0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

如何用旁路工具提升网络可用性?

广州虹科电子科技有限公司 来源:网络安全与可视化 作者:虹小科 2021-06-25 14:41 次阅读

在将内联安全工具构建到您的网络中时,结合网络旁路技术是避免代价高昂的网络停机时间的基本最佳实践。简而言之,旁路 TAP,也称为“旁路交换机”,能够随时管理内联工具的可用性,而无需中断网络或影响业务可用性以进行维护或升级。

消除单点故障

旁路 TAP 专为解决内联工具导致网络中的单点故障 (SPOF) 问题而开发。如果内联设备不可用,它会被旁路,流量会自动绕过故障工具转发。旨在实时检查和阻止威胁的内联工具,例如防火墙(NGFW、WAF)、入侵防御系统 (IPS) 和数据丢失防护 (DLP)。

心跳包是一种软检测技术,用于监控内联设备的运行状况。旁路 TAP 不是依赖于网络与工具的直接连接,而是专门构建的,专门设计用于来回传递心跳数据包以检测所连接设备的问题。旁路TAP 将心跳包添加到数据中,并发送到内联设备的输入端口。内联设备执行其任务,然后通过心跳将数据发送回 TAP。旁路 TAP从数据中剥离心跳,数据从 TAP 发出并返回到现网。

心跳永远不会发送到实时网络中。如果没有收到TAP发送的心跳,表明设备由于某种原因离线,TAP会自动绕过设备,即使设备离线也能保持网络畅通。没有网络停机时间。没有单点故障。

管理内联工具链

管理多个安全解决方案的 IT 团队需要一种简单的方法来连接他们所有的内联和带外工具,这样他们才能有效地保持网络正常运行并同时保持安全。

虹科旁路 TAP允许您通过多个内联工具传递流量,同时能够通过旁路心跳独立监控每个内联工具的健康状况。在心跳失败的情况下,您可以手动或自动将内联设备移至带外以进行管理、更新或优化。

虹科旁路 TAP 数据包代理混合产品线提供了一个简单的硬件基础链接解决方案,允许您在多个网段之间即插即用多个内联和带外工具。如果链中的一个工具跟不上,负载均衡到其他工具 1:1 或 1:N 工具。

旁路 TAP“内联生命周期管理”允许您轻松地使用带外工具进行更新、安装补丁、维护或故障排除,以便在推回内联之前进行优化和验证。

高可用性HA部署

高可用性 (HA) 内联旁路 TAP部署增加了额外的弹性和可靠性。在高可用性场景中,当主链路出现故障时,流量可以自动触发到辅助工具或冗余链路。虹科提供了两种将高可用性 (HA) 解决方案整合到您的网络中的选项,Active/Standby 和 Active/Active部署到辅助工具,提供从主设备到备份设备的故障转移。Active/Active设计结合了辅助工具和冗余链路,在任一主动设备出现故障时提供最终故障转移。

虹科提供先进的旁路交换机/TAP和旁路解决方案。旁路交换机/TAP是提供不间断服务的故障保护、高可用性解决方案的重要工具。当需要高可用性时,它是内联网络、安全和监控工具的必备工具。该解决方案减少了计划内和计划外的中断,间接提高了终端用户的满意度。

责任编辑:haq

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 网络
    +关注

    关注

    14

    文章

    7553

    浏览量

    88729

原文标题:虹科网络安全 | 如何使用旁路工具提升网络可用性

文章出处:【微信号:Hongketeam,微信公众号:广州虹科电子科技有限公司】欢迎添加关注!文章转载请注明出处。

收藏 人收藏

    评论

    相关推荐

    电机方案开发工具—QE For Motor

    和调试工具Renesas Motor Workbench,通过工具之间更密切的协调来提高可用性,并为不熟悉瑞萨MCU的用户提供简单的配置工具电机软件配置GUI。
    的头像 发表于 11-28 17:36 332次阅读
    电机方案开发<b class='flag-5'>工具</b>—QE For Motor

    电机方案开发工具QE For Motor的使用教程

    和调试工具Renesas Motor Workbench,通过工具之间更密切的协调来提高可用性,并为不熟悉瑞萨MCU的用户提供简单的配置工具电机软件配置GUI,如图1所示。
    的头像 发表于 11-14 15:12 993次阅读
    电机方案开发<b class='flag-5'>工具</b>QE For Motor的使用教程

