Mylinking™ Active Network Bypass TAP는 무엇을 할 수 있습니까?

하트비트 기술이 적용된 Mylinking™ 네트워크 바이패스 TAP는 네트워크 안정성이나 가용성을 저하시키지 않고 실시간 네트워크 보안을 제공합니다. 10/40/100G 바이패스 모듈이 포함된 Mylinking™ 네트워크 바이패스 TAP는 보안 도구를 연결하고 패킷 손실 없이 실시간으로 네트워크 트래픽을 보호하는 데 필요한 고속 성능을 제공합니다.

먼저, 바이패스(Bypass)란 무엇인가?

일반적으로 네트워크 보안장치는 인트라넷과 외부 네트워크 등 둘 이상의 네트워크 사이에 사용됩니다. 네트워크 보안 장치의 응용 프로그램은 네트워크 패킷을 분석하여 위협이 존재하는지 확인한 후 특정 라우팅 규칙에 따라 패킷을 전달합니다. 예를 들어, 정전이나 충돌 후 네트워크 보안 장치에 결함이 있는 경우 장치에 연결된 네트워크 세그먼트는 서로 연결이 끊어집니다. 이때, 각 네트워크를 서로 연결하려면 Bypass Forward를 설정해야 합니다.

Bypas는 이름에서 알 수 있듯이 우회 기능으로, 특정 트리거 상태(정전 또는 종료)를 통해 두 네트워크가 물리적으로 네트워크 보안 장치의 시스템을 통해 직접 라우팅될 수 있음을 의미합니다. Bypass를 활성화한 후, 네트워크 보안 장치에 장애가 발생하면 Bypass 장치에 연결된 네트워크는 서로 통신할 수 있습니다. 이 경우 우회 장치는 네트워크의 패킷을 처리하지 않습니다.

둘째, Bypass 분류는 다음과 같은 방식으로 적용됩니다.

바이패스는 제어 모드 또는 트리거 모드로 구분됩니다.

1. 전원 공급 장치에 의해 트리거됩니다. 이 모드에서는 장치의 전원이 켜지지 않을 때 바이패스 기능이 활성화됩니다. 장치의 전원이 켜지면 Bypass가 즉시 꺼집니다.

2. GPIO에 의해 제어됩니다. OS에 로그인한 후 GPIO를 이용하여 특정 포트를 동작시켜 Bypass 스위치를 제어할 수 있습니다.

3, Watchdog 제어에 의한 것입니다. 이는 방법 2의 확장입니다. Watchdog을 사용하여 GPIO Bypass 프로그램의 활성화 및 비활성화를 제어하여 Bypass 상태를 제어할 수 있습니다. 이러한 방식으로 플랫폼이 충돌하는 경우 Watchdog이 우회를 열 수 있습니다.

실제 응용에서는 이 세 가지 상태가 동시에 존재하는 경우가 많습니다. 특히 1과 2의 두 가지 상태가 동시에 존재합니다. 일반적인 응용 방법은 장치의 전원이 꺼지면 바이패스가 켜집니다. 장치의 전원을 켜면 BIOS가 바이패스를 작동할 수 있습니다. BIOS가 장치를 인수한 후에도 바이패스는 계속 켜져 있습니다. 애플리케이션이 작동할 수 있도록 우회가 꺼집니다. 전체 시작 프로세스 동안 네트워크 연결 끊김이 거의 없습니다.