ΕΥΘΎΓΡΑΜΜΗ λύση ασφάλειας δικτύων TAP δικτύων βασισμένη στο στρατηγικό προστάτη κυκλοφορίας NetTAP®
Υψηλή εύκαμπτη λύση ασφάλειας δικτύων
Η συσκευή ασφάλειας ευθύγραμμη που επεκτείνει στο δίκτυο είναι επικίνδυνη, περισσότεροι, ο πιό επικίνδυνος!
- Σύνθετη αρχιτεκτονική
- Ενιαίο σημείο της αποτυχίας
- Έλλειψη εύκαμπτης διαχείρισης
- Ακριβό κόστος
Εφαρμόστε ένα ευθύγραμμο εργαλείο ασφάλειας λιμνών ασφάλειας
Η θέση εργαλείων ασφάλειας ελέγχου είναι εξαρτάται από τη συσκευασία κτύπου της καρδιάς
Διακόπτης ΕΚΤΑΣΗΣ & εισαγωγή NPB
Nt-MBYP μορφωματικός προστάτης κυκλοφορίας στρατηγικής
1- Διεπαφή υποστήριξης 1G/10G/40G/100G
•Προειδοποίηση όταν η χρησιμοποίηση κυκλοφορίας είναι ανώμαλη
•Ευθύγραμμη σύνδεση, αλυσίδα υπηρεσίας υποστήριξης, τοποθετήσεις συσκευασίας κτύπου της καρδιάς υποστήριξης
2 - όλοι οι λιμένες είναι ταχύτητα καλωδίων
•Ευθύγραμμη σύνδεση, αλυσίδα υπηρεσίας υποστήριξης, συσκευασία κτύπου της καρδιάς συνήθειας ζωνών υποστήριξης
•Διπλή ενότητα δύναμης/ανεμιστήρων
•Εκτενείς ικανότητες φιλτραρίσματος πακέτων (layer2-4)
•Διπλοί τρόποι Failover
•Υψηλός τρόπος εργασίας διαθεσιμότητας εκταρίου
3 - γιατί εξωτερική παράκαμψη; Συγκρίνετε με την ενσωματωμένη παράκαμψη
•Εξωτερική παράκαμψη πέντε φορές τόσο αξιόπιστες
•MTBF (σημάνετε το χρόνο μεταξύ των αποτυχιών)
•Εξωτερική παράκαμψη: 450.000
•Ενσωματωμένη παράκαμψη: 80.000
•Εύκολος να αντικαταστήσει το χαλασμένο εξοπλισμό
•Καμία ανάγκη να σταματηθεί το δίκτυο
•Τυποποιημένος εξοπλισμός 19» 1U
4 - γραφείο 1RU, πολλαπλάσια επιχειρησιακή ενότητα που υποστηρίζεται
•100G ευθύγραμμη επιχειρησιακή ενότητα/επιχειρησιακή ενότητα οργάνων ελέγχου
•40G ευθύγραμμη επιχειρησιακή ενότητα/επιχειρησιακή ενότητα οργάνων ελέγχου
•10G ευθύγραμμη επιχειρησιακή ενότητα/επιχειρησιακή ενότητα οργάνων ελέγχου
Ενεργός ανίχνευση κτύπου της καρδιάς
Αποτρέψτε την υπερφόρτωση ή τη συντριβή των εργαλείων ασφάλειας
Οφέλη:
•Η εξωτερική λειτουργία παράκαμψης, κρατά το δίκτυο χωρίς διακοπή κατά τη διάρκεια του άμεσης συνδεδεμένης χρόνου διακοπής ή της συντήρησης εξοπλισμού
•Ανώμαλη προειδοποίηση χρησιμοποίησης κυκλοφορίας
• Βελτιώστε το σε απευθείας σύνδεση χρόνο
•Το πακέτο κτύπου της καρδιάς ελέγχει τη θέση συστημάτων των άμεσα συνδεδεμένων συσκευών
