នៅក្នុងយុគសម័យនៃការផ្លាស់ប្តូរឌីជីថល សន្តិសុខបណ្តាញសហគ្រាសប្រឈមមុខនឹងបញ្ហាប្រឈមធ្ងន់ធ្ងរពីការគំរាមកំហែងតាមអ៊ីនធឺណិតដូចជាការវាយប្រហារ DDoS និងការលួចទិន្នន័យ។ អង្គការនានាដាក់ពង្រាយឧបករណ៍សុវត្ថិភាពក្នុងបណ្តាញ (Firewalls, IPS, Anti-DDoS ។ល។) នៅណូតស្នូល ប៉ុន្តែការដាក់ពង្រាយសៀរៀលរូបវន្តរបស់ពួកគេបង្កើតបញ្ហាសំខាន់ៗ៖ ចំណុចបរាជ័យតែមួយ (SPOF) ការដាច់ចរន្តអគ្គិសនីដែលមិនបានគ្រោងទុកក្នុងអំឡុងពេលថែទាំ ការកកស្ទះកម្រិតបញ្ជូន និងភាពជឿជាក់ថយចុះ។ ដើម្បីដោះស្រាយចំណុចឈឺចាប់ទាំងនេះ Mylinking បានបង្កើត ML-BYPASS-200—Inline Bypass Switch ជំនាន់ក្រោយ Network Bypass Tap និង Smart Bypass Switch ដែលកំណត់ឡើងវិញនូវការដាក់ពង្រាយសុវត្ថិភាពក្នុងបណ្តាញ។ Inline Bypass Tap ដ៏ទំនើបនេះរួមបញ្ចូលគ្នានូវការរចនាម៉ូឌុល ដំណើរការខ្ពស់ និងការអត់ធ្មត់កំហុសឆ្លាតវៃដើម្បីលុបបំបាត់ SPOFs ធានាបាននូវពេលវេលារងចាំសូន្យ និងគាំទ្របណ្តាញកម្រិតបញ្ជូនខ្ពស់ដែលអាចធ្វើមាត្រដ្ឋានបាន។ ខាងក្រោមនេះគឺជាទិដ្ឋភាពទូទៅបច្ចេកទេសដ៏ទូលំទូលាយនៃ Mylinking ML-BYPASS-200។
១. ដែនកំណត់សំខាន់ៗនៃការដាក់ពង្រាយសុវត្ថិភាពក្នុងជួរបែបប្រពៃណី
ការដាក់ពង្រាយសុវត្ថិភាពបែបប្រពៃណីមានចំណុចខ្វះខាតពីកំណើតដែល Mylinking Smart Bypass Switch ត្រូវបានរចនាឡើងដើម្បីដោះស្រាយ៖
- ចំណុចបរាជ័យតែមួយ (SPOF):ការបរាជ័យរបស់ឧបករណ៍សុវត្ថិភាពតែមួយធ្វើឱ្យបណ្តាញទាំងមូលឈប់ដំណើរការ ដែលបណ្តាលឱ្យមានពេលវេលារងចាំដែលចំណាយច្រើន។
- ការដាច់ចរន្តអគ្គិសនីដែលមិនអាចជៀសវាងបាន៖ការថែទាំ ការធ្វើឱ្យប្រសើរឡើង ឬការជំនួសផ្នែករឹងតម្រូវឱ្យមានការផ្តាច់ដោយដៃ ដែលនាំឱ្យមានការដាច់ចរន្តអគ្គិសនីដែលរំខាន។
- កម្រិតរំខានកម្រិតបញ្ជូនទិន្នន័យ៖ឧបករណ៍នីមួយៗជួបបញ្ហាជាមួយចរាចរណ៍កម្រិតកំពូល 10/40/100GE ដែលបង្កើនភាពយឺតយ៉ាវ និងបន្ថយប្រសិទ្ធភាព។
- ដំណើរការចរាចរណ៍គ្មានប្រសិទ្ធភាព៖ចរាចរណ៍ទាំងអស់ឆ្លងកាត់ឧបករណ៍សុវត្ថិភាពនីមួយៗ ដែលខ្ជះខ្ជាយធនធាន និងបង្កើនភាពយឺតយ៉ាវ។
