Қисми 1: Хулосаи хусусиятҳои асосии маҳсулот
Mylinking ML-NPB-M2000 як брокери бастаҳои шабакавии модулии 2U (NPB) мебошад, ки бо Inline Bypass Switch ҳамгиро шудааст ва барои ҷойгиркунии амнияти шабака бо эътимоднокии баланд ва коркарди трафики интеллектуалӣ тарҳрезӣ шудааст. Он мушкилоти таъхир/халалдоршавии шабакаро, ки дар натиҷаи нокомӣ/нигоҳдории дастгоҳи амнияти силсилавӣ ба вуҷуд омадааст, ҳал мекунад ва идоракунии трафики пуррапайванд, мониторинг ва ҳифзи амниятиро дастгирӣ мекунад. Хусусиятҳои асосии он чунин гурӯҳбандӣ шудаанд:
1. Мушаххасоти сахтафзор
○ Омили шакл:2U 19-дюймаи рафӣ, манбаи барқи дугона (AC-220V/DC-48V ихтиёрӣ), истеъмоли ҳадди аксар 300W.
○ Ҷойҳои модулӣ:4 слотҳои ивазшавандаи гарм барои модулҳои BYPASS/MONITOR (конфигуратсияи омехтаро дастгирӣ мекунанд).
○ Қобилияти порт:Модули гузариш (810G SFP+ ва 4100GE QSFP28); Модули монитор (1610G SFP+ ва 4100GE QSFP28); иқтидори умумии коркарди ҳадди аксар 2.4 Тбит/с.
○ Интерфейсҳои идоракунӣ:Консоли 1RS232, порти идоракунии берун аз банд RJ45 110/100/1000M.
○ Миқёспазирӣ:То пайвандҳои муҳофизатии дохилии 161G/10G ё пайвандҳои 840G/100G; ҳадди аксар портҳои мониторинги 641G/10G ё 1640G/100G.
2. Имкониятҳои асосии функсионалӣ
○ Ҳифзи гузариши дохилӣ:Гузариши зуди гузариш (<8мс), муайянкунии интеллектуалии тапиши дил (параметрҳои танзимшаванда), гузариши худкор барои нокомии дастгоҳи амниятӣ.
○ Коркарди трафик:Асосӣ (такроркунӣ/агрегатсия/филтркунӣ/нишонгузорӣ) + Пешрафта (бартараф кардани такроркунӣ/ниқобкунӣ/буридан/проксии SSL/рамзкушоӣ, муайянкунии протоколи L2-L7).
○ Мувозинаткунии бор:Мувозинати бор дар асоси хэш (L2-L4) барои кластерҳои дастгоҳҳои амниятӣ, кафолати якпорчагии сессия, тақсимоти дубораи динамикии бор.
○ Коркарди нақб:Дастгирии ҷудокунӣ/капсулятсияи VXLAN/GRE/MPLS/GTP, муайянкунии автоматии протоколи нақб.
○ Намоёнии ҳаракати нақлиёт:Таҳлили бисёрченака (таҳлили амиқи DPI, таҳлили ҷадвали ҷараён/пакетҳо, макони дақиқи хатогиҳо), мониторинг ва огоҳӣ дар вақти воқеӣ, мӯҳргузории вақт дар сатҳи наносония.
3. Усулҳои асосии ҷойгиркунӣ
○ Ҷойгиркунии дохилӣ:Ҳифзи пурраи трафик/трафики мушаххаси силсилавӣ, блоккунии трафик, прокси SSL барои таҳлили трафики рамзгузоришуда.
○ Ҷойгиркунии SPAN:Оинасозии трафики берун аз банд, ҷамъкунӣ, тақсимот барои системаҳои мониторинг/таҳлил (IDS/APM/NPM).
○ Гибридӣ (дар хат+SPAN):Ҳифзи амнияти дохилӣ + инъикоси трафики берун аз банд, набудани дахолати мутақобила байни ду режим.
4. Технологияҳои асосии истисноӣ
○Реҷаи ҳифзи SpecFlow/FullLink, гузариши зуд аз гузариш, LinkSafeSwitch, интиқоли сиёсати динамикии WebService.
○Муайянкунии бастаҳои тапиши дил, танзимшавандаи мувозинаткунии динамикии бисёрпайвандӣ, тақсимоти интеллектуалии трафик.
