當內聯網路裝置或網路安全工具（如防火牆、NGFW、IDS/IPS、WAF、DDOS 和其它安全檢測工具）出現故障時，或是因為更換裝置而需要離線時，Bypass交換機可確保鏈路流量自動重新路由，從而確保網路上的流量不間斷。

什麼是Bypass交換機？

對於任何需要不間斷執行的網路來說，冗餘安全性都非常關鍵。Bypass交換機，即旁路交換機，有時也稱為旁路保護器，用於在特定網路接入點（TAP）連線網段，其中存在活動的內聯裝置，例如用於檢查和監視目的的安全工具。

從功能上講，它可以透過監視工具的執行狀況自動重新路由流量，也可以手動重定向流量。比如當我們需要維護或更換監視工具時，可以主動斷開連線，而不影響主鏈路的連通。

Bypass交換機解決了什麼難題？

由於內聯網路裝置對於企業網路的整體功能至關重要，因此它們的任何問題都會嚴重影響網路效能。內聯放置的每個網路裝置都是網路中潛在的單點故障。如果裝置遇到故障，流量則停止，而重新啟動或故障排除都需要時間。

許多安全解決方案都是將監控裝置直接串聯安裝，這樣做存在三方面安全隱患：

如果裝置發生故障、鏈路斷開或斷電，內聯工具會在網路上建立單點故障；

裝置處理資料時可能會增加延遲並降低網路效能；

資料完整性可能會因幀未對齊或資料包丟失而受到損害。

串聯裝置會產生單點故障風險

Bypass交換機解決了這個難題，它實現了安全的故障轉移，可在內聯裝置發生故障或遇到問題時保持網路正常執行。Bypass交換機能夠方便的管理線上工具，而無需在工具需要維護或更換時中斷網路。

Bypass交換機可以規避關鍵AP或網路鏈路的任何中斷，當網路裝置無法處理或傳遞流量時，Bypass交換機將繞過網路裝置，使資料流量重定向。

如果Bypass交換機本身以某種方式受到損害，它包含一個繼電器開關，旨在關閉並進入“旁路模式”，並允許流量無縫流過其電纜，以保持開放的不間斷鏈路。對於阻擋惡意攻擊的網路安全裝置來說，Bypass交換機起著關鍵的作用