Mylinking™ Network Packet Broker fa'atasi ai ma le Inline Bypass Switch ML-BYPASS-M2000
Module Fa'asolo: 8*10G SFP+ & 4*100GE, Module Mata'ituina: 16*10GE SFP+ & 4*100GE, Maualuga 2.4Tbps
1-Aotelega
Faatasi ai ma le vave o le atinaʻeina o le Initaneti, ua faateleina le matautia o le lamatiaga o le saogalemu o faamatalaga fesoʻotaʻiga, o lea ua faateleina ai le faaaogaina o le tele o talosaga mo le puipuiga o faamatalaga. Pe o ni masini masani e pulea ai avanoa (firewall) pe o se ituaiga fou o auala puipuiga sili atu ona alualu i luma e pei o le faiga e puipuia ai osofaʻiga (IPS), le Unified threat management platform (UTM), le Anti-denial service attack system (Anti-DDoS), le Anti-spam Gateway, le Unified DPI Traffic Identification and Control System, ma le tele o masini saogalemu o loʻo faʻapipiʻiina i le faasologa i totonu o vaega autu o fesoʻotaʻiga, o le faʻatinoina o le faiga faʻavae talafeagai mo le saogalemu o faʻamatalaga e iloa ai ma taulimaina ai feoaiga faaletulafono/lē tusa ai ma le tulafono. Ae peitaʻi, i le taimi lava e tasi, o le fesoʻotaʻiga komepiuta o le a mafua ai se tuai tele o fesoʻotaʻiga pe oʻo lava i le faʻalavelaveina o fesoʻotaʻiga i le tulaga o le toilalo, tausiga, faʻaleleia, sui o masini ma isi mea faapena i se siosiomaga faʻaoga fesoʻotaʻiga gaosiga e matua faʻatuatuaina, e le mafai e tagata faʻaoga ona tatalia.
O le ML-BYPASS-M2000 Mylinking™ Network Packet Broker fa'atasi ai ma le Inline Bypass Switch ua su'esu'eina ma atia'e e fa'aaoga mo le fa'atulagaina fetu'una'i o ituaiga eseese o meafaigaluega saogalemu fa'asolosolo a'o tu'uina atu le fa'atuatuaina maualuga o feso'ota'iga.
I le fa'aaogaina o le Mylinking™ Network Packet Broker fa'atasi ai ma le Inline Bypass Switch:
●E mafai e tagata faʻaoga ona faʻapipiʻi/aveʻese masini puipuiga saogalemu i se auala fetuutuunai e aunoa ma le afaina pe faʻalavelaveina o le fesoʻotaʻiga o loʻo iai;
● O lo'o i ai se galuega atamai e iloa ai le soifua maloloina e mata'ituina ai le tulaga masani o masini saogalemu ua feso'ota'i i le taimi moni. A fa'aletonu se masini saogalemu ua feso'ota'i, o le a otometi lava ona fa'asolo ese le mea puipui e fa'atumauina ai le feso'ota'iga masani o le upega tafa'ilagi.
●E mafai ona fa'aaogaina tekinolosi fa'apitoa e puipuia ai feoa'iga fa'asalalau e fa'atino ai ni meafaigaluega fa'apitoa e puipuia ai feoa'iga fa'asalalau, meafaigaluega e siaki ai fa'ailoga fa'alilolilo, ma isi mea fa'apena. E fa'atino lelei ai le puipuiga o avanoa fa'asalalau mo ituaiga feoa'iga fa'apitoa, ma fa'aitiitia ai le mamafa o le fa'agasologa o feoa'iga o masini fa'asalalau.
● E mafai ona fa'aaogaina le tekinolosi puipuiga o feoa'iga o le paleni o uta e fa'apipi'i ai masini saogalemu i totonu o laina i vaega e fa'afetaui ai mana'oga o le puipuiga o le saogalemu i totonu o laina i lalo o siosiomaga maualuga le mamafa o le bandwidth.
●E iai ona gafatia e fai ma sui SSL, e fa'afetaui ai mana'oga o le mata'ituina ma le au'ili'iliga o masini puipuiga mo anotusi o fa'amatalaga tusitusia faigofie.
● E iai ona tomai fa'avae i le fa'agasologa o feoa'iga e pei o le toe faia o feoa'iga, fa'aputuga, fa'amamāina, ma le fa'ailogaina, fa'apea fo'i ma tomai fa'apitoa i le fa'agasologa o feoa'iga e pei o le aveeseina o le toe faia o le faaluaina, ufiufiina, fa'ailoaina o le polokalama o le vaega o talosaga, ma le fa'atulagaina o feoa'iga.
2-Mylinking™ Network Packet Broker fa'atasi ai ma le Inline Bypass Switch Fa'alelei ma Tekonolosi
Tekonolosi o le Puipuiga o le Mylinking™ “SpecFlow” ma le “FullLink”
Tekonolosi Puipuiga o le Suiga Vave a le Mylinking™
Tekonolosi "LinkSafeSwitch" a le Mylinking™
Tekonolosi Fa'aliliuina/Fa'auluina o Faiga Fa'avae Fa'aonaponei a le Mylinking™ “WebService”
Tekonolosi Atamai mo le Iloa o le Packet o le Fatu o le Fatu Mylinking™
Mylinking™ Tekonolosi o le Fa'auigaina o le Fatu o le Fatu
Mylinking™ Tekonolosi Paleni Avega e Tele-sootaga
Mylinking™ Tekonolosi Fa'asalalauina o Feoaiga Atamai
Mylinking™ Tekonolosi Fa'apaleni Avega Fa'aolaola
Mylinking™ Tekonolosi Pulega Mamao (HTTP/WEB, TELNET/SSH, Uiga o le “EasyConfig/AdvanceConfig”)
3-Mylinking™ Network Packet Broker fa'atasi ai ma le Taiala Fa'atulagaina o le Inline Bypass Switch
E pei ona faʻaalia i le ata o loʻo i luga, o le iunite atoa e aofia ai ni avanoa faʻapipiʻi e fa:
E mafai e avanoa o le module SLOT1, SLOT2, SLOT3, ma le SLOT4 ona fa'aogaina uma modules o le port protection BYPASS po'o modules o le port MONITOR ma fua fa'atatau eseese ma numera o port. I le suia o fa'ata'ita'iga eseese o modules, e mafai ai ona lagolagoina le puipuiga BYPASS mo le tele o feso'ota'iga 10G/40G/100G, fa'apea fo'i ma le fa'apipi'iina o masini mata'ituina Inline Bypass mo le tele o feso'ota'iga 10G/40G/100G.
Manatua: E lagolagoina uma e le module BYPASS ma le module MONITOR le hot-swapping.
3.1-Lisi o Fa'amatalaga o le Module
| Fa'ata'ita'iga o le Oloa | Galuega Fa'atinoPfua fa'atatau |
| Chasis | |
| ML-BYPASS-M2000-CHS/AC | 2U tulaga masani 19-inisi le fata e fa'apipi'i ai; maualuga le fa'aaogaina o le eletise 300W; iunite autu e puipuia ai le BYPASS modular; 4 avanoa mo le module; 1*RS232 Console interface, 1*10/100/1000M RJ45 interface ma le pulega o feso'ota'iga i fafo; sapalai eletise lua AC-220V; |
| NT-BYPASS-M2000-CHS/DC | 2U tulaga masani 19-inisi le fata e fa'apipi'i ai; maualuga le fa'aaogaina o le eletise 300W; iunite autu e puipuia ai le BYPASS modular; 4 avanoa mo le module; 1*RS232 Console interface, 1*10/100/1000M RJ45 interface ma le pulega o feso'ota'iga i fafo; sapalai eletise lua DC-48V; |
| FA'AALIGAModule | |
| INL-I8XM8X(LM/SM) | Lagolagoina le puipuiga o feso'ota'iga fa'asolosolo e 4-ala 10GE (fetaui ma le 1G), fa'atasi ai ma le aofa'i o feso'ota'iga e 8*10GE; lagolagoina le 8*10G SFP+ ports monitoring (e le aofia ai modules opitika). |
| INL-I4HM2H (LM/SM) | Lagolagoina le puipuiga fa'asologa o feso'ota'iga e 2-ala 100GE (40GE fetaui), fa'atasi ai ma le aofa'i o feso'ota'iga e 4*100GE; lagolagoina le 2*100GE QSFP28 ports monitoring (e le aofia ai modules opitika). |
| Module MONITOR | |
| MON-M16X | 16*10GE SFP+ uafu mata'ituina (e le aofia ai vaega opitika); |
| MON-M16X-CN98 | 16*10GE SFP+ uafu mata'ituina (e le aofia ai le module opitika); fa'apipi'iina i se afi galuega fa'apitoa, e lagolagoina ai galuega fa'apitoa o le fa'agasologa o feoaiga e pei o le fa'aitiitia o le SSL decryption, SSL proxy, ma le ave'esea o feoaiga; |
| MON-M4H | 4 * 100GE QSFP28 uafu mata'ituina (e le aofia ai modules opitika); |
| MON-M4H-CN98 | 4*100GE QSFP28 uafu mata'ituina (e le aofia ai modules opitika); fa'apipi'iina i se afi galuega fa'apitoa, e lagolagoina ai galuega fa'apitoa o le fa'agasologa o fefa'ataua'iga e pei o le fa'aitiitia o le SSL decryption, SSL proxy, ma le fa'aitiitia o fefa'ataua'iga; |
3.2-Tulafono o le Filifiliga o Module
E faʻavae i luga o fesoʻotaʻiga puipuia eseese ma manaʻoga o le faʻatinoina o masini mataʻituina, e mafai ona e filifilia ma le fetuʻunaʻi ni faʻatulagaga eseese o module e faʻafetaui ai ou manaʻoga moni o le siosiomaga; faʻamolemole mulimuli i tulafono nei pe a filifilia:
1) O le fa'apotopotoga o le chassis o se vaega e mana'omia ma e tatau ona filifilia a'o le'i filifilia ni isi modules. Fa'amolemole filifili fo'i le auala talafeagai e sapalai ai le eletise (AC/DC) e tusa ai ma ou mana'oga.
