Bypass чист?
Таҷҳизоти Амнияти Шабака одатан дар байни ду ё зиёда шабакаҳо, ба монанди байни шабакаи дохилӣ ва шабакаи беруна истифода мешавад. Таҷҳизоти Амнияти Шабака тавассути таҳлили бастаи шабакавии худ, барои муайян кардани он, ки оё таҳдид вуҷуд дорад, пас аз коркард тибқи қоидаҳои муайяни масир барои интиқол додани баста ба берун рафтан ва агар таҷҳизоти амнияти шабака корношоям шавад, Масалан, пас аз нокомии барқ ё садама. , сегментҳои шабакавии ба дастгоҳ пайвастшуда аз ҳамдигар ҷудо карда мешаванд. Дар ин ҳолат, агар ҳар як шабака ба ҳамдигар пайваст карда шавад, пас Bypass бояд пайдо шавад.
Функсияи Bypass, тавре ки аз номаш бармеояд, имкон медиҳад, ки ду шабака ба таври ҷисмонӣ пайваст шаванд, бидуни гузаштан аз системаи дастгоҳи амнияти шабака тавассути ҳолати мушаххаси триггерӣ (қатъи барқ ё садама). Аз ин рӯ, вақте ки дастгоҳи амнияти шабака ноком мешавад, шабакаи ба дастгоҳи Bypass пайвастшуда метавонад бо ҳамдигар муошират кунад. Албатта, дастгоҳи шабакавӣ бастаҳоро дар шабака коркард намекунад.
Усули замимаи гузаришро чӣ гуна тасниф кунед?
Гузариш ба режимҳои назоратӣ ё триггерӣ тақсим мешавад, ки инҳоянд
1. Бо таъминоти қувваи барқ. Дар ин режим, функсияи Bypass ҳангоми хомӯш кардани дастгоҳ фаъол мешавад. Агар дастгоҳ фаъол бошад, функсияи Bypass фавран хомӯш карда мешавад.
2. Аз ҷониби GPIO назорат карда мешавад. Пас аз ворид шудан ба OS, шумо метавонед GPIO-ро барои идора кардани бандарҳои мушаххас барои идоракунии гузариши Bypass истифода баред.
3. Назорат аз ҷониби Watchdog. Ин тамдиди ҳолати 2 аст. Шумо метавонед Watchdog-ро барои назорат кардани фаъолсозӣ ва ғайрифаъолкунии барномаи GPIO Bypass барои назорати ҳолати Bypass истифода баред. Бо ин роҳ, агар платформа суқут кунад, Bypass аз ҷониби Watchdog кушода мешавад.
Дар барномаҳои амалӣ, ин се ҳолат аксар вақт дар як вақт вуҷуд доранд, махсусан ду ҳолати 1 ва 2. Усули умумии татбиқ ин аст: вақте ки дастгоҳ хомӯш карда мешавад, Bypass фаъол мешавад. Пас аз фаъол кардани дастгоҳ, Bypass аз ҷониби BIOS фаъол карда мешавад. Пас аз он ки BIOS дастгоҳро қабул мекунад, Bypass ҳоло ҳам фаъол аст. Bypass-ро хомӯш кунед, то барнома кор кунад. Дар давоми тамоми раванди оғозёбӣ қариб ҳеҷ гуна қатъшавии шабака вуҷуд надорад.
Принсипи татбиқи Bypass чист?
1. Сатҳи сахтафзор
Дар сатҳи сахтафзор, релеҳо асосан барои ноил шудан ба Bypass истифода мешаванд. Ин релеҳо ба кабелҳои сигналии ду порти шабакаи Bypass пайваст карда шудаанд. Дар расми зерин режими кори реле бо истифода аз як сими сигнал нишон дода шудааст.
Барои мисол триггери барқро гиред. Дар ҳолати қатъи барқ, коммутатор дар реле ба ҳолати 1 мегузарад, яъне Rx дар интерфейси RJ45-и LAN1 мустақиман ба RJ45 Tx-и LAN2 пайваст мешавад ва вақте ки дастгоҳ фаъол карда мешавад, коммутатор ба 2 пайваст шавед. Бо ин роҳ, агар алоқаи шабакавӣ байни LAN1 ва LAN2 талаб карда шавад, Шумо бояд ин корро тавассути барнома дар дастгоҳ анҷом диҳед.
