လက်ကားစျေးနှုန်း တရုတ် 16+2SFP Port အပြည့် Gigabit Poe Switch ပံ့ပိုးမှု ဝဘ်စီမံခန့်ခွဲမှု
2*Bypass ပေါင်း 1*Monitor Modular Design၊ 10/40/100GE လင့်ခ်များ၊ အများဆုံး 640Gbps
ပြိုင်ဆိုင်မှုဆိုင်ရာ အခကြေးငွေများအတွက် သင်သည် ကျွန်ုပ်တို့ကို အနိုင်ယူနိုင်သည့် မည်သည့်အရာကိုမဆို ကျယ်ကျယ်ပြန့်ပြန့် ရှာဖွေနေမည်ဟု ယုံကြည်ပါသည်။ ထိုသို့သော အခကြေးငွေများ အလွန်ကောင်းမွန်သည့်အတွက် ကျွန်ုပ်တို့သည် တရုတ် 16+2SFP Port အပြည့် Gigabit Poe Switch ပံ့ပိုးမှု ဝဘ်စီမံခန့်ခွဲမှုအတွက် လက်ကားဈေးအတွက် အနိမ့်ဆုံးဖြစ်ခဲ့ကြောင်း၊ လောလောဆယ်၊ ကျွန်ုပ်တို့သည် နှစ်ဦးနှစ်ဖက် အကျိုးများသည့်အလျောက် နိုင်ငံခြားမှ သုံးစွဲသူများနှင့် ပိုမိုကြီးမားသော ပူးပေါင်းဆောင်ရွက်မှုကို ရအောင်ရှာနေပါသည်။ အသေးစိတ်အချက်အလက်များအတွက် ကျွန်ုပ်တို့ထံ ဆက်သွယ်ရန် အခမဲ့အတွေ့အကြုံကို ကျေးဇူးပြု၍ ပေးပါ။
ပြိုင်ဆိုင်မှုဆိုင်ရာ အခကြေးငွေများအတွက် သင်သည် ကျွန်ုပ်တို့ကို အနိုင်ယူနိုင်သည့် မည်သည့်အရာကိုမဆို ကျယ်ကျယ်ပြန့်ပြန့် ရှာဖွေနေမည်ဟု ယုံကြည်ပါသည်။ ဤကဲ့သို့သော စွဲချက်များအတွက် ကျွန်ုပ်တို့သည် အနိမ့်ဆုံးဖြစ်ကြောင်း လုံးဝသေချာစွာ ပြောကြားပါမည်။China Poe Switch နှင့် Poe Switch Managed ဈေးနှုန်း၊ တီထွင်ဆန်းသစ်မှု၊ စိတ်ရင်းမှန်ဖြင့် ပူးပေါင်းဆောင်ရွက်မှုနှင့် ပူးပေါင်းတိုးတက်မှုတို့မှတစ်ဆင့် ဖွံ့ဖြိုးတိုးတက်မှုစိတ်ဓာတ်ဖြင့်၊ ကျွန်ုပ်တို့၏ကုမ္ပဏီသည် တရုတ်နိုင်ငံတွင် ကျွန်ုပ်တို့၏ကုန်ပစ္စည်းများကို တင်ပို့ရန်အတွက် တန်ဖိုးအရှိဆုံးပလပ်ဖောင်းတစ်ခုဖြစ်လာစေရန် သင်နှင့်အတူ တောက်ပသောအနာဂတ်ကို ဖန်တီးရန် ကျွန်ုပ်တို့၏ကုမ္ပဏီက ကြိုးစားနေပါသည်။
ခြုံငုံသုံးသပ်ချက်
Mylinking™ Network Tap Bypass Switch သည် မြင့်မားသောကွန်ရက်ယုံကြည်စိတ်ချရမှုကိုပေးဆောင်နေချိန်တွင် ကွန်ရက်ယုံကြည်စိတ်ချရမှုကိုပေးဆောင်နေစဉ်အတွင်း လိုင်းလုံခြုံရေးကိရိယာအမျိုးအစားအမျိုးမျိုးကို လိုက်လျောညီထွေဖြစ်စေရန်အတွက် အသုံးပြုနိုင်စေရန် သုတေသနပြုပြီး တီထွင်ထုတ်လုပ်ထားပါသည်။
Mylinking™ Smart Bypass Switch ကို အသုံးပြုခြင်းဖြင့် နှိပ်ပါ-
- အသုံးပြုသူများသည် လုံခြုံရေးကိရိယာ/ကိရိယာများကို ပျော့ပြောင်းစွာ တပ်ဆင်/ဖြုတ်ချနိုင်ပြီး လက်ရှိကွန်ရက်ကို ထိခိုက်စေပြီး အနှောင့်အယှက်ပေးမည်မဟုတ်ပါ။
- Mylinking™ ကွန်ရက်ကို နှိပ်ပြီး လိုင်းလုံခြုံရေး ကိရိယာများ၏ ပုံမှန်လုပ်ဆောင်မှု အခြေအနေအား အချိန်နှင့်တစ်ပြေးညီ စောင့်ကြည့်ရန် အသိဉာဏ်ရှိ ကျန်းမာရေး ထောက်လှမ်းမှု လုပ်ဆောင်ချက်ပါရှိသော လှည့်ပတ်ခလုတ်ကို နှိပ်ပါ။ အတွင်းလုံခြုံရေး ကိရိယာများသည် ခြွင်းချက်အဖြစ် အလုပ်လုပ်သည်နှင့် တပြိုင်နက်၊ ပုံမှန်ကွန်ရက် ဆက်သွယ်မှုကို ထိန်းသိမ်းရန် ကာကွယ်မှု လုပ်ဆောင်ချက်သည် အလိုအလျောက် ရှောင်သွားပါမည်။
