网络边缘是网络最重要的方面之一：它促进了网络流量的入口、出口、安全性和优化。边缘的任何停机时间都将对生产力产生直接的负面影响，并将侵蚀利润。在本月的Design-IT场景中，我遇到了一个有趣的网络边缘旁路抽头解决方案：通过使用旁路抽头，可以为网络边缘设备提供额外的弹性。数据包捕获也可以从安全设备中卸载，从而允许设备的资源专用于它们的用途。
.png?width=600&name=Bypass%20Tap%20-%20Full%20(1).png)
场景：客户端有冗余的WAN连接，他们希望将这些连接聚合到他们的安全设备中，并且还希望在他们的网络中实现Forcepoint数据丢失预防（DLP）。他们的设计要求是让DLP设备同时接收来自防火墙的入口和出口流量。解决方案：2U机箱中有4个1G铜过滤器丝锥和2个1G铜旁路丝锥，设置为旁路模式。过滤器抽头可以将流量传递到旁路抽头，同时也利用机箱的1G背板将两个网络链路聚合到监控工具。在上面的图表中有很多内容，所以为了清晰起见，让体育博彩平台推荐将其分解：
由于体育博彩平台推荐需要在这个底盘中使用多个水龙头，因此体育博彩平台推荐需要每个水龙头都有流量。为此，将路由器连接到第1行Filter Tap的端口A。来自路由器的东行流量将进入端口A并从端口B出口，进入第2行旁路TAP的端口A。同样的事情将再次发生：进入端口A的流量将从端口B出口到第3行Filter TAP的端口A。现在，进入端口A的流量将出口到网络交换机，并进入本地网络中的设备。这个过程将遵循相同的反向路径，从交换机到路由器的西行流量。两个网络链接将以相同的方式设置。
当流量被发送到绕过丝锥，它将被重定向到连接到网络安全设备的监视器端口。一旦设备处理了流量，流量将被发送到相邻的监视器端口，并从出口网络端口流出。
这允许设备像在线一样运行，但在发生故障时物理上处于带外状态。旁路TAP将以每秒约20个数据包的速率向安全设备发送小心跳数据包。在回程中，TAP将这些数据包剥离，以确保不会向生产网络添加额外的带宽。当设备或链路发生故障时，心跳会让TAP知道流量中断，旁路TAP将进入旁路模式。
一旦启用旁路模式，网络端口就会关闭，允许流量正常流动，同时避免脱机安全设备。在这种状态下，旁路TAP充当断接TAP，继续从每个方向向设备发送心跳和流量。一旦设备恢复在线，心跳将开始流过，提醒旁路TAP脱离旁路模式并使设备恢复在线。Bypass TAP的这一关键特性为网络边缘提供了两个有价值的特性：减轻设备故障的能力，以及在不中断网络的情况下执行网络管理的能力。由于旁路模式仍然允许流量流经设备，因此管理员可以随意将设备置于带外，以便进行故障排除、更新或测试配置更改。该特性的一个极好的用例是，在将IPS放入生产环境之前，将IPS策略作为IDS进行测试。
旁路TAP在设备故障或TAP本身故障的情况下提供网络弹性。
如果旁路TAP失去电源，则网络端口将启用其故障安全功能：它们将失败关闭，允许流量通过，尽管TAP离线。虽然这将使您的安全设备脱机，但它将防止TAP成为您网络中的故障点。一旦安全设备处理完网络流量并将其发送回旁路TAP，流量将被发送到最终过滤TAP并出口到其目的地。现在让体育博彩平台推荐来看看为什么体育博彩平台推荐在这个解决方案中使用过滤水龙头：
除了根据指定的标准过滤流量外，插入机箱的Filter tap还可以利用机箱的1G背板。这使得同一行中的Filter tap能够利用彼此的端口并在它们之间传递流量。在上面描述的情况下，Filter tap接收来自主动和被动路由器的入口东行流量，并将聚合的流量从端口C输出到监控设备。同样的事情也发生在从旁路TAP另一端的开关向西行的车辆上。以这种方式使用Filtering tap将为管理员提供访问安全设备之前和之后的网络流量的可见性，从而提供评估设备性能的方法。此外，可以使用端口D向该环境添加一个额外的监视工具。
.png?width=500&height=300&name=Bypass%20Tap%20-%20Full%20(1).png)
现在，回到这里，体育博彩平台推荐可以看到，上述设计通过将安全设备物理地置于带外，但允许它充当内联设备，从而为网络连接提供了弹性。体育博彩平台推荐还可以看到，Filter tap被用于针对特定的流量流，以向Data Loss Prevention设备提供经过消毒和预消毒的流量。
想要解决网络问题？让体育博彩平台推荐的设计it团队创造一个定制网络解决方案给你。