Produk / Butiran
TwinPath
Akses dua hala dengan arah ditetapkan oleh perkakasan
Gerbang Akses Perkhidmatan Dwi-Sehala
TwinPath menggunakan dua sistem sehala bebas dalam arah yang bertentangan untuk membentuk saluran perkhidmatan pergi balik terkawal. Data kembali wujud, sementara setiap laluan fizikal merentasi sempadan kekal pada arah reka bentuknya.
Topologi logik / Laluan dwi-sehala
Topologi logik TwinPath dengan dua sistem sehala bertentangan
Sistem sehala A
Sistem sehala laluan permintaan
Sisi terlindung → Perkhidmatan ditetapkanSistem sehala B
Sistem sehala laluan kembali
Perkhidmatan ditetapkan → Sisi terlindungSempadan akses / Kekangan
Sempadan akses TwinPath
- Permulaan sesi
Sesi baharu hanya dimulakan dari sisi terlindung kepada perkhidmatan yang ditetapkan
Arah permintaan membawa sesi perkhidmatan yang ditubuhkan oleh sisi terlindung dan tidak membenarkan sisi perkhidmatan menubuhkan sesi songsang sesuka hati.
- Sempadan sisi perkhidmatan
Sisi perkhidmatan tidak boleh memulakan sesi baharu melalui TwinPath
Arah kembali hanya membawa data respons yang diperlukan untuk akses perkhidmatan terkawal yang sedia ada; arah itu tidak menjadi titik masuk bagi sesi baharu dari sisi perkhidmatan.
- Kebolehcapaian
Kebolehcapaian terhad kepada perkhidmatan yang dikonfigurasi
Akses perkhidmatan hanya disediakan kepada destinasi dan skop perkhidmatan yang dikonfigurasi; akses itu tidak menjadikan rangkaian pada kedua-dua sisi satu persekitaran bersambung umum.
- Arah perkakasan
Perisian tidak boleh menyongsangkan mana-mana teras sehala
Setiap laluan fizikal merentasi sempadan hanya menghantar mengikut arah yang direka dalam perkakasan dan kedua-dua sistem kekal berasingan.
Saluran perkhidmatan TwinPath yang lengkap merangkumi laluan data kembali terkawal. Ini membezakannya dengan model pelepasan data sehala Falcon-1000 yang tidak mempunyai laluan kembali.
Kawalan berlapis / Sempadan perbandingan
Bandingkan sempadan dengan tembok api dua hala yang dikawal oleh perisian sahaja
Dua laluan fizikal dengan arah ditetapkan oleh perkakasan membantu mengecilkan permukaan serangan merentasi sempadan berbanding tembok api dua hala yang dikawal oleh perisian sahaja. Perbandingan ini merujuk kepada kawalan arah dan tidak bermaksud semua risiko telah dihapuskan.
Tembok api dan kawalan berlapis lain mengekalkan peranan perlindungan masing-masing. TwinPath tidak menggantikan kawalan sedia ada pada sisi perkhidmatan, rangkaian atau lapisan kandungan.
Pelaksanaan fizikal / Sempadan konsep
Topologi logik dan pembungkusan fizikal
- Titik akhir logik
- Setiap sistem sehala mempunyai dua titik akhir logik; kedua-dua sistem mempunyai empat peranan titik akhir tetap secara keseluruhan.
- Laluan sehala
- Setiap sistem sehala membentuk satu laluan perkakasan dalam arah yang ditetapkan. Kedua-dua laluan itu berasingan dan bergerak dalam arah bertentangan.
- Peranti fizikal
- Bergantung pada reka bentuk pembekal yang dilayakkan, dua titik akhir boleh disepadukan dalam satu peranti 1U atau diasingkan kepada dua peranti 1U.
- Unit rak
- 1U menerangkan ketinggian rak bagi satu peranti fizikal. Ia bukan satu titik akhir logik, satu laluan sehala atau keseluruhan sistem TwinPath.
Bilangan peranti fizikal ditentukan oleh dua konfigurasi dilayakkan yang dipilih; bilangan tetap tidak boleh disimpulkan daripada empat peranan titik akhir logik.
Sempadan keserasian / Skop dilayakkan
Sempadan Konfigurasi Perkakasan Sehala yang Dilayakkan
Keserasian yang diterbitkan terhad kepada gabungan model peranti, perisian tegar, topologi dan versi TwinPath yang disenaraikan. Jika mana-mana unsur berubah, konfigurasi yang terhasil mesti dilayakkan semula.
Kedua-dua arah boleh menggunakan sistem sehala daripada pembekal berbeza, tetapi sokongan hanya diberikan apabila gabungan tepat itu telah dilayakkan.
Rupa yang serupa, ujian pada peringkat komponen atau gabungan pembekal yang berlainan tidak mewarisi skop sokongan secara automatik. Penilaian mesti menggunakan konfigurasi lengkap yang disenaraikan.