Silicom旁路交換器(Bypass Switch)

免除網路斷線的恐懼：

旁路交換器可以防止串接透通模式( inline transparent mode ) 的資安設備，如NGFW、IPS、WAF、DDoS、SSL、DPI，因為軟體不穩、當機、斷電、維護時，所造成的網路斷線。即使已經佈署了HA架構，仍不免有無法自動切換線路的問題。企業為了避免遭受駭客或蠕蟲入侵，需要對每個封包深度檢測，確認安全無虞後，才能讓封包通過，此繁複的工作需要大量消耗設備的CPU效能，而讓企業網路斷線的大多數原因，是資安設備軟體當機，或人為操作因素，而不是斷電問題，而這些都可以透過佈署旁路交換器來解決。斷線造成企業立即的災難，甚至營收的損失。旁路交換器的功能，能讓這種斷線的風險，降到最低。

• IBS (1 Gbps)
• IS40 (1/10/40 Gbps)
• IS100 (40/100 Gbps) 

領先同業的Bypass技術：

• 第二個WDT：Silicom旁路交換器的最大優勢在於，除了可發送監控用的心跳封包（Heartbeat），監控資安主機進行旁路切換之外，也監控旁路交換器自己的健康狀態，自己當機或斷電也能進行旁路切換，而不會成為網路的故障點。
• Bypass to TAP技術：在偵測到inline主機延遲時，自動切換為TAP模式，使流量持續進入inline主機，除非inline主機在此流量下恢復正常，才切回inline狀態，避免inline/bypass不段切換的flapping情況造成live網路不穩定。

針對ISP ANDS架構下的Bypass機制：

當今ISP透過虛擬機提供各形各色inline資安防禦機制，給付費不同資安配套的客戶，如果虛擬機當中某個資安工具延遲或故障，將造成數以百計的用戶的斷線。Silico Bypass Switch可針對單一ANDS主機提供多個heartbeat，分別偵測安裝在ANDS server上多個虛擬機的健康狀態，當期延遲或故障時，及時發揮bypass作用，壁面造成數百用戶的斷線問題。