一、什麼是 Bypass ?Bypass即旁路功能,通過特定的觸發狀态(斷電或死機)讓兩個網絡不通過網絡安全設備的系統,而直接物理上導通,所以有了Bypass後,當網絡安全設備故障以後,還可以讓連接在這台設備上的網絡相互導通,當然這個時候這台網絡設備也就不會再對網絡中的封包做處理了。
下面一個圖示說明了Bypass的方式。左邊是正常狀态下,兩個網絡的封包都經過應用軟件處理後再傳播。右邊是設備處于Bypass後,設備的應用程序已經不再對網絡封包處理了。
二、關于Bypass的幾個核心問題1、為什麼需要Bypass功能?
各類串接在網絡中的網關設備的應用程序會對通過它的數據包來進行某些處理,處理完後再轉發出去,如果網關設備因意外失效(如硬件故障、電源故障、軟件死鎖等)而成為單點故障,将引發的客戶網絡癱瘓,為了避免這種情況的發生, Bypass設備成為必然的解決方案。
2、Bypass的觸發模式?
Bypass觸發方式一般包括:
1)電源觸發,即設備掉電自動旁路;
2)GPIO控制,設備在通電狀态時,可以通過GPIO來對特定的端口進行控制,從而實現Bypass功能狀态的切換;(如需要進行系統升級時,可以通過命令人工控制Bypass切換)
3)Watchdog來控制。Watchdog是一個定時器電路,一般有一個輸入,叫喂狗,在給定的時間周期内,如果有正常的喂狗,則正常模式,如果不能正常“喂狗”即超時,就要發出一個信号來控制GPIO,從而實現Bypass功能狀态的切換。
使用這種方式後,設備出現軟件故障時即可以由Watchdog來觸發Bypass。
3、Bypass的硬件實現?
Bypass分為電口Bypass和光口Bypass兩種,電口Bypass硬件實現使用的是繼電器,光口Bypasss硬件實現使用的是光開關。
4、内置和外置Bypass的區别?
内置Bypass的優勢是設備體積小,部署方便;外置則是單獨的設備來作為Bypass模塊。
一般來說,外置Bypass 模塊要求設計成無源工作模式,也就是說外置Bypass不需要電源供應即可正常工作,這樣做的初衷是為了更好的保證穩定性和可靠性 。
我們知道,任何需要電源支持的設備都一定會損壞,隻是時間的問題而已。看看我們身邊的這些電器産品或者網絡上使用的設備,幾乎毫無例外的都有這個潛在隐患。
外置Bypass模式時 ,真正接入網絡的是一個無源Bypass模塊,而無源Bypass本身提供兩組接口 ,一組接網絡,另外一組接主機,主機才是需要電源供應工作的。
讓我們想象一下,當内置與外置兩種形式的主機分别損壞的時候,網絡都是暢通的。在這個階段内置與外置還沒有任何區别,但接下來,我們必須要更換損壞的設備。
這時 ,問題就出現了。
内置的設備因為Bypass模塊固化在設備内部,當我們更換設備的時候,就必須重新中斷網絡;而外置的就不需要,因為主機沒有接在網絡上,即使更換設備,也無需中斷網絡。這也是兩種模式的最大區别。
當然,有些廠家的内置Bypass設計成可插拔的闆卡的形式,當更換設備時,隻需拔出内置在設備中的闆卡即可,不需要中斷網絡,且節省機房空間。
三、工業級Bypass交換機推介
三旺通信 IES3000系列Bypass交換機專為供電不穩的網絡應用環境而設計,當設備斷電後,連接在這台設備上的網絡依舊暢通,能夠保障系統通信的完整性。
三旺通信IES3000系列—Bypass交換機
産品亮點:
1.單纖、雙纖Bypass2.可拓展支持PoE3.SFP DDM數字診斷4.雙電源冗餘5.千兆電口 SFP光口,更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!