हार्टबीट तंत्रज्ञानासह Mylinking™ नेटवर्क बायपास TAPs नेटवर्क विश्वसनीयता किंवा उपलब्धतेचा त्याग न करता रिअल-टाइम नेटवर्क सुरक्षा प्रदान करतात. 10/40/100G बायपास मॉड्यूलसह Mylinking™ नेटवर्क बायपास TAPs सुरक्षा साधने कनेक्ट करण्यासाठी आणि पॅकेट गमावल्याशिवाय रिअल-टाइममध्ये नेटवर्क रहदारीचे संरक्षण करण्यासाठी आवश्यक उच्च-गती कार्यप्रदर्शन प्रदान करतात.
प्रथम, बायपास म्हणजे काय?
सामान्यतः, नेटवर्क सुरक्षा उपकरण दोन किंवा अधिक नेटवर्क्समध्ये वापरले जाते, जसे की इंट्रानेट आणि बाह्य नेटवर्क. नेटवर्क सिक्युरिटी डिव्हाईसवरील ऍप्लिकेशन प्रोग्राम नेटवर्क पॅकेट्सचे विश्लेषण करून धोके अस्तित्वात आहेत की नाही हे निर्धारित करतो आणि नंतर विशिष्ट रूटिंग नियमांनुसार पॅकेट फॉरवर्ड करतो. नेटवर्क सुरक्षा डिव्हाइस सदोष असल्यास, उदाहरणार्थ, पॉवर अपयश किंवा क्रॅश झाल्यानंतर, डिव्हाइसशी कनेक्ट केलेले नेटवर्क विभाग एकमेकांशी संपर्क गमावतील. यावेळी, प्रत्येक नेटवर्कला एकमेकांशी कनेक्ट करणे आवश्यक असल्यास, ते पुढे बायपास करणे आवश्यक आहे.
बायपास, नावाप्रमाणेच, बायपास केलेले फंक्शन आहे, ज्याचा अर्थ असा आहे की दोन नेटवर्क थेट नेटवर्क सुरक्षा उपकरणाच्या प्रणालीद्वारे विशिष्ट ट्रिगर स्थिती (पॉवर फेल्युअर किंवा शटडाउन) द्वारे प्रत्यक्षपणे रूट केले जाऊ शकतात. बायपास सक्षम केल्यानंतर, जेव्हा नेटवर्क सुरक्षा उपकरण अयशस्वी होते, तेव्हा बायपास डिव्हाइसशी कनेक्ट केलेले नेटवर्क एकमेकांशी संवाद साधू शकते. या प्रकरणात, बायपास डिव्हाइस नेटवर्कवरील पॅकेटवर प्रक्रिया करत नाही.
दुसरे, बायपास वर्गीकरण खालील प्रकारे लागू केले जाते:
बायपास खालील मोडमध्ये विभागलेला आहे: नियंत्रण मोड किंवा ट्रिगर मोड
1. वीज पुरवठ्यामुळे ट्रिगर. या मोडमध्ये, डिव्हाइस चालू नसताना बायपास कार्य सक्षम केले जाते. जेव्हा डिव्हाइस चालू केले जाते, तेव्हा बायपास त्वरित बंद केला जातो.
2. GPIO द्वारे नियंत्रित. OS मध्ये लॉग इन केल्यानंतर, तुम्ही बायपास स्विच नियंत्रित करण्यासाठी विशिष्ट पोर्ट ऑपरेट करण्यासाठी GPIO वापरू शकता.
3, वॉचडॉग नियंत्रणाद्वारे. ही पद्धत 2 चा विस्तार आहे. तुम्ही GPIO बायपास प्रोग्राम सक्षम आणि अक्षम करण्यासाठी वॉचडॉग वापरू शकता, जेणेकरून बायपास स्थिती नियंत्रित करता येईल. अशा प्रकारे, प्लॅटफॉर्म क्रॅश झाल्यास वॉचडॉगद्वारे बायपास उघडला जाऊ शकतो.
