以AEWIN Gen4 LAN Bypass強化網路韌性
前言
傳統LAN Bypass的設計重點,在於系統故障時維持流量暢通,但現代部署環境需要更高的彈性,以在可用性與安全性之間取得平衡。AEWIN Gen4 LAN Bypass在Gen3的基礎上,導入強化的流量控制機制,讓網路行為能更貼近實際營運需求。
AEWIN LAN Bypass世代比較
AEWIN Gen3 LAN Bypass透過看門狗控制(watchdog control)、平台獨立性,以及在系統故障時提供穩定的失效開放(fail-open)行為以維持連線不中斷等功能,大幅提升了可靠性,奠定了穩固可靠的Bypass基礎。在此基礎上,Gen4進一步導入行為層級的控制機制,讓系統能依據不同部署需求做出不同反應。
AEWIN Gen4 LAN Bypass更進一步新增了阻斷模式(Drop mode)與斷線模式(Link-Loss mode)。系統不再僅依賴失效開放(Bypass)行為,而是能夠選擇阻斷流量,或主動向網路發出訊號以觸發容錯移轉(failover)。此設計提供更具彈性的做法,讓網路行為能依可用性或安全性何者為優先考量而彈性調整。
以下詳細說明四種Bypass模式:
- 正常模式(Normal Mode)
在正常模式下,所有流量皆導向CPU進行完整檢測與政策執行。這是標準運作狀態,所有安全、監控與網路功能皆全數啟用。
- 旁通模式(Bypass Mode)
當系統發生故障時,旁通模式會直接在連接埠之間轉發流量,不經過CPU處理。此設計確保連線不中斷,是防火牆與網路監控工具廣泛採用的經典失效開放(fail-open)行為,用以避免停機。
- 阻斷模式(Drop Mode)
阻斷模式會封鎖所有欲通過系統的流量。儘管連線可能仍顯示為運作中,但實際上並無任何資料傳輸。此模式專為安全性至關重要的情境設計,適用於「防止未經檢測的流量通過」比「維持連線暢通」更為重要的場合,符合零信任(Zero Trust)原則。
- 斷線模式(Link-Loss Mode, LLCF)
斷線模式會在偵測到故障時,讓上游裝置認為連線已中斷。若要啟用斷線模式,必須開啟LLCF(Link Loss Carry Forward)功能。此功能可讓系統模擬實體纜線斷開的狀態,確保上游裝置能立即偵測到故障,進而觸發高可用性(HA)容錯移轉。
總結
AEWIN Gen4 LAN Bypass在Gen3設計的基礎上,新增了阻斷模式與斷線模式,讓系統在故障發生時,能以更靈活、更智慧的方式處理網路流量。AEWIN Gen4 Bypass不再僅依賴失效開放行為,而是讓系統能夠選擇為了安全性而阻斷流量,或為了高可用性而觸發容錯移轉。對於同時要求確定性安全控管與高韌性服務連續性的現代網路基礎設施而言,此項技術至關重要。
