シームレス性を約束する前に、まず何をバイパスするのかを確認する
バイパスとは迂回すること、つまり信号が元々通過していた処理段階を迂回できるようにすることです。産業用スイッチの電源喪失後に光経路をパススルーさせる用途にも、ネットワーク内のインラインセキュリティ検査ツールを迂回する用途にも使われます。両者は保護対象もインターフェースの構成方法も異なります。同じ英語名だからといって、あらゆる障害を自動的に引き継ぐバックアップスイッチとして扱うことはできません。
光リンクが複数の現場キャビネットを通過し、そのうち1つのキャビネットが電源を失ったとします。この場合の設計目標は、上流と下流の通信を引き続き可能にすることかもしれません。別の例として、2つのネットワークゾーン間に検査装置を挿入し、その検査装置が故障したときに別経路を確保したい場合もあります。まず、どの装置をバイパスし、どのサービスを引き続き利用可能にするべきかを明記してから、バイパス構成を選定してください。そうすることで、実際の問題を解決できるか判断できます。
バイパスは、迂回対象の装置の機能が継続動作することを保証しません。産業用ノードのローカル端末は接続を失う場合があり、セキュリティツールによる検査は省略される場合があります。その後に主経路が復旧しても、装置の起動、リンクの確立、サービスの状態を確認する必要があります。見出しにある「ミッションクリティカル」や「シームレス」といった表現は、性能の証拠ではありません。許容される中断時間や損失は、業務要件と試験によって定めるべきです。
産業用光バイパス：通電時はスイッチングし、電源喪失時はパススルーする
この設計の装置は、通電時には光受信、スイッチング回路、光送信を使ってネットワーク転送に参加し、ローカルの電気ポートにも端末を接続できます。電源喪失後は、製品設計に従って指定のバイパス光インターフェースが接続され、外部の光信号が電源を失ったスイッチング部分を迂回します。これは特定のポートと特定の状態における物理経路の変更であり、ソフトウェア設定をオフにすれば一般的なスイッチにも同じ機能が備わるというものではありません。
飛暢科技の光2ポート・電気8ポート製品の詳細情報3307には、装置が電源を失うと2つのBypassインターフェースF1とF2がパススルーし、通電時には対応する光ポートがギガビット光Ethernetスイッチングインターフェースとして使用できることが明記されています。これは調達時に確認できる電源喪失時のバイパス条件です。ソフトウェアのクラッシュ、単一のアラーム、光ファイバーの断線、アプリケーションのタイムアウトでも同じ動作が起きると、さらに推測してはいけません。
ローカルのスイッチングを通る通常経路と、電源喪失後のパススルー経路は異なります。図は一方向のみを示しています。実際の双方向配線は、納入時のマニュアルに従って確認してください。光バイパスはローカルの電気ポートやカメラに給電せず、電源が切れたノードのVLAN、マルチキャスト、管理、ポートポリシーを継続実行するものでもありません。冗長電源は電源の維持に役立つ場合がありますが、電源冗長化とバイパスは別の機能です。
パススルー後は光経路の条件を再確認する
元々隣接していた2つのリンク区間は、バイパス後に、より長いエンドツーエンドの光経路を形成する場合があります。両端の実際の光ファイバー種別、送受信波長、速度、接続方法、プロトコルの互換性を確認してください。F1とF2にコネクターを挿せるというだけで、バイパス後も必ず動作すると考えてはいけません。異なるモジュールや単芯・2芯仕様の組み合わせ方法は、該当装置の文書に従って確認する必要があります。
光パワーバジェットとは、送信器が出力できる光パワーが、回線や部品による損失を経た後も、受信器の許容範囲内にあるかどうかを示すものと理解できます。バイパス部品、コネクター、融着接続部、光ケーブルはいずれも損失に影響します。実際にどの損失を加算すべきかは、そのモデルの光経路によって異なります。光パワーの不足を確認するとともに、受信器の許容上限を超えないことも確認してください。