- ရွေးချယ်ထားသော ယာဉ်ကြောအသွားအလာကာကွယ်ရေးနည်းပညာကို သီးသန့်ယာဉ်ကြောသန့်ရှင်းရေးလုံခြုံရေးကိရိယာများ၊ စာရင်းစစ်ကိရိယာများအပေါ် အခြေခံ၍ ကုဒ်ဝှက်ခြင်းနည်းပညာကို အသုံးပြုနိုင်သည်။ တိကျသောလမ်းကြောင်းအမျိုးအစားအတွက် inline ဝင်ရောက်မှုကာကွယ်ရေးကို ထိထိရောက်ရောက်လုပ်ဆောင်ပါ၊ inline device ၏စီးဆင်းမှုကိုင်တွယ်မှုဖိအားကိုဖယ်ရှားပါ။
- Load Balanced Traffic Protection နည်းပညာကို မြန်နှုန်းမြင့် ပတ်၀န်းကျင်တွင် inline လုံခြုံရေးနှင့် ကိုက်ညီစေရန် လုံခြုံသော အမှတ်စဉ်အတွင်းလိုင်းလုံခြုံရေး ကိရိယာများကို အစုလိုက်အပြုံလိုက် ဖြန့်ကျက်အသုံးပြုနိုင်သည်။
ကွန်ရက်ကို နှိပ်ပါ အဆင့်မြင့်အင်္ဂါရပ်များနှင့် နည်းပညာများကို ကူးပြောင်းပါ။
Mylinking™ “SpecFlow” ကာကွယ်ရေးမုဒ်နှင့် “FullLink” ကာကွယ်ရေးမုဒ်
Mylinking™ အမြန်ရှောင်ကွင်းကူးပြောင်းခြင်းကာကွယ်ရေး
Mylinking™ “LinkSafeSwitch”
Mylinking™ “WebService” ဒိုင်းနမစ် မဟာဗျူဟာ ထပ်ဆင့်ပို့ခြင်း/ထုတ်ဝေမှု
Mylinking™ Intelligent Heartbeat Message Detection
Mylinking™ သတ်မှတ်ထားသော နှလုံးခုန်သံ မက်ဆေ့ချ်များ (နှလုံးခုန်သံ အစုံလိုက်များ)
Mylinking™ Multi-link Load Balancing
Mylinking™ Intelligent Traffic Distribution
Mylinking™ Dynamic Load Balancing
Mylinking™ အဝေးထိန်းစီမံခန့်ခွဲမှုနည်းပညာ(HTTP/WEB၊ TELNET/SSH၊ “EasyConfig/AdvanceConfig” လက္ခဏာ)
ကွန်ရက်ကို နှိပ်ပြီး ရှောင်ကွင်းပြောင်းရန် ရွေးချယ်နိုင်သော ဖွဲ့စည်းမှုလမ်းညွှန်
BYPASS မော်ဂျူးProtection Port Module Slot-
မတူညီသော အမြန်နှုန်း/ပို့တ်နံပါတ်ဖြင့် ဤအပေါက်ကို BYPASS ကာကွယ်ရေး ဆိပ်ကမ်း module တွင် ထည့်သွင်းနိုင်သည်။ မတူညီသော module များကို အစားထိုးခြင်းဖြင့်၊ ၎င်းသည် 10G/40G/100G လင့်ခ်လိုအပ်ချက်များစွာအတွက် BYPASS ကာကွယ်မှုကို ပံ့ပိုးပေးနိုင်ပါသည်။
မော်နီတာ မော်ဂျူးPort Module Slot;
ဤ slot သည် မတူညီသော အမြန်နှုန်း/အပေါက်များဖြင့် MONITOR module ကို ထည့်သွင်းနိုင်သည်။ မတူညီသော module များကိုအစားထိုးခြင်းဖြင့် inline serial monitoring device deployment အတွက် 10G/40G/100G ၏လင့်ခ်များစွာကို ပံ့ပိုးပေးနိုင်ပါသည်။
မော်ဂျူးရွေးချယ်ရေး စည်းမျဉ်းများ
မတူညီသော ဖြန့်ကျက်ထားသော လင့်ခ်များနှင့် စောင့်ကြည့်ကိရိယာများ ဖြန့်ကျက်မှု လိုအပ်ချက်များအပေါ် အခြေခံ၍ သင်၏ အမှန်တကယ် ပတ်ဝန်းကျင် တောင်းဆိုချက်နှင့် ကိုက်ညီရန် ကွဲပြားခြားနားသော မော်ဂျူးပုံစံများကို လိုက်လျောညီထွေ ရွေးချယ်နိုင်ပါသည်။ သင်၏ module ကိုရွေးချယ်နေစဉ်တွင် အောက်ပါစည်းမျဉ်းများကို လိုက်နာပါ-