- សមត្ថភាពធ្វើមាត្រដ្ឋានរឹង៖ការបន្ថែម/ដកឧបករណ៍ប្រើប្រាស់ក្នុងផ្ទះតម្រូវឱ្យមានការកំណត់រចនាសម្ព័ន្ធរូបវន្តឡើងវិញដែលចំណាយពេលច្រើន។
បញ្ហាទាំងនេះប៉ះពាល់ដល់និរន្តរភាពអាជីវកម្ម និង ROI នៃសុវត្ថិភាព—បញ្ហាដែល ML-BYPASS-200 ដោះស្រាយជាមួយនឹងបច្ចេកវិទ្យាប្រកបដោយភាពច្នៃប្រឌិត។
2. Mylinking ML-BYPASS-200: ស្វីចឆ្លាតវៃម៉ូឌុលដ៏ល្អឥតខ្ចោះ
ML-BYPASS-200 គឺជា Inline Bypass Tap និង Smart Bypass Switch ដែលបង្កើតឡើងសម្រាប់គោលបំណងជាក់លាក់មួយសម្រាប់ការដាក់ពង្រាយសុវត្ថិភាពសៀរៀលដែលអាចទុកចិត្តបាន។ ការរចនាម៉ូឌុលស្នូល 2*Bypass + 1*Monitor របស់វាគាំទ្រតំណភ្ជាប់ 10/40/100GE និងដំណើរការ full-duplex 640Gbps ដែលល្អសម្រាប់មជ្ឈមណ្ឌលទិន្នន័យ និងបណ្តាញស្នូលសហគ្រាស។
គោលការណ៍រចនាស្នូល
គោលការណ៍សំខាន់ៗចំនួនបីដែលបែងចែក ML-BYPASS-200 ពីដំណោះស្រាយ Inline Bypass Switch ធម្មតា៖
១. ប្រតិបត្តិការគ្មានពេលសម្រាក៖ការរកឃើញកំហុសឆ្លាតវៃ និងការរំលងដោយស្វ័យប្រវត្តិធានានូវការទំនាក់ទំនងបណ្តាញដែលមិនមានការរំខាន។
២. ភាពបត់បែនម៉ូឌុល៖ម៉ូឌុល Bypass/Monitor ដែលអាចដោះដូរបាន សម្របខ្លួនទៅនឹងល្បឿនតំណភ្ជាប់ និងតម្រូវការត្រួតពិនិត្យដោយមិនចាំបាច់ជំនួសផ្នែករឹងពេញលេញ។
៣. ការរៀបចំចរាចរណ៍ឆ្លាតវៃ៖ការច្រោះកម្រិតខ្ពស់ និងការធ្វើឱ្យមានតុល្យភាពបន្ទុកធ្វើឱ្យប្រសើរឡើងនូវដំណើរការឧបករណ៍សុវត្ថិភាព។
ផ្នែករឹងមូលដ្ឋាន
ML-BYPASS-200 ដែលមានទំហំ 1U ភ្ជាប់ជាមួយរ៉ាក់ទំហំ 19 អ៊ីញ (ML-BYPASS-M200) មានរន្ធ Bypass ចំនួន 2 រន្ធម៉ូនីទ័រចំនួន 1 ជម្រើសថាមពលពីរ AC/DC (220V/48V) ការប្រើប្រាស់ថាមពលទាប (100W អតិបរមា 250W) និងការផលិតកម្រិតឧស្សាហកម្មសម្រាប់បរិស្ថានដ៏អាក្រក់។
៣. បច្ចេកវិទ្យាស្នូលនៃ Mylinking Inline Bypass Tap
ដំណើរការរបស់ ML-BYPASS-200 បានមកពីបច្ចេកវិទ្យាផ្តាច់មុខដែលផ្តល់នូវភាពអត់ធ្មត់កំហុស ភាពវៃឆ្លាតចរាចរណ៍ និងភាពងាយស្រួលគ្រប់គ្រង។
៣.១ របៀបការពារ SpecFlow™ និង FullLink™
របៀបកំណត់រចនាសម្ព័ន្ធពីរស្របនឹងតម្រូវការសុវត្ថិភាពចម្រុះ៖
