Mylinking™ नेटवर्क बाइपास TAPs मुटुको धड्कन प्रविधिसँग नेटवर्कको विश्वसनीयता वा उपलब्धताको त्याग नगरी वास्तविक-समय नेटवर्क सुरक्षा प्रदान गर्दछ। Mylinking™ 10/40/100G बाइपास मोड्युलको साथ नेटवर्क बाइपास TAPs ले सुरक्षा उपकरणहरू जडान गर्न र प्याकेट हानि बिना वास्तविक समयमा नेटवर्क ट्राफिकलाई सुरक्षित गर्न आवश्यक उच्च-गति प्रदर्शन प्रदान गर्दछ।
पहिलो, बाइपास के हो?
सामान्यतया, एक नेटवर्क सुरक्षा उपकरण दुई वा बढी नेटवर्कहरू बीच प्रयोग गरिन्छ, जस्तै एक इन्ट्रानेट र एक बाह्य नेटवर्क। नेटवर्क सुरक्षा यन्त्रमा रहेको अनुप्रयोग कार्यक्रमले खतराहरू अवस्थित छन् कि छैनन् भनी निर्धारण गर्न नेटवर्क प्याकेटहरूको विश्लेषण गर्छ, र त्यसपछि निश्चित मार्ग नियमहरू अनुसार प्याकेटहरू फर्वार्ड गर्दछ। यदि सञ्जाल सुरक्षा उपकरण दोषपूर्ण छ भने, उदाहरणका लागि, पावर विफलता वा क्र्यास पछि, उपकरणमा जडान गरिएका नेटवर्क खण्डहरूले एकअर्कासँग सम्पर्क गुमाउनेछन्। यस समयमा, यदि प्रत्येक नेटवर्कलाई एकअर्कासँग जडान गर्न आवश्यक छ भने, यो अगाडि बाइपास हुनुपर्छ।
बाइपास, नामले जस्तै, बाइपास गरिएको प्रकार्य हो, जसको मतलब दुई नेटवर्कहरू प्रत्यक्ष रूपमा नेटवर्क सुरक्षा उपकरणको प्रणाली मार्फत विशिष्ट ट्रिगर अवस्था (पावर विफलता वा बन्द) मार्फत प्रत्यक्ष रूपमा रूट गर्न सकिन्छ। बाइपास सक्षम भएपछि, जब नेटवर्क सुरक्षा उपकरण असफल हुन्छ, बाइपास उपकरणमा जडान गरिएको नेटवर्कले एकअर्कासँग सञ्चार गर्न सक्छ। यस अवस्थामा, बाइपास उपकरणले नेटवर्कमा प्याकेटहरू प्रशोधन गर्दैन।
दोस्रो, बाइपास वर्गीकरण निम्न तरिकामा लागू गरिएको छ:
बाइपास निम्न मोडहरूमा विभाजित छ: नियन्त्रण मोड वा ट्रिगर मोड
1. बिजुली आपूर्ति द्वारा ट्रिगर। यस मोडमा, उपकरण सक्रिय नभएको बेला बाइपास प्रकार्य सक्षम हुन्छ। जब यन्त्र सक्रिय हुन्छ, बाइपास तुरुन्तै बन्द हुन्छ।
2. GPIO द्वारा नियन्त्रित। OS मा लग इन गरेपछि, तपाईले GPIO लाई बाइपास स्विच नियन्त्रण गर्न विशेष पोर्टहरू सञ्चालन गर्न प्रयोग गर्न सक्नुहुन्छ।
3, वाचडग नियन्त्रण द्वारा। यो विधि २ को विस्तार हो। तपाईले वाचडग प्रयोग गर्न सक्नुहुन्छ GPIO बाइपास कार्यक्रमलाई सक्षम र असक्षम पार्न, बाइपास स्थिति नियन्त्रण गर्नका लागि। यसरी, प्लेटफर्म क्र्यास भएमा वाचडगद्वारा बाइपास खोल्न सकिन्छ।
