பகுதி 1: முக்கிய தயாரிப்பு அம்சங்களின் சுருக்கம்
மைலிங்கிங் ML-NPB-M2000 என்பது, உயர் நம்பகத்தன்மை கொண்ட நெட்வொர்க் பாதுகாப்புச் செயலாக்கம் மற்றும் அறிவார்ந்த டிராஃபிக் செயலாக்கத்திற்காக வடிவமைக்கப்பட்ட, இன்லைன் பைபாஸ் ஸ்விட்ச்சுடன் ஒருங்கிணைக்கப்பட்ட ஒரு 2U மாடுலர் நெட்வொர்க் பாக்கெட் புரோக்கர் (NPB) ஆகும். இது சீரியல் பாதுகாப்புச் சாதனங்களின் செயலிழப்பு/பராமரிப்பினால் ஏற்படும் நெட்வொர்க் தாமதம்/தடை போன்ற சிக்கல்களைத் தீர்க்கிறது, மேலும் முழு-இணைப்பு டிராஃபிக் மேலாண்மை, கண்காணிப்பு மற்றும் பாதுகாப்பு ஆகியவற்றை ஆதரிக்கிறது. இதன் முக்கிய அம்சங்கள் பின்வருமாறு வகைப்படுத்தப்பட்டுள்ளன:
1. வன்பொருள் விவரக்குறிப்புகள்
○ வடிவமைப்பு:2U 19-அங்குல ரேக்மவுண்ட், இரட்டை மின்சாரம் (AC-220V/DC-48V விருப்பத்தேர்வு), அதிகபட்ச மின் நுகர்வு 300W.
○ மாடுலர் ஸ்லாட்டுகள்:பைபாஸ்/மானிட்டர் மாட்யூல்களுக்கான 4 ஹாட்-ஸ்வாப்பபிள் ஸ்லாட்டுகள் (கலப்பு உள்ளமைவை ஆதரிக்கிறது).
○ போர்ட் திறன்:புறவழித் தொகுதி (810G SFP+ & 4100GE QSFP28); கண்காணிப்புத் தொகுதி (1610G SFP+ & 4100GE QSFP28); அதிகபட்சம் 2.4Tbps மொத்த செயலாக்கத் திறன்.
○ மேலாண்மை இடைமுகங்கள்:1RS232 கன்சோல், 110/100/1000M RJ45 அவுட்-ஆஃப்-பேண்ட் மேலாண்மை போர்ட்.
○ விரிவாக்கத் திறன்:161G/10G வரையிலான இன்லைன் பாதுகாப்பு இணைப்புகள் அல்லது 840G/100G இணைப்புகள்; அதிகபட்சம் 641G/10G அல்லது 1640G/100G கண்காணிப்பு போர்ட்கள்.
2. முக்கிய செயல்பாட்டுத் திறன்கள்
○ இன்லைன் பைபாஸ் பாதுகாப்பு:வேகமான புறவழி நிலைமாற்றம் (<8ms), அறிவார்ந்த இதயத்துடிப்பு கண்டறிதல் (தனிப்பயனாக்கக்கூடிய அளவுருக்கள்), பாதுகாப்புச் சாதனச் செயலிழப்பிற்கான தானியங்கி புறவழி.
○ போக்குவரத்து செயலாக்கம்:அடிப்படை (நகலெடுத்தல்/திரட்டுதல்/வடிகட்டுதல்/குறியிடுதல்) + மேம்பட்ட (நகல் நீக்கம்/மறைத்தல்/துண்டாக்குதல்/SSL ப்ராக்ஸி/மறைநீக்கம், L2-L7 நெறிமுறை அடையாளம் காணுதல்).
○ சுமை சமநிலைப்படுத்துதல்:பாதுகாப்பு சாதனக் கிளஸ்டர்களுக்கான ஹாஷ் அடிப்படையிலான சுமை சமநிலைப்படுத்தல் (L2-L4), அமர்வு ஒருமைப்பாட்டிற்கான உத்தரவாதம், மாறும் சுமை மறுபகிர்வு.
○ சுரங்கப்பாதை செயலாக்கம்:VXLAN/GRE/MPLS/GTP-ஐ பிரித்தெடுத்தல்/உள்ளுறைப்படுத்துதல், டனல் நெறிமுறையின் தானியங்கி அடையாளம் காணுதல் ஆகியவற்றை ஆதரிக்கிறது.
