Ürək döyüntüsü texnologiyasına malik Mylinking™ Şəbəkə Bypass TAP-ları şəbəkənin etibarlılığından və ya mövcudluğundan ödün vermədən real vaxt rejimində şəbəkə təhlükəsizliyini təmin edir. 10/40/100G Bypass moduluna malik Mylinking™ Şəbəkə Bypass TAP-ları təhlükəsizlik alətlərini birləşdirmək və şəbəkə trafikini paket itkisi olmadan real vaxt rejimində qorumaq üçün lazım olan yüksək sürətli performans təmin edir.
Əvvəlcə Bypass nədir?
Ümumiyyətlə, şəbəkə təhlükəsizlik cihazı iki və ya daha çox şəbəkə, məsələn, İntranet və xarici şəbəkə arasında istifadə olunur. Şəbəkə təhlükəsizlik cihazındakı tətbiq proqramı təhdidlərin olub-olmadığını müəyyən etmək üçün şəbəkə paketlərini təhlil edir və sonra paketləri müəyyən marşrutlaşdırma qaydalarına uyğun olaraq ötürür. Şəbəkə təhlükəsizlik cihazı nasazdırsa, məsələn, elektrik kəsilməsindən və ya qəzadan sonra cihaza qoşulmuş şəbəkə seqmentləri bir-biri ilə əlaqəsini itirəcək. Bu zaman hər bir şəbəkənin bir-birinə qoşulması lazımdırsa, o, irəli keçid olmalıdır.
Adından da göründüyü kimi, Bypas, bypass funksiyasıdır və bu o deməkdir ki, iki şəbəkə müəyyən bir tetikleme vəziyyəti (elektrik kəsilməsi və ya söndürülməsi) vasitəsilə fiziki olaraq birbaşa şəbəkə təhlükəsizlik cihazının sistemi vasitəsilə yönləndirilə bilər. Bypass aktivləşdirildikdən sonra, şəbəkə təhlükəsizlik cihazı sıradan çıxdıqda, bypass cihazına qoşulmuş şəbəkə bir-biri ilə əlaqə qura bilər. Bu halda, bypass cihazı şəbəkədəki paketləri emal etmir.
İkincisi, Bypass təsnifatı aşağıdakı yollarla tətbiq olunur:
Bypass aşağıdakı rejimlərə bölünür: idarəetmə rejimi və ya tetikleme rejimi
1. Enerji mənbəyi tərəfindən işə salınır. Bu rejimdə, cihaz işə salınmadıqda Bypass funksiyası aktivləşdirilir. Cihaz işə salındıqda Bypass dərhal söndürülür.
2. GPIO tərəfindən idarə olunur. ƏS-ə daxil olduqdan sonra, Bypass açarını idarə etmək üçün müəyyən portları idarə etmək üçün GPIO-dan istifadə edə bilərsiniz.
3, Watchdog nəzarəti ilə. Bu, 2-ci Metodun genişləndirilməsidir. GPIO Bypass proqramının aktivləşdirilməsini və deaktiv edilməsini idarə etmək üçün Watchdog-dan istifadə edə bilərsiniz ki, Bypass statusunu idarə edə biləsiniz. Bu şəkildə, platforma çökərsə, Bypass Watchdog tərəfindən açıla bilər.
Praktik tətbiqlərdə bu üç vəziyyət, xüsusən də 1 və 2-ci iki üsul eyni vaxtda mövcuddur. Ümumi tətbiq üsulu belədir: Cihaz söndürüldükdə, Bypass aktivdir. Cihaz işə salındıqdan sonra BIOS Bypass-ı işlədə bilər. BIOS cihazı ələ keçirdikdən sonra Bypass hələ də aktivdir. Tətbiqin işləyə bilməsi üçün Bypass söndürülür. Bütün başlatma prosesi zamanı şəbəkə bağlantısı demək olar ki, kəsilmir.
Sonda, Bypass tətbiqi prinsipinin təhlili
1. Avadanlıq səviyyəsi
Aparat səviyyəsində, rele əsasən Bypass-ı həyata keçirmək üçün istifadə olunur. Bu relelər əsasən Bypass şəbəkə portundakı hər bir şəbəkə portunun siqnal kabellərinə qoşulur. Aşağıdakı şəkildə rölin iş rejimini göstərmək üçün bir siqnal kabelindən istifadə olunur.
Misal üçün, güc tetikleyicisini götürək. Elektrik kəsilməsi halında, röledəki açar 1-ə keçəcək, yəni LAN1-in RJ45 portundakı Rx birbaşa LAN2-nin RJ45 Tx ilə əlaqə qurur. Cihaz işə salındıqda, açar 2-yə qoşulacaq. Bunu bu cihazdakı tətbiq vasitəsilə etməlisiniz.
2. Proqram təminatı səviyyəsi
Bypass təsnifatında, Bypass-ı idarə etmək və işə salmaq üçün GPIO və Watchdog müzakirə olunur. Əslində, bu metodların hər ikisi GPIO-nu idarə edir və sonra GPIO müvafiq sıçrayışı etmək üçün aparatdakı röleyi idarə edir. Xüsusilə, müvafiq GPIO yüksək olaraq təyin olunarsa, röle 1-ci mövqeyə keçəcək. Əksinə, GPIO kuboku aşağı olaraq təyin olunarsa, röle 2-ci mövqeyə keçəcək.
Əslində, yuxarıdakı GPIO nəzarətinə əsasən, Watchdog Bypass nəzarəti Bypass əlavə edin. Gözətçi qüvvəyə mindikdən sonra BIOS-da əməliyyatı bypass olaraq təyin edin. Sistem Watchdog funksiyasını aktivləşdirir. Watchdog qüvvəyə mindikdən sonra müvafiq şəbəkə portu Bypass aktivləşdirilir və cihaz Bypass vəziyyətinə gətirilir. Əslində, Bypass da GPIO tərəfindən idarə olunur. Bu halda, GPIO-ya aşağı səviyyəli yazı Watchdog tərəfindən həyata keçirilir və GPIO yazmaq üçün əlavə proqramlaşdırma tələb olunmur.
Aparat Təhlükəsizliyi Məhsullarının Aparat Bypass funksiyası şəbəkə təhlükəsizliyi məhsullarının zəruri funksiyasıdır. Cihaz söndürüldükdə və ya kəsildikdə, daxili və xarici portlar şəbəkə kabeli yaratmaq üçün fiziki olaraq bir-birinə qoşula bilər. Bu şəkildə istifadəçilərin məlumat trafiki cihazın cari vəziyyətindən təsirlənmədən cihazdan keçə bilər.
Yayımlanma vaxtı: 06 Fevral 2023
