网络信息安全服务平台生产商通常必须使用一项较为独特的技术性，那便是Bypass，那麼究竟什么叫Bypass呢，Bypass设备又是怎样来完成的？下边我便对Bypass技术性做一下简易的详细介绍和表明。
一、 什么叫Bypass。
大伙儿了解，网络安全设备一般全是使用在两种或大量的数据网络中间，例如内网和外网中间，网络安全设备内的应用软件会对根据他的互联网wpe封包来做好剖析，以判定能否有危害存有，解决完后再根据一定的路由器标准将封包转发出来，而假如这台网络安全设备发生了常见故障，例如关闭电源或卡死后，那联接这台设备上因此ip段也就彼此之间丧失联络了，这个时候假如规定每个互联网彼此之间还必须处在连通状态，那麼就务必Bypass出来了。
Bypas说白了，便是旁通作用，换句话说可以根据相应的开启状态（关闭电源或卡死）让2个互联网不通过网络安全设备的系统软件，而立即物理学上导通。因此拥有 Bypass后，当网络安全设备常见故障之后，还能够让联接在这里台设备上的互联网互相关断，自然这个时候这台互联网设备也就不容易再对互联网中的wpe封包做解决了。
下边一个图例表明了Bypass的方式。左侧是一切正常状态下，2个互联网的wpe封包都通过系统软件解决后再散播。右侧是设备处在Bypass后，设备的程序早已不会再对互联网wpe封包解决了。
二、 Bypass归类即运用方式：
Bypass一般依照控制方式或是称之为开启方式来分，可以分成下面好多个方式
1、 根据开关电源开启。这类方式下，一般是在设备沒有插电的情形下，Bypass作用开启，假如设备一旦插电后，Bypass马上调节为关掉状态。
2、 由GPIO来控制。在进到OS后，可以根据GPIO来对指定的端口号实际操作，进而完成对Bypass电源开关的控制。
3、 由Watchdog来控制。这样的事情具体是对方式2的一种拓宽运用，可以根据Watchdog来控制GPIO Bypass程序流程的开启与关掉，进而完成对Bypass状态的控制。应用这类方式后，服务平台假如卡死就可以由Watchdog来开启Bypass。
在具体的运用中，这3种状态通常是一起具有的，尤其是1和2二种方式。
下面的图是研华工控FWA-3140系列产品的Bypass状态表明，大伙儿可以参照一下。
在具体的运用中，这3种状态通常是一起具有的，尤其是1和2二种方式。一般的使用方式为：在停电的情形下，设备处在Bypass开启状态，随后设备通电后，因为BIOS可以对Bypass作实际操作，因此在BIOS接手设备后，Bypass依然处在开启状态，随后OS运行，当OS启动后，一般会实行GPIO 的Bypass程序流程，将Bypass关掉，那样可以应用软件就可以充分发挥了。
换句话说在全部运行流程中，几乎不易导致互联网的断掉。仅有在设备刚通电到 BIOS接手这短短2-3秒左右的时间段会使互联网断掉。有关更主要的运用，大伙儿可以参照一下下边这篇文章，这篇文章是以研华工控FWA-3140为例子，做的一个运用，详细地址为：http://www.panabit.com/document/panabit_bypass.html
三、 Bypass完成的工作原理剖析
上边简易表明了一下Bypass的控制方式，下边对于Bypass原理作一下简略的表明，关键从硬件配置和系统2个方面来剖析。以研华工控的FWA-3140产品系列为研究对象
1、 硬件配置方面。
在硬件配置方面上，要完成Bypass，关键采用的便是汽车继电器。这种汽车继电器关键联接2个Bypass网口的每个网口电源线上，下面的图以在其中一根电源线来表明汽车继电器之中的工作中方式。
以开关电源开启为例子，当关闭电源的情形下，汽车继电器内的电源开关可能跳调到1的状态，将要LAN 1 的RJ45插口上的Rx立即和LAN2 的RJ45 Tx 关断，而当设备通电之后，电源开关便会关断到2上，那样假如使得LAN1和LAN2 上的互联网间通信，就要根据这台设备上的应用软件来完成了。
2、 手机软件方面。
以前在Bypass的归类中讲到了GPIO和Watchdog二种方式来控制、开启Bypass，事实上这二种方式全是对 GPIO作实际操作，随后由GPIO来控制硬件配置上的汽车继电器作相对的自动跳转。实际一点，便是相对的GPIO假如被置成脉冲信号，那麼汽车继电器就相对应的自动跳转到部位1，反过来假如GPIO杯置变成低电频，则汽车继电器就自动跳转到部位2。以研华工控FWA-3140为例子，下面的图表明了FWA-3140的GPIO所控制的方式。
以上图为例子，假如对GPIO27 的Bit3 载入“0”或“1”，就可以对LAN 1/2 所构成的Bypass开展电源开关的控制，同样假如使用目标为GPIO 28 ，则可以完成对LAN3/4 Bypass的控制。
在DOS下可以用如下所示的Debug程序流程来才检测Bypass的控制方式和状态。
拥有上边的案例，就可以彻底完成由手机软件来控制Bypass的状态了。
此外针对Watchdog Bypass，事实上是在上面的GPIO控制的基本上，提升Watchdog控制Bypass。最先系统激活Watchdog作用，传统式上，当 Watchdog起效后，系统软件会Reset ，但假如你应用了Watchdog Bypass作用，则在Watchdog起效后，系统软件不容易Reset，反而是将相对性应的网口Bypass开启，使设备展现为Bypass状态。具体是这类 Bypass，也是根据GPIO来控制Bypass的，只不过是这样的事情下，向GPIO载入低电频的工作中由Watchdog来实行，不用此外程序编写来写 GPIO。
特别注意的事，假如你应用了Watchdog Bypass，则Watchdog将无法再完成让系统软件Reset了。以研华工控FWA-3140为例子，FWA-3140在电脑主板上，会有一个3PIN的漏线，假如跳掉1-2则Watchdog完成传统式的Reset姿势，假如将漏线设置为2-3，那麼便会挑选到Watchdog Bypass作用，这样的事情下假如Watchdog起效后，系统软件便会开启Bypass作用。
【编辑推荐】