பாதுகாப்பு கருவிகளின் ஓவர்லோட் அல்லது செயலிழப்பைத் தடுக்க இன்லைன் பைபாஸ் டேப்பை எவ்வாறு பயன்படுத்துவது?

பைபாஸ் TAP (பைபாஸ் சுவிட்ச் என்றும் அழைக்கப்படுகிறது) IPS மற்றும் அடுத்த தலைமுறை ஃபயர்வால்கள் (NGFWS) போன்ற உட்பொதிக்கப்பட்ட செயலில் உள்ள பாதுகாப்பு சாதனங்களுக்கு தோல்வி-பாதுகாப்பான அணுகல் போர்ட்களை வழங்குகிறது. நெட்வொர்க் மற்றும் பாதுகாப்பு அடுக்குக்கு இடையில் நம்பகமான தனிமைப்படுத்தலை வழங்க, பைபாஸ் சுவிட்ச் நெட்வொர்க் சாதனங்களுக்கு இடையில் மற்றும் நெட்வொர்க் பாதுகாப்பு கருவிகளுக்கு முன்னால் பயன்படுத்தப்படுகிறது. நெட்வொர்க் செயலிழப்புகளின் அபாயத்தைத் தவிர்க்க அவை நெட்வொர்க்குகள் மற்றும் பாதுகாப்பு கருவிகளுக்கு முழு ஆதரவையும் கொண்டு வருகின்றன.

தீர்வு 1 1 இணைப்பு பைபாஸ் நெட்வொர்க் டேப் (பைபாஸ் ஸ்விட்ச்) - சுயாதீனமானது

விண்ணப்பம்:

பைபாஸ் நெட்வொர்க் டேப் (பைபாஸ் ஸ்விட்ச்) இணைப்பு போர்ட்கள் மூலம் இரண்டு நெட்வொர்க் சாதனங்களுடன் இணைகிறது மற்றும் சாதன போர்ட்கள் மூலம் மூன்றாம் தரப்பு சேவையகத்துடன் இணைகிறது.

பைபாஸ் நெட்வொர்க் டேப்பின் (பைபாஸ் ஸ்விட்ச்) தூண்டுதல் பிங்கிற்கு அமைக்கப்பட்டுள்ளது, இது சேவையகத்திற்கு தொடர்ச்சியான பிங் கோரிக்கைகளை அனுப்புகிறது. சேவையகம் பிங்களுக்கு பதிலளிப்பதை நிறுத்தியதும், பைபாஸ் நெட்வொர்க் டேப் (பைபாஸ் ஸ்விட்ச்) பைபாஸ் பயன்முறையில் நுழைகிறது.

சேவையகம் மீண்டும் பதிலளிக்கத் தொடங்கும் போது, ​​பைபாஸ் நெட்வொர்க் டேப் (பைபாஸ் ஸ்விட்ச்) மீண்டும் த்ரோபுட் பயன்முறைக்கு மாறுகிறது.

இந்தப் பயன்பாடு ICMP(Ping) மூலம் மட்டுமே செயல்பட முடியும். சர்வர் மற்றும் பைபாஸ் நெட்வொர்க் டேப் (பைபாஸ் ஸ்விட்ச்) இடையேயான இணைப்பைக் கண்காணிக்க எந்த ஹார்ட் பீட் பாக்கெட்டுகளும் பயன்படுத்தப்படுவதில்லை.

2

தீர்வு 2 நெட்வொர்க் பாக்கெட் தரகர் + பைபாஸ் நெட்வொர்க் டேப் (பைபாஸ் ஸ்விட்ச்)

நெட்வொர்க் பாக்கெட் புரோக்கர் (NPB) + பைபாஸ் நெட்வொர்க் டேப் (பைபாஸ் ஸ்விட்ச்) -- இயல்பான நிலை

விண்ணப்பம்:

பைபாஸ் நெட்வொர்க் டேப் (பைபாஸ் ஸ்விட்ச்) இணைப்பு போர்ட்கள் மூலம் இரண்டு நெட்வொர்க் சாதனங்களுடனும், சாதன போர்ட்கள் மூலம் நெட்வொர்க் பாக்கெட் புரோக்கருடனும் (NPB) இணைகிறது. மூன்றாம் தரப்பு சேவையகம் 2 x 1G காப்பர் கேபிள்களைப் பயன்படுத்தி நெட்வொர்க் பாக்கெட் புரோக்கருடன் (NPB) இணைகிறது. நெட்வொர்க் பாக்கெட் புரோக்கர் (NPB) போர்ட் #1 மூலம் சேவையகத்திற்கு இதயத் துடிப்பு பாக்கெட்டுகளை அனுப்புகிறது மற்றும் போர்ட் #2 இல் அவற்றை மீண்டும் பெற விரும்புகிறது.

