Zedmos
موتور

یک باینری واحد که هر بسته را می‌بیند، هر جریان را می‌فهمد، و هر سیاست را اجرا می‌کند.

بدون کپی به ازای هر محصول. بدون رفت‌وبرگشت سوکت کرنل. یک خط لوله حافظه اشتراکی که بازرسی عمیق، ارزیابی سیاست و مسیریابی را ترکیب می‌کند — با به‌روزرسانی‌های اتمی و تأخیر زیر یک میلی‌ثانیه.

درون‌خطبازرسی L7موتور سیاستچندحالتهبه‌روزرسانی‌های اتمی
معماری موتور

سه سطح. یک گذر. هر بسته.

سطح داده از سیم تا خروجی روی حلقه‌های حافظه اشتراکی می‌ماند. سطح کنترل سیاست، اطلاعات و سلامت را به نقطه تطبیق می‌رساند. رصدپذیری هر مرحله را بدون کند کردنش شنود می‌کند.

سطح کنترلسطح دادهOBSERVABILITYسیاستدرگاه هوش مصنوعیکاوش‌های سلامتورودخروجضبطورود از سیمتجزیهL2 → L7دسته‌بندیبرنامه · جریان · میزبانارزیابیتطبیق سیاستتصمیمانتخاب اقدامenforceارسال · دور انداختن · مسیریابیرویدادها · معیارها · ممیزیدسته256 بستهکپی0اقدام‌ها16نسل‌ها2به‌روزرسانی‌هااتمی
ورود بدون کپی
بسته‌ها از طریق حلقه‌های حافظه اشتراکی وارد می‌شوند. بدون تخصیص بافر کرنل، بدون صف سوکت.
کش جریان به ازای هر هسته
جدول 5-تایی از ده هزار جریان به ازای هر کارگر. وابستگی CPU کش را گرم نگه می‌دارد.
تطبیق SNI با درخت پسوند
الگوهای دامنه با wildcard در زمان لگاریتمی با پیشوندهای مشترک حل می‌شوند.
بارگذاری مجدد اتمی
سیاست‌ها، فیدها و مسیرها بدون افتادن حتی یک بسته نسل عوض می‌کنند.
موتور سیاست

16 اقدام. یک درخت تصمیم.

هر تطبیق به یکی — یا زنجیره‌ای — از شانزده اقدام ممکن می‌رسد. بدون لوله‌کشی سفارشی؛ همان زمان اجرا مسدودسازی NGFW، هدایت SASE و تشدید SOAR را انجام می‌دهد.

Status:NGFW · GASASE · GAApp Routing · GA
جریان می‌رسدapp=saassni=*.example.com · user=aliceسیاستموتور تطبیقاجازهمسیر سریعلاگرکورد EVEحذفحذف بی‌صدابازنشانیRST دو طرفهشکل‌دهیمحدودیت پهناهدایت403 یا پورتالقرنطینهانزوای دستگاهتارپیتکندسازی مهاجماسکنبازرسی محتوابازنویسیتغییر URLاجرااسکریپت جانبیفراخوانی APIوب‌هوک SOARعلامتبرچسب + ریسکتشدیدهشدار SIEMمسیرخروجی سیاستحکم LLMمدل محلی
ابعاد تطبیق
  • برنامه
  • دسته
  • SNI / دامنه
  • اثر انگشت TLS
  • IP · CIDR · پورت
  • کاربر · گروه · دستگاه
  • جغرافیا · زمان‌بندی
فعل‌های اقدام
  • allow · log
  • drop · reset
  • shape · tarpit
  • redirect · rewrite
  • scan · quarantine
  • exec · call-api
  • mark · escalate
معنای زنجیره
  • ارزیابی قطعی و مرتب
  • چند اقدام به ازای هر تطبیق
  • نسل‌های نسخه‌بندی‌شده
  • بارگذاری مجدد اتمی
  • مجموعه‌قواعد قدیمی و جدید کنار هم
حالت‌های استقرار

همان موتور. سه راه برای سیم‌کشی.

ارتقا از مشاهده به اجرا و سپس هدایت به بازنویسی پیکربندی نیاز ندارد. خط لوله دست‌نخورده می‌ماند — فقط تعامل با شبکه تغییر می‌کند.

مانیتور
حالت · monitor
مشاهده غیرفعال، صفر ریسک
  • شنود فقط-RX روی رابط انتخابی
  • بدون تغییر بسته؛ از طریق کرنل دست‌نخورده ارسال می‌شود
  • ایده‌آل برای برنامه‌های خط پایه، ممیزی و انطباق
  • استقرار اول توصیه‌شده پیش از اجرا
هر جریان را ببینید بدون آنکه چیزی تغییر کند.
پل
حالت · bridge
اجرای درون‌خط در لایه 2
  • پل شفاف بین دو رابط
  • DPI کامل، بازرسی TLS و ارزیابی سیاست 16 اقدامی
  • با عبور مستقیم هنگام خروج کارگر باز می‌ماند (fail-open)
  • توپولوژی لایه 3 موجود حفظ می‌شود — بدون تغییر مسیریابی
بدون بازطراحی شبکه اجرا کنید.
مسیریابی‌شده
App Routing · GA
حالت · routed
مسیریابی سیاست‌محور در لایه 3
  • تصمیم‌های مسیریابی به ازای هر جریان بر اساس سیاست
  • با FIB کرنل و انتخاب همتای مسیریابی برنامه یکپارچه می‌شود
  • لایه ارسال با الگوی استراتژی و SNAT اختیاری
  • اجرای SASE با سرعت سیم را در هر شکل پوششی ممکن می‌کند
هدایت کنید، نه فقط فیلتر — به ازای هر برنامه، هر کاربر.
HOT-RELOAD

تغییر سیاست را بفرستید. بسته‌ای نیندازید.

به‌روزرسانی‌های سیاست، اطلاعات تهدید و مسیریابی به صورت تعویض اتمی نسل روی سطح کنترل زنده اعمال می‌شوند. بدون راه‌اندازی مجدد، بدون اتصال مجدد، بدون پنجره سرویس.

وضعیت دو نسلی
موتور همیشه نسل فعلی و نسل مرحله‌بندی‌شده را در حافظه نگه می‌دارد. جریان‌های در حال انجام روی نسل قدیمی تمام می‌شوند و جریان‌های جدید روی نسل جدید می‌نشینند.
سازگاری تضمین‌شده
تعویض اشاره‌گرها اتمی و مرتب است. سیاست، فیدها و مسیرها یا با هم تغییر می‌کنند یا اصلاً.
اپراتورپسند
به‌روزرسانی‌ها پیش از مرحله‌بندی اعتبارسنجی می‌شوند. نسل ردشده بی‌صدا بازگردانده می‌شود، با دلیلی روشن در سطح کنترل.
تأخیر تعویض< 5 ms
بسته‌های افتاده0
پنجره سرویسهیچ
بازگشتخودکار در صورت شکست اعتبارسنجی