○ போக்குவரத்துத் தெரிவுநிலை:பன்முகப் பகுப்பாய்வு (DPI ஆழ் பகுப்பாய்வு, பாய்வு அட்டவணை/தொகுப்புப் பகுப்பாய்வு, துல்லியமான பிழைக் கண்டறிதல்), நிகழ்நேரக் கண்காணிப்பு மற்றும் எச்சரிக்கை, நானோநொடி அளவிலான நேரமுத்திரையிடல்.
3. முக்கிய வரிசைப்படுத்தல் முறைகள்
○ நேரடிச் செயலாக்கம்:முழுமையான டிராஃபிக்/குறிப்பிட்ட டிராஃபிக் சீரியல் பாதுகாப்பு, டிராஃபிக் தடுப்பு, மறைகுறியாக்கப்பட்ட டிராஃபிக் பகுப்பாய்விற்கான SSL ப்ராக்ஸி.
○ SPAN நிறுவல்:கண்காணிப்பு/பகுப்பாய்வு அமைப்புகளுக்கான (IDS/APM/NPM) வெளிவழிப் போக்குவரத்துப் பிரதியெடுத்தல், திரட்டுதல் மற்றும் விநியோகித்தல்.
○ ஹைப்ரிட் (இன்லைன்+ஸ்பான்):உள்ளிணைப்புப் பாதுகாப்பு மற்றும் வெளிவழிப் போக்குவரத்துப் பிரதிபலிப்பு, இரு முறைகளுக்கும் இடையே பரஸ்பர குறுக்கீடு இல்லை.
4. பிரத்தியேக மைய தொழில்நுட்பங்கள்
○ஸ்பெக்ஃப்ளோ/ஃபுல்லிங்க் பாதுகாப்பு முறை, வேகமான புறவழி நிலைமாற்றம், லிங்க்ஸேஃப் ஸ்விட்ச், வெப்சர்வீஸ் டைனமிக் பாலிசி ஃபார்வர்டிங்.
○தனிப்பயனாக்கக்கூடிய ஹார்ட்பீட் பாக்கெட் கண்டறிதல், பல இணைப்பு டைனமிக் லோட் பேலன்சிங், அறிவார்ந்த டிராஃபிக் விநியோகம்.
பகுதி 2: தயாரிப்பு அமைப்பு பயன்பாடுகள்
அனைத்து வரைபடங்களும் Mylinking ML-NPB-M2000-ஐ மைய முனையாகக் கொண்டு, பிணைய உள்கட்டமைப்பு, பாதுகாப்பு சாதனங்கள் மற்றும் கண்காணிப்பு/பகுப்பாய்வு அமைப்புகளை இணைக்கின்றன. தளவமைப்பில் தயாரிப்புப் புகைப்படம் [ML-NPB-M2000 தயாரிப்புப் புகைப்படம்] எனக் குறிக்கப்பட்டுள்ளது, மேலும் உண்மையான நிறுவலின்போது அதற்குப் பதிலாக அதிகாரப்பூர்வ தயாரிப்பின் உண்மையான படத்தைப் பயன்படுத்தலாம்.
வரைபடம் 1: உள்ளிணைப்புத் தொடர் பாதுகாப்புச் சாதனத் தவிர்ப்புப் பாதுகாப்பு (முக்கியச் சூழல்)
வரைபடத்தின் பெயர்: இன்லைன் FW/IPS செயலிழப்பு தானியங்கி புறவழிப் பாதுகாப்பு வரைபடம்
நோக்கம்: ஃபயர்வால்/ஐபிஎஸ் செயலிழப்புகள்/பராமரிப்பின் போது தடையற்ற பாதுகாப்பு வழங்குதல்.
கூறு விளக்கம்
பிணைய அடுக்கு: மைய ரூட்டர்/ஸ்விட்ச் (பிணையத்தின் முக்கிய முனை, மேல்நோக்கிய/கீழ்நோக்கிய போக்குவரத்து நுழைவு/வெளியேற்றம்).
மைய முனை: ML-NPB-M2000 (ஒருங்கிணைந்த இன்லைன் பைபாஸ் சுவிட்ச், முழு பாதுகாப்பு அமைப்பின் மையம்).
