Lan Bypass解决方案推介

天使之泪

1、概况
流控设备，目前要达到控制效果，主要接入方式是串接(inline)在网络中，为了解决串接带来的单点故障可能性，保证网络高可用性，解决方案就是在软、硬件中增加Bypass支持。PanaOS引擎在设计时，充分考虑了支持软件Bypass功能，但软件Bypass是建立在硬件无故障的基础上，如果硬件有故障，则还需要硬件Bypass支持，强化Bypss保障，硬件Bypass解决方案就是网卡的Lan Bypass。当设备故障时，自动恢复网络原有链路，保证网络正常工作。
网卡Bypass功能，是在网卡上增加微型延时继电器，基本的状态属于常闭节点，即无论断电还是通电，只要没有给关闭bypass指令，缺省都处于Bypass状态，关闭Bypass之后，网卡置为正常工作状态，再启用Bypass监控程序，向Bypass模块持续送健康信息，一旦收不到健康信息，则恢复Bypass状态。Bypass监控程序是应用程序，一旦硬件故障或系统宕机，都会使Bypass监控程序失效，从而启动硬件Bypass。这种工作机制，能确保系统故障时启动硬件Bypass。
2、Bypass解决方案
1、PanaOS引擎软件Bypass，系统缺省已经支持，不选择硬件Bypass方案，直接使用PanaOS软件方案，再选择硬件时选择余地比较大，普通服务器即可；
2、自己做硬件Bypass模块，这需要专业懂硬件的设计，基本的思路是：缺省状态为常闭节点，通过串口向Bypass模块送健康信息，Bypass模块收到健康信息，即关闭Bypass，相连网卡置为正常状态，一旦失去健康信息，自然回到初始Bypass状态，类似下述外置盒。
3、选择工控机网络准系统平台，这类硬件专门用于网络设备，目前比较多的主板集成了Bypass功能，本站提供的实例硬件平台，就是板载Bypass的。需要注意的是：Bypass与硬件紧密相关，各厂家的控制指令不相同，所以Bypass控制程序不能通用，需要找厂家索取Bypass代码，再做适当的修改和移植；提供Bypass功能的主板，不一定都满足Bypass使用过程中的实际要求，有的Bypass功能仅支持断电Bypass和系统正常状态的开和关，不支持watchdog与Bypass的联动，这种情况的Bypass，不能满足系统宕机时自启动Bypass。
这一方案是市场上容易买到，容易实现，仅支持电口，板载光Bypass模块目前还没有见到。
4、带Bypass功能的双网口网卡，目前这类产品国内市场难以买到，可以参考Silicom公司的产品，详细信息：http://www.silicom.co.il/pgx.php?p2=127 ，该网站提供了FreeBSD系统的Bypass驱动。