2) E lagolagoina e le iunite le maualuga o le 4 avanoa o module; e le mafai ona e filifilia ni module e sili atu nai lo le aofaʻi o avanoa mo le faʻatulagaina. E faʻavae i luga o le tuʻufaʻatasiga fetuʻunaʻi o faʻataʻitaʻiga eseese o module, e mafai e le iunite ona lagolagoina le puipuiga faʻasolosolo mo le oʻo atu i le 16 10GE/GE soʻotaga poʻo le 8 100GE/40GE soʻotaga.
4-Tomai Atamai i le Fa'agasologa o Feoaiga
4.1-Fa'atulagaina i totonu o le Initaneti
Puipuiga Fa'apitoa o Fefa'ataua'iga i totonu o le Initaneti
E lagolagoinaI totonu o le lainafaasologa)faiga puipuiga mo ituaiga feoaiga faapitoa i soo sei totonu o le lainaso'otaga.Tofa'asolo atu nisi ituaiga o feoa'iga ua fa'amaoti mai e le tagata fa'aoga i luga o lei totonu o le lainaso'otaga i leI totonu o le laina Ssaogalemumasinimo le fa'agasologaina, ma o le vaega o totoe o fefa'ataua'iga e fa'aliliu sa'o atu e aunoa ma le tafe atu i totonu o leI totonu o le laina Ssaogalemumasini. I le taim lava lena,itfaia le mata'ituina i le taimi moni o le tulaga o lo'o fa'agaoioia aiI totonu o le laina Ssaogalemumasini. O le taimi lava e maua ai le tulaga masani o le faagasologa o feoaiga,ito le a otometi lava ona sola ese mai le ala o femalagaiga ina ia mautinoa le faʻaauauina pea o le tautua fesoʻotaʻiga.
Puipuiga o Fefa'ataua'iga Uma i totonu o le Initaneti
E lagolagoinaI totonu o le lainafaasologa)faiga puipuiga mo ituaiga uma o feoaiga i so'o sei totonu o le lainaso'otaga.Tofa'asalalau atu feoaiga uma i totonu o lei totonu o le lainaso'otaga i leI totonu o le laina Ssaogalemumasinimo le fa'agasologaina, ma mata'ituina le tulaga o lo'o fa'agaoioia ai le Inline Securitymasinii le taimi moni. O le taimi lava e maua ai le tulaga masani o le faagasologa o feoaiga,ito le a otometi lava ona sola ese mai le ala o femalagaiga ina ia mautinoa le faʻaauauina pea o le tautua fesoʻotaʻiga.
Paleni o le Avega
E iai lona gafatia atamai e paleni ai avega o feoaiga. Pe a fa'agasolo le fa'atinoga o se tasiI totonu o le laina Ssaogalemumasinie le lava lea e feagai ai ma lei totonu o le lainafeso'ota'iga feso'ota'iga, e mafai ona vaevaeina lei totonu o le lainafa'afeso'ota'i fefa'ataua'iga i feso'ota'iga a le N Monitor e ala i le fa'atulagaina o se vaega e paleni ai avega. E tusa ai ma le MAC, fa'amatalaga IP, numera o le port, protocol ma isi fa'amatalaga,itfaatino filifiliga o le Hash algorithm load balancing output, ina ia mafai aii totonu o le lainaua tufatufa tutusa feoaiga o feso'ota'iga i le tele oi totonu o le lainasaogalemumeafaigaluegas mo le fa'agasologa o le cluster, lea e fa'aleleia atili ai le fa'atinoga atoa o le fa'agasologa o lei totonu o le lainasaogalemumeafaigaluegas. Ina ia fetuutuunai i manaʻoga o le bandwidth maualuga ma faʻataʻitaʻiga tetele o feoaiga.
Iloa o le Pa'u o le Fatu
E lagolagoinaTxmaRxafifi e iloa ai le tata o le fatu e ala i le uplink ma le downlink o feso'ota'igai totonu o le lainamasini saogalemu, ma iloa ai lemeafaigaluega i totonu o le initanetitulaga faigaluega ma pe masani le faagasologa o le faagasologa o feoaiga. O le tata o le fatu i itu e luaafifie mafai e le auala e iloa ai ona sili atu ona atagia lelei le tulaga o loʻo galue ai neii totonu o le lainasaogalemumasini, ma ia sili atu ona lelei le fa'amautinoaina o le fa'agaioiga masani o le feso'ota'iga.
E mafai ona fa'apitoa le fa'asologa o le tata o le fatu o so'o se meai totonu o le lainamasini saogalemu, e pei o le tata o le fatuTxtaimi malolo, taimi maualuga e toe taumafai ai le tata o le fatu, taimi e tata ai le fatuTxitu, ma isi. E mafai ona iloa ma faʻamasino le tulaga o le faʻaletonu oi totonu o le lainamasini saogalemu i le taimi, ma iloa ai le vave fesuiaʻiga o fesoʻotaʻiga puipuiga.
O afifi e iloa ai le fatu o fa'avaa masani ia o le Ethernet layer 2. A fa'atinoina le transparent Layer 2 bridge mode (e pei o le IPS/FW), o le a fa'aliliuina atu fa'avaa Ethernet layer 2 e aunoa ma le poloka pe pa'ū. I le taimi lava e tasi, e mafai fo'i ona lagolagoina afifi fa'apitoa o le Ethernet layer 2, layer 3 ma le layer 4 e iloa ai le fatu e fetu'una'i i nisi fa'apitoa.i totonu o le lainaE le mafai e masini saogalemu ona fa'aliliuina atu fa'avaa masani o le Ethernet layer 2.
E faʻavae i luga o le auala o loʻo i luga, e mafai e tagata faʻaoga ona iloa le aafiaga o le iloa o le soifua maloloina o le tulaga o auaunaga o masini saogalemu ua fesoʻotaʻi, ina ia mafai ai ona faʻamautinoa le galuega masani a auaunaga saogalemu ma le sili atu ona lelei.
Suiga Fa'asolo
E lagolagoina le faigofie tele o le bypassfesuia'igatuai (<8ms), ma e faigata ona lagona e tagata faʻaoga le aʻafiaga i luga o le fesoʻotaʻiga pe a faia e le masini le bypassfesuia'igaI le taimi lava e tasi, e mafai e le tekinolosi fesuia'i feso'ota'iga fa'apitoa mo masini ona fa'amautinoa e le afaina le tulaga feso'ota'iga o le feso'ota'iga autu i le taimi o le bypass.fesuia'iga. O lenei tekinolosi o le a faʻamautinoa ai o le auala e ui atu ai i le ala e ui atu ai i lefesuia'igae sili atu le saogalemu, ma o le a le mafua ai ona toe fa'atatauina ma fa'apotopoto le protocol o le topology o le vaega 2 / Layer 3 o feso'ota'iga puipuia, ina ia fa'aitiitia ai le a'afiaga i le feso'ota'iga a le tagata fa'aoga i le taimi o lefesuia'iga.
