设备挂了链路怎么办
串接在链路中的安全设备一旦断电或进程异常，转发路径就断了。Bypass 机制解决这个问题：硬件 bypass 在断电时通过继电器物理直通，软件层面也可以配置失效行为。这里有一个必须提前做的选择——失效开放还是失效关闭。前者优先保障业务连续，代价是这段时间没有安全防护；后者安全性优先，业务会中断。
基本信息
| 适用平台 | 华为 USG、深信服 AF/IPS 等串接部署的安全设备 |
|---|---|
| 失效开放 | 设备故障时链路继续转发，安全能力缺失 |
| 失效关闭 | 链路中断，安全性优先但业务受影响 |
| 补充方案 | 外部旁路盒可为不支持硬件直通的型号提供额外保障 |
典型使用场景
- 串接设备选型：招标前确认是否支持硬件 bypass 与断电直通
- 运维预案编制：明确设备故障时链路是否会自行恢复
- 双机与 bypass 叠加：确认两者的切换顺序，避免瞬断叠加放大
- 变更窗口：重启设备前确认失效行为，评估对业务的实际影响
- 演练验证：在窗口内实际断电一次，观察链路行为是否符合预期
检查项
检查项
1. 设备是否支持硬件 bypass，断电时是否物理直通
2. 软件故障（进程异常、内存耗尽）场景下的行为是否明确
3. 双机部署时故障切换时长已实测并有记录
4. 失效行为（开放或关闭）由业务与安全双方确认并写入运维手册
5. 每年至少验证一次，硬件继电器同样会老化失效两种失效策略对比
| 策略 | 业务可用性 | 安全影响 | 适用场景 |
|---|---|---|---|
| 失效开放 | 链路不中断 | 故障期间无防护 | 业务连续性要求高 |
| 失效关闭 | 链路中断 | 不会出现无防护窗口 | 安全合规要求严格 |
| 双机 + bypass | 切换或直通兜底 | 切换期间能力下降 | 关键链路推荐组合 |
旁路盒（外部 bypass 设备）可为不支持硬件直通的型号提供额外保障，把链路续接能力从主机上解耦出来。