Дар давраи пайвастшавии гипер-пайвастшавӣ ва табдили рақамӣ, инфрасохтори шабакаи корхона бо афзоиши бесобиқаи таҳдидҳои киберӣ рӯбарӯ мешавад - аз ҳамлаҳои DDoS ва дахолатҳои зараровар то хориҷ кардани маълумот ва осебпазириҳои трафики рамзгузоришуда. Барои ҳифзи амалиётҳои муҳими тиҷоратӣ, ташкилотҳо як экосистемаи зичи ҳалли амнияти Inline-ро дар гиреҳҳои асосии шабака, аз ҷумла деворҳои оташ (FW), системаҳои пешгирии дахолат (IPS), платформаҳои зидди DDoS, деворҳои оташи барномаҳои веб (WAF) ва абзорҳои идоракунии таҳдидҳои ягона (UTM) ҷойгир мекунанд. Ҳамзамон, Мониторинги шабака барои нигоҳ доштани намоёнии трафик, ҳалли мушкилот ва таъмини риояи қоидаҳо ғайримуомила шудааст. Бо вуҷуди ин, ҷойгиркунии анъанавии ҳалли мустақили Network Packet Broker (NPB) ва Inline Bypass Switch нуқтаҳои дарди муҳими амалиётиро ба вуҷуд меоранд: нуқтаҳои ягонаи нокомӣ (SPOF) дар занҷирҳои амниятии Inline, қатъи ғайринақшагирифташудаи шабака ҳангоми нигоҳдорӣ/навсозии дастгоҳ, коркарди номуассири трафик, нотавонӣ дар назорати трафики рамзгузоришудаи SSL/TLS ва монеаҳои иҷроиш дар муҳитҳои 10/40/100GE бо паҳнои баланди банд.
Mylinking бо истифода аз ML-NPB-M2000 ин мушкилоти соҳавиро ҳал мекунад — як роҳи ҳалли инқилобии муттаҳидшуда, ки қобилиятҳои оркестркунонии трафики интеллектуалии Network Packet Broker-и насли оянда (NPB)-ро бо таҳаммулпазирии хатогиҳо ва ҳифзи сифрӣ аз вақти корношоямии гузариши Inline Bypass, Network Bypass Tap ва гузариши интеллектуалии Bypass муттаҳид мекунад. ML-NPB-M2000, ки барои эътимоднокӣ ва иҷрои сатҳи корхона тарҳрезӣ шудааст, иқтидори пурраи коркарди дуплексии 2.4 Тбит/с, тарҳи модулии ивазшавандаи гарм, модулҳои Bypass 810G SFP+ / 4100GE, модулҳои монитори 1610GE SFP+ / 4100GE ва хусусиятҳои пешрафтаи коркарди трафик, аз ҷумла прокси/рамзкушоии SSL, тозакунии такрории трафик, санҷиши амиқи бастаҳои DPI ва интиқоли динамикии сиёсатро пешниҳод мекунад. Ҳамчун як Tap Inline Bypass ва NPB-и ҳамаҷониба, он амнияти шабака ва мониторингро тавассути муттаҳид кардани ҷойгиркунии амнияти дохилӣ аз ҷиҳати ҷисмонӣ ва мантиқӣ, аз байн бурдани SPOF, таъмини сифр вақти қатъи шабака ва кушодани намоёнии трафики воқеӣ дар вақти воқеӣ барои корхонаҳои муосир, марказҳои додаҳо ва платформаҳои абрӣ аз нав муайян мекунад.
Ин таҳқиқоти ҳамаҷонибаи техникӣ технологияҳои асосии ML-NPB-M2000, чандирии модулӣ, имконоти коркарди интеллектуалии трафик, хусусиятҳои техникӣ, сенарияҳои татбиқи воқеӣ ва бартариҳои рақобатиро меомӯзад ва онро ҳамчун роҳи ҳалли ниҳоӣ барои брокери бастаҳои шабакавии корхона (NPB), гузариши Inline Bypass ва ниёзҳои амнияти/мониторинги шабака ҷойгир мекунад.
1. Амният ва мониторинги анъанавии шабака: Нуқтаҳои дарди ҳалношудаи соҳа
Пеш аз омӯхтани имкониятҳои пешрафтаи ML-NPB-M2000, муайян кардани маҳдудиятҳои ҷойгиркунии анъанавии Амнияти Шабака ва Мониторинги Шабака муҳим аст - камбудиҳое, ки ин брокери бастаи шабакавӣ (NPB) ва гузариши Inline Bypass махсус барои ҳалли онҳо сохта шудааст. Ин нуқтаҳои дарднок ташкилотҳои ҳама андозаро азият медиҳанд ва ба идомаи тиҷорат, самаранокии амалиётӣ ва бозгашти сармоягузорӣ (ROI)-и инфрасохтори амниятӣ ва мониторинг таъсир мерасонанд ва онҳо ба ҷудоӣ байни роҳҳои ҳалли мустақили NPB ва гузариши inline нигаронида шудаанд:
1.1 Нуқтаҳои ягонаи нокомӣ (SPOF) дар занҷирҳои амниятии дохилӣ
Ҷойгиркунии силсилавии ҷисмонии дастгоҳҳои амнияти Inline (FW/IPS/Anti-DDoS) боиси SPOF-ҳои каскадӣ мегардад: нокомии як дастгоҳ (аз ҳад зиёд боркунӣ, садама, вайроншавии нармафзор) ё нигоҳдории мунтазам тамоми пайванди шабакаро бозмедорад, ки боиси қатъи гаронбаҳои ғайринақшагирифта мегардад. Ҳалли анъанавии Inline Bypass Tap дорои зеҳни кофӣ барои ҳамгироӣ бо абзорҳои мониторинги трафик нест, ки муҳофизати нокомӣ ва намоёниро эҷод мекунад.
1.2 Қатъшавии ногузир дар шабака ҳангоми нигоҳдорӣ ва навсозӣ
Навсозии нармафзори нармафзор, иваз кардани сахтафзор ё навсозии сиёсатҳои амниятӣ барои дастгоҳҳои амниятии дохилӣ қатъи дастии шабака ва гузаришҳои ҷисмониро талаб мекунад. Ин қатъҳои банақшагирифташуда барномаҳои муҳими тиҷоратиро халалдор мекунанд ва эътимоднокии шабакаро коҳиш медиҳанд - як созиши номақбул дар муҳитҳои корхона ва маркази додаҳо 24/7.
1.3 Коркарди нокифояи трафик ва фосилаҳои намоёнӣ
Роҳҳои ҳалли мустақили шабакавии бастаҳои брокерӣ (NPB) аксар вақт муҳофизати қавии хатогиҳои дохилихаттӣ надоранд, дар ҳоле ки абзорҳои анъанавии Smart Bypass Switch имконоти маҳдуди коркарди трафикро пешниҳод мекунанд (масалан, такрор/филтркунии оддӣ). Ин боиси тақсимоти номуассири трафик, сабти такрории бастаҳо, нуқтаҳои ноаён дар мониторинги трафики рамзгузоришуда ва имконнопазирии мутобиқ кардани санҷиши трафик ба талаботи мушаххаси абзори амниятӣ мегардад - захираҳои коркардро беҳуда сарф мекунанд ва дақиқии мониторингро коҳиш медиҳанд.
1.4 Маҳдудиятҳои назорати трафики рамзгузоришуда
Рамзгузории SSL/TLS барои интиқоли амни маълумот стандартӣ аст, аммо он барои абзорҳои мониторинги шабака ва амнияти дохилӣ нуқтаи ноаёнро эҷод мекунад. Ҳалли анъанавӣ имконоти прокси/рамзкушоии SSL-и маҳаллиро надорад, ки ин боиси он мегардад, ки ташкилотҳо наметавонанд трафики рамзгузоришударо барои фаъолияти зараровар бидуни халалдор кардани амнияти пурра тафтиш кунанд.
1.5 Мушкилоти иҷроиш дар муҳитҳои дорои паҳнои баланди интернет
Пайвандҳои 10/40/100GE бо паҳнои баланди банд ҳаҷми бузурги трафикро ба вуҷуд меоранд, ки дастгоҳҳои ягонаи амниятӣ/назоратро пур мекунанд. Ҳалли мустақил имконоти мувозинати динамикии борро барои тақсим кардани трафик дар байни абзорҳои кластерӣ надорад, ки боиси афзоиши таъхир, талафоти пакетҳо ва паст шудани самаранокии барномаҳо мегардад.
1.6 Ҷойгиркунии мураккаби бисёрдастгоҳӣ ва идоракунии хомӯшшуда
Ҷойгиркунии NPB-и алоҳида, гузариши гузариши Inline Bypass ва абзорҳои коркарди трафик кабелҳои мураккаби ҷисмонӣ, конфигуратсияи дастӣ ва идоракунии хомӯшшударо талаб мекунад. Ин хароҷоти амалиётиро барои дастаҳои IT зиёд мекунад, ҳалли мушкилоти ноқисро ба таъхир меандозад ва номувофиқатиро дар татбиқи сиёсати трафик дар саросари шабака ба вуҷуд меорад.
1.7 Намоёнии маҳдуди ҳаракати нақлиёт ва маҳаллисозии нуқсонҳо
Роҳҳои ҳалли анъанавии мониторинг танҳо омори асосии трафикро пешниҳод мекунанд, ки санҷиши амиқи пакетҳо (DPI) ё таҳлили хатогиҳои визуалӣ надоранд. Ин боис мегардад, ки ташкилотҳо сабаби аслии аномалияҳои шабакавӣ, вайронкунии амният ё мушкилоти фаъолиятро зуд муайян кунанд — ки ин боиси дароз шудани мӯҳлати ҳалли мушкилот ва афзоиши хатари тиҷорат мегардад.
