Развертывание оборудования для очистки традиционного сетевого потока
Традиционное оборудование для очистки трафика представляет собой сетевую службу безопасности, которая развертывается непосредственно последовательно между сетевым коммуникационным оборудованием для мониторинга, предупреждения и защиты от атак DOS/DDOS. Служба отслеживает трафик данных, поступающий в клиентский IDC, в режиме реального времени и своевременно обнаруживает ненормальный трафик, включая DOS-атаки. Устраняет ненормальный трафик, не влияя на обычный бизнес. Эффективно удовлетворяет требования клиентов к непрерывности работы IDC. В то же время служба улучшает видимость сетевого трафика клиента и ясность статуса безопасности с помощью уведомлений о времени, аналитических отчетов и другого содержимого службы. Однако с быстрым развитием сети резкий рост трафика данных оказал огромное влияние на оборудование для очистки потока. Необходимо срочно заменить эффективное оборудование для очистки потока, но большой объем инвестиций неизбежно увеличит эксплуатационные расходы пользователей.
Решение Mylinking™ для очистки сетевого потока (очистка каналов 10GE)
Как показано на рисунке ниже, RouterA подключен к интерфейсу XE0 оборудования управления визуализацией сетевых данных, RouterB подключен к интерфейсу XE2 оборудования управления визуализацией сетевых данных, а два порта оборудования очистки потока подключены соответственно к GE1 и GE3 оборудования управления визуализацией сетевых данных. Когда RouterA отправляет данные (xe0-0xfc) на RouterB (XE2), соответствующий поток IP блокируется, не отправляется напрямую на XE2, сначала устройство управления визуализацией сетевых данных GE1 и GE4 (балансировка нагрузки) отправляется на оборудование очистки потока, после того как оборудование трафика для очистки GE3 и GE5 возвращает устройство управления визуализацией сетевых данных, оборудование управления визуализацией сетевых данных на XE2, не соответствующий поток данных будет отправляться напрямую на XE2; то же самое верно, когда RouterB отправляет данные (XE2) на RouterA (XE0).
Визуализация сетевых данных Mylinking™: управление сетевым брокером пакетов для повышения эффективности развертывания
1- Предварительная очистка фильтра
Фильтрация по требованию, предварительная фильтрация нерелевантной информации, снижение расхода рабочего давления на очистном оборудовании.
2- Централизованная платформа управления сетью
Поддержка стандартизированного протокола сетевого управления может быть легко встроена в централизованную платформу сетевого управления заказчика, эффективно регистрирует все операции пользователей для облегчения восстановления после сбоев.
3- Графический мониторинг трафика
Графический мониторинг состояния каждого узла в сети или облаке в режиме реального времени для удобного отображения текущего состояния трафика, кривой нагрузки и т. д.
4. Уменьшите инвестиции пользователей
При очистке канала 10GE оборудование для очистки потока должно поддерживать интерфейс 10GE. Однако, поскольку используется решение для управления визуализацией сетевых данных NetTAP, поддержка интерфейса 10GE оборудованием для очистки потока не требуется, что может значительно сэкономить инвестиции пользователей.
Пожалуйста, свяжитесь с нами напрямую, чтобы оптимизировать вашу сеть прямо сейчас!
Время публикации: 30 июня 2022 г.
