Mylinking™ Network Bypass TAP-oj kun korbata teknologio provizas realtempan retsekurecon sen oferi fidindecon aŭ haveblecon de reto. Mylinking™ Network Bypass TAP-oj kun 10/40/100G Bypass-modulo provizas la altrapidan rendimenton bezonatan por konekti sekurecajn ilojn kaj protekti retan trafikon realtempe sen pakaĵperdo.
Unue, kio estas Pretervojo?
Ĝenerale, retsekureca aparato estas uzata inter du aŭ pli da retoj, kiel ekzemple intrareto kaj ekstera reto. La aplika programo sur la retsekureca aparato analizas la retpakaĵojn por determini ĉu minacoj ekzistas, kaj poste plusendas la pakaĵojn laŭ certaj vojigaj reguloj. Se la retsekureca aparato estas difektita, ekzemple, post elektropaneo aŭ kraŝo, la retsegmentoj konektitaj al la aparato perdos kontakton unu kun la alia. Tiam, se ĉiu reto bezonas esti konektita unu al la alia, ĝi devas esti preteririta plusendanta.
Pretervojoj, kiel la nomo sugestas, estas preteririta funkcio, kio signifas, ke du retoj povas esti fizike rekte senditaj tra la sistemo de la retsekureca aparato tra specifa ellasilo-stato (elektropaneo aŭ malŝalto). Post kiam la Pretervojo estas ebligita, kiam la retsekureca aparato paneas, la reto konektita al la preterira aparato povas komuniki unu kun la alia. En ĉi tiu kazo, la preterira aparato ne prilaboras pakaĵojn en la reto.
Due, la Bypass-klasifiko estas aplikata laŭ la jenaj manieroj:
Pretervojo estas dividita en la jenajn reĝimojn: stirreĝimo aŭ ellasilreĝimo
1. Ekagita de la elektroprovizo. En ĉi tiu reĝimo, la pretervojo-funkcio estas ebligita kiam la aparato ne estas ŝaltita. Kiam la aparato estas ŝaltita, la pretervojo tuj malŝaltiĝas.
2. Kontrolita per GPIO. Post ensaluto al la operaciumo, vi povas uzi GPIO por funkciigi specifajn pordojn por kontroli la preteriran ŝaltilon.
3, per la kontrolo de la Gardhundo. Ĉi tio estas etendaĵo de la Metodo 2. Vi povas uzi la Gardhundon por kontroli la aktivigon kaj malaktivigon de la GPIO-pretervojo-programo, por kontroli la pretervojo-staton. Tiamaniere, la pretervojo povas esti malfermita per la Gardhundo se la platformo kraŝas.
En praktikaj aplikoj, ĉi tiuj tri statoj ofte ekzistas samtempe, precipe la du manieroj 1 kaj 2. La ĝenerala aplika metodo estas: Kiam la aparato estas malŝaltita, la pretervojo estas ŝaltita. Post kiam la aparato estas ŝaltita, la BIOS povas funkciigi la pretervojon. Post kiam la BIOS transprenas la aparaton, la pretervojo ankoraŭ estas ŝaltita. La pretervojo estas malŝaltita por ke la aplikaĵo povu funkcii. Dum la tuta startprocezo, preskaŭ ne okazas retmalkonekto.
Fine, Analizo de la principo de efektivigo de pretervojo
1. Nivelo de aparataro
Je la aparatara nivelo, relajso estas ĉefe uzata por realigi pretervojon. Ĉi tiuj relajsoj estas ĉefe konektitaj al signalkabloj de ĉiu retpordo sur la pretervojo. La sekva figuro uzas unu signalkablon por ilustri la funkciadon de la relajso.
Prenu la elektran ellasilon kiel ekzemplon. Kaze de elektropaneo, la ŝaltilo en la relajso saltos al 1, tio estas, la ricevilo en la RJ45-pordo de LAN1 rekte komunikas kun la RJ45-transmisiilo de LAN2. Kiam la aparato estas ŝaltita, la ŝaltilo konektiĝos al 2. Vi devas fari tion per aplikaĵo sur ĉi tiu aparato.
2. Nivelo de programaro
En la klasifiko de Pretervojo, GPIO kaj Gardhundo estas diskutitaj por kontroli kaj ekigi la Pretervojon. Fakte, ambaŭ metodoj funkciigas la GPIO-on, kaj poste la GPIO kontrolas la relajson sur la aparataro por fari la respondan salton. Specife, se la responda GPIO estas agordita al alta, tiam la relajso saltos al pozicio 1. Male, se la GPIO-taso estas agordita al malalta, la relajso saltos al pozicio 2.
Por Gardhundo-Pretervojo, fakte, surbaze de la supre menciita GPIO-kontrolo, aldonu Gardhundo-kontrolon Pretervojo. Post kiam la gardhundo ekvalidas, agordu la agon al pretervojo en la BIOS. La sistemo ebligas la Gardhundo-funkcion. Post kiam la Gardhundo ekvalidas, la koresponda rethavena pretervojo estas ebligita, metante la aparaton en pretervojo-stato. Fakte, la pretervojo estas ankaŭ kontrolata de GPIO. En ĉi tiu kazo, la malaltnivela skribo al GPIO estas plenumata de Gardhundo, kaj neniu aldona programado estas necesa por skribi GPIO-n.
La funkcio "preterpaso" de aparataro estas necesa funkcio de retsekurecaj produktoj. Kiam la aparato estas malŝaltita aŭ interrompita, la internaj kaj eksteraj pordoj povas esti fizike konektitaj unu al la alia por formi retkablon. Tiel, la datumtrafiko de uzantoj povas trapasi la aparaton sen esti influita de la aktuala stato de la aparato.
Afiŝtempo: 6-a de februaro 2023