பைபாஸ் நெட்வொர்க் டேப் (பைபாஸ் ஸ்விட்ச்) க்கான தூண்டுதல் REST ஆக அமைக்கப்பட்டுள்ளது, மேலும் நெட்வொர்க் பாக்கெட் புரோக்கர் (NPB) பைபாஸ் பயன்பாட்டை இயக்குகிறது.

செயல்திறன் பயன்முறையில் போக்குவரத்து:

சாதனம் 1 ↔ பைபாஸ் ஸ்விட்ச்/டேப் ↔ NPB ↔ சர்வர் ↔ NPB ↔ பைபாஸ் ஸ்விட்ச்/டேப் ↔ சாதனம் 2

3

நெட்வொர்க் பாக்கெட் புரோக்கர் (NPB) + பைபாஸ் நெட்வொர்க் டேப் (பைபாஸ் ஸ்விட்ச்) -- மென்பொருள் பைபாஸ்

மென்பொருள் பைபாஸ் விளக்கம்:

நெட்வொர்க் பாக்கெட் புரோக்கர் (NPB) இதய துடிப்பு பாக்கெட்டுகளைக் கண்டறியவில்லை என்றால், அது மென்பொருள் பைபாஸை இயக்கும்.

நெட்வொர்க் பாக்கெட் தரகரின் (NPB) உள்ளமைவு தானாகவே மாற்றப்பட்டு, உள்வரும் போக்குவரத்தை பைபாஸ் நெட்வொர்க் டேப்பிற்கு (பைபாஸ் ஸ்விட்ச்) திருப்பி அனுப்புகிறது, இதன் மூலம் குறைந்தபட்ச பாக்கெட் இழப்புடன் நேரடி இணைப்பில் போக்குவரத்தை மீண்டும் செருகுகிறது.

பைபாஸ் நெட்வொர்க் டேப் (பைபாஸ் ஸ்விட்ச்) பதிலளிக்கவே தேவையில்லை, ஏனெனில் அனைத்து பைபாஸ்களும் நெட்வொர்க் பாக்கெட் புரோக்கரால் (NPB) செய்யப்படுகின்றன.

மென்பொருள் பைபாஸில் போக்குவரத்து:

சாதனம் 1 ↔ பைபாஸ் ஸ்விட்ச்/டேப் ↔ NPB ↔ பைபாஸ் ஸ்விட்ச்/டேப் ↔ சாதனம் 2

1

நெட்வொர்க் பாக்கெட் புரோக்கர் (NPB) + பைபாஸ் நெட்வொர்க் டேப் (பைபாஸ் ஸ்விட்ச்) -- வன்பொருள் பைபாஸ்

வன்பொருள் பைபாஸ் விளக்கம்:

நெட்வொர்க் பாக்கெட் தரகர் (NPB) தோல்வியுற்றாலோ அல்லது நெட்வொர்க் பாக்கெட் தரகர் (NPB) மற்றும் பைபாஸ் நெட்வொர்க் டேப் (பைபாஸ் ஸ்விட்ச்) இடையேயான இணைப்பு துண்டிக்கப்பட்டாலோ, நிகழ்நேர இணைப்பைச் செயல்பட வைக்க பைபாஸ் நெட்வொர்க் டேப் (பைபாஸ் ஸ்விட்ச்) பைபாஸ் பயன்முறைக்கு மாறுகிறது.

பைபாஸ் நெட்வொர்க் டேப் (பைபாஸ் ஸ்விட்ச்) பைபாஸ் பயன்முறைக்குச் செல்லும்போது, ​​நெட்வொர்க் பாக்கெட் புரோக்கர் (NPB) மற்றும் வெளிப்புற சர்வர் பைபாஸ் செய்யப்படுகின்றன, மேலும் பைபாஸ் நெட்வொர்க் டேப் (பைபாஸ் ஸ்விட்ச்) மீண்டும் த்ரோபுட் பயன்முறைக்கு மாறும் வரை எந்த போக்குவரத்தையும் பெறாது.

பைபாஸ் நெட்வொர்க் டேப் (பைபாஸ் ஸ்விட்ச்) மின் விநியோகத்துடன் இணைக்கப்படாதபோது பைபாஸ் பயன்முறை தூண்டப்படுகிறது.

