網絡安全設備Bypass功能介紹

Bypass是什么？我們舉個簡單例子來說：大家都知道網絡安全設備一般都是應用在兩個以上的網絡之間，比如說內網與外網之間。網絡安全設備內的應用程序會對內在信息進行網絡封包分析，在判斷沒有威脅后，再按照一定的路由規則將封包傳遞出去。不過，存在的前提是網絡通訊設備沒有任何問題。

當網絡安全設備出現死機、斷電等故障時，連接這臺設備上的網也就彼此失去聯系，當時如果我們還需要要求各個網絡之間處于聯通狀態，這就需要Bypass出面了。

Bypass功能

顧名思義，Bypass功能就是旁路功能，在網絡安全設備之間出現斷電或者死機故障時，通過特定的觸發方式，在物理上讓兩個網絡不通過網絡安全設備的系統，直接導通。在防火墻、防病毒網關，網閘、數據監控等網絡安全設備平臺上尤其適用。

Bypass三類應用方式（控制方式或觸發方式分類）：

1、 通過電源觸發。這種方式下，一般是在設備沒有通電的情況下，Bypass功能打開，如果設備一旦通電后，Bypass立即調整為關閉狀態。

2、 由GPIO來控制。在進入OS后，可以通過GPIO來對特定的端口操作，從而實現對Bypass開關的控制。

3、 由Watchdog來控制。這種情況實際是對方式2的一種延伸應用，可以通過Watchdog來控制GPIO Bypass程序的啟用與關閉，從而實現對Bypass狀態的控制。使用這種方式后，設備如果死機就可以由Watchdog來打開Bypass。

產品概述

LREM3501BP-4T是深圳市聯瑞電子自主研發的一款支持PCIe 協議的四電口雙路Bypass千兆夾層式以太網網絡適配器。在千兆以太網BYPASS服務器適配器上支持正常，斷開和旁路三種功能模式。

LREM3501BP-4T功能介紹

1.?基于Intel I350主控方案研發

2.?支持IP / TCP和IP / UDP接收校驗和卸載

3.?在電源故障.系統掛起或軟件應用程序掛起時繞過/斷開以太網端口

4.?軟件可編程旁路.斷開或正常模式

5.?支持四個千兆口全雙工工作模式

6.?支持IEEE802.3az、IEEE802.3ab等以太網節能標準

7.?PXE、DPDK支持

8.?兼容性強、穩定性高

9.?操作系統： windows、windows server、Linux、VMware、FreeBSD等。

除此款Intel 主控Bypass功能網卡外，深圳市聯瑞電子有限公司還擁有國產化支持PCIe x8總線協議的四電口雙路Bypass千兆夾層式以太網網絡適配器，已在全球網絡安全平臺客戶設備中穩定運行。目前，深圳市聯瑞電子有限公司正在研發更多Bypass系列功能網卡，高端品質網卡，不容錯過。

責任編輯:tzh