قابلیت مشاهده داده‌ها و بسته‌های شبکه Mylinking™ NPB برای پاکسازی ترافیک شبکه

استقرار تجهیزات سنتی پاکسازی جریان شبکه

تجهیزات سنتی پاکسازی ترافیک، یک سرویس امنیتی شبکه است که مستقیماً به صورت سری بین تجهیزات ارتباطی شبکه مستقر می‌شود تا حملات DOS/DDOS را رصد، هشدار و محافظت کند. این سرویس ترافیک داده ورودی به IDC کلاینت را به صورت بلادرنگ رصد می‌کند و ترافیک غیرطبیعی از جمله حمله DOS را به موقع پیدا می‌کند. ترافیک غیرطبیعی را بدون تأثیر بر کسب و کار عادی، پاکسازی می‌کند. به طور مؤثر نیازهای مشتری را برای تداوم عملیات IDC برآورده می‌کند. در عین حال، این سرویس از طریق اطلاع‌رسانی به موقع، گزارش تجزیه و تحلیل و سایر محتوای خدمات، قابلیت مشاهده ترافیک شبکه مشتری و وضوح وضعیت امنیتی را بهبود می‌بخشد. با این حال، با توسعه سریع شبکه، افزایش ترافیک داده تأثیر زیادی بر تجهیزات پاکسازی جریان گذاشته است. جایگزینی تجهیزات کارآمد پاکسازی جریان ضروری است، اما حجم زیادی از سرمایه‌گذاری به ناچار هزینه عملیاتی کاربران را افزایش می‌دهد.

راهکار پاکسازی جریان شبکه Mylinking™ (پاکسازی لینک 10GE)

همانطور که در شکل زیر نشان داده شده است، RouterA به رابط XE0 تجهیزات کنترل تجسم داده‌های شبکه متصل است، RouterB به رابط XE2 تجهیزات کنترل تجسم داده‌های شبکه متصل است و دو پورت تجهیزات تمیز کردن جریان به ترتیب به GE1 و GE3 تجهیزات کنترل تجسم داده‌های شبکه متصل هستند. هنگامی که RouterA داده (xe0-0xfc) را به RouterB (XE2) ارسال می‌کند، تطبیق یک جریان IP مسدود شده و مستقیماً به XE2 ارسال نمی‌شود، ابتدا دستگاه کنترل تجسم داده‌های شبکه توسط GE1 و GE4 (متعادل‌سازی بار) به تجهیزات تمیز کردن جریان ارسال می‌شود، پس از اینکه تجهیزات ترافیک برای تمیز کردن توسط GE3 و GE5 به دستگاه کنترل تجسم داده‌های شبکه بازگشتند، تجهیزات کنترل تجسم داده‌های شبکه به XE2، اگر جریان داده با جریان داده مطابقت نداشته باشد، مستقیماً به XE2 ارسال می‌شود. همین امر در مورد RouterB نیز صادق است (XE2) به RouterA (XE0).