聯(lián)系安全平臺制造商通常需要一種特殊的技術： Bypass。 那么，什么是Bypass呢？ Bypass設備是如何實現(xiàn)的？ 簡要介紹和說明Bypass技術。

一、什么是Bypass？

眾所周知，網絡安全設備通常用于兩個或多個網絡之間，例如內部網和外部網之間。 網絡安全裝置中的APP應用程序分析通過他的網絡數(shù)據(jù)包以確定是否存在威脅，并在處理完成后根據(jù)一定的路由規(guī)則傳輸數(shù)據(jù)包。 如果此網絡安全設備發(fā)生停電或死機等故障，由于已連接到此設備，網段也將無法相互聯(lián)系。 此時，每個網絡必須相互連接

Bypas正如其名，是旁路功能。 這意味著，在特定的觸發(fā)狀態(tài)(斷電或死機)下，兩個網絡可以直接物理導通，而無需通過網絡安全設備系統(tǒng)。 因此，有了Bypass，網絡安全設備發(fā)生故障后，連接到該設備的網絡也可以相互導通。 當然，此時該網絡設備不會處理網絡中的數(shù)據(jù)包。

下圖顯示了Bypass的方法。 左邊是正常狀態(tài)，兩個網絡中的包都由APP應用程序軟件處理，然后傳播。 右側是設備位于Bypass中后，設備的APP應用程序不再處理網絡包。

二、Bypass分類即應用方式：

Bypass一般以被稱為控制方式或觸發(fā)方式的方式來劃分，可以分為以下方式

1、用電源觸發(fā)。 在這種方式下，通常會在設備未通電時打開Bypass功能，并在設備通電后立即將其調整為關閉。

2、由GPIO控制。 進入操作系統(tǒng)后，可以通過GPIO操作特定端口，從而控制Bypass交換機。

3、Watchdog控制。 這實際上是方式2的擴展APP應用，通過Watchdog可以控制GPIO Bypass程序的有效和無效，控制Bypass的狀態(tài)。 使用這種方式，如果平臺凍結，Watchdog可以打開Bypass。

在實際應用中，這三種狀態(tài)往往同時存在，特別是1和2兩種方式。

下圖為研華FWA-3140系列的Bypass狀態(tài)說明。 請作為參考。

在實際應用中，這三種狀態(tài)往往同時存在，特別是1和2兩種方式。 典型的應用方法是，如果關閉，設備將處于Bypasson狀態(tài)，并且設備通電后，BIOS可以對Bypass進行操作，因此在BIOS接管設備后，Bypass將保持on狀態(tài)，然后操作系統(tǒng)啟動這意味著在啟動過程中網絡很少斷開。 從設備通電到BIOS交接之間的短短2-3秒內，網絡將斷開。 有關更具體的應用，請參考以下文章。 本文是以研華FWA-3140為例，在http://www.pana bit.com/document/pana bit _ bypass.html中的APP應用程序

三. Bypass實現(xiàn)的原理分析

以上，簡單說明了Bypass的控制方式。 接下來，簡單說明Bypass的工作原理。 主要從硬件和軟件兩個層面進行分析。 以研華的FWA-3140系列產品為對象

1、硬件水平。

在硬件層面，為了實現(xiàn)Bypass，主要使用繼電器。 這些繼電器主要連接在兩個Bypass網口的各網口信號線上。 下圖中，通過任意一條信號線說明了繼電器的動作。 以電源觸發(fā)為例，電源切斷時，繼電器內的開關會跳至1的狀態(tài)。 也就是說，LAN 1的RJ45接口的Rx直接與LAN2的RJ45 Tx導通，設備通電后開關導通為2。 這樣，為了實現(xiàn)LAN 1和LAN2上的網絡間通信，必須在該設備上的APP應用中實現(xiàn)。

2、軟件水平。

以前在Bypass的分類中論述了用GPIO和Watchdog兩種方式控制和觸發(fā)Bypass，實際上都是操作GPIO，GPIO控制硬件上的繼電器并進行相應的跳躍。 更具體地說，如果相應的GPIO被設置為高電平，繼電器相應地跳至位置1；相反，如果GPIO杯被設置為低電平，繼電器跳至位置2。 以研華FWA-3140為例，下圖顯示了FWA-3140的GPIO是如何控制的。

在上圖的示例中，如果將“0”或“1”寫入GPIO27的Bit3，則可以對由LAN 1/2構成的Bypass進行開關控制。 同樣，如果操作對象為GPIO 28，則可以控制LAN3/4 Bypass。

在DOS中，可以使用以下調試程序測試Bypass的控制方法和狀態(tài)。

在上述示例中，軟件可以完全實現(xiàn)對Bypass狀態(tài)的控制。

并且關于Watchdog Bypass，實際上在上述GPIO控制之外，還追加Watchdog控制Bypass。 首先，系統(tǒng)將啟用Watchdog功能。 傳統(tǒng)上，如果啟用Watchdog，系統(tǒng)將重置；但是，如果使用Watchdog Bypass功能，則在啟用Watchdog后，系統(tǒng)將不會重置，而是打開相應的網格Bypass，然后將設備重置實際上就是這樣的Bypass，由GPIO控制著Bypass。 但是，在這種情況下，向GPIO寫入行級的工作由Watchdog完成，不需要單獨編程來寫入GPIO。 值得注意的是，如果使用Watchdog Bypass，Watchdog將無法重置系統(tǒng)。 以研華FWA-3140為例，F(xiàn)WA-3140在主板上，有3PIN的跳線，跳1-2的話Watchdog就能實現(xiàn)傳統(tǒng)的重置動作，跳線設置為2-3的話watchdog byppog 在這種情況下，當Watchdog有效時

轉載于：https://blog.51cto.com/yuntao Liu/494862