வன்பொருள் ஆஃப்லைன் போக்குவரத்து:

சாதனம் 1 ↔ பைபாஸ் ஸ்விட்ச்/டேப் ↔ சாதனம் 2

4

தீர்வு 3 ஒவ்வொரு இணைப்பிற்கும் இரண்டு பைபாஸ் நெட்வொர்க் டேப்கள் (பைபாஸ் சுவிட்சுகள்)

உள்ளமைவு வழிமுறைகள்:

இந்த அமைப்பில், ஒரு அறியப்பட்ட சேவையகத்துடன் இணைக்கப்பட்ட 2 சாதனங்களின் 1 காப்பர் இணைப்பு இரண்டு பைபாஸ் நெட்வொர்க் டேப்களால் (பைபாஸ் சுவிட்சுகள்) புறக்கணிக்கப்படுகிறது. 1 பைபாஸ் தீர்வின் நன்மை என்னவென்றால், நெட்வொர்க் பாக்கெட் தரகர் (NPB) இணைப்பு தடைபட்டாலும், சேவையகம் இன்னும் நேரடி இணைப்பின் ஒரு பகுதியாகவே இருக்கும்.

5

2 * இணைப்புக்கு நெட்வொர்க் டேப்களை (பைபாஸ் சுவிட்சுகள்) பைபாஸ் செய்யவும் - மென்பொருள் பைபாஸ்

மென்பொருள் பைபாஸ் விளக்கம்:

நெட்வொர்க் பாக்கெட் தரகர் (NPB) இதய துடிப்பு பாக்கெட்டுகளைக் கண்டறியவில்லை என்றால், அது மென்பொருள் பைபாஸை இயக்கும். பைபாஸ் நெட்வொர்க் டேப் (பைபாஸ் ஸ்விட்ச்) எந்த எதிர்வினையும் செய்ய வேண்டியதில்லை, ஏனெனில் அனைத்து பைபாஸ்களும் நெட்வொர்க் பாக்கெட் தரகரால் (NPB) செய்யப்படுகின்றன.

மென்பொருள் பைபாஸில் போக்குவரத்து:

சாதனம் 1 ↔ பைபாஸ் ஸ்விட்ச்/டேப் 1 ↔ நெட்வொர்க் பாக்கெட் புரோக்கர்(NPB) ↔ பைபாஸ் ஸ்விட்ச்/டேப் 2 ↔ சாதனம் 2

6

 

2 * இணைப்புக்கு நெட்வொர்க் டேப்களை (பைபாஸ் சுவிட்சுகள்) பைபாஸ் செய்யவும் - வன்பொருள் பைபாஸ்

வன்பொருள் பைபாஸ் விளக்கம்:

நெட்வொர்க் பாக்கெட் தரகர் (NPB) தோல்வியுற்றாலோ அல்லது பைபாஸ் நெட்வொர்க் டேப் (பைபாஸ் ஸ்விட்ச்) மற்றும் நெட்வொர்க் பாக்கெட் தரகர் (NPB) இடையேயான இணைப்பு துண்டிக்கப்பட்டாலோ, செயலில் உள்ள இணைப்பைப் பராமரிக்க பைபாஸ் நெட்வொர்க் டேப்கள் (பைபாஸ் ஸ்விட்ச்கள்) இரண்டும் பைபாஸ் பயன்முறைக்கு மாற்றப்படும்.

"ஒரு இணைப்புக்கு 1 பைபாஸ்" அமைப்பிற்கு மாறாக, சேவையகம் இன்னும் நேரடி இணைப்பில் சேர்க்கப்பட்டுள்ளது.

வன்பொருள் ஆஃப்லைன் போக்குவரத்து:

சாதனம் 1 ↔ பைபாஸ் ஸ்விட்ச்/டேப் 1 ↔சர்வர் ↔ பைபாஸ் ஸ்விட்ச்/டேப் 2 ↔ சாதனம் 2

7

தீர்வு 4 இரண்டு தளங்களிலும் உள்ள ஒவ்வொரு இணைப்பிற்கும் இரண்டு பைபாஸ் நெட்வொர்க் டேப்கள் (பைபாஸ் சுவிட்சுகள்) கட்டமைக்கப்பட்டுள்ளன.

வழிமுறைகள் அமைத்தல்:

விருப்பத்தேர்வு: ஒரு நெட்வொர்க் பாக்கெட் தரகருக்கு (NPB) பதிலாக GRE சுரங்கப்பாதையில் இரண்டு வெவ்வேறு தளங்களை இணைக்க இரண்டு நெட்வொர்க் பாக்கெட் தரகர்களைப் (NPBகள்) பயன்படுத்தலாம். இரண்டு தளங்களையும் இணைக்கும் சேவையகம் தோல்வியுற்றால், அது சேவையகத்தையும் நெட்வொர்க் பாக்கெட் தரகரின் (NPB) GRE சுரங்கப்பாதை வழியாக விநியோகிக்கக்கூடிய போக்குவரத்தையும் கடந்து செல்லும் (கீழே உள்ள படங்களில் காட்டப்பட்டுள்ளது).

8

9


இடுகை நேரம்: மார்ச்-06-2023