IPS, നെക്സ്റ്റ്-ജനറേഷൻ ഫയർവാളുകൾ (NGFWS) പോലുള്ള എംബഡഡ് ആക്റ്റീവ് സെക്യൂരിറ്റി ഉപകരണങ്ങൾക്ക് ബൈപാസ് TAP (ബൈപാസ് സ്വിച്ച് എന്നും അറിയപ്പെടുന്നു) പരാജയ-സുരക്ഷിത ആക്സസ് പോർട്ടുകൾ നൽകുന്നു. നെറ്റ്വർക്കിനും സുരക്ഷാ പാളിക്കും ഇടയിൽ വിശ്വസനീയമായ ഒരു ഒറ്റപ്പെടൽ പോയിന്റ് നൽകുന്നതിന് നെറ്റ്വർക്ക് ഉപകരണങ്ങൾക്കിടയിലും നെറ്റ്വർക്ക് സുരക്ഷാ ഉപകരണങ്ങൾക്ക് മുന്നിലും ബൈപാസ് സ്വിച്ച് വിന്യസിച്ചിരിക്കുന്നു. നെറ്റ്വർക്ക് തടസ്സങ്ങളുടെ അപകടസാധ്യത ഒഴിവാക്കാൻ അവ നെറ്റ്വർക്കുകൾക്കും സുരക്ഷാ ഉപകരണങ്ങൾക്കും പൂർണ്ണ പിന്തുണ നൽകുന്നു.
പരിഹാരം 1 1 ലിങ്ക് ബൈപാസ് നെറ്റ്വർക്ക് ടാപ്പ് (ബൈപാസ് സ്വിച്ച്) - സ്വതന്ത്രം
അപേക്ഷ:
ബൈപാസ് നെറ്റ്വർക്ക് ടാപ്പ് (ബൈപാസ് സ്വിച്ച്) ലിങ്ക് പോർട്ടുകൾ വഴി രണ്ട് നെറ്റ്വർക്ക് ഉപകരണങ്ങളിലേക്ക് കണക്റ്റുചെയ്യുന്നു, കൂടാതെ ഡിവൈസ് പോർട്ടുകൾ വഴി ഒരു മൂന്നാം കക്ഷി സെർവറിലേക്ക് കണക്റ്റുചെയ്യുന്നു.
ബൈപാസ് നെറ്റ്വർക്ക് ടാപ്പിന്റെ (ബൈപാസ് സ്വിച്ച്) ട്രിഗർ പിംഗിലേക്ക് സജ്ജീകരിച്ചിരിക്കുന്നു, ഇത് സെർവറിലേക്ക് തുടർച്ചയായി പിംഗ് അഭ്യർത്ഥനകൾ അയയ്ക്കുന്നു. സെർവർ പിംഗുകളോട് പ്രതികരിക്കുന്നത് നിർത്തിയാൽ, ബൈപാസ് നെറ്റ്വർക്ക് ടാപ്പ് (ബൈപാസ് സ്വിച്ച്) ബൈപാസ് മോഡിലേക്ക് പ്രവേശിക്കുന്നു.
സെർവർ വീണ്ടും പ്രതികരിക്കാൻ തുടങ്ങുമ്പോൾ, ബൈപാസ് നെറ്റ്വർക്ക് ടാപ്പ് (ബൈപാസ് സ്വിച്ച്) ത്രൂപുട്ട് മോഡിലേക്ക് തിരികെ മാറുന്നു.
ഈ ആപ്ലിക്കേഷന് ICMP(Ping) വഴി മാത്രമേ പ്രവർത്തിക്കാൻ കഴിയൂ. സെർവറും ബൈപാസ് നെറ്റ്വർക്ക് ടാപ്പും(Bypass Switch) തമ്മിലുള്ള കണക്ഷൻ നിരീക്ഷിക്കാൻ ഹാർട്ട്ബീറ്റ് പാക്കറ്റുകളൊന്നും ഉപയോഗിക്കുന്നില്ല.
