Mylinking™ Network Bypass TAP me teknologjinë e rrahjeve të zemrës ofrojnë sigurinë e rrjetit në kohë reale pa sakrifikuar besueshmërinë ose disponueshmërinë e rrjetit. Mylinking™ Network Bypass TAP me modul Bypass 10/40/100G ofrojnë performancën me shpejtësi të lartë të nevojshme për të lidhur mjetet e sigurisë dhe për të mbrojtur trafikun e rrjetit në kohë reale pa humbje paketash.
Së pari, çfarë është Bypass?
Në përgjithësi, një pajisje sigurie e rrjetit përdoret midis dy ose më shumë rrjeteve, të tilla si një intranet dhe një rrjet i jashtëm. Programi aplikativ në pajisjen e sigurisë së rrjetit analizon paketat e rrjetit për të përcaktuar nëse ekzistojnë kërcënime dhe më pas i përcjell paketat sipas rregullave të caktuara të rrugëtimit. Nëse pajisja e sigurisë së rrjetit është e gabuar, Për shembull, pas ndërprerjes së energjisë ose përplasjes, segmentet e rrjetit të lidhur me pajisjen do të humbasin kontaktin me njëri-tjetrin. Në këtë kohë, nëse çdo rrjet duhet të lidhet me njëri-tjetrin, ai duhet të jetë Bypass përpara.
Bypas-i, siç nënkupton edhe emri, është një funksion i anashkaluar, që do të thotë se dy rrjete mund të drejtohen fizikisht drejtpërdrejt përmes sistemit të pajisjes së sigurisë së rrjetit përmes një gjendjeje specifike të aktivizimit (dështimi i energjisë ose mbyllja). Pasi të aktivizohet Bypass, kur pajisja e sigurisë së rrjetit dështon, rrjeti i lidhur me pajisjen e anashkalimit mund të komunikojë me njëri-tjetrin. Në këtë rast, pajisja bypass nuk përpunon paketat në rrjet.
Së dyti, klasifikimi i Bypass-it zbatohet në mënyrat e mëposhtme:
Bypass-i ndahet në mënyrat e mëposhtme: modaliteti i kontrollit ose modaliteti i ndezjes
1. Shkaktohet nga furnizimi me energji elektrike. Në këtë modalitet, funksioni Bypass aktivizohet kur pajisja nuk është e ndezur. Kur pajisja ndizet, Bypass-i fiket menjëherë.
2. Kontrolluar nga GPIO. Pas hyrjes në sistemin operativ, mund të përdorni GPIO për të përdorur porte specifike për të kontrolluar çelësin Bypass.
3, nga kontrolli Watchdog. Kjo është një shtesë e Metodës 2. Ju mund të përdorni Watchdog për të kontrolluar aktivizimin dhe çaktivizimin e programit GPIO Bypass, në mënyrë që të kontrolloni statusin Bypass. Në këtë mënyrë, Bypass-i mund të hapet nga Watchdog nëse platforma rrëzohet.
Në aplikimet praktike, këto tre gjendje shpesh ekzistojnë në të njëjtën kohë, veçanërisht dy mënyrat 1 dhe 2. Metoda e përgjithshme e aplikimit është: Kur pajisja është e fikur, Bypass-i është i ndezur. Pasi pajisja të jetë ndezur, BIOS mund të përdorë Bypass-in. Pasi BIOS merr pajisjen, Bypass-i është ende i ndezur. Bypass-i fiket në mënyrë që aplikacioni të funksionojë. Gjatë gjithë procesit të nisjes, nuk ka pothuajse asnjë shkëputje të rrjetit.
Së fundi, Analiza e parimit të zbatimit të Bypass
1. Niveli i harduerit
Në nivelin e harduerit, rele përdoret kryesisht për të realizuar Bypass. Këto rele janë të lidhur kryesisht me kabllot e sinjalit të çdo porti të rrjetit në portën e rrjetit Bypass. Figura e mëposhtme përdor një kabllo sinjali për të ilustruar mënyrën e punës së stafetës.
Merrni si shembull këmbëzën e energjisë. Në rast të ndërprerjes së energjisë, ndërprerësi në stafetë do të hidhet në 1, domethënë, Rx në portën RJ45 të LAN1 komunikon drejtpërdrejt me RJ45 Tx të LAN2. Kur pajisja është e ndezur, çelësi do të lidhet me 2. Këtë duhet ta bëni përmes një aplikacioni në këtë pajisje.
2. Niveli i softuerit
Në klasifikimin e Bypass-it, GPIO dhe Watchdog diskutohen për të kontrolluar dhe aktivizuar Bypass-in. Në fakt, të dyja këto metoda operojnë GPIO, dhe më pas GPIO kontrollon stafetën në harduer për të bërë kërcimin përkatës. Konkretisht, nëse GPIO përkatëse është vendosur në të lartë, atëherë stafeta do të hidhet në pozicionin 1. Në të kundërt, nëse kupa GPIO vendoset në nivel të ulët, stafeta do të hidhet në pozicionin 2.
Për Watchdog Bypass, në fakt, në bazë të kontrollit të mësipërm GPIO, shtoni Watchdog control Bypass. Pasi mbikëqyrësi të hyjë në fuqi, vendosni veprimin të anashkalojë në BIOS. Sistemi mundëson funksionin Watchdog. Pasi të hyjë në fuqi Watchdog, aktivizohet Bypass-i i portit përkatës të rrjetit, duke e bërë pajisjen në gjendje Bypass. Në fakt, Bypass-i kontrollohet gjithashtu nga GPIO. Në këtë rast, shkrimi i nivelit të ulët në GPIO kryhet nga Watchdog dhe nuk kërkohet programim shtesë për të shkruar GPIO.
Funksioni i anashkalimit të harduerit është një funksion i domosdoshëm i produkteve të sigurisë së rrjetit. Kur pajisja fiket ose ndërpritet, portat e brendshme dhe të jashtme mund të lidhen fizikisht me njëra-tjetrën për të formuar një kabllo rrjeti. Në këtë mënyrë, trafiku i të dhënave të përdoruesve mund të kalojë përmes pajisjes pa u ndikuar nga statusi aktual i pajisjes.
Koha e postimit: Shkurt-06-2023