1. ကိုယ်ထည်အစိတ်အပိုင်းများသည် မဖြစ်မနေလိုအပ်ပြီး အခြား module များကိုမရွေးချယ်မီ ကိုယ်ထည်အစိတ်အပိုင်းများကို ရွေးချယ်ရပါမည်။ တစ်ချိန်တည်းတွင်၊ သင့်လိုအပ်ချက်အရ မတူညီသော ပါဝါထောက်ပံ့ရေးနည်းလမ်းများ (AC/DC) ကို ရွေးချယ်ပါ။
2. စက်တစ်ခုလုံးသည် BYPASS module slot 2 ခုနှင့် 1 MONITOR module slot အထိ ပံ့ပိုးပေးနိုင်သည်; သင် configure လုပ်ရန် slot အရေအတွက်ထက်ပို၍ ရွေးချယ်၍မရပါ။ slots အရေအတွက်နှင့် module model ပေါင်းစပ်မှုအပေါ်အခြေခံ၍ device သည် 10GE link protections လေးခုအထိ ပံ့ပိုးပေးနိုင်ပါသည်။ သို့မဟုတ် 40GE လင့်ခ်လေးခုအထိ ပံ့ပိုးပေးနိုင်သည်။ သို့မဟုတ် 100GE လင့်ခ်တစ်ခုအထိ ပံ့ပိုးပေးနိုင်သည်။
3. မော်ဂျူးမော်ဒယ် “BYP-MOD-L1CG” ကို ကောင်းမွန်စွာအလုပ်လုပ်ရန် SLOT1 တွင်သာ ထည့်သွင်းနိုင်သည်။
4. module type “BYP-MOD-XXX” ကို BYPASS module slot တွင်သာ ထည့်သွင်းနိုင်သည်။ မော်ဂျူးအမျိုးအစား “MON-MOD-XXX” ကို ပုံမှန်လည်ပတ်ရန်အတွက် MONITOR module slot တွင်သာ ထည့်သွင်းနိုင်သည်။
| ထုတ်ကုန်မော်ဒယ် | လုပ်ဆောင်ချက်ဘောင်များ |
| ကိုယ်ထည်(အိမ်ရှင်) | |
| ML-BYPASS-M100 | 1U စံနှုန်း 19 လက်မ rackmount; အမြင့်ဆုံးပါဝါသုံးစွဲမှု 250W; မော်ဂျူလာ BYPASS အကာအကွယ်တန်ဆာပလာ; BYPASS မော်ဂျူး slot 2 ခု၊ 1 မော်နီတာ module slot; AC နှင့် DC ရွေးချယ်နိုင်သည်; |
| BYPASS MODULE | |
| BYP-MOD-L2XG(LM/SM) | 2-way 10GE လင့်ခ် အမှတ်စဉ် အကာအကွယ်၊ 4*10GE အင်တာဖေ့စ်၊ LC ချိတ်ဆက်ကိရိယာကို ပံ့ပိုးပေးသည်။ built-in optical transceiver; optical link single/multimode ရွေးချယ်နိုင်သည်၊ 10GBASE-SR/ LR ကို ပံ့ပိုးသည်၊ |
| BYP-MOD-L2QXG(LM/SM) | 2-way 40GE လင့်ခ် အမှတ်စဉ် အကာအကွယ်၊ 4*40GE အင်တာဖေ့စ်၊ LC ချိတ်ဆက်ကိရိယာကို ပံ့ပိုးပေးသည်။ built-in optical transceiver; optical link single/multimode ရွေးချယ်နိုင်သည်၊ 40GBASE-SR4/ LR4 ကို ပံ့ပိုးသည်၊ |
| BYP-MOD-L1CG (LM/SM) | 1 ချန်နယ် 100GE လင့်ခ် အမှတ်စဉ် အကာအကွယ်၊ 2*100GE အင်တာဖေ့စ်၊ LC ချိတ်ဆက်ကိရိယာကို ပံ့ပိုးပေးသည်။ built-in optical transceiver; optical link single multimode ရွေးချယ်နိုင်သည်၊ 100GBASE-SR4/LR4 ကို ပံ့ပိုးသည်၊ |
| Monitor MODULE | |
| MON-MOD-L16XG | 16*10GE SFP+ စောင့်ကြည့်ရေး ဆိပ်ကမ်း မော်ဂျူး၊ optical transceiver module မရှိပါ။ |
| MON-MOD-L8XG | 8*10GE SFP+ စောင့်ကြည့်ရေး ဆိပ်ကမ်း မော်ဂျူး၊ optical transceiver module မရှိပါ။ |
| MON-MOD-L2CG | 2*100GE QSFP28 စောင့်ကြည့်ရေး ဆိပ်ကမ်း မော်ဂျူး၊ optical transceiver module မရှိပါ။ |
| MON-MOD-L8QXG | 8* 40GE QSFP+ စောင့်ကြည့်ရေး ဆိပ်ကမ်း မော်ဂျူး၊ optical transceiver module မရှိပါ။ |
Network TAP Bypass Switch သတ်မှတ်ချက်များ
