Mylinking™ Network Bypass TAP cù a tecnulugia di heartbeat furnisce a sicurità di a rete in tempu reale senza sacrificà l'affidabilità o a dispunibilità di a rete. Mylinking™ Network Bypass TAPs cù u modulu Bypass 10/40/100G furnisce u rendiment d'alta velocità necessariu per cunnette l'uttene di sicurezza è prutegge u trafficu di a rete in tempu reale senza perdita di pacchetti.
Prima, chì hè Bypass?
In generale, un dispositivu di sicurezza di rete hè utilizatu trà duie o più rete, cum'è una Intranet è una rete esterna. U prugramma di l'applicazione nantu à u dispositivu di sicurezza di a rete analizà i pacchetti di rete per stabilisce s'ellu ci sò minacce, è poi trasmette i pacchetti secondu certe regule di routing. Sè u dispusitivu di sicurità reta hè difettu, Per esempiu, dopu à u fallimentu putenza o crash, i segmenti reta cunnessi à u dispusitivu vi perde u cuntattu cù l 'altri. À questu tempu, se ogni reta deve esse cunnessu à l'altri, deve esse Bypass avanti.
Bypas, cum'è u nome implica, hè una funzione bypassata, chì significa chì duie rete ponu esse fisicamente instradati direttamente à traversu u sistema di u dispositivu di sicurezza di a rete per mezu di un statu di trigger specificu (fallimentu di energia o chjusu). Dopu chì u Bypass hè attivatu, quandu u dispositivu di sicurezza di a rete falla, a reta cunnessa à u dispusitivu di bypass pò cumunicà cù l'altri. In questu casu, u dispositivu bypass ùn processa micca i pacchetti nantu à a reta.
Siconda, a classificazione Bypass hè applicata in i seguenti modi:
Bypass hè divisu in i seguenti modi: modalità di cuntrollu o modalità trigger
1. Triggered da u supply power. In questu modu, a funzione Bypass hè attivata quandu u dispusitivu ùn hè micca alimentatu. Quandu u dispusitivu hè alimentatu, u Bypass hè subitu disattivatu.
2. Cuntrullatu da GPIO. Dopu à login in u SO, pudete aduprà GPIO per uperà porti specifichi per cuntrullà u switch Bypass.
3, da u cuntrollu Watchdog. Questa hè una estensione di u Metudu 2. Pudete utilizà u Watchdog per cuntrullà l'attivazione è disattivazione di u prugramma GPIO Bypass, per cuntrullà u statu di Bypass. In questu modu, u Bypass pò esse apertu da Watchdog se a piattaforma falla.
In l'applicazioni pratiche, sti trè stati spessu esistenu à u stessu tempu, soprattuttu i dui modi 1 è 2. U metudu generale di l'applicazione hè: Quandu u dispusitivu hè spento, u Bypass hè attivu. Dopu chì u dispusitivu hè attivatu, u BIOS pò operà u Bypass. Dopu chì u BIOS piglia u dispusitivu, u Bypass hè sempre attivu. U Bypass hè disattivatu in modu chì l'applicazione pò funziona. Duranti tuttu u prucessu di startup, ùn ci hè quasi nisuna disconnessione di a rete.
Infine, Analisi di u principiu di implementazione Bypass
1. Livellu di hardware
À u livellu di hardware, u relay hè principalmente utilizatu per realizà Bypass. Questi relè sò principarmenti cunnessi à i cables di signale di ogni portu di rete in u portu di rete Bypass. A figura seguente usa un cable di signale per illustrà u modu di travagliu di u relay.
Pigliate u trigger power cum'è un esempiu. In u casu di fallimentu di energia, u switch in u relay saltarà à 1, vale à dì, u Rx in u portu RJ45 di LAN1 cumunicà direttamente cù u RJ45 Tx di LAN2. Quandu u dispusitivu hè powered on, u switch vi cunnette à 2. You bisognu di fà chì attraversu una 'app nant'à stu dispusitivu.
2. Livellu Software
In a classificazione di Bypass, GPIO è Watchdog sò discututi per cuntrullà è attivà u Bypass. In fatti, sti dui metudi operanu u GPIO, è dopu u GPIO cuntrolla u relay in u hardware per fà u saltu currispundente. In particulare, se u GPIO currispundente hè stallatu à altu, allura u relé saltarà à a pusizione 1. In cuntrariu, se a tazza GPIO hè stata à bassa, u relé saltarà à a pusizione 2.
Per Watchdog Bypass, in fattu, nantu à a basa di u cuntrollu GPIO sopra, aghjunghje Watchdog Control Bypass. Dopu chì u watchdog entra in vigore, stabilisce l'azzione per bypassà in u BIOS. U sistema permette a funzione Watchdog. Dopu chì u Watchdog entra in vigore, u portu di rete currispondente Bypass hè attivatu, facendu u dispusitivu in u statu Bypass. In fatti, u Bypass hè ancu cuntrullatu da GPIO. In questu casu, a scrittura di livellu bassu à GPIO hè realizatu da Watchdog, è ùn hè micca bisognu di prugrammazione addiziale per scrive GPIO.
A funzione Bypass hardware hè una funzione necessaria di i prudutti di sicurezza di rete. Quandu u dispusitivu hè spenta o interrotta, i porti interni è esterni ponu esse fisicamenti cunnessi à l'altri per furmà un cable di rete. In questu modu, u trafficu di dati di l'utilizatori pò passà per u dispusitivu senza esse affettatu da u statutu attuale di u dispusitivu.
Tempu di Postu: Feb-06-2023