Ин нуқтаҳои дарднок на танҳо мушкилоти техникӣ мебошанд; онҳо мустақиман ба қобилияти ташкилот барои нигоҳ доштани шабакаи бехатар, боэътимод ва намоён таъсир мерасонанд. Mylinking ML-NPB-M2000 ҳар яки ин мушкилотро тавассути муттаҳид кардани функсияҳои Network Packet Broker (NPB) ва Inline Bypass Switch дар як платформаи ягона, интеллектуалӣ ва миқёспазир ҳал мекунад — аз байн бурдани силосҳо, кушодани амалиёти сифрӣ дар вақти кор ва таъмини амнияти ҳамаҷонибаи шабака ва мониторинг.
2. Mylinking ML-NPB-M2000: NPB-и ҳамгирошуда + гузариши гузариши дохилихаттӣ - Тағйироти парадигмавӣ дар амният ва мониторинги шабака
Mylinking ML-NPB-M2000 аввалин роҳи ҳалли сатҳи корхона дар соҳа мебошад, ки қудрати оркестркунонии трафики Network Packet Broker (NPB)-ро бо таҳаммулпазирии хатогиҳои Smart Bypass Switch, Network Bypass Tap ва Inline Bypass Tap бефосила муттаҳид мекунад. Он, ки барои ҷойгиркунии чандири дастгоҳҳои силсилавии Inline Security ва мониторинги мустаҳками шабака тарҳрезӣ шудааст, барои ҳалли нуқтаҳои асосии ҷойгиркунии анъанавӣ тарҳрезӣ шудааст ва ҳамзамон иҷрои бефосила, миқёспазирӣ ва эътимоднокиро таъмин мекунад.
Дар асл, ML-NPB-M2000 як дастгоҳи модулии стандартии 19-дюймаи 2U мебошад, ки муҳофизати хатогии Inline Bypass Switch-ро бо коркарди пешрафтаи трафики NPB, аз ҷумла прокси/рамзкушоии SSL, бартараф кардани такрори трафик, DPI, мувозинати динамикии бор ва намоёнии трафик дар вақти воқеӣ муттаҳид мекунад. Сутунҳои асосии тарроҳии он бо талаботи серталабтарини корхона ва маркази додаҳо мувофиқат мекунанд:
○ Ҳамгироӣ: NPB, гузариши Inline Bypass, Network Bypass Tap ва коркарди трафикро дар як платформа муттаҳид мекунад, ки ҷойгиркунии силиндрӣ ва мураккабии амалиётиро аз байн мебарад.
○ Кори беистМуайянкунии интеллектуалии тапиши дил ва гузариши зуди гузариш алоқаи бефосилаи шабакаро таъмин мекунад, ҳатто агар дастгоҳҳои амниятии дохилӣ ё худи ML-NPB-M2000 бо мушкилот рӯ ба рӯ шаванд.
○ Миқёспазирии модулӣ4 слоти модули ивазшавандаи гарм омехтаи модулҳои Bypass ва Monitor-ро дастгирӣ мекунанд, ки конфигуратсияи фармоиширо барои пайвандҳои 10/40/100GE имкон медиҳанд ва ба ниёзҳои таҳаввулёбандаи шабака бидуни ивазкунии пурраи сахтафзор мутобиқ мешаванд.
○ Коркарди пешрафтаи трафикПрокси/рамзкушоии SSL-и маҳаллӣ, DPI барои зиёда аз 1800 протоколҳои барномавӣ, аз байн бурдани такрори трафик, ниқобкунӣ ва шаклдиҳӣ — кушодани намоёнии пурра ба трафики рамзгузоришуда ва рамзгузоринашуда.
○ Реҷаи дугонаи ҷойгиркунӣ: Ҷойгиркунии Inline (силсилавӣ)-ро барои ҳифзи дастгоҳҳои амниятӣ ва ҷойгиркунии SPAN (таҳлилгари порти коммутатсионӣ)-ро барои мониторинги ғайрифаъоли шабака дастгирӣ мекунад — ки барои ҳамаи гиреҳҳои калидии шабака (шлюзҳои интернетӣ, коммутаторҳои асосӣ, фермаҳои серверҳои маркази додаҳо) чандирӣ фароҳам меорад.
○ Боэътимодии сатҳи корхонаТаъминоти дугонаи барқи AC/DC, таҳаммулпазирии экологӣ дар сатҳи саноатӣ ва интерфейсҳои идоракунии такрорӣ кори шабонарӯзиро дар муҳитҳои сахти маркази додаҳо ва корхонаҳо таъмин мекунанд.
ML-NPB-M2000 на танҳо як брокери бастаҳои шабакавӣ (NPB) ё гузариши Inline Bypass нест - он як маркази оркестркунонии мутамаркази трафик ва муҳофизат аст, ки тарзи истифодаи роҳҳои ҳалли амнияти Inline ва мониторинги шабакаро аз нав муайян мекунад. Бо муттаҳид кардани ин функсияҳои муҳим, он хароҷоти амалиётиро кам мекунад, SPOF-ҳоро аз байн мебарад ва намоёнии муфассал ва назорати трафикро, ки барои тиҷорати муосири рақамӣ зарур аст, таъмин мекунад.
3. Технологияҳои асосии пешрафта ва хусусиятҳои муайянкунанда
Самаранокӣ ва эътимоднокии пешбари соҳавии Mylinking ML-NPB-M2000 аз портфели технологияҳои хусусӣ ва аз ҷониби корхона санҷидашуда бармеояд, ки ҳар кадоме барои ҳалли мушкилоти беназири Амнияти шабака ва Мониторинги шабака дар муҳитҳои дорои паҳнои банд оптимизатсия шудаанд. Ин технологияҳо ML-NPB-M2000-ро ба пешрафтатарин ҳамгирошудаи Network Packet Broker (NPB) ва Smart Bypass Switch дар бозор табдил медиҳанд, ки таҳаммулпазирии хатогиҳо, иктишофи трафик ва идоракунии бефосиларо таъмин мекунанд. Ҳамаи хусусиятҳои асосӣ барои кор дар якҷоягӣ тарҳрезӣ шудаанд ва инфрасохтори шабакавии ягона, бехатар ва намоёнро таъмин мекунанд.
3.1 Усулҳои муҳофизатии SpecFlow™ ва FullLink™
ML-NPB-M2000 дорои ду режими муҳофизатии танзимшаванда барои ҷойгиркунии амнияти дохилӣ мебошад, ки бо ниёзҳои гуногуни амнияти созмонӣ ва коркарди трафик мувофиқат мекунад:
○ Реҷаи муҳофизатии SpecFlow™Ҳифзи трафики интихобӣ тавассути муайян ва равона кардани танҳо намудҳои мушаххаси трафик (масалан, RDP, SSH, трафики пойгоҳи додаҳо, трафики рамзгузоришудаи SSL/TLS) ба дастгоҳҳои амниятии дохилӣ тавассути муайянкунии сарлавҳаи қабати L2-L4 (барчаспҳои VLAN, суроғаҳои MAC/IP, портҳои қабати нақлиёт) имконпазир мегардад. Трафики алоқаманд мустақиман ба пайванди шабака интиқол дода мешавад, ки бори коркардро ба абзорҳои амниятӣ кам мекунад ва таъхирро ба ҳадди ақал мерасонад.
○ Реҷаи ҳифзи FullLink™Барои сенарияҳое, ки санҷиши ҳамаҷонибаи амниятиро талаб мекунанд, ин режим тамоми трафики шабакаро тавассути дастгоҳҳои силсилавии Inline Security интиқол медиҳад ва риояи пурраи сиёсатҳои амнияти корхонаро таъмин мекунад ва ҳамзамон таҳаммулпазирии хатогии Inline Bypass Switch ва ҳифзи сифрӣ аз вақти корношоямиро нигоҳ медорад.
Ҳарду режим бо имконоти коркарди трафики NPB-и ML-NPB-M2000 бефосила муттаҳид мешаванд, ки филтркунии муфассали трафик ва татбиқи сиёсатро барои ҷойгиркунии Inline ва SPAN имкон медиҳанд.
3.2 Муайянкунии интеллектуалӣ ва муайяншавандаи бастаи тапиши дил
Асоси таҳаммулпазирии хатогии ML-NPB-M2000 (қобилияти асосии Smart Bypass Switch) муайянкунии пакетҳои дили интеллектуалии он мебошад - технологияи мониторинги нарми дуҷониба, ки нуқтаҳои ноаёнро дар санҷишҳои саломатии дастгоҳҳои амниятии дохилӣ бартараф мекунад. ML-NPB-M2000 бастаҳои дили танзимшавандаро ба портҳои боло/поёни дастгоҳҳои амниятии пайвастшудаи Inline мефиристад ва бозгашти онҳоро барои арзёбии ҳолати амалиётии вақти воқеӣ бо хусусиятҳои калидӣ, аз ҷумла: тасдиқ мекунад.
○ Параметрҳои пурра муайяншавандаи тапиши дилМаъмурон метавонанд фосилаҳои интиқоли тапиши дил, шумораи максималии кӯшишҳои такрорӣ ва самтҳои интиқолро мувофиқи хусусиятҳои таъхир ва эътимоднокии дастгоҳҳои амниятии худ танзим кунанд.
○ Муайянкунии дуҷонибаи хатогиҳоМеханизми тапиши дил Tx/Rx роҳи пурраи коркарди трафики дастгоҳҳои амниятии дохилихаттиро ба таври дақиқ инъикос мекунад ва дар муайян кардани хатогиҳо ягон натиҷаи мусбат ё манфӣ намедиҳад.
○ Гузариши фаврии автоматӣАгар бастаҳои зарбаи дил барнагарданд (ин аз кор мондани дастгоҳ, аз ҳад зиёд боркунӣ ё қатъ шудани пайвастшавӣ шаҳодат медиҳад), ML-NPB-M2000 дастгоҳи ноқисро дар давоми <8ms аз нав равона мекунад ва трафикро мустақиман байни дастгоҳҳои шабакавӣ равона мекунад, то вақти қатъи шабакаро таъмин кунад.