Қисми 2: Барномаҳои системавии маҳсулот
Ҳамаи диаграммаҳо Mylinking ML-NPB-M2000-ро ҳамчун гиреҳи асосӣ, ки инфрасохтори шабакавӣ, дастгоҳҳои амниятӣ ва системаҳои мониторинг/таҳлилро пайваст мекунад, мегиранд. Акси маҳсулот дар тарҳбандӣ ҳамчун [Акси маҳсулоти ML-NPB-M2000] қайд карда шудааст ва ҷойгиркунии воқеӣ метавонад онро бо тасвири расмии физикии маҳсулот иваз кунад.
Диаграммаи 1: Ҳимояи гузариш аз дастгоҳҳои амнияти силсилавии пайвасти дохилӣ (сенарияи асосӣ)
Номи диаграмма: Диаграммаи муҳофизати худкори гузариш аз нокомии FW/IPS дар хатти дохилӣ
Мақсад: Ҳимояи қатъи сифрӣ барои нокомиҳо/нигоҳдории FW/IPS
Тавсифи ҷузъ
Қабати шабакавӣ: Роутер/коммутатори аслӣ (гиреҳи калиди шабакавӣ, вуруд/хуруҷи трафики болоӣ/поёнӣ).
Гиреҳи асосӣ: ML-NPB-M2000 (Гузариши гузариши дохилии гузариш, ки асоси тамоми системаи муҳофизатӣ мебошад).
Қабати амниятӣ: Дастгоҳҳои анъанавии амнияти силсилавӣ (Системаи пешгирии вуруд ба девори оташ/система).
Ҷараёни трафик ва барномаи хусусиятҳо
1- Ҳолати муқаррарӣ: Ҳама трафик аз дастгоҳҳои асосии шабакавӣ барои санҷиши амниятӣ тавассути ML-NPB-M2000 ба FW/IPS мегузарад ва сипас тавассути маҳсулот ба шабака бармегардад.
2- Ҳолати ғайримуқаррарӣ: Муайянкунии дуҷонибаи тапиши дили интеллектуалии маҳсулот нокомии FW/IPS-ро (садама/боркунии аз ҳад зиёд/нигоҳдорӣ) муайян мекунад ва гузариши зуди гузаришро (<8мс) ба кор медарорад.
3- Ҳолати гузариш: Трафик мустақиман байни дастгоҳҳои асосии шабакавӣ тавассути ML-NPB-M2000 интиқол дода мешавад ва аз FW/IPS-и ноқис гузарад ва қатъи шабакаро таъмин кунад.
4- Ҳолати барқароршавӣ: Маҳсулот барқароршавии FW/IPS-ро дар вақти воқеӣ муайян мекунад ва барои ҳифзи амният ба таври худкор роҳи аслии трафикро барқарор мекунад.
Хусусиятҳои асосии истифодашуда: Гузариши зуди гузариш, муайянкунии тапиши дил, технологияи LinkSafeSwitch.
Диаграммаи 2: Диаграммаи ҳифзи амнияти дохилии трафики мушаххаси SpecFlow
Номи диаграмма: Диаграммаи муҳофизати трафик ва амнияти мушаххаси дар асоси сиёсат асосёфта
Мақсад: Филтр ва фиристодани танҳо трафики мақсаднок ба дастгоҳҳои аудит
Тавсифи ҷузъ
Қабати шабака: Роутер/коммутатори аслӣ (ҳама намудҳои вуруди трафик).
Гиреҳи асосӣ: ML-NPB-M2000 (тафтиши ҳаракати нақлиёт, кашиши мушаххаси ҳаракати нақлиёт).
Қабати амниятӣ: Дастгоҳҳои махсуси аудити амниятӣ (барои трафики мушаххаси пойгоҳи додаҳо/SSH/RDP, иқтидори пасти коркард барои трафики пурра).
Ҷараёни трафик ва барномаи хусусиятҳо
1- Маҳсулот барои намоиши трафик мувофиқи сиёсатҳои пешакӣ танзимшуда аз муайянкунии трафики L2-L4 (теги VLAN/IP панҷ-туплӣ/MAC/порт) истифода мебарад.
2- Трафики бетаваҷҷӯҳ: Мустақиман тавассути маҳсулот ба шабака баргардонида мешавад, зарурате барои гузаштан аз дастгоҳҳои амниятӣ вуҷуд надорад (сарбории дастгоҳро кам мекунад).
3- Трафики мушаххаси марбут: Ҷалб ба дастгоҳи махсуси амниятӣ барои санҷиш/ҳифз, сипас тавассути маҳсулот ба шабака бармегардад.
