Традиционное развертывание оборудования для очистки сетевого потока
Традиционное оборудование для очистки трафика представляет собой сетевую службу безопасности, которая развертывается непосредственно последовательно между сетевым коммуникационным оборудованием для мониторинга, предупреждения и защиты от атак DOS/DDOS. Служба отслеживает трафик данных, поступающий в клиентский IDC в режиме реального времени, и вовремя обнаруживает аномальный трафик, включая атаку DOS. Устраняет аномальный трафик, не влияя на обычный бизнес. Эффективно удовлетворяет требования клиентов к непрерывности операций IDC. В то же время служба улучшает видимость сетевого трафика клиентов и ясность статуса безопасности с помощью уведомления о времени, отчета об анализе и другого содержимого службы. Однако с быстрым развитием сети всплеск трафика данных оказал огромное влияние на оборудование для очистки потока. Необходимо срочно заменить эффективное оборудование для очистки потока, но большой объем инвестиций неизбежно увеличит эксплуатационные расходы пользователей.
Решение для очистки сетевого потока Mylinking™ (очистка канала 10GE)
Как показано на рисунке ниже, RouterA подключен к интерфейсу XE0 сетевого оборудования управления визуализацией данных, RouterB подключен к интерфейсу XE2 сетевого оборудования управления визуализацией данных, а два порта оборудования очистки потока соответственно подключены к GE1 и GE3 сетевого оборудования управления визуализацией данных. Когда RouterA отправляет данные (xe0-0xfc) на RouterB (XE2), соответствующий поток IP блокируется, не отправляется напрямую на XE2, сначала устройство управления визуализацией данных сети GE1 и GE4 (балансировка нагрузки) отправляется на оборудование очистки потока, после того как оборудование трафика для очистки GE3 и GE5 возвращает сетевое устройство управления визуализацией данных, сетевое оборудование управления визуализацией данных на XE2, не соответствующий поток данных будет отправлен напрямую на XE2; то же самое верно, когда RouterB отправляет данные (XE2) на RouterA (XE0).
Визуализация сетевых данных Mylinking™ Управление сетевым пакетным брокером для преимущества развертывания
1- Предварительная очистка фильтра
Фильтрация по требованию, предварительная фильтрация ненужной информации, снижение давления при обработке очистного оборудования.
2- Централизованная платформа управления сетью
Поддержка стандартизированного протокола сетевого управления может быть легко встроена в централизованную платформу сетевого управления заказчика, эффективно регистрирует все операции пользователя, что облегчает восстановление после сбоев.
3- Графический мониторинг трафика
Графический мониторинг в реальном времени состояния каждого узла в сети или в облаке для удобного отображения текущего состояния трафика, кривой нагрузки и т. д.
4. Сокращение инвестиций пользователей
Если соединение 10GE очищено, оборудование для очистки потока должно поддерживать интерфейс 10GE. Однако принято решение устройства визуализации сетевых данных NetTAP, и нет необходимости в оборудовании для очистки потока поддерживать интерфейс 10GE, что может значительно сэкономить инвестиции пользователя.
Пожалуйста, свяжитесь с нами напрямую, чтобы оптимизировать вашу сеть прямо сейчас!
Время публикации: 30 июня 2022 г.