NetworkSecurityPlatform被动式故障开启套件快速入门-McAfee.PDF

被動式故障開啟套件快速入門指南 修訂版 B McAfee Network Security Platform McAfee Network Security Platform IPS Sensor ，當 In-Line 部署時，經由指派的連接埠配對路由傳送所有傳入流量。 但是， 有時可能需要關閉 Sensor 以進行維護，否則其連接埠可能會因為停止服務而故障。 在此情況下，您可能會希望在無需中斷 下繼續允許流量通過。 如有這些需求，您可以考慮稱為故障開啟交換器的外部裝置。 故障開啟交換器可以是主動式故障開 啟交換器，也可以是被動式故障開啟交換器。 被動故障開啟交換器須仰賴 Sensor 透過控制纜線來提供電源訊號至交換器。 Sensor 上的控制連接埠由控制纜線連接至故障 開啟交換器上的控制連接埠。 當 Sensor 運作時，交換器會「開啟」，並透過 Sensor 直接路由傳送所有流量。 當 Sensor 失 效時，交換器便會自動變換成旁路狀態：In-Line 流量會透過網路連結持續流入，但不會再透過 Sensor 來路由傳送。 在 Sensor 恢復正常作業後，交換器會恢復「開啟」狀態，再次讓 In-Line 監視得以進行。 根據每個 Sensor 機型而定，每個 Sensor 具有數個控制連接埠。 每個 Sensor 控制連接埠會內部連接至對應的監視埠配對。 例如，控制連接埠 X2 必須一律以 監視埠配對 2A-2B 用於 Tandem 中。 下表為您顯示被動故障開啟交換器的多個模型。 故障開啟交換器 SKU NS9x00 NS7x00 NS5x00 NS3x00 M-8000 、 M-4050 、 M-2950 、 M-6050 M-3050 M-2850 被動-光纖 (850 nm) IAC-PF85050- 否 是 是 (僅支援 否 是 是 否 10G (50 µm) KT1 G0) 被動-光纖 (850 nm) IAC-PF85062- 否 是 是 否 是 是 是 10/1G (62.5 微米) KT1 被動-光纖 (1310 nm) IAC-PF131010- 否 是 是 否 是 是 是 10/1G (8.5 微米) KT1 被動-銅線 IAC-PFOCG- 否 是 是 否 是 是 是 10/100/1000 KT2 光纖故障開啟交換器包含 2 種類型：單一模式及多重模式光纖。 此表提供您一些關於兩種光纖故障開啟交換器類型的詳細 資料。 這些資訊很重要，因為您必須先決定您的組織網路中所使用的光纖類型後，才可以決定要使用的故障開啟交換器類 型。 了解各種類型也很重要，因為光纖故障開啟套件及在故障開啟交換器上之圖層的所有產品文件顯示這些參數。 下表為 您顯示單一模式及多重模式光纖規格之間的差異。 1 類型 光纖粗細 波長範圍 單一模式 (長距離) 8.5 µm 1300 nm 至 1550 nm 多重模式 (短距離) 50 µm 或 62.5 µm 850 nm 至 1300 nm NS-9x00 Sensor 沒有控制連接埠，