MyLinking ™ Network Bypass Taps kun Heartbeat Technology provizas realtempan retan sekurecon sen oferi retan fidindecon aŭ haveblecon. MyLinking ™ Network Bypass Taps kun 10/40/100G Bypass Module Provizi la altrapidan rendimenton bezonatan por konekti sekurecajn ilojn kaj protekti retan trafikon en reala tempo sen paka perdo.
Unue, kio estas pretervojo?
Ĝenerale, reto -sekureca aparato estas uzata inter du aŭ pli da retoj, kiel intraneto kaj ekstera reto. La aplika programo en la reto -sekureca aparato analizas la retajn pakaĵojn por determini ĉu minacoj ekzistas, kaj tiam plusendas la pakaĵojn laŭ iuj reguloj de enrutado. Se la reto -sekureca aparato misfunkcias, ekzemple, post la fiasko aŭ kraŝo, la retaj segmentoj konektitaj al la aparato perdos kontakton unu kun la alia. Ĉi -foje, se ĉiu reto devas esti konektita unu al la alia, ĝi devas esti preterpasanta antaŭen.
BYPA -oj, kiel la nomo indikas, estas preterlasita funkcio, kio signifas, ke du retoj povas esti fizike enŝovitaj rekte tra la sistemo de la reto -sekureca aparato per specifa ellasilo (potenca fiasko aŭ halto). Post kiam la pretervojo estas enŝaltita, kiam la reto -sekureca aparato malsukcesas, la reto konektita al la pretervoja aparato povas komuniki unu kun la alia. En ĉi tiu kazo, la preterpasa aparato ne prilaboras pakaĵojn en la reto.
Due, la Bypass -klasifiko estas aplikata laŭ la sekvaj manieroj:
Pretervojo estas dividita en la jenajn modojn: kontrolreĝimo aŭ ellasa reĝimo
1. Ellasita de la nutrado. En ĉi tiu reĝimo, la preterpasa funkcio estas enŝaltita kiam la aparato ne estas enŝaltita. Kiam la aparato estas funkciigita, la pretervojo estas tuj malŝaltita.
2. Kontrolita de GPIO. Post ensaluti la VIN, vi povas uzi GPIO por funkciigi specifajn havenojn por kontroli la preterpasan ŝaltilon.
3, per gardostaranto. Ĉi tio estas etendaĵo de Metodo 2. Vi povas uzi la gardostaranton por kontroli la eblon kaj malebligi la GPIO -preterpasan programon, por kontroli la preterpasan staton. Tiamaniere, la pretervojo povas esti malfermita per gardisto se la platformo kraŝas.
En praktikaj aplikoj, ĉi tiuj tri ŝtatoj ofte ekzistas samtempe, precipe la du manieroj 1 kaj 2. La ĝenerala aplika metodo estas: kiam la aparato estas malŝaltita, la pretervojo estas enŝaltita. Post kiam la aparato estas ŝaltita, la BIOS povas funkciigi la pretervojon. Post kiam la BIOS transprenas la aparaton, la pretervojo ankoraŭ daŭras. La pretervojo estas malŝaltita por ke la aplikaĵo funkciu. Dum la tuta komenca procezo, preskaŭ ne ekzistas reto -malkonekto.
Laste, analizo de la principo de preterpasa efektivigo
1. Aparataro -Nivelo
Sur la aparataro -nivelo, relajso estas ĉefe uzata por realigi preterpasejon. Ĉi tiuj relajsoj estas ĉefe konektitaj al signalaj kabloj de ĉiu reto -haveno en la Bypass Network -haveno. La sekva figuro uzas unu signalan kablon por ilustri la funkciantan reĝimon de la relajso.
Prenu potencan ellasilon kiel ekzemplon. En la kazo de potenco -fiasko, la ŝaltilo en la relajso saltos al 1, tio estas la RX en la RJ45 -haveno de LAN1 rekte komunikas kun la RJ45 TX de LAN2. Kiam la aparato estas ŝaltita, la ŝaltilo konektos al 2. Vi devas fari tion per app en ĉi tiu aparato.
2. Programaro -Nivelo
En la klasifiko de pretervojo, GPIO kaj gardostaranto estas diskutitaj por regi kaj ekigi la pretervojon. Fakte ambaŭ ĉi tiuj metodoj funkciigas la GPIO, kaj tiam la GPIO regas la relajson sur la aparataro por fari la respondan salton. Specife, se la responda GPIO estas agordita al alta, tiam la relajso saltos al pozicio 1. Male, se la GPIO -taso estas fiksita al malalta, la relajso saltos al pozicio 2.
Por gardostaranto, fakte, surbaze de ĉi -supra GPIO -kontrolo, aldonu preterpasejon. Post kiam la gardisto ekvalidas, agordu la agon preterpasi en la BIOS. La sistemo ebligas la funkcio Watchdog. Post kiam la gardostaranto ekvalidas, la responda reta haveno estas enŝaltita, igante la aparaton en pretervoja stato. Fakte, la pretervojo ankaŭ estas regata de GPIO. En ĉi tiu kazo, la malaltnivela skribo al GPIO estas farita de WatchDog, kaj neniu aldona programado estas bezonata por verki GPIO.
La aparataro preterpasas funkcion estas necesa funkcio de retaj sekurecaj produktoj. Kiam la aparato estas malŝaltita aŭ interrompita, la internaj kaj eksteraj havenoj povas esti fizike konektitaj unu al la alia por formi retan kablon. Tiamaniere, la datuma trafiko de uzantoj povas trapasi la aparaton sen esti tuŝita de la aktuala stato de la aparato.
Afiŝotempo: Feb-06-2023