பாதுகாப்பு அடுக்கு: பாரம்பரிய தொடர் பாதுகாப்பு சாதனங்கள் (ஃபயர்வால்/ஊடுருவல் தடுப்பு அமைப்பு).
போக்குவரத்து ஓட்டம் மற்றும் அம்சப் பயன்பாடு
1- இயல்பான நிலை: மைய வலையமைப்புச் சாதனங்களிலிருந்து வரும் அனைத்து தரவுப் போக்குவரத்தும் பாதுகாப்புச் சோதனைக்காக ML-NPB-M2000 வழியாக FW/IPS-க்குச் சென்று, பின்னர் அந்தத் தயாரிப்பின் மூலம் வலையமைப்பிற்குத் திரும்புகிறது.
2- அசாதாரண நிலை: தயாரிப்பின் அறிவார்ந்த இருவழி ஹார்ட்பீட் கண்டறிதல், FW/IPS செயலிழப்பை (கிராஷிங்/அதிபாரம்/பராமரிப்பு) அடையாளம் கண்டு, வேகமான பைபாஸ் மாறுதலை (<8ms) தூண்டுகிறது.
3- புறவழி நிலை: பழுதடைந்த FW/IPS-ஐத் தவிர்த்து, ML-NPB-M2000 வழியாக மைய வலையமைப்புச் சாதனங்களுக்கு இடையே தரவுப் போக்குவரத்து நேரடியாக அனுப்பப்படுகிறது. இது வலையமைப்பில் எந்த இடையூறும் ஏற்படாமல் இருப்பதை உறுதி செய்கிறது.
4- மீட்பு நிலை: இந்தத் தயாரிப்பு FW/IPS மீட்பை நிகழ் நேரத்தில் கண்டறிந்து, பாதுகாப்புக்காக அசல் தரவுப் பாதையைத் தானாகவே மீட்டமைக்கிறது.
பயன்படுத்தப்பட்ட முக்கிய அம்சங்கள்: வேகமான புறவழி நிலைமாற்றம், தனிப்பயனாக்கக்கூடிய இதயத்துடிப்பு கண்டறிதல், லிங்க்ஸேஃப்ஸ்விட்ச் தொழில்நுட்பம்.
வரைபடம் 2: ஸ்பெக்ஃப்ளோ பிரத்யேக போக்குவரத்து உள்ளிணைப்புப் பாதுகாப்பு வரைபடம்
வரைபடத்தின் பெயர்: கொள்கை அடிப்படையிலான குறிப்பிட்ட போக்குவரத்து இழுவை மற்றும் பாதுகாப்பு வரைபடம்
நோக்கம்: இலக்கு டிராஃபிக்கை மட்டும் வடிகட்டி, தணிக்கை சாதனங்களுக்கு அனுப்புதல்.
கூறு விளக்கம்
பிணைய அடுக்கு: மைய ரூட்டர்/ஸ்விட்ச் (அனைத்து வகையான தரவுப் போக்குவரத்து உள்ளீடுகள்).
மைய முனையம்: ML-NPB-M2000 (போக்குவரத்து வடிகட்டல், குறிப்பிட்ட போக்குவரத்து இழுவை).
பாதுகாப்பு அடுக்கு: சிறப்புப் பாதுகாப்புத் தணிக்கை சாதனங்கள் (தரவுத்தளம்/SSH/RDP சார்ந்த தரவுப் போக்குவரத்திற்காக, முழுமையான தரவுப் போக்குவரத்திற்கு குறைந்த செயலாக்கத் திறன் கொண்டது).
போக்குவரத்து ஓட்டம் மற்றும் அம்சப் பயன்பாடு
1- இந்தத் தயாரிப்பு, முன் கட்டமைக்கப்பட்ட கொள்கைகளின்படி டிராஃபிக்கை வடிகட்டுவதற்காக L2-L4 டிராஃபிக் அடையாளங்காணலை (VLAN tag/IP five-tuple/MAC/port) பயன்படுத்துகிறது.
2- தொடர்பற்ற தரவுப் போக்குவரத்து: தயாரிப்பின் வழியாக நேரடியாக நெட்வொர்க்கிற்குத் திருப்பி அனுப்பப்படுகிறது, பாதுகாப்பு சாதனங்கள் வழியாகச் செல்ல வேண்டிய அவசியமில்லை (சாதனத்தின் சுமையைக் குறைக்கிறது).
