在企業(yè)網(wǎng)絡(luò)架構(gòu)中，防火墻、入侵檢測系統(tǒng)、流量審計設(shè)備等安全節(jié)點(diǎn)通常以串聯(lián)方式部署在網(wǎng)絡(luò)鏈路中。這種架構(gòu)的安全價值不言而喻，但也帶來了一個繞不開的問題：一旦串聯(lián)的服務(wù)器出現(xiàn)宕機(jī)、重啟或軟件故障，整條網(wǎng)絡(luò)鏈路就會隨之中斷。對于金融交易、生產(chǎn)調(diào)度、在線業(yè)務(wù)這類對網(wǎng)絡(luò)連續(xù)性要求極高的場景來說，哪怕幾分鐘的斷網(wǎng)，損失都可能難以估量。
Bypass網(wǎng)卡正是為解決這一痛點(diǎn)而設(shè)計的網(wǎng)絡(luò)接口設(shè)備。它串聯(lián)部署在安全設(shè)備或服務(wù)器的前端，實時監(jiān)測主機(jī)系統(tǒng)的運(yùn)行狀態(tài)。當(dāng)系統(tǒng)正常運(yùn)行時，Bypass網(wǎng)卡處于直通模式，數(shù)據(jù)流量正常經(jīng)過服務(wù)器處理；當(dāng)系統(tǒng)出現(xiàn)異常——無論是硬件故障、電源中斷還是軟件掛死——Bypass網(wǎng)卡會在毫秒級時間內(nèi)自動切換到旁路模式，將流量直接從一個端口轉(zhuǎn)發(fā)到另一個端口，繞過故障設(shè)備，確保網(wǎng)絡(luò)鏈路不中斷。整個過程無需人工干預(yù)，業(yè)務(wù)流量感知不到切換的發(fā)生。
光潤通F902TBP-V3.1是一款基于Intel I350AM2控制器的千兆雙電口Bypass網(wǎng)卡，PCIe X4接口，支持正常、旁路和斷開三種工作模式。在正常模式下，兩個端口作為獨(dú)立的千兆以太網(wǎng)接口使用，與普通網(wǎng)卡無異；在旁路模式下，一個端口接收到的所有數(shù)據(jù)包被直接轉(zhuǎn)發(fā)到另一個端口，形成透明通道；在斷開模式下，網(wǎng)卡模擬物理線纜斷開狀態(tài)，兩端端口均不通信。三種模式均可通過軟件編程切換，也可由板載看門狗定時器（WDT）根據(jù)系統(tǒng)狀態(tài)自動觸發(fā)。
板載WDT控制器是Bypass網(wǎng)卡可靠性的關(guān)鍵。軟件驅(qū)動或應(yīng)用程序需要定時向WDT寫入"心跳"信號。當(dāng)主機(jī)系統(tǒng)因故障無法發(fā)送心跳，或心跳間隔超過設(shè)定的超時閾值，WDT會自動將網(wǎng)卡切換至旁路模式。V3.1版本在V3.0的基礎(chǔ)上優(yōu)化了斷電保護(hù)機(jī)制——當(dāng)系統(tǒng)完全掉電時，網(wǎng)卡依靠硬件電路自動切換到旁路狀態(tài)，不依賴任何軟件層面的干預(yù)。這意味著即使遭遇突發(fā)斷電，網(wǎng)絡(luò)鏈路依然能夠保持連通。超時閾值的范圍從100毫秒到3276.8秒，可根據(jù)業(yè)務(wù)場景靈活配置。
對于運(yùn)維團(tuán)隊來說，Bypass網(wǎng)卡的價值體現(xiàn)在兩個層面。第一是故障響應(yīng)的自動化。傳統(tǒng)架構(gòu)中，服務(wù)器宕機(jī)后需要運(yùn)維人員趕到現(xiàn)場手動跳線，繞過故障設(shè)備，這段時間內(nèi)網(wǎng)絡(luò)完全中斷。Bypass網(wǎng)卡將這個過程縮短到毫秒級，且無需任何人工介入。第二是維護(hù)窗口的靈活性。系統(tǒng)升級、補(bǔ)丁安裝、計劃性重啟等操作，都可以通過預(yù)設(shè)Bypass模式來安排，在維護(hù)期間保持鏈路暢通，業(yè)務(wù)不受影響。這種"故障時自動保護(hù)、維護(hù)時主動旁路"的雙重能力，是Bypass網(wǎng)卡區(qū)別于普通網(wǎng)卡的核心價值。
在硬件規(guī)格上，F(xiàn)902TBP-V3.1采用RJ45電口設(shè)計，支持10/100/1000Mbps自適應(yīng)速率，額定功耗僅4.5W，支持IEEE 802.3az節(jié)能以太網(wǎng)標(biāo)準(zhǔn)。板卡兼容全高和半高擋片，可適配不同規(guī)格的服務(wù)器機(jī)箱。操作系統(tǒng)覆蓋Windows、Linux、FreeBSD及VMware ESXi全系列，VLAN、QoS流量管理、SR-IOV虛擬化、巨型幀（9.5KB）等企業(yè)級功能均有支持。產(chǎn)品已通過FCC、CE、RoHS國際認(rèn)證，適用于數(shù)據(jù)中心、電信運(yùn)營商、金融證券、政府機(jī)構(gòu)等對網(wǎng)絡(luò)高可用性有嚴(yán)格要求的行業(yè)場景。
對于正在規(guī)劃或優(yōu)化網(wǎng)絡(luò)安全架構(gòu)的團(tuán)隊來說，Bypass網(wǎng)卡不是一個可以忽略的環(huán)節(jié)。它以極低的成本和部署復(fù)雜度，為串聯(lián)式安全節(jié)點(diǎn)提供了硬件級的故障保護(hù)。在網(wǎng)絡(luò)連續(xù)性成為剛性需求的今天，一臺Bypass網(wǎng)卡的價值，遠(yuǎn)不止一塊網(wǎng)卡的售價。
