BYPASS光交换机

1. 核心功能：

• 自动旁路： 当监测到所连接的安全设备故障或断电时，自动在两个网络端口之间建立直通连接。
• 链路保持： 在旁路模式下，绕过故障设备，保持上游和下游网络的物理连通。
• 健康监测： 持续监测安全设备的状态（通常通过心跳包、电源信号或特定端口状态）。
• 透明部署： 对现有网络拓扑完全透明，无需更改IP地址或路由配置。
• 远程管理： 多数产品支持远程管理界面，允许管理员手动切换工作模式（正常/旁路）、查看状态等。

2. 工作原理：

光BYPASS交换机通常拥有至少两对BYPASS端口（例如Port A和Port B）以及一个或多个设备连接端口（用于连接安全设备）。

• 正常模式：
• Bypass功能未激活。
• 网络流量从Port A进入，通过设备连接端口转发给安全设备，经安全设备处理后再返回BYPASS交换机，最后从Port B送出。
• 此时，安全设备正常工作，所有流量都经过安全检查。
• 旁路模式：
• 当BYPASS交换机检测到安全设备故障（如断电、宕机）时，会立即激活旁路功能。
• 内部的物理继电器或光开关会动作，直接在Port A和Port B之间建立一条物理连接。
• 网络流量不再流向安全设备，而是直接从Port A流向Port B，如同一条直通的光纤线。
• 此时，网络连通性得以维持，但流量不再经过安全检测。

根据技术实现，还可细分为：

• 心跳检测型： 向安全设备发送周期性的心跳包，如果超时未收到回复，则判定为故障。更智能，能检测软件层面宕机。
• 光强检测型： 通过对安全设备的发光口进行实时光强检测， 当光强低于阈值时， 判定为故障。

  BYPASS SWITCH 规格

在选择光BYPASS交换机时，需考虑以下因素：

• 端口类型与速率： 明确需要的是单模还是多模光口？端口类型是LC还是MPO？速率是千兆（1G）、万兆（10G）还是更高？
• 检测机制： 是否需要简单可靠的电源检测（通用型），还是更高级的心跳包检测以及光强检测？
• 心跳机制： 是通过BYPASS主动向监控设备发送心跳（通用型）， 还是由监控设备向BYPASS发起问询（定制）？
• 心跳协议： 是TCP还是UDP？（定制型）
  
• 品牌与兼容性： 确保与现有网络设备及安全设备兼容。
• 端口数： 通常BYPASS以1路对应监控设备的2个光口匹配， 一体式设备最多支持4路， 插卡式设备做多支持8路。