| 失效开放 | 设备挂掉时链路继续通，安全能力缺失 |
|---|---|
| 失效关闭 | 链路中断，安全性优先、业务受影响 |
| 选择 | 按业务可中断时间与风险容忍度决定 |
检查项
检查项
1. 设备是否支持硬件 bypass（断电直通）
2. 软件故障场景下的行为已明确
3. 双机热备时切换时长已实测
4. 上述行为写入运维手册旁路盒（外部 bypass 设备）可为不支持硬件直通的型号提供额外保障。
Bypass 机制与失效策略
硬件 bypass 在设备断电或软件故障时物理直通；需明确「失效开放」还是「失效关闭」，两者对业务与安全影响相反。
易错点
- 不了解设备失效行为，故障时无法判断链路是否会自动恢复
- 双机切换与硬件 bypass 同时存在时，要确认切换顺序避免瞬断叠加
数据来源与参考
- NIST SP 800-94（可用性与失效模式）
- 华为 USG6000 产品文档：Bypass 机制