Polokaina o Taavale
A iloa e le masini saogalemu ni feso'ota'iga fa'asolitulafono po'o ni feso'ota'iga e le masani ai i le feoa'iga ma mana'omia ona poloka i le taimi atofaina, e mafai e le masini ona taofia so'o se afifi fa'apitoa i le feoa'iga i luga/i lalo o lei totonu o le lainaso'otaga e fa'avae i luga o tulaga o le fa'amama fetaui o le tuple e fa'amautinoa ai le saogalemu o le fa'agaioiga o auaunaga feso'ota'iga.
Fa'ata o Felauaiga
I le fa'aopoopoga i le puipuiga o feoaiga o le inline link ma le masini Inline Security (e pei o le IPS, WAF), so'o se feoaiga fa'ata'ita'i a le SPAN e mafai fo'i ona fa'asalalau i le faiga mata'ituina o le saogalemu a le SPAN (e pei o le IDS, APT), ina ia ausia ai mana'oga o le fa'atinoina o le mata'ituina o fa'amaumauga o feoaiga a le SPAN po'o le su'ega ma le fa'amaoniaina o feoaiga.
Sui Fa'atonu SSL
E ala i le galuega faatino a le SSL proxy, o le uluai afifi ua fa'ailogaina e tatala ma auina atu i le inline security protection system, ona toe fa'afo'isia lea o fa'amatalaga ua tatala ma toe auina atu i le so'otaga muamua, ina ia mafai ona tu'uina atu fa'amatalaga ua tatala i le inline security protection system e aunoa ma le a'afia ai o le fesiita'iga o fa'amatalaga ua fa'ailogaina i luga o le so'otaga muamua a le tagata fa'aoga, ma iloa ai le mata'ituina ma le au'ili'iliga o fa'amatalaga ua fa'ailogaina e le au'ili'iliga.
4.2-Fa'atulagaina o le SPAN
Fa'asologa o Fefa'ataua'iga i luga o le Initaneti
E lagolagoinaI totonu o le lainafaasologa)faiga puipuiga mo ituaiga feoaiga faapitoa i soo sei totonu o le lainaso'otaga.Tofa'asolo atu nisi ituaiga o feoa'iga ua fa'amaoti mai e le tagata fa'aoga i luga o lei totonu o le lainaso'otaga i leI totonu o le laina Ssaogalemumasinimo le fa'agasologaina, ma o le vaega o totoe o fefa'ataua'iga e fa'aliliu sa'o atu e aunoa ma le tafe atu i totonu o leI totonu o le laina Ssaogalemumasini. I le taim lava lena,itfaia le mata'ituina i le taimi moni o le tulaga o lo'o fa'agaoioia aiI totonu o le laina Ssaogalemumasini. O le taimi lava e maua ai le tulaga masani o le faagasologa o feoaiga,ito le a otometi lava ona sola ese mai le ala o femalagaiga ina ia mautinoa le faʻaauauina pea o le tautua fesoʻotaʻiga.
Fa'aputuga o Fefa'ataua'iga i luga o le Initaneti
E mafai ona kopiina le feoa'iga muamua ma feoa'iga ua uma ona fa'agasolo muamua i le fa'ailo o le auala N e tusa ai ma le fa'ailo o le auala e 1 pe kopiina i le fa'ailo o le auala M pe a uma ona fa'apotopotoina fa'ailo o le auala N i le GE, 10GE, 40G ma le 100G laina saoasaoa, lea e fo'ia atoatoa ai mana'oga o le fa'aaogaina o masini fa'alogologo e sili atu ma le lua i le feso'ota'iga i le taimi e tasi.
Tufaina/Fa'aliliuina o Fa'amatalaga
Fa'avasega ma le sa'o fa'amaumauga o lo'o o'o mai ma lafoa'i pe tu'uina atu auaunaga fa'amaumauga eseese i le tele o fa'asologa o feso'ota'iga e tusa ai ma tulafono ua uma ona fa'atulagaina e le tagata fa'aoga.
Fa'amamāina o Fa'amaumauga o le Paketi
Fa'amaumauga ulufalefeoa'igae mafai ona fa'avasegaina ma le sa'o, ma e mafai ona avea auaunaga fa'amaumauga eseese ma tulafono o le whitelist po'o le blacklist, ma e mafai ona lafoa'i pe fa'aliliuina le tele o galuega faatino. E lagolagoina le tu'ufa'atasiga fetu'una'i e fa'atatau i le ituaiga Ethernet, vlan tag, IP five-tuple,TCPfa'ailoga, uiga o afifi ma isi elemene e fa'amalieina atili ai mana'oga o le fa'atinoina o meafaigaluega eseese mo le saogalemu o feso'ota'iga, au'ili'iliga o protocols, au'ili'iliga o fa'ailoilo, ma isi mata'ituina o feoa'iga.
Paleni o le Avega
E mafai ona fa'atinoina le paleni avega o le algorithm Hash fa'aopoopo e tusa ai ma uiga o le vaega i totonu ma fafo o le L2-L4 e fa'amautinoa ai le sa'o o le fa'asologa o fa'amatalaga na maua e leSPANmasini e mata'ituina ai. A suia le tulaga o feso'ota'iga, e mafai e sui o le vaega o le uafu o lo'o ave'ese uta ona o ese (link DOWN) pe auai (link UP) i se auala fetu'una'i, ma e mafai e le vaega o lo'o ave'ese uta ona toe tufatufa otometi le feoa'iga e fa'amautinoa ai le paleni fa'asolosolo o avega o fefa'ataua'iga o lo'o i fafo o le uafu.
VLAN Fa'ailogaina
VLAN e Le'i Fa'ailogaina
Suia le VLAN
Lagolagoina le fa'afetauiina o so'o se fanua autu i le 128 bytes muamua o se afifi. E mafai e le tagata fa'aoga ona fa'apitoa le tau fa'asese ma le umi ma anotusi o le fanua autu, ma fuafua le faiga fa'avae o le fa'asalalauina o fe'avea'iga e tusa ai ma le fa'atulagaga a le tagata fa'aoga.
Fa'ailogaina o le Taimi
Lagolagoina i fa'afetaui le 'au'aunaga NTP e fa'asa'o ai le taimi ma tusi le fe'au i totonu o le afifi i le tulaga o se pine taimi fa'atatau ma se fa'ailoga taimi i le pito o le fa'avaa, fa'atasi ai ma le sa'o o nanosekone
Fa'amamāina o le Pupuni o le Alavai
Lagolagoina le ulutala o le VxLAN, VLAN, GRE, GTP, MPLS, IPIP ua aveese mai le afifi faʻamatalaga muamua ma faʻaliliuina atu le galuega faatino.
Vaevaega o Fa'amaumauga/Afifi
E lagolagoinafasi pepaO le fa'aogaina o fa'amaumauga muamua e fa'avae i luga o le atina'e o le ulufale mai o feoa'iga i le tulaga o le faiga fa'avae ma le atina'e o le fa'alauiloaina (e filifili pe e te mana'o i ai e 64, 96, 128, 160, 192, 224, 256, 288, 320, 384, 512, 640, 768, 896, 960 paita), ma e mafai ona fa'atinoina le faiga fa'avae o le fa'alauiloaina o feoa'iga e tusa ai ma le fa'atulagaga a le tagata fa'aoga.
Fa'ailoaina o le Polokalama Fa'asolo
E lagolagoina otometi lava le faʻailoaina o polokalame eseese o le tunneling e pei o le GTP / GRE / VxLAN / PPTP / L2TP / PPPOE / IPIP. E tusa ai ma le faʻatulagaga a le tagata faʻaoga, e mafai ona faʻatinoina le fuafuaga o le faʻalauiloaina o feoaiga e tusa ai ma le vaega i totonu poʻo le vaega i fafo o le tunnel
Fa'amuamua o le Fa'aliliuina o Packet
E lagolagoina le faʻamatalaga o le faʻamuamua o afifi faʻamaumauga e tusa ai ma le taua o le tautua i le uafu e ulufale mai, ma o afifi e maualuga le faʻamuamua e faʻamuamua i le mea e alu i fafo. A maeʻa ona faʻafeiloaʻi afifi e maualuga le faʻamuamua, ona faʻafeiloaʻi lea o isi afifi e feololo ma maualalo le faʻamuamua. Aloese mai le faʻalavelave faʻapitoa o le faiga e mafua mai i le misia o afifi faʻamaumauga taua.
