Yurak urishi texnologiyasiga ega Mylinking™ Network Bypass TAPlari tarmoq ishonchliligi yoki mavjudligini yo'qotmasdan real vaqt rejimida tarmoq xavfsizligini ta'minlaydi. 10/40/100G Bypass moduliga ega Mylinking™ Network Bypass TAPlari xavfsizlik vositalarini ulash va tarmoq trafigini real vaqtda paket yo'qotmasdan himoya qilish uchun zarur bo'lgan yuqori tezlikdagi ishlashni ta'minlaydi.
Birinchidan, Bypass nima?
Odatda, tarmoq xavfsizligi qurilmasi Intranet va tashqi tarmoq kabi ikki yoki undan ortiq tarmoqlar o'rtasida ishlatiladi. Tarmoq xavfsizligi qurilmasidagi dastur tahdidlar mavjudligini aniqlash uchun tarmoq paketlarini tahlil qiladi va keyin ma'lum marshrutlash qoidalariga muvofiq paketlarni yo'naltiradi. Tarmoq xavfsizligi qurilmasi noto'g'ri bo'lsa, Misol uchun, elektr uzilishi yoki avariyadan so'ng, qurilmaga ulangan tarmoq segmentlari bir-biri bilan aloqani yo'qotadi. Ayni paytda, agar har bir tarmoq bir-biriga ulanishi kerak bo'lsa, u oldinga aylanib o'tish kerak.
Bypas, nomidan ko'rinib turibdiki, chetlab o'tilgan funksiya bo'lib, ikkita tarmoqni ma'lum bir ishga tushirish holati (elektr uzilishi yoki o'chirish) orqali tarmoq xavfsizligi qurilmasi tizimi orqali jismoniy yo'naltirish mumkinligini anglatadi. Bypass yoqilgandan so'ng, tarmoq xavfsizligi qurilmasi ishlamay qolganda, chetlab o'tish qurilmasiga ulangan tarmoq bir-biri bilan bog'lanishi mumkin. Bunday holda, bypass qurilmasi tarmoqdagi paketlarni qayta ishlamaydi.
Ikkinchidan, Bypass tasnifi quyidagi usullarda qo'llaniladi:
Bypass quyidagi rejimlarga bo'linadi: boshqaruv rejimi yoki tetik rejimi
1. Elektr ta'minoti tomonidan ishga tushirilgan. Ushbu rejimda Bypass funksiyasi qurilma yoqilmaganda yoqiladi. Qurilma yoqilganda, Bypass darhol o'chiriladi.
2. GPIO tomonidan boshqariladi. Operatsion tizimga kirganingizdan so'ng, siz Bypass tugmachasini boshqarish uchun maxsus portlarni boshqarish uchun GPIO-dan foydalanishingiz mumkin.
3, Watchdog nazorati tomonidan. Bu 2-usulning kengaytmasi. Siz Bypass holatini boshqarish uchun GPIO Bypass dasturini yoqish va o'chirishni boshqarish uchun Watchdog dan foydalanishingiz mumkin. Shu tarzda, agar platforma qulab tushsa, Bypassni Watchdog ochishi mumkin.
Amaliy ilovalarda bu uch holat ko'pincha bir vaqtning o'zida mavjud, ayniqsa ikkita yo'l 1 va 2. Umumiy qo'llash usuli: Qurilma o'chirilganda, Bypass yoqilgan bo'ladi. Qurilma yoqilgandan so'ng, BIOS bypassni boshqarishi mumkin. BIOS qurilmani qabul qilgandan so'ng, Bypass hali ham yoqilgan. Ilova ishlashi uchun Bypass o'chirilgan. Butun ishga tushirish jarayonida tarmoq uzilishi deyarli bo'lmaydi.
Nihoyat, Bypassni amalga oshirish tamoyilini tahlil qilish
1. Uskuna darajasi
Uskuna darajasida o'rni asosan Bypassni amalga oshirish uchun ishlatiladi. Ushbu o'rni asosan Bypass tarmoq portidagi har bir tarmoq portining signal kabellariga ulanadi. Quyidagi rasmda o'rni ish rejimini ko'rsatish uchun bitta signal kabelidan foydalaniladi.
Misol sifatida quvvat tetikini oling. Elektr uzilib qolganda, o'rnidagi kalit 1 ga o'tadi, ya'ni LAN1 ning RJ45 portidagi Rx LAN2 ning RJ45 Tx bilan bevosita aloqa qiladi. Qurilma yoqilganda, kalit 2 ga ulanadi. Buni ushbu qurilmadagi ilova orqali qilishingiz kerak.
2. Dasturiy ta'minot darajasi
Bypass tasnifida aylanib o'tishni boshqarish va ishga tushirish uchun GPIO va Watchdog muhokama qilinadi. Aslida, bu usullarning ikkalasi ham GPIO-ni boshqaradi va keyin GPIO mos keladigan sakrashni amalga oshirish uchun apparatdagi o'rni nazorat qiladi. Xususan, agar mos keladigan GPIO yuqoriga o'rnatilgan bo'lsa, u holda o'rni 1-pozitsiyaga o'tadi. Aksincha, GPIO kubogi past darajaga o'rnatilgan bo'lsa, o'rni 2-holatga o'tadi.
Watchdog Bypass uchun, aslida, yuqoridagi GPIO boshqaruvi asosida Watchdog nazoratini aylanib o'tishni qo'shing. Kuzatuv kuchga kirgandan so'ng, BIOS-da harakatni chetlab o'tish uchun o'rnating. Tizim Watchdog funksiyasini yoqadi. Watchdog kuchga kirgandan so'ng, mos keladigan tarmoq porti Bypass yoqilgan bo'lib, qurilmani Bypass holatiga keltiradi. Aslida, Bypass ham GPIO tomonidan boshqariladi. Bunday holda, GPIO ga past darajadagi yozish Watchdog tomonidan amalga oshiriladi va GPIO yozish uchun qo'shimcha dasturlash talab qilinmaydi.
Uskunani aylanib o'tish funktsiyasi tarmoq xavfsizligi mahsulotlarining zaruriy funktsiyasidir. Qurilma o'chirilgan yoki uzilib qolganda, tarmoq kabelini yaratish uchun ichki va tashqi portlar bir-biriga jismonan ulanishi mumkin. Shu tarzda, foydalanuvchilarning ma'lumotlar trafigi qurilmaning joriy holatiga ta'sir qilmasdan qurilma orqali o'tishi mumkin.
Yuborilgan vaqt: 2023 yil 06-fevral
