Mylinking™ نیٹ ورک ٹیپ بائی پاس سوئچ ML-BYPASS-200
2*بائی پاس پلس 1* مانیٹر ماڈیولر ڈیزائن، 10/40/100GE لنکس، زیادہ سے زیادہ 640Gbps
1-جائزہ
Mylinking™ اسمارٹ بائی پاس سوئچ کو تعینات کرکے:
- صارفین لچکدار طریقے سے حفاظتی آلات کو انسٹال/ان انسٹال کر سکتے ہیں اور موجودہ نیٹ ورک کو متاثر نہیں کریں گے اور رکاوٹ نہیں ڈالیں گے۔
- Mylinking™ نیٹ ورک ٹیپ بائی پاس سیریل سیکیورٹی ڈیوائس کی نارمل ورکنگ اسٹیٹس کی ریئل ٹائم نگرانی کے لیے ذہین صحت کا پتہ لگانے کے فنکشن کے ساتھ سوئچ کریں، ایک بار سیریل سیکیورٹی ڈیوائس کے کام کی رعایت کے بعد، تحفظ عام نیٹ ورک کمیونیکیشن کو برقرار رکھنے کے لیے خود بخود بائی پاس ہوجائے گا۔
- منتخب ٹریفک پروٹیکشن ٹکنالوجی کا استعمال ٹریفک کی صفائی کے مخصوص حفاظتی آلات کو تعینات کرنے کے لیے کیا جا سکتا ہے، آڈٹ کے آلات کی بنیاد پر خفیہ کاری کی ٹیکنالوجی۔ سیریل ڈیوائس کے فلو ہینڈلنگ پریشر کو اتارتے ہوئے، مخصوص ٹریفک کی قسم کے لیے سیریل رسائی کے تحفظ کو مؤثر طریقے سے انجام دیں۔
- لوڈ بیلنسڈ ٹریفک پروٹیکشن ٹیکنالوجی کو محفوظ سیریل ڈیوائسز کی کلسٹرڈ تعیناتی کے لیے استعمال کیا جا سکتا ہے تاکہ ہائی بینڈوڈتھ والے ماحول میں سیریل سیکیورٹی کی ضرورت کو پورا کیا جا سکے۔
انٹرنیٹ کی تیز رفتار ترقی کے ساتھ، نیٹ ورک کی معلومات کی حفاظت کا خطرہ زیادہ سے زیادہ سنگین ہوتا جا رہا ہے، اس لیے معلومات کی حفاظت کے تحفظ کی متعدد ایپلی کیشنز کو زیادہ سے زیادہ استعمال کیا جاتا ہے۔ چاہے یہ روایتی رسائی کنٹرول کا سامان (فائر وال) ہو یا ایک نئی قسم کے زیادہ جدید تحفظ کے ذرائع جیسے کہ دخل اندازی سے بچاؤ کا نظام (IPS)، یونیفائیڈ تھریٹ مینجمنٹ پلیٹ فارم (UTM)، اینٹی ڈینیئل سروس اٹیک سسٹم (اینٹی-DDoS)، اینٹی۔ اسپین گیٹ وے، یونیفائیڈ ڈی پی آئی ٹریفک آئیڈینٹی فکیشن اینڈ کنٹرول سسٹم، اور بہت سے سیکیورٹی آلات نیٹ ورک کلیدی نوڈس میں سلسلہ وار تعینات ہیں، متعلقہ ڈیٹا سیکیورٹی کا نفاذ قانونی / غیر قانونی ٹریفک کی شناخت اور ان سے نمٹنے کی پالیسی۔ تاہم، ایک ہی وقت میں، کمپیوٹر نیٹ ورک ایک بڑی نیٹ ورک میں تاخیر یا حتیٰ کہ نیٹ ورک میں خلل پیدا کرے گا جب کہ فیل اوور، دیکھ بھال، اپ گریڈ، آلات کی تبدیلی وغیرہ کی صورت میں انتہائی قابل اعتماد پروڈکشن نیٹ ورک ایپلی کیشن ماحول میں، صارفین اسے برداشت نہیں کر سکتے۔
2-نیٹ ورک ٹیپ بائی پاس سوئچ ایڈوانسڈ فیچرز اور ٹیکنالوجیز
Mylinking™ "SpecFlow" پروٹیکشن موڈ اور "Fulllink" پروٹیکشن موڈ ٹیکنالوجی
Mylinking™ فاسٹ بائی پاس سوئچنگ پروٹیکشن ٹیکنالوجی
Mylinking™ "LinkSafeSwitch" ٹیکنالوجی