| ထုတ်ကုန်ပုံစံ | ML-BYPASS-M100 အင်လိုင်းကွန်ရက်ကို ရှောင်ကွင်းခလုတ်ကို နှိပ်ပါ။ | |
| Interface အမျိုးအစား | MGT Interface | 1*10/100/1000BASE-T အလိုက်သင့် စီမံခန့်ခွဲသည့် အင်တာဖေ့စ်၊ အဝေးမှ HTTP/IP စီမံခန့်ခွဲမှုကို ပံ့ပိုးပါ။ |
| Module Slot | 2*BYPASS မော်ဂျူးအပေါက်; 1* မော်နီတာ မော်ဂျူးအပေါက်; | |
| အများဆုံးပံ့ပိုးပေးသည့်လင့်ခ်များ | စက်ပစ္စည်းသည် အများဆုံး 4*10GE လင့်ခ်များ သို့မဟုတ် 4*40GE လင့်ခ်များ သို့မဟုတ် 1*100GE လင့်ခ်များကို ပံ့ပိုးသည် | |
| စောင့်ကြည့်ရေး | စက်ပစ္စည်းသည် အမြင့်ဆုံး 16*10GE စောင့်ကြည့်ရေးပို့တ်များ သို့မဟုတ် 8*40GE စောင့်ကြည့်ရေးပို့တ်များ သို့မဟုတ် 2*100GE စောင့်ကြည့်ရေးပို့တ်များ; | |
| လုပ်ဆောင်ချက် | အပြည့်အဝ duplex လုပ်ဆောင်နိုင်စွမ်း | 640Gbps |
| IP/protocol/port five tuple သီးခြား traffic cascade ကိုအခြေခံ၍ ကာကွယ်ခြင်း။ | ထောက်ပံ့သည်။ | |
| ယာဉ်ကြောအသွားအလာ အပြည့်အစုံအပေါ်အခြေခံ၍ Cascade ကာကွယ်မှု | ထောက်ပံ့သည်။ | |
| များစွာသောဝန်ချိန်ခွင်လျှာ | ထောက်ပံ့သည်။ | |
| စိတ်ကြိုက် နှလုံးခုန်သံကို ထောက်လှမ်းနိုင်သော လုပ်ဆောင်ချက် | ထောက်ပံ့သည်။ | |
| Ethernet ပက်ကေ့ဂျ် လွတ်လပ်မှုကို ပံ့ပိုးပါ။ | ထောက်ပံ့သည်။ | |
| ကျော်ဖြတ်ရန် ခလုတ် | ထောက်ပံ့သည်။ | |
| ဖလက်ရှ်မပါဘဲ BYPASS ခလုတ် | ထောက်ပံ့သည်။ | |
| CONSOLE MGT | ထောက်ပံ့သည်။ | |
| IP/WEB MGT | ထောက်ပံ့သည်။ | |
| SNMP V1/V2C MGT | ထောက်ပံ့သည်။ | |
| TELNET/SSH MGT | ထောက်ပံ့သည်။ | |
| SYSLOG ပရိုတိုကော | ထောက်ပံ့သည်။ | |
| အသုံးပြုသူခွင့်ပြုချက် | စကားဝှက်ခွင့်ပြုချက်/AAA/TACACS+ ကိုအခြေခံသည်။ | |
| လျှပ်စစ် | အဆင့်သတ်မှတ်ထားသော ထောက်ပံ့ရေးဗို့အား | AC-220V/DC-48V 【ရွေးချယ်နိုင်သည်】 |
| ပါဝါကြိမ်နှုန်း အဆင့်သတ်မှတ်ထားသည်။ | 50HZ | |
| ထည့်သွင်းမှု လက်ရှိ အဆင့်သတ်မှတ်ထားသည်။ | AC-3A/DC-10A | |
| အဆင့်သတ်မှတ်ပါဝါ | 100W | |
| ပတ်ဝန်းကျင် | အလုပ်အပူချိန် | 0-50 ℃ |
| သိုလှောင်မှုအပူချိန် | -20-70 ℃ | |
| စိုထိုင်းဆ အလုပ်လုပ်ခြင်း။ | 10%-95%, ငွေ့ရည်ဖွဲ့ခြင်းမရှိပါ။ | |
| အသုံးပြုသူဖွဲ့စည်းပုံ | Console ဖွဲ့စည်းမှု | RS232 ကြားခံ၊115200၊8၊N၊1 |
| တီးဝိုင်း MGT ကြားခံအပြင် | 1*10/100/1000M အီသာနက် အင်တာဖေ့စ် | |
| စကားဝှက်ခွင့်ပြုချက် | ထောက်ပံ့သည်။ | |
| Chassis အမြင့် | ကိုယ်ထည်နေရာ (U) | 1U 19 လက်မ၊ 485mm*44.5mm*350mm |
Network TAP Bypass Switch Application (အောက်ပါအတိုင်း)
5.1 Inline Security Equipment (IPS/FW) ၏ အန္တရာယ်
