Kiểm thử network TAP và bypass: fail-open, heartbeat và packet fidelity

TAP tạo bản sao traffic cho công cụ quan sát; bypass switch duy trì hoặc chặn đường mạng khi công cụ inline lỗi tùy chính sách. Các mode có thể khác theo model: passive breakout, aggregation, regeneration, inline active-bypass, fail-open hoặc fail-close. Phải ghi rõ port mapping và trạng thái mong muốn trước khi thử.

Các câu hỏi chính gồm: traffic production có đi đúng chiều và đủ frame không; bản sao tới tool có mất hoặc trùng gói không; bypass chuyển trong bao lâu; TCP/QUIC session chịu tác động gì; link negotiation có đổi; tool phục hồi có được đưa inline quá sớm; và alert có phản ánh đúng trạng thái vật lý lẫn logic.

Đặt traffic generator hai đầu A/B qua TAP/bypass là DUT. Kết nối công cụ inline hoặc appliance mô phỏng, thêm capture độc lập ở hai đầu và trên monitor port. Dùng packet sequence number trong payload để phát hiện loss, duplication và reordering mà không phụ thuộc riêng vào counter.

Nếu production dùng LACP, VLAN trunk, jumbo frame, MACsec hoặc tốc độ/optics cụ thể, topology lab phải tái hiện hoặc ghi rõ phần chưa bao phủ. Tách management plane; tránh để hệ thống automation tự động thay mode trong lúc thử trừ khi đó chính là mục tiêu.

Traffic profile nên có frame 64 byte, IMIX, jumbo, TCP dài hạn, UDP có sequence, burst/microburst và nhiều VLAN. Với asymmetric routing, phát hai chiều độc lập và gắn flow ID. Duy trì baseline đủ lâu để xác nhận generator, capture và tool không tự gây loss.

Fault model phải tách: mất nguồn tool, rút một link tool, process treo nhưng NIC vẫn up, heartbeat dừng, bypass mất nguồn, reboot quản trị, link flap phía mạng và cấu hình sai. Mỗi fault kích hoạt cơ chế khác nhau; không dùng kết quả mất nguồn để suy ra hành vi software hang.

Chỉ báo pass/fail phải tách traffic production và traffic monitor. Fail-open có thể giữ production nhưng mất visibility; đây không phải một lần pass hoàn toàn nếu yêu cầu giám sát liên tục.

• KPI: Network interruption · Định nghĩa: Khoảng không nhận được gói hợp lệ khi chuyển trạng thái · Bằng chứng: Sequence + timestamp hai đầu
• KPI: Packet loss · Định nghĩa: Sequence bị thiếu / tổng gói · Bằng chứng: Capture độc lập
• KPI: Duplication/reordering · Định nghĩa: Sequence lặp hoặc đảo · Bằng chứng: Decoder/script
• KPI: Monitor fidelity · Định nghĩa: Bản sao so với traffic gốc trong phạm vi mode · Bằng chứng: Pcap/counter
• KPI: Heartbeat detection · Định nghĩa: Từ heartbeat cuối đến trigger · Bằng chứng: Event log + packet trace
• KPI: Recovery convergence · Định nghĩa: Từ tool healthy đến traffic ổn định inline · Bằng chứng: Timeline
• KPI: Link renegotiation · Định nghĩa: Thay đổi speed/FEC/link state · Bằng chứng: PHY/port telemetry

Không suy diễn trạng thái mất nguồn từ tên sản phẩm. Kiểm tra datasheet, wiring diagram và đúng model/firmware; một số thiết kế quang/điện có hành vi khác nhau.