व्यावहारिक अनुप्रयोगहरूमा, यी तीन अवस्थाहरू प्राय: एकै समयमा अवस्थित हुन्छन्, विशेष गरी दुई तरिकाहरू 1 र 2। सामान्य अनुप्रयोग विधि हो: जब यन्त्र बन्द हुन्छ, बाइपास सक्रिय हुन्छ। यन्त्र सक्रिय भएपछि, BIOS ले बाइपास सञ्चालन गर्न सक्छ। BIOS ले यन्त्र लिएपछि, बाइपास अझै सक्रिय छ। बाइपास बन्द गरिएको छ ताकि अनुप्रयोगले काम गर्न सक्छ। सम्पूर्ण स्टार्टअप प्रक्रियाको समयमा, त्यहाँ लगभग कुनै नेटवर्क विच्छेद छैन।
अन्तिममा, बाइपास कार्यान्वयनको सिद्धान्तको विश्लेषण
1. हार्डवेयर स्तर
हार्डवेयर स्तरमा, रिले मुख्यतया बाईपास महसुस गर्न प्रयोग गरिन्छ। यी रिलेहरू मुख्यतया बाइपास नेटवर्क पोर्टमा प्रत्येक नेटवर्क पोर्टको सिग्नल केबलहरूमा जडान हुन्छन्। निम्न चित्रले रिलेको काम गर्ने मोडलाई चित्रण गर्न एउटा सिग्नल केबल प्रयोग गर्दछ।
उदाहरणको रूपमा पावर ट्रिगर लिनुहोस्। पावर फेल भएको अवस्थामा, रिलेको स्विच 1 मा जान्छ, अर्थात् LAN1 को RJ45 पोर्टमा रहेको Rx ले LAN2 को RJ45 Tx सँग सीधै सञ्चार गर्छ। जब यन्त्र सक्रिय हुन्छ, स्विच 2 मा जडान हुनेछ। तपाईंले यो उपकरणमा एउटा एप मार्फत त्यसो गर्न आवश्यक छ।
2. सफ्टवेयर स्तर
बाइपासको वर्गीकरणमा, बाइपासलाई नियन्त्रण र ट्रिगर गर्न GPIO र Watchdog छलफल गरिन्छ। वास्तवमा, यी दुबै विधिहरूले GPIO सञ्चालन गर्दछ, र त्यसपछि GPIO ले हार्डवेयरमा रिलेलाई सम्बन्धित जम्प गर्न नियन्त्रण गर्दछ। विशेष रूपमा, यदि सम्बन्धित GPIO उच्चमा सेट गरिएको छ भने, रिले स्थिति 1 मा उफ्रनेछ। यसको विपरीत, यदि GPIO कप कम सेट गरिएको छ भने, रिले स्थिति 2 मा उफ्रनेछ।
वाचडग बाइपासको लागि, वास्तवमा, माथिको GPIO नियन्त्रणको आधारमा, वाचडग नियन्त्रण बाइपास थप्नुहोस्। वाचडगले प्रभाव पारेपछि, BIOS मा बाइपास गर्न कार्य सेट गर्नुहोस्। प्रणालीले वाचडग प्रकार्य सक्षम गर्दछ। वाचडगले प्रभाव पारेपछि, सम्बन्धित नेटवर्क पोर्ट बाइपास सक्षम पारिएको छ, यन्त्रलाई बाइपास अवस्थामा बनाइन्छ। वास्तवमा, बाइपास पनि GPIO द्वारा नियन्त्रित छ। यस अवस्थामा, GPIO लाई निम्न-स्तरको लेखन Watchdog द्वारा गरिन्छ, र GPIO लेख्न कुनै अतिरिक्त प्रोग्रामिङ आवश्यक पर्दैन।
हार्डवेयर बाइपास प्रकार्य नेटवर्क सुरक्षा उत्पादनहरूको आवश्यक कार्य हो। जब यन्त्र बन्द हुन्छ वा अवरोध हुन्छ, आन्तरिक र बाह्य पोर्टहरू एकअर्कासँग भौतिक रूपमा जडान गर्न सकिन्छ नेटवर्क केबल बनाउन। यस तरिकाले, प्रयोगकर्ताहरूको डेटा ट्राफिक उपकरणको हालको स्थितिबाट प्रभावित नभई उपकरण मार्फत जान सक्छ।
पोस्ट समय: फेब्रुअरी-06-2023