പരിഹാരം 2 നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കർ + ബൈപാസ് നെറ്റ്വർക്ക് ടാപ്പ് (ബൈപാസ് സ്വിച്ച്)
നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കർ(NPB) + ബൈപാസ് നെറ്റ്വർക്ക് ടാപ്പ്(ബൈപാസ് സ്വിച്ച്) -- സാധാരണ നില
അപേക്ഷ:
ബൈപാസ് നെറ്റ്വർക്ക് ടാപ്പ് (ബൈപാസ് സ്വിച്ച്) ലിങ്ക് പോർട്ടുകൾ വഴി രണ്ട് നെറ്റ്വർക്ക് ഉപകരണങ്ങളിലേക്കും ഡിവൈസ് പോർട്ടുകൾ വഴി നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കറിലേക്കും (NPB) ബന്ധിപ്പിക്കുന്നു. 2 x 1G കോപ്പർ കേബിളുകൾ ഉപയോഗിച്ച് മൂന്നാം കക്ഷി സെർവർ നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കറിലേക്ക് (NPB) ബന്ധിപ്പിക്കുന്നു. നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കർ (NPB) പോർട്ട് #1 വഴി സെർവറിലേക്ക് ഹാർട്ട്ബീറ്റ് പാക്കറ്റുകൾ അയയ്ക്കുകയും പോർട്ട് #2 ൽ അവ വീണ്ടും സ്വീകരിക്കാൻ ആഗ്രഹിക്കുകയും ചെയ്യുന്നു.
ബൈപാസ് നെറ്റ്വർക്ക് ടാപ്പിനായുള്ള (ബൈപാസ് സ്വിച്ച്) ട്രിഗർ REST ആയി സജ്ജീകരിച്ചിരിക്കുന്നു, നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കർ (NPB) ബൈപാസ് ആപ്ലിക്കേഷൻ പ്രവർത്തിപ്പിക്കുന്നു.
ത്രൂപുട്ട് മോഡിലെ ട്രാഫിക്:
ഉപകരണം 1 ↔ ബൈപാസ് സ്വിച്ച്/ടാപ്പ് ↔ NPB ↔ സെർവർ ↔ NPB ↔ ബൈപാസ് സ്വിച്ച്/ടാപ്പ് ↔ ഉപകരണം 2
നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കർ (NPB) + ബൈപാസ് നെറ്റ്വർക്ക് ടാപ്പ് (ബൈപാസ് സ്വിച്ച്) -- സോഫ്റ്റ്വെയർ ബൈപാസ്
സോഫ്റ്റ്വെയർ ബൈപാസ് വിവരണം:
നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കർ (NPB) ഹാർട്ട്ബീറ്റ് പാക്കറ്റുകൾ കണ്ടെത്തിയില്ലെങ്കിൽ, അത് സോഫ്റ്റ്വെയർ ബൈപാസ് പ്രാപ്തമാക്കും.
ഇൻകമിംഗ് ട്രാഫിക്കിനെ ബൈപാസ് നെറ്റ്വർക്ക് ടാപ്പിലേക്ക് (ബൈപാസ് സ്വിച്ച്) തിരികെ അയയ്ക്കുന്നതിനായി നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കറിന്റെ (NPB) കോൺഫിഗറേഷൻ സ്വയമേവ മാറുന്നു, അതുവഴി കുറഞ്ഞ പാക്കറ്റ് നഷ്ടത്തോടെ ലൈവ് ലിങ്കിലേക്ക് ട്രാഫിക് വീണ്ടും ചേർക്കുന്നു.
എല്ലാ ബൈപാസുകളും നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കർ (NPB) ചെയ്യുന്നതിനാൽ ബൈപാസ് നെറ്റ്വർക്ക് ടാപ്പ് (ബൈപാസ് സ്വിച്ച്) പ്രതികരിക്കേണ്ടതില്ല.
