سویچ بای پس

BYPASS SWITCH
یک سوئیچ ByPass یک وسیله سخت افزاری است که پورت دست یابی امن از نظر خراب شدن را برای یک ماشین مانیتورینگ درون خطی همانند یک IPS، فایروال به وسیله بهینه سازی WAN یا سیستم مدیریت رفتار یکسان شده . ماشین‌های مانیتورینگ درون خطی به یک نقطه شکست وابسته‌اند زیرا اگر ماشین منبع تغذیه خود را از دست بدهد یااگر با یک شکست نرم‌افزاری موجه شود یا حذف شود ترافیک دیگر نمی‌تواند از طریق لینک جریان پیدا کند. سوئیچ ByPass این نقطه‌ی شکست را به صورت اتوماتیک بوسیله‌ی هدایت کردن ترافیک به اطراف ماشین زمانی که ماشین قابلیت عبور ترافیک را ندارد حذف می‌کند.
یک سوئیچ ByPass چهار پورت دارد. دو پورت شبکه یک اتصال درون خطی در لینکی از شبکه که مانیتور می‌شود ایجاد می‌کند. این اتصال کاملا منفعل است اگر سوئیچ منبع تغذیه را از دست بدهد ترافیک به جریان خودش بدون توقف ادامه می‌دهد. دو پورت مانیتور برای متصل کردن ماشین مانیتورینگ درون خطی استفاده می‌شوند. در حین عملکرد نرمال، سوئیچ همه ترافیک شبکه را از ماشین به گونه‌ای که انگار ماشین مستقیما درون خط است عبور می‌دهد. اما وقتی که ماشین درون خط تغذیه‌ی خود را از دست می‌دهد، اتصالش از بین می‌رود یا fail می‌شود، سوئیچ ByPass ترافیک را مستقیما بین پورت‌های شبکه‌اش عبور می‌دهد، ماشین را دور می‌زند و تضمین می‌کند که ترافیک به جریان خودش بر روی لینک شبکه ادامه می‌دهد. در برخی محصولات وقتی که سوئیچ ByPass ترافیک را به اطراف مانیتورینگ هدایت می‌کند پورت‌های مانیتور در پاسخ شبیه یک دگمه شبکه رفتار می‌کنند و ترافیک نیمه دو طرفه دریافتی از پورت‌های شبکه را به پورت‌های مانیتور هدایت می‌کنند.
در این حالت ماشین IPS جانبی می‌تواند به عنوان IDS برای مانیتور کردن ترافیک به صورت منفعل بدوت تاثیر گذاشتن بر روی ان استفاده شود. این حالت برای تحلیل کارایی یک مجموعه امضا قبل از رفتن به حالت IPS و آسیب زدن بالقوه به ترافیک شبکه مفید است.
سوئیچ‌های ByPass چند بخشی چندین سوئیچ ByPass مستقل را در یک شاسی منفرد فراهم می‌آورند که باعث تراکم بالاتر در تجهیزات می‌شود.
لغت‌شناسی
زمانی که سوئیچ ترافیک را از میان ماشین درون خطی عبور می‌دهد حالت ByPass-off می‌گویند.
وقتی که سوئیچ ترافیک را مستقیما بین پورت‌های شبکه عبور می‌دهد و ماشین درون خط را دور می‌زند حالت ByPass-on گویند.
مزایا
استفاده‌ی از یک سوئیچ ByPass خارجی برای متصل کردن یک ماشین درون خط مانند IPS مزایایی دارد:
1- زمانی که ماشین درون خط از کار می‌افتد ترافیک شبکه را جاری نگاه می‌دارد.
2- این امکان را می‌دهد که ماشین درون خط بدون این که بر ترافیک شبکه تاثیر گذارد حذف شود یا سرویس شود. برای مثال یک IPS برای به روز کردن امضاها، نرم‌افزارها و سخت افزارش می‌تواند offline باشد.
3-یک ماشین درون خط می‌تواند از یک بخشی به بخش دیگر شبکه بدون این که بر ترافیک شبکه تاثیر گذارد منتقل شود.
دو مزیت آخر بوسیله‌ی سوئیچ بای پس داخلی که ممکن است داخل یک ماشین IPS جمع‌آوری شده باشد مهیا نمی‌شود.
معایب
سوئیچ‌های ByPass هزینه‌ی فراگیری به مانیتورینگ اضافه می‌کند اگر چه ممکن است در درازمدت بوسیله‌ی افزایش زمان‌های کار کردن شبکه در هزینه‌ها صرفه جویی کنند. سوئیچ‌های ByPass تک نقطه‌ی شکست را از ماشین‌های درون خط به خودشان جابه جا کنند. این یک دستاورد مثبت است زیرا سوئیچ‌های ByPass وسایل ساده‌تری‌اند و برای تحمل شکست طراحی شده‌اند. با این حال اطمینان یک چالش مهم در ارزیابی سوئیچ ByPass است.
اطلاعاتی تکنیکی
سوئیچ‌های ByPass اطمینان شبکه را از طریق مکانیزم‌هایی مانند اتصال‌های درون خطی منفعل ، تشخیص لینک و بسته‌های ضربانی افزایش می‌دهند. دو پورت شبکه در یک سوئیچ ByPass به اتصال کاملا منفعل ایجاد می‌کنند که ترافیک شبکه حتی اگر منبع تغذیه قطع شود ادامه پیدا می‌کند. برای لینک‌های فیبرنوری یک سوئیچ نوری بسته یک مسیر برای جریان بی‌وقفه نور زمانی که تغذیه نداریم ایجاد می‌کند. برای لینک‌های مسی ریز رله‌های دو پورت را هنگام قطع تغذیه به هم وصل می‌کنند. سوئیچ ByPass حالت لینک‌های بین پورت‌های مانیتورش و ماشین درون خط را نمایش می‌دهد. اگر یک لینک از کار بیفتد، سوئیچ به صورت اتوماتیک به حالت ByPass-on می‌رود وقتی که لینک دوباره فعال شود سوئیچ به حالت ByPass-off میرود و ماشین دوباره ترافیک را دریافت می‌کند. برخی از سوئیچ‌های ByPass یک بسته‌ی ضربان قلب از طریق ماشین مانیتورکننده برای تضمین سالم بودن ماشین ارسال می‌کنند. اگر بسته ضربانی به سوئیچ باز نگردد ماشین از کار افتاده فرض می‌شود و سوئیچ به حالت ByPass-on می‌رود و ماشین را از مسیر ترافیک جدا می‌کند. سوئیچ به فرستادن بسته‌های ضربانی ادامه می‌دهد تا زمانی که از ماشین جوابی دریافت کن در این صورت به حالت ByPass-off می‌رود و ترافیک را به سمت ماشین هدایت می‌کند. زمانی سوئیچ در حال انتقال به حالت ByPass-on است ممکن است لینک موقتا از کار بیفتد که یک سوئیچ خوب این انتقال در زمان کمتر از یک ثانیه انجام می‌دهد که البته شبکه برای دوباره ایجاد کردن اتصالات موجودو بوده چندین ثانیه وقت نیاز دارد.
مدیریت وسیله
سوئیچ‌های ByPass ممکن است از طریق یکی از این واسط‌ها مدیریت شود: واسط دستوری (CLI) ،واسط بر مبنای مرور گر وب یا با ابزار SNMP. کارهای مدیریتی شامل تنظیم IP برای trop‌های SNMP، برگرداندن آمار RMON و تنظیم پارامترهای بسته‌های ضربانی همانند محتوای بسته‌ها، زمان بندی آن‌ها، و تعداد باز ارسالی.