3- குறிப்பிட்ட தொடர்புடைய தரவுப் போக்குவரத்து: தணிக்கை/பாதுகாப்பிற்காக பிரத்யேக பாதுகாப்புச் சாதனத்திற்கு இழுக்கப்பட்டு, பின்னர் தயாரிப்பின் வழியாக வலையமைப்பிற்குத் திரும்புகிறது.
4- பாதுகாப்புச் சாதனத்திற்கான நிகழ்நேர இயக்கக் கண்டறிதல்; சாதனம் செயலிழந்தால் தானாகவே புறவழிச்செல்லுதல், இதன்மூலம் குறிப்பிட்ட தரவுப் பாதுகாப்புக்கு இடையூறு ஏற்படாமல் இருப்பதை உறுதிசெய்தல்.
பயன்படுத்தப்பட்ட முக்கிய அம்சங்கள்: ஸ்பெக்ஃப்ளோ பாதுகாப்பு முறை, L2-L4 போக்குவரத்து வடிகட்டுதல், தேர்ந்தெடுக்கப்பட்ட போக்குவரத்து பாதுகாப்பு தொழில்நுட்பம்.
வரைபடம் 3: சுமை சமநிலைப்படுத்தப்பட்ட உள்ளிணைப்பு பாதுகாப்பு கிளஸ்டர் பாதுகாப்பு வரைபடம்
வரைபடத்தின் பெயர்: FW/IPS கிளஸ்டருக்கான உயர் அலைவரிசை போக்குவரத்து சுமை சமநிலைப்படுத்தும் வரைபடம்
நோக்கம்: FW/IPS கிளஸ்டர் முழுவதும் 100G டிராஃபிக்கைப் பகிர்ந்தளித்தல்
கூறு விளக்கம்
பிணைய அடுக்கு: மைய ரூட்டர்/ஸ்விட்ச் (அதிக அலைவரிசை உச்சபட்ச போக்குவரத்து உள்ளீடு, ஒற்றைப் பாதுகாப்புச் சாதனத்தால் கையாள இயலாது).
மைய முனையம்: ML-NPB-M2000 (அறிவார்ந்த போக்குவரத்து விநியோகம், சுமை சமநிலை மேலாண்மை).
பாதுகாப்பு அடுக்கு: FW/IPS கிளஸ்டர் (ஒரே மாதிரியான பல பாதுகாப்பு சாதனங்கள் இணையாக நிறுவப்பட்டுள்ளன).
போக்குவரத்து ஓட்டம் மற்றும் அம்சப் பயன்பாடு
1- இந்தத் தயாரிப்பு, மைய வலையமைப்பிலிருந்து அதிக அலைவரிசை கொண்ட தரவுப் போக்குவரத்தைப் பெற்று, ஹாஷ் அடிப்படையிலான சுமைச் சமநிலையை (L2-L4) (MAC/IP/போர்ட்/நெறிமுறையின் அடிப்படையில்) செயல்படுத்துகிறது.
2- தரவுப் பாய்வின் அமர்வு ஒருமைப்பாட்டை உறுதிசெய்யும் வகையில், இணைப் பாதுகாப்புச் செயலாக்கத்திற்காக கிளஸ்டரில் உள்ள ஒவ்வொரு ஃபயர்வால்/ஐபிஎஸ்-க்கும் தரவுப் போக்குவரத்து சமமாகப் பகிர்ந்தளிக்கப்படுகிறது.
3- இந்தத் தயாரிப்பு டைனமிக் லோட் ரீடிஸ்ட்ரிபியூஷனை ஆதரிக்கிறது: ஒரு கிளஸ்டர் சாதனம் செயலிழந்தாலோ/இணைப்பு துண்டிக்கப்பட்டாலோ, டிராஃபிக் தானாகவே மற்ற இயல்பான சாதனங்களுக்கு மீண்டும் ஒதுக்கப்படும்.
4- பாதுகாப்பு அமைப்பின் ஒட்டுமொத்த செயலாக்க செயல்திறன், கிளஸ்டர் சாதனங்களின் எண்ணிக்கைக்கு ஏற்ப நேரியல் முறையில் மேம்படுத்தப்பட்டு, 100G/200G உயர் அலைவரிசை சூழல்களுக்கு ஏற்ப தகவமைத்துக் கொள்கிறது.