Fa'apopolega e Le Masani Ai
E lagolagoina fa'amaumauga o le mata'ituina o le fa'ailo i le taimi moni ma fa'amaumauga o fa'ailo fa'asolopito o aga masani o feoa'iga o le atina'e e fa'avae i luga o le fa'atulagaina o le tulaga fa'atapula'a. E lagolagoina fa'amaumauga o le mata'ituina o le taimi moni ma fa'amaumauga o fa'ailo fa'asolopito e fa'avae i luga o le tulaga o le soifua maloloina o masini (CPU, manatua, vevela, ili, sapalai eletise, ma isi mea).
Fa'asao Vevela o le Fa'aoga
E lagolagoina le fa'atulagaga autu/tumau o le atina'e ulufale 1+1, fa'atulagaga autu/tumau o le atina'e o le fa'atulagaga muamua/tumau o le atina'e o le fa'atulagaga muamua/tumau o le fa'atulagaga, ma le fa'atulagaga paleni avega N+1 e ausia ai le fa'atuatuaina maualuga i le fa'agasologa o feoa'iga mai le ulufale i le fa'atinoga.
Fuaina o le Fe'avea'i o le Microburst
E mafai ona iloa le taimi e tupu ai, le umi ma le fua faatatau o le pa o feoaiga laiti i le taimi moni, ma maua ai le teuina o faamaumauga o fuataga i le talafaasolopito, lea e maua ai auala ma faavae e mafai ona fuaina ma matauina mo le foia o faafitauli i le faagaoioiga ma le tausiga ma le iloa o le leiloa o le afifi.
Puipuiga o le Oscillation o le Interface
E lagolagoina le iloa ma le puipuia o mea tutupu o le feso'ota'iga i luga/i lalo o so'o se atina'e, ina ia 'alofia ai le leiloa o fefa'ataua'iga i totonu ma fafo e mafua mai i le feso'ota'iga soo i luga/i lalo o atina'e, ma fa'aleleia atili ai le mautu o le aoina ma le lafoina o fefa'ataua'iga.
Fa'asologa o le Pupuni o le Alavai
E lagolagoina le ERSPAN2, GRE, VXLAN, NVGRE ituaiga tunnel encapsulation o soʻo se feoaiga ua aoina ma le output e faʻafetaui ai manaʻoga o le faʻaaogaina o le fesiitaiga o feoaiga ua aoina i le faiga faʻataʻitaʻi mamao.
Fa'amutaina o le Tunnel Packet
E lagolagoina le galuega fa'amutaina o fe'au i le alalaupapa. O lenei galuega e mafai ai ona fa'atulaga tuatusi IP/mask ma tuatusi MAC i le uafu ulufale o feoa'iga. E mafai ai ona tu'uina atu sa'o feoa'iga e mana'omia ona aoina i le feso'ota'iga a le tagata fa'aoga e ala i metotia fa'apipi'i alalaupapa e pei o le GRE, GTP, ma le VXLAN i le uafu aoina o le masini.
Fa'aliliuina o le SPAN SSL
Lagolagoina le utaina o le fa'aliliuina o le tusi fa'amaonia SSL talafeagai. A mae'a ona fa'aliliuina fa'amatalaga fa'ailoga HTTPS mo le feoa'iga fa'apitoa, o le a lafoina atu i le pito i tua o le 'back-end monitoring and analysis systems' pe a mana'omia. Lagolagoina le TLS1.0, TLS1.2 ma le SSL3.0
Aveesea o Fa'amaumauga/Afifi
Lagolagoina le fa'amatalaga fa'amaumauga fa'avae i luga o le port po'o le faiga fa'avae e fa'atusatusa ai fa'amatalaga mai le tele o punaoa o le aoina ma toe fai o le afifi fa'amaumauga lava e tasi i se taimi fa'atulagaina. E mafai e tagata fa'aoga ona filifili ni fa'ailoga eseese o afifi (dst.ip, src.port, dst.port, tcp.seq, tcp.ack, dst.mac, src.mac, vlan.id)
Ufiufi Aso Fa'asalalauina
Lagolagoina le fa'amatalaga auiliili e fa'avae i luga o faiga fa'avae e sui ai so'o se fanua autu i fa'amatalaga mata ina ia ausia ai le fa'amoemoega o le puipuia o fa'amatalaga taua. E tusa ai ma le fa'atulagaga a le tagata fa'aoga, e mafai ona fa'atinoina le faiga fa'avae o le fa'alauiloaina o feoaiga.
Fa'ailoaina o le Protocol o le Layer APP
E lagolagoina le fa'ailoaina, fa'asalalauina ma le lafoa'ia o Application Layer Protocols e fa'avae i luga o le faiga fa'atusatusa DNS/URL. E mafai ona tu'ufa'atasia le faletusi o foliga DPI e iloa ai, fa'asalalauina ma lafoa'i ai le itiiti ifo i le 1800 ituaiga o foliga o foliga o foliga o polokalame fa'aoga (e pei o leo ma vitio, ta'aloga, fe'au vave, fa'amaumauga, imeli, P2P, ma isi), ma e mafai ona fa'aleleia ma fa'afouina le faletusi o foliga DPI. Afai e iai ni mana'oga fa'apitoa, e mafai fo'i ona fa'atino le atina'eina lona lua.
Fa'amamāina o le afifi e fa'amatalaina e le tagata fa'aoga
E lagolagoina le galuega tauave o le unencapsulation o le afifi ua fa'amatalaina e le tagata lava ia, lea e mafai ona aveese ai fanua encapsulation ma mea o lo'o i totonu i so'o se tulaga o le 128 bytes muamua o le afifi ma fa'asalalauina.
Fa'atulagaina o Felauaiga
I le taimi lava e tasi, o loʻo faʻaaogaina le tekinolosi o le faʻatulagaina o fefaʻatauaʻiga i le atinaʻe o le output e faʻasalalau sologa lelei ai le tafe o faʻamatalaga i le meafaigaluega auʻiliʻili, lea e foia ai le faʻafitauli o le leiloa o le afifi e mafua mai i le micro-burst ma aloese ai mai le faʻalavelave faʻafuaseʻi e mafua mai i le leiloa o fefaʻatauaʻiga i le faiga auʻiliʻili.
Fa'afetauiina o Upu Autu o le Paketi
A maeʻa ona fetaui ma lavea soʻo se anotusi o le fanua i le vaega o le uta o le afifi, o le afifi poʻo le tafega o le sauniga e fesoʻotaʻi i ai ona faʻagasolo lea ma faʻaalia pe tiaʻi e faʻafetaui ai manaʻoga o le faʻagasologa muamua o faʻamatalaga faʻapitoa o feoaʻiga.
Fa'amamāina o le Pupuni o le Alavai
E lagolagoina le fa'atinoga o le VXLAN, MPLS, GRE, SRV6, FABRICPATCH, GENEVE ma isi ulutala o afifi i totonu o le afifi fa'amaumauga muamua pe a uma ona aveese.
Ave'esea o le Feso'ota'iga Umi
E tusa ai ma manaʻoga o le tagata faʻaoga, soʻo se tafega o sauniga e mafai ona faʻasalalau ma faʻasalalau e tusa ai ma le aofaʻi o paite ua lafoina ma le aofaʻi o afifi ua lafoina, ma e mafai ona lafoaʻia le tafega o sauniga e sosoo ai, ina ia ausia ai manaʻoga o le faiga o suʻesuʻega i tua i nisi o tulaga patino, lea e naʻo le manaʻomia ona maua se vaega o feoaʻiga o le tafega o sauniga, faʻaitiitia le mamafa o le suʻesuʻega o feoaʻiga ma faʻaleleia atili le lelei o le faiga o suʻesuʻega.
Su'esu'ega Fa'amaumauga o Feoaiga
E lagolagoina ai fuainumera o vaega o soʻo se fefaʻatauaʻiga o le atinaʻe ulufale, ma e mafai ona faʻaalia le tele o lona aga masani o fefaʻatauaʻiga, tele/vaega o fefaʻatauaʻiga TOPN o le tuatusi IP, tele/vaega o fefaʻatauaʻiga TOPN o le vaega o le polokalama faakomepiuta, tele/vaega o fefaʻatauaʻiga TOPN o le igoa o le polokalama faakomepiuta ma faʻamatalaga o le sauniga o fefaʻatauaʻiga i foliga o siata i le taimi moni, ma tuʻuina atu le auina atu o taunuʻuga faʻamaumauga i faila i le lotoifale. O lea la, e mafai e tagata faʻaoga ona malamalama lelei i le fausaga o soʻo se fefaʻatauaʻiga ua aoina, ma tuʻuina atu le faʻavae lagolago faʻamatalaga sili ona saʻo mo le faʻatulagaina o fuafuaga o fefaʻatauaʻiga ma manaʻoga faʻapisinisi suia.
