Mylinking™ Network Bypass TAP-oj kun korbatteknologio disponigas realtempan retsekurecon sen ofero de reto fidindeco aŭ havebleco. Mylinking™ Network Bypass TAPs kun 10/40/100G Bypass-modulo provizas la altrapidan agadon necesan por konekti sekurecajn ilojn kaj protekti retan trafikon en reala tempo sen paka perdo.
Unue, kio estas Bypass?
Ĝenerale, retsekureca aparato estas uzata inter du aŭ pli da retoj, kiel Intranet kaj ekstera reto. La aplikaĵa programo sur la retsekureca aparato analizas la retajn pakaĵojn por determini ĉu minacoj ekzistas, kaj poste plusendas la pakaĵetojn laŭ certaj vojreguloj. Se la reto sekureca aparato estas misa, Ekzemple, post la elektropano aŭ kraŝo, la retaj segmentoj konektitaj al la aparato perdos kontakton unu kun la alia. Nuntempe, se ĉiu reto devas esti konektita unu al la alia, ĝi devas esti Bypass antaŭen.
Bypas, kiel la nomo implicas, estas preterpasita funkcio, kio signifas, ke du retoj povas esti fizike direktitaj rekte tra la sistemo de la retsekureca aparato tra specifa ellasilŝtato (potencopaneo aŭ ĉesigo). Post kiam la Pretervojo estas ebligita, kiam la reto sekureca aparato malsukcesas, la reto konektita al la pretervojo povas komuniki unu kun la alia. En ĉi tiu kazo, la preterpasa aparato ne prilaboras pakaĵojn en la reto.
Due, la Bypass-klasifiko estas aplikata laŭ la sekvaj manieroj:
Pretervojo estas dividita en la sekvajn reĝimojn: reĝimo aŭ ellasilreĝimo
1. Ekigita de la nutrado. En ĉi tiu reĝimo, la Bypass-funkcio estas ebligita kiam la aparato ne estas ŝaltita. Kiam la aparato estas ŝaltita, la Bypass tuj malŝaltas.
2. Kontrolita de GPIO. Post ensaluto en la OS, vi povas uzi GPIO por funkciigi specifajn havenojn por kontroli la Bypass-ŝaltilon.
3, per Watchdog-kontrolo. Ĉi tio estas etendo de Metodo 2. Vi povas uzi la Gardhundon por kontroli la ebligon kaj malŝalton de la programo GPIO Bypass, por kontroli la staton de Bypass. Tiamaniere, la Pretervojo povas esti malfermita de Watchdog se la platformo kraŝas.
En praktikaj aplikoj, ĉi tiuj tri ŝtatoj ofte ekzistas samtempe, precipe la du manieroj 1 kaj 2. La ĝenerala aplika metodo estas: Kiam la aparato estas malŝaltita, la Bypass estas ŝaltita. Post kiam la aparato estas ŝaltita, la BIOS povas funkciigi la Bypass. Post kiam la BIOS transprenas la aparaton, la Bypass daŭre estas aktiva. La Pretervojo estas malŝaltita por ke la aplikaĵo povu funkcii. Dum la tuta startprocezo, preskaŭ ne ekzistas reto-malkonekto.
Laste, Analizo de la principo de Bypass-efektivigo
1. Aparataro nivelo
Sur la aparatara nivelo, relajso estas ĉefe uzata por realigi Bypass. Ĉi tiuj relajsoj estas ĉefe konektitaj al signalkabloj de ĉiu rethaveno sur la Bypass rethaveno. La sekva figuro uzas unu signalkablon por ilustri la laborreĝimon de la relajso.
Prenu potencan ellasilon kiel ekzemplon. En la kazo de elektropaneo, la ŝaltilo en la relajso saltos al 1, tio estas, la Rx en la RJ45-haveno de LAN1 rekte komunikas kun la RJ45 Tx de LAN2. Kiam la aparato estas ŝaltita, la ŝaltilo konektos al 2. Vi devas fari tion per aplikaĵo en ĉi tiu aparato.
2. Programaro nivelo
En la klasifiko de Pretervojo, GPIO kaj Gardhundo estas diskutitaj por kontroli kaj ekigi la Pretervojon. Fakte, ambaŭ ĉi tiuj metodoj funkciigas la GPIO, kaj tiam la GPIO kontrolas la relajson sur la aparataro por fari la respondan salton. Specife, se la responda GPIO estas agordita al alta, tiam la relajso saltos al pozicio 1. Male, se la GPIO-taso estas metita al malalta, la relajso saltos al pozicio 2.
Por Watchdog Bypass, fakte, surbaze de ĉi-supra GPIO-kontrolo, aldonu Watchdog-kontrolon Bypass. Post kiam la gardohundo efektiviĝas, agordu la agon preteriri en la BIOS. La sistemo ebligas la funkcion Gardhundo. Post kiam la Gardhundo ekvalidas, la responda rethaveno Bypass estas ebligita, igante la aparaton en Bypass-stato. Fakte, la Pretervojo ankaŭ estas kontrolita de GPIO. En ĉi tiu kazo, la malaltnivela skribo al GPIO estas farita de Watchdog, kaj neniu kroma programado estas postulata por skribi GPIO.
La aparataro Bypass-funkcio estas necesa funkcio de retsekurecaj produktoj. Kiam la aparato estas malŝaltita aŭ interrompita, la internaj kaj eksteraj havenoj povas esti fizike konektitaj unu al la alia por formi retan kablon. Tiamaniere, la datumtrafiko de uzantoj povas trapasi la aparaton sen esti tuŝita de la nuna stato de la aparato.
Afiŝtempo: Feb-06-2023
