מיילינקינג™ נעטוואָרק טאַפּ בייפּאַס סוויטש ML-BYPASS-200
2* בייפּאַס פּלוס 1* מאָניטאָר מאָדולאַר פּלאַן, 10/40/100GE לינקס, מאַקס 640Gbps
1-איבערבליקן
דורך דיפּלויען Mylinking™ Smart Bypass Switch:
- באַניצער קענען פלעקסאַבאַל ינסטאַלירן/אַראָפּנעמען זיכערהייט ויסריכט און וועט נישט ווירקן די קראַנט נעץ און ינטעראַפּט;
- מייַן לינקינג™ נעטוואָרק טאַפּ בייפּאַס סוויטש מיט אינטעליגענטער געזונט דעטעקשאַן פונקציע צו רעאַל-צייט מאָניטאָרינג פון די נאָרמאַל אַרבעט צושטאַנד פון די סעריאַל זיכערהייט מיטל, אַמאָל די סעריאַל זיכערהייט מיטל אַרבעט אויסנאַם, די שוץ וועט אויטאָמאַטיש בייפּאַסן צו טייַנען די נאָרמאַל נעץ קאָמוניקאַציע;
- סעלעקטיווע טראַפיק שוץ טעכנאָלאָגיע קען ווערן גענוצט צו דיפּלויען ספּעציפֿישע טראַפיק רייניקונג זיכערהייט ויסריכט, ענקריפּשאַן טעכנאָלאָגיע באַזירט אויף די אָדיט ויסריכט. עפֿעקטיוו דורכפירן די סעריע אַקסעס שוץ פֿאַר די ספּעציפֿישע טראַפיק טיפּ, אַנלאָודינג די לויפן האַנדלינג דרוק פון די סעריע מיטל;
- לאָוד באַלאַנסט טראַפיק פּראַטעקשאַן טעכנאָלאָגיע קען ווערן גענוצט פֿאַר קלאַסטערד דיפּלוימאַנט פון זיכער סעריאַל דעוויסעס צו טרעפן די נויט פֿאַר סעריאַל זיכערהייט אין הויך-באַנדווידט ינווייראַנמאַנץ.
מיט דער שנעלער אַנטוויקלונג פֿון אינטערנעט, ווערט די געפֿאַר פֿון נעץ אינפֿאָרמאַציע זיכערהייט מער און מער ערנסט, אַזוי ווערן אַ פֿאַרשיידנקייט פֿון אינפֿאָרמאַציע זיכערהייט שוץ אַפּליקאַציעס גענוצט מער און מער ברייט. צי עס איז טראַדיציאָנעלע אַקסעס קאָנטראָל עקוויפּמענט (פֿײַערוואָל) צי אַ נײַער טיפּ פֿון מער אַוואַנסירטע שוץ מיטלען ווי אַ ינטרוזשאַן פּרעווענשאַן סיסטעם (IPS), יוניפֿייד סאַקאָנע מאַנאַגעמענט פּלאַטפאָרמע (UTM), אַנטי-דעניאַל סערוויס אַטאַק סיסטעם (אַנטי-DDoS), אַנטי-ספּאַן גייטוויי, יוניפֿייד DPI טראַפֿיק אידענטיפֿיקאַציע און קאָנטראָל סיסטעם, און פֿילע זיכערהייט דעוויסעס ווערן דיפּלויד אין סעריע אין די נעץ שליסל נאָודז, די ימפּלאַמענטאַציע פֿון דער קאָרעספּאָנדירנדיקער דאַטן זיכערהייט פּאָליטיק צו ידענטיפֿיצירן און האַנדלען מיט לעגאַלן/אומלעגאַלן טראַפֿיק. אין דער זעלבער צײַט, אָבער, וועט די קאָמפּיוטער נעץ שאַפֿן אַ גרויסע נעץ פֿאַרהאַלטונג אָדער אפילו נעץ דיסראַפּשאַן אין פֿאַל פֿון פֿייל אָוווער, וישאַלט, אַפּגרעיד, עקוויפּמענט פאַרבײַט און אַזוי ווײַטער. אין אַ העכסט פֿאַרלעסלעכער פּראָדוקציע נעץ אַפּליקאַציע סביבה, קענען באַניצער עס נישט פֿאַרטראָגן.
