市场上有一些很棒的网络工具，为您的组织在互联网上的运营提供保护。使用它们的问题是，当直接插入关键链路的路径时，它们可以通过引入潜在的“失败点”来执行不可想取的。
旁路点击是专门开发的，以解决导致单点故障的内联安全设备的问题。
如何在发生故障时确保网络正常运行时间
内置带内安全设备，如下一代防火墙(NGFW)、入侵防御系统(IPS)、数据泄漏防御(DLP)、Web应用防火墙(WAF)和拒绝服务(DDoS)，旨在保护您的组织的网络。但为了做到这一点，这些设备需要放置在关键链路的路径上。这样，如果出现任何问题导致带内安全设备脱机，关键链接将停止流动(参见上面的图1)。这对你的关键链接来说不是一件好事。即使带内安全设备只需要软件或固件更新，您也需要为您的链接安排停机时间。
旁路点击是专门用于解决引入“故障点”的带安全设备的问题。如果由于任何原因，如果频带安全设备脱离线路，则此水龙头将保持链接流动（下面的图2）。即使水龙头失效，它也将保持链接流动。此功能通常称为“故障安全”。
如果频段安全设备脱机，则水龙头将绕过设备并自动保持链路流动。旁路点击这一点通过将心跳数据包发送到乐队安全设备，只要在频段安全设备处于在线时，心跳数据包将返回到水龙头，链接流量将继续流过乐队安全设备。
立即下载：3键对网络弹性 - 一个安全工程师的转到指南，以避免网络停机[免费白皮书]
如果心跳数据包未返回到水龙头（指示频段安全设备已离线），则会自动'旁路'频段安全设备并保持链路流量流动。在将网络流量返回到关键链路之前，水龙头还会删除心跳数据包。
图3.（上面）显示当频带安全设备脱机时的网络流量流（Bypass模式）。虽然水龙头处于旁路模式，但它继续将心跳数据包发送到频段安全设备，以便设备重新连接到线路后，它将开始将心跳数据包返回给点击指示设备已准备就绪回去工作。然后，水龙头将通过频带安全设备以及将设备放回频段的心跳数据包来指示网络流量。
有些人可能已经注意到这个解决方案背后的逻辑中的缺陷！你说，“如果水龙头应该失败怎么办，因为它也在线？然后链接也会失败！“现在，水龙头将被视为失败点。这是一个很好的捕获 - 但在我们的网络水龙头上的第一个博客;如果是龙头要失败或失败，它必须为其附加的链接提供故障安全保护。因此，我们的网络水龙头将进入故障安全模式，保持链路流动。
旁路在被动突破'AKA正常点击'模式下的敲击
在乐队安全网络工具中部署时需要考虑的另一个重要功能，a乐动体育菠菜花环技术旁路水龙头可以放在突破，聚合或再生/跨度模式中。这为设备提供了终身值，允许您在您的需求变化时将其重新运送它。
能够在Breakout'普通'模式下设置旁路点击的额外好处是您首次部署中的频带安全设备时。Breakout Mode允许您设置所有内容 - 但在被动模式下，以便在实际放置在线绑定安全设备之前，可以解决可能的误报威胁条件。一旦你想出来，你可以将设备设置为旁路模式，以获得良好的，平滑的过渡，以便为真正的威胁提供网络安全，而不会与设备带来“假正向”威胁。我们在云谐波的合作伙伴写了一个伟大的博客部署NGFW的最佳实践- 该理论适用于任何活动，在带设备中。
bypass tap的最后一个特性是能够使用其他工具(如WireShark分析器、Deep Capture Engine或其他被动分析工具)分析关键链接。或者，如果主设备出现问题或需要更新，您可能希望有一个备份安全设备来接管。
乐动体育菠菜花环技术，101系列是一种教育系列，用于网络水龙头如何工作以及它们为整体网络设计提供的不同功能进行访问和可见性。
希望为安全部署添加旁路解决方案，但不确定在哪里开始？加入我们简短的网络设计 - IT咨询或演示。没有义务 - 这是我们喜欢做的！