အောက်ဖော်ပြပါသည် ပုံမှန် IPS (Intrusion Prevention System)၊ FW (Firewall) ဖြန့်ကျက်မှုမုဒ်၊ IPS/FW အား inline network equipment (ဥပမာ- routers၊ switches စသည်တို့) အဖြစ် အသုံးပြုထားပြီး လုံခြုံရေးစစ်ဆေးမှုများကို အကောင်အထည်ဖော်ခြင်းဖြင့် လမ်းကြောင်းများကြားတွင် သက်ဆိုင်ရာ လုံခြုံရေးမူဝါဒကို ထုတ်ပြန်ခြင်း သို့မဟုတ် ပိတ်ဆို့ခြင်းတို့ကို ဆုံးဖြတ်ရန်၊ လုံခြုံရေးအကျိုးသက်ရောက်မှုကို အောင်မြင်စေရန်၊
တစ်ချိန်တည်းမှာပင်၊ inline လုံခြုံရေးကို အကောင်အထည်ဖော်ရန် လုပ်ငန်းကွန်ရက်၏ အဓိကတည်နေရာတွင် တပ်ဆင်ထားသော စက်ကိရိယာများ၏ အတွင်းပိုင်းဖြန့်ကျက်မှုအဖြစ် IPS(Intrusion Prevention System) / FW(Firewall) ကို သတိပြုနိုင်သည်၊ ၎င်း၏ချိတ်ဆက်ထားသောစက်ပစ္စည်းများ၏ ယုံကြည်စိတ်ချရမှုသည် လုပ်ငန်းကွန်ရက်ရရှိနိုင်မှုတစ်ခုလုံးကို တိုက်ရိုက်အကျိုးသက်ရောက်စေသည်။ အတွင်းပိုင်း လုံခြုံရေး စက်ပစ္စည်းများ လွန်ကဲခြင်း၊ ပျက်စီးခြင်း၊ ဆော့ဖ်ဝဲအပ်ဒိတ်များ၊ မူဝါဒ အပ်ဒိတ်များ စသည်တို့သည် လုပ်ငန်းကွန်ရက် ရရှိနိုင်မှု တစ်ခုလုံးကို များစွာ ထိခိုက်စေပါသည်။ ဤအချိန်တွင် ကျွန်ုပ်တို့သည် ကွန်ရက်ဖြတ်တောက်ခြင်းမှသာလျှင်၊ ရုပ်ပိုင်းဆိုင်ရာ ရှောင်ကွင်း jumper သည် ကွန်ရက်ကို ပြန်လည်ထိန်းသိမ်းနိုင်သော်လည်း ၎င်းသည် ကွန်ရက်၏ယုံကြည်စိတ်ချရမှုကို ဆိုးရွားစွာထိခိုက်စေပါသည်။ IPS(ကျူးကျော်မှုကာကွယ်ရေးစနစ်) / FW(Firewall) နှင့် တစ်ဖက်တွင် အခြား inline စက်ပစ္စည်းများသည် လုပ်ငန်းကွန်ရက်လုံခြုံရေးကို ဖြန့်ကျက်မှုကို တိုးတက်စေပြီး အခြားတစ်ဖက်တွင် လုပ်ငန်းကွန်ရက်များ၏ ယုံကြည်စိတ်ချရမှုကိုလည်း လျော့နည်းစေပြီး ကွန်ရက်၏အန္တရာယ်ကို တိုးလာစေပါသည်။
5.2 Inline Link Series စက်ပစ္စည်းကာကွယ်ရေး
Mylinking™ ” Bypass Switch ” ကို ကွန်ရက်စက်ပစ္စည်းများ ( router ၊ ခလုတ်များ ၊ စသည်ဖြင့် ) အကြားတွင် ထည့်သွင်းအသုံးပြုထားပြီး ကွန်ရက်စက်ပစ္စည်းများအကြား ဒေတာစီးဆင်းမှုသည် IPS (ဝင်ရောက်မှုကာကွယ်ခြင်းစနစ်) / FW (Firewall), IPS / FW သို့ IPS / FW လွန်လွန်ကဲကဲ၊ ပျက်ယွင်းမှု၊ ဆော့ဖ်ဝဲအပ်ဒိတ်များနှင့် မူဝါဒဆိုင်ရာ အပ်ဒိတ်များ ပျက်ကွက်သွားသည့်အခါ၊ နှလုံးခုန်သံ မက်ဆေ့ချ်ကို ထောက်လှမ်းခြင်း အချိန်မီ ရှာဖွေတွေ့ရှိခြင်း၏ လုပ်ဆောင်ချက် ၊ ထို့ကြောင့် မှားယွင်းနေသော ကိရိယာကို ကျော်လိုက်ပါ၊ ကွန်ရက်၏ ပရဝုဏ်ကို နှောက်ယှက်ခြင်း မရှိဘဲ၊ ပုံမှန် ဆက်သွယ်ရေး ကွန်ရက်ကို ကာကွယ်ရန် လျင်မြန်သော ကွန်ရက် ကိရိယာ တိုက်ရိုက် ချိတ်ဆက်ထားသော ကိရိယာ၊ IPS / FW ပျက်ကွက်ပြန်လည်နာလန်ထူသောအခါ, ဒါပေမယ့်လည်းအသိဉာဏ်နှလုံးခုန် Packets မှတဆင့်ရှာဖွေရေး function ကို၏အချိန်မီထောက်လှမ်း, မူရင်း link ကိုစီးပွားရေးလုပ်ငန်းကွန်ယက်လုံခြုံရေးစစ်ဆေးမှုများ၏လုံခြုံရေးကိုပြန်လည်ရယူပါ။