Mylinking™ "ویب سروس" ڈائنامک اسٹریٹجی فارورڈنگ/ایشو ٹیکنالوجی
Mylinking™ ذہین دل کی دھڑکن کے پیغام کا پتہ لگانے والی ٹیکنالوجی
Mylinking™ قابل تعریف ہارٹ بیٹ میسیجز ٹیکنالوجی
Mylinking™ ملٹی لنک لوڈ بیلنسنگ ٹیکنالوجی
Mylinking™ ذہین ٹریفک ڈسٹری بیوشن ٹیکنالوجی
Mylinking™ ڈائنامک لوڈ بیلنسنگ ٹیکنالوجی
Mylinking™ ریموٹ مینجمنٹ ٹیکنالوجی (HTTP/WEB، TELNET/SSH، "EasyConfig/AdvanceConfig" خصوصیت)
3-نیٹ ورک ٹیپ بائی پاس سوئچ کنفیگریشن گائیڈ
بائی پاسپروٹیکشن پورٹ ماڈیول سلاٹ:
اس سلاٹ کو مختلف رفتار/پورٹ نمبر کے ساتھ بائی پاس پروٹیکشن پورٹ ماڈیول میں داخل کیا جا سکتا ہے۔ مختلف قسم کے ماڈیولز کو بدل کر، یہ متعدد 10G/40G/100G لنکس کے بائی پاس تحفظ کی حمایت کر سکتا ہے۔
مانیٹرپورٹ ماڈیول سلاٹ؛
اس سلاٹ کو مانیٹر پورٹ ماڈیول میں مختلف اسپیڈ/پورٹس کے ساتھ داخل کیا جا سکتا ہے۔ یہ مختلف ماڈلز کی جگہ لے کر متعدد 10G/40G/100G لنک آن لائن سیریل مانیٹرنگ ڈیوائس کی تعیناتی کی حمایت کر سکتا ہے۔
ماڈیول کے انتخاب کے قواعد
متعین کردہ مختلف لنکس اور مانیٹرنگ آلات کی تعیناتی کی ضروریات کی بنیاد پر، آپ اپنی حقیقی ماحولیاتی ضروریات کو پورا کرنے کے لیے لچکدار طریقے سے مختلف ماڈیول کنفیگریشنز کا انتخاب کر سکتے ہیں۔ منتخب کرتے وقت براہ کرم درج ذیل اصولوں پر عمل کریں:
1. چیسس کے اجزاء لازمی ہیں اور آپ کو کسی دوسرے ماڈیول کو منتخب کرنے سے پہلے چیسس کے اجزاء کو منتخب کرنا ضروری ہے۔ ایک ہی وقت میں، براہ کرم اپنی ضروریات کے مطابق بجلی کی فراہمی کے مختلف طریقوں (AC/DC) کا انتخاب کریں۔
2. پوری مشین 2 بائی پاس ماڈیول سلاٹ اور 1 مانیٹر ماڈیول سلاٹ تک سپورٹ کرتی ہے۔ آپ ترتیب دینے کے لیے سلاٹس کی تعداد سے زیادہ منتخب نہیں کر سکتے۔ سلاٹس کی تعداد اور ماڈیول ماڈل کے امتزاج کی بنیاد پر، ڈیوائس چار 10GE لنک تحفظات کو سپورٹ کر سکتی ہے۔ یا یہ چار 40GE لنکس کو سپورٹ کر سکتا ہے۔ یا یہ ایک 100GE لنک کو سپورٹ کر سکتا ہے۔
3. ماڈیول ماڈل "BYP-MOD-L1CG" کو صحیح طریقے سے کام کرنے کے لیے صرف SLOT1 میں ڈالا جا سکتا ہے۔
4. ماڈیول کی قسم "BYP-MOD-XXX" صرف BYPASS ماڈیول سلاٹ میں ڈالی جا سکتی ہے۔ ماڈیول کی قسم "MON-MOD-XXX" کو صرف عام آپریشن کے لیے مانیٹر ماڈیول سلاٹ میں داخل کیا جا سکتا ہے۔
| پروڈکٹ ماڈل | فنکشن پیرامیٹرز |
| چیسس (میزبان) | |
| ML-BYPASS-M200 | 1U معیاری 19 انچ ریک ماؤنٹ؛ زیادہ سے زیادہ بجلی کی کھپت 250W؛ ماڈیولر بائی پاس محافظ میزبان؛ 2 بائی پاس ماڈیول سلاٹ؛ 1 مانیٹر ماڈیول سلاٹ؛ AC اور DC اختیاری؛ |
| بائی پاس ماڈیول | |
