版權聲明：轉載時，請以超鏈接形式注明文章的原始來源和作者信息及本聲明
33558 chenzhuo you.blogbus.com/logs/35484267.html
網絡安全平台製造商往往需要使用名為Bypass的特殊技術。 那麽，什麽是Bypass呢？ Bypass設備是如何實現的？ 簡要介紹和說明Bypass技術。
一、什麽是Bypass？
眾所周知，網絡安全設備通常用於兩個或多個網絡之間，例如內部網和外部網之間。 網絡安全裝置中的APP應用程序分析通過他的網絡數據包以確定是否存在威脅，並在處理後根據一定的路由規則傳輸數據包。 如果此網絡安全設備發生停電或死機等故障，由於已連接到此設備，網段也必須相互聯係。 此時，每個網絡必須相互連接
Bypas正如其名，是旁路功能。 這意味著，特定的觸發狀態(斷電或死機)允許兩個網絡直接物理導通，而無需通過網絡安全設備的係統。 因此，有了Bypass，網絡安全設備發生故障後，連接到該設備的網絡也可以相互導通。 當然，此時該網絡設備不會處理網絡中的數據包。
下圖顯示了Bypass的方法。 左邊是正常狀態，兩個網絡中的包都由APP應用程序軟件處理，然後傳播。 右側是設備位於Bypass中後，設備的APP應用程序不再處理網絡包。
二、Bypass分類即應用方式：
Bypass一般以被稱為控製方式或觸發方式的方式來劃分，可以分為以下方式
1、用電源觸發。 在這種方式下，通常會在設備未通電時打開Bypass功能，並在設備通電後立即將其調整為關閉。
2、由GPIO控製。 進入操作係統後，可以通過GPIO操作特定端口，從而控製Bypass交換機。
3、Watchdog控製。 這實際上是方式2的擴展APP應用，通過Watchdog可以控製GPIO Bypass程序的有效和無效，控製Bypass的狀態。 使用這種方式，如果平台凍結，Watchdog可以打開Bypass。
在實際應用中，這三種狀態往往同時存在，特別是1和2兩種方式。
下圖為研華FWA-3140係列的Bypass狀態說明。 請作為參考。
在實際應用中，這三種狀態往往同時存在，特別是1和2兩種方式。 典型的應用方法是，如果關閉，設備將處於Bypasson狀態，並且設備通電後，Bioses可以對Bypass進行操作，因此在Bioses接管設備後，Bypass將保持on狀態，然後操作係統啟動這意味著在啟動過程中網絡很少斷開。 從設備通電到Bioses交接之間的短短2-3秒內，網絡將斷開。 有關更具體的應用，請參考以下文章。 本文是以研華FWA-3140為例，在http://www.pana bit.com/document/pana bit _ bypass.html中的APP應用程序
三. Bypass實現的原理分析
以上，簡單說明了Bypass的控製方式。 接下來，簡單說明Bypass的工作原理。 主要從硬件和軟件兩個層麵進行分析。 以研華的FWA-3140係列產品為對象
1、硬件水平。
在硬件層麵，為了實現Bypass，主要使用繼電器。 這些繼電器主要連接在兩個Bypass網口的各網口信號線上。 下圖中，通過任意一條信號線說明繼電器的動作。 以電源觸發為例，電源切斷時，繼電器內的開關會跳至1的狀態。 也就是說，LAN 1的RJ45接口的Rx直接與LAN2的RJ45 Tx導通，設備通電後開關導通為2。 這樣，為了實現LAN 1和LAN2上的網絡間通信，必須在該設備上的APP應用中實現。
2、軟件水平。
以前在Bypass的分類中論述了用GPIO和Watchdog兩種方式控製和觸發Bypass，實際上都是操作GPIO，GPIO控製硬件上的繼電器並進行相應的跳躍。 更具體地說，如果相應的GPIO被設置為高電平，繼電器相應地跳至位置1；相反，如果GPIO杯被設置為低電平，繼電器跳至位置2。 以研華FWA-3140為例，下圖顯示了FWA-3140的GPIO是如何控製的。
在上圖的示例中，如果將“0”或“1”寫入GPIO27的Bit3，則可以對由LAN 1/2構成的Bypass進行開關控製。 同樣，如果操作對象為GPIO 28，則可以控製LAN3/4 Bypass。
在DOS中，可以使用以下調試程序測試Bypass的控製方法和狀態。
在上述示例中，軟件可以完全實現對Bypass狀態的控製。
並且關於Watchdog Bypass，實際上在上述GPIO控製之外，還追加Watchdog控製Bypass。 首先，係統將啟用Watchdog功能。 傳統上，Watchdog啟用後，係統會重置，但如果使用Watchdog By
pass功能，則在Watchdog生效後，係統不會Reset，而是將相對應的網口Bypass打開，使設備呈現為Bypass狀態。實際是這種 Bypass，也是通過GPIO來控製Bypass的，隻不過這種情況下，向GPIO寫入低電平的工作由Watchdog來執行，不需要另外編程來寫 GPIO。值得注意的事，如果你使用了Watchdog Bypass，則Watchdog將不能再實現讓係統Reset了。以研華FWA-3140為例，FWA-3140在主板上，會有一個3PIN的跳線，如果跳成1-2則Watchdog實現傳統的Reset動作，如果將跳線設定為2-3，那麽就會選擇到Watchdog Bypass功能，這種情況下如果Watchdog生效後，係統就會打開Bypass功能。