Hat Üstü mü Yol Dışı mı, Sürekli Açık mı Talep Üzerine mi

Bu iki karar rutin olarak tek karar gibi tartışılıyor, ve genellikle bir tedarikçinin ürünü ikisini belirli bir biçimde birleştirdiği için. Bağımsızlar, ve ayırmak ikisi hakkında da akıl yürütmeyi kolaylaştırıyor.

Hat üstü mü yol dışı mı topolojiyle ilgili bir soru: trafik cihazın içinden geçiyor mu?

Sürekli açık mı talep üzerine mi zamanlamayla ilgili bir soru: azaltma sürekli mi uygulanıyor, yoksa bir şey tespit edildiğinde mi başlıyor?

Hat üstü bir cihaz yolda durup söylenene kadar hiçbir şey yapmayabilir. Yol dışı bir cihaza trafik kalıcı olarak yönlendirilebilir. Dört bileşimin dördü de mevcut.

Kısaca

Cihaz	Bileşim	Azaltmaya kadar geçen süre	Bedeli
Hat üstü, sürekli açık	Anında; cihaz zaten yolda	Cihaz her zaman bütün trafiğin arıza alanında
Hat üstü, talep üzerine	Hızlı; uygulama bir politika değişikliği, rota değişikliği değil	Aynı arıza alanı, artı bilerek seçilmiş bir tespit gecikmesi
Yol dışı, talep üzerine	Tespit artı yönlendirme, tipik olarak dakikalar	Yönlendirme tamamlanana kadar trafik korumasız
Yol dışı, sürekli açık	Anında, ama yalnız kalıcı yönlendirilen için	Kalıcı bir dolambaç, gecikmesi ve kendi bağımlılığıyla

Bu dördün ikisi yaygın, biri bilinçli bir duruş, biri hâlâ satın alınan bir çelişki. Üçüncü sütunu okumadan önce ikinciyi kendi toleransınıza karşı okuyun.

Topoloji ekseni

Hat üstü, cihazın trafik yolunda olduğu ve yönlendirme simetrikse her paketi iki yönde de gördüğü anlamına gelir. Herhangi bir pakete anında müdahale edebilir, çünkü zaten elinde tutuyor.

Bedeli bir arıza alanıdır. Cihazdan geçen her şey cihaza bağımlıdır, her gün, üstelik saldırısız geçen ezici çoğunluktaki günler dahil. Donanım atlaması bunu güç kaybında kısa bir kesintiye indirir, yazılım arızalarını daha az güvenilir biçimde karşılar.

Hat üstü olmak ayrıca paketleri görmek demektir, ki içerik inceleyen ya da protokol davranışını yakından takip eden her şeyin gereksinimi budur.

Yol dışı, cihazın trafiğin yanında durması demektir. Tespit normalde dışa aktarılan akış kayıtlarından gelir, ve azaltma bir şey temizlenmeden önce trafiğin cihaza yönlendirilmesini ya da yukarıya bir filtre itilmesini gerektirir.

Bedeli, akış kayıtlarının gösteremediğidir. Hacimler, kaynak dağılımları ve protokol karışımları mükemmel ayrıntıda görünür. Paket içeriği görünmez, ve uygulama katmanı tespitinin dayandığı ince protokol davranışı da görünmez.

Faydası, sıradan bir günde cihazın kimsenin yolunda olmamasıdır, ki bu onu arıza alanından tamamen çıkarır.

Zamanlama ekseni

Sürekli açık, azaltmanın sürekli uygulanması demektir. Uygulamadan önce tespit gecikmesi yoktur, çünkü uygulama hiç durmamıştır. Bedeli, azaltmanın olağan trafiğe yüklediği her şeydir: ek gecikme, bağlantı işleme değişiklikleri, ve artık ara sıra değil kalıcı olan bir yanlış pozitif oranı.

Talep üzerine, olağan trafiğin dokunulmadan geçmesi ve bir şey tespit edildiğinde azaltmanın başlaması demektir. Bedeli penceredir: tespit et, karar ver, uygula. Yol dışı bir tasarımda o pencere rota yakınsamasını da içerir, ki dakikaların geldiği yer burasıdır.

O pencere, darbeli saldırıların sömürdüğü şeyin ta kendisidir. Her biri döngü kapanmadan biten kısa tekrarlayan patlamalar, yönlendirmeye dayalı bir savunma hiç tam devreye girmezken hizmeti sürekli engelleyebilir.

Dört bileşim

Hat üstü, sürekli açık. Anında müdahale, kalıcı arıza alanı, olağan trafikte kalıcı maliyet. Azaltmaya kadar geçen sürenin baskın olduğu ve atlama yoluna güvenilen yerde doğru cevap.

Hat üstü, talep üzerine. Cihaz yolda ama gerekene kadar pasif, yani harekete geçmek rota değişikliği değil politika değişikliğidir. Hızlı, ve yanlış pozitif maliyetini sıradan günlerin dışında tutar. Arıza alanı değişmez, ki unutulan kısım budur: hat üstü olmanın riski cihaz uygulama yapsa da yapmasa da ödenir.

Yol dışı, talep üzerine. Klasik temizleme düzeni. Günlük arıza alanı yok, günlük gecikme maliyeti yok, ve trafiğin korumasız olduğu bir tespit artı yönlendirme penceresi var. Riski büyük hacimsel olaylar olan ve birkaç dakika bozulmayı gerçekten tolere edebilen kurumlara uyar.

Yol dışı, sürekli açık. Trafik, nominal olarak yolun yanında duran bir cihaza kalıcı olarak yönlendirilir. Dolambaç kısaysa ve işletmen tutarlı bir uygulama noktası istiyorsa mantıklı olabilir. Yol dışı olmanın arıza alanı faydası için alınıp sürekli açık olmanın dolambaç bedeli ödendiğinde ise çelişkidir. Dolambacın gecikmede neye mal olduğunu ve yönlendirme yolunun kendisi arızalandığında ne olduğunu sorun.

Karar

Dört soru, bu sırayla:

1. Tolere edilebilir azaltma süresi nedir? Saniyeyse yol dışı talep üzerine zaten elenmiştir ve konuşma kısadır.
2. Tolere edilebilir günlük risk nedir? Hat üstü cihaz, hiçbir şeyin saldırmadığı günlerde bir bağımlılıktır. Kabul etmeden önce atlama davranışını belirleyin.
3. Neyin tespit edilmesi gerekiyor? Uygulama katmanı saldırıları paket ister, yani hat üstü ya da yönlendirilmiş olmayı ister. Hacimsel saldırılar akış kayıtlarında görünür.
4. Risk darbeleri içeriyor mu? İçeriyorsa dakikalarla ölçülen bir yönlendirme penceresi ona karşı savunma değildir.

Ciddi kurumların çoğu tek katman yerine ikisiyle bitirir: gelen için hatta göre boyutlanmış hat üstü bir aşama, ve hattı dolduracak olan için üst katman bir yönlendirme düzeni. Bölüşme ve ekonomisi bulut, yerinde ya da hibrit sayfasında, hat üstü yarının boyutlandırma aritmetiği ise kapasite boyutlandırmada.