市场上有一些很棒的网络工具可以为您的组织在互联网上的操作提供保护。使用它们的问题是，当直接插入到关键链接的路径中时，它们可能会引入潜在的“故障点”，从而造成不可想象的后果。旁路TAP是专门为解决内联安全设备导致单点故障的问题而开发的。
故障发生时如何保证网络正常运行
内联带内安全设备，例如：下一代防火墙（NGFW）、入侵防御系统（IPS）、数据泄漏防御（DLP）、Web应用防火墙（WAF）和拒绝服务（DDoS），旨在保护您组织的网络。但是为了做到这一点，这些设备需要被放置到关键链接的路径中。这样，如果出现任何问题导致带内安全设备脱机，则关键链接将停止流动（参见上面的图1）。这对你的关键链接来说不是一件好事。即使带内安全设备只需要软件或固件更新，您也需要为您的链接安排停机时间。
旁路TAP是专门为解决带内安全设备引入“故障点”的问题而开发的。如果带内安全设备由于任何原因脱机，这个TAP将保持链接畅通（下面的图2）。即使TAP断电，它也能保持连接畅通。这个特性通常被称为“故障安全”。
如果带内安全设备脱机，TAP将绕过该设备并自动保持链路畅通。旁路TAP通过向带内安全设备发送心跳包来实现这一点，只要带内安全设备在线，心跳包将返回到TAP，链路流量将继续流经带内安全设备。
立即下载：网络弹性的3个关键-安全工程师避免网络停机的必备指南[免费白皮书]
如果心跳包没有返回给TAP（表示带内安全设备已经脱机），TAP将自动“绕过”带内安全设备并保持链路流量的流动。TAP还在将网络流量发送回关键链路之前删除心跳数据包。
图3（上面）显示了带内安全设备脱机（旁路模式）时的网络流量。当TAP处于旁路模式时，它继续向带内安全设备发送心跳数据包，以便一旦设备重新联机，它将开始将心跳数据包返回给TAP，表明设备已准备好恢复工作。然后，TAP将引导网络流量通过带内安全设备返回，并将心跳数据包放回带内设备。你们中的一些人可能已经注意到了这个解决方案背后的逻辑缺陷！你说，“如果TAP因为也是内联的而失败了怎么办？”那么链接也会失效！”TAP现在将被视为一个故障点。这是一个很好的收获——但在体育博彩平台推荐的第一篇博客中；如果TAP发生故障或断电，它必须为它所连接的链路提供故障安全保护。因此，体育博彩平台推荐的网络TAP将进入Failsafe模式，以保持链路的畅通。
旁路水龙头在被动突破‘又名正常TAP’模式
在频带安全网络工具中部署时需要考虑的另一个重要特性是，体育博彩平台旁路tap可以放置在断接、聚合或再生/SPAN模式下。这为设备提供了终身价值，允许您根据需求的变化在网络中重新使用它。能够将旁路TAP设置为突破“正常”模式的另一个好处是，当您首次部署带内安全设备时。突破模式允许您设置一切-但在被动模式下，以便您可以在实际将带内安全设备在线之前整理出可能的误报威胁条件。一旦弄清楚了这一点，您就可以将设备设置为旁路模式，以实现良好、平稳的过渡，为真正的威胁提供网络安全，而不会给设备带来“误报”威胁。体育博彩平台推荐在Cloud Harmonics的合作伙伴写了一篇关于部署NGFW的最佳实践的博客-该理论适用于任何活跃的带内设备。我想强调的旁路tap的最后一个功能是能够使用其他工具（如WireShark分析仪或Deep Capture Engine或其他被动分析工具）分析关键链接。或者，您可能希望有一个备份安全设备，以便在主设备出现问题或需要更新时接管。体育博彩平台的101系列是一个教育系列，介绍网络tap如何工作以及它们为整体网络设计提供的访问和可见性的不同功能。希望在安全部署中添加旁路解决方案，但不确定从哪里开始？加入体育博彩平台推荐，参加一个简短的网络Design-IT咨询或演示。没有义务-这是体育博彩平台推荐喜欢做的！