○ Барқароркунии автоматии бефосилаПас аз он ки дастгоҳи амниятии ноқис ба кори муқаррарӣ бармегардад, системаи муайянкунии тапиши дил пайвасти бефосиларо ба занҷири амниятӣ ба вуҷуд меорад - дахолати дастӣ талаб карда намешавад.
○ Намудҳои бастаҳои танзимшавандаи тапиши дил: Бастаҳои зарбаи дилро дар қабатҳои 2, 3 ва 4 дастгирӣ мекунад, ки ба дастгоҳҳои махсуси амниятии дохилӣ мутобиқ мешаванд, ки наметавонанд чаҳорчӯбаҳои стандартии Ethernet-и қабати 2-ро (масалан, IPS/FW-и шаффофи пулӣ) интиқол диҳанд.
Ин технология кафолат медиҳад, ки ML-NPB-M2000 ҳамчун посбони ҳушёри занҷири амнияти дохилӣ амал мекунад, SPOF-ҳоро аз байн мебарад ва муоширати пайвастаи шабакавиро таъмин мекунад — қобилияти муҳим барои муҳитҳои корхона ва маркази додаҳо 24/7.
3.3 Гузариши зуди гузариш ва технологияи LinkSafeSwitch™
Барои такмил додани муайянкунии интеллектуалии тапиши дил, ML-NPB-M2000 муҳофизати гузариши зуд ва технологияи хусусии LinkSafeSwitch™-ро муттаҳид мекунад — хусусиятҳои суръатбахши сахтафзор, ки қобилиятҳои Tap-и Inline Bypass Blaps ва Network Bypass Tap-и онро муайян мекунанд:
○ Таъхири гузариши гузариши гузариши зер аз 8мсML-NPB-M2000 бо таъхири пасти гузариши гузариш дар соҳа, пешсафи соҳаро таъмин мекунад ва кафолат медиҳад, ки корбарон ҳангоми ҳодисаҳои нокомӣ ягон таъсири намоёни шабакаро эҳсос намекунанд.
○ Ҳифзи ҳолати пайвандТехнологияи LinkSafeSwitch™ кафолат медиҳад, ки ҳолати пайванди асосии шабака ҳангоми гузариши гузариш бетағйир боқӣ мемонад ва аз ҳисобкунии дубора ва конвергенсияи протоколҳои топологияи қабати 2/3 пешгирӣ мекунад ва халалдоршавии шабакаро ба ҳадди ақал мерасонад.
○ Амалиёт бо нокомӣ кушода мешавадҲатто агар худи ML-NPB-M2000 бо хатогии сахтафзор ё нармафзор рӯ ба рӯ шавад ҳам, он ба таври худкор қабати коркарди худро убур мекунад ва пайвастагии мустақимро байни дастгоҳҳои шабака нигоҳ медорад. Ин ML-NPB-M2000-ро ҳамчун SPOF-и эҳтимолӣ аз байн мебарад - ки ин бартарии муҳим нисбат ба роҳҳои ҳалли мустақили гузариши Inline Bypass мебошад.
3.4 Технологияи интиқоли/масъалаҳои сиёсати динамикии WebService™
Фарқи асосии функсияи брокери бастаҳои шабакавии ML-NPB-M2000 (NPB) технологияи WebService™ Dynamic Policy Investing/Issue мебошад, ки имкон медиҳад, ки бо абзорҳои амнияти дохилӣ ва мониторинги тарафи сеюм (масалан, платформаҳои Anti-DDoS, системаҳои SIEM) ҳамгироии вақти воқеӣ анҷом дода шавад. Ин хусусият ML-NPB-M2000-ро ба маркази идоракунии трафики марказонидашуда бо имконоти асосӣ табдил медиҳад:
○ Навсозиҳои сиёсати динамикӣ дар вақти воқеӣАсбобҳои амниятии тарафи сеюм метавонанд қоидаҳои мутобиқсозии трафикро ба ML-NPB-M2000 тавассути API-и стандартии WebService фиристанд, ки ҳавзи қоидаҳои динамикии кашиши трафикро фавран навсозӣ мекунад - ягон танзимоти дастӣ талаб карда намешавад.
○ Интиқоли зараровари трафик ҳангоми дархостМасалан, агар дастгоҳи Anti-DDoS ҳамларо ба IP/сегменти мушаххаси сервер муайян кунад, он ML-NPB-M2000-ро водор мекунад, ки танҳо трафики зарароварро ба дастгоҳи Anti-DDoS барои тозакунӣ равона кунад - ин трафики муқаррариро бетаъсир мегузорад ва таъхирро ба ҳадди ақал мерасонад.
○ Вобастагии пасти шабакаБар хилофи роҳҳои ҳалли анъанавии кашидани трафик (масалан, ворид кардани масири BGP), интиқоли сиёсати динамикӣ ягон тағйиротро дар топологияи асосии шабака талаб намекунад, ки татбиқ, нигоҳдорӣ ва миқёспазирии онро осонтар мекунад.
○ Интиқоли симӣ бо суръати ASICML-NPB-M2000 аз интиқоли чипи холиси ASIC барои трафики суръати то 100 Гбит/с бидуни ягон масдудкунӣ истифода мебарад — ҳатто ҳангоми коркарди садҳо қоидаҳои сиёсати динамикӣ.
3.5 Прокси ва рамзкушоии SSL – Кушодани намоёнии трафики рамзгузоришуда
Яке аз мушкилоти муҳимтарини мониторинги шабака ва амнияти дохилӣ дар шабакаҳои муосир трафики рамзгузоришудаи SSL/TLS мебошад. ML-NPB-M2000 ин масъаларо бо истифода аз имконоти SSL Proxy ва рамзкушоии SPAN SSL ҳал мекунад — нуқтаҳои ноаёни трафики рамзгузоришударо бе халалдор кардани амнияти пурра бартараф мекунад:
○ Проксии шаффофи SSL: Бастаҳои аслии рамзгузоришударо рамзкушоӣ мекунад, матни аслиро барои санҷиш ба абзорҳои амниятии дохилӣ/назоратӣ мефиристад ва сипас маълумотро аз нав рамзгузорӣ мекунад ва онро ба пайванди аслии шабака бармегардонад — интиқоли бехатари маълумотро таъмин мекунад ва ҳамзамон санҷиши пурраи трафикро имконпазир месозад.
○ Дастгирии васеи рамзгузорӣTLS1.0, TLS1.2 ва SSL3.0-ро дастгирӣ мекунад, ки бо ҳама протоколҳои стандартии рамзгузории корхона мувофиқ аст.
○ Рамзкушоӣ дар асоси сертификатСертификатҳои SSL-и фармоиширо барои рамзкушоии мақсадноки намудҳои мушаххаси трафик бор мекунад ва риояи қоидаҳои махфияти маълумотро (масалан, GDPR, CCPA) таъмин мекунад.
○ Рамзкушоии SSL-ро аз байн баредБарои ҷойгиркунии SPAN, трафики рамзгузоришудаи HTTPS-ро барои системаҳои мониторинг/таҳлили пуштибонӣ рамзкушоӣ мекунад — намоёнии фаъолияти зараровареро, ки дар трафики рамзгузоришуда пинҳон шудаанд, боз мекунад.
Ин қобилият барои ташкилотҳое, ки бояд интиқоли амни рамзгузоришудаи маълумотро бо мониторинги мустаҳками шабака ва амнияти дохилӣ мувозинат кунанд, як тағйироти куллӣ аст.
3.6 Мувозинати боркунии динамикии бисёрпайвандӣ
Барои муҳитҳои дорои паҳнои баланди 10/40/100GE, ки дар он як дастгоҳи амнияти дохилӣ ё мониторинг наметавонад трафики авҷи худро идора кунад, технологияҳои мувозинаткунии борҳои бисёрпайвандӣ ва тақсимоти интеллектуалии трафики ML-NPB-M2000 имкон медиҳанд, ки асбобҳо дар кластер ҷойгир карда шаванд ва миқёспазирии хаттиро барои иқтидори коркард боз кунанд:
○ Тақсимоти трафик дар асоси хэш: Трафикро дар байни дастгоҳҳои амниятии/мониторинги кластерӣ дар асоси хусусиятҳои қабати L2-L4 (барчаспҳои VLAN, суроғаҳои MAC/IP, рақамҳои порт, маълумоти протокол) тақсим мекунад — таъмини якпорчагии сессия ва пешгирӣ аз тартиби аз нав танзимкунии пакетҳо.
○ Танзими динамикии сарборӣНазорати воқеии сарбории коркарди ҳар як дастгоҳ, бо тақсимоти автоматии трафик барои пешгирии аз ҳад зиёд боркунӣ ва беҳтар кардани истифодаи захираҳо.
○ Дастгирии кластеризатсияи зичии баланд: Имкон медиҳад, ки то 1610GE ё 8100GE дастгоҳҳои амниятии дохилиро кластер кунед, ки ба талаботи шабакаҳои аслии дорои паҳнои баланд, дарвозаҳои интернетӣ ва фермаҳои серверҳои маркази додаҳо ҷавобгӯ бошад.
○ Узвияти гурӯҳи портҳои динамикӣГурӯҳҳои портҳои мувозинаткунандаи бор ба таври худкор ба тағйироти ҳолати пайванд (пайванд БОЛО/ПОЁН) мутобиқ мешаванд ва трафикро аз нав тақсим мекунанд, то коркарди пайваста таъмин карда шавад - дахолати дастӣ талаб карда намешавад.
