Որն է ցանցային անվտանգության սարքի շրջանցիկ գործառույթը:

Որն է շրջանցիկությունը:

Network անցի անվտանգության սարքավորումները սովորաբար օգտագործվում են երկու կամ ավելի ցանցերի, ինչպիսիք են ներքին ցանցի եւ արտաքին ցանցի միջեւ: Network անցային անվտանգության սարքավորումները ցանցային փաթեթների վերլուծության միջոցով `որոշելու, թե արդյոք կա սպառնալիք, ճշգրտման որոշակի կանոնների համաձայն` փաթեթը դուրս գալու համար, եւ եթե ցանցի անվտանգության սարքավորումները միացված են, ապա էլեկտրաէներգիայի ձախողումից կամ վթարից հետո ցանցի հատվածները անջատվում են: Այս դեպքում, եթե յուրաքանչյուր ցանց պետք է միմյանց հետ կապվի, ապա պետք է հայտնվել շրջանցումը:

Շրջանցիկ գործառույթը, քանի որ անունը ենթադրում է, երկու ցանցերը ֆիզիկապես կապում են առանց ցանցային անվտանգության սարքի համակարգի միջոցով անցնելու հատուկ հրթիռային վիճակի միջոցով (հոսանքի ձախողում կամ վթարի) միջոցով: Հետեւաբար, երբ ցանցի անվտանգության սարքը ձախողվի, շրջանցիկ սարքին միացված ցանցը կարող է շփվել միմյանց հետ: Իհարկե, ցանցի սարքը ցանցի վրա փաթեթներ չի մշակում:

Ինչպես դասակարգեք շրջանցիկ հայտի ռեժիմը:

Շրջանցումը բաժանվում է վերահսկման կամ ձգանման ռեժիմների, որոնք հետեւյալն են
1-ը: Հաստատվել է էլեկտրամատակարարմամբ: Այս ռեժիմում, շրջանցիկ գործառույթը միացնում է, երբ սարքը անջատված է: Եթե ​​սարքը սնուցվում է, շրջանցիկ գործառույթը անմիջապես անջատվելու է:
2-ը վերահսկվում է GPIO- ի կողմից: ՕՀ մուտք գործելուց հետո դուք կարող եք օգտագործել GPIO- ն `շրջանցման անջատիչը վերահսկելու համար հատուկ նավահանգիստներ գործելու համար:
3. Վերահսկիչ պահոցով: Սա ռեժիմի 2-րդ երկարացումն է: Դուք կարող եք օգտագործել պահակախումբը `GPIO- ի շրջանցիկ ծրագրի հնարավորությունն ու անջատումը վերահսկելու համար, շրջանցիկ կարգավիճակը վերահսկելու համար: Այս եղանակով, եթե պլատֆորմը վթարի է ենթարկվում, շրջանցումը կարող է բացվել պահակախմբի կողմից:
Գործնական ծրագրերում այս երեք պետությունները հաճախ գոյություն ունեն միեւնույն ժամանակ, հատկապես 1-ին եւ 2-րդ երկու ռեժիմները: Ընդհանուր դիմումի մեթոդը հետեւյալն է. Սարքի վրա սնուցվող սարքը, շրջանցումը միացված է BIOS- ի կողմից: Bios- ի սարքը ստանձնելուց հետո շրջանցիկությունը դեռ միացված է: Անջատեք շրջանցիկ, որպեսզի դիմումը կարողանա աշխատել: Գործարկման ամբողջ ընթացքում ցանցի անջատում գրեթե չկա:

Որն է շրջանցման իրականացման սկզբունքը:

1. Սարքավորումների մակարդակը
Ապարատային մակարդակում ռելեներ հիմնականում օգտագործվում են շրջանցման հասնելու համար: Այս ռելեներ միացված են երկու շրջանցիկ ցանցային նավահանգիստների ազդանշանային մալուխներին: Հետեւյալ ցուցանիշը ցույց է տալիս ռելեի աշխատանքային ռեժիմը `օգտագործելով մեկ ազդանշանային մալուխ:
Վերցրեք որպես օրինակ ուժի ձգան: Էլեկտրաէներգիայի անբավարարության դեպքում ռելեի անջատիչը կընկնի 1-ի պետությունը, այսինքն `RJ45 միջերեսի LAN1- ի միջերեսը կանցնի LAN2- ի RJ45 TX- ին:
2. Ծրագրային ապահովման մակարդակ
Շրջանցիկության դասակարգման մեջ GPIO- ն եւ WatchDog- ը նշվում են, որ վերահսկում եւ առաջացնում են շրջանցիկությունը: Փաստորեն, այս երկու եղանակներից երկուսն էլ գործում են GPIO- ն, եւ այդ ժամանակ GPIO- ն վերահսկում է ապարատի ռելեները `համապատասխան ցատկելու համար: Մասնավորապես, եթե համապատասխան GPIO- ն դրված է բարձր մակարդակի, ապա ռելեները համապատասխանաբար կընկնեն դիրքի 1-ին դիրքի, մինչդեռ, եթե GPIO գավաթը սահմանված է ցածր մակարդակի, ապա ռելեները համապատասխանաբար կընկնեն դիրքի:

Watchdog շրջանցելու համար այն իրականում ավելացվում է պահակախմբի կառավարման շրջանցում վերեւում GPIO հսկողության հիման վրա: Դիտորդության ուժի մեջ մտնելուց հետո գործը սահմանեք BIO- ների վրա շրջանցելու համար: Համակարգն ակտիվացնում է պահքի գործառույթը: Դիտորդության ուժի մեջ մտնելուց հետո համապատասխան ցանցային Port Bypass- ը միացված է, եւ սարքը մտնում է շրջանցիկ պետություն: Փաստորեն, շրջանցումը վերահսկվում է նաեւ GPIO- ի կողմից, բայց այս դեպքում GPIO- ին ցածր մակարդակի գրելը կատարվում է պահակախմբի կողմից, եւ GPIO- ի գրելու համար լրացուցիչ ծրագրավորում չի պահանջվում:

Hardware- ի շրջանցիկ գործառույթը ցանցային անվտանգության ապրանքների պարտադիր գործառույթ է: Երբ սարքը անջատված է կամ բախվում է, ներքին եւ արտաքին նավահանգիստները ֆիզիկապես կապված են ցանցային մալուխ ձեւավորելու համար: Այս եղանակով տվյալների երթեւեկությունը կարող է ուղղակիորեն անցնել սարքի միջով, առանց սարքի ներկայիս կարգավիճակի տուժելու:

Բարձր մատչելիություն (հա) դիմում.

MyLinking ™ Ապահովեք երկու բարձր մատչելիության (հա) լուծումներ, ակտիվ / սպասողական եւ ակտիվ / ակտիվ: Ակտիվ սպասման (կամ ակտիվ / պասիվ) տեղակայումը օժանդակ գործիքների համար անհաջող գործիքներ ապահովելու համար `առաջնային պահուստային սարքեր: Եվ ակտիվ / ակտիվ տեղակայված է ավելորդ հղումներին `ձախողումը ապահովելու համար, երբ որեւէ ակտիվ սարք չի հաջողվում:

Mylinking ™ Bypass Tap- ը աջակցում է երկու ավելորդ ներբեռնման գործիքներին, կարող է տեղակայվել ակտիվ / սպասման լուծման մեջ: Մեկը ծառայում է որպես առաջնային կամ «ակտիվ» սարք: Սպասման կամ «պասիվ» սարքը դեռ իրական ժամանակի երթեւեկություն է ստանում շրջանցիկ շարքի միջոցով, բայց չի համարվում ներգնա սարք: Սա ապահովում է «տաք սպասման» ավելորդություն: Եթե ​​ակտիվ սարքը ձախողվի եւ շրջանցի թակել կանգառներ, որոնք ստանում են սրտի բաբախում, սպասման սարքն ինքնաբերաբար ստանձնում է որպես հիմնական սարք եւ անմիջապես առցանց է գալիս:

Որն է առավելությունները, որոնք կարող եք հիմնված լինել մեր շրջանցումից:

1-հատ հատկացնել ներքնոտը (օրինակ, WAF, NGFW կամ IPS) արտագնա գործիքին
2 - Բազմաթիվ ներբեռնման գործիքներ միաժամանակ պարզեցնում են անվտանգության կեռը եւ նվազեցնում ցանցի բարդությունը
3-Ապահովում է զտիչ, համախմբում եւ բեռի հավասարակշռություն ներկառուցված հղումների համար
4-Նվազեցրեք չնախատեսված ժամանակի ռիսկը
5-անհաջող, բարձր մատչելիություն [հա]