பயன்படுத்தப்பட்ட முக்கிய அம்சங்கள்: பல இணைப்பு மாறும் சுமை சமநிலைப்படுத்தல், அறிவார்ந்த போக்குவரத்துப் பகிர்வு, ஒற்றைச் சாதனச் செயலிழப்பிற்கான விரைவான மாற்றுவழி.
வரைபடம் 4: பல்தொடர் பாதுகாப்புச் சாதன (பௌதிகத் தொடர் → தருக்கத் தொடர்) பாதுகாப்பு வரைபடம்
வரைபடத்தின் பெயர்: பல-பாதுகாப்பு சாதன இயற்பியல் இணை மற்றும் தருக்க தொடர் போக்குவரத்து இழுவை வரைபடம்
நோக்கம்: பௌதீக தொடர்முறையை (ஒற்றைப் பழுதுப் புள்ளி) இணை தருக்கத் தொடர்முறையால் மாற்றுதல்.
கூறு விளக்கம்
பிணைய அடுக்கு: மைய ரூட்டர்/ஸ்விட்ச் (இணைய வெளிச்செல்லும் பகுதி/சர்வர் பகுதி போன்ற முக்கிய இணைப்பு).
மைய முனையம்: ML-NPB-M2000 (ஒருங்கிணைந்த போக்குவரத்து திட்டமிடல், தருக்கத் தொடர் மேலாண்மை).
பாதுகாப்பு அடுக்கு: பலவிதமான சீரியல் பாதுகாப்பு சாதனங்கள் (FW/Anti-DDoS/WAF/IPS, பாரம்பரிய பௌதீக சீரியல் அமைப்பில் செயலிழப்பதற்கான ஒரே ஒரு புள்ளி மட்டுமே உள்ளது).
போக்குவரத்து ஓட்டம் மற்றும் அம்சப் பயன்பாடு
1- பாரம்பரிய நிறுவல் முறை: பல பாதுகாப்பு சாதனங்கள் பௌதீக ரீதியாகத் தொடர் இணைப்பில் இணைக்கப்படுவதால், பல ஒற்றைப் பழுதுப் புள்ளிகளும் பெரிய பிணையத் தாமதமும் ஏற்படுகின்றன.
2- புதிய நிறுவல்: அனைத்துப் பாதுகாப்புச் சாதனங்களும் ML-NPB-M2000 உடன் இயற்பியல் ரீதியாக இணையாக உள்ளன; இந்தத் தயாரிப்பு, பாதுகாப்புக் கொள்கைகளின்படி தர்க்கரீதியான தொடர் போக்குவரத்து இழுவையைச் செயல்படுத்துகிறது.
3- படிப்படியான பாதுகாப்பிற்காக, தரவுப் போக்குவரத்து முன்-கட்டமைக்கப்பட்ட தர்க்கரீதியான வரிசைப்படி ஒவ்வொரு பாதுகாப்புச் சாதனம் வழியாகவும் செல்கிறது, இதன்மூலம் பௌதீக சீரியல் இணைப்பைப் போன்றே அதே விளைவு அடையப்படுகிறது.
4- ஒரு பாதுகாப்பு சாதனம் செயலிழந்தால், இந்தத் தயாரிப்பு பழுதடைந்த சாதனத்தை மட்டும் புறக்கணித்துச் செயல்படும், மேலும் மீதமுள்ள தர்க்கரீதியான தொடர் பாதுகாப்பு தொடர்ந்து திறம்பட இயங்குவதால், ஒற்றைச் செயலிழப்புப் புள்ளிகள் குறைக்கப்பட்டு, பிணைய நம்பகத்தன்மை மேம்படுத்தப்படுகிறது.
செயல்படுத்தப்பட்ட முக்கிய அம்சங்கள்: ஃபுல்லிங்க் பாதுகாப்பு முறை, அறிவார்ந்த தரவுப் பரிமாற்றக் கண்காணிப்பு, டைனமிக் பாலிசி ஃபார்வர்டிங்.
