Silicom旁路交換器(Bypass Switch)
免除網路斷線的恐懼
旁路交換器可以防止串接透通模式( inline transparent mode ) 的資安設備,如NGFW、IPS、WAF、DDoS、SSL、DPI,因為軟體不穩、當機、斷電、維護時,所造成的網路斷線。即使已經佈署了HA架構,仍不免有無法自動切換線路的問題。企業為了避免遭受駭客或蠕蟲入侵,需要對每個封包深度檢測,確認安全無虞後,才能讓封包通過,此繁複的工作需要大量消耗設備的CPU效能,而讓企業網路斷線的大多數原因,是資安設備軟體當機,或人為操作因素,而不是斷電問題,而這些都可以透過佈署旁路交換器來解決。斷線造成企業立即的災難,甚至營收的損失。旁路交換器的功能,能讓這種斷線的風險,降到最低。
Silicom旁路交換器的最大優勢在於,除了可發送監控用的心跳封包(Heartbeat),監控資安主機進行旁路切換之外,也監控旁路交換器自己的健康狀態,自己當機或斷電也能進行旁路切換,而不會成為網路的故障點。
Silicom 旁路網路卡(Bypass NIC)
當今許多透通模式的資安工具,以軟體的方式販售,安裝在通用的伺服器上,相較於專用硬體,較低成本的優勢對終端客戶更具吸引力。Silicom Bypass 網路卡能夠提供伺服器故障情況發生時,將網路切至旁路狀態,使得伺服器的故障問題不會影響網路,故障問題包括斷電與當機。Bypass網路卡提供三種模式自動切換,包括:
提供介面速度包括1/10/40/100 Gbps,銅纜或光纖,2 ports到6 ports。