Despliegue de equipos tradicionales de limpieza de flujo de red
Los equipos tradicionales de limpieza de tráfico son un servicio de seguridad de red que se implementa directamente en serie entre los equipos de comunicación de red para monitorear, alertar y proteger contra ataques DoS/DDoS. El servicio monitorea el tráfico de datos que ingresa al IDC del cliente en tiempo real y detecta tráfico anómalo, incluidos los ataques DoS, a tiempo. Elimina el tráfico anómalo sin afectar el negocio normal. Satisface eficazmente los requisitos del cliente para la continuidad de las operaciones del IDC. Al mismo tiempo, el servicio mejora la visibilidad del tráfico de red del cliente y la claridad del estado de seguridad a través de notificaciones en tiempo real, informes de análisis y otros contenidos del servicio. Sin embargo, con el rápido desarrollo de la red, el aumento del tráfico de datos ha tenido un gran impacto en los equipos de limpieza de flujo. Es urgente reemplazar los equipos de limpieza de flujo eficientes, pero una gran cantidad de inversión inevitablemente aumentará el costo operativo para los usuarios.
Solución de limpieza de flujo de red Mylinking™ (limpieza de enlaces 10GE)
Como se muestra en la figura siguiente, el RouterA está conectado a la interfaz XE0 del equipo de control de visualización de datos de red, el RouterB está conectado a la interfaz XE2 del equipo de control de visualización de datos de red, y dos puertos del equipo de limpieza de flujo están conectados respectivamente a GE1 y GE3 del equipo de control de visualización de datos de red. Cuando el RouterA envía datos (xe0-0xfc) al RouterB (XE2), se bloquea un flujo IP coincidente, no se envía directamente a XE2, primero será el dispositivo de control de visualización de datos de red por GE1 y GE4 (balanceo de carga) enviado al equipo de limpieza de flujo, luego el equipo de limpieza de tráfico por GE3 y GE5 regresa al dispositivo de control de visualización de datos de red, el equipo de control de visualización de datos de red a XE2, el flujo de datos no coincidente se enviará directamente a XE2; lo mismo sucede cuando el RouterB envía datos (XE2) al RouterA (XE0).
Mylinking™ Visualización de datos de red Control del agente de paquetes de red para ventajas de implementación
1- Pretratamiento del filtro
Filtrar bajo demanda, prefiltrar la información irrelevante, reducir la presión de procesamiento del flujo de los equipos de limpieza.
2. Plataforma centralizada de gestión de red.
La compatibilidad con protocolos estandarizados de gestión de red permite su perfecta integración en la plataforma centralizada de gestión de red del cliente, registrando eficazmente todas las operaciones de los usuarios para facilitar la recuperación en caso de incidentes.
3- Monitoreo gráfico del tráfico
Monitorización gráfica en tiempo real del estado de cada nodo en la red o en la nube para reflejar de forma intuitiva el estado actual del tráfico, la curva de carga, etc.
4- Reducir la inversión del usuario
Si se limpia el enlace 10GE, el equipo de limpieza de flujo debe ser compatible con la interfaz 10GE. Sin embargo, al adoptar la solución de dispositivo de control de visualización de datos de red NetTAP, no es necesario que el equipo de limpieza de flujo sea compatible con la interfaz 10GE, lo que supone un gran ahorro para el usuario.
¡Póngase en contacto con nosotros directamente para optimizar su red ahora!
Fecha de publicación: 30 de junio de 2022