電源喪失箇所が1か所の場合と、連続する複数箇所の場合では、光経路が異なることがあります。バイパス可能なノード数と測定条件を、それぞれ確認してください。公称伝送距離は、任意のバイパス段数での動作を保証するものではありません。計画段階では挿入損失とポートの組み合わせに関するデータを求めてください。試運転時には通常状態とバイパス状態で該当リンクを測定し、経路と測定の記録を保存してください。表示灯でパワーバジェットの確認を代用してはいけません。
インラインツールのバイパス：処理段階を迂回する別の設計
インラインに配置されたセキュリティツールや検査ツールは、サービス通信が必ず通過する経路上にあります。通常、トラフィックはツールに入り、処理を受けてからネットワークに戻ります。外付けバイパス装置は、指定条件が満たされたときにネットワークの両側を直接接続し、ツールを迂回できる場合があります。ここでは、ネットワークポートとツールポートの役割が異なります。ツールを単にミラーポートに接続しても、同じ制御は得られません。
一部のインラインバイパス装置は、ネットワークケーブルの接続状態だけを確認するのではなく、ハートビートパケットを使い、ツールの処理経路から応答が戻ってくるかを検出します。Garlandの公式説明では、バイパス装置が検出パケットをツールに送信し、その戻りを確認してから、設定に従って状態を決定するという方法が説明されています。これはその種類の仕組みを説明するものにすぎません。他社のハートビート機能を、飛暢科技の産業用光バイパスモデルがすでに対応している機能として記載してはいけません。
リンク状態だけではアプリケーション処理の正常性を証明できません。また、ハートビートが戻ることも、すべてのサービスが要件を満たす証明になるとは限りません。検出内容、周期、タイムアウト、復帰条件はモデルごとに定める必要があります。図中の検出線はツールのループ経路のみを表しており、すべての生産端末に検出パケットを送信するという意味ではありません。両タイプのバイパスに共通する考え方は、指定された処理段階を迂回することですが、具体的なトリガーロジックは個別に確認する必要があります。
接続は継続しても、セキュリティ検査は停止する場合がある
セキュリティツールをバイパスすると、一部のサービスは引き続き宛先に到達できる場合がありますが、元のツールが実施していた検査や遮断は行われなくなる場合があります。これは単に機能不良と判定する問題ではなく、ソリューションで明確にすべき動作状態の問題です。障害時にリンクの通信を継続させるべきか、それとも通過を停止させるべきか。この判断は、システムの目的、アクセス境界、責任者を踏まえて共同で行う必要があります。すべての要件を、単一の接続率指標で置き換えることはできません。
障害時も通過を継続するポリシーは一般にfail-open、通過を停止するポリシーは一般にfail-closedと呼ばれます。具体的な意味は、建物のドアロックではなく、ネットワーク機器の文脈で理解する必要があります。電源喪失後の装置の状態と、電源復旧によってツールが直ちにインラインに戻るかどうかは、いずれも文書と試験による確認が必要です。すべてのバイパス製品に2つのモードがあると想定してはいけません。まして、産業用機器の電源喪失時の光パススルーによってセキュリティポリシーの設計まで完了したと考えてはいけません。
保守計画では、システムがいつバイパス状態にあるか、どの機能が失われているか、誰が復帰させるかを当番担当者が把握できるようにする必要があります。アラーム、ログ、状態出力がある場合は、モデルに従って設定し、検証してください。そのような機能がない場合、すべての担当者に自動通知されるとソリューションに記載することはできません。バックアップ検査装置が必要な場合は、引き継ぎ経路と状態同期の条件を別途列挙してください。
バイパス、リング保護、装置冗長化は個別に受入検証する
光バイパスはローカルノードを迂回します。一方、リング機構は通常、リンクの変化に応じて転送を許可するトポロジーを変更し、装置冗長化では別の装置による引き継ぎも伴います。これらは全体設計で組み合わせることができますが、互いに代替することはできません。スイッチチップをバイパスしても断線した光ファイバーが再接続されるわけではなく、上流の電源断がこのノードのバイパスで保護できる範囲に含まれるとも限りません。
