Hver er framhjáhlaupsaðgerð netöryggisbúnaðar?

Hvað er Hjábraut?

Netöryggisbúnaðurinn er almennt notaður á milli tveggja eða fleiri neta, svo sem milli innra nets og ytra nets.Netöryggisbúnaðurinn í gegnum netpakkagreiningu sína, til að ákvarða hvort um ógn sé að ræða, eftir að hafa verið unnin samkvæmt ákveðnum leiðarreglum til að framsenda pakkann til að fara út, og ef netöryggisbúnaðurinn bilaði, Til dæmis eftir rafmagnsleysi eða hrun , nethlutar sem tengjast tækinu eru aftengdir hver frá öðrum.Í þessu tilviki, ef hvert net þarf að vera tengt hvert annað, þá verður Bypass að birtast.

Hjáveituaðgerðin, eins og nafnið gefur til kynna, gerir netkerjunum tveimur kleift að tengjast líkamlega án þess að fara í gegnum kerfi netöryggisbúnaðarins í gegnum ákveðið kveikjuástand (rafmagnsbilun eða hrun).Þess vegna, þegar netöryggistækið bilar, getur netið sem er tengt við hliðarbrautartækið átt samskipti sín á milli.Auðvitað vinnur nettækið ekki pakka á netinu.

án þess að trufla netið

Hvernig flokkarðu framhjáhlaupsstillingu?

Hjábraut er skipt í stjórn- eða kveikjuhami, sem eru sem hér segir
1. Kveikt af aflgjafa.Í þessari stillingu virkjar framhjáleiðisaðgerðin þegar slökkt er á tækinu.Ef kveikt er á tækinu verður framhjáleiðisaðgerðin óvirk strax.
2. Stjórnað af GPIO.Eftir að þú hefur skráð þig inn á stýrikerfið geturðu notað GPIO til að stjórna sérstökum höfnum til að stjórna Bypass-rofanum.
3. Eftirlit af varðhundi.Þetta er framlenging á stillingu 2. Þú getur notað Varðhundinn til að stjórna því að virkja og slökkva á GPIO Bypass forritinu til að stjórna framhjáhaldsstöðunni.Á þennan hátt, ef pallurinn hrynur, getur Watchdog opnað framhjá.
Í hagnýtum forritum eru þessar þrjár stöður oft til á sama tíma, sérstaklega tvær stillingar 1 og 2. Almenna notkunaraðferðin er: þegar slökkt er á tækinu er framhjáhlaupið virkt.Eftir að kveikt er á tækinu er Bypass virkjað af BIOS.Eftir að BIOS tekur við tækinu er framhjáhlaupið enn virkt.Slökktu á framhjáhlaupinu svo að forritið geti virkað.Á öllu ræsingarferlinu er nánast engin nettenging.

Uppgötvun hjartsláttar

Hver er meginreglan um framkvæmd framhjáhlaups?

1. Vélbúnaðarstig
Á vélbúnaðarstigi eru liða aðallega notuð til að ná framhjá.Þessi gengi eru tengd við merkjasnúrur tveggja Bypass nettengja.Eftirfarandi mynd sýnir vinnuham gengisins með því að nota eina merkjasnúru.
Tökum kraftkveikjuna sem dæmi.Ef um rafmagnsleysi er að ræða mun rofinn í genginu hoppa í stöðuna 1, það er, Rx á RJ45 tengi LAN1 mun tengjast beint við RJ45 Tx á LAN2 og þegar kveikt er á tækinu mun rofinn tengja við 2. Á þennan hátt, ef netsamskipti milli LAN1 og LAN2 eru nauðsynleg, Þú þarft að gera það í gegnum forrit á tækinu.
2. Hugbúnaðarstig
Í flokkun Hliðarbrautar er minnst á GPIO og Varðhund til að stjórna og kveikja á Hjáveitunni.Raunar stjórna báðar þessar tvær leiðir GPIO, og þá stjórnar GPIO genginu á vélbúnaðinum til að gera samsvarandi stökk.Nánar tiltekið, ef samsvarandi GPIO er stillt á hátt stig, mun gengið hoppa í stöðu 1 á samsvarandi hátt, en ef GPIO bikarinn er stilltur á lágt stig mun gengið hoppa í stöðu 2 á samsvarandi hátt.

Fyrir Watchdog Bypass er það í raun bætt við Watchdog Control Bypass á grundvelli GPIO stjórn hér að ofan.Eftir að varðhundurinn tekur gildi skaltu stilla aðgerðina til að fara framhjá BIOS.Kerfið virkjar varðhundaaðgerðina.Eftir að varðhundurinn tekur gildi er samsvarandi framhjáveiting netgáttar virkjuð og tækið fer í framhjáhaldsstöðu.Reyndar er Bypass einnig stjórnað af GPIO, en í þessu tilviki er ritun lágstigs í GPIO framkvæmt af Watchdog og engin viðbótarforritun þarf til að skrifa GPIO.

Vélbúnaðarhjáveituaðgerðin er lögboðin aðgerð netöryggisvara.Þegar slökkt er á tækinu eða það hrunið eru innri og ytri tengi líkamlega tengd til að mynda netsnúru.Þannig getur gagnaumferð farið beint í gegnum tækið án þess að verða fyrir áhrifum af núverandi stöðu tækisins.

High Availability (HA) Umsókn:

Mylinking™ býður upp á tvær HA-lausnir, Active/Bandby og Active/Active.Virkur biðstaða (eða virkur/óvirkur) dreifing á aukaverkfæri til að veita bilun frá aðaltækjum yfir í öryggisafrit.Og Active/Active Dreift á óþarfa tengla til að veita bilun þegar eitthvað virkt tæki bilar.

HA1

Mylinking™ Bypass TAP styður tvö óþarf innbyggð verkfæri, sem hægt er að nota í Active/Bandby lausninni.Eitt þjónar sem aðal eða „virkt“ tæki.Biðstaða eða „Passive“ tækið tekur enn við rauntímaumferð í gegnum Bypass röðina en er ekki talið innbyggt tæki.Þetta veitir "Hot Standby" offramboð.Ef virka tækið bilar og Bypass TAP hættir að fá hjartslátt tekur biðtækið sjálfkrafa við sem aðaltæki og kemur strax á netið.

HA2

Hver er kosturinn sem þú getur fengið miðað við framhjábraut okkar?

1-Úthlutaðu umferð fyrir og eftir innbyggðu tólinu (eins og WAF, NGFW eða IPS) á utanbandsverkfærið
2-Að stjórna mörgum innbyggðum verkfærum samtímis einfaldar öryggisstaflann og dregur úr flækjustiginu
3-Býður upp á síun, samsöfnun og álagsjafnvægi fyrir innbyggða tengla
4- Dragðu úr hættu á ófyrirséðum niður í miðbæ
5-failover, mikið framboð [HA]


Birtingartími: 23. desember 2021