నెట్‌వర్క్ భద్రతా పరికరం యొక్క బైపాస్ ఫంక్షన్ ఏమిటి?

బైపాస్ అంటే ఏమిటి?

నెట్‌వర్క్ భద్రతా పరికరాలు సాధారణంగా అంతర్గత నెట్‌వర్క్ మరియు బాహ్య నెట్‌వర్క్ మధ్య రెండు లేదా అంతకంటే ఎక్కువ నెట్‌వర్క్‌ల మధ్య ఉపయోగించబడతాయి. నెట్‌వర్క్ భద్రతా పరికరాలు దాని నెట్‌వర్క్ ప్యాకెట్ విశ్లేషణ ద్వారా, బెదిరింపు ఉందో లేదో తెలుసుకోవడానికి, కొన్ని రౌటింగ్ నిబంధనల ప్రకారం ప్యాకెట్‌ను బయటకు వెళ్ళడానికి ఫార్వార్డ్ చేయడానికి ప్రాసెస్ చేసిన తర్వాత, మరియు నెట్‌వర్క్ భద్రతా పరికరాలు పనిచేయకపోయినా, ఉదాహరణకు, విద్యుత్ వైఫల్యం లేదా క్రాష్ తరువాత, పరికరానికి అనుసంధానించబడిన నెట్‌వర్క్ విభాగాలు ఒకదానికొకటి తొలగించబడతాయి. ఈ సందర్భంలో, ప్రతి నెట్‌వర్క్ ఒకదానికొకటి కనెక్ట్ కావాలంటే, బైపాస్ తప్పక కనిపించాలి.

బైపాస్ ఫంక్షన్, పేరు సూచించినట్లుగా, రెండు నెట్‌వర్క్‌లు నెట్‌వర్క్ సెక్యూరిటీ పరికరం యొక్క సిస్టమ్ గుండా ఒక నిర్దిష్ట ట్రిగ్గరింగ్ స్థితి (విద్యుత్ వైఫల్యం లేదా క్రాష్) ద్వారా ప్రయాణించకుండా భౌతికంగా కనెక్ట్ అవుతాయి. అందువల్ల, నెట్‌వర్క్ భద్రతా పరికరం విఫలమైనప్పుడు, బైపాస్ పరికరానికి అనుసంధానించబడిన నెట్‌వర్క్ ఒకదానితో ఒకటి సంభాషించగలదు. వాస్తవానికి, నెట్‌వర్క్ పరికరం నెట్‌వర్క్‌లో ప్యాకెట్లను ప్రాసెస్ చేయదు.

నెట్‌వర్క్‌కు అంతరాయం కలిగించకుండా

బైపాస్ అప్లికేషన్ మోడ్‌ను ఎలా వర్గీకరించండి?

బైపాస్ నియంత్రణ లేదా ట్రిగ్గర్ మోడ్‌లుగా విభజించబడింది, ఇవి క్రింది విధంగా ఉన్నాయి
1. విద్యుత్ సరఫరా ద్వారా ప్రేరేపించబడింది. ఈ మోడ్‌లో, పరికరం శక్తితో ఉన్నప్పుడు బైపాస్ ఫంక్షన్ ప్రారంభమవుతుంది. పరికరం ఆధారపడి ఉంటే, బైపాస్ ఫంక్షన్ వెంటనే నిలిపివేయబడుతుంది.
2. GPIO చే నియంత్రించబడుతుంది. OS కి లాగిన్ అయిన తర్వాత, బైపాస్ స్విచ్‌ను నియంత్రించడానికి మీరు నిర్దిష్ట పోర్ట్‌లను ఆపరేట్ చేయడానికి GPIO ని ఉపయోగించవచ్చు.
3. వాచ్‌డాగ్ ద్వారా నియంత్రణ. ఇది మోడ్ 2 యొక్క పొడిగింపు. బైపాస్ స్థితిని నియంత్రించడానికి GPIO బైపాస్ ప్రోగ్రామ్ యొక్క ఎనేబుల్ మరియు డిసేబుల్ను నియంత్రించడానికి మీరు వాచ్‌డాగ్‌ను ఉపయోగించవచ్చు. ఈ విధంగా, ప్లాట్‌ఫాం క్రాష్ అయితే, బైపాస్‌ను వాచ్‌డాగ్ తెరవవచ్చు.
ఆచరణాత్మక అనువర్తనాల్లో, ఈ మూడు రాష్ట్రాలు తరచుగా ఒకే సమయంలో ఉంటాయి, ముఖ్యంగా రెండు మోడ్‌లు 1 మరియు 2. సాధారణ అనువర్తన పద్ధతి: పరికరం శక్తితో ఉన్నప్పుడు, బైపాస్ ప్రారంభించబడుతుంది. పరికరం ఆధారపడిన తరువాత, బైపాస్ BIOS చేత ప్రారంభించబడుతుంది. BIOS పరికరాన్ని స్వాధీనం చేసుకున్న తరువాత, బైపాస్ ఇప్పటికీ ప్రారంభించబడింది. బైపాస్‌ను ఆపివేయండి, తద్వారా అప్లికేషన్ పని చేస్తుంది. మొత్తం ప్రారంభ ప్రక్రియలో, దాదాపు నెట్‌వర్క్ డిస్కనెక్ట్ లేదు.