飛暢科技の3307の詳細情報には、STP/RSTPの機能が記載されています。リングトポロジーを使用する場合は、すべてのノードのプロトコルと設定を確認し、電源喪失時のバイパスで光経路が変わった後、ネットワークがどのようにリンクを再確立し、収束するかを観測する必要があります。「バイパス内蔵」と「RSTP」という2つの名称を足し合わせ、どのような障害でも無停止であるとか、根拠不明の復旧時間を実現すると主張することはできません。
バイパス動作、インターフェースの再確立、トポロジーの変更、アプリケーション通信の再開は、それぞれ異なる段階です。技術記録には、各段階の時間と結果を個別に記載し、特に電源復旧後の変化を再確認する必要があります。自力で再試行できるサービスもあれば、厳しい時間制限がある制御タスクもあります。1回のPingの復旧は、1つの接続性の観測結果を示すにすぎず、すべてのアプリケーション状態の整合性が維持されていることを証明するものではありません。
納入試験には明確な障害シナリオを用いる
試験前に通常時の設定とポート対応表を保存し、検証予定の障害を列挙してください。例えば、ローカルノードの電源喪失、上流リンクの断線、ツールの処理異常、電源復旧です。対応する受入試験には、装置が明示的に対応し、かつプロジェクトで必要なシナリオだけを含めてください。稼働中のシステムが関係する場合は、保守時間帯と復旧手順を設定し、まず隔離環境で基準状態を確立してください。無計画な光ファイバーの抜去を試験計画の代わりにしてはいけません。
安定したサービス負荷の下で、連続するパケットのシーケンス番号、損失数、遅延の変化、リンク状態、実際のアプリケーション応答を記録してください。最初に通常経路、次に指定のバイパス経路、最後に復帰を検証します。光バイパスでは対応する受信光の条件も測定し、インラインツールのバイパスでは処理が実際に迂回されているか、検出による作動が合意内容に一致しているかを確認してください。状態表示灯1つだけの観察で済ませないでください。
受入試験では、上流から下流への一方向だけを試験するのではなく、サービスの要件に従って戻り経路も確認してください。ローカルの電気ポートに接続された端末が接続を失うかどうかも明確に記録する必要があります。シームレス性が要求される場合は、許容損失、観測の時間分解能、負荷、試験回数、合格基準を明記し、結果によって結論を裏付けてください。目に見える瞬断がなかったことを、損失がなかったことと同一視してはいけません。
次の保守担当者にもバイパス状態が分かるようにする
納入資料には、両端の装置とモジュールの情報、通常時とバイパス時の経路図、トリガー条件と復帰条件、光測定記録、試験負荷、異常ログを残してください。製品型番欄が明確でない場合は、発注文書と装置銘板でバージョンを確認し、ウェブページの見出しからすべての構成を推測しないでください。増設やモジュール交換後は、バイパス後の光パワーバジェットと隣接関係を再確認してください。
バイパスの価値は、明確な障害条件の下で、指定された処理段階に対して検証済みの別経路を提供することにあります。まず何をバイパスするかを確認し、次に残される経路と失われる機能を確認し、最後に障害と復帰を検証します。そうして初めて、バイパスは曖昧な信頼性用語から、現場で実施・保守できる設計へと変わります。
資料に関する注記：原理図は技術内容を確認済みで、一般的な仕組みを説明するために使用しています。製品写真や実測記録ではありません。具体的なインターフェース、モード、機能は、選定したモデル、バージョン、および現場での検証結果によって決まります。
検証資料：飛暢科技のBypass産業用スイッチカテゴリ
飛暢科技の光バイパス対応・光2ポート／電気8ポートスイッチの詳細
Garlandのインラインバイパスとハートビート検出の説明
Garlandの障害時に通過を停止するモードの説明
産業用スイッチの冗長化原理と受入検証
中国語の技術記事から翻訳。原文の初回公開：2024-08-30。原文の最終改訂：2026-10-13T14:07:46+08:00。 中国語の原文を読む
