नेटवर्क सुरक्षा डिव्हाइसचे बायपास कार्य काय आहे?

बायपास म्हणजे काय?

नेटवर्क सुरक्षा उपकरणे सामान्यत: दोन किंवा अधिक नेटवर्क दरम्यान वापरली जातात, जसे की अंतर्गत नेटवर्क आणि बाह्य नेटवर्क दरम्यान. पॅकेट बाहेर जाण्यासाठी काही मार्गांच्या नियमांनुसार प्रक्रिया केल्यानंतर आणि नेटवर्क सुरक्षा उपकरणे त्याच्या नेटवर्क पॅकेट विश्लेषणाद्वारे नेटवर्क सुरक्षा उपकरणे, आणि नेटवर्क सुरक्षा उपकरणे खराब झाल्यास, उदाहरणार्थ, पॉवर अपयश किंवा क्रॅश झाल्यानंतर, डिव्हाइसशी कनेक्ट केलेले नेटवर्क सेगमेंट्स एकमेकांकडून डिस्कनेक्ट केलेले आहेत. या प्रकरणात, प्रत्येक नेटवर्कला एकमेकांना जोडण्याची आवश्यकता असल्यास, बायपास दिसणे आवश्यक आहे.

नावाप्रमाणेच बायपास फंक्शन, दोन नेटवर्क विशिष्ट ट्रिगरिंग स्टेट (पॉवर फेल्युअर किंवा क्रॅश) च्या माध्यमातून नेटवर्क सुरक्षा डिव्हाइसच्या सिस्टममधून न जाता शारीरिकरित्या कनेक्ट करण्यास सक्षम करते. म्हणूनच, जेव्हा नेटवर्क सुरक्षा डिव्हाइस अयशस्वी होते, तेव्हा बायपास डिव्हाइसशी कनेक्ट केलेले नेटवर्क एकमेकांशी संवाद साधू शकते. अर्थात, नेटवर्क डिव्हाइस नेटवर्कवर पॅकेटवर प्रक्रिया करत नाही.

नेटवर्क व्यत्यय आणल्याशिवाय

बायपास अनुप्रयोग मोडचे वर्गीकरण कसे करावे?

बायपास नियंत्रणात किंवा ट्रिगर मोडमध्ये विभागले गेले आहे, जे खालीलप्रमाणे आहेत
1. वीजपुरवठा करून चालना दिली. या मोडमध्ये, डिव्हाइस बंद केल्यावर बायपास फंक्शन सक्षम करते. डिव्हाइस चालू असल्यास, बायपास फंक्शन त्वरित अक्षम केले जाईल.
2. जीपीआयओद्वारे नियंत्रित. ओएसमध्ये लॉग इन केल्यानंतर, आपण बायपास स्विच नियंत्रित करण्यासाठी विशिष्ट पोर्ट ऑपरेट करण्यासाठी GPIO वापरू शकता.
3. वॉचडॉगद्वारे नियंत्रण. हा मोड 2 चा विस्तार आहे. बायपास स्थिती नियंत्रित करण्यासाठी आपण जीपीआयओ बायपास प्रोग्राम सक्षम करणे आणि अक्षम करणे नियंत्रित करण्यासाठी वॉचडॉग वापरू शकता. अशा प्रकारे, जर प्लॅटफॉर्म क्रॅश झाला तर बायपास वॉचडॉगद्वारे उघडले जाऊ शकते.
व्यावहारिक अनुप्रयोगांमध्ये, ही तीन राज्ये बर्‍याचदा एकाच वेळी अस्तित्वात आहेत, विशेषत: दोन मोड 1 आणि 2. सामान्य अनुप्रयोग पद्धत अशी आहे: जेव्हा डिव्हाइस बंद होते तेव्हा बायपास सक्षम केले जाते. डिव्हाइस चालू झाल्यानंतर, बायपास बीआयओएसद्वारे सक्षम केले आहे. बायोसने डिव्हाइस ताब्यात घेतल्यानंतर, बायपास अद्याप सक्षम आहे. बायपास बंद करा जेणेकरून अनुप्रयोग कार्य करू शकेल. संपूर्ण स्टार्टअप प्रक्रियेदरम्यान, जवळजवळ कोणतेही नेटवर्क डिस्कनेक्शन नसते.

हृदयाचा ठोका शोध

बायपास अंमलबजावणीचे तत्व काय आहे?

