Network Security Platform 主动故障旁路套件快速入门手册 - McAfee.PDF

主动故障旁路套件快速入门手册 修订版 B McAfee Network Security Platform 串联部署 McAfee Network Security Platform IPS Sensor 时，通过指定的端口对路由所有入站流量。 但有 时 Sensor 可能因维护目的或端口中断等原因而关闭。 如发生此类情况，您可能想要继续允许流量通过， 并且避免中断。 对于此类要求，您可以考虑使用名为故障旁路交换机的外部设备。 故障旁路交换机可以是 主动式故障旁路交换机，也可以是被动式故障旁路交换机。 主动式故障旁路交换机会持续监控 Sensor 状态。 其工作原理是通过端口发送检测信号。 检测信号由任一 “Monitor（监控）”端口发出，并由另一端口接收，表示 Sensor 在正常运行。 下表显示了主动式故障旁路交换机的多种型号。 故障旁路交换机 SKU NS-9x00 NS-7x00 M-8000、 M-4050、 M-2950、 M-6050 M-3050 M-2850 主动式光纤 (850 nm) IAC-AF85010- 是 是 是 是 否 10G (62.5 µm) KT1 主动式光纤 (1310 nm) IAC-AF131010- 是 是 是 是 否 10G (8.5 µm) KT1 主动式光纤 (850 nm) IAC-AF85062- 是 是 是 是 是 1G (62.5 µm) KT1 主动式光纤 (1310 nm) IAC-AF131085- 是 是 是 是 是 1G (8.5 µm) KT1 主动式铜口 IAC-AFOCG- 是 是 是 是 是 10/100/1000 模块 KT2 主动式故障旁路 IAC-AFOCH- 是 是 是 是 是 机箱 KT2 您还必须确保在选择时拥有必需的 SFP/SFP+ 或 XFP。 光纤故障旁路交换机有两种类型：单模式和多模式光纤。 下表提供了一些有关这两种光纤故障旁路交换机 类型的详细信息。 此类信息非常重要，因为您必须先确定组织网络中使用的光纤类型，然后才能决定要使 用的故障旁路交换机。 另外，故障旁路套件的所有产品文档和故障旁路交换机上的贴标会反复提到这些参 数。 下表显示了单模式和多模式光纤规格之间的差异。 1 类型 光纤厚度 波长范围 单模式（长距离） 8.5 µm 1300 nm 至 1550 nm 多模式（短距离） 50 µm 或 62.5 µm 850 nm 至 1300 nm 有关故障旁路套件的更多详细信息，请参阅 “McAfee Network Security Platform IPS 管理手册”内 “Sensor 中的故 障旁路操作”一章。 鉴于此快速入门手册提供了与此章内容相关联的参考信息，保留一份副本有助于您安装和配 置故障旁路交换机。 工作 若要开始，Sensor 和故障旁路交换机需要互相连接妥当。 这样 Sensor 端口就可配置为故障旁路操作。 有关配置 Sensor 监控端口的更多详细信息，请参阅配置 Sensor 监控端口第 8 页一章。 在连接和配置 Se