Mylinking™ “Bypass Switch” တွင် အားကောင်းသည့် အသိဉာဏ်ရှိသော Heartbeat Message Detection လုပ်ဆောင်ချက် ပါရှိပြီး၊ အသုံးပြုသူသည် ကျန်းမာရေးစစ်ဆေးမှုအတွက် IPS/FW ရှိ စိတ်ကြိုက်နှလုံးခုန်သံမက်ဆေ့ဂျ်မှတစ်ဆင့် နှလုံးခုန်သံစစ်ဆေးချက်မက်ဆေ့ဂျ်ကို IPS/FW ပို့တ်၏ အထက်/အောက်ရေစီးကြောင်းသို့ IPS/FW ပို့တ် / FW ၏ အထက်/ရေစီးကြောင်းသို့ ပေးပို့ခြင်းရှိ၊ နှလုံးခုန်သံ မက်ဆေ့ချ်ကို ပေးပို့ခြင်းနှင့် လက်ခံခြင်းဖြင့် ပုံမှန်အတိုင်း လုပ်ဆောင်နေပါသည်။
5.3 “SpecFlow” မူဝါဒ စီးဆင်းမှု Inline Traction Series ကာကွယ်မှု
လုံခြုံရေးကွန်ရက်စက်ပစ္စည်းသည် စီးရီးလုံခြုံရေးကာကွယ်မှုတွင် သတ်မှတ်ထားသောလမ်းကြောင်းများကိုသာ ဖြေရှင်းရန် လိုအပ်သည့်အခါ၊ Mylinking™ “Network Tap Bypass Switch” traffic per-processing function အားဖြင့်၊ လုံခြုံရေးကိရိယာကိုချိတ်ဆက်ရန် traffic screening strategy မှတဆင့် ” သက်ဆိုင်ရာ “traffic သည် network link သို့ တိုက်ရိုက်ပြန်ပို့သည်၊ နှင့် “သက်ဆိုင်သော traffic section” သည် in-line safety device သို့ traction ဖြစ်သည် ။ ၎င်းသည် ဘေးကင်းရေးကိရိယာ၏ ဘေးကင်းရေး ထောက်လှမ်းမှုဆိုင်ရာ ပုံမှန်အသုံးချမှုကို ထိန်းသိမ်းထားရုံသာမက ဖိအားကိုကိုင်တွယ်ရန် ဘေးကင်းရေးကိရိယာများ၏ ထိရောက်မှုမရှိသော စီးဆင်းမှုကိုလည်း လျှော့ချပေးမည်ဖြစ်သည်။ တစ်ချိန်တည်းမှာပင်၊ “Network Tap Bypass Switch” သည် ဘေးကင်းရေးကိရိယာ၏ အလုပ်လုပ်ပုံအခြေအနေကို အချိန်နှင့်တပြေးညီ သိရှိနိုင်သည်။ လုံခြုံရေးကိရိယာသည် ကွန်ရက်ဝန်ဆောင်မှုကို အနှောင့်အယှက်မဖြစ်စေရန် ဒေတာလမ်းကြောင်းကို တိုက်ရိုက်ကျော်ဖြတ်ကာ ပုံမှန်မဟုတ်စွာ အလုပ်လုပ်ပါသည်။
Mylinking™ Inline Traffic Bypass Tap သည် L2-L4 အလွှာခေါင်းစီး identifier ဖြစ်သည့် VLAN တဂ်၊ ရင်းမြစ် / ဦးတည်ရာ MAC လိပ်စာ၊ ရင်းမြစ် IP လိပ်စာ၊ IP ထုပ်ပိုးအမျိုးအစား၊ သယ်ယူပို့ဆောင်ရေး အလွှာပရိုတိုကော ပို့တ်၊ ပရိုတိုကော ခေါင်းစီးသော့တဂ် အစရှိသည်တို့ကို အခြေခံ၍ အသွားအလာကို ခွဲခြားသတ်မှတ်နိုင်ပါသည်။ လိုက်ဖက်ညီသော အခြေအနေအမျိုးမျိုးကို လိုက်လျောညီထွေဖြစ်စေသော ပေါင်းစပ်မှုအား သီးခြားလုံခြုံရေးကိရိယာတစ်ခုအတွက် စိတ်ဝင်စားသည့် လမ်းကြောင်းအမျိုးအစားများကို သတ်မှတ်ရန်နှင့် အထူးလုံခြုံရေးစာရင်းစစ်ကိရိယာများ (RDP၊ SSH၊ ဒေတာဘေ့စ်စာရင်းစစ်စသည်ဖြင့်) ဖြန့်ကျက်ခြင်းအတွက် တွင်ကျယ်စွာအသုံးပြုနိုင်ပါသည်။
5.4 မျှတသော စီးရီးကာကွယ်ရေးကို တင်ပါ။
Mylinking™ “Network Tap Bypass Switch” ကို ကွန်ရက်စက်ပစ္စည်းများ (ရောက်တာများ၊ ခလုတ်များ စသည်ဖြင့်) ကြားတွင် ထည့်သွင်းထားသည်။ IPS/FW တစ်ခုတည်းလုပ်ဆောင်ခြင်းစွမ်းဆောင်ရည်သည် ကွန်ရက်ချိတ်ဆက်မှုအထွတ်အထိပ်အသွားအလာကို ရင်ဆိုင်ရန် မလုံလောက်သောအခါ၊ အကာအကွယ်ပေးသူ၏ traffic load balancing function၊ IPS/FW cluster processingnetwork link traffic အများအပြား၏ "bundling" သည် IPS/FW တစ်ခုတည်းလုပ်ဆောင်ခြင်းဖိအားကို ထိရောက်စွာလျှော့ချနိုင်ပြီး၊ ဖြန့်ကျက်ပတ်၀န်းကျင်၏ မြင့်မားသော bandwidth နှင့် ကိုက်ညီစေရန် အလုံးစုံလုပ်ဆောင်ခြင်းစွမ်းဆောင်ရည်ကို မြှင့်တင်နိုင်သည်။
