Ki sa ki Bypass la?
Ekipman Sekirite Rezo a souvan itilize ant de oswa plis rezo, tankou ant rezo entèn ak rezo ekstèn. Ekipman Sekirite rezo a atravè analiz pake rezo li yo, pou detèmine si gen yon menas, apre yo fin trete dapre sèten règ routage pou voye pake a ale deyò, epi si ekipman sekirite rezo a mal fonksyone, Pou egzanp, apre yon echèk kouran oswa aksidan. , segman rezo ki konekte ak aparèy la dekonekte youn ak lòt. Nan ka sa a, si chak rezo bezwen konekte youn ak lòt, Lè sa a, Bypass dwe parèt.
Fonksyon Bypass la, jan non an implique, pèmèt de rezo yo konekte fizikman san yo pa pase nan sistèm nan aparèy sekirite rezo a atravè yon eta deklanche espesifik (fay kouran oswa aksidan). Se poutèt sa, lè aparèy sekirite rezo a echwe, rezo ki konekte ak aparèy Bypass la ka kominike youn ak lòt. Natirèlman, aparèy rezo a pa trete pake sou rezo a.
Ki jan klasifye mòd aplikasyon Bypass la?
Bypass divize an mòd kontwòl oswa deklanche, ki jan sa a
1. Deklanche pa ekipman pou pouvwa. Nan mòd sa a, fonksyon Bypass pèmèt lè aparèy la etenn. Si aparèy la limen, fonksyon Bypass la pral enfim imedyatman.
2. Kontwole pa GPIO. Apre ou fin konekte nan eksplwatasyon an, ou ka itilize GPIO pou opere pò espesifik pou kontwole switch Bypass la.
3. Kontwòl pa Watchdog. Sa a se yon ekstansyon nan mòd 2. Ou ka itilize Watchdog la pou kontwole pèmèt ak enfimite pwogram GPIO Bypass la pou kontwole estati Bypass la. Nan fason sa a, si platfòm la aksidan, Bypass la ka louvri pa Watchdog.
Nan aplikasyon pratik, twa eta sa yo souvan egziste an menm tan, espesyalman de mòd 1 ak 2. Metòd aplikasyon jeneral la se: lè aparèy la etenn, Bypass la pèmèt. Apre aparèy la limen, Bypass la pèmèt pa BIOS la. Apre BIOS la pran sou aparèy la, Bypass la toujou pèmèt. Etenn Bypass la pou aplikasyon an ka travay. Pandan tout pwosesis demaraj la, prèske pa gen okenn dekoneksyon rezo a.
Ki sa ki Prensip aplikasyon Bypass la?
1. Materyèl Nivo
Nan nivo pyès ki nan konpitè, rle yo pwensipalman itilize pou reyalize Bypass. Relè sa yo konekte ak siyal câbles de pò rezo Bypass yo. Figi sa a montre mòd travay relè a lè l sèvi avèk yon sèl kab siyal.
Pran deklanche pouvwa a kòm yon egzanp. Nan ka echèk pouvwa a, switch la nan relè a pral sote nan eta a nan 1, se sa ki, Rx sou koòdone RJ45 nan LAN1 pral dirèkteman konekte ak RJ45 Tx nan LAN2, epi lè aparèy la mache sou, switch la pral. konekte nan 2. Nan fason sa a, si kominikasyon rezo ant LAN1 ak LAN2 obligatwa, Ou bezwen fè sa atravè yon aplikasyon sou aparèy la.
2. Nivo lojisyèl
Nan klasifikasyon Bypass, GPIO ak Watchdog yo mansyone pou kontwole ak deklanche Bypass la. An reyalite, tou de nan de fason sa yo opere GPIO a, ak Lè sa a, GPIO a kontwole relè a sou pyès ki nan konpitè pou fè so ki koresponn lan. Espesyalman, si GPIO korespondan an mete nan wo nivo, relè a pral sote nan pozisyon 1 korespondan, tandiske si gode a GPIO mete nan nivo ki ba, relè a pral sote nan pozisyon 2 korespondan.
Pou Watchdog Bypass, li aktyèlman te ajoute Watchdog kontwòl Bypass sou baz kontwòl GPIO pi wo a. Apre gadyen an pran efè, mete aksyon an kontoune sou BIOS la. Sistèm nan aktive fonksyon gadyen an. Apre gadyen an pran efè, se korespondan rezo pò bypass la aktive epi aparèy la antre nan eta a kontoune. An reyalite, Bypass la kontwole tou pa GPIO, men nan ka sa a, ekri nan nivo ki ba nan GPIO fèt pa Watchdog la, epi pa gen okenn pwogram adisyonèl ki nesesè yo ekri GPIO.
Fonksyon Bypass pyès ki nan konpitè se yon fonksyon obligatwa nan pwodwi sekirite rezo. Lè aparèy la koupe oswa fè aksidan, pò entèn ak ekstèn yo konekte fizikman pou fòme yon kab rezo. Nan fason sa a, trafik done ka dirèkteman pase nan aparèy la san yo pa afekte pa estati aktyèl la nan aparèy la.
Aplikasyon pou segondè disponiblite (HA):
Mylinking™ bay de solisyon segondè disponiblite (HA), Aktif/Standby ak Aktif/Aktif. Aktif Standby (oswa aktif/pasif) deplwaman nan zouti oksilyè pou bay failover soti nan aparèy prensipal ak backup. Ak Aktif/Aktif Deplwaye nan lyen redondants pou bay failover lè nenpòt aparèy aktif echwe.
Mylinking™ Bypass TAP sipòte de zouti redondants inline, yo ta ka deplwaye nan solisyon an Aktif/Standby. Youn sèvi kòm aparèy prensipal oswa "Aktif". Aparèy Standby oswa "Pasif" toujou resevwa trafik an tan reyèl atravè seri Bypass la, men li pa konsidere kòm yon aparèy inline. Sa a bay redondance "Hot Standby". Si aparèy aktif la echwe epi Bypass TAP sispann resevwa batman kè, aparèy ki sibstiti a otomatikman pran plas kòm aparèy prensipal la epi li vin sou entènèt imedyatman.
Ki avantaj ou ka jwenn dapre Bypass nou an?
1-Afekte trafik anvan ak apre zouti enline a (tankou WAF, NGFW, oswa IPS) nan zouti andeyò gwoup la.
2-Jere plizyè zouti inline an menm tan senplifye pil sekirite a epi redwi konpleksite rezo a
3-Ofri filtraj, agrégation, ak balans chaj pou lyen inline
4-Diminye risk pou yo pa planifye D '
5-Failover, segondè disponiblite [HA]
Tan poste: Dec-23-2021