నెట్‌వర్క్ సెక్యూరిటీ డివైస్ యొక్క బైపాస్ ఫంక్షన్ ఏమిటి?

బైపాస్ అంటే ఏమిటి?

నెట్‌వర్క్ సెక్యూరిటీ పరికరాలను సాధారణంగా రెండు లేదా అంతకంటే ఎక్కువ నెట్‌వర్క్‌ల మధ్య, ఉదాహరణకు అంతర్గత నెట్‌వర్క్ మరియు బాహ్య నెట్‌వర్క్ మధ్య ఉపయోగిస్తారు. నెట్‌వర్క్ సెక్యూరిటీ పరికరాలు తమ నెట్‌వర్క్ ప్యాకెట్ విశ్లేషణ ద్వారా, ఏదైనా ముప్పు ఉందో లేదో నిర్ధారించి, నిర్దిష్ట రూటింగ్ నియమాల ప్రకారం ప్రాసెస్ చేసిన తర్వాత ప్యాకెట్‌ను బయటకు పంపుతాయి. ఒకవేళ నెట్‌వర్క్ సెక్యూరిటీ పరికరం సరిగ్గా పనిచేయకపోతే, ఉదాహరణకు విద్యుత్ అంతరాయం లేదా క్రాష్ తర్వాత, పరికరానికి కనెక్ట్ చేయబడిన నెట్‌వర్క్ విభాగాలు ఒకదానికొకటి డిస్‌కనెక్ట్ అవుతాయి. ఈ సందర్భంలో, ప్రతి నెట్‌వర్క్‌ను తిరిగి కనెక్ట్ చేయవలసి వస్తే, అప్పుడు బైపాస్ తప్పనిసరిగా కనిపిస్తుంది.

పేరు సూచించినట్లుగా, బైపాస్ ఫంక్షన్ ఒక నిర్దిష్ట ట్రిగ్గరింగ్ స్థితి (పవర్ ఫెయిల్యూర్ లేదా క్రాష్) ద్వారా నెట్‌వర్క్ సెక్యూరిటీ పరికరం యొక్క సిస్టమ్ గుండా వెళ్లకుండా రెండు నెట్‌వర్క్‌లను భౌతికంగా కనెక్ట్ చేయడానికి వీలు కల్పిస్తుంది. అందువల్ల, నెట్‌వర్క్ సెక్యూరిటీ పరికరం విఫలమైనప్పుడు, బైపాస్ పరికరానికి కనెక్ట్ చేయబడిన నెట్‌వర్క్‌లు ఒకదానితో ఒకటి కమ్యూనికేట్ చేసుకోగలవు. అయితే, ఆ నెట్‌వర్క్ పరికరం నెట్‌వర్క్‌లోని ప్యాకెట్‌లను ప్రాసెస్ చేయదు.

నెట్‌వర్క్‌కు అంతరాయం కలిగించకుండా

బైపాస్ అప్లికేషన్ మోడ్‌ను ఎలా వర్గీకరించాలి?

బైపాస్‌ను నియంత్రణ లేదా ట్రిగ్గర్ మోడ్‌లుగా విభజించారు, అవి ఈ క్రింది విధంగా ఉన్నాయి.
1. విద్యుత్ సరఫరా ద్వారా ప్రేరేపించబడుతుంది. ఈ మోడ్‌లో, పరికరం పవర్ ఆఫ్ చేయబడినప్పుడు బైపాస్ ఫంక్షన్ ఎనేబుల్ అవుతుంది. ఒకవేళ పరికరం పవర్ ఆన్ చేయబడితే, బైపాస్ ఫంక్షన్ తక్షణమే డిసేబుల్ చేయబడుతుంది.
2. GPIO ద్వారా నియంత్రించబడుతుంది. OS లోకి లాగిన్ అయిన తర్వాత, బైపాస్ స్విచ్‌ను నియంత్రించడానికి మీరు నిర్దిష్ట పోర్ట్‌లను ఆపరేట్ చేయడానికి GPIO ను ఉపయోగించవచ్చు.
3. వాచ్‌డాగ్ ద్వారా నియంత్రణ. ఇది మోడ్ 2 యొక్క పొడిగింపు. బైపాస్ స్థితిని నియంత్రించడానికి, GPIO బైపాస్ ప్రోగ్రామ్‌ను ఎనేబుల్ మరియు డిసేబుల్ చేయడాన్ని నియంత్రించడానికి మీరు వాచ్‌డాగ్‌ను ఉపయోగించవచ్చు. ఈ విధంగా, ప్లాట్‌ఫారమ్ క్రాష్ అయితే, వాచ్‌డాగ్ ద్వారా బైపాస్‌ను తెరవవచ్చు.
ఆచరణాత్మక అనువర్తనాలలో, ఈ మూడు స్థితులు తరచుగా ఒకే సమయంలో ఉంటాయి, ముఖ్యంగా మోడ్ 1 మరియు 2. సాధారణ అప్లికేషన్ పద్ధతి ఏమిటంటే: పరికరం పవర్ ఆఫ్ చేయబడినప్పుడు, బైపాస్ ఎనేబుల్ చేయబడుతుంది. పరికరాన్ని పవర్ ఆన్ చేసిన తర్వాత, BIOS ద్వారా బైపాస్ ఎనేబుల్ చేయబడుతుంది. BIOS పరికరాన్ని స్వాధీనం చేసుకున్న తర్వాత కూడా, బైపాస్ ఎనేబుల్ చేయబడే ఉంటుంది. అప్లికేషన్ పని చేయడానికి వీలుగా బైపాస్‌ను ఆఫ్ చేయండి. మొత్తం స్టార్టప్ ప్రక్రియలో, నెట్‌వర్క్ డిస్‌కనెక్షన్ దాదాపుగా ఉండదు.