Va'aiga o Felauaiga - Iloiloga Fa'avae o Fa'amaumauga
O le vaega autū o le au'ili'iliga o le galuega fa'atino o le va'aia o feoa'iga e mafai ona fa'aalia ai fa'amatalaga autū o fa'amaumauga o feoa'iga fa'atatau ua pu'eina, e pei o le aofa'i o afifi, tufatufaina atu o afifi unicast/multicast/broadcast, numera o feso'ota'iga o sauniga, tufatufaina atu o le protocol o afifi, ma le tele o feoa'iga ua pu'eina.
Va'aiga o Feoa'iga - Su'esu'ega Loloto o le DPI
E mafai e le vaega o le auiliiliga loloto a le DPI o le galuega faatino e iloa ai le vaʻaia o feoaʻiga ona faia se auiliiliga loloto o faʻamatalaga o feoaʻiga faʻatatau ua puʻeina mai itu eseese, ma tuʻuina atu fuainumera auiliili i foliga o kalafi ma laulau.
Va'aiga o Ta'avale - Su'esu'ega o le Fua Fa'atatau o Ta'avale
● Su'esu'ega o le fua fa'atatau o le protocol o le vaega o felauaiga: e pei o le TCP, UDP, ICMP, IGMP, ARP ma isi fua fa'atatau o afifi ma fuainumera o feoaiga ma le fa'aalia o le siata pai
● Su'esu'ega o le fua fa'atatau o feoa'iga i le IP: e pei o fuainumera o feoa'iga na gaosia e tuatusi IP eseese, tulaga maualuga o feoa'iga i luga o le IP ma le fa'aaliga o le siata pa
● Su'esu'ega o le fua fa'atatau o le talosaga DPI: e pei o le HTTP, QQ, FTP ma isi fa'atonuga o talosaga, le aofa'i o bytes, tufatufaina fa'amaumauga o feoa'iga ma le fa'aalia o le siata pai
Va'aiga o Fefa'ataua'iga - Su'esu'ega o le Taimi o Fefa'ataua'iga
E tusa ai ma tulaga eseese o le fa'amamāina, e pei o le IP, port, transport layer protocol, application layer protocol ma isi anotusi ua fa'amaoti mai, o fa'amaumauga o feoa'iga o lo'o iai nei e mafai ona iloiloina ma tu'uina atu e fa'atatau i le taimi o le fa'ata'ita'iga, ma e mafai ona fesiligia le tele o feoa'iga ma le aga masani e ala i le fa'agaoioia o le time slider ma le statistical granularity scaling, ma e mafai ona o'o atu le sa'o i le 1 millisecond.
Va'aiga o Felauaiga - Su'esu'ega o le Tafe o Tafega
E tusa ai ma tulaga eseese o le faamama, e pei o le flow ID, IP, port, transport layer protocol, application layer protocol ma isi anotusi ua faamaotiina, o faamatalaga o fefaatauaiga ua pueina i le taimi nei e mafai ona iloiloina ma faitauina e faavae i luga o le faiga o le faagasologa o le sauniga, o lona uiga, o le tuuina atu auiliili o faamatalaga o le faagasologa o le sauniga, e aofia ai faamatalaga e lima-tuple o faagasologa taitasi, le ituaiga o talosaga feaveai, le numera ma bytes o le felauaiga o afifi, ma le faagasologa o faamatalaga e fesootai i ai. Ma o loo i ai se faaaliga faatulagaina e faavae i luga o faamatalaga o loo i luga. E faavae i luga o nei faamatalaga, e mafai e tagata faaaoga ona faigofie ona filifilia ituaiga o fefaatauaiga latou te popole i ai, lea e maua ai le faavae sili ona tuusao mo tagata faaaoga e faatulaga ai faiga faavae o le auina atu o fefaatauaiga.
Va'aiga o Fefa'ataua'iga - Su'esu'ega o Afifi
E faʻavae i luga o taʻiala eseese o le faʻamamāina, e pei o le ID o le afifi, IP, port, transport layer protocol, application layer protocol ma isi anotusi ua faʻamaoti mai, o faʻamatalaga o fefaʻatauaʻiga ua puʻeina e mafai ona tuʻuina atu faʻatasi ma se faʻaaliga auʻiliʻiliga i le tulaga o afifi taʻitasi, e aofia ai:
● Su'esu'ega o le taimi e aoina ai afifi
● Su'esu'ega o fa'amatalaga autū o le afifi, e pei o le sip, dip, smac, dmac, protocol, flag, TTL, umi o le savali, mea tāua na tutupu
● Su'esu'ega o le auala o le fesiitaiga o afifi ma le fa'aaliga o ata fa'afiafia, e pei o: taimi o le fa'aliliuina, fa'atuai o le fa'aliliuina, ituaiga o le fa'aliliuina (routing, switching, firewall, load balancing, NAT)
● Otootoga o faʻamatalaga o afifi ma le faʻaaliga auiliili o le fausaga
● Su'esu'ega o le aofa'i o le aoina fa'asolosolo o afifi
Va'aiga o Ta'avale - Su'esu'ega Sa'o o Mea Sese
E mafai e le vaega o le au'ili'iliga o mea sese o le galuega e iloa ai le va'aia o feoa'iga ona tu'uina atu le tulaga eseese o le au'ili'iliga o mea sese mo fa'amatalaga o feoa'iga fa'atatau ua pu'eina, e aofia ai:
● O se aotelega e le masani ai, e pei o: taunuuga o le auiliiliga o auaunaga fesoʻotaʻiga, taunuuga o le auiliiliga o mea tutupu e le masani ai, faagasologa o fesoʻotaʻiga e faʻavae i luga o le auiliiliga o amioga (e pei o le aofaʻi o masini faʻasolo, masini NAT, masini puipui afi, masini paleni avega e pasia e le faʻasalalauga o le afifi)
● Iloiloga o le toilalo i le tulaga o le laulau tafe, e pei o ituaiga o mea tutupu e le masani ai (fesootaʻiga ua teena/fesootaʻiga e le tali mai/fesootaʻiga e leai se fesiitaiga o faʻamatalaga/fesootaʻiga ua afa-tatala/auala o le sauniga e le mafai ona oʻo atu i ai, ma isi mea faapena), ● Iloiloga o le toilalo i le tulaga o le afifi, e pei o: ituaiga o mea tutupu e le masani ai (faʻaletonu o le siaki o le afifi /TTL 0/faʻaletonu e le mafai ona oʻo atu i ai /faʻaletonu o le siaki o le FCS, ma isi mea faapena), faʻamatalaga auiliili o faʻamatalaga e le masani ai, ma auiliiliga o le tafe o faʻamatalaga e fesoʻotaʻi
● Su'esu'ega o fa'aletonu o le saogalemu, e pei o: ituaiga o mea e le masani ai (osofa'iga DDOS/polokaina o le firewall /osofa'iga ARP/lologa UDP/ SYN FLOOD, ma isi), fa'amatalaga auiliili o fa'amatalaga e le masani ai, ma fa'amatalaga auiliili o le tafe o fa'amatalaga e feso'ota'i i ai
● Su'esu'ega o fa'aletonu o feso'ota'iga, e pei o: ituaiga o mea e le masani ai (switching loop/routing loop/path unreachable/link motusia, ma isi mea fa'apena), fa'amatalaga auiliili o fa'amatalaga e le masani ai, ma fa'amatalaga auiliili o le tafe o fa'amatalaga e feso'ota'i i ai
5-Fa'amatalaga o le Mylinking™ Network Packet Broker fa'atasi ai ma le Inline Bypass Switch
| ML-FA'AALIGA-M2000 Mylinking™ Network Packet Broker fa'atasi ai ma le Inline Bypass Switch Fa'amatalaga Fa'atino | ||||
| Feso'ota'iga feso'ota'iga | Avanoa o le module | 4 avanoa o le module BYPASS po'o le MONITOR | ||
| Numera o feso'ota'iga i totonu o le laina | Lagolagoina le puipuiga mo so'otaga opitika e o'o atu i le 16 1G/10G po'o so'otaga opitika e 8 40G/100G. | |||
| Fa'aoga o le mata'ituina o le mata'ituina | E lagolagoina le maualuga o le 64 * 1G / 10GE monitoring interfaces poʻo le 16 * 40G / 100G monitoring interfaces. | |||
| Fa'aoga pulega i fafo atu o le fusi | 1*10/100/1000M uafu Ethernet; | |||
| Faiga fa'atino | Fa'atinoina i totonu o le initaneti | Lagolago | ||
| Fa'atinoina o le SPAN | Lagolago | |||
