bypass와 oversubscription 차이점

 

---

---

 

bypass는 보안 기능을 우회 하는 기능이지만  oversubscription은 제품의 가용성을 높일수 있는 보안기능이다.

 

bypass의 뜻

전원,링크,애플리케이션에 문제가 생겼을 경우에 자동으로 트래픽을 우회시켜 네트워크통신의 안정성을 유지

oversubscription의 뜻
 네트워크에서 oversubscription은 과다신청이란 뜻으로 네트워크 트래픽이 다른 두 장비가. 48G:40G 이면 1.2:1 비율로 Oversubscription이 된다라고 할수 있다.

 
보안장비에서는 Oversubscription은  처리할 수 있는 능력 범위를 벗어나는 양의 트래픽이
오면  모듈에서 바로 포워딩(forwarding) 처리를 해줘서 모듈에서 패킷을 잡고 있는 문제를 해결하여 가용성을 높일 수 있다. 

이에 CPS나 DDoS 공격 시 시스템의 가용성 확보가 가능 하다.

 

 

---

---