2-נעץ טאַפּ בייפּאַס סוויטש אַוואַנסירטע פֿעיִקייטן און טעכנאָלאָגיעס
מיילינקינג™ "ספּעקפלאָו" שוץ מאָדע און "פוללינק" שוץ מאָדע טעכנאָלאָגיע
מיילינקינג™ שנעל בייפּאַס סוויטשינג שוץ טעכנאָלאָגיע
מיי לינקינג™ "לינקסייף סוויטש" טעכנאָלאָגיע
מייַלינקינג™ "וועבסערוויס" דינאַמישע סטראַטעגיע פאָרווערדינג/פּראָבלעם טעכנאָלאָגיע
מייַלינקינג™ אינטעליגענטע האַרץ-קלאַפּ מעסעדזש דעטעקציע טעכנאָלאָגיע
מייַלינקינג™ דעפינירבארע האַרץ-קלאַפּ מעסעדזשעס טעכנאָלאָגיע
מייַלינקינג™ מולטי-לינק לאָוד באַלאַנסינג טעכנאָלאָגיע
מייַלינקינג™ אינטעליגענטע טראַפיק פאַרשפּרייטונג טעכנאָלאָגיע
מיילינקינג™ דינאַמישע לאָוד באַלאַנסינג טעכנאָלאָגיע
מיילינקינג™ ווייט-פאַרוואַלטונג טעכנאָלאָגיע (HTTP/WEB, TELNET/SSH, "EasyConfig/AdvanceConfig" כאַראַקטעריסטיק)
3-נעץ טאַפּ בייפּאַס סוויטש קאָנפיגוראַציע גייד
בייפּאַסשוץ פּאָרט מאָדול סלאָט:
די סלאָט קען ווערן אריינגעשטעלט אין בייפּאַס שוץ פּאָרט מאָדול מיט פֿאַרשידענע גיכקייט/פּאָרט נומערן. דורך פֿאַרבייטן פֿאַרשידענע טיפּן מאָדולן, קען עס שטיצן בייפּאַס שוץ פֿון קייפל 10G/40G/100G לינקס.
מאָניטאָרפּאָרט מאָדול סלאָט;
די סלאָט קען ווערן אריינגעשטעלט אין דעם מאָניטאָר פּאָרט מאָדול מיט פֿאַרשידענע גיכקייטן/פּאָרץ. עס קען שטיצן קייפל 10G/40G/100G לינק אָנליין סעריאַל מאָניטאָרינג דעווייס דיפּלוימאַנט דורך פאַרבייַטן פֿאַרשידענע מאָדעלן.
מאָדול סעלעקציע כּללים
באַזירט אויף פֿאַרשידענע דיפּלוייד לינקס און מאָניטאָרינג עקוויפּמענט דיפּלוימאַנט רעקווייערמענץ, קענט איר פלעקסיבל קלייַבן פֿאַרשידענע מאָדול קאָנפיגוראַציעס צו טרעפן דיין פאַקטישע סביבה באדערפענישן; ביטע נאָכפאָלגן די פאלגענדע כּללים ווען איר סעלעקטירן:
1. די שאַסי קאָמפּאָנענטן זענען פארלאנגט און איר מוזט אויסקלייבן די שאַסי קאָמפּאָנענטן איידער איר אויסקלייבט קיין אנדערע מאָדולן. אין דער זעלבער צייט, ביטע קלייבט פאַרשידענע מאַכט צושטעלן מעטהאָדס (AC/DC) לויט דיין באדערפענישן.