హృదయ స్పందనలు గుర్తించడం

బైపాస్ అమలు సూత్రం ఏమిటి?

1. హార్డ్‌వేర్ స్థాయి
హార్డ్వేర్ స్థాయిలో, రిలేలు ప్రధానంగా బైపాస్ సాధించడానికి ఉపయోగిస్తారు. ఈ రిలేలు రెండు బైపాస్ నెట్‌వర్క్ పోర్ట్‌ల సిగ్నల్ కేబుల్‌లకు అనుసంధానించబడి ఉన్నాయి. కింది బొమ్మ ఒక సిగ్నల్ కేబుల్ ఉపయోగించి రిలే యొక్క వర్కింగ్ మోడ్‌ను చూపిస్తుంది.
పవర్ ట్రిగ్గర్ను ఉదాహరణగా తీసుకోండి. విద్యుత్ వైఫల్యం విషయంలో, రిలేలో స్విచ్ 1 రాష్ట్రానికి దూకుతుంది, అనగా, LAN1 యొక్క RJ45 ఇంటర్‌ఫేస్‌లోని RX నేరుగా LAN2 యొక్క RJ45 TX కి కనెక్ట్ అవుతుంది, మరియు పరికరం శక్తితో ఉన్నప్పుడు, స్విచ్ 2 కి కనెక్ట్ అవుతుంది. ఈ విధంగా, LAN1 మరియు LAN2 మధ్య నెట్‌వర్క్ కమ్యూనికేషన్ అవసరమైతే, మీరు పరికరం ద్వారా ఒక దరఖాస్తు ద్వారా చేయవలసి ఉంటుంది.
2. సాఫ్ట్‌వేర్ స్థాయి
బైపాస్ యొక్క వర్గీకరణలో, బైపాస్‌ను నియంత్రించడానికి మరియు ప్రేరేపించడానికి GPIO మరియు WATCHDOG లు ప్రస్తావించబడ్డాయి. వాస్తవానికి, ఈ రెండు రెండు మార్గాలు GPIO ని ఆపరేట్ చేస్తాయి, ఆపై GPIO సంబంధిత జంప్ చేయడానికి హార్డ్‌వేర్‌పై రిలేను నియంత్రిస్తుంది. ప్రత్యేకంగా, సంబంధిత GPIO అధిక స్థాయికి సెట్ చేయబడితే, రిలే 1 స్థానానికి దూకుతుంది, అయితే GPIO కప్ తక్కువ స్థాయికి సెట్ చేయబడితే, రిలే 2 స్థానానికి చేరుకుంటుంది.

వాచ్‌డాగ్ బైపాస్ కోసం, వాస్తవానికి ఇది పైన ఉన్న GPIO నియంత్రణ ఆధారంగా వాచ్‌డాగ్ కంట్రోల్ బైపాస్ జోడించబడుతుంది. వాచ్‌డాగ్ అమలులోకి వచ్చిన తరువాత, BIOS పై దాటవేయడానికి చర్యను సెట్ చేయండి. సిస్టమ్ వాచ్‌డాగ్ ఫంక్షన్‌ను సక్రియం చేస్తుంది. వాచ్‌డాగ్ అమలులోకి వచ్చిన తర్వాత, సంబంధిత నెట్‌వర్క్ పోర్ట్ బైపాస్ ప్రారంభించబడుతుంది మరియు పరికరం బైపాస్ స్థితిలోకి ప్రవేశిస్తుంది. వాస్తవానికి, బైపాస్ కూడా GPIO చే నియంత్రించబడుతుంది, అయితే ఈ సందర్భంలో, GPIO కి తక్కువ స్థాయిలను రాయడం వాచ్‌డాగ్ చేత చేయబడుతుంది మరియు GPIO రాయడానికి అదనపు ప్రోగ్రామింగ్ అవసరం లేదు.