3.7 Технологияи ҳамаҷонибаи идоракунии дурдаст
ML-NPB-M2000 барои идоракунии бефосилаи дур тарҳрезӣ шудааст — барои шабакаҳои корхонаҳои калонҳаҷм, марказҳои додаҳои аз ҷиҳати ҷуғрофӣ пароканда ва платформаҳои абрӣ муҳим аст. Ҳамчун як брокери касбии бастаҳои шабакавӣ (NPB) ва гузариши интеллектуалии гузариш, он маҷмӯи пурраи протоколҳо ва абзорҳои идоракунии стандарти саноатиро бо назорати дастрасии нақшӣ (RBAC) барои таъмини амнияти маъмурӣ дастгирӣ мекунад:
○ Идоракунии графикӣGUI HTTP/WEB барои мониторинги интуитивии вақти воқеӣ, танзимот, ҳалли мушкилоти нокомӣ ва визуализатсияи трафик.
○ Идоракунии сатри фармонTELNET/SSH CLI бо режимҳои EasyConfig (танзимоти асосӣ барои маъмурони ғайритехникӣ) ва AdvanceConfig (танзимоти техникии майда-чуйда барои муҳандисони шабака).
○ Ҳамгироии идоракунии шабакаSNMP V1/V2C барои ҳамгироӣ бо системаҳои идоракунии шабакаи корхона (NMS) ва SYSLOG барои ҷамъоварӣ ва таҳлили мутамаркази гузоришҳо.
○ Тасдиқи амнТасдиқи аутентификатсия дар асоси парол, иҷозати марказонидашудаи AAA ва TACACS+/RADIUS — кафолат медиҳад, ки танҳо кормандони ваколатдор метавонанд ба дастгоҳ дастрасӣ пайдо кунанд ва онро танзим кунанд.
○ Идоракунии берун аз бандИнтерфейси идоракунии RJ45-и махсуси 1*10/100/1000M дастрасии дурдастро ҳатто дар сурати дучор шудан бо хатогии сатҳи додаҳо таъмин мекунад.
○ Танзимоти маҳаллӣИнтерфейси консолии RS232 (115200,8,N,1) барои танзимот ва ҳалли мушкилот дар макон.
Ин маҷмӯи ҳамаҷонибаи идоракунӣ бори амалиётиро ба дастаҳои IT кам мекунад, конфигуратсия ва ҳалли хатогиҳоро содда мегардонад ва татбиқи мунтазами сиёсатро дар тамоми шабака таъмин мекунад.
4. Чандирии конфигуратсияи модулӣ - барои ҳар як ниёзи шабака танзимшаванда
Хусусияти муайянкунандаи Mylinking ML-NPB-M2000 тарҳи модулӣ ва ивазшавандаи гарми он аст - аломати миқёспазирии он ҳамчун брокери бастаҳои шабакавӣ (NPB) ва гузариши Inline Bypass мебошад. Дастгоҳ аз як шасси ҳатмӣ (бо имконоти барқи AC/DC) ва чор слотҳои модули универсалӣ иборат аст, ки ҳама гуна комбинатсияи модулҳои Bypass ва Monitor-ро дастгирӣ мекунанд - ба ташкилотҳо имкон медиҳанд, ки ML-NPB-M2000-ро ба суръати пайвасти дақиқи 10/40/100GE, ҳифзи амнияти Inline ва талаботи мониторинги шабака мутобиқ кунанд. Ҳамаи модулҳо ивазкунии гармро дастгирӣ мекунанд, ки имкон медиҳанд, ки нигоҳдорӣ ва навсозӣ бидуни қатъ шудани шабака анҷом дода шавад - ки ин принсипи тарроҳии сифр-истифодаи ML-NPB-M2000-ро боз ҳам тақвият медиҳад.
4.1 Хусусиятҳои шасси (ML-NPB-M2000)
Шасси асоси ML-NPB-M2000 буда, инфрасохтори физикӣ, барқӣ ва идоракуниро барои ҳамгироии модулҳо таъмин мекунад. Ду модели шасси дастрасанд, ки танҳо дар таъминоти барқ (AC/DC) фарқ мекунанд, то ба муҳитҳои гуногуни барқи корхона ва маркази додаҳо мутобиқ шаванд:
| Модели шасси | Хусусиятҳои асосии техникӣ |
|---|---|
| ML-NPB-M2000-CHS/AC | 2U 19 дюймаи рафӣ; 4 слотҳои модули ивазшавандаи гарм; 1Консоли RS232, 110/100/1000M RJ45 мгмт; қувваи дугонаи AC-220V; истеъмоли ҳадди аксар 300 Вт; андозаҳо 444 мм88 мм670 мм |
| ML-NPB-M2000-CHS/DC | 2U 19 дюймаи рафӣ; 4 слотҳои модули ивазшавандаи гарм; 1Консоли RS232, 110/100/1000M RJ45 мгмт; қувваи дугонаи DC-48V; истеъмоли ҳадди аксар 300 Вт; андозаҳо 444 мм88 мм670 мм |
4.2 Модулҳои гузариш – Ҳимояи амнияти дохилӣ аз хатогиҳо
Модулҳои гузариш асоси имконоти гузариши Inline Bypass, Network Bypass Tap ва Inline Bypass Tap-и ML-NPB-M2000 мебошанд, ки ҳифзи силсилавиро барои пайвандҳои 10/40/100GE таъмин мекунанд ва мустақиман бо муайянкунии тапиши дили интеллектуалӣ ва гузариши зуди гузариш муттаҳид мешаванд. Ҳамаи модулҳои Bypass мутобиқати 1G/10GE (INL-I8XM8X) ё 40GE/100GE (INL-I4HM2H)-ро дастгирӣ мекунанд ва мутобиқати қафо ва пешро бо инфрасохтори мавҷудаи шабака таъмин мекунанд:
| Модели модули гузариш | Хусусиятҳои асосии техникӣ |
|---|---|
| INL-I8XM8X (LM/SM) | Муҳофизати силсилавии пайванди 4-тарафа бо 10GE (мувофиқ бо 1G); 8Интерфейсҳои 10GE; 8Портҳои мониторинги 10G SFP+ (бе модулҳои оптикӣ); дастгирии якмода/мултимедиявӣ |
| INL-I4HM2H (LM/SM) | Муҳофизати силсилавии пайванди дуҷонибаи 100GE (мутобиқ бо 40GE); 4Интерфейсҳои 100GE; 2Портҳои мониторинги 100GE QSFP28 (бе модулҳои оптикӣ); дастгирии якмода/мултимедиявӣ |
4.3 Модулҳои мониторинг – Коркард ва мониторинги пешрафтаи трафики NPB
Модулҳои монитор функсияи Брокери бастаҳои шабакавии ML-NPB-M2000-ро таъмин мекунанд, ки коркарди асосӣ ва пешрафтаи трафикро барои ҷойгиркунии SPAN ва мониторинги шабака таъмин мекунанд. Ду сатҳи модулҳои Монитор дастрасанд: модулҳои стандартӣ (коркарди асосии трафик) ва модулҳои муҳаррики пешрафтаи функсия (прокси/рамзкушоии SSL, нусхабардории трафик, DPI). Ҳамаи модулҳои Монитор модулҳои оптикиро дар бар намегиранд, ки ба ташкилотҳо имкон медиҳад, ки трансиверҳои мавҷудаи худро барои самаранокии хароҷот истифода баранд:
| Модели модули монитор | Хусусиятҳои асосии техникӣ |
|---|---|
| ДОН-M16X | Портҳои мониторинги 16*10GE SFP+ (бе модулҳои оптикӣ); коркарди асосии трафик (такроркунӣ/агрегатсия/филтркунӣ) |
| MON-M16X-CN98 | Портҳои мониторинги 16*10GE SFP+ (бе модулҳои оптикӣ); муҳаррики функсияҳои пешрафта (прокси/рамзкушоии SSL, нусхабардории трафик, DPI) |
| ДШ-М4Ҳ | Портҳои мониторинги 4*100GE QSFP28 (бе модулҳои оптикӣ); коркарди асосии трафик (такроркунӣ/агрегатсия/филтркунӣ) |
| ДОН-M4H-CN98 | Портҳои мониторинги 4*100GE QSFP28 (бе модулҳои оптикӣ); муҳаррики функсияҳои пешрафта (прокси/рамзкушоии SSL, нусхабардории трафик, DPI) |
4.4 Қоидаҳои муҳими танзими модул
Барои таъмини иҷрои беҳтарин, мутобиқат ва миқёспазирӣ, ML-NPB-M2000 маҷмӯи қоидаҳои конфигуратсияи модули равшан ва осонро риоя мекунад, ки барои ба ҳадди аксар расонидани чандирӣ ва пешгирӣ аз хатогиҳои конфигуратсия тарҳрезӣ шудаанд:
○ Аввал шассиШасси ML-NPB-M2000 (AC/DC) як ҷузъи ҳатмӣ аст; ҳамаи модулҳои Bypass/Monitor дуюмдараҷа мебошанд ва бояд пас аз шасси интихоб карда шаванд.
○ Интихоби бемаҳдуди слотҳоСлотҳои 4 модул ҳама гуна комбинатсияи модулҳои Bypass ва Monitor-ро дастгирӣ мекунанд (масалан, 4 Bypass, 4 Monitor, 2 Bypass + 2 Monitor) — қулф кардани слот барои намудҳои мушаххаси модул вуҷуд надорад.
○ Дастгирии пайванди зичии баландБар асоси комбинатсияҳои модулҳо, дастгоҳ муҳофизати силсилавиро барои пайвандҳои оптикии то 161G/10GE ё пайвандҳои оптикии 840G/100GE дастгирӣ мекунад — ки ба ниёзҳои шабакаҳои корхона ва марказҳои додаҳо бо паҳнои баланди интернет ҷавобгӯ мебошад.
○ Мониторинги зичии баландДастгоҳ то интерфейсҳои мониторинги 641G/10GE ё интерфейсҳои мониторинги 1640G/100GE-ро дастгирӣ мекунад, ки имкон медиҳад мониторинги кластерии миқёси калон ва ҷойгиркунии дастгоҳҳои амниятӣ имконпазир гардад.