4- Муайянкунии тапиши дил дар вақти воқеӣ барои дастгоҳи амниятӣ; гузариши худкор дар сурати аз кор мондани дастгоҳ, ки кафолат медиҳад, ки ҳифзи мушаххаси трафик халалдор намешавад.
Хусусиятҳои асосии истифодашаванда: Реҷаи ҳифзи SpecFlow, филтркунии трафики L2-L4, технологияи ҳифзи интихобии трафик.
Диаграммаи 3: Диаграммаи ҳифзи кластери амнияти дохилии мувозинатшудаи бор
Номи диаграмма: Мувозинати боркунии трафики баландпаҳно барои диаграммаи кластерии FW/IPS
Мақсад: Тақсим кардани трафики 100G дар байни кластери FW/IPS
Тавсифи ҷузъ
Қабати шабака: Роутер/коммутатори аслӣ (вуруди трафики баландсуръат, як дастгоҳи амниятӣ наметавонад онро идора кунад).
Гиреҳи асосӣ: ML-NPB-M2000 (тақсимоти оқилонаи трафик, идоракунии мувозинаткунии бор).
Қабати амниятӣ: кластери FW/IPS (дастгоҳҳои амниятии якхелаи сершумор, ки ба таври мувозӣ ҷойгир карда шудаанд).
Ҷараёни трафик ва барномаи хусусиятҳо
1- Маҳсулот трафики баландсуръатро аз шабакаи асосӣ қабул мекунад ва мувозинати боркунӣ дар асоси хэш (L2-L4)-ро (дар асоси MAC/IP/порт/протокол) имкон медиҳад.
2- Трафик барои коркарди амнияти мувозӣ ба ҳар як FW/IPS дар кластер баробар тақсим карда мешавад ва якпорчагии ҷараёни маълумотро таъмин мекунад.
3- Маҳсулот аз тақсимоти динамикии бор дастгирӣ мекунад: агар дастгоҳи кластер кор накунад/пайванд қатъ шавад, трафик ба таври худкор ба дигар дастгоҳҳои муқаррарӣ аз нав тақсим карда мешавад.
4- Иҷрои умумии коркарди системаи амниятӣ бо шумораи дастгоҳҳои кластерӣ ба таври хаттӣ беҳтар карда мешавад ва ба сенарияҳои 100G/200G бо паҳнои баланди маълумот мутобиқ мешавад.
Хусусиятҳои асосии татбиқшаванда: Мувозинати динамикии боркунии бисёрпайвандӣ, тақсимоти интеллектуалии трафик, гузариши зуд барои нокомии як дастгоҳ.
Диаграммаи 4: Диаграммаи муҳофизати дастгоҳи амниятии бисёрсилсилавӣ (Силсилавии физикӣ → Силсилавии мантиқӣ)
Номи диаграмма: Диаграммаи кашидани трафики силсилавии параллелӣ ва мантиқии физикии дастгоҳи бисёрамниятӣ
Мақсад: Иваз кардани силсилавии физикӣ (нуқтаи ягонаи нокомӣ) бо силсилавии мантиқии параллелӣ
Тавсифи ҷузъ
Қабати шабака: Роутер/коммутатори аслӣ (пайванди калидӣ ба монанди минтақаи баромади Интернет/сервер).
Гиреҳи асосӣ: ML-NPB-M2000 (ҷадвалбандии ягонаи трафик, идоракунии мантиқии силсилавӣ).
Қабати амниятӣ: Дастгоҳҳои гуногуни амнияти силсилавии сершумор (FW/Anti-DDoS/WAF/IPS, ҷойгиркунии силсилавии анъанавии физикӣ як нуқтаи нокомӣ дорад).
Ҷараёни трафик ва барномаи хусусиятҳо
1- Ҷойгиркунии анъанавӣ: Дастгоҳҳои сершумори амниятӣ ба таври ҷисмонӣ пайдарпай пайваст карда мешаванд, ки боиси нокомии якчанд нуқтаҳои ягона ва таъхири зиёди шабака мегардад.
2- Ҷойгиркунии нав: Ҳамаи дастгоҳҳои амниятӣ аз ҷиҳати ҷисмонӣ ба ML-NPB-M2000 мувозӣ мебошанд; маҳсулот мувофиқи сиёсатҳои амниятӣ кашиши мантиқии трафики силсилавиро амалӣ мекунад.
3- Трафик аз ҳар як дастгоҳи амниятӣ бо тартиби мантиқии пешакӣ танзимшуда барои ҳифзи қадам ба қадам мегузарад ва ба ҳамон таъсире, ки силсилавии физикӣ ба даст меорад, ноил мегардад.