- SpecFlow™៖បញ្ជូនបន្តតែចរាចរណ៍ជាក់លាក់ (ឧ. RDP, SSH) ទៅកាន់ឧបករណ៍សុវត្ថិភាព ដោយកាត់បន្ថយភាពយឺតយ៉ាវ។
- តំណភ្ជាប់ពេញលេញ™៖បញ្ជូនបន្តចរាចរណ៍ទាំងអស់តាមរយៈឧបករណ៍សុវត្ថិភាពសម្រាប់ការត្រួតពិនិត្យដ៏ទូលំទូលាយ ដោយរក្សាបាននូវការអត់ឱនចំពោះកំហុស។
ទាំងពីរគាំទ្រការកំណត់អត្តសញ្ញាណចរាចរណ៍ L2-L4 សម្រាប់ការច្រោះលម្អិត។
៣.២ ការរកឃើញចង្វាក់បេះដូងឆ្លាតវៃ
កញ្ចប់ចង្វាក់បេះដូងដែលអាចប្ដូរតាមបំណងបាន ត្រួតពិនិត្យសុខភាពឧបករណ៍សុវត្ថិភាព។ ប្រសិនបើឧបករណ៍ណាមួយមានបញ្ហា កុងតាក់ Smart Bypass នឹងរំលងវាដោយស្វ័យប្រវត្តិក្នុងរយៈពេលមីលីវិនាទី ជាមួយនឹងការងើបឡើងវិញយ៉ាងរលូន នៅពេលដែលឧបករណ៍ចាប់ផ្តើមឡើងវិញ — ដោយមិនចាំបាច់មានអន្តរាគមន៍ដោយដៃឡើយ។
៣.៣ បច្ចេកវិទ្យារំលងរហ័ស និង LinkSafeSwitch™
ការប្តូរ bypass លឿនដែលបង្កើនល្បឿនដោយផ្នែករឹង (អនុមិល្លីវិនាទី) និង LinkSafeSwitch™ ធានានូវប្រតិបត្តិការបើកបរាជ័យ៖ ទោះបីជា ML-BYPASS-200 ដំណើរការខុសប្រក្រតីក៏ដោយ វា bypass ស្រទាប់របស់វាផ្ទាល់ដើម្បីរក្សាការតភ្ជាប់បណ្តាញ។ ការ bypass ដោយគ្មាន Flash លុបបំបាត់ហានិភ័យនៃការខូចខាតកម្មវិធីបង្កប់។
៣.៤ ការធ្វើឱ្យមានតុល្យភាពបន្ទុក និងការបញ្ជូនបន្តគោលការណ៍ថាមវន្ត
ពហុតំណភ្ជាប់ និងតុល្យភាពបន្ទុកថាមវន្តចែកចាយចរាចរណ៍ឆ្លងកាត់ចង្កោមឧបករណ៍សុវត្ថិភាព ដោយធានាបាននូវភាពសុចរិតនៃវគ្គ និងការពារការផ្ទុកលើសទម្ងន់។ ការបញ្ជូនបន្តគោលការណ៍ថាមវន្ត WebService™ រួមបញ្ចូលជាមួយឧបករណ៍ភាគីទីបី ដែលអនុញ្ញាតឱ្យមានការប្តូរទិសចរាចរណ៍ពេលវេលាជាក់ស្តែងដោយមិនចាំបាច់ផ្លាស់ប្តូររចនាសម្ព័ន្ធបណ្តាញ។
៣.៥ ការគ្រប់គ្រងពីចម្ងាយដ៏ទូលំទូលាយ
ឧបករណ៍ Network Bypass Tap គាំទ្រ HTTP/WEB GUI, TELNET/SSH CLI, SNMP V1/V2C, SYSLOG និងការគ្រប់គ្រងក្រៅបណ្តាញ ជាមួយនឹងការគ្រប់គ្រងការចូលប្រើផ្អែកលើតួនាទី ដើម្បីកាត់បន្ថយបន្ទុកប្រតិបត្តិការ IT។
៤. ភាពបត់បែននៃការកំណត់រចនាសម្ព័ន្ធម៉ូឌុល