○ Ивазкунии гарм фаъол астҲамаи модулҳои Bypass ва Monitor ивазкунии гармро дастгирӣ мекунанд — ки имкон медиҳад, ки модул иваз карда шавад, навсозӣ карда шавад ё нигоҳдорӣ карда шавад, бе қатъ шудани кор ё тағироти конфигуратсия.
Ин чандирии модулӣ ML-NPB-M2000-ро ба як сармоягузории ояндадор табдил медиҳад - ташкилотҳо метавонанд суръати пайвастшавӣ, ҳифзи амният ё имконоти мониторинги худро танҳо тавассути иваз кардани модулҳо (на иваз кардани тамоми шасси), кам кардани арзиши умумии моликият (TCO) ва мутобиқ шудан ба ниёзҳои таҳаввулёбандаи шабака барои солҳои оянда такмил диҳанд.
5. Имкониятҳои коркарди интеллектуалии трафик: Реҷаҳои ҷойгиркунии дохилӣ ва SPAN
Хусусияти пуриқтидори Mylinking ML-NPB-M2000 дастгирии дугонаи режими ҷойгиркунии он аст: ҷойгиркунии Inline (силсилавӣ) барои ҳифзи дастгоҳи Inline Security ва таҳаммулпазирии хатогиҳо (бо истифода аз имконоти Inline Bypass Switch, Network Bypass Tap ва Smart Bypass Switch) ва ҷойгиркунии SPAN (ғайрифаъол) барои мониторинги шабака ва коркарди пешрафтаи трафик (бо истифода аз функсияи Network Packet Broker (NPB)). Ин ду режим мустақилона ё якҷоя кор мекунанд (Inline + SPAN), ки ба ML-NPB-M2000 имкон медиҳад, ки ҳар як ниёз ба амнияти шабака ва мониторингро дар ҳама гиреҳҳои калидии шабака - аз дарвозаҳои интернетӣ ва коммутаторҳои асосӣ то фермаҳои сервери маркази додаҳо ва пайвандҳои платформаи абрӣ - қонеъ кунад.
5.1 Реҷаи ҷойгиркунии дохилӣ – Ҳифзи амнияти дохилӣ дар вақти сифрӣ
Ҷойгиркунии дохилӣ (Inline) усули асосии ҳифзи дастгоҳҳои амнияти дохилӣ мебошад, ки дар он ML-NPB-M2000 силсилавӣ байни дастгоҳҳои шабакавӣ (роутерҳо, коммутаторҳо) ва абзорҳои амнияти дохилӣ (FW/IPS/Anti-DDoS/WAF) ҷойгир карда мешавад. Дар ин режим, он ҳамчун гузариши интеллектуалии гузариш ва Tap-и Inline Bypass амал мекунад, ки таҳаммулпазирии хатогиҳо, кори сифрӣ дар вақти корношоямӣ ва кашидани интихобии трафикро таъмин мекунад - дар ҳоле ки имконоти асосии коркарди трафики NPB-ро муттаҳид мекунад. Хусусиятҳои асосии ҷойгиркунии Inline инҳоянд:
○ Ҳифзи махсус/ҳамаи трафики дохилихаттӣРежимҳои SpecFlow™/FullLink™ барои санҷиши мақсаднок ё ҳамаҷонибаи амниятӣ (муайянкунии трафики L2-L4).
○ Мувозинати интеллектуалии сарборӣ: Трафикро байни дастгоҳҳои амниятии кластерӣ тақсим кунед, то трафики авҷи баланди бандро идора кунед (якпорчагии сессия нигоҳ дошта мешавад).
○ Гузариши зуди гузариши гузариш ба <8мсГузариши худкори дастгоҳҳои амниятии ноқис бо таъсири ҳадди ақали шабака (Технологияи LinkSafeSwitch™).
○ Муайянкунии дуҷонибаи тапиши дилНазорати саломатии дастгоҳҳои амниятии дарунсохт дар вақти воқеӣ бо параметрҳои танзимшаванда.
○ Басташавии ҳаракати нақлиёт: Бастаҳои ғайриқонунӣ/ғайримуқаррариро дар асоси шароити филтри мувофиқкунандаи 5-туплӣ боздоштан — таъмини амнияти шабака.
○ Оинаи ҳаракати нақлиётТрафики пайванди дохилиро ба абзорҳои мониторинги берун аз банд (IDS/NPM/APM) барои мониторинги ғайрифаъоли шабака инъикос мекунад - ба коркарди амнияти дохилиро таъсир намерасонад.
○ Проксии шаффофи SSLРамзкушоӣ кардани трафики рамзгузоришуда барои санҷиши амниятӣ, сипас аз нав рамзгузорӣ кардан барои интиқол - кушодани намоёнии трафики рамзгузоришуда.
5.2 Реҷаи ҷойгиркунии SPAN – Коркарди пешрафтаи трафики NPB барои мониторинги шабака
Ҷойгиркунии SPAN режими ғайрифаъол барои Мониторинги Шабака мебошад, ки дар он ML-NPB-M2000 барои ҷамъоварӣ, коркард ва тақсим кардани трафик аз портҳои SPAN-и шабака ба абзорҳои мониторинг/таҳлил (IDS, NPM, APM, SIEM) ҷойгир карда мешавад. Дар ин режим, он ҳамчун брокери пурраи бастаҳои шабакавӣ (NPB) амал мекунад ва имконоти асосии коркарди трафикро пешниҳод мекунад - намоёнии трафики нозукро кушода, сабти бастаҳои такрориро кам мекунад ва кори асбоби мониторингро беҳтар мекунад. Имкониятҳои коркарди SPAN-и ML-NPB-M2000 дар саноат беназиранд ва зиёда аз 30 хусусияти пешрафта ба коркарди асосии трафик ва коркарди пешрафтаи трафик тақсим мешаванд:
5.2.1 Коркарди асосии трафик (SPAN)
Имкониятҳои асосии NPB барои беҳсозии тақсимоти трафик ва мониторинги асосии шабака:
○ Нусхабардорӣ/Ҷамъоварӣ/Тақсимоти трафик: Репликатсияи 1:N, агрегатсияи N:M ва тақсимоти дақиқи трафик ба абзорҳои мониторинг - аз байн бурдани забти зиёдатии пакетҳо.
○ Филтркунии трафики 5-туплӣФилтркунии трафики гранулӣ дар асоси IP/протокол/порти 5-тупл, намуди Ethernet, теги VLAN ва хусусиятҳои пакет (қоидаҳои рӯйхати сафед/рӯйхати сиёҳ).
○ Идоракунии VLANБарчаспгузорӣ, тағир додан ва нест кардани VLAN - имкон медиҳад сегментатсия ва маҳаллисозии трафик.
○ Нишонгузории дақиқи вақт бо наносония: Нишондиҳии вақти ҳамоҳангшудаи бастаҳо бо NTP (дақиқии наносония) барои ҳалли мушкилот ва коррелятсияи журнал.
○ Кашидани капсулаҳои нақбСарлавҳаҳои нақби VXLAN, GRE, GTP, MPLS, IPIP ва SRV6-ро ҷудо кунед — имкони дидани трафики нақбшударо кушоед.
○ Буридани бастаБуридани фармоишии бастаҳо (64–960 байт) барои кам кардани интиқоли нолозими маълумот ба абзорҳои мониторинг - кам кардани истифодаи паҳнои банд.
○ Муайян кардани протоколи нақбМуайянкунии худкори GTP/GRE/VXLAN/PPTP/L2TP/PPPOE/IPIP — имкон медиҳад, ки интиқоли трафик дар асоси сиёсат сурат гирад.
○ Афзалияти интиқоли бастаҳоАфзалияти трафикро дар асоси аҳамияти хидмат муайян кунед — кафолат диҳед, ки аввал бастаҳои афзалиятнок фиристода мешаванд, то аз сигналҳои асбобҳои назоратӣ пешгирӣ карда шаванд.
5.2.2 Коркарди пешрафтаи трафик (SPAN)
Имкониятҳои NPB-и сатҳи корхона барои ҳалли мушкилоти мураккаби мониторинги шабака ва амният (танҳо дар модулҳои пешрафтаи монитори муҳаррики функсияи CN98 дастрасанд):
○ Рамзкушоии SSLРамзкушоӣ кардани трафики HTTPS/SSL/TLS барои мониторинг/таҳлил (дастгирии TLS1.0/TLS1.2/SSL3.0).
○ Тозакунии такрори трафикБартараф кардани такрори бастаҳои такрорӣ дар асоси порт/сиёсат — кам кардани хатари ҳушдорҳои бардурӯғи асбоби мониторинг ва сарбории коркард.
○ Ниқобкунии маълумотНиқобкунии майдонҳои маълумоти махфӣ (масалан, рақамҳои корти кредитӣ, маълумоти шахсӣ) дар асоси сиёсат — таъмини риояи қоидаҳои махфияти маълумот.
○ Санҷиши амиқтари бастаҳои DPIБо истифода аз китобхонаи хусусиятҳои навшавандаи DPI, зиёда аз 1800 протоколҳои қабати барномаро (аудио/видео, бозӣ, паёмҳои фаврӣ, пойгоҳи додаҳо, почтаи электронӣ, P2P) муайян кунед — намоёнии трафикро дар сатҳи барнома кушоед.
○ Декапсулятсияи фармоишии бастаҳоМайдонҳои инкапсулятсияи фармоиширо аз 128 байт аввали бастаҳо ҷудо кунед - мутобиқ шудан ба протоколҳои шабакавии хусусӣ.
○ Шаклдиҳии ҳаракати нақлиётБаровардани ҳамвори трафик ба абзорҳои мониторинг тавассути технологияи шаклдиҳӣ - аз байн бурдани талафоти пакетҳо аз микротаркишҳои трафик.
