Implementación de equipos de limpieza de flujo de red tradicional
Los equipos tradicionales de limpieza de tráfico son un servicio de seguridad de red que se implementa directamente en serie entre los equipos de comunicación de red para monitorear, advertir y proteger contra ataques DOS/DDOS. El servicio monitorea el tráfico de datos que ingresa al IDC del cliente en tiempo real y detecta a tiempo el tráfico anormal, incluyendo ataques DOS. Elimina el tráfico anormal sin afectar la actividad normal del negocio. Cumple eficazmente con los requisitos del cliente para la continuidad de las operaciones del IDC. Al mismo tiempo, el servicio mejora la visibilidad del tráfico de red del cliente y la claridad del estado de seguridad mediante avisos, informes de análisis y otros contenidos. Sin embargo, con el rápido desarrollo de la red, el aumento repentino del tráfico de datos ha afectado enormemente a los equipos de limpieza de flujo. Es urgente reemplazar los equipos de limpieza de flujo eficientes, pero una gran inversión inevitablemente incrementará los costos operativos de los usuarios.
Solución de limpieza de flujo de red Mylinking™ (limpieza de enlaces de 10 GE)
Como se muestra en la figura a continuación, RouterA está conectado a la interfaz XE0 del equipo de control de visualización de datos de red, RouterB está conectado a la interfaz XE2 del equipo de control de visualización de datos de red, y dos puertos del equipo de limpieza de flujo están conectados respectivamente al GE1 y GE3 del equipo de control de visualización de datos de red. Cuando RouterA envía datos (xe0-0xfc) a RouterB (XE2), la coincidencia de un flujo de IP está bloqueada, no se envía directamente a XE2, primero será el dispositivo de control de visualización de datos de red por GE1 y GE4 (equilibrio de carga) enviado al equipo de limpieza de flujo, después de que el equipo de tráfico para la limpieza por GE3 y GE5 regrese al dispositivo de control de visualización de datos de red, equipo de control de visualización de datos de red a XE2, no coincidió con el flujo de datos se enviará directamente a XE2; Lo mismo es cierto cuando RouterB envía datos (XE2) a RouterA (XE0).
Visualización de datos de red Mylinking™: Control del agente de paquetes de red para una ventaja en la implementación
1- Pretratamiento del filtro
Filtrar según demanda, prefiltrar información irrelevante, reducir el flujo de presión de procesamiento del equipo de limpieza.
2- Plataforma de gestión de red centralizada
Soporte de protocolo de gestión de red estandarizado, se puede integrar sin problemas en la plataforma de gestión de red centralizada del cliente, registra de manera efectiva todas las operaciones del usuario, para facilitar la recuperación de accidentes.
3- Monitoreo gráfico del tráfico
Monitoreo gráfico en tiempo real del estado de cada nodo en la red o en la nube para reflejar el estado actual del tráfico, curva de carga, etc. de forma amigable.
4- Reducir la inversión del usuario
Si se limpia el enlace 10GE, el equipo de limpieza de flujo debe ser compatible con la interfaz 10GE. Sin embargo, al adoptar la solución del dispositivo de control de visualización de datos de red NetTAP, no es necesario que el equipo de limpieza de flujo sea compatible con la interfaz 10GE, lo que supone un importante ahorro en la inversión del usuario.
¡Contáctenos directamente para optimizar su red ahora!
Hora de publicación: 30 de junio de 2022