ការរចនាម៉ូនីទ័រ 2*Bypass + 1* របស់ ML-BYPASS-200 អនុញ្ញាតឱ្យអង្គការនានាកែសម្រួល Inline Bypass Switch ទៅតាមតម្រូវការរបស់ពួកគេ ជាមួយនឹងតួដែលចាំបាច់ (ML-BYPASS-M200) និងម៉ូឌុលដែលអាចប្តូរបាន។
៤.១ តួរថយន្ត និងម៉ូឌុល
តួម៉ាស៊ីន 1U រួមមានរន្ធ Bypass ចំនួន 2 រន្ធ Monitor ចំនួន 1 និងចំណុចប្រទាក់គ្រប់គ្រង។ ម៉ូឌុល Bypass (10/40/100GE) មានឧបករណ៍បញ្ជូនដែលភ្ជាប់មកស្រាប់។ ម៉ូឌុល Monitor (10/40/100GE) ប្រើឧបករណ៍បញ្ជូនដែលមានស្រាប់សម្រាប់ប្រសិទ្ធភាពចំណាយ។ ច្បាប់កំណត់រចនាសម្ព័ន្ធសំខាន់ៗ៖ Bypass ចំនួន 2 + Monitor ចំនួន 1 អតិបរមា ម៉ូឌុល Bypass 100GE (BYP-MOD-L1CG) គឺមានតែ SLOT1 ប៉ុណ្ណោះ ហើយថាមពល AC/DC គឺអាស្រ័យលើបរិស្ថាន។
៥. លក្ខណៈបច្ចេកទេសសំខាន់ៗ
ML-BYPASS-200 បំពេញតាមតម្រូវការកម្រិតសហគ្រាស៖
- ការអនុវត្ត៖ឌុយប្លិចពេញល្បឿន 640Gbps, តំណភ្ជាប់ 4*10GE/4*40GE/1*100GE, ច្រកត្រួតពិនិត្យរហូតដល់ 16*10GE។
- មុខងារ៖ការធ្វើឱ្យមានតុល្យភាពបន្ទុក ចង្វាក់បេះដូងដែលអាចប្ដូរតាមបំណងបាន ការរំលងដោយស្វ័យប្រវត្តិ ការកំណត់អត្តសញ្ញាណចរាចរណ៍ L2-L4។
- អគ្គិសនី/បរិស្ថាន៖AC-220V/DC-48V, សីតុណ្ហភាពការងារ 0-50℃, សំណើមមិនកក 10-95%។
- រូបវន្ត៖ឧបករណ៍ភ្ជាប់ប្រភេទ 1U ទំហំ 19 អ៊ីញ (485mm*44.5mm*350mm) មានឧបករណ៍ភ្ជាប់ LC/RS45។
៦. សេណារីយ៉ូកម្មវិធីស្នូល
ML-BYPASS-200 គឺល្អសម្រាប់ណូតសំខាន់ៗបណ្តាញសហគ្រាសទាំងអស់ ជាមួយនឹងករណីប្រើប្រាស់ស្នូលចំនួនប្រាំមួយ៖
១. ការការពារតំណភ្ជាប់ក្នុងជួរ៖បានរំលងឧបករណ៍សុវត្ថិភាពដែលខូច/មិនបានថែទាំ ដើម្បីជៀសវាងការរំខានដំណើរការ។
២. ការអូសទាញគោលនយោបាយ SpecFlow™៖កំណត់គោលដៅចរាចរណ៍ជាក់លាក់សម្រាប់ការត្រួតពិនិត្យ ដោយកាត់បន្ថយបន្ទុកឧបករណ៍។
៣. ការការពារតុល្យភាពបន្ទុក៖ឧបករណ៍សុវត្ថិភាពដាក់ជាចង្កោម ដើម្បីដោះស្រាយចរាចរណ៍កំពូលកម្រិតបញ្ជូនខ្ពស់។
៤. ការភ្ជាប់ឡូជីខល៖ជំនួសការដាក់ពង្រាយសៀរៀលរូបវន្តជាមួយនឹងការបញ្ជូនចរាចរណ៍ឡូជីខល ដោយលុបបំបាត់ SPOF ច្រើន។
៥. ការឆ្លើយតបនៃការគំរាមកំហែងថាមវន្ត៖រួមបញ្ចូលជាមួយឧបករណ៍ប្រឆាំង DDoS សម្រាប់ការប្តូរទិសចរាចរណ៍ព្យាបាទក្នុងពេលវេលាជាក់ស្តែង។
