سوئچ" ڈائنامک پالیسی رولز رول پول حاصل کرنے کے بعد "ٹریفک ٹریکشن ڈائنامک" کو اپ ڈیٹ کر سکتا ہے اور فوری طور پر "رول ہٹ سرور ٹریفک" کو "اینٹی DDoS اٹیک پروٹیکشن اینڈ ڈیٹیکشن" آلات کی طرف کرشن کی طرف لے جا سکتا ہے۔ حملے کے بہاؤ کے بعد موثر ہونے اور پھر نیٹ ورک میں دوبارہ انجیکشن کرنے کے لئے۔
"نیٹ ورک ٹیپ بائی پاس سوئچ" پر مبنی ایپلیکیشن اسکیم روایتی BGP روٹ انجیکشن یا دیگر ٹریفک ٹریکشن اسکیم کے مقابلے میں لاگو کرنا آسان ہے، اور ماحول نیٹ ورک پر کم انحصار کرتا ہے اور قابل اعتماد زیادہ ہے۔
"نیٹ ورک ٹیپ بائی پاس سوئچ" میں درج ذیل خصوصیات ہیں جو متحرک پالیسی کی حفاظت کا پتہ لگانے کے تحفظ کو سپورٹ کرتی ہیں:
1، WEBSERIVCE انٹرفیس پر مبنی قواعد سے باہر فراہم کرنے کے لیے "نیٹ ورک ٹیپ بائی پاس سوئچ"، تھرڈ پارٹی سیکیورٹی ڈیوائسز کے ساتھ آسان انضمام۔
2، سوئچ فارورڈنگ کو بلاک کیے بغیر 10Gbps وائر اسپیڈ پیکٹوں تک ہارڈ ویئر خالص ASIC چپ فارورڈنگ پر مبنی "BNetwork Tap Bypass Switch"، اور "ٹریفک ٹریکشن ڈائنامک رول لائبریری" نمبر سے قطع نظر۔
3، "نیٹ ورک ٹیپ بائی پاس سوئچ" بلٹ میں پروفیشنل بائی پاس فنکشن، یہاں تک کہ اگر محافظ خود ناکام ہو جائے تو بھی اصل سیریل لنک کو فوری طور پر نظرانداز کر سکتا ہے، عام مواصلات کے اصل لنک کو متاثر نہیں کرتا ہے۔
