Mae'r TAP Ffordd Osgoi (a elwir hefyd yn switsh ffordd osgoi) yn darparu porthladdoedd mynediad sy'n methu'n ddiogel ar gyfer dyfeisiau diogelwch gweithredol wedi'u mewnosod fel IPS a waliau tân cenhedlaeth nesaf (NGFWS). Mae'r switsh ffordd osgoi yn cael ei ddefnyddio rhwng dyfeisiau rhwydwaith ac o flaen offer diogelwch rhwydwaith i ddarparu pwynt ynysu dibynadwy rhwng y rhwydwaith a'r haen ddiogelwch. Maent yn dod â chefnogaeth lawn i rwydweithiau ac offer diogelwch i osgoi'r risg o doriadau rhwydwaith.
Ateb 1 1 Tap Rhwydwaith Ffordd Osgoi Cyswllt (Switsh Ffordd Osgoi) - Annibynnol
Cais:
Mae'r Tap Rhwydwaith Ffordd Osgoi (Fypass Switch) yn cysylltu â'r ddau ddyfais rhwydwaith trwy borthladdoedd Cyswllt ac yn cysylltu â gweinydd trydydd parti trwy borthladdoedd Dyfais.
Mae sbardun y Tap Rhwydwaith Ffordd Osgoi (Fypass Switch) wedi'i osod i Ping, sy'n anfon ceisiadau Ping olynol i'r gweinydd. Unwaith y bydd y gweinydd yn rhoi'r gorau i ymateb i pings, mae'r Tap Rhwydwaith Ffordd Osgoi (Fypass Switch) yn mynd i mewn i'r modd osgoi.
Pan fydd y gweinydd yn dechrau ymateb eto, mae'r Tap Rhwydwaith Ffordd Osgoi (Fypass Switch) yn newid yn ôl i'r modd trwybwn.
Dim ond trwy ICMP(Ping) y gall y cais hwn weithio. Ni ddefnyddir unrhyw becynnau curiad calon i fonitro'r cysylltiad rhwng y gweinydd a thap y Rhwydwaith Ffordd Osgoi (Fypass Switch).
Brocer Pecyn Rhwydwaith Datrysiad 2 + Tap Rhwydwaith Ffordd Osgoi (Switsh Ffordd Osgoi)
Brocer Pecyn Rhwydwaith (NPB) + Tap Rhwydwaith Ffordd Osgoi (Switsh Ffordd Osgoi) - Statws arferol
Cais:
Mae'r Tap Rhwydwaith Ffordd Osgoi (Fypass Switch) yn cysylltu â dwy ddyfais rhwydwaith trwy borthladdoedd Cyswllt ac â Brocer Pecyn Rhwydwaith (NPB) trwy borthladdoedd Dyfais. Mae'r gweinydd trydydd parti yn cysylltu â Network Packet Broker (NPB) gan ddefnyddio ceblau copr 2 x 1G. Mae Network Packet Broker (NPB) yn anfon pecynnau curiad calon i'r gweinydd trwy borthladd #1 ac eisiau eu derbyn eto ar borthladd #2.
Mae'r sbardun ar gyfer Tap Rhwydwaith Ffordd Osgoi (Switsh Ffordd Osgoi) wedi'i osod i REST, ac mae Network Packet Broker (NPB) yn rhedeg y cymhwysiad ffordd osgoi.
Traffig yn y modd trwybwn:
Dyfais 1 ↔ Ffordd Osgoi Switsh/Tap ↔ NPB ↔ Gweinydd ↔ NPB ↔ Switsh Ffordd Osgoi/Tap ↔ Dyfais 2
Brocer Pecyn Rhwydwaith (NPB) + Tap Rhwydwaith Ffordd Osgoi (Switsh Ffordd Osgoi) - Ffordd Osgoi Meddalwedd
Disgrifiad Ffordd Osgoi Meddalwedd:
Os nad yw Network Packet Broker (NPB) yn canfod pecynnau curiad y galon, bydd yn galluogi ffordd osgoi meddalwedd.
Mae cyfluniad Brocer Pecyn Rhwydwaith (NPB) yn cael ei newid yn awtomatig i anfon traffig sy'n dod i mewn yn ôl i'r Tap Rhwydwaith Ffordd Osgoi (Switsh Ffordd Osgoi), a thrwy hynny ail-osod y traffig i'r cyswllt byw heb fawr o golled pecyn.
Nid oes angen i'r Tap Rhwydwaith Ffordd Osgoi (Switsh Ffordd Osgoi) ymateb o gwbl oherwydd bod yr holl ffyrdd osgoi yn cael eu gwneud gan Network Packet Broker (NPB).
