Mis on ümbersõit?
Võrguturbeseadmeid kasutatakse tavaliselt kahe või enama võrgu vahel, näiteks sisevõrgu ja välisvõrgu vahel. Võrguturbeseadmed oma võrgupakettanalüüsi abil, et teha kindlaks, kas on olemas oht, pärast teatud marsruutimisreeglite järgi töötlemist paketi edastamiseks, et pakett kustuda, ja kui võrgu turvaseadmetes tekkis talitlushäire, näiteks pärast voolukatkestust või krahhi. , on seadmega ühendatud võrgusegmendid üksteisest lahti ühendatud. Sel juhul, kui kõik võrgud peavad olema omavahel ühendatud, peab ilmuma Bypass.
Funktsioon Bypass, nagu nimigi viitab, võimaldab kahel võrgul füüsiliselt ühenduse luua, ilma et need läbiksid kindla käivitusoleku (voolukatkestus või krahh) võrgu turvaseadme süsteemi. Seega, kui võrgu turvaseade ebaõnnestub, saavad ümbersõiduseadmega ühendatud võrk omavahel suhelda. Loomulikult ei töötle võrguseade võrgus olevaid pakette.
Kuidas klassifitseerida rakendusrežiimi möödaviimine?
Möödaviik on jagatud juhtimis- või päästikurežiimideks, mis on järgmised
1. Käivitab toiteallika. Selles režiimis lubatakse möödaviigufunktsioon, kui seade on välja lülitatud. Kui seade on sisse lülitatud, lülitatakse möödaviigufunktsioon kohe välja.
2. GPIO kontrolli all. Pärast OS-i sisselogimist saate GPIO-d kasutada teatud portide kasutamiseks, et juhtida ümbersõidulülitit.
3. Kontroll Watchdogi poolt. See on režiimi 2 laiendus. Saate kasutada valvekoera, et juhtida GPIO Bypass programmi lubamist ja keelamist, et juhtida möödaviigu olekut. Nii saab platvormi kokkujooksmise korral Watchdog avada ümbersõidu.
Praktilistes rakendustes eksisteerivad need kolm olekut sageli samaaegselt, eriti kaks režiimi 1 ja 2. Üldine rakendusmeetod on järgmine: kui seade on välja lülitatud, on ümbersõit lubatud. Pärast seadme sisselülitamist lubab BIOS ümbersõidu. Pärast seda, kui BIOS on seadme üle võtnud, on ümbersõit endiselt lubatud. Lülitage ümbersõit välja, et rakendus saaks töötada. Kogu käivitusprotsessi ajal võrguühendust peaaegu ei katkestata.
Mis on möödaviigu rakendamise põhimõte?
1. Riistvara tase
Riistvara tasemel kasutatakse ümbersõidu saavutamiseks peamiselt releed. Need releed on ühendatud kahe möödaviiguvõrgu pordi signaalikaablitega. Järgmisel joonisel on näidatud relee töörežiim ühe signaalikaabli abil.
Võtke näiteks toitelüliti. Elektrikatkestuse korral hüppab relee lüliti olekusse 1, see tähendab, et LAN1 RJ45 liidesel olev Rx ühendub otse LAN2 RJ45 Tx-ga ja kui seade on sisse lülitatud, hakkab lüliti Kui LAN1 ja LAN2 vahel on võrguühendus vajalik, peate seda tegema seadme rakenduse kaudu.
2. Tarkvara tase
Möödasõidu klassifikatsioonis on GPIO ja Watchdog mainitud ümbersõidu juhtimiseks ja käivitamiseks. Tegelikult juhivad need mõlemad GPIO-d ja seejärel juhib GPIO riistvara releed, et teha vastav hüpe. Täpsemalt, kui vastav GPIO on seatud kõrgele tasemele, hüppab relee vastavalt asendisse 1, samas kui GPIO tass on seatud madalale tasemele, hüppab relee vastavalt asendisse 2.
Watchdog Bypassi jaoks on see tegelikult lisatud Watchdog Control Bypass ülaltoodud GPIO juhtimise alusel. Pärast valvekoera jõustumist määrake toimingu BIOS-is möödasõit. Süsteem aktiveerib valvekoera funktsiooni. Pärast valvekoera jõustumist lubatakse vastav võrgupordi möödaviik ja seade läheb möödaviigu olekusse. Tegelikult juhib Bypassi ka GPIO, kuid sel juhul teostab madalate tasemete kirjutamise GPIO-sse Watchdog ja GPIO kirjutamiseks pole vaja täiendavat programmeerimist.
Riistvara ümbersõidufunktsioon on võrguturbetoodete kohustuslik funktsioon. Kui seade on välja lülitatud või jookseb kokku, ühendatakse sise- ja välispordid füüsiliselt võrgukaabli moodustamiseks. Nii saab andmeliiklus otse seadmest läbi minna, ilma et seadme hetkeolek seda mõjutaks.
Kõrge kättesaadavusega (HA) rakendus:
Mylinking™ pakub kahte kõrge kättesaadavusega (HA) lahendust: aktiivne/ooterežiim ja aktiivne/aktiivne. Aktiivne ooterežiim (või aktiivne/passiivne) juurutamine abitööriistadele, et pakkuda tõrkesiiret põhiseadmetelt varuseadmetele. Ja Aktiivne/Aktiivne juurutatud üleliigsetele linkidele, et pakkuda tõrkesiiret, kui mõni aktiivne seade peaks rikki minema.
Mylinking™ Bypass TAP toetab kahte üleliigset sisemist tööriista, mida saab juurutada aktiivse/ooterežiimi lahenduses. Üks toimib esmase või "aktiivse" seadmena. Oote- või passiivne seade võtab endiselt vastu reaalajas liiklust möödaviigu seeria kaudu, kuid seda ei peeta sisemiseks seadmeks. See tagab "kuum ooterežiimi" koondamise. Kui aktiivne seade ebaõnnestub ja Bypass TAP lõpetab südamelöökide vastuvõtmise, võtab ooterežiimi seade automaatselt üle esmase seadmena ja lülitub kohe võrku.
Millised on eelised, mida saate meie möödaviigu põhjal saada?
1. Liiklus enne ja pärast tekstisisest tööriista (nt WAF, NGFW või IPS) jaotage ribavälisele tööriistale
2-Mitme reatööriista samaaegne haldamine lihtsustab turbepakki ja vähendab võrgu keerukust
3-Pakub tekstisiseste linkide filtreerimist, koondamist ja koormuse tasakaalustamist
4-Vähendage planeerimata seisakute ohtu
5 – tõrkeülekanne, kõrge saadavus [HA]
Postitusaeg: 23. detsember 2021