○ Мутобиқсозии калимаҳои калидӣ бо бастаҳоМутобиқ кардани мундариҷаи майдони боркунӣ ва фиристодан/партофтани бастаҳо/сессияҳои марбут ба онҳо - имкон медиҳад, ки таҳдидҳои мақсаднок муайян карда шаванд.
○ Бартараф кардани пайвасти дарозмуддатПас аз сабти аввалия, трафики пайвасти зиёдатии дарозмуддатро партоед - сарбории коркарди асбоби мониторингро кам кунед.
○ Баромади капсуляцияи нақб: Трафики ҷамъовардашударо ба нақбҳои ERSPAN2/GRE/VXLAN/NVGRE ҷойгир кунед — интиқоли трафик ба системаҳои мониторинг/таҳлили дурдаст.
○ Қатъ кардани бастаи нақбТанзими суроғаҳои IP/MAC барои портҳои вуруди трафик барои қабули мустақими трафики нақбӣ (GRE/GTP/VXLAN) - содда кардани ҷамъоварии трафики дурдаст.
5.3 Ҷойгиркунии гибридии Inline + SPAN – Амният ва мониторинги муттаҳидшуда
Қудрати воқеии ML-NPB-M2000 дар ҷойгиркунии гибридии Inline + SPAN кушода мешавад, ки дар он он муҳофизати амнияти Inline (реҷаи Inline) ва мониторинги ҳамзамони пассивии шабакаро (реҷаи SPAN) таъмин мекунад. Дар ин режим, дастгоҳ трафики пайванди Inline-ро ба абзорҳои мониторинги берун аз банд инъикос мекунад ва дар айни замон дастгоҳҳои амнияти Inline-ро аз нокомӣ муҳофизат мекунад - ҳалли ягонаи Амнияти Шабака ва мониторингро бидуни силос, бидуни сахтафзори иловагӣ ва бидуни таъсири таъсир ба кори шабака пешниҳод мекунад. Ин режими гибридӣ ҷойгиркунии беҳтарин барои гиреҳҳои калидии муҳими шабака (масалан, дарвозаҳои интернетӣ, коммутаторҳои асосии маркази додаҳо) мебошад, ки дар он ҳам ҳифзи пайвастаи амният ва ҳам намоёнии трафик дар вақти воқеӣ қобили музокира нест.
5.4 Намоёнии ҳамаҷонибаи ҳаракати нақлиёт ва таҳлили камбудиҳо
Ҷузъи калидии функсияи Брокери бастаҳои шабакавии ML-NPB-M2000 модули ҳамгирошудаи намоёнии трафик ва таҳлили хатогиҳо мебошад - интерфейси графикии барои корбар қулай, ки мониторинги шабакаи бисёрченака ва вақти воқеӣ ва маҳаллисозии дақиқи хатогиҳоро таъмин мекунад. Ин модул маълумоти хоми трафикро ба фаҳмишҳои амалӣ бо се қобилияти асосии таҳлил табдил медиҳад:
○ Таҳлили асосии трафикОмори ҷамъбастӣ (шумораи пакетҳо, тақсимоти яккастӣ/мултикастӣ/пахшкунӣ, шумораи сессияҳо, тақсимоти протокол) ва диаграммаҳои тамоюлҳои трафики вақти воқеӣ.
○ Таҳлили амиқи DPIТаносуби протоколи қабати нақлиёт, рейтинги трафики IP, тақсимоти протоколи барномаи DPI ва таҳлили трафик дар асоси вақт (дақиқии 1мс) бо слайдерҳои интерактивии вақт.
○ Таҳлили дақиқи хатогиҳоМаҳаллисозии хатогиҳои бисёрқабата, аз ҷумла шарҳи ғайримуқаррарӣ, таҳлили хатогиҳои сатҳи ҷадвали ҷараён (радди пайвастшавӣ/ноҷавобӣ), таҳлили хатогиҳои сатҳи пакетҳо (хатогиҳои чек/TTL 0), таҳлили хатогиҳои амниятӣ (ҳамлаҳои DDoS/ARP/бастани девори оташ) ва таҳлили хатогиҳои шабакавӣ (ҳалқаҳои гузариш/роҳнамоӣ/қатъшавии пайвандҳо).
○ Таҳлили омории трафикРейтинги TOPN дар вақти воқеӣ аз рӯи суроғаҳои IP, протоколҳои барнома ва сессияҳои трафик — бо визуализатсияи диаграмма ва содироти файлҳои маҳаллӣ барои мутобиқат ва гузоришдиҳӣ.
Ин модули намоёнии трафик ниёз ба абзорҳои мустақили мониторингро аз байн мебарад, мураккабии амалиётиро коҳиш медиҳад ва ба гурӯҳҳои IT имкон медиҳад, ки хатогиҳои шабака ва амниятро зуд муайян, бартараф ва ҳал кунанд ва вақти корношоямӣ ва хатари тиҷоратиро ба ҳадди ақалл расонад.
6. Мушаххасоти ҳамаҷонибаи техникии ML-NPB-M2000
Mylinking ML-NPB-M2000 барои қонеъ кардани талаботи қатъии техникии шабакаҳои корхона, маркази додаҳо ва платформаҳои абрӣ тарҳрезӣ шудааст — он ҳамчун як брокери бастаҳои шабакавӣ (NPB) ва гузариши Inline Bypass самаранокии бефосила, эътимоднокӣ ва миқёспазириро таъмин мекунад. Дар зер шарҳи пурраи хусусиятҳои техникии сатҳи корхона оварда шудааст, ки аз рӯи категорияҳои функсионалӣ барои истиноди осон ташкил карда шудаанд:
6.1 Мушаххасоти асосии шабака ва интерфейс
| Параметр | Мушаххасот |
|---|---|
| Модули маҳсулот | Брокери бастаҳои шабакавии Mylinking ML-NPB-M2000 (NPB) + Гузариши гузариши дохилихаттӣ |
| Омили шакл | Рафҳои стандартии 2U 19 дюймӣ (444 мм)88 мм670 мм) |
| Ҷойҳои модулӣ | 4 слотҳои универсалии ивазшавандаи гарм (омехтаи Bypass/Monitor) |
| Пайвандҳои муҳофизатшудаи максималӣ | 16Пайвандҳои оптикии 1G/10GE ё 8Пайвандҳои оптикии 40G/100GE |
| Интерфейсҳои мониторинги максималӣ | 641G/10GE ё 1640G/100GE |
| Интерфейсҳои идоракунӣ | 1Консоли RS232 (115200,8,N,1); 110/100/1000M RJ45 mgmt берун аз банд |
| Иқтидори коркард | 2.4Tbps пурра дуплекс (интиқоли симӣ бо суръати ASIC) |
| Таъхири гузариши гузариш аз байн меравад | <8мс (пешсафи соҳа) |
6.2 Ҷойгиркунӣ ва вазифаҳои система
| Категорияи функсия | Хусусиятҳои дастгиришаванда |
|---|---|
| Усулҳои ҷойгиркунӣ | Дар сатр (силсилавӣ), SPAN (ғайрифаъол), дар сатр + гибридии SPAN |
| Функсияҳои режими дохилӣ | муҳофизати SpecFlow™/FullLink™, мувозинаткунонии сарборӣ, муайянкунии тапиши дил, гузариши зуд, масдудкунӣ/оинакунии трафик, прокси SSL |
| Функсияҳои асосии ҳолати SPAN | Нусхабардории трафик/агрегатсия/тақсимот, филтркунии 5-туплӣ, идоракунии VLAN, мӯҳргузории вақт, тоза кардани нақб, буридани пакетҳо |
| Функсияҳои пешрафтаи режими SPAN | Рамзкушоии SSL, нест кардани такрори трафик, ниқобкунии маълумот, DPI (зиёда аз 1800 протокол), ташаккули трафик, мувофиқати калимаҳои калидӣ, аз байн бурдани пайвасти дарозмуддат |
| Намоёнии ҳаракати нақлиёт | Таҳлили асосӣ, таҳлили амиқи DPI, таҳлили дақиқи хатогиҳо, таҳлили оморӣ (визуализатсия/содироти диаграмма) |
| Хусусиятҳои эътимоднокӣ | Ивазкунии гарми модул, гузариши кушодашавии нокомӣ, нусхабардории гарми интерфейс (1+1), муҳофизати ларзиши интерфейс, ченкунии микротаркиши трафик |
6.3 Идоракунӣ ва тасдиқ
| Категорияи идоракунӣ | Протоколҳо/Асбобҳои дастгиришаванда |
|---|---|
| Идоракунии дурдаст | HTTP/WEB GUI, TELNET/SSH CLI (EasyConfig/AdvanceConfig), SNMP V1/V2C, SYSLOG |
| Тасдиқ | Иҷозатдиҳии марказонидашуда дар асоси парол, AAA, TACACS+/RADIUS |
| Сабткунӣ ва гузоришдиҳӣ | Мониторинги ҳушдор дар вақти воқеӣ, сабтҳои таърихии ҳушдор, содироти омори трафик |
6.4 Мушаххасоти барқӣ ва экологӣ (дараҷаи саноатӣ)
| Категория | Мушаххасот |
|---|---|
| Таъмини нерӯ | AC-220V ё DC-48V (ду қудрат, ихтиёрӣ) |
| Басомади барқ | AC-50Hz |
| Ҷараёни вуруд | AC-3A / DC-10A |
| Истеъмоли максималии барқ | 300 Вт |
| Ҳарорати корӣ | 0℃ – 50℃ (32°F – 122°F) |
| Ҳарорати нигоҳдорӣ | -20℃ – 70℃ (-4°F – 158°F) |
| Намӣ дар муҳит | 10% – 95% (ғайриконденсӣ) |
| Намӣ дар анбор | 5% – 95% (ғайриконденсӣ) |
Ин мушаххасот ML-NPB-M2000-ро ҳамчун NPB-и ҳамгирошудаи сатҳи саноатӣ ва гузариши Inline Bypass бо самаранокии баланд тасдиқ мекунанд, ки барои кори шабонарӯзӣ дар муҳитҳои серталаби корхонаҳо, марказҳои додаҳо ва платформаҳои абрӣ тарҳрезӣ шудааст.