4- Агар як дастгоҳи амниятӣ кор накунад, маҳсулот танҳо дастгоҳи ноқисро убур мекунад ва боқимондаи муҳофизати силсилавии мантиқӣ самаранок боқӣ мемонад, ки нуқтаҳои нокомии ягонаро кам мекунад ва эътимоднокии шабакаро беҳтар мекунад.
Хусусиятҳои асосии татбиқшаванда: Реҷаи ҳифзи FullLink, кашиши интеллектуалии трафик, интиқоли динамикии сиёсат.
Диаграммаи 5: Диаграммаи муайянкунӣ ва ҳифзи трафики зидди DDoS сиёсати динамикӣ
Номи диаграмма: Диаграммаи ҳимоя аз ҳамлаҳои зидди DDoS дар WebService Policy Traction
Мақсад: Муайянкунии ҳамла дар вақти воқеӣ + кашиши динамикии трафик
Тавсифи ҷузъ
Қабати шабакавӣ: Роутер/коммутатори аслӣ + Кластерҳои сервер (ҳадафи ҳифзшуда, ба монанди IP/сегменти сервери тиҷорӣ).
Гиреҳи асосӣ: ML-NPB-M2000 (интиқоли трафик бо суръати симӣ, навсозии сиёсати динамикӣ, кашидани трафик).
Қабати амниятӣ: Дастгоҳи муҳофизат аз ҳамлаҳои зидди DDoS (ошкоркунии ҳамлаҳо дар вақти воқеӣ, пешниҳоди сиёсати динамикӣ).
Ҷараёни трафик ва барномаи хусусиятҳо
1- Ҳолати муқаррарӣ: ML-NPB-M2000 трафики пурраро бо суръати симӣ ба кластери сервер интиқол медиҳад ва тамоми трафикро барои муайян кардани вақти воқеӣ ба дастгоҳи Anti-DDoS инъикос мекунад (ба трафики тиҷорӣ таъсир намерасонад).
2- Ҳамла ошкор карда шуд: Дастгоҳи зидди DDoS ҳамлаҳои DDoS-ро дар IP/сегменти сервер муайян мекунад, қоидаҳои мувофиқати трафикро тавлид мекунад ва онҳоро тавассути интерфейси сиёсати динамикии WebService ба маҳсулот мерасонад.
3- Кашиши ҳамла: Маҳсулот китобхонаи қоидаҳои динамикиро дар вақти воқеӣ навсозӣ мекунад, трафики ҳамларо барои тозакунӣ/коркард ба дастгоҳи Anti-DDoS мефиристад ва трафики муқаррарӣ мустақиман интиқол дода мешавад.
4- Анҷоми ҳамла: Дастгоҳи зидди DDoS фармони бекоркунии сиёсатро медиҳад ва маҳсулот режими аслии интиқоли пурраи суръати сими трафикро барқарор мекунад.
Хусусиятҳои асосии татбиқшаванда: Интиқоли сиёсати динамикии WebService, инъикоси трафик, интиқоли суръати сими сахтафзори ASIC, бастани трафик.
Диаграммаи 6: Ҳимояи дохилии бандҳои гибридӣ (Inline+SPAN) + Диаграммаи мониторинги берун аз банд
Номи диаграмма: Ҳифзи дохилии FW/WAF + Диаграммаи мониторинги берун аз банд IDS/APM
Мақсад: Ҳимояи ҳамзамони дохилӣ + таҳлили трафики берун аз банд
Тавсифи ҷузъ
Қабати шабака: Роутер/коммутатори асосӣ (вуруди трафики тиҷорӣ).
Гиреҳи асосӣ: ML-NPB-M2000 (ҳамзамон режими Inline ва SPAN-ро фаъол мекунад, бе дахолати мутақобила).
Қабати амниятии Inbandband: FW/WAF (ҳимояи силсилавии inline барои трафики тиҷорӣ).
Қабати мониторинги берун аз банд: IDS/APM/NPM (таҳлили трафик, мониторинги самаранокӣ, муайянкунии таҳдидҳо).
Ҷараёни трафик ва барномаи хусусиятҳо
1- Реҷаи дохилӣ: Трафики тиҷорӣ тавассути маҳсулот ба FW/WAF барои ҳифзи амнияти дохилӣ мегузарад ва аз байн бурдани нокомӣ ва кашиши мушаххаси трафикро таъмин мекунад.
