市场上有一些很棒的网络工具，为您的组织在互联网上的运营提供保护。使用它们的问题是，当直接插入关键链路的路径时，它们可以通过引入潜在的“失败点”来执行不可想取的。
旁路点击是专门开发的，以解决导致单点故障的内联安全设备的问题。
如何在出现故障时保证网络正常运行
内置带内安全设备，如下一代防火墙(NGFW)、入侵防御系统(IPS)、数据泄漏防御(DLP)、Web应用防火墙(WAF)和拒绝服务(DDoS)，旨在保护您的组织的网络。但为了做到这一点，这些设备需要放置在关键链路的路径上。这样，如果出现任何问题导致带内安全设备脱机，关键链接将停止流动(参见上面的图1)。这对你的关键链接来说不是一件好事。即使带内安全设备只需要软件或固件更新，您也需要为您的链接安排停机时间。
旁路点击是专门用于解决引入“故障点”的带安全设备的问题。如果由于任何原因，如果频带安全设备脱离线路，则此水龙头将保持链接流动（下面的图2）。即使水龙头失效，它也将保持链接流动。此功能通常称为“故障安全”。
如果频段安全设备脱机，则水龙头将绕过设备并自动保持链路流动。旁路点击这一点通过将心跳数据包发送到乐队安全设备，只要在频段安全设备处于在线时，心跳数据包将返回到水龙头，链接流量将继续流过乐队安全设备。
立即下载：3键对网络弹性 - 一个安全工程师的转到指南，以避免网络停机[免费白皮书]
如果心跳数据包未返回到水龙头（指示频段安全设备已离线），则会自动“搭桥”频段安全设备并保持链路流量流动。在将网络流量返回到关键链路之前，水龙头还会删除心跳数据包。
图3(上面)向您显示了带内安全设备脱机时的网络流量(bypass模式)。当TAP处于旁路模式时，它继续向带内安全设备发送心跳包，以便一旦设备重新上线，它将开始将心跳包返回到TAP，表明设备准备好返回工作。TAP将通过带内安全设备将网络流量引导回，同时将设备引导回带内的心跳包。
有些人可能已经注意到这个解决方案背后的逻辑中的缺陷！你说，“如果水龙头应该失败怎么办，因为它也在线？然后链接也会失败！“TAP现在被认为是一个故障点。这是个好主意，但在我们网络水龙头上的第一个博客;如果是龙头如果发生故障或断电，它必须为连接它的链路提供故障安全保护。因此，我们的网络TAP将进入故障安全模式，以保持链接流动。
旁路轻拍在被动突破'又名正常轻拍'模式
在部署带安全网络工具时要考虑的另一个重要特性是乐动体育菠菜Garland Technology旁路水龙头可置于断开、聚合或再生/SPAN模式。这为设备提供了终身价值，允许您在需求变化时在网络中重新使用它。
在突破“正常”模式下设置旁路TAP的另一个好处是当你第一次部署你的带安全设备时。突破模式允许您设置所有内容——但是在被动模式中，这样您就可以在实际将带内安全设备放入队列之前，找出可能的假阳性威胁条件。一旦您明白了这一点，您就可以将设备设置为旁路模式，以便为真正的威胁提供良好的、平稳的过渡，而不会让“假阳性”威胁给设备带来负担。我们在Cloud Harmonics的合作伙伴写了一篇很好的博客部署NGFW的最佳实践-该理论适用于任何有源的带内器件。
bypass tap的最后一个特性是能够使用其他工具(如WireShark分析器、Deep Capture Engine或其他被动分析工具)分析关键链接。或者，如果主设备出现问题或需要更新，您可能希望有一个备份安全设备来接管。
乐动体育菠菜技术的花环,101系列是一种教育系列，用于网络水龙头如何工作以及它们为整体网络设计提供的不同功能进行访问和可见性。
希望在安全部署中添加一个旁路解决方案，但不确定从哪里开始?请加入我们简要的网络设计- it咨询或演示。没有义务-这是我们喜欢做的事!
