Finisar A10 Networks 1Gbps Transceiver

ทำได้หลายบทบาทซึ่งใช้พอร์ตต่างกัน:

• Load Balancing: บทบาทแรกคือกระจายภาระงานไปยังเซิร์ฟเวอร์หลายเครื่อง ซึ่งวางคั่นระหว่างผู้ใช้กับเซิร์ฟเวอร์และใช้พอร์ตทั้งสองฝั่ง
• Protection and Translation: บทบาทที่สองคือป้องกันการโจมตีที่มุ่งทำให้ระบบล่ม และบทบาทที่สามคือแปลงที่อยู่เครือข่ายสำหรับผู้ให้บริการที่มีผู้ใช้จำนวนมาก ทั้งสองบทบาทหลังมักวางในตำแหน่งที่ต่างจากบทบาทแรก จึงควรกำหนดให้ชัดว่าจะใช้ทำอะไรก่อนออกแบบผังพอร์ต

ควรแยกและวางไว้ในเครือข่ายที่เข้าถึงได้เสมอ:

• Always Reachable: อุปกรณ์กลุ่มนี้มักอยู่ในตำแหน่งที่รับแรงกระแทกจากการโจมตีโดยตรง ซึ่งเป็นช่วงที่ต้องเข้าไปดูสถานะและปรับค่ามากที่สุด หากเส้นทางสำหรับดูแลระบบใช้ร่วมกับเส้นทางข้อมูล เมื่อถูกโจมตีหนักอาจเข้าถึงไม่ได้เลย จึงควรแยกทั้งพอร์ตและเส้นทางออกมาโดยสิ้นเชิง

ขึ้นอยู่กับบทบาทที่ต้องการให้ทำ:

• Position by Role: หากใช้กระจายภาระงาน ควรวางใกล้กับกลุ่มเซิร์ฟเวอร์ที่ให้บริการ หากใช้ป้องกันการโจมตี ควรวางไว้ใกล้จุดที่ทราฟฟิกเข้ามาจากภายนอกที่สุดเพื่อสกัดก่อนที่จะกระทบส่วนอื่น และหากใช้แปลงที่อยู่เครือข่าย ควรวางที่จุดที่ทราฟฟิกของผู้ใช้ทั้งหมดผ่าน การวางผิดตำแหน่งทำให้อุปกรณ์ทำงานได้ไม่เต็มประสิทธิภาพตามที่ออกแบบมา