艾体宝干货 | 故障保护（Fail Safe）

什么是故障保护（Fail safe)?

故障保护也叫故障安全，失效安全，是指被配置在为在设备本身发生故障时保护系统中的所有其他组件免受故障影响的设备。实际上，这可能会产生与故障打开相同的结果，但故障保护通常是通过添加单独设备（称为旁路开关）来实现的。

故障保护的应用案例和好处

旁路交换机部署在网络设备的“前面”，并通过与设备建立直接连接并监视其接收和处理能量的能力来工作。这是通过以非常快的时间间隔（通常是每隔2微秒一个）向设备发送一个非常小的网络数据包（称为心跳数据包）来实现的。如果数据包返回，则旁路保持打开状态；如果数据包未返回，流量将绕过设备并移到网络中的下一台交换机。

部署故障保护注意事项

现在，许多网络安全设备（如下一代防火墙和IPS解决方案）都包括内部旁路功能。但是，内部旁路不能提供外部旁路交换机的所有功能。IT人员可以主动激活部署在网络设备前面的外部旁路交换机，使设备脱机以进行常规维护，定期故障排除或在网络中重新定位。外部旁路实质上使将特定设备临时从活动网络中移除，从而无需等待网络维护窗口来执行升级或响应支持问题。