| Galuega Fa'atino a le Faiga | Faiga fa'apipi'i i totonu ole laiga | Puipuiga fa'apitoa o le fa'apipi'iina o le tafega | Lagolago | |
| Puipuiga uma o le faasologa o tafega | Lagolago | |||
| Paleni o avega | Lagolago | |||
| Iloa le tata o le fatu | Lagolago | |||
| Suiga BYPASS | Lagolago | |||
| Polokaina o feoaiga | Lagolago | |||
| Fa'ata'ita'iga o feoaiga | Lagolago | |||
| Sui Fa'atonu SSL | Lagolago | |||
| Faiga fa'atino o le SPAN | Fa'agasologa fa'avae o feoaiga | Toe fa'aluaina/fa'aputuga/tufatufaina o feoa'iga | Lagolago | |
| Paleni o avega | Lagolago | |||
| Fa'amamāina o feoa'iga e fa'avae i luga o le fa'ailoga IP/protocol/port 5-tuple | Lagolago | |||
| Fa'ailoga/suiga/ave'esea o le VLAN | Lagolago | |||
| Fa'ailogaina o Taimi | Lagolago | |||
| Ave'esea o le afifiina o le alavai | Lagolago | |||
| Fa'aputuina o Fa'amaumauga | Lagolago | |||
| Fa'ailoaina o le Polokalama Fa'asolo | Lagolago | |||
| Fa'amuamua o le lafoina o afifi | Lagolago | |||
| Lapata'iga e le masani ai | Lagolago | |||
| Fa'aavanoa vevela o le feso'ota'iga | Lagolago | |||
| Fuaina o le pa'ū la'ititi | Lagolago | |||
| Puipuiga o le oscillation o le feso'ota'iga | Lagolago | |||
| Fa'asologa o le Pupuni o le Alavai | Lagolago | |||
| Fa'amutaina o le afifi o le alavai | Lagolago | |||
| Fa'agasologa fa'apitoa o feoaiga | Aloese mai le Fa'alilolilo SSL | Lagolago | ||
| Fa'aitiitiga o fa'amaumauga | Lagolago | |||
| Ufiufiina o fa'amaumauga | Lagolago | |||
| Fa'ailoaina o le protocol o le vaega o talosaga | Lagolago | |||
| Fa'amamāina fa'apitoa | Lagolago | |||
| Fa'atulagaina o le tafe | Lagolago | |||
| Fa'afetaui upu autu | Lagolago | |||
| Ave'esea o le afifiina o le alavai | Lagolago | |||
| Lafoa'iina o le feso'ota'iga umi | Lagolago | |||
| Mata'ituina o vaega o le tafe | Lagolago | |||
| Su'esu'ega ma le mata'ituina | Mata'ituina i le taimi moni | Lagolago | ||
| Fesili i le talafaasolopito o feoaiga | Lagolago | |||
| Pu'eina o feoaiga | Lagolago | |||
| Iloa o le va'aia o feoaiga | Su'esu'ega Fa'avae | Lagolagoina le fa'aaliga fa'amaumauga o le aotelega e fa'avae i luga o fa'amatalaga fa'avae e pei o le aofa'i o afifi, tufatufaina o ituaiga afifi, aofa'i o feso'ota'iga o sauniga, ma le tufatufaina o polokalame o afifi. | ||
| Su'esu'ega Loloto o le DPI | E lagolagoina le au'ili'iliga o le vaega o protocols o le vaega o felauaiga, le vaega o le unicast, fa'asalalauga ma le multicast, le vaega o fefa'ataua'iga IP, ma le vaega o talosaga DPI. E lagolagoina le au'ili'iliga ma le fa'aalia o anotusi o fa'amaumauga e fa'atatau i le taimi o le fa'ata'ita'iga ma le tele o fa'amaumauga. E lagolagoina le au'ili'iliga o fa'amaumauga ma fuainumera e fa'atatau i vaitafe o sauniga. | |||
| Su'esu'ega Sa'o o le Sese | Lagolagoina le auiliiliga o mea sese ma le fa'avasegaina e fa'aaoga ai fa'amatalaga feoa'iga mai itu eseese, e aofia ai: Iloiloga o amioga o le fesiitaiga o afifi, auiliiliga o mea sese i le tulaga o le tafe o fa'amatalaga, auiliiliga o mea sese i le tulaga o afifi o fa'amatalaga, auiliiliga o mea sese e feso'ota'i ma le saogalemu, ma auiliiliga o mea sese e feso'ota'i ma le feso'ota'iga. | |||
| Malosiaga o le fa'agasologa | 2.4Tbps | |||
| Pulea | Pulega o Feso'ota'iga a le CONSOLE | Lagolago | ||
| Pulega o Feso'ota'iga IP/WEB | Lagolago | |||
| Pulega o feso'ota'iga SNMP | Lagolago | |||
| Pulega o feso'ota'iga TELNET/SSH | Lagolago | |||
| Polokalama SYSLOG | Lagolago | |||
| Fa'amaoniga fa'atagaga tutotonu a le RADIUS po'o le TADACS+ | Lagolago | |||
| Galuega fa'amaonia a le tagata fa'aoga | Fa'amaoniga o le igoa ole tagata fa'aoga ma le upu fa'alilolilo | |||
| Eletise | Voltage sapalai eletise ua fa'atulagaina | AC-220V/DC-48V [Filifiliga] | ||
| Fa'asologa o le malosiaga fa'atulagaina | AC-50HZ | |||
| Taimi fa'aulufale fa'atulagaina | AC-3A / DC-10A | |||
| Malosiaga fa'atino fa'atulagaina | Ma'ualuga 300W | |||
| Siosiomaga | Vevela o le fa'agaioiga | 0-50℃ | ||
| Vevela o le teuina | -20-70℃ | |||
| Susū o le fa'agaioiga | 10%-95%, e le fa'aputuina | |||
| Fa'atulagaga a le Tagata Fa'aoga | Fa'atulagaga o le fa'aputuga | Feso'ota'iga RS232, 115200, 8, N, 1 | ||
| Fa'amaoniga o upu fa'alilolilo | Slagolago | |||
| Tele o le Fata | Avanoa i luga o le fata (U) | 2U 444mm*88mm*670mm | ||
6-Mylinking™ Network Packet Broker fa'atasi ai ma le Inline Bypass Switch Application
6.1O leRle i'uga oInline SsaogalemuEmeafaigaluega (IPS / FW)
O le mea lea e masani ona faʻaaogaina ai le IPS (Intrusion Prevention System), o le faiga masani lea o le faʻaaogaina o le FW (Firewall). O le IPS/FW e faʻaaogaina i le faasologa i masini fesoʻotaʻiga (routers, switches, ma isi) i le va o feoaiga e ala i le faʻatinoina o siaki saogalemu, e tusa ai ma le faiga faʻavae saogalemu talafeagai e fuafua ai le tatalaina pe poloka o feoaiga talafeagai, ina ia ausia ai le aafiaga o le puipuiga saogalemu.
O le mea lea e masani ona faʻaaogaina ai le IPS (Intrusion Prevention System), o le faiga masani lea o le faʻaaogaina o le FW (Firewall). O le IPS/FW e faʻaaogaina i le faasologa i masini fesoʻotaʻiga (routers, switches, ma isi) i le va o feoaiga e ala i le faʻatinoina o siaki saogalemu, e tusa ai ma le faiga faʻavae saogalemu talafeagai e fuafua ai le tatalaina pe poloka o feoaiga talafeagai, ina ia ausia ai le aafiaga o le puipuiga saogalemu.
6.2 Puipuiga o Meafaigaluega o le Inline Link Series
O le Mylinking™ Network Packet Broker fa'atasi ai ma le Inline Bypass Switch ua fa'apipi'iina i le faasologa i le va o masini feso'ota'iga (routers, switches, ma isi), ma o le tafe o fa'amaumauga i le va o masini feso'ota'iga e le toe ta'ita'ia sa'o i le IPS/FW, "Smart Inline Bypass Switch" i le IPS/FW, pe a fa'alavelave le IPS/FW ona o le so'ona fa'atumu, fa'alavelave, fa'afouga o polokalama, fa'afouga o faiga fa'avae ma isi tulaga o le toilalo, o le "Smart Inline Bypass Switch" e ala i le iloa o fe'au atamai o le fatu fatu o le mauaina vave, ma fa'amutaina ai le masini sese, e aunoa ma le fa'alavelaveina o le autu o le feso'ota'iga, o masini feso'ota'iga vave e feso'ota'i sa'o e puipuia le feso'ota'iga masani; pe a toe fa'aleleia le toilalo o le IPS/FW, ae fa'apea fo'i i le iloa vave o le galuega e ala i le iloa o afifi atamai o le fatu fatu, o le so'otaga muamua e toe fa'afo'isia ai le saogalemu o siaki saogalemu o feso'ota'iga a le pisinisi.