2. Сатҳи нармафзор
Дар таснифи Bypass, GPIO ва Watchdog барои назорат ва ангезиши Bypass зикр шудаанд. Дар асл, ҳардуи ин ду роҳ GPIO-ро идора мекунанд ва сипас GPIO релеро дар сахтафзор назорат мекунад, то ҷаҳиши мувофиқро анҷом диҳад. Махсусан, агар GPIO-и мувофиқ ба сатҳи баланд муқаррар карда шавад, реле мутаносибан ба мавқеи 1 мегузарад, дар ҳоле ки агар косаи GPIO ба сатҳи паст гузошта шуда бошад, реле мутаносибан ба мавқеи 2 мегузарад.
Барои Watchdog Bypass, он воқеан дар асоси назорати GPIO дар боло илова карда шудааст. Пас аз он ки назораткунанда эътибор пайдо мекунад, амалро барои гузаштан аз BIOS муқаррар кунед. Система функсияи назоратро фаъол мекунад. Пас аз эътибор пайдо кардани саги назорат, гузариши бандари шабакавӣ фаъол мешавад ва дастгоҳ ба ҳолати гузаргоҳ ворид мешавад. Дар асл, Bypass низ аз ҷониби GPIO назорат карда мешавад, аммо дар ин ҳолат, навиштани сатҳҳои паст ба GPIO аз ҷониби Watchdog анҷом дода мешавад ва барои навиштани GPIO ягон барномаи иловагӣ лозим нест.
Функсияи гузариши сахтафзор вазифаи ҳатмии маҳсулоти амнияти шабака мебошад. Вақте ки дастгоҳ хомӯш мешавад ё садама мезанад, портҳои дохилӣ ва берунӣ ба таври ҷисмонӣ пайваст карда мешаванд, то сими шабакаро ташкил кунанд. Бо ин роҳ, трафики маълумот метавонад мустақиман тавассути дастгоҳ бидуни таъсир ба ҳолати кунунии дастгоҳ гузарад.
Аризаи дастрасии баланд (HA):
Mylinking™ ду ҳалли дастрасии баландро (HA) таъмин мекунад: Фаъол/Интизорӣ ва Фаъол/Фаъол. Ҷойгиркунии Active Standby (ё фаъол/фаъол) ба абзорҳои ёрирасон барои таъмини нокомӣ аз дастгоҳҳои ибтидоӣ ба нусхабардорӣ. Ва Фаъол/Фаъол ба истинодҳои зиёдатӣ ҷойгир карда шудааст, то дар ҳолати нокомии ягон дастгоҳи фаъол нокомиро таъмин кунад.
Mylinking™ Bypass TAP ду абзори зиёдатии дохилиро дастгирӣ мекунад, ки онҳоро дар ҳалли Active/Standby ҷойгир кардан мумкин аст. Яке ҳамчун дастгоҳи асосӣ ё "Фаъол" хизмат мекунад. Дастгоҳи интизорӣ ё "Пассивӣ" ҳоло ҳам трафики воқеиро тавассути силсилаи Bypass қабул мекунад, аммо ҳамчун дастгоҳи дохилӣ ҳисоб карда намешавад. Ин изофияти "Hot Standby" -ро таъмин мекунад. Агар дастгоҳи фаъол кор накунад ва Bypass TAP қабули тапиши дилро қатъ кунад, дастгоҳи интизорӣ ба таври худкор ҳамчун дастгоҳи аввалия амал мекунад ва фавран ба интернет меояд.
Бартариятҳое, ки шумо метавонед дар асоси Bypass мо ба даст оред?
1-Трафикро пеш аз ва баъд аз абзори дохилӣ (ба мисли WAF, NGFW ё IPS) ба абзори берун аз банд ҷудо кунед
2-Идораи якчанд асбобҳои дохилӣ ҳамзамон стеки бехатариро содда ва мураккабии шабакаро коҳиш медиҳад
3-Филтр, ҷамъоварӣ ва мувозинати сарборӣ барои истинодҳои дохилиро таъмин мекунад
4-Коҳиш додани хатари бекористии ғайринақшавӣ
5-Коркунӣ, дастрасии баланд [HA]
Вақти фиристодан: 23 декабри 2021
