Традиционное развертывание оборудования для очистки сетевых потоков
Традиционное оборудование для очистки трафика — это сервис сетевой безопасности, который развертывается непосредственно последовательно между сетевыми коммуникационными устройствами для мониторинга, предупреждения и защиты от DOS/DDOS-атак. Сервис в режиме реального времени отслеживает трафик данных, поступающий в центр обработки данных клиента, и своевременно обнаруживает аномальный трафик, включая DOS-атаки. Он удаляет аномальный трафик, не влияя на нормальную работу бизнеса. Эффективно удовлетворяет требования клиента к непрерывности работы центра обработки данных. В то же время сервис повышает прозрачность сетевого трафика клиента и ясность состояния безопасности благодаря уведомлениям в режиме реального времени, аналитическим отчетам и другим сервисным материалам. Однако с быстрым развитием сети резкий рост трафика данных оказывает огромное влияние на оборудование для очистки трафика. Необходима срочная замена эффективного оборудования для очистки трафика, но значительные инвестиции неизбежно приведут к увеличению эксплуатационных расходов пользователей.
Решение Mylinking™ для очистки сетевого трафика (очистка каналов 10GE)
Как показано на рисунке ниже, маршрутизатор A подключен к интерфейсу XE0 оборудования управления визуализацией сетевых данных, маршрутизатор B подключен к интерфейсу XE2 оборудования управления визуализацией сетевых данных, а два порта оборудования очистки потоков подключены соответственно к интерфейсам GE1 и GE3 оборудования управления визуализацией сетевых данных. Когда маршрутизатор A отправляет данные (xe0-0xfc) маршрутизатору B (XE2), если соответствие IP-потоку блокируется, данные не отправляются напрямую на XE2, а сначала устройство управления визуализацией сетевых данных через интерфейсы GE1 и GE4 (балансировка нагрузки) отправляет данные на оборудование очистки потоков, после чего оборудование очистки трафика через интерфейсы GE3 и GE5 возвращает данные на устройство управления визуализацией сетевых данных, и данные, не соответствующие потоку, отправляются на XE2 напрямую; то же самое происходит, когда маршрутизатор B отправляет данные (XE2) маршрутизатору A (XE0).
Mylinking™ — управление сетевым пакетным брокером для визуализации данных и повышения эффективности развертывания.
1. Предварительная фильтрация
Фильтрация по запросу, предварительная фильтрация нерелевантной информации, снижение нагрузки на очистное оборудование.
2. Централизованная платформа управления сетью
Поддержка стандартизированного протокола управления сетью позволяет беспрепятственно интегрировать его в централизованную платформу управления сетью заказчика, эффективно регистрируя все операции пользователей и упрощая восстановление после сбоев.
3. Графический мониторинг трафика
Мониторинг состояния каждого узла в сети или облаке в режиме реального времени с графическим отображением текущего состояния трафика, кривой нагрузки и т.д. в удобном для пользователя формате.
4. Снижение пользовательских инвестиций.
Если используется канал 10GE, то оборудование для очистки потока должно поддерживать интерфейс 10GE. Однако в решении NetTAP, использующем устройство управления визуализацией сетевых данных, нет необходимости в поддержке интерфейса 10GE оборудованием для очистки потока, что позволяет значительно сэкономить средства пользователя.
Пожалуйста, свяжитесь с нами напрямую, чтобы оптимизировать вашу сеть прямо сейчас!
Дата публикации: 30 июня 2022 г.