வரைபடம் 5: டைனமிக் பாலிசி ஆன்டி-டிடிஓஎஸ் டிராஃபிக் கண்டறிதல் மற்றும் பாதுகாப்பு வரைபடம்
வரைபடத்தின் பெயர்: DDoS-எதிர்ப்புத் தாக்குதல் பாதுகாப்பிற்கான வலைச்சேவை மாறும் கொள்கை இழுவை வரைபடம்
நோக்கம்: நிகழ்நேரத் தாக்குதல் கண்டறிதல் + மாறும் போக்குவரத்து இழுவை
கூறு விளக்கம்
பிணைய அடுக்கு: மைய ரூட்டர்/ஸ்விட்ச் + சர்வர் கிளஸ்டர் (பாதுகாக்கப்பட்ட இலக்கு, அதாவது வணிக சர்வரின் ஐபி/செக்மென்ட்).
மைய முனையம்: ML-NPB-M2000 (கம்பிவழிப் போக்குவரத்து பகிர்தல், மாறும் கொள்கைப் புதுப்பித்தல், போக்குவரத்து இழுத்தல்).
பாதுகாப்பு அடுக்கு: DDoS தாக்குதல் தடுப்புப் பாதுகாப்பு சாதனம் (நிகழ்நேரத் தாக்குதல் கண்டறிதல், மாறும் கொள்கை வழங்கல்).
போக்குவரத்து ஓட்டம் மற்றும் அம்சப் பயன்பாடு
1- இயல்பான நிலை: ML-NPB-M2000 ஆனது முழுமையான டிராஃபிக்கை சர்வர் கிளஸ்டருக்கு வயர் வேகத்தில் அனுப்புகிறது, மேலும் நிகழ்நேரக் கண்டறிதலுக்காக அனைத்து டிராஃபிக்கையும் Anti-DDoS சாதனத்திற்குப் பிரதிபலிக்கிறது (வணிக டிராஃபிக்கில் எந்தப் பாதிப்பும் இல்லை).
2- தாக்குதல் கண்டறியப்பட்டது: ஆன்டி-டிடிஓஎஸ் சாதனம், சர்வர் ஐபி/செக்மென்ட் மீதான டிடிஓஎஸ் தாக்குதல்களைக் கண்டறிந்து, டிராஃபிக் பொருத்த விதிகளை உருவாக்கி, அவற்றை வெப்சர்வீஸ் டைனமிக் பாலிசி இடைமுகம் வழியாக தயாரிப்புக்கு வழங்குகிறது.
3- தாக்குதல் திசைதிருப்பல்: இந்தத் தயாரிப்பு, டைனமிக் விதி நூலகத்தை நிகழ் நேரத்தில் புதுப்பிக்கிறது, தாக்குதல் டிராஃபிக்கை சுத்தம் செய்வதற்கும்/செயலாக்குவதற்கும் Anti-DDoS சாதனத்திற்கு திசைதிருப்புகிறது, மேலும் சாதாரண டிராஃபிக் நேரடியாகவும் அனுப்பப்படுகிறது.
4- தாக்குதல் முடிவு: ஆன்டி-டிடிஓஎஸ் சாதனம் ஒரு கொள்கை ரத்து கட்டளையை வழங்குகிறது, மேலும் தயாரிப்பு அசல் முழு டிராஃபிக் வயர்-ஸ்பீட் ஃபார்வர்டிங் பயன்முறையை மீட்டெடுக்கிறது.
பயன்படுத்தப்பட்ட முக்கிய அம்சங்கள்: வலைச்சேவை மாறும் கொள்கை பகிர்தல், போக்குவரத்துப் பிரதிபலிப்பு, வன்பொருள் ASIC கம்பிவழி வேகப் பகிர்தல், போக்குவரத்துத் தடுப்பு.
வரைபடம் 6: கலப்பின (இன்லைன்+ஸ்பான்) இன்-பேண்ட் பாதுகாப்பு + அவுட்-ஆஃப்-பேண்ட் கண்காணிப்பு வரைபடம்
வரைபடத்தின் பெயர்: இன்லைன் FW/WAF பாதுகாப்பு + SPAN அவுட்-ஆஃப்-பேண்ட் IDS/APM கண்காணிப்பு வரைபடம்
நோக்கம்: ஒரே நேரத்தில் நேரடிப் பாதுகாப்பு மற்றும் வெளிவழிப் போக்குவரத்துப் பகுப்பாய்வு
கூறு விளக்கம்
பிணைய அடுக்கு: மைய ரூட்டர்/ஸ்விட்ச் (வணிகப் போக்குவரத்து உள்ளீடு).
