政務服務平臺、企業數據中心、金融業務系統以及工業控制網絡，往往都需要依賴穩定的網絡鏈路完成數據交互。但是一旦部署在通信路徑中的安全設備或服務器發生故障，就可能影響正常的數據傳輸，甚至造成業務中斷。

在傳統網絡架構中，安全檢測、流量處理及網絡服務設備通常串接在業務鏈路中。當設備發生斷電、系統掛起或應用程序異常時，如何處理前后端網絡連接，成為網絡架構設計中需要考慮的問題。針對這類應用需求，光潤通推出F902TBP-V3.1千兆單路雙電口Bypass以太網適配器。產品基于Intel I350AM2以太網控制器，采用雙RJ45千兆電口設計，支持正常、Bypass旁路和Disconnect斷開三種工作模式，可根據系統狀態及軟件控制策略調整端口連接方式，為內聯式網絡設備提供更靈活的鏈路管理能力。

一、方案核心

本方案以光潤通F902TBP-V3.1為網絡旁路節點，將其部署在需要經過安全檢測、流量處理或業務轉發的網絡鏈路中。網卡的兩個千兆電口分別連接鏈路兩端，配合具備相應接口和處理能力的服務器系統，實現網絡數據的正常轉發與異常情況下的旁路處理。

F902TBP-V3.1支持三種工作模式：

1、正常模式（Normal）：兩個網絡端口作為獨立接口使用，由主機系統及相應網絡軟件完成業務處理。適用于常規網絡接入、數據收發及服務器網絡通信等場景。

2、旁路模式（Bypass）：當主機系統故障或電源關閉等情況觸發旁路機制時，網卡可將兩個端口切換為相互連通的旁路路徑，使經過該節點的網絡流量繞過故障主機，減少該節點故障對鏈路連通性的影響。

3、斷開模式（Disconnect）：在斷開模式下，網卡模擬網絡路徑斷開，適用于需要主動斷開鏈路的設計場景。該模式與旁路模式的作用不同，應根據業務安全要求和實際組網策略選擇。

此外，產品集成板載看門狗定時器（WDT），支持通過軟件配置工作模式、看門狗計時及旁路功能啟停，為系統運行狀態管理和異常處理提供硬件支持。

二、典型組網架構

在安全檢測或流量處理場景中，可以將部署了F902TBP-V3.1的服務器接入業務鏈路。網絡流量由前端接入交換機進入網卡的一個端口，再通過主機上的安全檢測、流量處理或業務轉發程序，最終從另一個端口進入后端網絡。正常運行時，流量經過主機系統處理；當符合預設條件的系統故障或電源異常發生時，可通過配置的Bypass機制使兩端網絡形成旁路連接，降低主機故障對鏈路的影響。

需要注意，旁路連接并不等同于安全檢測或業務處理仍在繼續。故障期間，流量可能繞過主機上的檢測、過濾或轉發功能。因此，是否允許旁路、哪些流量可以旁路，以及故障恢復后的切換策略，都應結合實際安全要求進行設計與驗證。

三、方案優勢

1、鏈路旁路能力：支持正常、Bypass和Disconnect三種模式，為不同網絡連接策略提供選擇。

2、異常處理支持：產品支持在電源故障、系統掛起或軟件應用程序掛起等情況下進行旁路或斷開處理，具體動作取決于工作模式及相關配置。

3、雙千兆電口設計：配備兩個RJ45千兆以太網端口，適合采用雙端口串接方式的網絡部署。

4、靈活的主機接口：采用PCI Express 2.1 x4接口，支持10/100/1000Mb/s以太網速率自適應，并支持相應的網絡流量管理與虛擬化特性。

5、運行管理支持：集成板載WDT控制器，支持軟件配置看門狗相關參數和工作模式，為設備狀態管理提供基礎能力。

6、功耗與部署適配：規格書標注額定功率為4.5W，并提供全高和半高擋片選項，便于適配不同服務器機箱。

面對關鍵業務網絡對連續性與可維護性的要求，單純提升服務器性能并不能解決所有鏈路故障問題。將旁路機制納入網絡架構設計，有助于在特定主機異常場景下提供更靈活的連接處理方式。光潤通F902TBP-V3.1千兆單路雙電口Bypass以太網適配器，結合雙千兆電口、正常與旁路工作模式以及板載WDT管理能力，可為政企網絡、企業數據中心、安全檢測及工業互聯網等場景提供網絡旁路設計基礎。通過合理規劃拓撲、配置旁路策略并完成故障演練，能夠更好地平衡網絡連通性、系統可維護性與業務安全要求。想了解更多產品信息，可訪問光潤通官方網站：http://www.jh988.cn。