TAP a kontoune (yo te rele tou switch la kontoune) bay echèk-ki an sekirite pò aksè pou entegre aparèy sekirite aktif tankou IPS ak pwochen-jenerasyon firewall (NGFWS). Se switch la kontoune deplwaye ant aparèy rezo ak nan devan zouti sekirite rezo bay yon pwen serye nan izolasyon ant rezo a ak kouch sekirite a. Yo pote sipò konplè nan rezo ak zouti sekirite pou fè pou evite risk pou yo pann rezo a.
Solisyon 1 1 Link kontoune rezo Tap (kontoune switch) - Endepandan
Aplikasyon:
Tiyo a kontoune Tap (kontoune switch) konekte nan aparèy yo rezo de nan pò lyen ak konekte nan yon sèvè twazyèm-pati nan pò aparèy.
Deklanche nan rezo a kontoune Tap (kontoune switch) se mete nan Ping, ki voye demann siksesif ping nan sèvè a. Yon fwa sèvè a sispann reponn a pings, rezo a kontoune tiyo (kontoune switch) antre nan mòd kontoune.
Lè sèvè a kòmanse reponn ankò, rezo a kontoune tiyo (kontoune switch) switch tounen nan mòd debi.
Aplikasyon sa a ka sèlman travay nan ICMP (ping). Pa gen okenn pake batman kè yo te itilize kontwole koneksyon ki genyen ant sèvè a ak rezo a kontoune Tap (kontoune switch).
Solisyon 2 rezo pake koutye + kontoune rezo tiyo (kontoune switch)
Rezo pake koutye (NPB) + kontoune rezo tiyo (kontoune switch) - estati nòmal
Aplikasyon:
Tap nan rezo kontoune (kontoune switch) konekte nan de aparèy rezo nan pò lyen ak rezo pake koutye (NPB) nan pò aparèy. Sèvè a twazyèm-pati konekte nan rezo pake koutye (NPB) lè l sèvi avèk 2 x 1g câbles kwiv. Rezo pake koutye (NPB) voye pake batman kè nan sèvè a nan Port #1 epi li vle resevwa yo ankò sou Port #2.
Se deklanche la pou Tap nan rezo kontoune (kontoune switch) mete nan rès, ak rezo pake koutye (NPB) kouri aplikasyon an kontoune.
Trafik nan mòd debi:
Aparèy 1 ↔ kontoune switch/TAP ↔ NPB ↔ sèvè ↔ NPB ↔ kontoune switch/TAP ↔ Aparèy 2
Rezo pake koutye (NPB) + kontoune rezo tiyo (kontoune switch) - lojisyèl kontoune
Lojisyèl kontoune Deskripsyon:
Si rezo pake koutye (NPB) pa detekte pake batman kè, li pral pèmèt lojisyèl kontoune.
Se konfigirasyon an nan rezo pake koutye (NPB) otomatikman chanje voye fèk ap rantre trafik tounen nan Tap la rezo kontoune (kontoune switch), kidonk reinserting trafik la nan lyen an ap viv ak pèt pake minim.
Tap rezo kontoune a (switch kontoune) pa bezwen reponn nan tout paske tout kontoune yo fè pa rezo pake koutye (NPB).
Trafik nan lojisyèl kontoune:
Aparèy 1 ↔ kontoune switch/tiyo ↔ NPB ↔ kontoune switch/tiyo ↔ aparèy 2
Rezo pake koutye (NPB) + kontoune rezo tiyo (kontoune switch) - pyès ki nan konpitè kontoune
Materyèl kontoune Deskripsyon:
Nan evènman an ki rezo pake koutye (NPB) echwe oswa koneksyon ki genyen ant koutye a pake rezo (NPB) ak kontoune TAP Rezo (kontoune switch) se dekonekte, rezo a kontoune tiyo (kontoune switch) switch nan mòd kontoune kenbe lyen an tan reyèl.
Lè rezo a kontoune tiyo (kontoune switch) ale nan mòd kontoune, rezo pake koutye (NPB) ak sèvè a ekstèn yo kontoune epi yo pa resevwa okenn trafik jouk rezo a kontoune Tap (kontoune switch) switch tounen nan mòd debi.
Se mòd nan kontoune deklanche lè tiyo a rezo kontoune (kontoune switch) se pa konekte nan ekipman pou pouvwa a.
Materyèl Off-liy trafik:
Aparèy 1 ↔ kontoune switch/tiyo ↔ aparèy 2
Solisyon 3 De rezo kontoune wobinè (switch kontoune) pou chak lyen
Enstriksyon konfigirasyon:
Nan konfigirasyon sa a, 1 lyen kwiv nan 2 aparèy ki konekte nan yon sèvè li te ye se kontoune pa de wobinè rezo kontoune (switch kontoune). Avantaj sa a sou 1 solisyon an kontoune se ke lè se rezo a pake koutye (NPB) koneksyon deranje, sèvè a se toujou yon pati nan lyen an ap viv la.
2 * kontoune wobinè rezo (kontoune switch) pou chak lyen - lojisyèl kontoune
Lojisyèl kontoune Deskripsyon:
Si rezo pake koutye (NPB) pa detekte pake batman kè, li pral pèmèt lojisyèl kontoune. Tap rezo kontoune a (switch kontoune) pa bezwen reyaji nan tout paske tout kontoune yo fè pa rezo pake koutye (NPB).
Trafik nan lojisyèl kontoune:
Aparèy 1 ↔ kontoune switch/tiyo 1 ↔ rezo pake koutye (NPB) ↔ kontoune switch/tiyo 2 ↔ aparèy 2
2 * kontoune wobinè rezo (kontoune switch) pou chak lyen - pyès ki nan konpitè kontoune
Materyèl kontoune Deskripsyon:
Nan evènman an ki koutye a pake rezo (NPB) echwe oswa koneksyon ki genyen ant TAP nan rezo kontoune (switch kontoune) ak koutye a pake rezo (NPB) se dekonekte, tou de wobinè rezo kontoune (switch kontoune) yo chanje nan mòd kontoune yo kenbe lyen ki aktif.
Kontrèman a "1 kontoune pou chak lyen" anviwònman an, se sèvè a toujou enkli nan lyen an ap viv la.
Materyèl Off-liy trafik:
Aparèy 1 ↔ Bypass switch/TAP 1 ↔Server ↔ kontoune switch/TAP 2 ↔ Aparèy 2
Solisyon 4 De wobinè rezo kontoune (switch kontoune) yo configuré pou chak lyen sou de sit sa yo
Mete enstriksyon:
Si ou vle: De koutye pake rezo (NPBS) ka itilize yo konekte de sit diferan sou tinèl la GRE olye pou yo yon sèl koutye pake rezo (NPB). Nan evènman an ki sèvè a konekte de sit sa yo echwe, li pral kontoune sèvè a ak trafik la ki ka distribye nan tinèl la GRE nan rezo pake koutye (NPB) (jan yo montre nan figi ki anba a).
Post tan: Mar-06-2023