Ffordd Osgoi Traffig mewn Meddalwedd:
Dyfais 1 ↔ Switsh Ffordd Osgoi/Tap ↔ NPB ↔ Switsh Ffordd Osgoi/Tap ↔ Dyfais 2
Brocer Pecyn Rhwydwaith (NPB) + Tap Rhwydwaith Ffordd Osgoi (Switsh Ffordd Osgoi) - Ffordd Osgoi Caledwedd
Disgrifiad Ffordd Osgoi Caledwedd:
Os bydd Brocer Pecyn Rhwydwaith (NPB) yn methu neu os bydd y cysylltiad rhwng y Brocer Pecyn Rhwydwaith (NPB) a Thap Rhwydwaith Ffordd Osgoi (Switsh Ffordd Osgoi) yn cael ei ddatgysylltu, mae Tap Rhwydwaith y Ffordd Osgoi (Switsh Ffordd Osgoi) yn newid i fodd osgoi i gadw'r gwir- cyswllt amser yn gweithio.
Pan fydd y Tap Rhwydwaith Ffordd Osgoi (Switsh Ffordd Osgoi) yn mynd i'r modd osgoi, mae Network Packet Broker (NPB) a'r gweinydd allanol yn cael eu hosgoi ac nid ydynt yn derbyn unrhyw draffig nes bod Tap Rhwydwaith y Ffordd Osgoi (Switsh Ffordd Osgoi) yn troi yn ôl i'r modd trwybwn.
Mae'r modd osgoi yn cael ei sbarduno pan nad yw'r Tap Rhwydwaith Ffordd Osgoi (Fypass Switch) bellach wedi'i gysylltu â'r cyflenwad pŵer.
Traffig caledwedd all-lein:
Dyfais 1 ↔ Switsh Ffordd Osgoi/Tap ↔ Dyfais 2
Ateb 3 Dau Dap Rhwydwaith Ffordd Osgoi (Switsys Ffordd Osgoi) ar gyfer pob cyswllt
Cyfarwyddiadau ffurfweddu:
Yn y gosodiad hwn, mae 1 cyswllt copr o 2 ddyfais sydd wedi'u cysylltu â gweinydd hysbys yn cael ei osgoi gan ddau Dap Rhwydwaith Ffordd Osgoi (Switsys Ffordd Osgoi). Mantais hyn dros yr ateb ffordd osgoi 1 yw pan amharir ar gysylltiad brocer pecynnau rhwydwaith (NPB), mae'r gweinydd yn dal i fod yn rhan o'r cyswllt byw.
2 * Tapiau Rhwydwaith Ffordd Osgoi (Switsys Ffordd Osgoi) fesul dolen - Ffordd Osgoi Meddalwedd
Disgrifiad Ffordd Osgoi Meddalwedd:
Os nad yw Network Packet Broker (NPB) yn canfod pecynnau curiad y galon, bydd yn galluogi ffordd osgoi meddalwedd. Nid oes angen i'r Tap Rhwydwaith Ffordd Osgoi (Switsh Ffordd Osgoi) ymateb o gwbl oherwydd bod Network Packet Broker (NPB) yn gwneud pob ffordd osgoi.
Ffordd osgoi traffig mewn meddalwedd:
Dyfais 1 ↔ Switsh Ffordd Osgoi/Tap 1 ↔ Brocer Pecyn Rhwydwaith (NPB) ↔ Switsh Ffordd Osgoi/Tap 2 ↔ Dyfais 2
2 * Tapiau Rhwydwaith Ffordd Osgoi (Switsys Ffordd Osgoi) fesul cyswllt - Ffordd Osgoi Caledwedd
Disgrifiad Ffordd Osgoi Caledwedd:
Os bydd y Brocer Pecyn Rhwydwaith (NPB) yn methu neu os yw'r cysylltiad rhwng y Tap Rhwydwaith Ffordd Osgoi (Switsh Ffordd Osgoi) a'r Brocer Pecyn Rhwydwaith (NPB) yn cael ei ddatgysylltu, mae'r ddau dap rhwydwaith ffordd osgoi (Switsys Ffordd Osgoi) yn cael eu troi i'r modd osgoi i'w cynnal. y cyswllt gweithredol.
Mewn cyferbyniad â'r gosodiad "1 Ffordd Osgoi fesul dolen", mae'r gweinydd yn dal i gael ei gynnwys yn y cyswllt byw.
Traffig caledwedd all-lein:
Dyfais 1 ↔ Switsh Ffordd Osgoi/Tap 1 ↔Gweinydd ↔ Switsh Ffordd Osgoi/Tap 2 ↔ Dyfais 2
Datrysiad 4 Mae dau Dap Rhwydwaith Ffordd Osgoi (Switsys Ffordd Osgoi) wedi'u ffurfweddu ar gyfer pob cyswllt ar y ddau wefan
Cyfarwyddiadau gosod:
Dewisol: Gellir defnyddio dau Frocer Pecyn Rhwydwaith (NPBs) i gysylltu dau safle gwahanol dros y twnnel GRE yn lle un Brocer Pecyn Rhwydwaith (NPB). Os bydd y gweinydd sy'n cysylltu'r ddau safle yn methu, bydd yn osgoi'r gweinydd a'r traffig y gellir ei ddosbarthu trwy dwnnel GRE o Network Packet Broker (NPB) (fel y dangosir yn y Ffigurau isod).
Amser post: Mar-06-2023