2. די גאנצע מאַשין שטיצט ביז 2 בייפּאַס מאָדול סלאָטס און 1 מאָניטאָר מאָדול סלאָט; איר קענט נישט אויסקלייבן מער ווי די צאָל סלאָטס צו קאָנפיגורירן. באַזירט אויף דער קאָמבינאַציע פון דער צאָל סלאָטס און דעם מאָדול מאָדעל, קען דער מיטל שטיצן ביז פיר 10GE לינק שוץ; אדער עס קען שטיצן ביז פיר 40GE לינקס; אדער עס קען שטיצן ביז איין 100GE לינק.
3. דער מאָדול מאָדעל "BYP-MOD-L1CG" קען נאָר אַרײַנגעשטעלט ווערן אין SLOT1 כּדי ער זאָל ריכטיק אַרבעטן.
4. דער מאָדול טיפּ "BYP-MOD-XXX" קען נאָר אַרײַנגעשטעלט ווערן אין דעם BYPASS מאָדול שפּאַלט; דער מאָדול טיפּ "MON-MOD-XXX" קען נאָר אַרײַנגעשטעלט ווערן אין דעם MONITOR מאָדול שפּאַלט פֿאַר נאָרמאַלן אָפּעראַציע.
| פּראָדוקט מאָדעל | פונקציע פּאַראַמעטערס |
| שאַסי (האָסט) | |
| ML-בייפּאַס-M200 | 1U סטאַנדאַרט 19-אינטש ראַקמאָונט; מאַקסימום מאַכט קאַנסאַמשאַן 250W; מאַדזשאַלער בייפּאַס פּראָטעקטאָר באַלעבאָס; 2 בייפּאַס מאָדול סלאָץ; 1 מאָניטאָר מאָדול סלאָט; AC און DC אָפּציאָנאַל; |
| בייפּאַס מאָדול | |
| BYP-MOD-L2XG(LM/SM) | שטיצט 2-וועג 10GE לינק סעריאַל שוץ, 4*10GE צובינד, LC קאַנעקטער; איינגעבויטע אָפּטישע טראַנססיווער; אָפּטישע לינק איין/מולטימאָדע אָפּציאָנעל, שטיצט 10GBASE-SR/LR; |
| BYP-MOD-L2QXG(LM/SM) | שטיצט 2-וועג 40GE לינק סעריאַל שוץ, 4*40GE צובינד, LC קאַנעקטער; איינגעבויטע אָפּטישע טראַנססיווער; אָפּטישע לינק איין/מולטימאָדע אָפּציאָנעל, שטיצט 40GBASE-SR4/LR4; |
| BYP-MOD-L1CG (LM/SM) | שטיצט 1 קאַנאַל 100GE לינק סעריאַל שוץ, 2*100GE צובינד, LC קאַנעקטער; איינגעבויט אָפּטיש טראַנססיווער; אָפּטיש לינק איין מולטימאָד אָפּציאָנעל, שטיצט 100GBASE-SR4/LR4; |
| מאָניטאָר מאָדול | |
| מאָנטיק-מאָד-ל16קסג | 16*10GE SFP+ מאָניטאָרינג פּאָרט מאָדול; קיין אָפּטיש טראַנססיווער מאָדול; |
| מאָנטיק-מאָד-ל8קסג | 8*10GE SFP+ מאָניטאָרינג פּאָרט מאָדול; קיין אָפּטיש טראַנססיווער מאָדול; |
| מאָנטיק-מאָד-ל2קג | 2*100GE QSFP28 מאָניטאָרינג פּאָרט מאָדול; קיין אָפּטיש טראַנססיווער מאָדול; |
| מאָנטיק-מאָד-ל8קקסג | 8* 40GE QSFP+ מאָניטאָרינג פּאָרט מאָדול; קיין אָפּטיש טראַנססיווער מאָדול; |
4-נעטוואָרק טאַפּ בייפּאַס סוויטש ספּעסיפיקאַציעס
| פּראָדוקט מאָדאַליטעט | ML-BYPASS-M200 סעריעל בייפּאַס סוויטש | |