7. Сенарияҳои татбиқи саноат дар ҷаҳони воқеӣ
Ду режими ҷойгиркунии Mylinking ML-NPB-M2000, чандирии модулӣ ва имконоти пешрафтаи коркарди трафик онро барои ҳама гиреҳҳои калидии шабакаи корхона - аз дарвозаҳои интернетӣ ва коммутаторҳои асосӣ то фермаҳои сервери маркази додаҳо, пайвандҳои платформаи абрӣ ва пайвастҳои филиалҳо мувофиқ мегардонанд. Дар зер 10 сенарияи асосии татбиқи воқеӣ оварда шудаанд, ки дар онҳо ML-NPB-M2000 арзиши бештарро пешниҳод мекунад, мушкилоти мушаххаси амнияти шабака ва мониторинги шабакаро ҳал мекунад ва аз имкониятҳои пурраи он ҳамчун брокери бастаҳои шабакавӣ (NPB), гузариши интеллектуалии гузариш, гузариши гузариши гузариши шабакавӣ ва гузариши гузариши дохилӣ истифода мебарад:
7.1 Ҳифзи дастгоҳҳои амниятии силсилаи Inline Link
○ МушкилотНокомӣ ё нигоҳдории дастгоҳи амниятии ягонаи дохилӣ (FW/IPS) боиси қатъ шудани кори шабака мегардад.
○ ҲаллиML-NPB-M2000-ро дар ҳолати дохилӣ байни дастгоҳҳои шабакавӣ ва абзорҳои амниятӣ ҷойгир кунед — муайянкунии интеллектуалии тапиши дил ва гузариши гузариши <8мс кафолат медиҳад, ки дар сурати аз кор баромадани дастгоҳи амниятӣ ё барои нигоҳдорӣ хомӯш кардани он, вақти корношоямӣ қатъ намешавад.
○ Бартарии асосӣАлоқаи бефосилаи шабакавӣ ва ҳифзи амнияти шабонарӯзӣ.
7.2 Ҳифзи амнияти дохилии SpecFlow™ Policy Flow
○ Мушкилот: Ҳама трафик тавассути дастгоҳҳои амниятӣ интиқол дода мешавад, ки захираҳои коркардро беҳуда сарф мекунад ва таъхирро афзоиш медиҳад.
○ ҲаллиАз ҳолати SpecFlow™ барои равона кардани танҳо намудҳои мушаххаси трафик (масалан, пойгоҳи додаҳо/SSH/трафики рамзгузоришуда) ба абзорҳои амниятӣ истифода баред - трафики номатлуб мустақиман фиристода мешавад.
○ Бартарии асосӣКам кардани сарбории асбобҳои амниятӣ, кам кардани таъхир ва санҷиши мақсадноки амниятӣ.
7.3 Муҳофизати амнияти дохилии мувозинатшуда ҳангоми боркунӣ (паҳнои баланди банд)
○ МушкилотЯк дастгоҳи амниятӣ наметавонад трафики авҷи 10/40/100GE-ро идора кунад, ки ин боиси таъхир/талафоти пакетҳо мегардад.
○ ҲаллиМувозинати динамикии сарбории ML-NPB-M2000-ро барои кластер кардани дастгоҳҳои сершумори амниятӣ истифода баред — Тақсимоти трафик дар асоси хэш якпорчагии сессия ва истифодаи оптималии захираҳоро таъмин мекунад.
○ Бартарии асосӣАндозагирии хаттӣ барои иқтидори коркарди амниятӣ ва дастгирии трафики авҷи баландсуръат.
7.4 Табдилдиҳии пайвасти силсилавии физикӣ ба мантиқӣ
○ МушкилотДастгоҳҳои сершумори амниятии силсилавии физикӣ SPOF-ҳои сершумор ва таъхири назаррасро эҷод мекунанд.
○ ҲаллиML-NPB-M2000 ҷойгиркунии силсилавии ҷисмониро ба силсилавии параллелӣ + мантиқии ҷисмонӣ табдил медиҳад — ҳамаи дастгоҳҳои амниятӣ ба ML-NPB-M2000 пайваст мешаванд, ки трафикро ба ҳар як асбоб дар ҳолати дархост ҷалб мекунад.
○ Бартарии асосӣ: SPOF-ҳои сершуморро аз байн мебарад, таъхирро кам мекунад ва имкон медиҳад, ки дастгоҳҳои амниятии алоҳида бидуни қатъи шабака нигоҳдорӣ карда шаванд.
7.5 Ҷалби трафики динамикӣ дар асоси сиёсат (Anti-DDoS)
○ МушкилотТартиби анъанавии зидди DDoS (BGP) мураккаб аст ва тағир додани топологияи шабакаро талаб мекунад.
○ Ҳалли: ML-NPB-M2000-ро бо абзорҳои Anti-DDoS тавассути интиқоли сиёсати динамикии WebService™ муттаҳид кунед — трафики зараровар дар вақти воқеӣ ба абзорҳои Anti-DDoS равона карда мешавад, бе тағир додани шабака.
○ Бартарии асосӣВокуниш ба таҳдидҳо дар вақти воқеӣ, вобастагии пасти шабака ва таъхири ҳадди ақал барои трафики муқаррарӣ.
7.6 Назорати амнияти берун аз банд бо гибридии Inline + SPAN
○ МушкилотНиёз ба ҳифзи амнияти ҳамзамони дохилӣ ва мониторинги ғайрифаъоли шабака бидуни ягон сахтафзори иловагӣ.
○ ҲаллиНасби Hybrid Inline + SPAN — ML-NPB-M2000 дастгоҳҳои амниятии дохилиро муҳофизат мекунад ва ҳамзамон трафикро ба абзорҳои назорати берун аз банд (IDS/NPM/APM) инъикос мекунад.
○ Бартарии асосӣАмният ва мониторинги ягона, бе ягон маҳдудият, бидуни хароҷоти иловагии сахтафзор.
7.7 Бартараф кардани такрори трафик барои беҳсозии воситаҳои мониторинг
○ МушкилотБастаҳои такрорӣ боиси огоҳиҳои бардурӯғи асбоби мониторинг ва афзоиши сарбории коркард мешаванд.
○ ҲаллиБарои нест кардани бастаҳои такрорӣ пеш аз расидан ба абзорҳои мониторинг, аз дедуксияи трафики дар асоси порт/сиёсат асосёфтаи ML-NPB-M2000 истифода баред.
○ Бартарии асосӣ: Кам кардани хатарҳои бардурӯғ, кам кардани бори асбоби мониторинг ва беҳтар шудани дақиқии таҳлил.
7.8 Барчаспгузории VLAN барои маҳаллисозии аномалияҳои трафик
○ Мушкилот: Қодир ба пайдо кардани зуди манбаи аномалияҳои шабакавӣ/вайронкуниҳои амниятӣ нест.
○ Ҳалли: Барои нишонгузории трафик аз гиреҳҳои гуногуни шабака аз тегҳои VLAN-и ML-NPB-M2000 истифода баред - абзорҳои пуштибонӣ метавонанд аномалияҳоро то манбаи дақиқ тавассути тегҳои VLAN пайгирӣ кунанд.
○ Бартарии асосӣ: Муайянкунии босуръати хатогиҳо, кам кардани вақти ҳалли мушкилот ва беҳтар шудани намоёнии шабака.
7.9 Банақшагирии трафики ягонаи шабака (Маркази додаҳо)
○ МушкилотТрафики пайвандии 10/40/100GE-и гуногунро ҷамъ кардан ва тақсим кардан ба абзорҳои мониторинг/амният душвор аст.
○ Ҳалли: ML-NPB-M2000-ро ҳамчун банақшагири мутамаркази трафик истифода баред — ҳамаи трафики пайвандро ҷамъ кунед, онро филтр кунед/буред ва онро ба абзорҳои мувофиқ тақсим кунед.
○ Бартарии асосӣИдоракунии мутамаркази ҳаракати нақлиёт, кам кардани мураккабии амалиётӣ ва истифодаи оптимизатсияшудаи асбобҳо.
7.10 Таҳлили ҳамаҷонибаи намоёнии трафики шабака
○ МушкилотНабудани имкониятҳои намоёнии ҳаракати нақлиёт дар вақти воқеӣ ва бисёрченака ва таҳлили хатогиҳо.
○ ҲаллиМодули дарунсохти трафики ML-NPB-M2000-ро истифода баред — таҳлили амиқи асосӣ/DPI ва таҳлили дақиқи хатогиҳо тавассути интерфейси графикии қулай ба корбар фаҳмиши амалӣ медиҳанд.
○ Бартарии асосӣМониторинги шабака дар вақти воқеӣ, ҳалли босуръати хатогиҳо ва омори трафики мутобиқат.