| BYP-MOD-L2XG(LM/SM) | 2 طرفہ 10GE لنک سیریل پروٹیکشن، 4*10GE انٹرفیس، LC کنیکٹر کو سپورٹ کرتا ہے۔ بلٹ میں آپٹیکل ٹرانسیور؛ آپٹیکل لنک سنگل/ملٹی موڈ اختیاری، 10GBASE-SR/LR کو سپورٹ کرتا ہے۔ |
| BYP-MOD-L2QXG(LM/SM) | 2 طرفہ 40GE لنک سیریل پروٹیکشن، 4*40GE انٹرفیس، LC کنیکٹر کو سپورٹ کرتا ہے۔ بلٹ میں آپٹیکل ٹرانسیور؛ آپٹیکل لنک سنگل/ملٹی موڈ اختیاری، 40GBASE-SR4/LR4 کو سپورٹ کرتا ہے۔ |
| BYP-MOD-L1CG (LM/SM) | 1 چینل 100GE لنک سیریل پروٹیکشن، 2*100GE انٹرفیس، LC کنیکٹر کو سپورٹ کرتا ہے۔ بلٹ میں آپٹیکل ٹرانسیور؛ آپٹیکل لنک سنگل ملٹی موڈ اختیاری، 100GBASE-SR4/LR4 کو سپورٹ کرتا ہے۔ |
| مانیٹر ماڈیول | |
| MON-MOD-L16XG | 16*10GE SFP+ مانیٹرنگ پورٹ ماڈیول؛ کوئی آپٹیکل ٹرانسیور ماڈیول نہیں؛ |
| MON-MOD-L8XG | 8*10GE SFP+ مانیٹرنگ پورٹ ماڈیول؛ کوئی آپٹیکل ٹرانسیور ماڈیول نہیں؛ |
| MON-MOD-L2CG | 2*100GE QSFP28 مانیٹرنگ پورٹ ماڈیول؛ کوئی آپٹیکل ٹرانسیور ماڈیول نہیں؛ |
| MON-MOD-L8QXG | 8*40GE QSFP+ مانیٹرنگ پورٹ ماڈیول؛ کوئی آپٹیکل ٹرانسیور ماڈیول نہیں؛ |
4-نیٹ ورک ٹی اے پی بائی پاس سوئچ کی تفصیلات
| پروڈکٹ موڈالٹی | ML-BYPASS-M200 سیریل بائی پاس سوئچ | |
| انٹرفیس کی قسم | ایم جی ٹی انٹرفیس | 1*10/100/1000BASE-T اڈاپٹیو مینجمنٹ انٹرفیس؛ ریموٹ HTTP/IP مینجمنٹ کی حمایت کریں۔ |
| ماڈیول سلاٹ | 2*بائی پاس ماڈیول سلاٹ；1*مانیٹر ماڈیول سلاٹ； | |
| زیادہ سے زیادہ سپورٹ کرنے والے لنکس | ڈیوائس زیادہ سے زیادہ 4*10GE لنکس یا 4*40GE لنکس یا 1*100GE لنکس کو سپورٹ کرتی ہے | |
| مانیٹر | ڈیوائس سپورٹ زیادہ سے زیادہ 16*10GE مانیٹرنگ پورٹس یا 8*40GE مانیٹرنگ پورٹس یا 2*100GE مانیٹرنگ پورٹس； | |
| فنکشن | مکمل ڈوپلیکس پروسیسنگ کی صلاحیت | 640 جی بی پی ایس |
| آئی پی/پروٹوکول/پورٹ فائیو ٹوپل مخصوص ٹریفک جھرن کی حفاظت پر مبنی | حمایت | |
| مکمل ٹریفک کی بنیاد پر کیسکیڈ تحفظ | حمایت | |
| متعدد بوجھ توازن | حمایت | |
| حسب ضرورت دل کی دھڑکن کا پتہ لگانے کا فنکشن | حمایت | |
| ایتھرنیٹ پیکیج کی آزادی کی حمایت کریں۔ | حمایت | |
| بائی پاس سوئچ | حمایت | |
| بغیر فلیش کے بائی پاس سوئچ | حمایت | |
| کنسول ایم جی ٹی | حمایت | |
| IP/WEB MGT | حمایت | |
| SNMP V1/V2C MGT | حمایت | |
| TELNET/SSH MGT | حمایت | |
| SYSLOG پروٹوکول | حمایت | |
| صارف کی اجازت | پاس ورڈ کی اجازت/AAA/TACACS+ کی بنیاد پر | |
| برقی | شرح شدہ سپلائی وولٹیج | AC-220V/DC-48V【اختیاری】 |
| شرح شدہ پاور فریکوئنسی | 50HZ | |
| شرح شدہ ان پٹ کرنٹ | AC-3A/DC-10A | |
| ریٹیڈ پاور | 100W | |
| ماحولیات | کام کرنے کا درجہ حرارت | 0-50℃ |
