بائی پاس ٹی اے پی (جسے بائی پاس سوئچ بھی کہا جاتا ہے) ایمبیڈڈ ایکٹیو سیکیورٹی ڈیوائسز جیسے کہ آئی پی ایس اور نیکسٹ جنریشن فائر والز (این جی ایف ڈبلیو ایس) کے لیے فیل سیف رسائی پورٹس فراہم کرتا ہے۔ بائی پاس سوئچ نیٹ ورک ڈیوائسز کے درمیان اور نیٹ ورک سیکیورٹی ٹولز کے سامنے لگایا جاتا ہے تاکہ نیٹ ورک اور سیکیورٹی پرت کے درمیان تنہائی کا ایک قابل اعتماد نقطہ فراہم کیا جا سکے۔ وہ نیٹ ورک کی بندش کے خطرے سے بچنے کے لیے نیٹ ورکس اور سیکیورٹی ٹولز کو مکمل تعاون فراہم کرتے ہیں۔
حل 1 1 لنک بائی پاس نیٹ ورک ٹیپ(بائی پاس سوئچ) - آزاد
درخواست:
بائی پاس نیٹ ورک ٹیپ (بائی پاس سوئچ) دو نیٹ ورک ڈیوائسز کو لنک پورٹس کے ذریعے جوڑتا ہے اور ڈیوائس پورٹس کے ذریعے تھرڈ پارٹی سرور سے جڑتا ہے۔
بائی پاس نیٹ ورک ٹیپ (بائی پاس سوئچ) کا ٹرگر پنگ پر سیٹ ہے، جو سرور کو پنگ کی مسلسل درخواستیں بھیجتا ہے۔ ایک بار جب سرور پنگ کا جواب دینا بند کر دیتا ہے، بائی پاس نیٹ ورک ٹیپ (بائی پاس سوئچ) بائی پاس موڈ میں داخل ہوتا ہے۔
جب سرور دوبارہ جواب دینا شروع کرتا ہے، تو بائی پاس نیٹ ورک ٹیپ (بائی پاس سوئچ) واپس تھرو پٹ موڈ میں بدل جاتا ہے۔
یہ ایپلیکیشن صرف ICMP (Ping) کے ذریعے کام کر سکتی ہے۔ سرور اور بائی پاس نیٹ ورک ٹیپ (بائی پاس سوئچ) کے درمیان رابطے کی نگرانی کے لیے کوئی ہارٹ بیٹ پیکٹ استعمال نہیں کیا جاتا ہے۔
حل 2 نیٹ ورک پیکٹ بروکر + بائی پاس نیٹ ورک ٹیپ (بائی پاس سوئچ)
نیٹ ورک پیکٹ بروکر (NPB) + بائی پاس نیٹ ورک ٹیپ (بائی پاس سوئچ) -- معمول کی حیثیت
درخواست:
بائی پاس نیٹ ورک ٹیپ (بائی پاس سوئچ) دو نیٹ ورک ڈیوائسز کو لنک پورٹس کے ذریعے اور نیٹ ورک پیکٹ بروکر (NPB) سے ڈیوائس پورٹس کے ذریعے جوڑتا ہے۔ تھرڈ پارٹی سرور 2 x 1G کاپر کیبلز کا استعمال کرتے ہوئے نیٹ ورک پیکٹ بروکر (NPB) سے جڑتا ہے۔ نیٹ ورک پیکٹ بروکر (NPB) دل کی دھڑکن کے پیکٹ پورٹ نمبر 1 کے ذریعے سرور کو بھیجتا ہے اور انہیں دوبارہ پورٹ نمبر 2 پر وصول کرنا چاہتا ہے۔
بائی پاس نیٹ ورک ٹیپ (بائی پاس سوئچ) کا محرک REST پر سیٹ ہے، اور نیٹ ورک پیکٹ بروکر (NPB) بائی پاس ایپلیکیشن چلاتا ہے۔
تھرو پٹ موڈ میں ٹریفک:
ڈیوائس 1 ↔ بائی پاس سوئچ/تھپتھپائیں ↔ NPB ↔ سرور ↔ NPB ↔ بائی پاس سوئچ/تھپتھپائیں ↔ ڈیوائس 2
نیٹ ورک پیکٹ بروکر (NPB) + بائی پاس نیٹ ورک ٹیپ (بائی پاس سوئچ) -- سافٹ ویئر بائی پاس
سافٹ ویئر بائی پاس کی تفصیل:
اگر نیٹ ورک پیکٹ بروکر (NPB) دل کی دھڑکن کے پیکٹوں کا پتہ نہیں لگاتا ہے، تو یہ سافٹ ویئر بائی پاس کو فعال کر دے گا۔
نیٹ ورک پیکٹ بروکر (NPB) کی کنفیگریشن خود بخود تبدیل ہو جاتی ہے تاکہ آنے والی ٹریفک کو بائی پاس نیٹ ورک ٹیپ (بائی پاس سوئچ) پر واپس بھیج دیا جا سکے، اس طرح کم سے کم پیکٹ کے نقصان کے ساتھ لائیو لنک میں ٹریفک دوبارہ داخل ہو جاتا ہے۔
بائی پاس نیٹ ورک ٹیپ (بائی پاس سوئچ) کو بالکل بھی جواب دینے کی ضرورت نہیں ہے کیونکہ تمام بائی پاس نیٹ ورک پیکٹ بروکر (NPB) کے ذریعے کیے جاتے ہیں۔
سافٹ ویئر بائی پاس میں ٹریفک:
ڈیوائس 1 ↔ بائی پاس سوئچ/تھپتھپائیں ↔ NPB ↔ بائی پاس سوئچ/تھپتھپائیں ↔ ڈیوائس 2