• Sự kiện: Tool mất nguồn · Chính sách fail-open kỳ vọng: Đường A–B được nối bypass · Chính sách fail-close kỳ vọng: Đường A–B bị ngắt · Cần xác nhận: Interruption, alarm
• Sự kiện: Heartbeat dừng, link còn up · Chính sách fail-open kỳ vọng: Trigger theo timeout · Chính sách fail-close kỳ vọng: Trigger theo policy · Cần xác nhận: Timeout thực tế
• Sự kiện: Tool phục hồi · Chính sách fail-open kỳ vọng: Chờ health/stability rồi inline · Chính sách fail-close kỳ vọng: Theo runbook · Cần xác nhận: Flap, session impact
• Sự kiện: Bypass mất nguồn · Chính sách fail-open kỳ vọng: Phụ thuộc phần cứng/model · Chính sách fail-close kỳ vọng: Phụ thuộc model · Cần xác nhận: Trạng thái cơ khí/relay
• Sự kiện: Một link tool down · Chính sách fail-open kỳ vọng: Bypass cả cặp hay từng chiều · Chính sách fail-close kỳ vọng: Theo cấu hình · Cần xác nhận: Asymmetry

Packet fidelity không đồng nghĩa payload luôn được giữ nguyên: một số chức năng có thể sửa VLAN, timestamp hoặc truncate theo cấu hình. Điều quan trọng là so với behavior contract đã xác nhận, không so với giả định.

• Ghi model, module, firmware, optics, FEC, port mapping và mode.
• Reset counter, đồng bộ thời gian, xác minh capture không drop.
• Phát traffic thấp với sequence; đối chiếu hai đầu và monitor port.
• Tăng frame rate theo bậc với 64 byte, IMIX và jumbo; ghi loss/counter.
• Thêm VLAN, IPv4/IPv6, TCP/UDP và traffic hai chiều.
• Tạo burst ngắn hơn chu kỳ polling để kiểm tra microburst không bị counter trung bình che khuất.
• Nếu có aggregation, kiểm tra oversubscription và chính sách xử lý khi tổng input vượt output.
• Lưu pcap ngắn đại diện, raw counter và cấu hình vào cùng run ID.

Chạy traffic ổn định có flow dài hạn, sau đó lần lượt dừng heartbeat, treo process, rút link và cắt nguồn tool. Với mỗi run, chỉ thay một fault; ghi timestamp từ fault injection đến alarm, bypass transition và application recovery. Theo dõi TCP retransmission, QUIC loss recovery và session reset.

Khi tool quay lại, kiểm tra hold-down/health-check trước re-inline. Nếu thiết bị chuyển liên tục giữa bypass và inline, cần đánh giá hysteresis và runbook manual override. Lặp fault ít nhất ba lần vì relay, negotiation và control-plane scheduling có thể tạo biến thiên.

Loss ở cả capture đầu ra và monitor port gợi ý DUT hoặc link; loss chỉ ở monitor có thể do aggregation oversubscription, monitor egress hoặc capture tool. Counter port bằng nhau nhưng sequence thiếu có thể do counter không phản ánh drop nội bộ. Nếu chỉ một chiều gián đoạn, kiểm tra port pairing, optics, auto-negotiation và mode independent/coupled.

Quyết định triển khai phải cân bằng availability và security. Fail-open ưu tiên liên tục dịch vụ nhưng có thể cho traffic đi qua không kiểm tra; fail-close giữ kiểm soát nhưng có thể gây outage. Chọn mode theo ứng dụng, threat model, HA của tool và khả năng chuyển hướng thay thế.

Kết quả chỉ áp dụng cho đúng model, module, firmware, optics, speed/FEC, temperature và wiring đã thử. Lab ngắn không chứng minh tuổi thọ relay hoặc hành vi sau nhiều năm. Capture monitor không thay thế đo end-to-end application; một vài gói mất có thể có tác động rất khác giữa voice, storage và transaction.

• Network TAP: Điểm truy cập tạo bản sao traffic cho quan sát.
• Bypass switch: Thiết bị đưa công cụ inline vào hoặc ra khỏi đường dữ liệu.
• Fail-open: Khi lỗi, ưu tiên duy trì đường traffic dù có thể bỏ qua kiểm tra.
• Fail-close: Khi lỗi, chặn đường traffic để giữ chính sách kiểm soát.
• Heartbeat: Tín hiệu định kỳ dùng đánh giá tool còn hoạt động.
• Packet fidelity: Mức độ bản sao giữ đúng gói, thứ tự và thời điểm trong phạm vi định nghĩa.