透明网桥准入
迪康透明网桥准入
以“二层透明桥接+串联准入判定”为核心，准入设备以透明网桥方式串接在网络路径中，不改变终端 IP 与 MAC、不修改现有网关与路由，流量经桥接转发时同步完成认证判定与放行控制，做到“部署透明、终端无感、断链可旁路”。
功能详解
迪康透明网桥准入模块帮助 IT 管理人员将准入设备以二层透明方式串入网络，在不改 IP、不改网关、不改路由的前提下，对经过桥接的终端流量进行认证判定与访问控制，适用于网络架构固定、不允许改动三层配置的准入改造场景。
二层透明桥接
【串联部署】
准入设备以桥接方式串接在接入交换机与核心或网关之间，两个桥接口同属一个广播域，对终端与网络设备均不可见。
【不改网络配置】
终端 IP、网关地址、路由表与交换机配置均无需调整，桥接转发沿用原有 MAC 与二层路径，最大限度降低改造风险。
【单臂与双臂】
支持双臂串联与单臂回注两种接入方式，按现网链路条件灵活选择，适配汇聚串接与旁路回注等不同组网。
桥接准入判定
【逐流判定】
桥接流量按源 MAC 与源 IP 匹配认证状态：已认证终端直接二层转发，未认证终端 HTTP(S) 重定向至 Portal，其余流量丢弃。
【Portal 认证】
支持账号口令、短信、扫码与人脸识别等方式，认证通过后写入桥接放行表，终端后续流量无需再经判定。
【二层隔离】
可对未认证终端与已认证终端之间、以及不同权限组之间的二层互访进行控制，限制桥接域内的横向访问。
典型场景
迪康透明网桥准入模块已服务多个政企行业
网络架构固定、不可改三层的准入改造
汇聚链路统一管控与哑终端接入
行业合规与接入审计追溯
产品优势
二层透明、断链可旁路与多技术准入协同
桥接域内二层隔离，横向“控得住”串联在桥接位置的流量天然可见，可对同广播域内的二层互访进行控制：未认证终端之间禁止互访、不同权限组按策略隔离。相比只在网关处做控制的方案，桥接域内的横向访问同样受约束。
哑终端全覆盖，客户端“不必装”桥接域内所有流量都经过设备，摄像头、打印机、PLC、医疗设备等无法安装客户端的哑终端同样纳入准入判定。可通过 MAC 白名单、设备指纹与端口策略为哑终端配置免 Portal 的专属放行规则。
Bypass 兜底，串联“不怕断”串联设备最怕“成为断点”。迪康透明网桥内置硬件 Bypass、软件旁路与主备热备三重保障，断电、宕机、服务异常均可自动直通，链路恢复后按策略重新接管，串联部署也能做到业务可接受。