    变频器旁路安装的优缺点及其影响因素

    工作。      4. 提高系统的可用性:      在一些需要长时间不间断运行的工作场景中,使用多个变频器进行旁路安装可以让系统能够24/7运行,提高系统的可用性。      二、变频器旁路
    的头像 发表于 10-23 15:52 192次阅读

    使用bq769x0对高可用性系统进行故障监控

    电子发烧友网站提供《使用bq769x0对高可用性系统进行故障监控.pdf》资料免费下载
    发表于 10-15 10:13 0次下载
    使用bq769x0对高<b class='flag-5'>可用性</b>系统进行故障监控

    浅析分布式风电电池储能系统可用性

    【摘要】 以内蒙古某一实际分布式风电-电池储能系统的设计和运行效果为基础,对影响其可用性的关键因素进行了分析。结果显示:能量管理系统的设计需要考虑功率补偿控制以抵消储能系统内部功率损耗;功率转换
    的头像 发表于 08-20 09:36 970次阅读
    浅析分布式风电电池储能系统<b class='flag-5'>可用性</b>

    系统中设置旁路母线的主要作用

    1.在电力系统和工业自动化领域,旁路母线是一种重要的组件,它在确保系统稳定运行、提高供电可靠和灵活性方面发挥着关键作用。 旁路母线的定义与分类 2.1 旁路母线的定义
    的头像 发表于 08-13 15:21 1526次阅读

    高频旁路电容的选择原则

    在电子电路设计中,高频旁路电容的选择是一个非常重要的问题。旁路电容的主要作用是滤除高频噪声,提高电路的稳定性和可靠。在高频电路中,选择合适的旁路电容对于电路性能的影响尤为明显。 一、
    的头像 发表于 08-09 15:44 702次阅读

    旁路电容和耦合电容怎么判断好坏

    通常与电路中的其他元件并联。当电路中的信号频率较高时,旁路电容可以有效地滤除高频噪声,保证电路的稳定性和可靠旁路电容的原理 旁路电容的原理主要是利用电容的阻抗特性。在高频信号下,
    的头像 发表于 08-09 15:40 658次阅读

    旁路电容和耦合电容怎么判断

    旁路电容和耦合电容是电子电路中常见的两种电容元件,它们在电路中起着不同的作用。 一、旁路电容 旁路电容的概念 旁路电容(Bypass Capacitor)是一种用于滤除高频噪声的电容元
    的头像 发表于 08-07 10:14 1441次阅读

    SiC功率器件性能和可靠提升

    在电力电子领域,碳化硅(SiC)技术对于推动向电动移动的转变和提高可再生能源系统的效率至关重要。随着市场需求的增加,功率半导体公司面临着迅速扩大生产能力的压力。尽管4H-SiC材料的质量和可用性
    的头像 发表于 07-04 11:11 1449次阅读
    SiC功率器件性能和可靠<b class='flag-5'>性</b>的<b class='flag-5'>提升</b>

    cyw43439 HT可用性超时的原因?

    我的一块电路板上的 WIFI 模块出现了问题。 我收到了这条错误信息,wlan0 接口不可用。 brcmfmac:brcmf_sdio_htclk:HT 可用超时(1000000):clkctl
    发表于 06-03 08:47

    揭秘工业级路由器:提升网络效率的关键工具

    工业级路由器是专为工业环境设计的网络设备,具有高性能、高可靠和强抗干扰能力。它通过高速数据传输、网络优化、网络冗余和安全防护提升
    的头像 发表于 05-14 14:29 304次阅读

    华为云 FunctionGraph 构建高可用系统的实践

    ,详细介绍如何构建高可用的 Serverless 计算平台,实现客户和平台双赢。 高可用介绍 高可用性[1](英语:high availability,缩写为 HA),IT 术语,指系统无中断地执行其功能的能力,代表系统的
    的头像 发表于 05-09 23:14 462次阅读
    华为云 FunctionGraph 构建高<b class='flag-5'>可用</b>系统的实践

    有什么好用的verilog HDL编辑工具可用

    有什么好用的verilog HDL编辑工具可用?最好能集成实时的verilog HDL语法检测、自定义模块识别触发等功能,最好能够免费;
    发表于 04-28 11:00

    网络监控工具有哪些 网络监控用几芯网线

    网络监控工具有很多种,根据不同的监控目标和需求,可以选择适合的监控工具。下面将介绍一些常见的网络监控工具,并对其功能和特点进行详细的介绍。
    的头像 发表于 01-24 10:00 1070次阅读