| טיפ פון צובינד | MGT צובינד | 1*10/100/1000BASE-T אַדאַפּטיוו פאַרוואַלטונג צובינד; שטיצן ווייַט HTTP/IP פאַרוואַלטונג |
| מאָדול סלאָט | 2* בייפּאַס מאָדול שפּאַלט; 1* מאָניטאָר מאָדול שפּאַלט; | |
| לינקס וואָס שטיצן מאַקסימום | דיווייס שטיצט מאַקסימום 4*10GE לינקס אָדער 4*40GE לינקס אָדער 1*100GE לינקס | |
| מאָניטאָר | דיווייס שטיצט מאַקסימום 16*10GE מאָניטאָרינג פּאָרץ אָדער 8*40GE מאָניטאָרינג פּאָרץ אָדער 2*100GE מאָניטאָרינג פּאָרץ; | |
| פונקציע | פול דופּלעקס פּראַסעסינג פיייקייט | 640 גיגאַביט פּער סעקונדע |
| באַזירט אויף IP/פּראָטאָקאָל/פּאָרט פינף טאַפּל ספּעציפֿיש טראַפיק קאַסקאַדע פּראַטעקטינג | שטיצע | |
| קאַסקאַדע שוץ באַזירט אויף פולער טראַפיק | שטיצע | |
| קייפל לאָוד באַלאַנסינג | שטיצע | |
| מנהג האַרץ קלאַפּן פונקציע | שטיצע | |
| שטיצן עטהערנעט פּעקל זעלבשטענדיקייט | שטיצע | |
| בייפּאַס סוויטש | שטיצע | |
| בייפּאַס סוויטש אָן בליץ | שטיצע | |
| קאָנסאָל פאַרוואַלטונג | שטיצע | |
| IP/וועב פאַרוואַלטונג | שטיצע | |
| SNMP V1/V2C MGT | שטיצע | |
| טעלנעט/SSH פאַרוואַלטונג | שטיצע | |
| סיסלאָג פּראָטאָקאָל | שטיצע | |
| באַניצער דערלויבעניש | באַזירט אויף פּאַראָל אויטאָריזאַציע/AAA/TACACS+ | |
| עלעקטריש | ראַטעד צושטעל וואָולטידזש | AC-220V/DC-48V 【אפציאנאל】 |
| ראַטעד מאַכט אָפטקייט | 50 הערץ | |
| ראַטעד אַרייַנגאַנג קראַנט | AC-3A / DC-10A | |
| ראַטעד מאַכט | 100 וואט | |
| סביבה | אַרבעט טעמפּעראַטור | 0－50℃ |
| סטאָרידזש טעמפּעראַטור | -20-70℃ | |
| אַרבעט הומידיטי | 10%-95%, קיין קאנדענסאציע | |
| באַניצער קאָנפיגוראַציע | קאַנסאָול קאָנפיגוראַציע | RS232 אינטערפייס, 115200,8, N, 1 |
| אויס-פון-באַנד MGT צובינד | 1*10/100/1000M עטהערנעט צובינד | |
| פּאַראָל אויטאָריזאַציע | שטיצע | |
| שאַסי הייך | שאַסי פּלאַץ (U) | 1U 19 אינטש, 485 מ״מ * 44.5 מ״מ * 350 מ״מ |
5-נעץ טאַפּ בייפּאַס סוויטש אַפּליקאַציע (ווי פאלגנד)
די פאלגענדע איז א טיפישער IPS (Intrusion Prevention System), FW (Firewall) דיפּלוימאַנט מאָדע, IPS/FW ווערט דיפּלוייד אין סעריע צו די נעץ עקוויפּמענט (ראָוטערס, סוויטשיז, אאז"ו ו) צווישן דעם פאַרקער דורך די ימפּלאַמענטיישאַן פון זיכערהייט טשעקס, לויט די קאָראַספּאַנדינג זיכערהייט פּאָליטיק צו באַשטימען די מעלדונג אָדער בלאַקינג די קאָראַספּאַנדינג פאַרקער, צו דערגרייכן די ווירקונג פון זיכערהייט פאַרטיידיקונג.
