政务服务平台、企业数据中心、金融业务系统以及工业控制网络，往往都需要依赖稳定的网络链路完成数据交互。但是一旦部署在通信路径中的安全设备或服务器发生故障，就可能影响正常的数据传输，甚至造成业务中断。

在传统网络架构中，安全检测、流量处理及网络服务设备通常串接在业务链路中。当设备发生断电、系统挂起或应用程序异常时，如何处理前后端网络连接，成为网络架构设计中需要考虑的问题。针对这类应用需求，光润通推出F902TBP-V3.1千兆单路双电口Bypass以太网适配器。产品基于Intel I350AM2以太网控制器，采用双RJ45千兆电口设计，支持正常、Bypass旁路和Disconnect断开三种工作模式，可根据系统状态及软件控制策略调整端口连接方式，为内联式网络设备提供更灵活的链路管理能力。

一、方案核心

本方案以光润通F902TBP-V3.1为网络旁路节点，将其部署在需要经过安全检测、流量处理或业务转发的网络链路中。网卡的两个千兆电口分别连接链路两端，配合具备相应接口和处理能力的服务器系统，实现网络数据的正常转发与异常情况下的旁路处理。

F902TBP-V3.1支持三种工作模式：

1、正常模式（Normal）：两个网络端口作为独立接口使用，由主机系统及相应网络软件完成业务处理。适用于常规网络接入、数据收发及服务器网络通信等场景。

2、旁路模式（Bypass）：当主机系统故障或电源关闭等情况触发旁路机制时，网卡可将两个端口切换为相互连通的旁路路径，使经过该节点的网络流量绕过故障主机，减少该节点故障对链路连通性的影响。

3、断开模式（Disconnect）：在断开模式下，网卡模拟网络路径断开，适用于需要主动断开链路的设计场景。该模式与旁路模式的作用不同，应根据业务安全要求和实际组网策略选择。

此外，产品集成板载看门狗定时器（WDT），支持通过软件配置工作模式、看门狗计时及旁路功能启停，为系统运行状态管理和异常处理提供硬件支持。

二、典型组网架构

在安全检测或流量处理场景中，可以将部署了F902TBP-V3.1的服务器接入业务链路。网络流量由前端接入交换机进入网卡的一个端口，再通过主机上的安全检测、流量处理或业务转发程序，最终从另一个端口进入后端网络。正常运行时，流量经过主机系统处理；当符合预设条件的系统故障或电源异常发生时，可通过配置的Bypass机制使两端网络形成旁路连接，降低主机故障对链路的影响。

需要注意，旁路连接并不等同于安全检测或业务处理仍在继续。故障期间，流量可能绕过主机上的检测、过滤或转发功能。因此，是否允许旁路、哪些流量可以旁路，以及故障恢复后的切换策略，都应结合实际安全要求进行设计与验证。

三、方案优势

1、链路旁路能力：支持正常、Bypass和Disconnect三种模式，为不同网络连接策略提供选择。

2、异常处理支持：产品支持在电源故障、系统挂起或软件应用程序挂起等情况下进行旁路或断开处理，具体动作取决于工作模式及相关配置。

3、双千兆电口设计：配备两个RJ45千兆以太网端口，适合采用双端口串接方式的网络部署。

4、灵活的主机接口：采用PCI Express 2.1 x4接口，支持10/100/1000Mb/s以太网速率自适应，并支持相应的网络流量管理与虚拟化特性。

5、运行管理支持：集成板载WDT控制器，支持软件配置看门狗相关参数和工作模式，为设备状态管理提供基础能力。

6、功耗与部署适配：规格书标注额定功率为4.5W，并提供全高和半高挡片选项，便于适配不同服务器机箱。

面对关键业务网络对连续性与可维护性的要求，单纯提升服务器性能并不能解决所有链路故障问题。将旁路机制纳入网络架构设计，有助于在特定主机异常场景下提供更灵活的连接处理方式。光润通F902TBP-V3.1千兆单路双电口Bypass以太网适配器，结合双千兆电口、正常与旁路工作模式以及板载WDT管理能力，可为政企网络、企业数据中心、安全检测及工业互联网等场景提供网络旁路设计基础。通过合理规划拓扑、配置旁路策略并完成故障演练，能够更好地平衡网络连通性、系统可维护性与业务安全要求。想了解更多产品信息，可访问光润通官方网站：https://www.grt-china.com。