హృదయ స్పందనల గుర్తింపు

బైపాస్ అమలు సూత్రం ఏమిటి?

1. హార్డ్‌వేర్ స్థాయి
హార్డ్‌వేర్ స్థాయిలో, బైపాస్‌ను సాధించడానికి ప్రధానంగా రిలేలను ఉపయోగిస్తారు. ఈ రిలేలు రెండు బైపాస్ నెట్‌వర్క్ పోర్ట్‌ల యొక్క సిగ్నల్ కేబుళ్లకు అనుసంధానించబడి ఉంటాయి. కింది పటం ఒక సిగ్నల్ కేబుల్‌ను ఉపయోగించి రిలే పనిచేసే విధానాన్ని చూపిస్తుంది.
పవర్ ట్రిగ్గర్‌ను ఉదాహరణగా తీసుకుందాం. విద్యుత్ సరఫరా నిలిచిపోయినప్పుడు, రిలేలోని స్విచ్ 1వ స్థితికి మారుతుంది, అంటే, LAN1 యొక్క RJ45 ఇంటర్‌ఫేస్‌లోని Rx నేరుగా LAN2 యొక్క RJ45 Txకు కనెక్ట్ అవుతుంది, మరియు పరికరానికి పవర్ ఆన్ చేసినప్పుడు, స్విచ్ 2వ స్థితికి కనెక్ట్ అవుతుంది. ఈ విధంగా, LAN1 మరియు LAN2 మధ్య నెట్‌వర్క్ కమ్యూనికేషన్ అవసరమైతే, మీరు దానిని పరికరంలోని ఒక అప్లికేషన్ ద్వారా చేయవలసి ఉంటుంది.
2. సాఫ్ట్‌వేర్ స్థాయి
బైపాస్ వర్గీకరణలో, బైపాస్‌ను నియంత్రించడానికి మరియు ట్రిగ్గర్ చేయడానికి GPIO మరియు వాచ్‌డాగ్ ప్రస్తావించబడ్డాయి. వాస్తవానికి, ఈ రెండు పద్ధతులు GPIOను ఆపరేట్ చేస్తాయి, ఆపై GPIO హార్డ్‌వేర్‌లోని రిలేను నియంత్రించి దానికి అనుగుణంగా జంప్ చేసేలా చేస్తుంది. ప్రత్యేకంగా, సంబంధిత GPIOను హై లెవెల్‌కు సెట్ చేస్తే, రిలే దానికి అనుగుణంగా పొజిషన్ 1కి జంప్ చేస్తుంది, అదేవిధంగా GPIO కప్‌ను లో లెవెల్‌కు సెట్ చేస్తే, రిలే దానికి అనుగుణంగా పొజిషన్ 2కి జంప్ చేస్తుంది.

వాచ్‌డాగ్ బైపాస్ కోసం, పైన పేర్కొన్న GPIO నియంత్రణ ఆధారంగా వాచ్‌డాగ్ కంట్రోల్ బైపాస్ జోడించబడింది. వాచ్‌డాగ్ ప్రభావం చూపిన తర్వాత, BIOSలో చర్యను బైపాస్‌కు సెట్ చేయండి. సిస్టమ్ వాచ్‌డాగ్ ఫంక్షన్‌ను యాక్టివేట్ చేస్తుంది. వాచ్‌డాగ్ ప్రభావం చూపిన తర్వాత, సంబంధిత నెట్‌వర్క్ పోర్ట్ బైపాస్ ఎనేబుల్ చేయబడుతుంది మరియు పరికరం బైపాస్ స్థితిలోకి ప్రవేశిస్తుంది. వాస్తవానికి, బైపాస్ కూడా GPIO ద్వారానే నియంత్రించబడుతుంది, కానీ ఈ సందర్భంలో, GPIOకి తక్కువ స్థాయిలను వ్రాయడం వాచ్‌డాగ్ ద్వారా నిర్వహించబడుతుంది మరియు GPIOకి వ్రాయడానికి అదనపు ప్రోగ్రామింగ్ అవసరం లేదు.