אין דער זעלבער צייט, קענען מיר באמערקן IPS/FW אלס א סעריעלע דיפּלוימאַנט פון די עקוויפּמענט, געווענליך דיפּלויט אין א שליסל לאקאציע פון די ענטערפרייז נעץ צו אימפלעמענטירן סעריעלע זיכערהייט, די פארלעסלעכקייט פון די פארבונדענע דעווייסעס האט א דירעקטן איינפלוס אויף די אלגעמיינע ענטערפרייז נעץ צוטריטלעכקייט. ווען די סעריעלע דעווייסעס ווערן איבערלאסט, קראכן, ווייכווארג אפדעיטס, פאליסי אפדעיטס, אא"וו, וועט די גאנצע ענטערפרייז נעץ צוטריטלעכקייט שטארק ווערן באאיינפלוסט. אין דעם פונקט, נאר דורך א נעץ אפשניידן, א פיזישע בייפּאַס דזשאַמפּער, קענען מיר מאכן די נעץ צוריקשטעלן, וואס וועט ערנסט באאיינפלוסן די פארלעסלעכקייט פון די נעץ. IPS/FW און אנדערע סעריעלע דעווייסעס פארבעסערן די דיפּלוימאַנט פון ענטערפרייז נעץ זיכערהייט, און פון דער אנדערער זייט פארקלענערן זיי אויך די פארלעסלעכקייט פון ענטערפרייז נעטוואָרקס, וואס פארגרעסערט דעם ריזיקע פון נישט צוטריטלעכן נעץ.
5.2 אינליין לינק סעריע עקוויפּמענט שוץ
Mylinking™ "Bypass Switch" ווערט דיפּלויד אין סעריע צווישן נעץ דעוויסעס (ראָוטערס, סוויטשעס, אאז"וו), און דער דאַטן פלוס צווישן נעץ דעוויסעס פירט נישט מער גלייך צו IPS / FW. "Bypass Switch" צו IPS / FW. ווען די IPS / FW איז איבערגעלאדן צוליב איבערלאַסטונג, קראַכן, ווייכווארג דערהייַנטיקונגען, פּאָליטיק דערהייַנטיקונגען און אַנדערע באדינגונגען פון דורכפאַל, קען דער "Bypass Switch" דורך אינטעליגענטער האַרץ-קלאַפּ מעסעדזש דעטעקשאַן פונקציע צו געפינען אין צייט, און אַזוי איבערשפּרינגען דעם דעפעקטיוון דעווייס, אָן צו שטערן דעם נעץ פּרעמיס. די שנעלע נעץ עקוויפּמענט איז גלייך פארבונדן צו באַשיצן די נאָרמאַלע נעץ קאָמוניקאַציע; ווען די IPS / FW דורכפאַל אָפּזוך, קען מען אויך דורך אינטעליגענטער האַרץ-קלאַפּ פּאַקעטן דעטעקשאַן אין צייט דעטעקשאַן פונקציע, און צוריקשטעלן די זיכערהייט פון די פירמע נעץ זיכערהייט קאָנטראָל.
מייַן לינקינג™ "בייפּאַס סוויטש" האט אַ שטאַרקע אינטעליגענטע האַרץ קלאַפּ מעסעדזש דעטעקציע פונקציע, דער באַניצער קען קאַסטאַמייזן די האַרץ קלאַפּ אינטערוואַל און די מאַקסימום נומער פון ריטריז, דורך אַ מנהג האַרץ קלאַפּ מעסעדזש אויף די IPS / FW פֿאַר געזונט טעסטינג, אַזאַ ווי שיקן די האַרץ קלאַפּ טשעק מעסעדזש צו די אַפּסטרים / דאַונסטרים פּאָרט פון IPS / FW, און דאַן באַקומען פון די אַפּסטרים / דאַונסטרים פּאָרט פון IPS / FW, און משפט צי די IPS / FW אַרבעט נאָרמאַל דורך שיקן און באַקומען די האַרץ קלאַפּ מעסעדזש.