സോഫ്റ്റ്വെയർ ബൈപാസിലെ ട്രാഫിക്:
ഉപകരണം 1 ↔ ബൈപാസ് സ്വിച്ച്/ടാപ്പ് ↔ NPB ↔ ബൈപാസ് സ്വിച്ച്/ടാപ്പ് ↔ ഉപകരണം 2
നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കർ(NPB) + ബൈപാസ് നെറ്റ്വർക്ക് ടാപ്പ്(ബൈപാസ് സ്വിച്ച്) -- ഹാർഡ്വെയർ ബൈപാസ്
ഹാർഡ്വെയർ ബൈപാസ് വിവരണം:
നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കർ (NPB) പരാജയപ്പെടുകയോ നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കറും (NPB) ബൈപാസ് നെറ്റ്വർക്ക് ടാപ്പും (Bypass Switch) തമ്മിലുള്ള കണക്ഷൻ വിച്ഛേദിക്കപ്പെടുകയോ ചെയ്താൽ, തത്സമയ ലിങ്ക് പ്രവർത്തിക്കുന്നത് നിലനിർത്താൻ ബൈപാസ് നെറ്റ്വർക്ക് ടാപ്പ് (Bypass Switch) ബൈപാസ് മോഡിലേക്ക് മാറുന്നു.
ബൈപാസ് നെറ്റ്വർക്ക് ടാപ്പ് (ബൈപാസ് സ്വിച്ച്) ബൈപാസ് മോഡിലേക്ക് പോകുമ്പോൾ, നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കറും (NPB) ബാഹ്യ സെർവറും ബൈപാസ് ചെയ്യപ്പെടുകയും ബൈപാസ് നെറ്റ്വർക്ക് ടാപ്പ് (ബൈപാസ് സ്വിച്ച്) ത്രൂപുട്ട് മോഡിലേക്ക് തിരികെ മാറുന്നതുവരെ ഒരു ട്രാഫിക്കും ലഭിക്കാതിരിക്കുകയും ചെയ്യുന്നു.
ബൈപാസ് നെറ്റ്വർക്ക് ടാപ്പ് (ബൈപാസ് സ്വിച്ച്) വൈദ്യുതി വിതരണവുമായി ബന്ധിപ്പിച്ചിട്ടില്ലാത്തപ്പോൾ ബൈപാസ് മോഡ് പ്രവർത്തനക്ഷമമാകും.
ഹാർഡ്വെയർ ഓഫ്-ലൈൻ ട്രാഫിക്:
ഉപകരണം 1 ↔ ബൈപാസ് സ്വിച്ച്/ടാപ്പ് ↔ ഉപകരണം 2
പരിഹാരം 3 ഓരോ ലിങ്കിനും രണ്ട് ബൈപാസ് നെറ്റ്വർക്ക് ടാപ്പുകൾ (ബൈപാസ് സ്വിച്ചുകൾ)
കോൺഫിഗറേഷൻ നിർദ്ദേശങ്ങൾ:
ഈ സജ്ജീകരണത്തിൽ, അറിയപ്പെടുന്ന ഒരു സെർവറുമായി ബന്ധിപ്പിച്ചിരിക്കുന്ന 2 ഉപകരണങ്ങളുടെ 1 കോപ്പർ ലിങ്ക് രണ്ട് ബൈപാസ് നെറ്റ്വർക്ക് ടാപ്പുകൾ (ബൈപാസ് സ്വിച്ചുകൾ) വഴി ബൈപാസ് ചെയ്യുന്നു. 1 ബൈപാസ് പരിഹാരത്തേക്കാൾ ഇതിന്റെ ഗുണം നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കർ (NPB) കണക്ഷൻ തടസ്സപ്പെടുമ്പോൾ, സെർവർ ഇപ്പോഴും ലൈവ് ലിങ്കിന്റെ ഭാഗമാണ് എന്നതാണ്.