៦. ការការពារកសិដ្ឋានម៉ាស៊ីនបម្រើមជ្ឈមណ្ឌលទិន្នន័យ៖ការដាក់ពង្រាយដែលសន្សំសំចៃទំហំ និងប្រើប្រាស់ថាមពលទាប សម្រាប់ចរាចរណ៍ពីកើតទៅលិចដែលអាចទុកចិត្តបាន។
៧. គុណសម្បត្តិប្រកួតប្រជែង
ML-BYPASS-200 មានប្រសិទ្ធភាពលើសដំណោះស្រាយ Inline Bypass Switch និង Network Bypass Tap ផ្សេងទៀត៖
- ភាពអត់ឱនចំពោះកំហុសដែលមិនមានពេលរងចាំ៖បរាជ័យក្នុងការបើក ទោះបីជាកុងតាក់ខ្លួនឯងដំណើរការខុសប្រក្រតីក៏ដោយ។
- ម៉ូឌុលដែលអាចប្រើប្រាស់បានយូរអង្វែង៖ការប្តូរម៉ូឌុលអាចឱ្យមានការធ្វើឱ្យប្រសើរឡើងដោយមិនចាំបាច់ជំនួសតួរថយន្ត។
- ដំណើរការខ្ពស់ខ្លាំង៖ដំណើរការមិនរារាំង 640Gbps សម្រាប់បណ្តាញ 10/40/100GE។
-ភាពវៃឆ្លាតចរាចរណ៍លម្អិត៖ម៉ូដ SpecFlow™/FullLink™ បង្កើនប្រសិទ្ធភាពសុវត្ថិភាព និងភាពយឺតយ៉ាវ។
- ការរួមបញ្ចូលអ្នកលក់-អាហ្គូស្តូនី៖WebService™ គាំទ្រឧបករណ៍សុវត្ថិភាពភាគីទីបី។
- ការគ្រប់គ្រងពីចម្ងាយងាយស្រួល៖ឧបករណ៍ដ៏ទូលំទូលាយកាត់បន្ថយបន្ទុកការងារផ្នែក IT។
៨. សេចក្តីសន្និដ្ឋាន និងការអំពាវនាវឱ្យធ្វើសកម្មភាព
ឧបករណ៍ Mylinking ML-BYPASS-200 គឺជាការវិនិយោគជាយុទ្ធសាស្ត្រលើភាពជឿជាក់ និងសុវត្ថិភាពបណ្តាញ។ ក្នុងនាមជា Smart Bypass Switch, Inline Bypass Switch និង Network Bypass Tap វាលុបបំបាត់ SPOFs ធានាបាននូវពេលវេលារងចាំសូន្យ និងធ្វើមាត្រដ្ឋានតាមតម្រូវការរបស់សហគ្រាស — សំខាន់សម្រាប់អាជីវកម្មឌីជីថលទំនើប។
ត្រៀមខ្លួនរួចរាល់ហើយឬនៅ ដើម្បីផ្លាស់ប្តូរការដាក់ពង្រាយសុវត្ថិភាពក្នុងជួររបស់អ្នក?
- ស្វែងយល់ពីទំព័រផលិតផល៖https://www.mylinking.com/mylinking-network-tap-bypass-switch-ml-bypass-200-product/
- ទំនាក់ទំនងក្រុមបច្ចេកទេសរបស់ Mylinkingសម្រាប់ការកំណត់រចនាសម្ព័ន្ធផ្ទាល់ខ្លួន។
- ស្នើសុំការបង្ហាញសាកល្បងដើម្បីមើលសមត្ថភាពរបស់វាក្នុងការអនុវត្ត។
ជាមួយ ML-BYPASS-200 ដាក់ពង្រាយជង់សុវត្ថិភាពដ៏រឹងមាំ និងអាចធ្វើមាត្រដ្ឋានបានដោយមិនធ្វើឱ្យប៉ះពាល់ដល់ភាពជឿជាក់ ឬដំណើរការឡើយ។
ពេលវេលាបង្ហោះ៖ ខែមីនា-០៥-២០២៦