హార్డ్‌వేర్ బైపాస్ ఫంక్షన్ అనేది నెట్‌వర్క్ సెక్యూరిటీ ఉత్పత్తులలో తప్పనిసరి అయిన ఒక ఫంక్షన్. పరికరం పవర్ ఆఫ్ అయినప్పుడు లేదా క్రాష్ అయినప్పుడు, అంతర్గత మరియు బాహ్య పోర్ట్‌లు భౌతికంగా అనుసంధానించబడి ఒక నెట్‌వర్క్ కేబుల్‌ను ఏర్పరుస్తాయి. ఈ విధంగా, డేటా ట్రాఫిక్ పరికరం యొక్క ప్రస్తుత స్థితి ద్వారా ప్రభావితం కాకుండా నేరుగా పరికరం గుండా వెళ్ళగలదు.

అధిక లభ్యత (HA) అప్లికేషన్:

Mylinking™ రెండు అధిక లభ్యత (HA) పరిష్కారాలను అందిస్తుంది, అవి యాక్టివ్/స్టాండ్‌బై మరియు యాక్టివ్/యాక్టివ్. యాక్టివ్ స్టాండ్‌బై (లేదా యాక్టివ్/పాసివ్) అనేది ప్రాథమిక పరికరాల నుండి బ్యాకప్ పరికరాలకు ఫెయిలోవర్‌ను అందించడానికి సహాయక సాధనాలకు అమర్చబడుతుంది. మరియు యాక్టివ్/యాక్టివ్ అనేది ఏదైనా యాక్టివ్ పరికరం విఫలమైనప్పుడు ఫెయిలోవర్‌ను అందించడానికి రిడండెంట్ లింక్‌లకు అమర్చబడుతుంది.

HA1

మైలింకింగ్™ బైపాస్ TAP రెండు రిడండెంట్ ఇన్‌లైన్ టూల్స్‌కు మద్దతు ఇస్తుంది, వీటిని యాక్టివ్/స్టాండ్‌బై సొల్యూషన్‌లో అమర్చవచ్చు. వాటిలో ఒకటి ప్రాథమిక లేదా "యాక్టివ్" పరికరంగా పనిచేస్తుంది. స్టాండ్‌బై లేదా "పాసివ్" పరికరం బైపాస్ సిరీస్ ద్వారా రియల్-టైమ్ ట్రాఫిక్‌ను అందుకుంటుంది, కానీ దానిని ఇన్‌లైన్ పరికరంగా పరిగణించరు. ఇది "హాట్ స్టాండ్‌బై" రిడండెన్సీని అందిస్తుంది. ఒకవేళ యాక్టివ్ పరికరం విఫలమై, బైపాస్ TAP హార్ట్‌బీట్‌లను స్వీకరించడం ఆపివేస్తే, స్టాండ్‌బై పరికరం ఆటోమేటిక్‌గా ప్రాథమిక పరికరంగా బాధ్యతలు స్వీకరించి, వెంటనే ఆన్‌లైన్‌లోకి వస్తుంది.

HA2

మా బైపాస్ ద్వారా మీరు పొందగల ప్రయోజనాలు ఏమిటి?

1-ఇన్‌లైన్ టూల్ (WAF, NGFW, లేదా IPS వంటివి) ముందు మరియు తర్వాత ట్రాఫిక్‌ను అవుట్-ఆఫ్-బ్యాండ్ టూల్‌కు కేటాయించండి
2-అనేక ఇన్‌లైన్ సాధనాలను ఏకకాలంలో నిర్వహించడం భద్రతా స్టాక్‌ను సరళీకృతం చేస్తుంది మరియు నెట్‌వర్క్ సంక్లిష్టతను తగ్గిస్తుంది
3-ఇన్‌లైన్ లింక్‌ల కోసం ఫిల్టరింగ్, అగ్రిగేషన్ మరియు లోడ్ బ్యాలెన్సింగ్‌ను అందిస్తుంది
4- ప్రణాళిక లేని పని నిలిచిపోయే ప్రమాదాన్ని తగ్గించండి
5-ఫెయిలోవర్, అధిక లభ్యత [HA]


పోస్ట్ చేసిన సమయం: డిసెంబర్-23-2021