Ürək döyüntüsü texnologiyasına malik Mylinking™ Network Bypass TAP-ları şəbəkənin etibarlılığını və mövcudluğunu itirmədən real vaxt şəbəkə təhlükəsizliyini təmin edir. 10/40/100G Bypass modulu ilə Mylinking™ Network Bypass TAP-ları təhlükəsizlik alətlərini birləşdirmək və real vaxt rejimində paket itkisi olmadan şəbəkə trafikini qorumaq üçün lazım olan yüksək sürətli performansı təmin edir.
Birincisi, Bypass nədir?
Ümumiyyətlə, şəbəkə təhlükəsizliyi cihazı iki və ya daha çox şəbəkə arasında istifadə olunur, məsələn, İntranet və xarici şəbəkə. Şəbəkə təhlükəsizliyi cihazındakı tətbiq proqramı təhlükələrin olub-olmadığını müəyyən etmək üçün şəbəkə paketlərini təhlil edir və sonra müəyyən marşrutlaşdırma qaydalarına uyğun olaraq paketləri yönləndirir. Şəbəkə təhlükəsizlik cihazı nasazdırsa, Məsələn, elektrik kəsilməsi və ya qəzadan sonra cihaza qoşulan şəbəkə seqmentləri bir-biri ilə əlaqəni itirəcək. Bu zaman hər bir şəbəkənin bir-birinə qoşulması lazımdırsa, o, irəli atılmalıdır.
Bypas, adından da göründüyü kimi, yan keçmə funksiyasıdır, yəni iki şəbəkə müəyyən bir tetikleme vəziyyəti (elektrik kəsilməsi və ya bağlanma) vasitəsilə birbaşa şəbəkə təhlükəsizlik cihazının sistemi vasitəsilə fiziki olaraq yönləndirilə bilər. Bypass aktivləşdirildikdən sonra, şəbəkə təhlükəsizlik cihazı uğursuz olduqda, bypass cihazına qoşulmuş şəbəkə bir-biri ilə əlaqə saxlaya bilər. Bu halda, bypass cihazı şəbəkədə paketləri emal etmir.
İkincisi, Bypass təsnifatı aşağıdakı üsullarla tətbiq olunur:
Bypass aşağıdakı rejimlərə bölünür: idarəetmə rejimi və ya tetikleme rejimi
1. Enerji təchizatı ilə tetiklenir. Bu rejimdə Bypass funksiyası cihaz işə salınmadıqda işə salınır. Cihaz işə salındıqda, Bypass dərhal söndürülür.
2. GPIO tərəfindən idarə olunur. ƏS-ə daxil olduqdan sonra Bypass keçidini idarə etmək üçün xüsusi portları idarə etmək üçün GPIO-dan istifadə edə bilərsiniz.
3, Watchdog nəzarəti ilə. Bu, Metod 2-nin genişləndirilməsidir. Siz Bypass statusunu idarə etmək üçün GPIO Bypass proqramını işə salmaq və söndürmək üçün Gözətçi itindən istifadə edə bilərsiniz. Bu şəkildə, platforma qəzaya uğrayarsa, Bypass Watchdog tərəfindən açıla bilər.
Praktik tətbiqlərdə bu üç vəziyyət çox vaxt eyni vaxtda mövcuddur, xüsusən də iki yol 1 və 2. Ümumi tətbiq üsulu belədir: Cihaz söndürüldükdə Bypass aktivdir. Cihaz işə salındıqdan sonra BIOS Bypass-ı idarə edə bilər. BIOS cihazı ələ keçirdikdən sonra Bypass hələ də aktivdir. Proqramın işləməsi üçün Bypass söndürülür. Bütün başlanğıc prosesində şəbəkənin kəsilməsi demək olar ki, yoxdur.
Sonuncu, Bypass tətbiqi prinsipinin təhlili
1. Aparat səviyyəsi
Aparat səviyyəsində rele əsasən Bypass həyata keçirmək üçün istifadə olunur. Bu relelər əsasən Bypass şəbəkə portunda hər bir şəbəkə portunun siqnal kabellərinə qoşulur. Aşağıdakı şəkildə rölin iş rejimini göstərmək üçün bir siqnal kabelindən istifadə olunur.
Nümunə olaraq güc tetikleyicisini götürün. Elektrik kəsilməsi halında, reledəki keçid 1-ə keçəcək, yəni LAN1-in RJ45 portundakı Rx LAN2-nin RJ45 Tx ilə birbaşa əlaqə qurur. Cihaz işə salındıqda açar 2-yə qoşulacaq. Bunu bu cihazdakı proqram vasitəsilə etməlisiniz.
2. Proqram təminatı səviyyəsi
Bypass təsnifatında Bypass-a nəzarət etmək və işə salmaq üçün GPIO və Watchdog müzakirə olunur. Əslində, bu üsulların hər ikisi GPIO-nu idarə edir və sonra GPIO müvafiq sıçrayış etmək üçün aparatdakı röleyi idarə edir. Konkret olaraq, əgər müvafiq GPIO yüksək təyin edilibsə, o zaman rele 1-ci mövqeyə sıçrayacaq. Əksinə, GPIO kuboku aşağı səviyyəyə qoyulubsa, rele 2-ci mövqeyə sıçrayacaq.
Watchdog Bypass üçün, əslində, yuxarıdakı GPIO nəzarəti əsasında, Watchdog nəzarət Bypass əlavə edin. Gözətçi qüvvəyə mindikdən sonra əməliyyatı BIOS-da yan keçmək üçün təyin edin. Sistem Watchdog funksiyasını işə salır. Gözətçi qüvvəyə mindikdən sonra müvafiq şəbəkə portu Bypass aktivləşdirilir və cihazı Bypass vəziyyətinə gətirir. Əslində, Bypass da GPIO tərəfindən idarə olunur. Bu halda, GPIO-ya aşağı səviyyəli yazı Watchdog tərəfindən həyata keçirilir və GPIO yazmaq üçün əlavə proqramlaşdırma tələb olunmur.
Aparat Bypass funksiyası şəbəkə təhlükəsizliyi məhsullarının zəruri funksiyasıdır. Cihaz söndürüldükdə və ya kəsildikdə, şəbəkə kabeli yaratmaq üçün daxili və xarici portlar fiziki olaraq bir-birinə birləşdirilə bilər. Beləliklə, istifadəçilərin məlumat trafiki cihazın mövcud vəziyyətindən təsirlənmədən cihazdan keçə bilər.
Göndərmə vaxtı: 06 fevral 2023-cü il