மைய முனையம்: ML-NPB-M2000 (இன்லைன் மற்றும் ஸ்பான் பயன்முறையை ஒரே நேரத்தில் இயக்கும், பரஸ்பர குறுக்கீடு இல்லை).
உள்வழிப் பாதுகாப்பு அடுக்கு: FW/WAF (வணிகப் போக்குவரத்திற்கான தொடர் உள்ளிணைப்புப் பாதுகாப்பு).
தனிவழி கண்காணிப்பு அடுக்கு: IDS/APM/NPM (போக்குவரத்துப் பகுப்பாய்வு, செயல்திறன் கண்காணிப்பு, அச்சுறுத்தல் கண்டறிதல்).
போக்குவரத்து ஓட்டம் மற்றும் அம்சப் பயன்பாடு
1- இன்லைன் பயன்முறை: இன்லைன் பாதுகாப்புக்காக, வணிகப் போக்குவரத்து தயாரிப்பின் வழியாக ஃபயர்வால்/வேர்ட்-ஆப்ஷன் ஃபார்மேஷனுக்கு (FW/WAF) செல்கிறது. இதன் மூலம் செயலிழப்பு தவிர்ப்பு மற்றும் குறிப்பிட்ட போக்குவரத்து இழுவை ஆகியவை சாத்தியமாகின்றன.
2- SPAN பயன்முறை: இந்தத் தயாரிப்பு, இன்லைன் டிராஃபிக்கின் இயல்பான அனுப்புதலைப் பாதிக்காமல், மானிட்டர் மாட்யூல் வழியாக முழுமையான/வடிகட்டப்பட்ட இன்லைன் டிராஃபிக்கை அவுட்-ஆஃப்-பேண்ட் கண்காணிப்பு அமைப்புக்கு அனுப்புகிறது.
3- இந்தக் கண்காணிப்பு அமைப்பானது ஆழமான போக்குவரத்துப் பகுப்பாய்வு (DPI/ஃப்ளோ டேபிள்/பேக்கெட் பகுப்பாய்வு), செயல்திறன் கண்காணிப்பு (APM/NPM) மற்றும் செயலற்ற அச்சுறுத்தல் கண்டறிதல் (IDS) ஆகியவற்றைச் செய்கிறது, மேலும் தெளிவுரை பகுப்பாய்வுத் தேவைகளைப் பூர்த்தி செய்வதற்காக, இந்தத் தயாரிப்பு பிரதி எடுக்கப்பட்ட மறைகுறியாக்கப்பட்ட போக்குவரத்திற்கான (HTTPS/TLS) SSL மறைகுறியாக்க நீக்கத்தை ஆதரிக்கிறது.
4- இந்தத் தயாரிப்பு, பிரதிபலிக்கப்பட்ட டிராஃபிக்கிற்கான டூப்ளிகேட் நீக்கம்/மறைத்தலை வழங்குவதன் மூலம், அவுட்-ஆஃப்-பேண்ட் கண்காணிப்பு அமைப்பின் செயலாக்கச் சுமையைக் குறைக்கிறது.
பயன்படுத்தப்பட்ட முக்கிய அம்சங்கள்: ஹைப்ரிட் இன்லைன்+ஸ்பான் வரிசைப்படுத்தல், SSL ப்ராக்ஸி/மறையாக்கம், டிராஃபிக் மிரரிங், டேட்டா டூப்ளிகேஷன் நீக்கம், டிராஃபிக் தெரிவுநிலை பகுப்பாய்வு.
வரைபடம் 7: பிணையப் போக்குவரத்து ஒருங்கிணைந்த திட்டமிடல் மற்றும் தெரிவுநிலைப் பகுப்பாய்வு வரைபடம்
வரைபடத்தின் பெயர்: பல இணைப்புப் போக்குவரத்து ஒருங்கிணைப்பு + ஒருங்கிணைந்த திட்டமிடல் + காட்சிப் பகுப்பாய்வு வரைபடம்
நோக்கம்: 10G/40G/100G தரவுப் போக்குவரத்தை ஒருங்கிணைத்தல் மற்றும் காட்சிப் பகுப்பாய்வு
கூறு விளக்கம்
மூல அடுக்கு: பல வேக (10G/40G/100G) பிணைய மூல இணைப்புகள் (இணைய வெளிச்செல்லும் பகுதி, சேவையகப் பகுதி, மைய நிலைமாற்றி), ஒளியியல் பிரிப்பான்/துறைமுகக் கண்ணாடி வழியாகச் சேகரிக்கப்படும் தரவுப் போக்குவரத்து.
