Beschreibung
Cubro EX400 Advanced Optical Bypass: Automatische Ausfallsicherung im Datenpfad
Der Cubro EX400 Advanced Optical Bypass ist ein Bypass-Switch für 100/40-Gbit-Glasfaserstrecken, der zwischen dein Netz und ein Inline-Gerät wie Firewall oder IPS geschaltet wird. Fällt das Inline-Gerät aus, geht in Wartung oder verliert die Stromversorgung, überbrückt der EX400 es automatisch – der Netzverkehr läuft ohne Unterbrechung weiter. Die Erkennung erfolgt über selbst erzeugte Heartbeat-Pakete, dafür braucht es weder einen Treiber noch den Management-Port. So laufen deine Netzwerkanalyse- und Netzwerk-Monitoring-Tools ununterbrochen weiter, auch wenn ein einzelnes Sicherheitswerkzeug im Pfad ausfällt.
Wofür man das braucht
Inline-Sicherheitsgeräte wie Firewalls, IPS oder Advanced-Threat-Protection-Systeme sitzen direkt im Datenpfad. Fällt ein solches Gerät aus, geht in eine Wartung oder verliert die Stromversorgung, reißt ohne Bypass die ganze Verbindung ab – der Netzverkehr steht still, bis das Gerät wieder läuft oder manuell umgangen wird. Der Cubro EX400 löst genau dieses Problem: Er sitzt physisch vor dem Inline-Gerät und leitet den Verkehr im Ausfall automatisch daran vorbei, ohne dass jemand eingreifen muss.
Das heißt konkret
- Der Netzverkehr läuft weiter, selbst wenn das dahinter geschaltete Sicherheitsgerät ausfällt.
- Wartung an Firewall oder IPS ist möglich, ohne die Verbindung zu unterbrechen.
- Der Bypass lässt sich zwischen verschiedenen Netzsegmenten umziehen, wenn sich die Topologie ändert.
- Mehrere Sicherheitswerkzeuge lassen sich im selben Pfad kombinieren oder die Last auf sie verteilen.
Frontansicht: USB-, Konsolen- und Management-Port sowie die QSFP28-Ports QS1 und QS2 mit Bypass-Modul für Multimode SR4.
Fünf Auslöser für den Bypass
- Manuell über SSH oder HTTP ausgelöst
- Stromausfall am Gerät
- Verlust der Link-Verbindung
- Ping- oder REST-API-Abfrage schlägt fehl
- Heartbeat bleibt aus
Der EX400 erzeugt selbst Heartbeat-Pakete und schickt sie durch das Inline-Gerät. Bleiben sie aus, schaltet der Bypass automatisch auf Durchleitung – ohne dass jemand eingreifen muss.
Selbst erzeugte Heartbeat-Pakete
Der EX400 erkennt einen Ausfall ohne Treiber oder Management-Port – die Heartbeat-Erkennung läuft eigenständig.
Inline-Filterung bis Layer 4
Der Verkehr lässt sich schon im Bypass-Pfad bis auf Layer 4 filtern, bevor er weitergeleitet wird.
25G/10G/1G im Split-Modus
Die Portgeschwindigkeit lässt sich per Split-Modus auf 25G, 10G oder 1G herunterbrechen – flexibel je nach Netzsegment.
Zwei 100G-Bypass-Segmente in 1 HE
Bis zu zwei komplette 100G-Bypass-Strecken finden in einem einzigen 1-HE-Chassis Platz.
Schnelle Umschaltzeit
Cubros Software-Bypass-Architektur schaltet im Auslösefall in 0,4 Millisekunden auf Durchleitung, verschleißfrei.
Link Loss Carry Forward
Ein Link-Ausfall auf der einen Seite wird auf die andere Seite durchgereicht, damit beide Segmente konsistent reagieren.
GRE-, MPLS- und VXLAN-Kapselung
Der EX400 kapselt und entkapselt Tunnel-Protokolle wie GRE, MPLS und VXLAN direkt im Datenpfad.
Singlemode und Multimode
Der EX400 ist sowohl für Singlemode- als auch für Multimode-Glasfaserstrecken verfügbar.
Bedienung über CLI und Web-GUI
Konfiguration und Status lassen sich wahlweise über die Kommandozeile oder eine grafische Web-Oberfläche steuern.
Fazit
Der Cubro EX400 Advanced Optical Bypass ist eine unsichtbare Ausfallsicherung im Datenpfad: Er merkt selbst, wenn dein Inline-Gerät ausfällt, in Wartung geht oder Strom verliert, und leitet den Verkehr automatisch daran vorbei. Sechs Bestellvarianten decken Multimode (SR4) und Singlemode (LR4, PSM4) ebenso ab wie redundante AC- oder DC-Stromversorgung. Als Ergänzung eignet sich der Cubro Advanced Packetmaster EXA32100A als nachgelagerter Packet-Broker, oder ein Cubro OptoSlim TAP LC für passive Mitschnitte parallel zum aktiven Bypass.