హార్డ్‌వేర్ బైపాస్ ఫంక్షన్ నెట్‌వర్క్ భద్రతా ఉత్పత్తుల తప్పనిసరి ఫంక్షన్. పరికరం శక్తితో లేదా క్రాష్ అయినప్పుడు, నెట్‌వర్క్ కేబుల్‌ను రూపొందించడానికి అంతర్గత మరియు బాహ్య పోర్ట్‌లు భౌతికంగా అనుసంధానించబడి ఉంటాయి. ఈ విధంగా, డేటా ట్రాఫిక్ పరికరం యొక్క ప్రస్తుత స్థితి ద్వారా ప్రభావితం చేయకుండా పరికరం గుండా నేరుగా వెళ్ళవచ్చు.

అధిక లభ్యత (HA) అనువర్తనం:

Mylinking two రెండు అధిక లభ్యత (HA) పరిష్కారాలు, క్రియాశీల/స్టాండ్బై మరియు యాక్టివ్/యాక్టివ్. ప్రాధమిక నుండి బ్యాకప్ పరికరాలకు ఫెయిల్ఓవర్‌ను అందించడానికి సహాయక సాధనాలకు క్రియాశీల స్టాండ్‌బై (లేదా క్రియాశీల/నిష్క్రియాత్మక) విస్తరణ. మరియు ఏదైనా క్రియాశీల పరికరం విఫలమైనప్పుడు ఫెయిల్‌ఓవర్‌ను అందించడానికి రిడండెంట్ లింక్‌లకు క్రియాశీల/క్రియాశీలమైనది.

హ 1

Mylinking ™ బైపాస్ ట్యాప్ రెండు పునరావృత ఇన్లైన్ సాధనాలకు మద్దతు ఇస్తుంది, క్రియాశీల/స్టాండ్బై పరిష్కారంలో అమలు చేయవచ్చు. ఒకటి ప్రాధమిక లేదా "క్రియాశీల" పరికరంగా పనిచేస్తుంది. స్టాండ్బై లేదా "నిష్క్రియాత్మక" పరికరం ఇప్పటికీ బైపాస్ సిరీస్ ద్వారా నిజ-సమయ ట్రాఫిక్‌ను పొందుతుంది కాని దీనిని ఇన్లైన్ పరికరంగా పరిగణించరు. ఇది "హాట్ స్టాండ్బై" రిడెండెన్సీని అందిస్తుంది. క్రియాశీల పరికరం విఫలమైతే మరియు బైపాస్ ట్యాప్ హృదయ స్పందనలను స్వీకరించడాన్ని ఆపివేస్తే, స్టాండ్బై పరికరం స్వయంచాలకంగా ప్రాధమిక పరికరంగా తీసుకొని వెంటనే ఆన్‌లైన్‌లోకి వస్తుంది.

హ 2

మా బైపాస్ ఆధారంగా మీరు పొందగలిగే ప్రయోజనాలు ఏమిటి?

1-ఇన్లైన్ సాధనం ముందు మరియు తరువాత (WAF, NGFW, లేదా IP లు వంటివి) వెలుపల ఉన్న ట్రాఫిక్ అవుట్-బ్యాండ్ సాధనానికి
2-బహుళ ఇన్లైన్ సాధనాలను ఏకకాలంలో భద్రతా స్టాక్‌ను సరళీకృతం చేస్తుంది మరియు నెట్‌వర్క్ సంక్లిష్టతను తగ్గిస్తుంది
3-ప్రొవిడెస్ ఫిల్టరింగ్, అగ్రిగేషన్ మరియు ఇన్లైన్ లింక్‌ల కోసం లోడ్ బ్యాలెన్సింగ్
4 ప్రణాళిక లేని పనికిరాని ప్రమాదాన్ని తగ్గించండి
5-ఫెలోవర్, అధిక లభ్యత [HA]


పోస్ట్ సమయం: డిసెంబర్ -23-2021