Mylinking™ “Network Tap Bypass Switch” တွင် frame VLAN tag၊ MAC အချက်အလက်၊ IP အချက်အလက်များ၊ port နံပါတ်၊ protocol နှင့် Hash load balancing distribution of traffic ၏ IPS/FW တစ်ခုစီသည် data flow Session ခိုင်မာမှုရှိစေရန်အတွက် အားကောင်းသော load balancing function ပါရှိသည်။
5.5 Multi-series Inline Equipment Flow Traction Protection (Serial Connection ကို Parallel Connection သို့ ပြောင်းပါ)
အချို့သောသော့လင့်ခ်များ (ဥပမာ-အင်တာနက်ပလပ်ပေါက်များ၊ ဆာဗာဧရိယာလဲလှယ်လင့်ခ်များကဲ့သို့) တည်နေရာသည် လုံခြုံရေးအင်္ဂါရပ်များလိုအပ်ချက်များနှင့် ချိတ်ဆက်မှုလုံခြုံရေးစမ်းသပ်ကိရိယာအများအပြား (ဥပမာ firewall(FW)၊ anti-DDOS တိုက်ခိုက်ရေးကိရိယာများ၊ WEB Application Firewall(WAF)၊ Intrusion Prevention System(IPS)၊ စသည်ဖြင့်)၊ လုံခြုံရေးထောက်လှမ်းမှုကိရိယာအများအပြား၊ ချိတ်ဆက်မှုတစ်ခုတည်းရှိ ချိတ်ဆက်မှုတစ်ခု၏ ချို့ယွင်းမှုကို လျှော့ချရန်အတွက် ချိတ်ဆက်မှုတစ်ခုတည်းရှိ ကွန်ရက်တစ်ခုတွင် တစ်ကြိမ်တည်းတွင် လုံခြုံရေးထောက်လှမ်းနိုင်သည့် ပစ္စည်းအများအပြားကို တစ်ချိန်တည်းတွင် ထည့်သွင်းထားသည်။ အထက်ဖော်ပြပါ လုံခြုံရေးပစ္စည်းများ အွန်လိုင်းတွင် ဖြန့်ကျက်ချထားခြင်း၊ စက်ပစ္စည်းအဆင့်မြှင့်တင်ခြင်း၊ စက်ကိရိယာများ အစားထိုးခြင်းနှင့် အခြားလုပ်ဆောင်မှုများတွင် ကွန်ရက်ကို အချိန်ကြာမြင့်စွာ ဝန်ဆောင်မှုပြတ်တောက်သွားစေပြီး ထိုကဲ့သို့သော ပရောဂျက်များကို အောင်မြင်စွာ အကောင်အထည်ဖော်ရန်အတွက် ပိုမိုကြီးမားသော ပရောဂျက်ကို ဖြတ်တောက်ခြင်း လုပ်ဆောင်ချက်ကို ဖြစ်ပေါ်စေမည်ဖြစ်သည်။
“Network Tap Bypass Switch” ကို တစ်စုတစ်စည်းတည်း အသုံးပြုခြင်းဖြင့်၊ တူညီသောလင့်ခ်တွင် ဆက်တိုက်ချိတ်ဆက်ထားသော လုံခြုံရေးစက်ပစ္စည်းများစွာ၏ ဖြန့်ကျက်မှုမုဒ်ကို “physical concatenation mode” မှ “physical concatenation၊ logical concatenation mode” သို့ ပြောင်းလဲနိုင်သည် ဘေးကင်းသော စီမံဆောင်ရွက်မှုအကျိုးသက်ရောက်မှု။
အတွင်းပိုင်းဖြန့်ကျက်မှု ပုံကြမ်းကဲ့သို့ တချိန်တည်းတွင် လုံခြုံရေးကိရိယာတစ်ခုထက်ပိုသည်-
Mylinking™ Network TAP Bypass Switch Deployment Diagram-
5.6 အသွားအလာ လမ်းကြောင်း လုံခြုံရေး ထောက်လှမ်းမှု ကာကွယ်ရေး၏ ဒိုင်းနမစ် မဟာဗျူဟာကို အခြေခံထားသည်။
“Network Tap Bypass Switch” အခြားအဆင့်မြင့်သော အပလီကေးရှင်း ဇာတ်လမ်းစဥ်သည် လမ်းကြောင်းလုံခြုံရေး ထောက်လှမ်းမှု ကာကွယ်ရေး အပလီကေးရှင်းများ၏ ရွေ့လျားပြောင်းလဲနေသော မဟာဗျူဟာအပေါ် အခြေခံထားပြီး၊ အောက်တွင် ပြထားသည့်အတိုင်း နည်းလမ်းကို ဖြန့်ကျက်သည်-
