在防火墻、入侵檢測、流量審計(jì)等網(wǎng)絡(luò)安全設(shè)備中，有一個(gè)常見的設(shè)計(jì)要求：即使設(shè)備自身斷電或死機(jī)，網(wǎng)絡(luò)流量依然能夠暢通無阻。實(shí)現(xiàn)這一功能的關(guān)鍵硬件，就是Bypass網(wǎng)卡。本文介紹Bypass技術(shù)的基本原理及其在網(wǎng)絡(luò)安全領(lǐng)域的應(yīng)用價(jià)值。

什么是Bypass功能

Bypass直譯為“旁路”或“繞過”。在網(wǎng)卡上，Bypass功能指的是當(dāng)網(wǎng)卡所在設(shè)備出現(xiàn)異常（如斷電、系統(tǒng)崩潰、硬件故障）時(shí)，網(wǎng)卡能夠自動(dòng)將兩個(gè)網(wǎng)絡(luò)端口在物理層面直接連通，讓數(shù)據(jù)流量繞過本設(shè)備，繼續(xù)在網(wǎng)絡(luò)上傳輸。

如果沒有Bypass功能，一臺(tái)串聯(lián)部署的網(wǎng)絡(luò)安全設(shè)備一旦故障，就會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)鏈路中斷，造成業(yè)務(wù)大面積癱瘓。有了Bypass功能，設(shè)備故障時(shí)網(wǎng)絡(luò)依然保持連通，為運(yùn)維人員爭取了故障修復(fù)的時(shí)間。

Bypass的工作原理

Bypass功能通常由網(wǎng)卡上的繼電器或電子開關(guān)實(shí)現(xiàn)。在正常工作狀態(tài)下，繼電器處于閉合狀態(tài)，數(shù)據(jù)從端口A進(jìn)入網(wǎng)卡，經(jīng)過設(shè)備處理后從端口B發(fā)出。當(dāng)設(shè)備斷電時(shí)，繼電器失去電力，自動(dòng)切換到旁路狀態(tài)，將端口A和端口B直接連通，數(shù)據(jù)不再經(jīng)過設(shè)備處理。

除了斷電觸發(fā)，Bypass還可以通過軟件控制。當(dāng)操作系統(tǒng)檢測到網(wǎng)卡驅(qū)動(dòng)異?；驊?yīng)用程序崩潰時(shí)，可以主動(dòng)向網(wǎng)卡發(fā)送指令，強(qiáng)制進(jìn)入Bypass狀態(tài)。這種軟件Bypass機(jī)制為系統(tǒng)提供了更靈活的故障應(yīng)對(duì)能力。

Bypass網(wǎng)卡的典型應(yīng)用場景

Bypass網(wǎng)卡最廣泛的應(yīng)用是在網(wǎng)絡(luò)安全設(shè)備中。防火墻、入侵防御系統(tǒng)、上網(wǎng)行為管理、流量探針等設(shè)備，通常以串聯(lián)方式部署在網(wǎng)絡(luò)關(guān)鍵節(jié)點(diǎn)上。一旦設(shè)備失效，整個(gè)網(wǎng)絡(luò)就會(huì)中斷。配備Bypass網(wǎng)卡后，設(shè)備失效時(shí)網(wǎng)絡(luò)自動(dòng)繞過，業(yè)務(wù)不受影響。

另一個(gè)應(yīng)用場景是網(wǎng)絡(luò)監(jiān)控與審計(jì)。某些合規(guī)要求需要在網(wǎng)絡(luò)中部署流量復(fù)制或分析設(shè)備，這些設(shè)備如果出現(xiàn)故障，不應(yīng)該影響原始業(yè)務(wù)流量的正常傳輸。Bypass功能正好滿足這一需求。

Bypass模式的管理與監(jiān)控

使用Bypass網(wǎng)卡時(shí)，運(yùn)維人員需要關(guān)注當(dāng)前Bypass狀態(tài)。正常模式下，設(shè)備處理流量；Bypass模式下，流量繞過設(shè)備。如果設(shè)備長時(shí)間處于Bypass狀態(tài)，說明系統(tǒng)存在故障需要及時(shí)修復(fù)。

多數(shù)Bypass網(wǎng)卡提供了狀態(tài)指示燈和驅(qū)動(dòng)接口，運(yùn)維人員可以通過管理軟件或命令行查詢當(dāng)前Bypass狀態(tài)，也可以設(shè)置告警閾值，當(dāng)Bypass觸發(fā)時(shí)自動(dòng)發(fā)送通知。

Bypass與高可用架構(gòu)的配合

Bypass技術(shù)是對(duì)設(shè)備級(jí)故障的一種容錯(cuò)手段，但它不能替代高可用集群。在關(guān)鍵業(yè)務(wù)場景中，通常采用Bypass網(wǎng)卡加上主備雙機(jī)部署的組合方案。當(dāng)主設(shè)備故障時(shí)，Bypass保證網(wǎng)絡(luò)不斷，同時(shí)備設(shè)備接管業(yè)務(wù)，實(shí)現(xiàn)真正的業(yè)務(wù)連續(xù)性。

光潤通科技作為國內(nèi)光纖網(wǎng)卡領(lǐng)域的專業(yè)廠商，在Bypass技術(shù)方面積累了豐富的研發(fā)經(jīng)驗(yàn)。公司提供的帶有Bypass功能的光纖網(wǎng)卡產(chǎn)品，已廣泛應(yīng)用于網(wǎng)絡(luò)安全、流量監(jiān)控等場景，為客戶的關(guān)鍵業(yè)務(wù)提供硬件級(jí)的鏈路保障。