セキュリティ ソリューションのインライン配置

今日、インラインセキュリティ機器を配置するユーザによって、多くの変更管理要求のための保護を提供する柔軟の製品が、高信頼性や冗長機能を提案すると同様に求められています。 – ネットワーク クリチカル V-Line™ タップを紹介いたします.

シンプルな障害回避保護

V-Line™ は、インライン装置の完全な障害回避保護を提供します。; タップは、インライン装置の変わりに設置され、常に装置のネットワーク状態を調べ、オンライン中は、ネットワークトラフィックを装置に送ります。 インライン装置が、オフラインになると、タップは、自動的にトラフィックをバイパスし、ネットワーク装置に直接送られます。 インライン装置が再びオンラインになると、トラフィックは直ちに装置に送られます。

この機能は、高信頼性の要求されるネットワークセグメント上にインライン機器を配置することを望んでいるが、しかし、単純に予定外のシステム停止のリスク、あるいは構成変更、保守や修理の計画のために予定されるシステム停止に掛かる費用などに悩まされることを回避したい管理者にとって不可欠なものになるでしょう。

一度配置すると、V-Line™ は、インライン装置の片方のトラフィックストリームにハートビートパケットを送り込み、そして戻ってくるトラフィックで、削除されるハートビートパケットによって、インライン装置の状態を連続的に調べます。ハートビートは、トラフィックがトラフィックおよび／またはパケットの高い処理条件下でインライン装置を通して流れるようにすることによって、最大限のネットワークセキュリティに偏っている厳密なアルゴリズムに基づいています。

インライン装置が、機能しなくなり、トラフィックを通せなくなる場合、V-Line™ タップ装置は、ハートビートの損失を検知し、自動的にインライン装置をバイパスし、トラフィックをネットワークを中断すことなく、流すようにします。V-Line™ は、インライン装置の接続をテストするために連続的にハートビートを送出し、そして、機器を正常な状態に回復した場合は、V-Line™ は、直ちにオンラインに戻します。

高可用性ソリューション

V-Line™ の一番目のIPS センサーポートに加え, ２番目の一組のインライン装置ポートを備えています。もし一番目の装置が機能できなくなり、そして２番目の装置が利用できる場合、V-Line™ は、多くのインライン装置では利用できなかった高可用、冗長性を備えていますので、２番目の装置を通してネットワークトラフィック通過させることができます。

V-Line™ の重要な機能の1つのは、管理者がインライン装置を配置しようとする時、一度ネットワークを落とさなければならないことです。それ故に、配置の容易さが大きく改善すること、関連する費用が大幅に削減できることです。 V-Line™ 無しでは、 管理者は初期配置のためにネットワークを最初にダウンしなければなりません、そして 保守や、予測不能な事由のために再度ダウンさせ、そして変更されたソリューションの再構築のために3回目のダウンが考えられます。– V-Line™ は、このような費用の掛かる、処理の必要性を排除することができます。