موضوع مقاله: سوئیچ بای‌پس | مخاطب: عمومی | لحن: دانشنامه‌ای | ساختار: عنوان، مقدمه، 3 بخش، جمع‌بندی | مقاله: | # سوئیچ بای‌پس | مقدمه: یک سویچ بای‌پس یک وسیله سخت‌افزاری است که پورت دست یابی امن از نظر خراب شدن را برای یک ماشین مانیتورینگ درون خطی همانند یک IPS، فایروال به وسیله بهینه‌سازی WAN یا سیستم مدیریت رفتار یکسان شده. | ## بخش 1: سوئیچ بای‌پس | ماشین‌های مانیتورینگ درون خطی به یک نقطه شکست وابسته اند زیرا اگر ماشین منبع تغذیه خود را از دست بدهد یا اگر با یک شکست نرم‌افزاری مواجه شود یا حذف شود ترافیک دیگر نمی‌تواند از طریق لینک جریان پیدا کند. سوئیچ ByPass این نقطهٔ شکست را به صورت اتوماتیک بوسیلهٔ هدایت کردن ترافیک به اطراف ماشین زمانی که ماشین قابلیت عبور ترافیک را ندارد حذف می‌کند. این اتصال کاملاً منفعل است اگر سوئیچ منبع تغذیه را از دست بدهد ترافیک به جریان خودش بدون توقف ادامه می‌دهد. در حین عملکرد نرمال، سوئیچ همهٔ ترافیک شبکه را از ماشین به گونه‌ای که انگار ماشین مستقیماً درون خط است عبور می‌دهد. اما وقتی که ماشین درون خط تغذیهٔ خود را از دست می‌دهد، اتصالش از بین می‌رود یا fail می‌شود، سوئیچ ByPass ترافیک را مستقیماً بین پورت‌های شبکه اش عبور می‌دهد، ماشین را دور می‌زند و تضمین می‌کند که ترافیک به جریان خودش بر روی لینک شبکه ادامه می‌دهد. در برخی محصولات وقتی که سوئیچ ByPass ترافیک را به اطراف مانیتورینگ هدایت می‌کند پورت‌های مانیتور در پاسخ شبیه یک دکمه شبکه رفتار می‌کنند و ترافیک نیمه دو طرفه دریافتی از پورت‌های شبکه را به پورت‌های مانیتور هدایت می‌کنند. در این حالت ماشین IPS جانبی می‌تواند به عنوان IDS برای مانیتور کردن ترافیک به صورت منفعل بدوت تأثیر گذاشتن بر روی ان استفاده شود. این حالت برای تحلیل کارایی یک مجموعه امضا قبل از رفتن به حالت IPS و آسیب زدن بالقوه به ترافیک شبکه مفید است. | ## بخش 2: سوئیچ بای‌پس | وقتی که سوئیچ ترافیک را مستقیماً بین پورت‌های شبکه عبور می‌دهد و ماشین درون خط را دور می‌زند حالت ByPass-on گویند. مزایا استفادهٔ از یک سوئیچ ByPass خارجی برای متصل کردن یک ماشین درون خط مانند IPS مزایایی دارد: زمانی که ماشین درون خط از کار می‌افتد ترافیک شبکه را جاری نگاه می‌دارد. این امکان را می‌دهد که ماشین درون خط بدون این که بر ترافیک شبکه تأثیر گذارد حذف شود یا سرویس شود. یک ماشین درون خط می‌تواند از یک بخشی به بخش دیگر شبکه بدون این که بر ترافیک شبکه تأثیر گذارد منتقل شود. دو مزیت آخر بوسیلهٔ سوئیچ بای پس داخلی که ممکن است داخل یک ماشین IPS جمع‌آوری شده باشد مهیا نمی‌شود. معایب سوئیچ‌های ByPass هزینهٔ فراگیری به مانیتورینگ اضافه می‌کند اگر چه ممکن است در درازمدت بوسیلهٔ افزایش زمان‌های کار کردن شبکه در هزینه‌ها صرفه جویی کنند. این یک دستاورد مثبت است زیرا سوئیچ‌های ByPass وسایل ساده‌تری اند و برای تحمل شکست طراحی شده‌اند. اطلاعاتی تکنیکی سوئیچ‌های ByPass اطمینان شبکه را از طریق مکانیزم‌هایی مانند اتصال‌های درون خطی منفعل، تشخیص لینک و بسته‌های ضربانی افزایش می‌دهند. | ## بخش 3: سوئیچ بای‌پس | دو پورت شبکه در یک سوئیچ ByPass به اتصال کاملاً منفعل ایجاد می‌کنند که ترافیک شبکه حتی اگر منبع تغذیه قطع شود ادامه پیدا می‌کند. برای لینک‌های فیبرنوری یک سوئیچ نوری بسته یک مسیر برای جریان بی‌وقفه نور زمانی که تغذیه نداریم ایجاد می‌کند. سوئیچ ByPass حالت لینک‌های بین پورت‌های مانیتورش و ماشین درون خط را نمایش می‌دهد. برخی از سوئیچ‌های ByPass یک بستهٔ ضربان قلب از طریق ماشین مانیتورکننده برای تضمین سالم بودن ماشین ارسال می‌کنند. اگر بسته ضربانی به سوئیچ بازنگردد ماشین از کار افتاده فرض می‌شود و سوئیچ به حالت ByPass-on می‌رود و ماشین را از مسیر ترافیک جدا می‌کند. سوئیچ به فرستادن بسته‌های ضربانی ادامه می‌دهد تا زمانی که از ماشین جوابی دریافت کن در این صورت به حالت ByPass-off می‌رود و ترافیک را به سمت ماشین هدایت می‌کند. | ## جمع‌بندی | زمانی سوئیچ در حال انتقال به حالت ByPass-on است ممکن است لینک موقتاً از کار بیفتد که یک سوئیچ خوب این انتقال در زمان کمتر از یک ثانیه انجام می‌دهد که البته شبکه برای دوباره ایجاد کردن اتصالات موجود بوده چندین ثانیه وقت نیاز دارد.