O le Mylinking™ Network Packet Broker fa'atasi ai ma le Inline Bypass Switch o lo'o i ai se galuega malosi ma atamai e iloa ai fe'au o le tata o le fatu, e mafai e le tagata fa'aoga ona fa'apitoa le va o le tata o le fatu ma le aofa'i maualuga o toe taumafai, e ala i se fe'au fa'apitoa o le tata o le fatu i luga o le IPS / FW mo su'ega o le soifua maloloina, e pei o le auina atu o le fe'au siaki o le tata o le fatu i le upstream / downstream port o le IPS / FW, ona maua lea mai le upstream / downstream port o le IPS / FW, ma fa'amasino pe o galue lelei le IPS / FW e ala i le auina atu ma le mauaina o le fe'au o le tata o le fatu.
6.3 Tafega Fa'avae o le "SpecFlow" i totonuPuipuigaPuipuiga o le Faasologa
A na'o le pau lava le mea e mana'omia e le masini feso'ota'iga saogalemu o le taulimaina o feoaiga fa'apitoa i le puipuiga saogalemu fa'asolosolo, e ala i le Mylinking™ Network Packet Broker fa'atasi ai ma le Inline Bypass Switch traffic per-processing function, e ala i le faiga fa'avae o le siakiina o feoaiga e fa'afeso'ota'i ai le masini saogalemu inline "Popoga" o feoaiga e toe lafo sa'o atu i le feso'ota'iga feso'ota'iga, ma o le "vaega o feoaiga popole" e tosoina i le masini saogalemu in-line e faia ai siaki saogalemu. O le a le gata ina fa'atumauina ai le fa'aoga masani o le galuega iloa saogalemu o le masini saogalemu, ae fa'aitiitia ai fo'i le tafe lelei o masini saogalemu e taulima ai le mamafa; i le taimi lava e tasi, e mafai e le "Smart Inline Bypass Switch" ona iloa le tulaga o le masini saogalemu i le taimi moni. O le masini saogalemu e galue fa'afuase'i e aloese mai feoaiga fa'amaumauga e 'alo'ese ai mai le fa'alavelaveina o le tautua feso'ota'iga.
E mafai e le Mylinking™ Network Packet Broker fa'atasi ai ma le Inline Bypass Switch ona fa'ailoa mai feoa'iga e fa'atatau i le fa'ailoga o le ulutala o le vaega L2-L4, e pei o le VLAN tag, tuatusi MAC o le puna/tulaga, tuatusi IP o le puna, ituaiga o afifi IP, uafu o le protocol o le vaega felauaiga, pine autu o le ulutala o le protocol, ma isi mea fa'apena. E mafai ona fa'amatalaina ma le fetu'una'i le tele o tulaga fetaui e fa'amatalaina ai ituaiga feoa'iga fa'apitoa e fiafia i ai se masini saogalemu fa'apitoa ma e mafai ona fa'aaogaina lautele mo le fa'atinoina o masini su'esu'e saogalemu fa'apitoa (RDP, SSH, su'esu'ega o fa'amaumauga, ma isi mea fa'apena).
6.4Lpaleni oadPuipuiga i totonu o le InitanetiPuipuiga o le Faasologa
O le Mylinking™ Network Packet Broker fa'atasi ai ma le Inline Bypass Switch e fa'apipi'i fa'asolosolo i le va o masini feso'ota'iga (routers, switches, ma isi). Afai e le lava le fa'atinoga e tasi o le IPS / FW e fa'afetaui ai le tumutumuga o feoa'iga feso'ota'iga, o le galuega paleni o le avega o feoa'iga a le puipuiga, o le "bundling" o le tele o feoa'iga feso'ota'iga feso'ota'iga IPS / FW cluster processing, e mafai ona fa'aitiitia lelei le mamafa o le tasi le IPS / FW processing, fa'aleleia atili ai le fa'atinoga atoa o le fa'agasologa e fa'afetaui ai le maualuga o le bandwidth o le siosiomaga fa'atulagaina.
O le Mylinking™ Network Packet Broker fa'atasi ai ma le Inline Bypass Switch e iai se galuega malosi e paleni ai avega, e tusa ai ma le fa'ailoga VLAN fa'avaa, fa'amatalaga MAC, fa'amatalaga IP, numera o le port, protocol ma isi fa'amatalaga i luga o le tufatufaina atu o fefa'ataua'iga o le Hash load e fa'amautinoa ai o lo'o maua e IPS / FW ta'itasi le tafega o fa'amatalaga i le Sauniga.
6.5Tele-faasologaMeafaigaluega i totonu o le laina FmaualaloTfa'asoaPpuipuiga(SuigaFaaletinoFeso'ota'iga Fa'asolosolo i leFa'alogikaFeso'ota'iga Fa'atasi)
I nisi o feso'ota'iga autū (e pei o le initaneti, feso'ota'iga fesuia'iga o le 'au'aunaga) o le nofoaga e masani ona mafua ona o mana'oga o foliga saogalemu ma le fa'aogaina o le tele o meafaigaluega su'ega saogalemu i totonu o le laina (e pei o le firewall, meafaigaluega e tete'e i osofa'iga a le DDOS, firewall o talosaga WEB, meafaigaluega e puipuia ai le osofa'iga, ma isi), o le tele o meafaigaluega e iloa ai le saogalemu i le taimi e tasi i le faasologa i luga o le feso'ota'iga e fa'ateleina ai le feso'ota'iga o se tasi tulaga o le toilalo, ma fa'aitiitia ai le fa'atuatuaina atoa o le feso'ota'iga. Ma i le fa'aogaina o meafaigaluega saogalemu i luga ole laiga, fa'aleleia atili o meafaigaluega, sui meafaigaluega ma isi gaioiga, o le a mafua ai ona fa'alavelaveina le feso'ota'iga mo se taimi umi ma se gaioiga tele o galuega faatino e fa'amae'a ai le fa'atinoina manuia o ia galuega faatino.
I le fa'aaogaina o le Mylinking™ Network Packet Broker fa'atasi ai ma le Inline Bypass Switch i se auala tu'ufa'atasi, e mafai ona suia le faiga o le fa'aaogaina o masini saogalemu e tele o lo'o feso'ota'i fa'asolosolo i luga o le so'otaga e tasi mai le "Physical Serial Connection Mode" i le "Physical Parallel Connection but Logical Serial Connection Mode". O lenei mea e fa'aitiitia ai le mafua'aga o le fa'aletonu o le tasi vaega i luga o le so'otaga fa'asolosolo ma fa'aleleia atili ai le fa'atuatuaina o le so'otaga. I le taimi lava e tasi, e mafai e le Mylinking™ Network Packet Broker fa'atasi ai ma le Inline Bypass Switch ona ta'ita'ia le feoa'iga o so'otaga pe a mana'omia, ma ausia ai le a'afiaga tutusa o le fa'agasologa o le saogalemu o feoa'iga e pei o le faiga muamua o le so'otaga fa'asolosolo.