| ذخیرہ کرنے کا درجہ حرارت | -20-70℃ | |
| کام کرنے والی نمی | 10%-95%، کوئی گاڑھا ہونا نہیں۔ | |
| صارف کی ترتیب | کنسول کنفیگریشن | RS232 انٹرفیس، 115200,8,N,1 |
| بینڈ ایم جی ٹی انٹرفیس سے باہر | 1*10/100/1000M ایتھرنیٹ انٹرفیس | |
| پاس ورڈ کی اجازت | حمایت | |
| چیسس کی اونچائی | چیسس کی جگہ (U) | 1U 19 انچ، 485mm*44.5mm*350mm |
5-نیٹ ورک ٹی اے پی بائی پاس سوئچ ایپلیکیشن (مندرجہ ذیل)
مندرجہ ذیل ایک عام آئی پی ایس (انٹروژن پریونشن سسٹم)، ایف ڈبلیو (فائر وال) کی تعیناتی کا موڈ ہے، آئی پی ایس / ایف ڈبلیو کو سیکورٹی چیک کے نفاذ کے ذریعے ٹریفک کے درمیان نیٹ ورک کے آلات (راؤٹرز، سوئچز وغیرہ) کے سلسلے میں تعینات کیا گیا ہے۔ ریلیز یا متعلقہ ٹریفک کو مسدود کرنے کا تعین کرنے کے لیے متعلقہ سیکیورٹی پالیسی، سیکیورٹی ڈیفنس کا اثر حاصل کرنے کے لیے۔
ایک ہی وقت میں، ہم IPS/FW کو آلات کی سیریل تعیناتی کے طور پر دیکھ سکتے ہیں، جو عام طور پر سیریل سیکیورٹی کو لاگو کرنے کے لیے انٹرپرائز نیٹ ورک کے کلیدی مقام پر تعینات کیا جاتا ہے، اس کے منسلک آلات کی وشوسنییتا انٹرپرائز نیٹ ورک کی مجموعی دستیابی کو براہ راست متاثر کرتی ہے۔ ایک بار جب سیریل ڈیوائسز اوورلوڈ، کریش، سافٹ ویئر اپ ڈیٹس، پالیسی اپ ڈیٹس وغیرہ، پورے انٹرپرائز نیٹ ورک کی دستیابی بہت متاثر ہوگی۔ اس مقام پر، ہم صرف نیٹ ورک کٹ کے ذریعے، فزیکل بائی پاس جمپر نیٹ ورک کو بحال کر سکتے ہیں، نیٹ ورک کی وشوسنییتا کو سنجیدگی سے متاثر کرتے ہیں۔ آئی پی ایس / ایف ڈبلیو اور دیگر سیریل ڈیوائسز ایک طرف تو انٹرپرائز نیٹ ورک سیکیورٹی کی تعیناتی کو بہتر بناتے ہیں، دوسری طرف انٹرپرائز نیٹ ورکس کی وشوسنییتا کو بھی کم کرتے ہیں، نیٹ ورک کے خطرے میں اضافہ دستیاب نہیں ہے۔
5.2 ان لائن لنک سیریز کے آلات کا تحفظ
Mylinking™ "بائی پاس سوئچ" کو نیٹ ورک ڈیوائسز (روٹرز، سوئچز وغیرہ) کے درمیان سیریز میں تعینات کیا جاتا ہے، اور نیٹ ورک ڈیوائسز کے درمیان ڈیٹا کا بہاؤ اب براہ راست IPS/FW کی طرف نہیں جاتا، "بائی پاس سوئچ" کو IPS/FW، جب IPS / FW اوورلوڈ، کریش، سافٹ ویئر اپ ڈیٹس، پالیسی اپ ڈیٹس اور ناکامی کی دیگر شرائط کی وجہ سے، ذہین دل کی دھڑکن کے پیغام کے ذریعے "بائی پاس سوئچ" بروقت دریافت کا پتہ لگانے کا فنکشن، اور اس طرح ناقص ڈیوائس کو چھوڑ دیں، نیٹ ورک کی بنیاد میں خلل ڈالے بغیر، عام مواصلاتی نیٹ ورک کی حفاظت کے لیے براہ راست جڑے ہوئے تیز رفتار نیٹ ورک کا سامان؛ جب IPS / FW ناکامی کی وصولی، بلکہ ذہین دل کی دھڑکن پیکٹ کے ذریعے تقریب کے بروقت پتہ لگانے کا پتہ لگانے، اصل لنک انٹرپرائز نیٹ ورک سیکورٹی چیک کی سیکورٹی کو بحال کرنے کے لئے.