व्यावहारिक अनुप्रयोगांमध्ये, या तीन अवस्था एकाच वेळी अस्तित्वात असतात, विशेषत: दोन मार्ग 1 आणि 2. सामान्य अनुप्रयोग पद्धत अशी आहे: जेव्हा डिव्हाइस बंद होते, तेव्हा बायपास चालू असतो. डिव्हाइस चालू केल्यानंतर, BIOS बायपास ऑपरेट करू शकते. BIOS ने डिव्हाइस ताब्यात घेतल्यानंतर, बायपास अद्याप चालू आहे. बायपास बंद केला आहे जेणेकरून अनुप्रयोग कार्य करू शकेल. संपूर्ण स्टार्टअप प्रक्रियेदरम्यान, जवळजवळ कोणतेही नेटवर्क डिस्कनेक्शन नसते.
शेवटी, बायपास अंमलबजावणीच्या तत्त्वाचे विश्लेषण
1. हार्डवेअर पातळी
हार्डवेअर स्तरावर, रिले प्रामुख्याने बायपासची जाणीव करण्यासाठी वापरली जाते. हे रिले प्रामुख्याने बायपास नेटवर्क पोर्टवरील प्रत्येक नेटवर्क पोर्टच्या सिग्नल केबल्सशी जोडलेले असतात. खालील आकृती रिलेचे कार्य मोड स्पष्ट करण्यासाठी एक सिग्नल केबल वापरते.
उदाहरण म्हणून पॉवर ट्रिगर घ्या. पॉवर अयशस्वी झाल्यास, रिलेमधील स्विच 1 वर जाईल, म्हणजेच LAN1 च्या RJ45 पोर्टमधील Rx थेट LAN2 च्या RJ45 Tx शी संवाद साधतो. जेव्हा डिव्हाइस चालू असेल, तेव्हा स्विच 2 शी कनेक्ट होईल. तुम्हाला ते या डिव्हाइसवरील ॲपद्वारे करण्याची आवश्यकता आहे.
2. सॉफ्टवेअर पातळी
बायपासच्या वर्गीकरणामध्ये, बायपास नियंत्रित करण्यासाठी आणि ट्रिगर करण्यासाठी GPIO आणि वॉचडॉगची चर्चा केली जाते. खरं तर, या दोन्ही पद्धती GPIO ऑपरेट करतात आणि नंतर GPIO संबंधित उडी मारण्यासाठी हार्डवेअरवरील रिले नियंत्रित करते. विशेषत:, जर संबंधित GPIO उच्च वर सेट केला असेल, तर रिले स्थिती 1 वर जाईल. उलट, GPIO कप कमी वर सेट केल्यास, रिले स्थान 2 वर जाईल.
वॉचडॉग बायपाससाठी, वरील GPIO नियंत्रणाच्या आधारावर, वॉचडॉग कंट्रोल बायपास जोडा. वॉचडॉग प्रभावी झाल्यानंतर, BIOS मध्ये बायपास करण्यासाठी क्रिया सेट करा. प्रणाली वॉचडॉग कार्य सक्षम करते. वॉचडॉग प्रभावी झाल्यानंतर, संबंधित नेटवर्क पोर्ट बायपास सक्षम केले जाते, ज्यामुळे डिव्हाइस बायपास स्थितीत होते. खरं तर, बायपास देखील GPIO द्वारे नियंत्रित केला जातो. या प्रकरणात, GPIO ला निम्न-स्तरीय लेखन वॉचडॉगद्वारे केले जाते आणि GPIO लिहिण्यासाठी कोणत्याही अतिरिक्त प्रोग्रामिंगची आवश्यकता नाही.
हार्डवेअर बायपास फंक्शन हे नेटवर्क सुरक्षा उत्पादनांचे आवश्यक कार्य आहे. जेव्हा डिव्हाइस बंद केले जाते किंवा व्यत्यय आणला जातो, तेव्हा नेटवर्क केबल तयार करण्यासाठी अंतर्गत आणि बाह्य पोर्ट एकमेकांशी भौतिकरित्या कनेक्ट केले जाऊ शकतात. अशाप्रकारे, वापरकर्त्यांचा डेटा ट्रॅफिक डिव्हाइसच्या वर्तमान स्थितीवर परिणाम न होता डिव्हाइसमधून जाऊ शकतो.
पोस्ट वेळ: फेब्रुवारी-06-2023