E sili atu ma le tasi le masini Puipuiga Inline i le taimi e tasi i le ata fa'atulagaina fa'asolosolo:
Mylinking™ Network Packet Broker fa'atasi ai ma le Inline Bypass Switch Deployment Diagram:
(Suia le Phsical Serial Connection i le Logical Parallel Connection)
6.6E faʻavae i luga o leDFaiga Fa'avae Fa'a-gaioiga oTraffic InlineSsaogalemuDpuipuigaPpuipuiga
O le Mylinking™ Network Packet Broker fa'atasi ai ma le Inline Bypass Switch, o se isi fa'ata'ita'iga fa'aoga fa'apitoa e fa'avae i luga o le faiga fa'avae fa'agaioiga o talosaga puipuiga o le puipuiga o le feoa'iga, o le fa'atinoina o le auala e pei ona fa'aalia i lalo:
Se'i fa'aaogā le meafaigaluega e su'e ai le saogalemu o le "puipuiga ma le iloa o osofa'iga a le DDoS", mo se fa'ata'ita'iga, e ala i le fa'atinoina o le "Smart Bypass Switch" ona fa'apipi'i lea o meafaigaluega e puipuia ai le DDOS ona fa'afeso'ota'i lea i le "Smart Bypass Switch", i le "Smart Bypass Switch" masani i le aofa'i atoa o le saoasaoa o le fe'avea'iga i le taimi lava e tasi e fa'asalalau ai le fa'ata o le tafe i le "Masini e puipuia ai osofa'iga a le Anti-DDOS", a mae'a ona iloa se IP o le 'au'aunaga (po'o le vaega o le feso'ota'iga IP) pe a uma le osofa'iga, o le "Masini e puipuia ai osofa'iga a le Anti-DDOS" o le a fa'atupuina ai tulafono e fetaui ma le tafe o fe'avea'iga ma auina atu i le "Smart Bypass Switch" e ala i le fa'aogaina o le faiga fa'avae fa'aonaponei. E mafai e le "Bypass Switch" ona fa'afouina le "fa'agaioiga o le fe'avea'iga" pe a uma ona maua le fa'agaioiga o tulafono fa'avae fa'aonaponei Tulafono o le vaita'ele "ma vave lava ona" taia le fe'avea'iga o le 'au'aunaga osofa'iga "i meafaigaluega" puipuia ma le iloa o osofa'iga a le anti-DDoS "mo le fa'agasologaina, ina ia aoga pe a uma le tafe o osofa'iga ona toe tuiina lea i totonu o le feso'ota'iga.
O le fa'atulagaga o le talosaga e fa'avae i luga o le "Smart Bypass Switch" e faigofie ona fa'atino nai lo le fa'aogaina masani o le auala BGP po'o isi fa'atulagaga o le tosoina o feoaiga, ma e itiiti le fa'alagolago o le siosiomaga i le feso'ota'iga ma e maualuga atu le fa'atuatuaina.
O le "Smart Bypass Switch" o lo'o i ai uiga nei e lagolago ai le puipuiga o le iloa o le saogalemu o faiga fa'avae fa'aonaponei:
1. "Smart Bypass Switch" e tuʻuina atu i fafo atu o tulafono e faʻavae i luga o le WEBSERIVCE interface, faigofie ona faʻafesoʻotaʻi ma masini saogalemu a isi vaega.
2. "Smart Bypass Switch" e faʻavae i luga o le masini komepiuta mama ASIC chip e faʻaliliuina atu ai afifi uaea e oʻo atu i le 100Gbps e aunoa ma le poloka o le faʻaliliuina atu o le ki, ma le "traffic traction dynamic rule library" e tusa lava po o le a le numera.
3. "Smart Bypass Switch" galuega fa'apolofesa BYPASS ua fausia i totonu, e tusa lava pe le manuia le puipuiga lava ia, e mafai foi ona vave fa'asolo le so'otaga muamua, e le afaina ai le so'otaga muamua o feso'ota'iga masani.
6.7Fa'ata'ita'iga o Fefa'ataua'iga Fa'asolosolo i totonu o le Initanetimo le Puipuiga i Fafo o le Band (Inline + SPAN)
O le Mylinking™ Network Packet Broker fa'atasi ai ma le Inline Bypass Switch e masani ona fa'apipi'iina i totonu o le feso'ota'iga IT a se tagata fa'atau po'o le feso'ota'iga fa'avae ao e tu'uina atu ai le puipuiga i totonu o le laina mo masini WAF/IPS ma le so'otaga muamua. Atonu e iai fo'i mana'oga fa'aopoopo a tagata fa'aoga mo le fa'ata'ita'iina, fa'amaonia, po'o le fa'apipi'iina o masini e mata'ituina ai le bypass, e mana'omia ai le mauaina o fa'amatalaga o feoa'iga i luga o lenei so'otaga.
O le mea lea, i le faʻaaogaina o le galuega faatino o le faʻataʻitaʻiga o fefaʻatauaʻiga a le Mylinking™ Network Packet Broker faʻatasi ai ma le Inline Bypass Switch, e mafai ona faʻataʻitaʻia le fefaʻatauaʻiga o le inline serial link mai le port monitor, e pei ona faʻaalia i le ata lenei:
O le ata o loʻo i lalo o loʻo faʻaalia ai se faʻataʻitaʻiga faʻalautele o le inline link traffic ma le switch mirrored port traffic. O lenei mea e mafai ai ona puipuia le inline link traffic e aunoa ma le aʻafia i le switch mirrored port traffic. E mafai e le IDS analysis system ona maua faʻatasi le inline link traffic ma le switch mirrored port traffic i le taimi e tasi. O le metotia o le faʻatinoina o loʻo faʻaalia i le ata o loʻo i lalo:
6.8Aveesea o Fa'amaumauga/AfifiTalosaga
E pei ona faʻaalia i le fausaga o le faʻatulagaina o le talosaga i luga, ina ia mautinoa le saʻo o le aoina muamua o faʻamatalaga i luga o le soʻotaga atoa, o nisi o afifi faʻamatalaga tutusa e mafai ona aoina i ni nai taimi i totonu o le ala e tasi. O lenei mea e mafua ai le faʻateleina o faʻailo sese ma toe faʻasalalauina i le backend system, faʻateleina ai le faʻatinoga o le faiga o suʻesuʻega ma aʻafia ai le saʻo ma le aoga o le suʻesuʻega. E faʻavae i luga o le fofo, muamua, faʻaluaina afifi faʻamatalaga ia e aveeseina le faaluaina i node puʻeina eseese. E naʻo le tasi le afifi faʻamatalaga e lafoina i le backend NPM network performance analysis system ma le APM application performance analysis system, ma faʻasaoina ai le faʻatinoga o le faiga o suʻesuʻega ma faʻaleleia atili ai le lelei ma le saʻo o le suʻesuʻega.
6.9Fa'amaumauga/AfifiVLAN TagganaTalosaga
I le siosiomaga feso'ota'iga o lo'o fa'aalia i le ata o lo'o i luga, o le fofo e fa'aaogaina e fa'ailoga ai fa'amatalaga mata mai masini feso'ota'iga eseese ma node feso'ota'i. A tula'i mai ni feoa'iga fa'aletonu po'o ni afifi fa'amaumauga i totonu o le feso'ota'iga, e mafai e le masini su'esu'e i tua ona vave ma sa'o ona su'e le puna o fa'amaumauga fa'aletonu e ala i le toe su'eina e fa'atatau i fa'ailoga fa'amaumauga.
6.10 Fefa'ataua'iga i luga o le InitanetiFa'asologa Tu'ufa'atasiTalosaga
I le siosiomaga feso'ota'iga o lo'o fa'aalia i le ata o lo'o i luga, o fa'amaumauga feso'ota'iga puna e tele 10GE, 25GE, 40GE ma le 100GE ua fa'aofiina atoa i totonu o le Mylinking™ Network Packet Broker fa'atasi ai ma le Inline Bypass Switch e fa'aaoga ai le optical splitting po'o le port mirror. Ona fa'aaogaina lea o le filtering ma le traffic splitting e fa'asalalau ai fe'avea'iga eseese o fa'amaumauga tautua i masini eseese o le backend out-of-band network monitoring ma le security system. A mana'omia e ni fa'aletonu o afifi feso'ota'iga po'o ni fesuia'iga e le masani ai o fe'avea'iga e mana'omia ai le fa'atinoina o le lima, e mafai ona faia loa le pu'eina o afifi ma le au'ili'iliga o afifi muamua i le taimi moni e fesoasoani ai i tagata fa'aoga e vave ona au'ili'ili ma su'e le fa'aletonu.
6.11Feso'ota'igaSu'esu'ega o le Va'aia o Fa'amaumauga o FelauaigaTalosaga
E mafai ona tuʻuina atu soʻo se faʻamaumauga ua iloa ma puʻeina i se auala e tele-vaega ma tele-vaʻaiga e ala i se faʻaoga faigofie ona faʻaaoga ata ma tusitusiga, e aofia ai le fausaga o le faʻatulagaina o feoaiga, tufatufaina atu o le polokalama faʻaoga, tufatufaina atu o feoaiga o nodes fesoʻotaʻiga uma, ala o le fesiitaiga o faʻamaumauga, iloa o mea e le masani ai, nofoaga saʻo o mea sese o elemene fesoʻotaʻiga/fesoʻotaʻiga, tulaga o fegalegaleaiga o feʻau, aga masani o le atinaʻeina o feoaiga ma isi vaega mo le mataʻituina ma le auʻiliʻiliga, ina ia faʻatuina ai se faʻavae atoa o le aoina o faʻamaumauga ma le saogalemu mo fesoʻotaʻiga faʻapisinisi.
