Mylinking™ NPB Netværksdata og pakkesynlighed til rensning af netværkstrafik

Implementering af traditionelt netværksflowrensningsudstyr

Traditionelt trafikrensningsudstyr er en netværkssikkerhedstjeneste, der implementeres direkte i serie mellem netværkskommunikationsudstyr for at overvåge, advare og beskytte mod DOS/DDOS-angreb. Tjenesten overvåger datatrafikken, der kommer ind i klientens IDC, i realtid og finder unormal trafik, inklusive DOS-angreb, i tide. Fjerner unormal trafik uden at påvirke den normale drift. Opfylder effektivt kundens krav til kontinuitet i IDC-driften. Samtidig forbedrer tjenesten synligheden af ​​kundens netværkstrafik og klarheden af ​​sikkerhedsstatus gennem tidsvarsel, analyserapporter og andet tjenesteindhold. Men med den hurtige udvikling af netværket har stigningen i datatrafik haft en enorm indflydelse på flowrensningsudstyret. Det er presserende at udskifte det effektive flowrensningsudstyr, men store investeringer vil uundgåeligt øge brugernes driftsomkostninger.

Mylinking™ netværksflowrensningsløsning (10GE Link-rensning)

Som vist på figuren nedenfor er RouterA forbundet til XE0-grænsefladen på netværksdatavisualiseringsudstyret, RouterB er forbundet til XE2-grænsefladen på netværksdatavisualiseringsudstyret, og to porte på flowrensningsudstyret er henholdsvis forbundet til GE1 og GE3 på netværksdatavisualiseringsudstyret. Når RouterA sender data (xe0-0xfc) til RouterB (XE2), blokeres matchende IP-flow, som ikke sendes direkte til XE2. Først sendes netværksdatavisualiseringsudstyret via GE1 og GE4 (load balancing) til flowrensningsudstyret. Efter trafikudstyret returnerer GE3 og GE5 netværksdatavisualiseringsudstyret til XE2, og hvis matchende dataflow ikke sendes direkte til XE2. Det samme gælder, når RouterB sender data (XE2) til RouterA (XE0).