Was ist ein Inline Netzwerkgerät auf einem konkreten Verkehrsweg?

Ein Inline Netzwerkgerät sitzt im Verkehrsweg und kann Pakete prüfen oder beeinflussen, während sie das Gerät durchlaufen.

Wenn das Gerät nicht mehr weiterleitet, steht der Weg still, und genau das trennt es von einer passiven Kopie des Verkehrs.

So funktioniert es

Firewalls, Vorbeugungssysteme und manche Lastverteiler sind inline, wenn Pakete sie durchqueren müssen, um den nächsten Sprung zu erreichen.
Ein Abgriff oder ein Spiegelport kann einen Detektor speisen, ohne im Weg zu sitzen, deshalb kann dieser Detektor ausfallen, ohne das Geschäft vom Netz zu nehmen.

Die Inline Stellung ist stark, weil das Gerät verwerfen, umschreiben oder begrenzen kann, bevor das Paket ankommt, und sie ist riskant, weil das Gerät zu einer einzelnen Ausfallstelle wird.
Planende sehen deshalb eine Umgehung, hochverfügbare Paare oder eine bewusste Wahl vor, ob bei Ausfall durchgelassen oder gesperrt wird, passend zum Risiko.

Konkrete Beispiele

  • Eine Standort Firewall leitet jedes Büropaket weiter, und der Standort verliert das Internet, wenn diese Firewall den Strom verliert.
  • Ein Gerät zur Einbruchsverhinderung sitzt zwischen dem Rechenzentrumskern und der Serverreihe, damit es eine passende Sitzung verwerfen kann.
  • Ein Mailgateway nimmt Nachrichten an, prüft sie und leitet die angenommenen weiter, deshalb staut sich Post, wenn das Gateway steht.

Schutzmaßnahmen

  • Legen Sie vorher fest, ob jedes Inline Gerät bei Ausfall durchlassen oder sperren soll, und prüfen Sie dieses Verhalten.
  • Überwachen Sie den Zustand des Geräts so eng wie den Dienst, den es schützt, denn sein Ausfall ist ein Dienstausfall.
  • Halten Sie eine dokumentierte Umgehung für Wartung bereit, damit eine Firmware Änderung kein ungeplanter Blackout wird.
  • Nehmen Sie nicht an, ein passiver Sensor habe dieselbe Sperrkraft wie ein Gerät, das Pakete durchqueren müssen.

Verwandte Artikel

Eine sperrende Kontrolle, die oft auf dem Weiterleitungsweg sitzen muss, erklärt Was ist ein Intrusion Prevention System, das gefährlichen Verkehr blockiert?.

Ein Gerät, das Anfragen verteilt und selbst inline sitzen kann, beschreibt Was ist ein Load Balancer vor einer Gruppe von Anwendungsservern?.

Pakete zu beobachten und zu alarmieren, manchmal aus einer Kopie statt aus dem Weg, behandelt Was ist ein netzwerkbasiertes Erkennungssystem für Pakete auf der Leitung?.