மைய முனையம்: ML-NPB-M2000 (ஒருங்கிணைந்த தரவுப் பரிமாற்றத் திரட்டல், வடிகட்டுதல், விநியோகித்தல், முன்செயலாக்கம்).
பகுப்பாய்வு அடுக்கு: தனிவழிப் பாதுகாப்பு/பகுப்பாய்வு அமைப்புகள் (FW/IDS/NPM/DPI பகுப்பாய்வி).
காட்சி அடுக்கு: போக்குவரத்துத் தெரிவுநிலைத் தளம் (தயாரிப்பின் உள்ளமைக்கப்பட்ட வரைகலை பயனர் இடைமுகம், பல பரிமாண விளக்கப்படக் காட்சி).
போக்குவரத்து ஓட்டம் மற்றும் அம்சப் பயன்பாடு
1- இந்தத் தயாரிப்பு, பல-வேக மூல இணைப்புகளிலிருந்து வரும் அனைத்து டிராஃபிக்கையும் வயர் வேகத்தில் ஒருங்கிணைத்து, அதை முன் செயலாக்கம் செய்கிறது (வடிகட்டுதல்/துண்டாக்குதல்/நகல் நீக்கம்/டன்னல் ஸ்ட்ரிப்பிங்).
2- முன்னரே கட்டமைக்கப்பட்ட கொள்கைகளின்படி, இந்தத் தயாரிப்பு வெவ்வேறு சேவை டிராஃபிக்கை அதற்கேற்ற அவுட்-ஆஃப்-பேண்ட் பாதுகாப்பு/பகுப்பாய்வு அமைப்புகளுக்கு விநியோகிக்கிறது (எ.கா., DDoS டிராஃபிக்கை Anti-DDoS-க்கும், செயல்திறன் தரவை NPM-க்கும்).
3- தயாரிப்பின் உள்ளமைக்கப்பட்ட டிராஃபிக் தெரிவுநிலைத் தொகுதியானது, திரட்டப்பட்ட டிராஃபிக்கின் மீது பன்முகப் பகுப்பாய்வை (DPI ஆழ் பகுப்பாய்வு, ஃப்ளோ டேபிள்/பேக்கெட் பகுப்பாய்வு, துல்லியமான பிழைக் கண்டறிதல்) மேற்கொண்டு, அதை GUI (பை விளக்கப்படம்/பட்டை விளக்கப்படம்/காலவரிசை) வழியாக நிகழ் நேரத்தில் காண்பிக்கிறது.
4- நிகழ்நேர பாக்கெட் கைப்பற்றல் மற்றும் அசாதாரண டிராஃபிக்கிற்கான வரலாற்று டிராஃபிக் வினவலை ஆதரிப்பதன் மூலம், O&M பணியாளர்கள் நெட்வொர்க் கோளாறுகள்/பாதுகாப்பு அச்சுறுத்தல்களை விரைவாகக் கண்டறிய உதவுகிறது.
பயன்படுத்தப்பட்ட முக்கிய அம்சங்கள்: போக்குவரத்து ஒருங்கிணைப்பு/பகிர்வு, சுரங்கப்பாதை அகற்றுதல், DPI பயன்பாட்டு அடையாளம் காணல், பன்முகப் போக்குவரத்துத் தெரிவுநிலை, துல்லியமான பிழைப் பகுப்பாய்வு.
தொடர்புடையநெட்வொர்க் பாக்கெட் புரோக்கர்
மேலும் விவரங்களுக்குப் பார்வையிடவும்:https://www.mylinking.com/mylinking-network-packet-broker-plus-inline-bypass-switch-ml-npb-m2000-product/
தொடர்புடையஇன்லைன் பைபாஸ் சுவிட்ச்
மேலும் விவரங்களுக்குப் பார்வையிடவும்:https://www.mylinking.com/mylinking-network-packet-broker-plus-inline-bypass-switch-ml-bypass-m2000-product/
பதிவிட்ட நேரம்: ஏப்ரல்-07-2026