8. Афзалиятҳои рақобатии Mylinking ML-NPB-M2000
Дар бозори пур аз роҳҳои ҳалли мустақили Network Packet Broker (NPB) ва Inline Bypass Switch, Mylinking ML-NPB-M2000 ҳамчун платформаи пешбари муттаҳидшудаи амнияти шабакавӣ ва мониторинг барои шабакаҳои корхона, марказҳои додаҳо ва абрӣ фарқ мекунад. Омезиши беназири ҳамгироӣ, самаранокӣ, чандирӣ ва зеҳнии он бартарии рақобатиро фароҳам меорад, ки ҳеҷ як роҳи ҳалли мустақилона наметавонад бо он рақобат кунад ва онро интихоби беҳтарин барои ташкилотҳое мегардонад, ки ба эътимоднокӣ, амният ва намоёнии шабака афзалият медиҳанд. Дар зер 10 бартарии асосии рақобатӣ оварда шудаанд, ки ML-NPB-M2000-ро муайян мекунанд:
8.1 Ҳамгироии бесобиқа: NPB + Гузариши гузариши дохилихаттӣ дар як платформа
ML-NPB-M2000 аввалин роҳи ҳали сатҳи корхона дар соҳа аст, ки коркарди трафики Network Packet Broker (NPB)-ро бо таҳаммулпазирии хатогии Inline Bypass Switch муттаҳид мекунад — ҷойгиркунии силиндрро аз байн мебарад, кабелҳои ҷисмониро кам мекунад ва мураккабии амалиётиро коҳиш медиҳад. Ҳеҷ роҳи ҳали дигар ин сатҳи ҳамгироиро пешниҳод намекунад, ки ML-NPB-M2000-ро ба як макони ягона барои амнияти шабака ва мониторинги шабака табдил медиҳад.
8.2 Иқтидори коркарди 2.4 Тбит/с пешсафи соҳа
Бо иқтидори коркарди пурра дуплексии ASIC бо суръати 2.4 Тбит/с ва дастгирии пайвандҳои 10/40/100GE, ML-NPB-M2000 ба талаботи иҷроишҳои серталабтарин маркази додаҳо ва шабакаҳои асосии корхона бо паҳнои баланд мувофиқат мекунад — интиқоли маълумотро бо суръати сим бидуни монеа, ҳатто ҳангоми коркарди қоидаҳои мураккаби трафик, таъмин менамояд.
8.3 Тарроҳии пурра модулӣ ва ивазшавандаи гарм
4 слоти универсалии ивазшавандаи гарм ҳама гуна комбинатсияи модулҳои Bypass ва Monitor-ро дастгирӣ мекунад — имкон медиҳад, ки барои ҳар як ниёзи шабака конфигуратсияи фармоишӣ ва нигоҳдорӣ/навсозӣ бидуни қатъ шудани шабака анҷом дода шавад. Ин чандирии модулӣ ML-NPB-M2000-ро барои оянда бехатар мегардонад ва бо тағйир ёфтани ниёзҳои шабака аз сахтафзор пешгирӣ мекунад.
8.4 Ду режими ҷойгиркунӣ (Inline/SPAN) + Hybrid Inline + SPAN
Дастгирии режимҳои ҷойгиркунии Inline, SPAN ва гибридии Inline + SPAN чандирии беҳамторо таъмин мекунад — мутобиқшавӣ ба ҳар як гиреҳи калидии шабака ва ҳолати истифода, аз ҳифзи амнияти inline то мониторинги ғайрифаъол. Ҳеҷ як NPB ё Inline Bypass Switch-и мустақил ин сатҳи чандирии ҷойгиркуниро пешниҳод намекунад.
8.5 Прокси/рамзкушоии SSL-и маҳаллӣ – Бартараф кардани нуқтаҳои ноаёни трафики рамзгузоришуда
Имкониятҳои прокси ва рамзкушоии SSL-и маҳаллӣ (TLS1.0/TLS1.2/SSL3.0) намоёнии трафики рамзгузоришударо мекушоянд — хусусияти муҳиме, ки дар аксари роҳҳои ҳалли мустақили NPB ва гузариш мавҷуд нест. Ин кафолат медиҳад, ки ташкилотҳо метавонанд трафики рамзгузоришударо барои фаъолияти зараровар бидуни халалдор кардани амнияти пурра тафтиш кунанд.
8.6 Гузариши зуди гузариши Sub-8ms ва амалиёти кушодани нокомӣ
Таъхири гузариши гузариши гузариши <8мс ва амалиёти кушодани хато, ки дар соҳа пешсаф аст, сифр вақти қатъи шабакаро таъмин мекунад — ҳатто агар дастгоҳҳои амниятии дохилӣ ё худи ML-NPB-M2000 бо хатогӣ дучор шаванд. Ин таҳаммулпазирии хато бо роҳҳои ҳалли мустақили NPB, ки имконоти гузариши маҳаллиро надоранд, баробар нест.
8.7 DPI барои зиёда аз 1800 протоколҳои барномавӣ (Китобхонаи навсозӣшаванда)
Санҷиши амиқи бастаҳои DPI барои зиёда аз 1800 протоколҳои қабати барнома (бо китобхонаи хусусиятҳои навшаванда) намоёнии трафикро дар сатҳи барнома таъмин мекунад, ки имкон медиҳад санҷиши амнияти мақсаднок ва мониторинги шабака барои шабакаҳои муосири дорои барномаҳои пурқувват анҷом дода шавад.
8.8 Намоёнии ҳамаҷонибаи ҳаракати нақлиёт ва таҳлили дақиқи камбудиҳо
Модули намоёнии трафики ҳамгирошуда ва барои корбар қулай таҳлили амиқи бисёрченакавии асосӣ/DPI ва маҳаллисозии дақиқи хатогиҳоро таъмин мекунад - ниёз ба абзорҳои мустақили мониторингро аз байн мебарад ва хароҷоти амалиётиро кам мекунад.
8.9 Ҳамгироии бефосилаи тарафи сеюм (Сиёсати динамикии WebService™)
Интиқоли сиёсати динамикии WebService™ имкон медиҳад, ки бо ҳама абзорҳои амнияти дохилӣ ва мониторинги тарафи сеюм (FW/IPS/Anti-DDoS/SIEM) ҳамгироӣ дар вақти воқеӣ имконпазир гардонад, ки ин фурӯшандаи ML-NPB-M2000-ро бепарво ва бо стекҳои амниятии мавҷуда (беҳтарин ҷойгиркунӣ) мувофиқ мегардонад.
8.10 Боэътимодии сатҳи корхона ва таҳаммулпазирии экологӣ дар сатҳи саноатӣ
Таъминоти дугонаи барқи AC/DC, ивазкунии гарми модул, нусхабардории гарми интерфейс ва таҳаммулпазирии ҳарорат/намӣ дар сатҳи саноатӣ кори шабонарӯзиро дар муҳитҳои сахти маркази додаҳо ва корхонаҳо таъмин мекунанд ва эътимоднокии заруриро барои инфрасохтори муҳими шабака таъмин мекунанд.
Пас, дар замоне, ки қатъ шудани шабака ба корхонаҳо ҳазорҳо (ё миллионҳо) доллар дар як дақиқа арзиш дорад ва таҳдидҳои киберӣ рӯз аз рӯз мураккабтар мешаванд, Mylinking ML-NPB-M2000 на танҳо як брокери бастаи шабакавӣ (NPB) ё гузариши Inline Bypass аст - он як сармоягузории стратегӣ дар амнияти шабака, эътимоднокӣ ва намоёнӣ мебошад. Бо муттаҳид кардани коркарди трафики NPB бо таҳаммулпазирии хатогиҳои гузариши Smart Bypass, Network Bypass Tap ва Inline Bypass Tap, он нуқтаҳои асосии дарди ҷойгиркунии анъанавии мустақилро ҳал мекунад: аз байн бурдани SPOF, таъмини сифр вақти қатъ шудани шабака, кушодани намоёнии трафики рамзгузоришуда ва таъмини мониторинги шабакаи воқеӣ ва дақиқ барои шабакаҳои муосири корхона, маркази додаҳо ва абрӣ.
Бо иқтидори коркарди 2.4 Тбит/с, тарҳи модулии ивазкунии гарм, ду режими ҷойгиркунии Inline/SPAN, прокси/рамзкушоии аслии SSL, санҷиши амиқи бастаҳои DPI ва намоёнии ҳамаҷонибаи трафик, ML-NPB-M2000 як ҳалли ниҳоии ҳамгирошудаи амнияти шабака ва мониторинг барои ташкилотҳое мебошад, ки иҷрои бечунучаро, миқёспазирӣ ва эътимоднокиро талаб мекунанд. Он барои қонеъ кардани ниёзҳои тиҷорати муосири рақамӣ тарҳрезӣ шудааст, ки дар он дастрасии шабака 24/7, амнияти мустаҳкам ва намоёнии пурраи трафик ғайри қобили музокира мебошанд.
Бо Mylinking ML-NPB-M2000 қадами навбатӣ гузоред
Омодаед, ки ҷойгиркунии Амнияти Шабака ва Мониторинги Шабакаи худро тағир диҳед, аз байн баред ва вақти сифрии қатъи шабакаро таъмин кунед?
○ Саҳифаи маҳсулоти Mylinking ML-NPB-M2000-ро омӯзед:https://www.mylinking.com/mylinking-network-packet-broker-plus-inline-bypass-switch-ml-npb-m2000-product/
○ Бо дастаи техникии Mylinking тамос гиредТанзимоти модулиро танзим кунед, ки ба суръати пайвасти 10/40/100GE, талаботи амнияти дохилӣ ва мониторинги шабака мувофиқат мекунад.
○ Дархости намоиши мустақимИмкониятҳои ҳамгирошудаи NPB + Inline Bypass Switch-и ML-NPB-M2000-ро дар амал бубинед — аз ҷумла гузариши беист, рамзкушоии SSL, DPI ва намоёнии трафик — барои сенарияи мушаххаси шабакаи худ.
○ Нархнома гиредБифаҳмед, ки чӣ тавр ML-NPB-M2000 арзиши умумии моликияти шуморо (TCO) тавассути аз байн бурдани NPB-и мустақил ва сахтафзори гузариш, кам кардани хароҷоти амалиётӣ ва пешниҳоди роҳи ҳалли шабакавии барои оянда мувофиқ коҳиш медиҳад.
Бо Mylinking ML-NPB-M2000, шумо метавонед як стеки амнияти шабакавӣ ва мониторинги мустаҳкам, миқёспазир ва муттаҳидро ҷойгир кунед—бе зарар ба эътимоднокӣ, самаранокӣ ё намоёнии шабака.
Вақти нашр: 26 марти соли 2026