ဥပမာအားဖြင့် "Anti-DDoS တိုက်ခိုက်မှုကို ကာကွယ်ခြင်းနှင့် ထောက်လှမ်းခြင်း" လုံခြုံရေးစမ်းသပ်ကိရိယာကို ယူပါ၊ ဥပမာ၊ "Network Tap Bypass Switch" ၏ ရှေ့ဆုံးတွင် ဖြန့်ကျက်ထားခြင်းအားဖြင့်၊ ထို့နောက် anti-DDOS ကာကွယ်ရေးပစ္စည်းကိရိယာများနှင့် ချိတ်ဆက်ပြီးနောက် "Network Tap Bypass Switch" နှင့် ချိတ်ဆက်ပြီးနောက် ပုံမှန် " Traction protector "" Traction protector " IP ၏ လမ်းကြောင်းဝိုင်ယာအမြန်နှုန်းကို ထပ်ဆင့်ပေးပို့ခြင်း၏ IP ပမာဏကို တစ်ချိန်တည်းမှာပင်၊ ကွန်ရက်ကို ဆန့်ကျင်သည့် DD အကာအကွယ်ဆာဗာသို့ တစ်ကြိမ်တိုက်ခိုက်ခဲ့သည် segment) တိုက်ခိုက်မှုပြီးနောက်၊ "ဆန့်ကျင်-DDOS တိုက်ခိုက်မှုကာကွယ်ရေးကိရိယာ" သည် ပစ်မှတ်လမ်းကြောင်းနှင့်ကိုက်ညီသော စည်းကမ်းများကိုထုတ်ပေးမည်ဖြစ်ပြီး တက်ကြွသောမူဝါဒပေးပို့မှုအင်တာဖေ့စ်မှတစ်ဆင့် "Network Tap Bypass Switch" သို့ ပေးပို့မည်ဖြစ်သည်။ “Network Tap Bypass Switch” သည် တက်ကြွသောမူဝါဒစည်းမျဉ်းများ Rule အုပ်စု “နှင့်ချက်ချင်း” စည်းမျဉ်းကို လက်ခံရရှိပြီးနောက် “လမ်းကြောင်းလွဲခြင်း” စည်းမျဉ်းသည် တိုက်ခိုက်မှုဆာဗာသို့ အသွားအလာ “ဆွဲငင်အား” ဆန့်ကျင်-DDoS တိုက်ခိုက်မှုကာကွယ်ရေးနှင့် ထောက်လှမ်းမှု “လုပ်ဆောင်ခြင်းအတွက် စက်ပစ္စည်း၊ တိုက်ခိုက်မှုစီးဆင်းပြီးနောက် ထိရောက်မှုရှိစေရန်၊ ကွန်ရက်ထဲသို့ ပြန်လည်ထိုးသွင်းခြင်း” ကို လက်ခံရရှိခြင်းဖြစ်သည်။
“Network Tap Bypass Switch” ကို အခြေခံထားသည့် အက်ပ်ပလီကေးရှင်းအစီအစဉ်သည် သမားရိုးကျ BGP လမ်းကြောင်းထိုးသွင်းခြင်း သို့မဟုတ် အခြားလမ်းကြောင်းများထက် အကောင်အထည်ဖော်ရန် ပိုမိုလွယ်ကူပြီး ပတ်ဝန်းကျင်သည် ကွန်ရက်ပေါ်တွင် မှီခိုမှုနည်းပါးပြီး ယုံကြည်စိတ်ချရမှုသည် ပိုမိုမြင့်မားသည်။
“Network Tap Bypass Switch” တွင် တက်ကြွသောမူဝါဒလုံခြုံရေးထောက်လှမ်းမှုကာကွယ်ရေးကို ပံ့ပိုးရန် အောက်ပါလက္ခဏာများ ရှိပါသည်။
1၊ WEBSERIVCE အင်တာဖေ့စ်ကိုအခြေခံ၍ စည်းမျဥ်းများအပြင်ဘက်တွင် ပံ့ပိုးပေးရန်၊ ပြင်ပကုမ္ပဏီ လုံခြုံရေးကိရိယာများနှင့် လွယ်ကူစွာပေါင်းစည်းရန် "ကွန်ရက်ကိုနှိပ်ခြင်း ရှောင်ကွင်းခလုတ်"။
2၊ ” BNetwork Tap Bypass Switch ” နှင့် နံပါတ်မခွဲခြားဘဲ “traffic traction dynamic rule library” သည် 10Gbps wire-speed packets များအထိ ထပ်ဆင့်ပို့သည့် ဟာ့ဒ်ဝဲကို အခြေခံ၍ "BNetwork Tap Bypass Switch"
3၊ ” Network Tap Bypass Switch” တပ်ဆင်ထားသော ပရော်ဖက်ရှင်နယ် BYPASS လုပ်ဆောင်ချက်သည် အကာအကွယ်ကိုယ်တိုင် ချို့ယွင်းနေသော်လည်း၊ မူရင်း အမှတ်စဉ်လင့်ခ်ကို ချက်ချင်းကျော်ဖြတ်နိုင်ပြီး ပုံမှန်ဆက်သွယ်ရေး၏ မူရင်းလင့်ခ်ကို မထိခိုက်စေပါ။