5.3 "ספּעקפלאָו" פּאָליטיק פלאָו ינליין טראַקשאַן סעריע שוץ
ווען דער זיכערהייט נעץ מיטל דאַרף נאָר האַנדלען מיט דעם ספּעציפֿישן טראַפיק אין סעריע זיכערהייט שוץ, דורך די Mylinking™ "Bypass Switch" טראַפיק פּער-פּראַסעסינג פונקציע, דורך די טראַפיק סקרינינג סטראַטעגיע צו פאַרבינדן די זיכערהייט מיטל "Concerned" טראַפיק ווערט געשיקט צוריק גלייך צו די נעץ לינק, און די "Concerned טראַפיק סעקציע" איז טראַקשאַן צו די אין-ליין זיכערהייט מיטל צו דורכפירן זיכערהייט טשעקס. דאָס וועט ניט בלויז האַלטן די נאָרמאַל אַפּלאַקיישאַן פון די זיכערהייט דעטעקשאַן פונקציע פון די זיכערהייט מיטל, אָבער אויך רעדוצירן די ינעפפעקטיוו לויפן פון די זיכערהייט ויסריכט צו האַנדלען מיט די דרוק; אין דער זעלביקער צייט, די "Bypass Switch" קענען דעטעקט די אַרבעט צושטאַנד פון די זיכערהייט מיטל אין פאַקטיש צייט. די זיכערהייט מיטל אַרבעט אַבנאָרמאַל בייפּאַסיז די דאַטן טראַפיק גלייך צו ויסמיידן דיסראַפּשאַן פון נעץ סערוויס.
דער מייַלינקינג™ טראַפיק בייפּאַס פּראָטעקטאָר קען אידענטיפיצירן טראַפיק באַזירט אויף דעם L2-L4 לייער כעדער אידענטיפיצירער, אַזאַ ווי VLAN טאַג, מקור / דעסטאַניישאַן MAC אַדרעס, מקור IP אַדרעס, IP פּאַקעט טיפּ, טראַנספּאָרט לייער פּראָטאָקאָל פּאָרט, פּראָטאָקאָל כעדער שליסל טאַג, און אַזוי ווייטער. א פאַרשיידנקייט פון גלייכשטעלנדיקע באַדינגונגען פלעקסיבלע קאָמבינאַציעס קענען זיין פלעקסיבל דעפינירט צו דעפינירן די ספּעציפֿישע טראַפיק טיפּן וואָס זענען אינטערעסאַנט פֿאַר אַ באַזונדער זיכערהייט מיטל און קענען זיין וויידלי געניצט פֿאַר די דיפּלוימאַנט פון ספּעציעלע זיכערהייט אָדיטינג דעוויסעס (RDP, SSH, דאַטאַבייס אָדיטינג, עטק.).
5.4 לאָוד באַלאַנסט סעריע שוץ
דער מיילינקינג™ "בייפּאַס סוויטש" ווערט דיפּלויד אין סעריע צווישן נעץ דעוויסעס (ראָוטערס, סוויטשעס, אאז"וו). ווען אַן איינציקע IPS / FW פּראַסעסינג פאָרשטעלונג איז נישט גענוג צו קאָפּע מיט נעץ לינק שפּיץ טראַפיק, די טראַפיק לאָוד באַלאַנסינג פונקציע פון דעם פּראָטעקטאָר, די "באַנדלינג" פון קייפל IPS / FW קלאַסטער פּראַסעסינג נעץ לינק טראַפיק, קען עפעקטיוו רעדוצירן דעם איין IPS / FW פּראַסעסינג דרוק, פֿאַרבעסערן די קוילעלדיק פּראַסעסינג פאָרשטעלונג צו טרעפן די הויך באַנדווידט פון די דיפּלוימאַנט סוויווע פאָדערונג.
