توفر MyLinking ™ Network Bypass Taps مع تقنية نبضات القلب أمان في الشبكة في الوقت الفعلي دون التضحية بموثوقية الشبكة أو توفرها. توفر MyLinking ™ Network Bypass Taps مع وحدة الالتفافية 10/40/100G الأداء عالي السرعة اللازم لتوصيل أدوات الأمان وحماية حركة الشبكة في الوقت الفعلي دون فقدان الحزم.
أولا ، ما هو الالتفاف؟
بشكل عام ، يتم استخدام جهاز أمان الشبكة بين شبكتين أو أكثر ، مثل إنترانت وشبكة خارجية. يقوم برنامج التطبيق على جهاز أمان الشبكة بتحليل حزم الشبكة لتحديد ما إذا كانت التهديدات موجودة ، ثم يقوم بإعادة توجيه الحزم وفقًا لقواعد التوجيه معينة. إذا كان جهاز أمان الشبكة معيبًا ، على سبيل المثال ، بعد انقطاع التيار الكهربائي أو التعطل ، ستفقد شرائح الشبكة المتصلة بالجهاز اتصالًا مع بعضها البعض. في هذا الوقت ، إذا كانت كل شبكة بحاجة إلى توصيلها ببعضها البعض ، فيجب تجاوزها للأمام.
BYPAS ، كما يوحي الاسم ، هي وظيفة تجاوز ، مما يعني أنه يمكن توجيه شبكتين جسديًا مباشرة من خلال نظام جهاز أمان الشبكة من خلال حالة مشغل محددة (انقطاع الطاقة أو إيقاف التشغيل). بعد تمكين الالتفاف ، عند فشل جهاز أمان الشبكة ، يمكن للشبكة المتصلة بجهاز الالتفاف التواصل مع بعضها البعض. في هذه الحالة ، لا يقوم جهاز الالتفاف بمعالجة الحزم على الشبكة.
ثانياً ، يتم تطبيق تصنيف الالتفافية بالطرق التالية:
ينقسم الالتفافية إلى الأوضاع التالية: وضع التحكم أو وضع التشغيل
1. الناتج عن مصدر الطاقة. في هذا الوضع ، يتم تمكين وظيفة الالتفافية عند عدم تشغيل الجهاز. عند تشغيل الجهاز ، يتم إيقاف تشغيل الالتفاف على الفور.
2. تسيطر عليه GPIO. بعد تسجيل الدخول إلى نظام التشغيل ، يمكنك استخدام GPIO لتشغيل منافذ محددة للتحكم في مفتاح الالتفاف.
3 ، عن طريق التحكم في الوكالة الدولية للطاقة. هذا امتداد للطريقة 2. يمكنك استخدام الوكالة الدولية للطاقة للتحكم في تمكين برنامج GPIO الالتفاف والتعطيل ، وذلك للتحكم في حالة الالتفافية. وبهذه الطريقة ، يمكن فتح الجسور بواسطة الوكالة الدولية للطاقة إذا تعطلت المنصة.
في التطبيقات العملية ، غالبًا ما توجد هذه الحالات الثلاث في نفس الوقت ، وخاصة الطريقتين 1 و 2. طريقة التطبيق العامة هي: عندما يتم تشغيل الجهاز ، يكون الالتفاف قيد التشغيل. بعد تشغيل الجهاز ، يمكن للسيوك أن تعمل الالتفافية. بعد أن تتولى BIOS الجهاز ، لا يزال الالتفافية قيد التشغيل. يتم إيقاف تشغيل الالتفافية بحيث يمكن للتطبيق العمل. خلال عملية بدء التشغيل بأكملها ، لا يوجد أي فصل الشبكة تقريبًا.
أخيرًا ، تحليل مبدأ التنفيذ الالتفافية
1. مستوى الأجهزة
على مستوى الأجهزة ، يتم استخدام التتابع بشكل أساسي لتحقيق الالتفافية. ترتبط هذه المرحلات بشكل أساسي بكابلات الإشارة لكل منفذ شبكة على منفذ الشبكة الالتفافية. يستخدم الشكل التالي كبل إشارة واحد لتوضيح وضع العمل للتتابع.
خذ تشغيل السلطة كمثال. في حالة انقطاع التيار الكهربائي ، سيقفز المفتاح في التتابع إلى 1 ، أي Rx في منفذ RJ45 LAN1 يتواصل مباشرة مع RJ45 TX من LAN2. عند تشغيل الجهاز ، سيتصل المفتاح بـ 2. تحتاج إلى القيام بذلك من خلال تطبيق على هذا الجهاز.
2. مستوى البرنامج
في تصنيف الالتفاف ، تمت مناقشة GPIO و Watchdog للتحكم في الالتفاف والتشغيل. في الواقع ، تعمل كلتا الطريقتين على تشغيل GPIO ، ثم يتحكم GPIO في الترحيل على الجهاز لجعل القفزة المقابلة. على وجه التحديد ، إذا تم ضبط GPIO المقابل على ارتفاع ، فسيقفز الترحيل إلى الموضع 1. على العكس ، إذا تم ضبط كوب GPIO على منخفض ، فسيقفز التتابع إلى الموضع 2.
لتجاوز الوكالة الدولية للطاقة ، في الواقع ، على أساس التحكم في GPIO أعلاه ، أضف تجاوز التحكم في مراقبة الرقابة. بعد أن تدخل الوكالة الدولية للطاقة المفعول ، قم بتعيين الإجراء لتجاوز في BIOS. يمكّن النظام وظيفة الوكالة الدولية للطاقة. بعد أن تدخل الوكالة الدولية للطاقة المفعول ، يتم تمكين ممر منفذ الشبكة المقابل ، مما يجعل الجهاز في حالة تجاوز. في الواقع ، يتم التحكم في الالتفاف أيضًا بواسطة GPIO. في هذه الحالة ، يتم تنفيذ الكتابة منخفضة المستوى إلى GPIO بواسطة WatchDog ، ولا يلزم وجود برمجة إضافية لكتابة GPIO.
وظيفة تجاوز الأجهزة هي وظيفة ضرورية لمنتجات أمان الشبكة. عندما يتم تشغيل الجهاز أو توقفه ، يمكن توصيل المنافذ الداخلية والخارجية جسديًا ببعضها البعض لتشكيل كبل شبكة. وبهذه الطريقة ، يمكن أن تمر حركة بيانات المستخدمين عبر الجهاز دون أن يتأثروا بالحالة الحالية للجهاز.
وقت النشر: فبراير -06-2023
