介绍
通常，网络TAP（测试接入点）是一种设备，它在两个连接的设备之间创建100%的网络流量的全双工副本。旁路TAP的功能与传统TAP不同。Bypass TAP的监控端口不是生成抽头链路的副本，而是用于将已连接的工具内嵌，而无需将工具物理连接到周围的网络设备。旁路TAP是专门为解决内联工具导致网络单点故障的问题而开发的。在内联设备不可用的情况下，它将被绕过，并且流量将自动绕过故障或脱机工具进行转发。
活动的内联工具
目前市场上有一些功能强大的网络工具，可以为组织的IT网络提供网络安全保护。这些工具包括活动的内联安全工具。使用它们的潜在问题是，当直接插入到关键链接的路径中时，它们可能会通过引入“故障点”来做不可想象的事情。旁路TAP是专门为解决内联安全工具造成单点故障的问题而开发的。
图1：具有活动网络流量的在线安全设备
在发生故障时确保网络正常运行时间
内联安全工具，如下一代防火墙（NGFW）、入侵防御系统（IPS）、数据泄漏防御（DLP）、Web应用防火墙（WAF）和拒绝服务（DDoS）等，旨在保护您组织的IT网络。但为了做到这一点，需要将这些工具置于关键环节的路径中。这样，如果发生任何问题导致内联安全工具脱机，关键链接将停止流动。这对你的关键链接来说不是一件好事。即使内联安全工具只需要软件或固件更新，您也需要为您的链接安排停机时间。想想周日凌晨两点。旁路TAP是专门为解决内联安全工具引入“故障点”的问题而开发的。如果内联安全工具由于任何原因脱机，这个TAP将保持链接的流动。如果旁路TAP检测到链路故障，体育博彩平台的旁路TAP也将保持链路流动。
图2：网络TAP提供故障安全主动在线工具的解决方案
Bypass TAP内部的心跳数
当内联安全工具离线时，TAP将绕过该工具并自动保持链接畅通。旁路TAP通过向内联安全工具发送心跳数据包来实现此功能。只要内联安全工具处于在线状态，心跳报文就会返回TAP，链路流量就会继续通过内联安全工具。如果心跳报文没有返回给TAP（表示内联安全工具已经脱机），TAP将自动“绕过”内联安全工具，保持链路流量畅通。TAP还在将网络流量发送回关键链路之前删除心跳数据包。当TAP处于旁路模式时，它继续向内联安全工具发送心跳数据包，以便一旦工具重新上线，它将开始将心跳数据包返回给TAP，表明工具已准备好恢复工作。然后TAP将引导网络流量通过内联安全工具返回，并将心跳数据包放置回内联工具。你们中的一些人可能已经注意到了这个解决方案背后的逻辑缺陷！你说，“如果TAP因为也是内联的而失败了怎么办？”那么链接也会失效！”TAP现在将被视为一个故障点。这是一个很好的捕获-但在体育博彩平台推荐的博客旁路与故障安全，我解释说，如果一个TAP是失败或失去电源，它必须提供故障安全保护，它所连接的链接。因此，体育博彩平台推荐的网络TAP将进入Failsafe模式，以保持链路的畅通。
旁路水龙头的好处
将旁路tap与主动的内联网络安全工具一起部署有多种好处
- 管理隔离—没有维护窗口
- 操作隔离—在不影响网络连接的情况下，加速解决计划外停机的问题
- 工具沙箱-试验或部署新的工具
- 网络弹性-绕过工具并保持网络的灵活性向上，或故障转移到高可用性（HA）解决方案
希望在安全部署中添加旁路解决方案，但不确定从哪里开始？加入体育博彩平台推荐，参加一个简短的网络Design-IT咨询或演示。没有义务-这是体育博彩平台推荐喜欢做的！
术语表
1. 单点故障：如果系统的一部分导致整个系统的大部分瘫痪，那么IT网络将面临风险。
2. 心跳包：一种软检测技术，用于监控内联设备的健康状况。在这里阅读心跳包博客。
3. 关键链路：两个或多个网络设备或设备之间的连接，如果连接失败，则网络中断。