מיילינקינג™ "בייפּאַס סוויטש" האט אַ שטאַרקע לאָוד באַלאַנסינג פונקציע, לויט די VLAN טאַג, MAC אינפֿאָרמאַציע, IP אינפֿאָרמאַציע, פּאָרט נומער, פּראָטאָקאָל און אַנדערע אינפֿאָרמאַציע וועגן די האַש לאָוד באַלאַנסינג פאַרשפּרייטונג פון טראַפיק צו ענשור אַז יעדער IPS / FW באַקומט דאַטן פלוס סעסיע אָרנטלעכקייט.
5.5 מולטי-סעריע אינליין עקוויפּמענט פלוס טראַקשאַן שוץ (טוישן סעריאַל קאַנעקשאַן צו פּאַראַלעל קאַנעקשאַן)
אין געוויסע שליסל לינקס (ווי אינטערנעט אַוטלעץ, סערווער געגנט וועקסל לינקס) איז די לאָקאַציע אָפט רעכט צו די באדערפענישן פון זיכערהייט פֿעיִקייטן און די דיפּלוימאַנט פון קייפל אין-ליין זיכערהייט טעסט ויסריכט (ווי פיירוואַל, אַנטי-DDOS אַטאַק ויסריכט, וועב אַפּלאַקיישאַן פיירוואַל, ינטרוזשאַן פאַרהיטונג ויסריכט, אאז"ו ו), קייפל זיכערהייט דעטעקשאַן ויסריכט אין דער זעלביקער צייט אין סעריע אויף די לינק צו פאַרגרעסערן די לינק פון אַ איין פונט פון דורכפאַל, רידוסינג די קוילעלדיק רילייאַבילאַטי פון די נעץ. און אין די אויבן דערמאנט זיכערהייט ויסריכט אָנליין דיפּלוימאַנט, ויסריכט אַפּגריידז, ויסריכט ריפּלייסמאַנט און אנדערע אַפּעריישאַנז, וועט פאַרשאַפן די נעץ פֿאַר אַ לאַנג צייַט דינסט ינטעראַפּשאַן און אַ גרעסערע פּרויעקט קאַטינג אַקציע צו פאַרענדיקן די מצליח ימפּלאַמענטיישאַן פון אַזאַ פּראַדזשעקס.
דורך דיפּלויען דעם "בייפּאַס סוויטש" אין אַ פאַראייניקטן שטייגער, קען מען טוישן דעם דיפּלוימענט מאָדע פון קייפל זיכערהייט דעוויסעס פארבונדן אין סעריע אויף דער זעלבער לינק פון "פיזישע קאָנקאַטעניישאַן מאָדע" צו "פיזישע קאָנקאַטעניישאַן, לאָגישע קאָנקאַטעניישאַן מאָדע". דער לינק אויף דער לינק פון אַ איין פונקט פון דורכפאַל צו פֿאַרבעסערן די פאַרלאָזלעכקייט פון דער לינק, בשעת דער "בייפּאַס סוויטש" אויף דער לינק פלוס אויף פאָדערונג טראַקשאַן, צו דערגרייכן דעם זעלבן פלוס מיט דער אָריגינעלער מאָדע פון זיכער פּראַסעסינג ווירקונג.
