Bypass功能是指通过特定的触发状态(断电或死机)让通过Bypass接口互联的两个网络直接物理导通,不再经过网络设备。这样可以有效避免因设备失效而导致的网络单点故障。
当需要使用接口的Bypass功能时,接口只能工作在二层模式。如果接口工作在三层模式,则Bypass功能不生效。
ACG1000系列应用控制网关支持Bypass功能的款型及其Bypass接口如下表所示。
表A-2 支持Bypass接口的款型表
Bypass接口 | 设备型号 |
GE0和GE1 | · ACG1000-SE-PWR、ACG1000-SE、ACG1000-TE、ACG1000-ME、ACG1000-AE、ACG1000-C9170 · ACG1000-AK150、ACG1000-AK230、ACG1000-AK235、ACG1000-AK240、ACG1000-AK245、ACG1000-AK250、ACG1000-AK260、ACG1000-AK270、ACG1000-AK280、ACG1000-AK255、ACG1000-AK265、ACG1000-AK275 · ACG1030-X1、ACG1050-X1、ACG1060-X1、ACG1070-X1、ACG1000-C9130、ACG1000-C9150、ACG1000-C9160、ACG1000-B100、ACG1000-B200、ACG1000-B300 · ACG1000-AI-15、ACG1000-AI-35 |
GE2和GE3 | ACG1000-AI-15-G、ACG1000-AI-10-G、ACG1000-AK2010-G、ACG1000-B30-G |
GE0和GE1、GE2和GE3 | · ACG1000-PE、ACG1000-EE、ACG1000-XE1、ACG1000-AK285 · ACG1000-AI-25 |
GE2和GE3、GE4和GE5、GE6和GE7 | ACG1000-AI-25-G、ACG1000-AK2050-G |
GE0~GE5(3对GE口) | ACG1000-AI-55、ACG1000-AI-65 |
GE0~GE7(4对GE口) | ACG1000-AI-75、ACG1000-AI-100、ACG1000-AI-180 |
GE2-GE7 | ACG1000-AI-35-G、ACG1000-AI-50-G、ACG1000-AI-65-G、ACG1000-AK2100-G |
一、基础硬件信息
ACG1000-AI-180 自带 4 组硬件 Bypass 电口对(共 8 个千兆电口);万兆 SFP + 光口不支持硬件 Bypass。
硬件 Bypass 仅作用于固定千兆电口,光口无法硬件旁路。
二、标准面板 Bypass 配对(出厂固定硬件回路,不可修改)
接口命名:G0 ~ G7(8 个 GE 电口)
4 组 Bypass 配对:
G0 ↔ G1(第 1 组 Bypass)
G2 ↔ G3(第 2 组 Bypass)
G4 ↔ G5(第 3 组 Bypass)
G6 ↔ G7(第 4 组 Bypass)
✅ 部署要点:
一组 Bypass 对内,一个接上游,一个接下游,配置二层透明桥;设备断电 / 死机时,硬件继电器直接连通这一对端口,流量直通。
三、关键约束(极易踩坑)
Bypass 功能生效前提
端口必须工作在二层透明桥模式;三层路由模式下,硬件 Bypass 继电器不触发,旁路失效。
万兆 SFP + 光口(X0~X7)无硬件 Bypass
如果你打算光纤串联部署,无法使用硬件断电 Bypass,只能靠上下游设备冗余组网规避单点故障。
扩展接口卡 Bypass(选配)
如果后续加装扩展卡:4GE光+4GE电接口卡,该卡自带额外 2 组 Bypass,卡上端口独立配对,不和主板 G0-G7 互通。
四、快速验证命令(登录 ACG 命令行)
bash
display interface brief
确认 G0~G7 编号;
组网建议:例如互联网出口串联,使用 G0 上联防火墙,G1 下联核心交换机,创建网桥包含 G0、G1。
五、面板快速识别小技巧
设备后挡板上,会印刷横线标注配对端口:
G0-G1 为一对、G2-G3 一对、G4-G5 一对、G6-G7 一对,同一横线内两个端口即为一组 Bypass。
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论