Bypass çi ye?
Amûrên Ewlekariya Torê bi gelemperî di navbera du an bêtir toran de, wekî di navbera tora navxweyî û tora derveyî de, têne bikar anîn. Amûrên Ewlekariya Torê bi rêya analîza pakêtên torê, ji bo diyarkirina ka gef heye an na, piştî ku li gorî hin rêzikên rêwerzê têne pêvajokirin, pakêtê dişînin derve, û heke alavên ewlehiya torê xelet bin, mînakî, piştî qutbûna elektrîkê an qezayekê, beşên torê yên bi cîhazê ve girêdayî ji hev têne qut kirin. Di vê rewşê de, heke her tor hewce bike ku bi hev ve were girêdan, wê hingê divê Bypass xuya bibe.
Fonksiyona Bypass, wekî ku ji navê wê jî diyar e, dihêle ku her du toran bêyî ku di pergala cîhaza ewlehiya torê re di rewşek tetikandinê ya taybetî re derbas bibin (qutbûna elektrîkê an têkçûn) bi fîzîkî ve girêbidin. Ji ber vê yekê, dema ku cîhaza ewlehiya torê têk diçe, tora ku bi cîhaza Bypass ve girêdayî ye dikare bi hev re têkilî daynin. Bê guman, cîhaza torê pakêtan li ser torê pêvajo nake.
Moda Serlêdana Bypass çawa tê dabeşkirin?
Bypass li modên kontrol an tetikandinê tê dabeş kirin, ku ev in:
1. Ji hêla dabînkirina elektrîkê ve tê çalakirin. Di vê modê de, fonksiyona Bypass dema ku cîhaz tê girtin çalak dibe. Ger cîhaz were vekirin, fonksiyona Bypass dê tavilê were neçalak kirin.
2. Ji aliyê GPIO ve tê kontrolkirin. Piştî têketina OS-ê, hûn dikarin GPIO bikar bînin da ku portên taybetî ji bo kontrolkirina guhêrbarê Bypass-ê bixebitînin.
3. Kontrol ji hêla Watchdog ve. Ev dirêjkirinek moda 2 ye. Hûn dikarin Watchdog bikar bînin da ku çalakkirin û neçalakkirina bernameya GPIO Bypass kontrol bikin da ku rewşa Bypass kontrol bikin. Bi vî rengî, heke platform têk biçe, Bypass dikare ji hêla Watchdog ve were vekirin.
Di sepanên pratîkî de, ev hersê rewş pir caran di heman demê de hene, nemaze her du modên 1 û 2. Rêbaza sepanê ya giştî ev e: dema ku cîhaz tê girtin, Bypass çalak dibe. Piştî ku cîhaz tê vekirin, Bypass ji hêla BIOS ve tê çalak kirin. Piştî ku BIOS cîhazê digire ser xwe, Bypass hîn jî çalak e. Bypass vemirînin da ku serîlêdan bikaribe bixebite. Di tevahiya pêvajoya destpêkirinê de, hema hema qet qutbûna torê tune.
Prensîba pêkanîna Bypass çi ye?
1. Asta Amûrê
Di asta hardware de, rela bi giranî ji bo bidestxistina Bypass têne bikar anîn. Ev rela bi kabloyên sînyalê yên du portên tora Bypass ve girêdayî ne. Wêneya jêrîn moda xebatê ya relayê bi karanîna yek kabloya sînyalê nîşan dide.
Mînaka tetikandina hêzê bigirin. Di rewşa qutbûna elektrîkê de, guhêzkera di relayê de dê biçe rewşa 1-ê, ango Rx li ser navrûya RJ45 ya LAN1-ê dê rasterast bi RJ45 Tx ya LAN2 ve girêbide, û dema ku cîhaz were vekirin, guhêzker dê bi 2-ê ve girêbide. Bi vî rengî, heke danûstendina torê di navbera LAN1 û LAN2-ê de hewce be, hûn hewce ne ku vê yekê bi rêya serîlêdanek li ser cîhazê bikin.