מער ווי איין זיכערהייט מיטל אין דער זעלבער צייט אין סעריע דיפּלוימאַנט דיאַגראַמע:
מייַלינקינג™ נעטוואָרק TAP בייפּאַס סוויטש דיפּלוימאַנט דיאַגראַם:
5.6 באַזירט אויף דער דינאַמישער סטראַטעגיע פון פאַרקער טראַקשאַן זיכערהייט דעטעקציע שוץ
"בייפּאַס סוויטש" אן אנדער אַוואַנסירטע אַפּלאַקיישאַן סצענאַר איז באַזירט אויף דער דינאַמישער סטראַטעגיע פון פאַרקער טראַקשאַן זיכערהייט דיטעקשאַן שוץ אַפּלאַקיישאַנז, די דיפּלוימאַנט פון דעם וועג ווי געוויזן אונטן:
נעמט למשל די "אַנטי-DDoS אַטאַק שוץ און דעטעקציע" זיכערהייט טעסט עקוויפּמענט, דורך די פראָנט-ענד דיפּלוימאַנט פון "בייפּאַס סוויטש" און דערנאָך אַנטי-DDoS שוץ עקוויפּמענט און דערנאָך פארבונדן צו די "בייפּאַס סוויטש", אין די געוויינטלעכע "טראַקשאַן פּראָטעקטאָר" צו די פולע סומע פון פאַרקער דראָט-גיכקייַט פאָרווערדינג אין דער זעלביקער צייט די לויפן שפּיגל אַוטפּוט צו די "אַנטי-DDoS אַטאַק שוץ מיטל", אַמאָל דעטעקטעד פֿאַר אַ סערווער IP (אָדער IP נעץ סעגמענט) נאָך די אַטאַק, "אַנטי-DDoS אַטאַק שוץ מיטל" וועט דזשענערייט די ציל פאַרקער לויפן מאַטשינג כּללים און שיקן זיי צו די "בייפּאַס סוויטש" דורך די דינאַמיש פּאָליטיק עקספּרעס צובינד. די "בייפּאַס סוויטש" קענען דערהייַנטיקן די "טראַפיק טראַקשאַן דינאַמיש" נאָך באקומען די דינאַמיש פּאָליטיק כּללים פּול "און גלייך" הערשן שלאָגן די אַטאַק סערווער פאַרקער "טראַקשאַן צו די "אַנטי-DDoS אַטאַק שוץ און דעטעקציע" עקוויפּמענט פֿאַר פּראַסעסינג, צו זיין עפעקטיוו נאָך די אַטאַק לויפן און דאַן ריינדזשעקטיד אין די נעץ.
די אַפּליקאַציע סכעמע באַזירט אויף די "בייפּאַס סוויטש" איז גרינגער צו ימפּלעמענטירן ווי די טראַדיציאָנעלע BGP רוט ינדזשעקשאַן אָדער אַנדערע טראַפיק טראַקשאַן סכעמע, און די סביבה איז ווייניקער אָפענגיק אויף די נעץ און די פאַרלאָזלעכקייט איז העכער.
"בייפּאַס סוויטש" האט די פאלגענדע קעראַקטעריסטיקס צו שטיצן דינאַמישע פּאָליטיק זיכערהייט דעטעקציע שוץ:
1, "בייפּאַס סוויטש" צו צושטעלן אַרויס די כּללים באַזירט אויף וועבסערוויס צובינד, גרינג ינטאַגריישאַן מיט דריט-פּאַרטיי זיכערהייט דעוויסעס.
2, "בייפּאַס סוויטש" באַזירט אויף די האַרדווער ריין ASIC טשיפּ וואָס פאָרווערדט ביז 10Gbps דראָט-גיכקייַט פּאַקאַץ אָן בלאָקירן סוויטש פאָרווערדינג, און "טראַפיק טראַקשאַן דינאַמיש הערשן ביבליאָטעק" ראַגאַרדלאַס פון די נומער.
3, "בייפּאַס סוויטש" איינגעבויטע פּראָפעסיאָנעלע ביייפּאַס פונקציע, אפילו אויב דער פּראָטעקטאָר אַליין פאַלט אויס, קען אויך בייפּאַסן דעם אָריגינעלן סעריעלן פֿאַרבינדונג גלייך, אָן קיין השפּעה אויף דער נאָרמאַלער קאָמוניקאַציע פון דעם אָריגינעלן פֿאַרבינדונג.
