Mylinking™ Network Bypass TAP's mei heartbeat-technology biede netwurkfeiligens yn realtime sûnder de betrouberens of beskikberens fan it netwurk op te offerjen. Mylinking™ Network Bypass TAP's mei 10/40/100G Bypass-module biede de hege snelheidsprestaasjes dy't nedich binne om befeiligingsark te ferbinen en netwurkferkear yn realtime te beskermjen sûnder pakketferlies.
Earst, wat is Bypass?
Yn 't algemien wurdt in netwurkfeiligensapparaat brûkt tusken twa of mear netwurken, lykas in yntranet en in ekstern netwurk. It applikaasjeprogramma op it netwurkfeiligensapparaat analysearret de netwurkpakketten om te bepalen oft der bedrigingen binne, en stjoert de pakketten dan troch neffens bepaalde routingregels. As it netwurkfeiligensapparaat defekt is, bygelyks nei in stroomûnderbrekking of in crash, sille de netwurksegmenten dy't ferbûn binne mei it apparaat kontakt mei elkoar ferlieze. Op dit stuit, as elk netwurk mei elkoar ferbûn wurde moat, moat it trochstjoerd wurde fia Bypass.
Bypass, lykas de namme al seit, is in bypass-funksje, wat betsjut dat twa netwurken fysyk direkt troch it systeem fan it netwurkfeiligensapparaat rûteare wurde kinne fia in spesifike triggerstatus (stroomûnderbrekking of ôfsluting). Nei't de Bypass ynskeakele is, kin it netwurk dat ferbûn is mei it bypass-apparaat mei-inoar kommunisearje as it netwurkfeiligensapparaat útfalt. Yn dit gefal ferwurket it bypass-apparaat gjin pakketten op it netwurk.
Twadder wurdt de Bypass-klassifikaasje op de folgjende manieren tapast:
Bypass is ferdield yn de folgjende modi: kontrôlemodus of triggermodus
1. Aktivearre troch de stroomfoarsjenning. Yn dizze modus is de Bypass-funksje ynskeakele as it apparaat net oan is. As it apparaat oan is, wurdt de Bypass fuortendaliks útskeakele.
2. Kontrolearre troch GPIO. Nei it ynloggen by it bestjoeringssysteem kinne jo GPIO brûke om spesifike poarten te betsjinjen om de Bypass-skeakel te kontrolearjen.
3, troch Watchdog-kontrôle. Dit is in útwreiding fan Metoade 2. Jo kinne de Watchdog brûke om it yn- en útskeakeljen fan it GPIO Bypass-programma te kontrolearjen, sadat de Bypass-status kontrolearre wurde kin. Op dizze manier kin de Bypass iepene wurde troch Watchdog as it platfoarm crasht.
Yn praktyske tapassingen besteane dizze trije steaten faak tagelyk, benammen de twa manieren 1 en 2. De algemiene tapassingsmetoade is: As it apparaat útskeakele is, is de Bypass oan. Nei't it apparaat ynskeakele is, kin de BIOS de Bypass betsjinje. Nei't de BIOS it apparaat oernommen hat, is de Bypass noch oan. De Bypass wurdt útskeakele, sadat de applikaasje funksjonearje kin. Tidens it hiele opstartproses is der hast gjin netwurkferbining.
As lêste, analyze fan it prinsipe fan bypass-ymplemintaasje
1. Hardwarenivo
Op hardwarenivo wurdt in relais benammen brûkt om in bypass te realisearjen. Dizze relais binne benammen ferbûn mei sinjaalkabels fan elke netwurkpoarte op 'e bypass-netwurkpoarte. De folgjende figuer brûkt ien sinjaalkabel om de wurkwize fan it relais te yllustrearjen.
Nim de stroomtrigger as foarbyld. Yn gefal fan stroomûnderbrekking sil de skeakel yn it relais nei 1 springe, dat wol sizze, de Rx yn 'e RJ45-poarte fan LAN1 kommunisearret direkt mei de RJ45 Tx fan LAN2. As it apparaat oan is, sil de skeakel ferbine mei 2. Jo moatte dat dwaan fia in app op dit apparaat.
2. Softwarenivo
Yn 'e klassifikaasje fan Bypass wurde GPIO en Watchdog besprutsen om de Bypass te kontrolearjen en te triggerjen. Eins betsjinje beide metoaden de GPIO, en dan kontrolearret de GPIO it relais op 'e hardware om de oerienkommende sprong te meitsjen. Spesifyk, as de oerienkommende GPIO op heech ynsteld is, dan sil it relais nei posysje 1 springe. Omkeard, as de GPIO-beker op leech ynsteld is, sil it relais nei posysje 2 springe.
Foar Watchdog Bypass, foegje eins, op basis fan 'e boppesteande GPIO-kontrôle, Watchdog-kontrôle Bypass ta. Nei't de watchdog fan krêft is, stel de aksje yn op bypass yn it BIOS. It systeem aktivearret de Watchdog-funksje. Nei't de Watchdog fan krêft is, wurdt de oerienkommende netwurkpoarte Bypass ynskeakele, wêrtroch it apparaat yn 'e Bypass-steat komt. Eins wurdt de Bypass ek kontroleare troch GPIO. Yn dit gefal wurdt it leechnivo-skriuwen nei GPIO útfierd troch Watchdog, en is gjin ekstra programmearring nedich om GPIO te skriuwen.
De hardware Bypass-funksje is in needsaaklike funksje fan netwurkfeiligensprodukten. As it apparaat útskeakele of ûnderbrutsen wurdt, kinne de ynterne en eksterne poarten fysyk mei-inoar ferbûn wurde om in netwurkkabel te foarmjen. Op dizze manier kin it gegevensferkear fan brûkers troch it apparaat gean sûnder beynfloede te wurden troch de hjoeddeistige status fan it apparaat.
Pleatsingstiid: 6 febrewaris 2023