2. Asta Nermalavê
Di dabeşkirina Bypassê de, GPIO û Watchdog ji bo kontrolkirin û çalakkirina Bypassê têne behs kirin. Bi rastî, her du rêbaz GPIO-yê dixebitînin, û dûv re GPIO relayê li ser hardware kontrol dike da ku bazdana têkildar bike. Bi taybetî, heke GPIO-ya têkildar li ser asta bilind were danîn, rela dê bi rêzê ve biçe pozîsyona 1-ê, lê heke kasa GPIO li ser asta nizm were danîn, rela dê bi rêzê ve biçe pozîsyona 2-an.
Ji bo Watchdog Bypass, bi rastî li ser bingeha kontrola GPIO ya jorîn, Watchdog control Bypass tê zêdekirin. Piştî ku watchdog bandorê dike, çalakiyê li ser BIOS-ê li ser bypass-ê bicîh bikin. Sîstem fonksiyona watchdog çalak dike. Piştî ku watchdog bandorê dike, bypassa porta torê ya têkildar çalak dibe û cîhaz dikeve rewşa bypass-ê. Bi rastî, Bypass jî ji hêla GPIO ve tê kontrol kirin, lê di vê rewşê de, nivîsandina astên nizm li GPIO ji hêla Watchdog ve tê kirin, û ji bo nivîsandina GPIO-yê bernameyek zêde ne hewce ye.
Fonksiyona Hardware Bypass fonksiyoneke mecbûrî ya berhemên ewlehiya torê ye. Dema ku cîhaz tê qutkirin an jî têk diçe, portên hundirîn û derveyî bi fîzîkî ve têne girêdan da ku kabloyek torê çêbikin. Bi vî rengî, trafîka daneyan dikare rasterast ji cîhazê derbas bibe bêyî ku ji rewşa heyî ya cîhazê bandor bibe.
Serlêdana Berdestbûna Bilind (HA):
Mylinking™ du çareseriyên berdestbûna bilind (HA) peyda dike, Active/Standby û Active/Active. Belavkirina Active Standby (an çalak/pasîf) li ser amûrên alîkar da ku ji cîhazên sereke ber bi cîhazên hilanînê ve veguherîna failover peyda bike. Û Active/Active li ser girêdanên zêde tê bicîhkirin da ku dema ku cîhazek çalak têk diçe, veguherîna failover peyda bike.
Mylinking™ Bypass TAP du amûrên zêde yên hundirîn piştgirî dike, ku dikarin di çareseriya Active/Standby de werin bicîh kirin. Yek wekî cîhaza sereke an "Aktîf" kar dike. Cîhaza Standby an "Pasîf" hîn jî bi rêya rêzeya Bypass trafîka rast-dem werdigire lê wekî cîhazek hundirîn nayê hesibandin. Ev dubareya "Hot Standby" peyda dike. Ger cîhaza çalak têk biçe û Bypass TAP raweste ku lêdana dil werbigire, cîhaza standby bixweber wekî cîhaza sereke digire ser xwe û tavilê tê serhêl.
Li ser bingeha Bypass-a me hûn dikarin çi avantajên bi dest bixin?
1- Trafîkê berî û piştî amûra hundirîn (wek WAF, NGFW, an IPS) ji bo amûra derveyî-bandê veqetîne.
2-Birêvebirina gelek amûrên rêzê di heman demê de stacka ewlehiyê hêsan dike û tevliheviya torê kêm dike.
3-Ji bo girêdanên hundirîn fîlterkirin, komkirin û hevsengkirina barê peyda dike.
4-Rîska bêhnvedana neplankirî kêm bike
5-Failover, berdestbûna bilind [HA]
Dema weşandinê: 23ê Kanûna Pêşîn a 2021an
