Розгортання традиційного обладнання для очищення мережевого потоку
Традиційне обладнання для очищення трафіку – це служба мережевої безпеки, яка розгортається безпосередньо послідовно між мережевим комунікаційним обладнанням для моніторингу, попередження та захисту від DOS/DDOS-атак. Служба контролює трафік даних, що надходить до клієнтського IDC, у режимі реального часу та вчасно виявляє аномальний трафік, включаючи DOS-атаки. Видаляє аномальний трафік, не впливаючи на нормальну роботу. Ефективно задовольняє вимоги клієнта щодо безперервності роботи IDC. Водночас служба покращує видимість мережевого трафіку клієнта та чіткість стану безпеки завдяки своєчасним повідомленням, аналітичним звітам та іншим сервісним матеріалам. Однак, зі швидким розвитком мережі, різке зростання трафіку даних мало величезний вплив на обладнання для очищення потоків. Терміново необхідно замінити ефективне обладнання для очищення потоків, але великі інвестиції неминуче збільшать експлуатаційні витрати користувачів.
Рішення для очищення мережевого потоку Mylinking™ (очищення каналів 10GE)
Як показано на рисунку нижче, маршрутизатор RouterA підключено до інтерфейсу XE0 обладнання керування візуалізацією мережевих даних, маршрутизатор B підключено до інтерфейсу XE2 обладнання керування візуалізацією мережевих даних, а два порти обладнання для очищення потоку підключено відповідно до GE1 та GE3 обладнання керування візуалізацією мережевих даних. Коли маршрутизатор RouterA надсилає дані (xe0-0xfc) до маршрутизатора RouterB (XE2), відповідність потоку IP блокується та не надсилається безпосередньо до XE2. Спочатку пристрої керування візуалізацією мережевих даних GE1 та GE4 (балансування навантаження) надсилають дані до обладнання керування візуалізацією мережевих даних. Після того, як обладнання для очищення GE3 та GE5 поверне трафік, обладнання керування візуалізацією мережевих даних до XE2 надсилатиме дані безпосередньо до XE2. Те саме стосується випадку, коли маршрутизатор RouterB надсилає дані (XE2) до маршрутизатора RouterA (XE0).
Mylinking™ Візуалізація мережевих даних Керування брокером мережевих пакетів для переваг розгортання
1. Попередня обробка фільтром
Фільтруйте на вимогу, попередньо фільтруйте нерелевантну інформацію, зменшуйте тиск обробки потоку очисного обладнання.
2. Централізована платформа управління мережею
Стандартизована підтримка протоколу управління мережею може бути безперешкодно вбудована в централізовану платформу управління мережею клієнта, ефективно записувати всі операції користувачів, щоб полегшити відновлення після аварій.
3. Графічний моніторинг трафіку
Графічний моніторинг стану кожного вузла в мережі або хмарі в режимі реального часу для зручного відображення поточного стану трафіку, кривої навантаження тощо.
4. Зменшення інвестицій користувачів
Якщо канал 10GE очищено, обладнання для очищення потоку повинно підтримувати інтерфейс 10GE. Однак, якщо прийнято рішення для керування пристроєм візуалізації мережевих даних NetTAP, немає потреби в обладнанні для очищення потоку, яке б підтримувало інтерфейс 10GE, що може значно заощадити інвестиції користувача.
Будь ласка, зв'яжіться з нами безпосередньо, щоб оптимізувати вашу мережу зараз!
Час публікації: 30 червня 2022 р.
