Bypass Adapter란 무엇인가? 다음과 같은 예로 Bypass Adapter 의 개념을 쉽게 설명 할 수 있습니다. 한 회사의 네트워크의 관문 역할을 하는 Gateway System 에 장애가 발생하면, 많은 문제가 발생할 것입니다 . 메일서비스 ,WEB 서비스가 안 된다는 전화가 사방에서 올 것이고 담당자는 원인이 무엇인지 확인작업에 바쁠 것입니다 . 만약 Gateway system 이 이중화 되어 있다면 다행이겠지만 대부분의 기업이 Gateway를 이중화할 수는 없고 설사 이중화 한다고 하여도 최후를 위한 대비는 이루어 져야 합니다. 이 상황에 대한 해결책이 Bypass adapter 입니다 . 네트워크장비에 장애 상황이 발생 하면 Bypass 기능의 작동으로 기존의Network Path를 대신하는 path 가 생성되어 중단 없이 Networking이 가능하도록 합니다. Normal mode에서는 Packet이 들어오는 port와 나가는 port는 독립적인 상태에서 packet을 처리하다가 장애상태를 감지하면 두 개의 port사이에는 자동 적으로 새로운 물리적인 연결이 구성이 되어 입력된 모든 packet은 그대로 다른 port로 전달이 되어 network의 가용성을 극대화 합니다. Niagara Bypass Adapter 소개 InterfaceMasters社의 Bypass Adapter는 멀티포트 NIC로서, 각각의 포트는 독립인 인터페이스로 동작할 수도 있고 장애 또는 사용자 정의에 의해 내장된 Bypass Circuitry를 통해 Active / Bypass / NoLink 등 다양한 모드의 동작을 통해 네트워크의 가용성을 극대화 시켜 주는 제품입니다. Active mode에서 독립적이던 각각의 port는 Bypass mode 에서는 Ethernet controller와의 연결이 단절되며 port 사이에는 loop-back이 형성이 됩니다. 따라서 bypass mode에서는 입력되는 모든 packet이 나머지 port를 통해 그대로 전달됩니다.System Fail( OS/Application/전원 장애, Heartbeat)감지를 통해 자동으로  모드 전환이 되며 이를 통해 장애 발생시에도 관리자의 개입 없이 네트워크의 가용성을 유지할 수 있습니다.   Niagara Bypass Adapter 의 주요 특징 다양한 제품 군으로 모든 시스템 Bus Interface 지원    - PCI, PCI-X, PCI-Express 기반의 Dual/Quad/Hex, Copper/Fiber 제품 라인업 Intel社의 Gigabit Ethernet Controller 사용    - 시장에서 검증된 제품 사용으로 안정성/고성능/편리성 보장 Bypass mode 제어를 위한 8bit RISC CPU 사용    - 8K FLASH, 128 ~ 512Byte EEPROM, General purpose registers, Two watchdog timers,       SMBUS 탑재    - 다양한 모드 지원으로 유연한 정책 설정 가능 NIC driver와 Bypass driver 별도 설치(NIC 드라이버는 Intel e1000 드라이버 사용)    - 개별적으로 각각의 드라이버 패치 및 업데이트 용이 다양한 OS 지원 (제품별 지원 플랫폼 상이)    - Linux, Windows, FreeBSD, Solaris 등 다양한 OS 지원 Intel 82546, 82571 GB Controller 의 모든 기능 지원    - TCP/IP Checksum Offload    - TCP segmentation and advance packet filtering    - 802.3ab, 802.3u, 802.3x compliant   Niagara Bypass Network Adapter Software Interface Bypass mode 제어를 위한 Software utility 제공    - Utility/API를 통해 Default mode설정 및 Current mode 제어 가능    - Utility의 명령어는 Bypass adapter의 register에 기록되며 Local CPU(8 bit RISC)에서 처리 Utility/API 를 통해 Script level 또는 API를 통해 Application으로 제어    - 컴파일된 명령어로 스크립트 레벨에서 제어 또는 API를 통해 어플리케이션 통합 가능    - IOCTL calls을 통한 User Mode application interface    - User and Kernel level function interface    - PROC interface를 통한 Script level interface (Linux OS only) Software programming/command를 통해 Bypass/Normal/No Link mode 선택    - 운영환경에 따라 유연한 정책 설정 가능 Default mode(Non volatile registers) 및 Current mode(Volatile registers) 모드 제공    - 전원 리셋 후에도 저장되는 Default mode와 운영 중에 변경 가능한 Current mode 제공    - Software programming/command를 통해 5개의 Default mode, 3개의 Current mode 설정 가능 Software program을 통한 Time out interval 지정 가능    - 불필요한 Bypass mode 전환을 방지 하기 위해 사용자가 장애 검출 시간 지정 가능   Niagara Bypass Network Adapter 사용 예 일반적인 Bridge 구성의 적용 - 아래 구성도에서 Gateway(Firewall/IPS/IDS/접근제어 등)의 장애 발생시 전체 네트워크 단절 - Bypass adapter 적용 시에는 서버의 장애 상황에서도 네트워크 서비스 가용성 보장 Niagara Bypass Network Adapter 주요 적용 사례 - IPS, FireWall, Web application 보안, DB보안 접근제어, QOS, 웹가속기, 메일스팸차단, 컨텐츠 필터링 등