建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

硬件产品

关注
主要包含硬件产品相关知识
故障案例库
典型场景排查思路

【硬件排查】外置bypass设备测试操作指导

更新时间:2023-05-26
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏
所属模块 网安设备硬件排查
适用版本 通用
SANGFOR AC/SG/设备支持三种bypass设备,分别是Silicom普通bypass设备(Silicom
Bypass),Silicom智能bypass设备(Other Bypass)和国产bypass设备(Optical Bypass),
其中国产bypass设备又分为国产4U bypass设备和国产1U bypass设备。





Power:电源灯;Alarm:告警灯;Auto灯亮:自动bypass;Manual灯亮:手动bypass;Access
灯亮:该模块正常状态;Bypass灯亮:该模块处于bypass状态

PWR:电源灯;BYP:bypass状态灯,灯亮表示处于bypass状态、灯灭表示处于Normal状态;
ALM:告警灯。

注:
1、所有bypass设备默认发货为国产1U bypass设备,其它型号bypass设备需要定制。
2、Silicom智能bypass设备不需要接心跳线,是一台二层设备。其通过自我发送心跳包,检测主设
备线路是否通畅,通畅时才把主线路的数据转发到设备上,否则跳过该设备转发走。
3、当前主流发货的国产1U bypass设备只支持两组bypass,即只支持两对桥bypass

一、光口bypass接线示意图



二、光口bypass数据流程图如下

当光口bypass设备正常工作时,数据流走向为:
内网设备→Bypass设备(T3、R3) → Bypass设备(T1、R1) →lan AC/BM wan → Bypass设
备(T2、R2) → Bypass设备(T4、R4) → 外网设备
当光口bypass设备处于bypass状态时,数据流走向为:
内网设备→Bypass设备(T3、R3) → Bypass设备(T4、R4) → 外网设备

三、光口bypass设备接线方式
1、LCD屏显示当前工作模式,设备地址等相关信息
2、RJ45以太网或串口是设备监控数据通信接口,也就是心跳线接口
3、光口:一组控制需要4个光口,实现网络保护,光口标示为R的为接收口,T的为发送口,用
虚线连接的2个光口用于接网络的输入端和输出端,其余2个光口接需要保护的设备,当心跳信号触
发时,虚线连接的2光口将直接连通,实现网络保护。


如上图,为国产1U光口bypass设备接口面板图,有2组线路,光口上有光口编号1、2、3、4,3和4
用虚线连。我们连接线路时,R1 T1和R2 T2连接保护的SANGFOR设备,R3 T3和R4 T4连接光网络的
输入和输出。下图为设备单网桥部署,连接外置光口bypass的接线示意图。



四、设备结合bypass设备使用,均需要按照下面的顺序进行配置和操作
1、先配置好SANGFOR设备,配置完毕后,将SANGFOR设备关机。
2、先开bypass设备,再开SANGFOR设备。
3、完成上述三步后,可以通过拨心跳线,来测试bypass切换。
4、 SANGFOR 设备光口bypass配置。


五、测试效果
设备发生硬件故障、电源故障、软件死锁等故障的时候,设备正常切换到bypass,对网络无任
何影响。

注意事项
1、Bypass分为电口Bypass和光口Bypass两种,电口Bypass硬件实现使用的是继电器,光口Bypasss
硬件实现使用的是光开关。
2、Bypass设备与心跳线接好开机时,先开bypass设备,再开AC,否则导致Bypass设备无法正常
启动。
3、备异常导致切换bypass后,无法再自动切换回设备正常接入状态,需要手动通过WEBUI切换。
4、电口bypass不需要外接bypass设备,通过硬件实现,已内置在设备中。支持开机,关机,断
电和重启bypass。当前设备发货,至少支持一组网口bypass。


本页目录
  • 问题描述
  • 解决方案