Στρατηγική προστασία κυκλοφορίας
Διανομή κυκλοφορίας βασισμένη στη στρατηγική
•Συσκευαστής αποκαλούμενο μεσίτης NPB δικτύων, ισορροπία φόρτωσης στο WAF & συσκευές DBM, ΚΑΜΊΑ ανάγκη η ευθύγραμμη σύνδεσή τους
•Μειώστε το κόστος, βελτιώστε την αποδοτικότητα του ελέγχου
IPS/FW/WAF διπλή λύση επέκτασης μηχανών στο διαφανή τρόπο
1- Η επέκταση διπλός-μηχανών συσχετίζεται με τον προς τα πάνω και προς τα κάτω εξοπλισμό, και ο κύκλος εργασιών κυκλοφορίας εξαρτάται από το πρωτόκολλο μετατροπής του προς τα πάνω και προς τα κάτω εξοπλισμού
2 - και οι τέσσερις συσκευές τρέχουν το δυναμικό πρωτόκολλο δρομολόγησης OSPF στην ίδια περιοχή
3 - η δευτερεύουσα καθοδήγηση κυκλοφορίας συνδέσεων οικοδεσποτών καθορίζεται από την αξία «δαπανών» δρομολόγησης αυτής της πλευράς
4 - η μετατροπή συνδέσεων πραγματοποιείται από OSPF τη σύγκλιση δρομολόγησης
5 - διπλά σημεία τρόπου εργασίας μηχανών IPS/FW/WAF
•Διαφανής τρόπος
•Η αρχική & εφεδρική θέση συσκευών πρέπει να ανοιχτεί για την αποστολή
•Το κράτος συνόδου απαιτεί το συγχρονισμό
6 - χαρακτηριστικά γνωρίσματα μετατροπής ελαττωμάτων
•Γρήγορη σύγκλιση των ελαττωμάτων συνδέσεων (προκαλούμενη OSPF αναπροσαρμογή)
•Χαμηλό ποσοστό σύγκλισης όταν αποτυχία εξοπλισμού (διάλειμμα γειτνίασης OSPF)
Διπλός καυτός εφεδρικός διακόπτης μηχανών βασισμένος σε VRRP
Διανομή κυκλοφορίας βασισμένη στη στρατηγική
1- Η διπλή καυτή εφεδρεία μηχανών είναι βασισμένη στο διακόπτη ανώτερου και χαμηλότερου VRRP για να επιτύχει
2- Το Failover εξαρτάται από τους ακόλουθους παράγοντες:
•STP που επιτρέπονται, το διάλειμμα STP BPDU για να αναπαραγάγουν την τοπολογία, και να αναζωογονήσουν τον πίνακα διευθύνσεων
•Τα άτομα με ειδικές ανάγκες STP, η εφεδρική αντιπυρική ζώνη πρέπει να κλείσουν την αποστολή, και η ταχύτητα σύγκλισης θα είναι γρηγορότερη
3 - έλεγχος των αρχικών και δευτεροβάθμιων συνδέσεων
•STP που επιτρέπεται σύνδεση, η κύρια ελέγχεται από STP
•Τα άτομα με ειδικές ανάγκες STP, η κύρια σύνδεση καθορίζονται από την αντιπυρική ζώνη
Ιδέα της ευθύγραμμης λύσης βελτιστοποίησης
1 - δύο εργαλεία ασφάλειας για την αρχική και δευτεροβάθμια βελτίωση - χρησιμοποίηση εξοπλισμού αύξησης
2- Δύο εργαλεία ασφάλειας που οργανώνονται ανεξάρτητα