Mylinking™ "Bypass Switch" میں دل کی دھڑکن کے پیغام کا پتہ لگانے کا ایک طاقتور فنکشن ہے، صارف صحت کی جانچ کے لیے IPS/FW پر دل کی دھڑکن کی جانچ کے پیغام کے ذریعے دل کی دھڑکن کے وقفے اور زیادہ سے زیادہ دوبارہ کوششوں کو اپنی مرضی کے مطابق بنا سکتا ہے۔ آئی پی ایس / ایف ڈبلیو کے اپ اسٹریم / ڈاون اسٹریم پورٹ پر ، اور پھر آئی پی ایس / ایف ڈبلیو کے اپ اسٹریم / ڈاؤن اسٹریم پورٹ سے وصول کریں ، اور فیصلہ کریں کہ آیا آئی پی ایس / FW دل کی دھڑکن کا پیغام بھیج کر اور وصول کر کے عام طور پر کام کر رہا ہے۔
5.3 "SpecFlow" پالیسی فلو ان لائن ٹریکشن سیریز پروٹیکشن
جب سیکیورٹی نیٹ ورک ڈیوائس کو صرف سیریز سیکیورٹی پروٹیکشن میں مخصوص ٹریفک سے نمٹنے کی ضرورت ہوتی ہے، Mylinking™ "بائی پاس سوئچ" ٹریفک فی پروسیسنگ فنکشن کے ذریعے، سیکیورٹی ڈیوائس کو منسلک کرنے کے لیے ٹریفک اسکریننگ کی حکمت عملی کے ذریعے "متعلقہ" ٹریفک کو براہ راست واپس بھیج دیا جاتا ہے۔ نیٹ ورک لنک پر، اور "متعلقہ ٹریفک سیکشن" سیفٹی چیک کرنے کے لیے ان لائن سیفٹی ڈیوائس پر کرشن ہے۔ یہ نہ صرف سیفٹی ڈیوائس کے سیفٹی ڈٹیکشن فنکشن کے عام استعمال کو برقرار رکھے گا بلکہ دباؤ سے نمٹنے کے لیے حفاظتی آلات کے غیر موثر بہاؤ کو بھی کم کرے گا۔ ایک ہی وقت میں، "بائی پاس سوئچ" حقیقی وقت میں حفاظتی ڈیوائس کی کام کرنے کی حالت کا پتہ لگا سکتا ہے۔ حفاظتی آلہ غیر معمولی طور پر کام کرتا ہے نیٹ ورک سروس میں خلل سے بچنے کے لیے ڈیٹا ٹریفک کو براہ راست نظرانداز کرتا ہے۔
Mylinking™ ٹریفک بائی پاس پروٹیکٹر L2-L4 لیئر ہیڈر شناخت کنندہ کی بنیاد پر ٹریفک کی شناخت کر سکتا ہے، جیسے VLAN ٹیگ، سورس/منزل MAC ایڈریس، سورس IP ایڈریس، IP پیکٹ کی قسم، ٹرانسپورٹ لیئر پروٹوکول پورٹ، پروٹوکول ہیڈر کلیدی ٹیگ، وغیرہ۔ پر مختلف قسم کے مماثل حالات کے لچکدار امتزاج کو ان مخصوص ٹریفک کی اقسام کی وضاحت کے لیے لچکدار طریقے سے بیان کیا جا سکتا ہے جو کسی خاص سیکیورٹی ڈیوائس کے لیے دلچسپی رکھتی ہیں اور خصوصی سیکیورٹی آڈیٹنگ ڈیوائسز (RDP، SSH، ڈیٹا بیس آڈیٹنگ، وغیرہ) کی تعیناتی کے لیے وسیع پیمانے پر استعمال کی جا سکتی ہیں۔ .
