bypass

bypass

網絡智能切換器
bypass,就是可以通過特定的觸發狀态(斷電或死機)讓兩個網絡不通過網絡安全設備的系統,而直接物理上導通,所以有了Bypass後,當網絡安全設備故障以後,還可以讓連接在這台設備上的網絡相互導通,當然這個時候這台網絡設備也就不會再對網絡中的封包做處理了。[1]
    中文名:bypass 外文名: 别名: 解釋:就是旁路功能

應用方式

Bypass一般按照控制方式或者稱為觸發方式來分,可以分為以下幾個方式

1、通過電源觸發。這種方式下,一般是在設備沒有通電的情況下,Bypass功能打開,如果設備一旦通電後,Bypass立即調整為關閉狀态。

2、由GPIO來控制。在進入OS後,可以通過GPIO來對特定的端口操作,從而實現對Bypass開關的控制。

3、由Watchdog來控制。這種情況實際是對方式2的一種延伸應用,可以通過Watchdog來控制GPIO Bypass程序的啟用與關閉,從而實現對Bypass狀态的控制。使用這種方式後,平台如果死機就可以由Watchdog來打開Bypass。

在實際的應用中,這3種狀态往往是同時存在的,尤其是1和2兩種方式。

一般的應用方法為:在斷電的情況下,設備處于Bypass打開狀态,然後設備上電後,由于BIOS可以對Bypass作操作,所以在BIOS接管設備後,Bypass仍然處于打開狀态,然後OS啟動,當OS啟動後,一般會執行GPIO的Bypass程序,将Bypass關閉,這樣可以應用程序就可以發揮作用了。也就是說在整個啟動過程中,幾乎不會造成網絡的斷開。隻有在設備剛剛上電到BIOS接管這短短的2-3秒鐘的時間可能會使網絡斷開。

網絡智能切換器的作用有:主要保護防止各類網絡串接網關設備因意外失效(如硬件故障、電源故障、軟件死鎖等)而成為單點故障,或在這些網關設備進行升級維護時提供有利幫助,避免了因網絡手工切換帶來的時間延誤和網絡運維管理困難,成為網絡高可用性運行保障不可缺少的解決方案。

基本内容

網絡智能切換器的作用有:主要保護防止各類網絡串接網關設備因意外失效(如硬件故障、電源故障、軟件死鎖等)而成為單點故障,或在這些網關設備進行升級維護時提供有利幫助,避免了因網絡手工切換帶來的時間延誤和網絡運維管理困難,成為網絡高可用性運行保障不可缺少的解決方案。

帶有bypass的設備具有如下功能

1、支持各類網關設備(如:防火牆、IDP、UTM、入侵防禦系統IPS、垃圾郵件網關、防病毒網關、專用DDos設備、各領域專用邏輯隔離設備等等)的智能切換,提供标準開發接口(支持windows /Linux/BSD/Unix/Solaries等各類系統設備);

2、純硬件切換,切換時間短、不影響數據傳輸速率;

3、可自定義切換臨界選擇點;

4、支持多種切換方式:自動切換或人工軟件切換;

5、确保自身設備安全性,故障時自動直通;

6、指示燈、聲音切換告警通知功能;

7、支持多接口自動切換;

8、透明模式、自身無需IP地址;

9、即插即用、不影響網絡結構;

10、1U标準工業級機箱設計,平均無故障工作時間MTBF(Mean Time Between Failure)大于4萬小時;

11、可應用于網關設備維護、升級、程序調試、設備測試等各階段,避免網絡短時間中斷;

12、支持定制單模或多模光纖接口;

目前BYPASS設備生産廠商主要有silicom隸屬以色列的RAD集團,是一家業界領先的高性能服務器/設備網絡解決方案供應商,于2008年在中國北京設立辦事處,同年北京奇正智達高科技有限公司成為其代理商。産品主要有IBSG,PBSSF-M50,BSSF。

Bypass在醫學中的意思是“導管外科手術中用于使血液或其它體液繞過某一阻塞或病變了的器官的替換管”。例如:a gastric bypass(胃替代管)。Bypass還有“忽視、不留意”的意思。在本文中,除非特别聲明BYPASS均指帶寬管理設備的模塊之一,意為“旁路單元”是指在網絡設備失效(含正常失效和非正常失效兩種方式,正常失效例如手動切換等方式,非正常失效含義比較廣,例如硬件故障、連接數超過閥值等等,不同産品之間有很大區别。本文不再叙述)

BYPASS模塊有兩種應用模式,内置與外置

無論内置還是外置BYPASS,都是為了避免單點故障而引起的網絡中斷,一旦這些情況出現時,BYPASS将立即啟動并保證網絡的暢通無阻。某些網絡的中斷設計要求非常苛刻,甚至是按照*分鐘/年來計算的。

内置BYPASS的好處是設備體積小,部署起來方便。外置的好處是單獨的設備來作為BYPASS模塊,一般來說,外置的BYPASS模塊要求設計成無源工作模式,也就是說外置BYPASS不需要電源供應即可正常工作,這樣做的初衷是為了更好的保證穩定性和可靠性。

我們知道,任何需要電源支持的設備都一定會損壞,隻是時間的問題而已。看看我們身邊的這些電器産品或者網絡上使用的設備,幾乎毫無例外的都有這個潛在隐患

根據上面的圖示,你會發現,外置BYPASS模式時,真正接入網絡的是一個無源BYPASS模塊,而無源BYPASS本身提供兩組接口,一組接網絡,另外一組接主機。主機才是需要電源供應工作的。

讓我們想象一下,當内置與外置兩種形式的主機分别損壞的時候,網絡都是暢通的。在這個階段内置與外置還沒有任何區别,但接下來,我們必須要更換損壞的設備,這時,問題就出現了。内置的設備因為BYPASS模塊固化在設備内部,當我們更換設備的時候,就必須重新中斷網絡,而外置的就不需要,因為主機沒有接在網絡上,即使更換設備,也無需中斷網絡。這也是兩種模式的最大區别。

一般來說,企業級的網絡中斷恢複要求相對比較寬松,可以接受内置BYPASS形式,但并不絕對。要根據用戶的設計目标來靈活選擇。

上一篇:采購部

下一篇:執業獸醫資格考試

相關詞條

相關搜索

其它詞條