•Προστάτης ΠΑΡΑΚΑΜΨΗΣ για να επιτύχει τη διανομή ισορροπίας φορτίων
•Προστάτης ΠΑΡΑΚΑΜΨΗΣ για τον έλεγχο θέσης και τη μετατροπή ελαττωμάτων - γρηγορότερα
•Ο προστάτης ΠΑΡΑΚΑΜΨΗΣ επιτυγχάνει τη διαβεβαίωση συνέπειας της ασυμμετρικής συνόδου δρομολόγησης
3 - ευθύγραμμος τρόπος στροφής για ΝΑ ΕΚΤΑΘΕΙ τον τρόπο - βελτιώνει την αξιοπιστία
4 - ο προστάτης ΠΑΡΑΚΑΜΨΗΣ είναι ιδιαίτερα αξιόπιστος
Διπλή επέκταση μηχανών ΠΑΡΑΚΑΜΨΗΣ
Διανομή φορτίων [ποσοστό χρησιμοποίησης εξοπλισμού αύξησης]
Αμοιβαίο στήριγμα [γρηγορότερη και ακριβέστερη μετατροπή ελαττωμάτων]
Έλξη κυκλοφορίας στρατηγικής [μειώστε το φορτίο εξοπλισμού]
Επίλυση της ασυμμετρικής δρομολόγησης [εξασφαλίζοντας συνέπεια συνόδου φορτίων προς τα πάνω και προς τα κάτω]
Βελτιστοποίηση λύσης της ΕΥΘΎΓΡΑΜΜΗΣ λύσης ασφάλειας δικτύων TAP δικτύων βασισμένης στο στρατηγικό προστάτη κυκλοφορίας NetTAP®
Πριν από:
1 - το ΔΙΕΘΝΈΣ ΕΙΔΗΣΕΟΓΡΑΦΙΚΌ ΠΡΑΚΤΟΡΕΊΟ (ή NGFW) μπορεί να γίνει μια δυσχέρεια απόδοσης και ένα ενιαίο σημείο της αποτυχίας κατά μήκος των συνδέσεων
εργασία 2 - δύο WAFs χωριστά, που καθιστά την εύκολη για τις δυσχέρειες απόδοσης ή τα ενιαία σημεία της αποτυχίας
3- Όλη η κυκλοφορία περνά από WAF, συμπεριλαμβανομένης της κυκλοφορίας μη-HTTP/HTTPS που WAF δεν μπορεί να χειριστεί, κάνοντας ένα πρόσθετο φορτίο σε WAF που μειώνει την απόδοση
4 - Cutover πρέπει να σπάσει το δίκτυο με μια μακροπρόθεσμη, σύνθετη λειτουργία, υψηλός κίνδυνος
5 - στο ασυμμετρικό περιβάλλον δρομολόγησης, το δίκτυο χάνει την προστασία ασφάλειας
Μετά από:
1 - διανομή φορτίων & στήριγμα του ΔΙΕΘΝΟΎΣ ΕΙΔΗΣΕΟΓΡΑΦΙΚΟΎ ΠΡΑΚΤΟΡΕΊΟΥ δύο (ή NGFW) για να βελτιώσει την απόδοση και την αξιοπιστία του ΔΙΕΘΝΟΎΣ ΕΙΔΗΣΕΟΓΡΑΦΙΚΟΎ ΠΡΑΚΤΟΡΕΊΟΥ (ή NGFW)
2 - διανομή & στήριγμα φορτίων μεταξύ δύο WAFs για να βελτιώσει την απόδοση και την αξιοπιστία WAF
3 - WAF πρέπει μόνο να χειριστεί την κυκλοφορία HTTP/HTTPS, η οποία βελτιώνει πολύ την πραγματική δύναμη επεξεργασίας WAF
4 - αντικαταστήστε τον ελαττωματικό εξοπλισμό είναι απλός, γρήγορος και χαμηλού κινδύνου, ο σημαντικότερος είναι: μην κόψτε πλέον το δίκτυο κατά τη διάρκεια cutover!
5 - λεπτομερώς έλυσε το πρόβλημα της ασυμμετρικής ασφάλειας δικτύων δρομολόγησης
Το μήνυμά σας πρέπει να αποτελείται από 20-3.000 χαρακτήρες!