5.4 لوڈ متوازن سیریز کا تحفظ
Mylinking™ "بائی پاس سوئچ" نیٹ ورک ڈیوائسز (راؤٹرز، سوئچز وغیرہ) کے درمیان سیریز میں تعینات ہے۔ جب ایک واحد IPS/FW پروسیسنگ کی کارکردگی نیٹ ورک لنک چوٹی ٹریفک سے نمٹنے کے لیے کافی نہیں ہے، تو محافظ کا ٹریفک لوڈ بیلنسنگ فنکشن، ایک سے زیادہ IPS/FW کلسٹر پروسیسنگ نیٹ ورک لنک ٹریفک کا "بنڈلنگ" مؤثر طریقے سے سنگل IPS/ کو کم کر سکتا ہے۔ ایف ڈبلیو پروسیسنگ پریشر، تعیناتی ماحول کے دعوے کی اعلی بینڈوتھ کو پورا کرنے کے لیے مجموعی پروسیسنگ کی کارکردگی کو بہتر بنائیں۔
Mylinking™ "Bypass Switch" میں ایک طاقتور لوڈ بیلنسنگ فنکشن ہے، فریم VLAN ٹیگ کے مطابق، MAC انفارمیشن، IP معلومات، پورٹ نمبر، پروٹوکول اور ٹریفک کی ہیش لوڈ بیلنسنگ ڈسٹری بیوشن سے متعلق دیگر معلومات کو یقینی بنانے کے لیے کہ ہر IPS/FW کو ڈیٹا موصول ہوا ہے۔ بہاؤ سیشن کی سالمیت.
5.5 ملٹی سیریز ان لائن ایکویپمنٹ فلو ٹریکشن پروٹیکشن (سیریل کنکشن کو متوازی کنکشن میں تبدیل کریں)
کچھ کلیدی لنکس (جیسے انٹرنیٹ آؤٹ لیٹس، سرور ایریا ایکسچینج لنک) میں محل وقوع اکثر سیکیورٹی خصوصیات کی ضروریات اور متعدد ان لائن سیکیورٹی ٹیسٹنگ آلات کی تعیناتی کی وجہ سے ہوتا ہے (جیسے فائر وال، اینٹی ڈی ڈی او ایس حملے کا سامان، ویب ایپلیکیشن فائر وال۔ ، مداخلت کی روک تھام کا سامان، وغیرہ)، ایک ہی وقت میں ایک سے زیادہ سیکورٹی کا پتہ لگانے کا سامان لنک پر سیریز میں ناکامی کے ایک نقطہ کے لنک کو بڑھانے کے لئے، جس کی مجموعی وشوسنییتا کو کم کرنا نیٹ ورک اور مذکورہ بالا حفاظتی آلات میں آن لائن تعیناتی، آلات کی اپ گریڈیشن، آلات کی تبدیلی اور دیگر آپریشنز، نیٹ ورک کو طویل عرصے تک سروس میں رکاوٹ اور اس طرح کے منصوبوں کے کامیاب نفاذ کو مکمل کرنے کے لیے بڑے پروجیکٹ کٹ ایکشن کا سبب بنے گا۔
"بائی پاس سوئچ" کو متحد انداز میں تعینات کرنے سے، ایک ہی لنک پر سیریز میں جڑے ہوئے متعدد سیکیورٹی آلات کی تعیناتی کے موڈ کو "فزیکل کنکیٹنیشن موڈ" سے "فزیکل کنکیٹنیشن، لاجیکل کنکیٹنیشن موڈ" میں تبدیل کیا جا سکتا ہے۔ لنک کی وشوسنییتا کو بہتر بنانے میں ناکامی کا ایک نقطہ، جبکہ "بائی پاس سوئچ" لنک کے بہاؤ پر مانگ کرشن، محفوظ پروسیسنگ اثر کے اصل موڈ کے ساتھ اسی بہاؤ کو حاصل کریں۔
سیریز کی تعیناتی ڈایاگرام میں ایک ہی وقت میں ایک سے زیادہ حفاظتی آلات:
