Mitä MyLinking ™ Active Network Bypass -hanat voivat tehdä sinulle?

MYLINKING ™ -verkon ohitusvapaat syketeknologialla tarjoavat reaaliaikaisen verkon tietoturvan uhraamatta verkon luotettavuutta tai saatavuutta. MyLinking ™ -verkon ohitushana 10/40/100G: n ohitusmoduuli tarjoaa nopean suorituskyvyn turvallisuustyökalujen yhdistämiseen ja verkon liikenteen suojaamiseen reaaliajassa ilman pakettien menetystä.

负载均衡串接保护

Ensinnäkin, mikä on ohitus?

Yleensä verkon suojauslaitetta käytetään kahden tai useamman verkon, kuten intranetin ja ulkoisen verkon välillä. Verkon suojauslaitteen sovellusohjelma analysoi verkkopaketit sen määrittämiseksi, onko uhkia olemassa, ja välittää sitten paketit tiettyjen reitityssääntöjen mukaisesti. Jos verkon suojauslaite on viallinen, esimerkiksi virran vian tai kaatumisen jälkeen, laitteeseen kytketyt verkkosegmentit menettävät yhteyden toisiinsa. Tällä hetkellä, jos jokainen verkko on kytkettävä toisiinsa, sen on oltava ohitus eteenpäin.

BYPA: t, kuten nimestä voi päätellä, on ohitettu toiminto, mikä tarkoittaa, että kaksi verkkoa voidaan fyysisesti ohjata suoraan verkon suojauslaitteen järjestelmän kautta tietyn liipaisutilan kautta (teho- tai sammutus). Kun ohitus on käytössä, kun verkon suojauslaite epäonnistuu, ohituslaitteeseen kytketty verkko voi kommunikoida keskenään. Tässä tapauksessa ohituslaite ei käsittele verkon paketteja.

Toiseksi ohitusluokitusta sovelletaan seuraavilla tavoilla:

Ohitus on jaettu seuraaviin tiloihin: Ohjaustila tai liipaisutila

1. Virtalähteen laukaisema. Tässä tilassa ohitustoiminto on käytössä, kun laitetta ei ole virran päässä. Kun laite on käynnissä, ohitus sammutetaan heti.

2. GPIO: n ohjaama. Kun olet kirjautunut käyttöjärjestelmään, voit käyttää GPIO: ta tiettyjen porttien käyttämiseen ohituskytkimen hallitsemiseksi.

3, tarkkailuhallinnon avulla. Tämä on menetelmä 2. Tällä tavoin ohitus voi avata vahtikoira, jos alusta kaatuu.

Käytännöllisissä sovelluksissa nämä kolme tilaa ovat usein samanaikaisesti, etenkin kahdella tavalla 1 ja 2. Yleinen sovellusmenetelmä on: Kun laite on virta, ohitus on päällä. Kun laite on kytketty päälle, BIOS voi käyttää ohitusta. Kun BIOS ottaa laitteen haltuunsa, ohitus on edelleen päällä. Ohitus sammutetaan, jotta sovellus voi toimia. Koko käynnistysprosessin aikana verkon katkaisua ei ole melkein.

 Inline Bypass Tap

Viimeksi, ohituksen täytäntöönpanon periaatteen analyysi

1. Laitteistotaso

Laitteistotasolla relettä käytetään pääasiassa ohituksen toteuttamiseen. Nämä releet on kytketty pääasiassa ohitusverkkoportin kunkin verkkoportin signaalikaapeleihin. Seuraava kuva käyttää yhtä signaalikaapelia releen työtilan kuvaamiseksi.

Otetaan esimerkkinä tehon liipaisin. Tehon epäonnistumisen tapauksessa releen kytkin hyppää 1: een, ts. LAN1: n RJ45 -sataman RX kommunikoi suoraan LAN2: n RJ45 TX: n kanssa. Kun laite on käynnissä, kytkin muodostaa yhteyden 2: een. Sinun on tehtävä se tämän laitteen sovelluksen kautta.

2. ohjelmistotaso

Ohitusluokituksessa GPIO: ta ja vahtikoiria keskustellaan ohituksen hallitsemiseksi ja käynnistämiseksi. Itse asiassa molemmat nämä menetelmät käyttävät GPIO: ta, ja sitten GPIO hallitsee relettä laitteistossa vastaavan hypyn aikaansaamiseksi. Erityisesti, jos vastaava GPIO on asetettu korkeaksi, rele hyppää asentoon 1. Käänteisesti, jos GPIO -kuppi asetetaan alhaiseen, rele hyppää asentoon 2.

Lisää tarkkailulaitteiden ohitus yllä olevan GPIO -ohjauksen perusteella vahtikoiranohjauksen ohitus. Kun vahtikoira tulee voimaan, aseta toiminta ohittaa BIOS. Järjestelmä mahdollistaa vahtikoiratoiminnon. Kun vahtikoira tulee voimaan, vastaava verkkoportin ohitus on käytössä, mikä tekee laitteen ohitustilassa. Itse asiassa ohitusta hallitsee myös GPIO. Tässä tapauksessa GPIO: n matalan tason kirjoittaminen suorittaa WatchDog, eikä GPIO: n kirjoittamiseen tarvita ylimääräistä ohjelmointia.

Laitteiston ohitustoiminto on välttämätön verkkoturvatuotteiden toiminto. Kun laite on virta tai keskeytetään, sisäiset ja ulkoiset portit voidaan fyysisesti kytkeä toisiinsa verkkokaapelin muodostamiseksi. Tällä tavoin käyttäjien tietoliikenne voi kulkea laitteen läpi ilman, että laitteen nykyinen tila vaikuttaa siihen.


Viestin aika: helmikuu 06-2023