1. हार्डवेअर पातळी
हार्डवेअर स्तरावर, रिले प्रामुख्याने बायपास साध्य करण्यासाठी वापरले जातात. हे रिले दोन बायपास नेटवर्क पोर्टच्या सिग्नल केबल्सशी जोडलेले आहेत. खालील आकृती एक सिग्नल केबल वापरुन रिलेचा कार्यरत मोड दर्शविते.
उदाहरण म्हणून पॉवर ट्रिगर घ्या. पॉवर अपयशाच्या बाबतीत, रिलेमधील स्विच 1 च्या स्थितीत उडी मारेल, म्हणजेच लॅन 1 च्या आरजे 45 इंटरफेसवरील आरएक्स थेट लॅन 2 च्या आरजे 45 टीएक्सशी थेट कनेक्ट होईल आणि जेव्हा डिव्हाइस चालू असेल तेव्हा स्विच 2 शी कनेक्ट होईल, जर लॅन 1 आणि लॅन 2 दरम्यान नेटवर्क संप्रेषण आवश्यक असेल तर आपल्याला त्या डिव्हाइसद्वारे अर्ज करणे आवश्यक आहे.
2. सॉफ्टवेअर स्तर
बायपासच्या वर्गीकरणात, जीपीआयओ आणि वॉचडॉगचा उल्लेख बायपास नियंत्रित करण्यासाठी आणि ट्रिगर करण्यासाठी केला जातो. खरं तर, हे दोन्ही दोन्ही मार्ग जीपीआयओ ऑपरेट करतात आणि नंतर जीपीआयओ संबंधित उडी मारण्यासाठी हार्डवेअरवरील रिले नियंत्रित करते. विशेषतः, जर संबंधित जीपीआयओ उच्च पातळीवर सेट केले असेल तर रिले सुसंगतपणे 1 स्थितीत उडी मारेल, तर जीपीआयओ कप कमी स्तरावर सेट केला असेल तर रिले 2 वरील स्थितीत उडी मारेल.

वॉचडॉग बायपाससाठी, वरील जीपीआयओ नियंत्रणाच्या आधारे हे प्रत्यक्षात वॉचडॉग कंट्रोल बायपास जोडले गेले आहे. वॉचडॉग प्रभावी झाल्यानंतर, बायोसवर बायपास करण्यासाठी कृती सेट करा. सिस्टम वॉचडॉग फंक्शन सक्रिय करते. वॉचडॉग प्रभावी झाल्यानंतर, संबंधित नेटवर्क पोर्ट बायपास सक्षम केले आहे आणि डिव्हाइस बायपास स्थितीत प्रवेश करते. खरं तर, बायपास जीपीआयओद्वारे देखील नियंत्रित केले जाते, परंतु या प्रकरणात, जीपीआयओला निम्न स्तराचे लेखन वॉचडॉगद्वारे केले जाते आणि जीपीआयओ लिहिण्यासाठी अतिरिक्त प्रोग्रामिंगची आवश्यकता नाही.

हार्डवेअर बायपास फंक्शन हे नेटवर्क सुरक्षा उत्पादनांचे अनिवार्य कार्य आहे. जेव्हा डिव्हाइस समर्थित किंवा क्रॅश केले जाते, तेव्हा अंतर्गत आणि बाह्य पोर्ट्स नेटवर्क केबल तयार करण्यासाठी शारीरिकरित्या कनेक्ट केलेले असतात. अशाप्रकारे, डेटा रहदारी डिव्हाइसच्या सद्य स्थितीमुळे प्रभावित न करता डिव्हाइसद्वारे थेट जाऊ शकते.

उच्च उपलब्धता (एचए) अनुप्रयोग:

मायलिंकिंग two दोन उच्च उपलब्धता (एचए) सोल्यूशन्स, सक्रिय/स्टँडबाय आणि सक्रिय/सक्रिय प्रदान करते. प्राथमिक ते बॅकअप डिव्हाइससाठी अपयश प्रदान करण्यासाठी सहाय्यक साधनांमध्ये सक्रिय स्टँडबाय (किंवा सक्रिय/निष्क्रिय) उपयोजन. आणि कोणतेही सक्रिय डिव्हाइस अयशस्वी झाल्यास फेलओव्हर प्रदान करण्यासाठी रिडंडंट लिंकवर तैनात केलेले सक्रिय/सक्रिय.

Ha1

मायलिंकिंग ™ बायपास टॅप दोन रिडंडंट इनलाइन टूल्सचे समर्थन करते, सक्रिय/स्टँडबाय सोल्यूशनमध्ये तैनात केले जाऊ शकते. एक प्राथमिक किंवा "सक्रिय" डिव्हाइस म्हणून काम करते. स्टँडबाय किंवा "पॅसिव्ह" डिव्हाइस अद्याप बायपास मालिकेद्वारे रिअल-टाइम रहदारी प्राप्त करते परंतु इनलाइन डिव्हाइस म्हणून मानले जात नाही. हे "हॉट स्टँडबाय" रिडंडंसी प्रदान करते. सक्रिय डिव्हाइस अयशस्वी झाल्यास आणि बायपास टॅप हार्टबीट्स प्राप्त करणे थांबवित असल्यास, स्टँडबाय डिव्हाइस स्वयंचलितपणे प्राथमिक डिव्हाइस म्हणून घेते आणि त्वरित ऑनलाइन येते.

HA2

आमच्या बायपासवर आधारित आपण काय फायदे मिळवू शकता?

इनलाइन टूल (जसे की डब्ल्यूएएफ, एनजीएफडब्ल्यू, किंवा आयपीएस) आधी आणि नंतरच्या बँड टूलवर 1- alloct रहदारी (जसे की डब्ल्यूएएफ, एनजीएफडब्ल्यू, किंवा आयपीएस)
2-मॅनेजिंग एकाधिक इनलाइन टूल्स एकाच वेळी सुरक्षा स्टॅक सुलभ करते आणि नेटवर्क जटिलता कमी करते
इनलाइन दुव्यांसाठी 3-प्रदान फिल्टरिंग, एकत्रीकरण आणि लोड बॅलेंसिंग
4-रिड्यूस अनियोजित डाउनटाइमचा धोका
5-फेलओव्हर, उच्च उपलब्धता [एचए]


पोस्ट वेळ: डिसेंबर -23-2021