其他分享
首页 > 其他分享> > 旁路分路器如何连接到网络中?有哪些方案?

旁路分路器如何连接到网络中?有哪些方案?

作者:互联网

       旁路分路器(Bypass TAP),也叫旁路交换机,是为嵌入式有源安全设备(如入侵防御系统(IPS),下一代防火墙(NGFW)等)提供故障保护访问端口。旁路交换机部署在网络设备之间以及网络安全工具的前面,可在网络和安全层之间提供可靠的隔离点。它们给网络和安全工具带来全面支持,避免网络中断的风险。

方案1:1链路旁路分路器——独立

应用:

旁路分路器通过链路端口(Link ports)连接到2个网络设备,并通过设备端口(Device ports)连接到第三方服务器。

旁路分路器的触发器设置为Ping,它向服务器发送连续的Ping请求。一旦服务器停止响应Ping,旁路分路器将进入旁路模式。

当服务器再次开始响应时,旁路分路器切换回吞吐量模式。

此应用只能通过ICMP(Ping)工作。没有心跳数据包用于监控服务器和旁路分路器之间的连接。

方案2:网络数据包代理NPB EX2+旁路分路器 

网络数据包代理NPB EX2+旁路分路器——正常状态

应用:

旁路分路器通过链路端口(Link ports)连接到2个网络设备,并通过 设备端口(Device ports)连接到 Cubro网络数据包代理EX2。第三方服务器通过2×1G铜缆连接到EX2。 

网络数据包代理EX2通过端口#1发送心跳数据包到服务器,并希望在端口#2再次接收它们。 

旁路分接的触发器设置为REST,EX2运行旁路应用程序。 

吞吐量模式下的流量: 

Device 1 ↔ Bypass TAP ↔ EX2 ↔ Server ↔ EX2 ↔ Bypass TAP ↔ Device 2

 

网络数据包代理NPB EX2+旁路分路器——软件旁路

软件旁路说明:

在EX2未检测到心跳数据包的情况下,它将启用软件旁路。 

EX2的配置会自动更改,以将传入流量发送回旁路分路器,从而以最小的数据包丢失将流量重新插入到实时链路中。 

旁路分路器完全不需要做出反应,因为所有旁路均由EX2完成。 

软件旁路下的流量:

Device 1 ↔ Bypass TAP ↔ EX2 ↔ Bypass TAP ↔ Device 2

网络数据包代理NPB EX2+旁路分路器——硬件旁路

硬件旁路说明: 

在EX2出现故障或旁路分路器与EX2之间的连接断开的情况下,旁路分路器将切换到旁路模式以保持实时链路正常工作。 

当旁路分路器进入旁路模式时,EX2和外部服务器将被绕过,并且在旁路分路器切换回吞吐量模式之前不会收到任何流量。 

旁路分路器不再接通电源时,也会触发旁路模式。 

硬件旁路下的流量: 

Device 1 ↔ Bypass TAP ↔ Device 2 

方案3:每链路2个旁路分路器

配置说明: 

在这个设置中,2个设备的1个铜链路连接到一个已知的服务器,是通过2个Cubro铜旁路分路器进行旁路。这对比1个旁路解决方案的优势是,当网络数据包代理NPB的连接受到干扰时,服务器仍然是实时链接的一部分。

每链路2×旁路分路器 - 软件旁路

软件旁路说明: 

在EX5-2未检测到心跳数据包的情况下,它将启用软件旁路。旁路分路器根本不需要反应,因为所有旁路都是由EX5-2完成的。

软件旁路下的流量: 

Device 1 ↔ Bypass TAP1 ↔ EX5-2 ↔ Bypass TAP2 ↔ Device 2

每链路2×旁路分路器 - 硬件旁路

硬件旁路说明: 

在EX5-2出现故障或旁路分路器和EX5-2之间的连接断开的情况下,两个旁路分路器都将切换到旁路模式以保持有效链路。 

与“每链路1个旁路”设置相比,服务器仍然包含在实时链路中。 

硬件旁路下的流量:

Device 1 ↔ Bypass TAP1 ↔Server ↔ Bypass TAP2 ↔ Device 2

方案4:2站点上每链路2个旁路分路器

设置说明:

可选: 可以使用2个网络数据包代理EX2通过GRE隧道互联两个不同的站点,而不是使用1个网络数据包代理EX5-2。在连接两个站点的服务器出现故障的情况下,Cubro将旁路掉服务器,流量可以通过网络数据包代理EX2的GRE隧道进行分发(如下面2图所示)

 

标签:哪些,旁路,EX2,链路,Device,数据包,分路
来源: https://blog.csdn.net/HongkeTraining/article/details/106234768