2 * ലിങ്ക് അനുസരിച്ച് നെറ്റ്വർക്ക് ടാപ്പുകൾ (ബൈപാസ് സ്വിച്ചുകൾ) ബൈപാസ് ചെയ്യുക - സോഫ്റ്റ്വെയർ ബൈപാസ്
സോഫ്റ്റ്വെയർ ബൈപാസ് വിവരണം:
നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കർ (NPB) ഹാർട്ട്ബീറ്റ് പാക്കറ്റുകൾ കണ്ടെത്തിയില്ലെങ്കിൽ, അത് സോഫ്റ്റ്വെയർ ബൈപാസ് പ്രവർത്തനക്ഷമമാക്കും. എല്ലാ ബൈപാസുകളും നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കർ (NPB) ചെയ്യുന്നതിനാൽ ബൈപാസ് നെറ്റ്വർക്ക് ടാപ്പ് (ബൈപാസ് സ്വിച്ച്) ഒട്ടും പ്രതികരിക്കേണ്ടതില്ല.
സോഫ്റ്റ്വെയർ ബൈപാസിലെ ട്രാഫിക്:
ഉപകരണം 1 ↔ ബൈപാസ് സ്വിച്ച്/ടാപ്പ് 1 ↔ നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കർ(NPB) ↔ ബൈപാസ് സ്വിച്ച്/ടാപ്പ് 2 ↔ ഉപകരണം 2
2 * ലിങ്ക് അനുസരിച്ച് നെറ്റ്വർക്ക് ടാപ്പുകൾ (ബൈപാസ് സ്വിച്ചുകൾ) ബൈപാസ് ചെയ്യുക - ഹാർഡ്വെയർ ബൈപാസ്
ഹാർഡ്വെയർ ബൈപാസ് വിവരണം:
നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കർ (NPB) പരാജയപ്പെടുകയോ ബൈപാസ് നെറ്റ്വർക്ക് ടാപ്പും (ബൈപാസ് സ്വിച്ച്) നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കറും (NPB) തമ്മിലുള്ള കണക്ഷൻ വിച്ഛേദിക്കപ്പെടുകയോ ചെയ്താൽ, സജീവ ലിങ്ക് നിലനിർത്തുന്നതിന് രണ്ട് ബൈപാസ് നെറ്റ്വർക്ക് ടാപ്പുകളും (ബൈപാസ് സ്വിച്ചുകൾ) ബൈപാസ് മോഡിലേക്ക് മാറ്റുന്നു.
"ഒരു ലിങ്കിന് 1 ബൈപാസ്" എന്ന ക്രമീകരണത്തിന് വിപരീതമായി, സെർവർ ഇപ്പോഴും ലൈവ് ലിങ്കിൽ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്.
ഹാർഡ്വെയർ ഓഫ്-ലൈൻ ട്രാഫിക്:
ഉപകരണം 1 ↔ ബൈപാസ് സ്വിച്ച്/ടാപ്പ് 1 ↔സെർവർ ↔ ബൈപാസ് സ്വിച്ച്/ടാപ്പ് 2 ↔ ഉപകരണം 2
പരിഹാരം 4 രണ്ട് സൈറ്റുകളിലെയും ഓരോ ലിങ്കിനും രണ്ട് ബൈപാസ് നെറ്റ്വർക്ക് ടാപ്പുകൾ (ബൈപാസ് സ്വിച്ചുകൾ) ക്രമീകരിച്ചിരിക്കുന്നു.
ക്രമീകരണ നിർദ്ദേശങ്ങൾ:
ഓപ്ഷണൽ: ഒരു നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കറിന് (NPB) പകരം GRE ടണലിലൂടെ രണ്ട് വ്യത്യസ്ത സൈറ്റുകളെ ബന്ധിപ്പിക്കാൻ രണ്ട് നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കർമാർ (NPB-കൾ) ഉപയോഗിക്കാം. രണ്ട് സൈറ്റുകളെയും ബന്ധിപ്പിക്കുന്ന സെർവർ പരാജയപ്പെടുകയാണെങ്കിൽ, അത് സെർവറിനെയും നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കറിന്റെ (NPB) GRE ടണലിലൂടെ വിതരണം ചെയ്യാൻ കഴിയുന്ന ട്രാഫിക്കിനെയും മറികടക്കും (താഴെയുള്ള ചിത്രത്തിൽ കാണിച്ചിരിക്കുന്നതുപോലെ).
പോസ്റ്റ് സമയം: മാർച്ച്-06-2023