МКСЗ «Diamond Next» поддерживает комплекс сетевых технологий второго уровня модели OSI. Эти возможности позволяют интегрировать устройство в существующую сетевую инфраструктуру, использовать его в прозрачном режиме и организовывать защищённое взаимодействие между территориально распределёнными сегментами сети.
Устройство может устанавливаться в разрыв существующего сетевого соединения без изменения IP-адресации и маршрутизации. Такой вариант включения упрощает внедрение средств защиты в действующую инфраструктуру и позволяет контролировать проходящий трафик без изменения её логической схемы.
МКСЗ «Diamond Next» поддерживает следующие технологии и режимы работы:
Механизм прозрачного моста построен на базе высокопроизводительной системы обработки трафика. Интерфейсы устройства могут объединяться в общий домен второго уровня, внутри которого выполняется автоматическое изучение расположения сетевых узлов и пересылка Ethernet-кадров на соответствующие интерфейсы.
Прозрачный режим позволяет использовать МКСЗ «Diamond Next» для защиты действующих сетевых сегментов без назначения IP-адресов на транзитных интерфейсах. Проходящий через устройство Ethernet-трафик может обрабатываться средствами фильтрации и контроля без изменения адресного пространства и настроек маршрутизации защищаемой сети.
Поддержка VLAN и Q-in-Q позволяет работать с сегментированными сетями, сохранять существующее логическое разделение трафика и передавать несколько виртуальных сетей через общую физическую инфраструктуру.
Механизмы агрегации интерфейсов могут применяться для повышения отказоустойчивости сетевых подключений и объединения нескольких физических каналов в один логический интерфейс. Поддержка LACP обеспечивает совместимость с сетевым оборудованием, использующим стандартную динамическую агрегацию каналов.
Технологии L2 over VPN и L2 over GRE позволяют объединять удалённые Ethernet-сегменты через маршрутизируемые сети. Для подключённого оборудования такое взаимодействие выглядит как работа в рамках единой сети второго уровня независимо от расположения площадок и используемой между ними транспортной инфраструктуры.
При использовании L2 over VPN передаваемый между площадками трафик защищается с помощью сертифицированного средства криптографической защиты информации, использующего отечественные криптографические алгоритмы. Это позволяет создавать защищённые L2-соединения между территориально распределёнными объектами и передавать Ethernet-трафик через открытые и недоверенные сети.
Совокупность поддерживаемых технологий позволяет применять МКСЗ «Diamond Next» в существующих L2-сетях, на границах защищаемых сегментов и при построении территориально распределённой сетевой инфраструктуры.