2- Реҷаи SPAN: Маҳсулот трафики пурра/филтршудаи дохилиро тавассути модули Монитор ба системаи назорати берун аз банд инъикос мекунад, бе таъсир ба интиқоли муқаррарии трафики дохилиро.
3- Системаи мониторинг таҳлили амиқи трафик (DPI/ҷадвали ҷараён/таҳлили пакетҳо), мониторинги иҷроиш (APM/NPM) ва ошкоркунии таҳдидҳои ғайрифаъол (IDS)-ро анҷом медиҳад ва маҳсулот рамзкушоии SSL-ро барои трафики рамзгузоришудаи оинавӣ (HTTPS/TLS) барои қонеъ кардани талаботи таҳлили матни оддӣ дастгирӣ мекунад.
4- Маҳсулот барои трафики инъикосшуда такрор/ниқобкунии трафикро таъмин мекунад ва сарбории коркарди системаи назорати берун аз бандро кам мекунад.
Хусусиятҳои асосии татбиқшаванда: Ҷойгиркунии гибридӣ Inline+SPAN, прокси/рамзкушоии SSL, инъикоси трафик, нест кардани такрори маълумот, таҳлили намоёнии трафик.
Диаграммаи 7: Диаграммаи банақшагирии ягонаи трафики шабака ва таҳлили намоёнӣ
Номи диаграмма: Ҷамъоварии трафики бисёрпайвандӣ + Ҷадвалбандии ягона + Диаграммаи таҳлили визуалӣ
Мақсад: Муттаҳид кардани трафики 10G/40G/100G + таҳлили визуалӣ
Тавсифи ҷузъ
Қабати манбаъ: Пайвастҳои манбаъҳои шабакавии бисёрсуръат (10G/40G/100G) (баромади интернет, минтақаи сервер, гузариши асосӣ), трафики ҷамъоварӣ тавассути оинаи тақсимкунандаи оптикӣ/порт.
Гиреҳи асосӣ: ML-NPB-M2000 (агрегатсияи ягонаи трафик, филтркунӣ, тақсимот, коркарди пешакӣ).
Қабати таҳлил: Системаҳои амниятӣ/таҳлили берун аз банд (FW/IDS/NPM/DPI Analyzer).
Қабати визуалӣ: Платформаи намоёнии трафик (GUI-и дарунсохти маҳсулот, намоиши диаграммаҳои бисёрченака).
Ҷараёни трафик ва барномаи хусусиятҳо
1- Маҳсулот тамоми трафикро аз пайвандҳои манбаъҳои бисёрсуръат бо суръати сим ҷамъ мекунад ва онро пешакӣ коркард мекунад (филтркунӣ/буридан/нусхабардорӣ/буридани нақб).
2- Мувофиқи сиёсатҳои пешакӣ танзимшуда, маҳсулот трафики гуногуни хидматрасониро ба системаҳои мувофиқи амниятӣ/таҳлили берун аз банд тақсим мекунад (масалан, трафики DDoS ба Anti-DDoS, маълумоти иҷро ба NPM).
3- Модули дарунсохти намоёнии трафики маҳсулот таҳлили бисёрченака (таҳлили амиқи DPI, таҳлили ҷадвали ҷараён/пакетҳо, макони дақиқи хатогиҳо)-ро дар трафики ҷамъшуда анҷом медиҳад ва онро дар вақти воқеӣ тавассути GUI (диаграммаи доираӣ/диаграммаи сутунӣ/хати вақт) нишон медиҳад.
4- Дастгирии сабти бастаҳо дар вақти воқеӣ ва дархости таърихии трафик барои трафики ғайримуқаррарӣ, ки ба кормандони O&M кӯмак мекунад, ки зуд камбудиҳо/таҳдидҳои амниятиро дар шабака пайдо кунанд.
Хусусиятҳои асосии истифодашуда: Ҷамъоварӣ/тақсимоти трафик, тоза кардани нақб, муайян кардани барномаи DPI, намоёнии бисёрченакаи трафик, таҳлили дақиқи хатогиҳо.
МарбутБрокери бастаҳои шабакавӣ
Барои маълумоти бештар лутфан ба ин ҷо муроҷиат кунед:https://www.mylinking.com/mylinking-network-packet-broker-plus-inline-bypass-switch-ml-npb-m2000-product/
МарбутКалиди гузариши дохилихатӣ
Барои маълумоти бештар лутфан ба ин ҷо муроҷиат кунед:https://www.mylinking.com/mylinking-network-packet-broker-plus-inline-bypass-switch-ml-bypass-m2000-product/
Вақти нашр: 07-апрели соли 2026