Mylinking™ نیٹ ورک ٹی اے پی بائی پاس سوئچ تعیناتی خاکہ:
5.6 ٹریفک ٹریکشن سیکیورٹی ڈیٹیکشن پروٹیکشن کی متحرک حکمت عملی پر مبنی
"بائی پاس سوئچ" ایک اور جدید ترین ایپلیکیشن کا منظرنامہ ٹریفک ٹریکشن سیکیورٹی ڈیٹیکشن پروٹیکشن ایپلی کیشنز کی متحرک حکمت عملی پر مبنی ہے، طریقہ کی تعیناتی جیسا کہ ذیل میں دکھایا گیا ہے:
"اینٹی ڈی ڈی او ایس اٹیک پروٹیکشن اینڈ ڈیٹیکشن" سیکیورٹی ٹیسٹنگ کا سامان لیں، مثال کے طور پر، "بائی پاس سوئچ" کی فرنٹ اینڈ ڈیپلائیمنٹ کے ذریعے اور پھر اینٹی ڈی ڈی او ایس پروٹیکشن ایکویپمنٹ اور پھر "بائی پاس سوئچ" سے جڑا ہوا، معمول کے مطابق۔ ٹریکشن محافظ "ٹریفک وائر اسپیڈ فارورڈنگ کی پوری مقدار میں ایک ہی وقت میں فلو آئینے کی آؤٹ پٹ کو" اینٹی ڈی ڈی او ایس اٹیک پروٹیکشن ڈیوائس ، ایک بار پتہ چلا۔ حملے کے بعد سرور IP (یا IP نیٹ ورک سیگمنٹ) کے لیے، "اینٹی ڈی ڈی او ایس اٹیک پروٹیکشن ڈیوائس" ٹارگٹ ٹریفک فلو میچنگ رولز تیار کرے گا اور انہیں ڈائنامک پالیسی ڈیلیوری انٹرفیس کے ذریعے "بائی پاس سوئچ" پر بھیجے گا۔ "بائی پاس سوئچ" ڈائنامک پالیسی رولز رول پول حاصل کرنے کے بعد "ٹریفک ٹریکشن ڈائنامک" کو اپ ڈیٹ کر سکتا ہے اور فوری طور پر "رول ہٹ اٹیک سرور ٹریفک" کو "اینٹی DDoS اٹیک پروٹیکشن اینڈ ڈیٹیکشن" کے آلات کو پروسیسنگ کے لیے اپ ڈیٹ کر سکتا ہے۔ حملے کے بہاؤ کے بعد موثر اور پھر نیٹ ورک میں دوبارہ انجیکشن۔
"بائی پاس سوئچ" پر مبنی ایپلیکیشن اسکیم روایتی BGP روٹ انجیکشن یا دیگر ٹریفک ٹریکشن اسکیم کے مقابلے میں لاگو کرنا آسان ہے، اور ماحول نیٹ ورک پر کم انحصار کرتا ہے اور قابل اعتماد زیادہ ہے۔
"بائی پاس سوئچ" میں درج ذیل خصوصیات ہیں جو متحرک پالیسی کی حفاظت کا پتہ لگانے کے تحفظ کو سپورٹ کرتی ہیں:
1، WEBSERIVCE انٹرفیس پر مبنی قواعد سے باہر فراہم کرنے کے لیے "بائی پاس سوئچ"، فریق ثالث کے حفاظتی آلات کے ساتھ آسان انضمام۔
2، سوئچ فارورڈنگ کو بلاک کیے بغیر 10Gbps وائر اسپیڈ پیکٹ تک ہارڈ ویئر خالص ASIC چپ فارورڈنگ پر مبنی "بائی پاس سوئچ"، اور "ٹریفک ٹریکشن ڈائنامک رول لائبریری" نمبر سے قطع نظر۔
3، "بائی پاس سوئچ" بلٹ میں پیشہ ورانہ BYPASS فنکشن، یہاں تک کہ اگر محافظ خود ناکام ہو، بھی اصل سیریل لنک کو فوری طور پر نظرانداز کر سکتا ہے، عام مواصلات کے اصل لنک کو متاثر نہیں کرتا.