نیٹ ورک پیکٹ بروکر (NPB) + بائی پاس نیٹ ورک ٹیپ (بائی پاس سوئچ) -- ہارڈ ویئر بائی پاس
ہارڈ ویئر بائی پاس کی تفصیل:
نیٹ ورک پیکٹ بروکر (NPB) ناکام ہونے یا نیٹ ورک پیکٹ بروکر (NPB) اور بائی پاس نیٹ ورک ٹیپ (بائی پاس سوئچ) کے درمیان کنکشن منقطع ہونے کی صورت میں، بائی پاس نیٹ ورک نل (بائی پاس سوئچ) حقیقی کو برقرار رکھنے کے لیے بائی پاس موڈ میں سوئچ کرتا ہے۔ وقت کا لنک کام کر رہا ہے۔
جب بائی پاس نیٹ ورک نل (بائی پاس سوئچ) بائی پاس موڈ میں جاتا ہے، نیٹ ورک پیکٹ بروکر (NPB) اور بیرونی سرور کو بائی پاس کر دیا جاتا ہے اور جب تک بائی پاس نیٹ ورک ٹیپ (بائی پاس سوئچ) واپس تھرو پٹ موڈ پر نہیں جاتا تب تک کوئی ٹریفک موصول نہیں ہوتا۔
بائی پاس موڈ اس وقت شروع ہوتا ہے جب بائی پاس نیٹ ورک ٹیپ (بائی پاس سوئچ) بجلی کی فراہمی سے منسلک نہیں ہوتا ہے۔
ہارڈ ویئر آف لائن ٹریفک:
ڈیوائس 1 ↔ بائی پاس سوئچ/تھپتھپائیں ↔ ڈیوائس 2
حل 3 ہر لنک کے لیے دو بائی پاس نیٹ ورک ٹیپس (بائی پاس سوئچز)
ترتیب کی ہدایات:
اس سیٹ اپ میں، معلوم سرور سے منسلک 2 ڈیوائسز کے 1 کاپر لنک کو دو بائی پاس نیٹ ورک ٹیپس (بائی پاس سوئچز) کے ذریعے بائی پاس کیا جاتا ہے۔ 1 بائی پاس حل پر اس کا فائدہ یہ ہے کہ جب نیٹ ورک پیکٹ بروکر (NPB) کنکشن میں خلل پڑتا ہے، سرور اب بھی لائیو لنک کا حصہ ہوتا ہے۔
2 * بائی پاس نیٹ ورک ٹیپس (بائی پاس سوئچز) فی لنک - سافٹ ویئر بائی پاس
سافٹ ویئر بائی پاس کی تفصیل:
اگر نیٹ ورک پیکٹ بروکر (NPB) دل کی دھڑکن کے پیکٹوں کا پتہ نہیں لگاتا ہے، تو یہ سافٹ ویئر بائی پاس کو فعال کر دے گا۔ بائی پاس نیٹ ورک ٹیپ (بائی پاس سوئچ) کو بالکل بھی رد عمل ظاہر کرنے کی ضرورت نہیں ہے کیونکہ تمام بائی پاس نیٹ ورک پیکٹ بروکر (NPB) کے ذریعہ کیے جاتے ہیں۔
سافٹ ویئر بائی پاس میں ٹریفک:
ڈیوائس 1 ↔ بائی پاس سوئچ/ٹیپ 1 ↔ نیٹ ورک پیکٹ بروکر (NPB) ↔ بائی پاس سوئچ/ٹیپ 2 ↔ ڈیوائس 2
2 * بائی پاس نیٹ ورک ٹیپس (بائی پاس سوئچز) فی لنک - ہارڈ ویئر بائی پاس
ہارڈ ویئر بائی پاس کی تفصیل:
نیٹ ورک پیکٹ بروکر (NPB) ناکام ہونے یا بائی پاس نیٹ ورک ٹیپ (بائی پاس سوئچ) اور نیٹ ورک پیکٹ بروکر (NPB) کے درمیان کنکشن منقطع ہونے کی صورت میں، دونوں بائی پاس نیٹ ورک ٹیپس (بائی پاس سوئچز) کو برقرار رکھنے کے لیے بائی پاس موڈ میں تبدیل کر دیا جاتا ہے۔ فعال لنک.
"1 بائی پاس فی لنک" ترتیب کے برعکس، سرور اب بھی لائیو لنک میں شامل ہے۔
ہارڈ ویئر آف لائن ٹریفک:
ڈیوائس 1 ↔ بائی پاس سوئچ/ٹیپ 1 ↔سرور ↔ بائی پاس سوئچ/ٹیپ 2 ↔ ڈیوائس 2
حل 4 دو بائی پاس نیٹ ورک ٹیپس (بائی پاس سوئچز) دونوں سائٹس پر ہر ایک لنک کے لیے ترتیب دیے گئے ہیں۔
ترتیب کی ہدایات:
اختیاری: دو نیٹ ورک پیکٹ بروکرز (NPBs) کو ایک نیٹ ورک پیکٹ بروکر (NPB) کی بجائے دو مختلف سائٹس کو GRE ٹنل پر جوڑنے کے لیے استعمال کیا جا سکتا ہے۔ اس صورت میں کہ دو سائٹس کو جوڑنے والا سرور ناکام ہو جاتا ہے، یہ سرور اور ٹریفک کو نظرانداز کر دے گا جو نیٹ ورک پیکٹ بروکر (NPB) کی GRE سرنگ کے ذریعے تقسیم کیا جا سکتا ہے (جیسا کہ نیچے کے اعداد و شمار میں دکھایا گیا ہے)۔
پوسٹ ٹائم: مارچ 06-2023
