Pikeun ngawas lalu lintas jaringan, sapertos analisa paripolah online pangguna, ngawaskeun lalu lintas abnormal, sareng ngawaskeun aplikasi jaringan, anjeun kedah ngumpulkeun lalu lintas jaringan. Motret lalulintas jaringan bisa jadi teu akurat. Nyatana, anjeun kedah nyalin lalu lintas jaringan anu ayeuna sareng kirimkeun ka alat ngawaskeun. Network splitter, ogé katelah Network TAP. Éta ngan ukur ngalakukeun padamelan ieu. Hayu urang tingali definisi Network TAP:
I. Network Tap nyaéta alat hardware anu nyadiakeun cara pikeun ngakses data nu ngalir dina jaringan komputer.(tina wikipedia)
II. AKetok Jaringan, ogé katelah Test Access Port, mangrupakeun alat hardware nu plugs langsung kana kabel Network jeung ngirimkeun sapotong komunikasi Network ka alat sejen. Pamisah jaringan biasana dianggo dina sistem deteksi intrusion jaringan (IPS), detektor jaringan, sareng profiler. Réplikasi komunikasi ka alat jaringan ayeuna ilaharna dipigawé ngaliwatan switching port analyzer (span port), ogé katelah port mirroring dina switching jaringan.
III. Network Taps dipaké pikeun nyieun palabuhan aksés permanén pikeun monitoring pasip. Ketok, atanapi Test Access Port, tiasa disetél antara dua alat jaringan, sapertos saklar, router sareng firewall. Bisa boga fungsi minangka port aksés pikeun alat ngawaskeun dipaké pikeun ngumpulkeun data di-garis, kaasup sistem deteksi Intrusion, Sistim pencegahan Intrusion deployed dina modeu pasip, analyzers protokol jeung alat ngawaskeun jauh. (tina NetOptics).
Tina tilu definisi di luhur, dasarna urang tiasa ngagambar sababaraha ciri Network TAP: hardware, inline, transparan
Ieu katingal tina fitur ieu:
1. Ieu mangrupa sapotong bebas hardware, sarta kusabab ieu, teu boga dampak naon on beban alat jaringan aya, nu boga kaunggulan hébat leuwih port mirroring.
2. Ieu mangrupa alat in-line. Kantun nempatkeun, éta perlu disambungkeun ka jaringan, nu bisa dipikaharti. Nanging, ieu ogé ngagaduhan kalemahan pikeun ngenalkeun titik gagal, sareng kusabab éta mangrupikeun alat online, jaringan ayeuna kedah diganggu dina waktos panyebaran, gumantung kana dimana éta disebarkeun.
3. Transparan nujul kana pointer ka jaringan ayeuna. Jaringan aksés saatos shunt, jaringan ayeuna pikeun sadaya alat, henteu gaduh pangaruh, pikeun aranjeunna transparan lengkep, tangtosna, éta ogé ngandung shunt jaringan ngirim lalu lintas pikeun ngawas alat, alat ngawaskeun pikeun jaringan transparan, nya éta salaku lamun anjeun aya dina aksés anyar ka outlet listrik anyar, pikeun panerapan séjén aya, Euweuh kajadian, kaasup lamun tungtungna nyabut Perkakas jeung ujug-ujug inget sajak, "Gelombang leungeun baju anjeun teu awan"......
Loba jalma wawuh jeung port mirroring. Leres, port mirroring ogé tiasa ngahontal éfék anu sami. Ieu perbandingan antara Network Taps/Diverters sareng Port Mirroring:
1. Salaku port of switch sorangan bakal nyaring sababaraha pakét kasalahan sarta pakét kalayan ukuranana leutik teuing, port mirroring teu bisa ngajamin yén sakabéh lalulintas tiasa didapet. Tapi, shunter mastikeun integritas data sabab sagemblengna "disalin" dina lapisan fisik.
2. Dina watesan kinerja real-time, dina sababaraha saklar low-tungtung, port mirroring bisa ngenalkeun reureuh nalika nyalin lalulintas keur port mirroring, sarta eta oge ngawanohkeun reureuh nalika nyalin 10 / 100m palabuhan ka palabuhan GIGA
3. Port mirroring merlukeun rubakpita port mirrored leuwih gede atawa sarua jeung jumlah rubakpita sadaya port mirrored. Sanajan kitu, sarat ieu bisa jadi teu kaeusi ku sakabeh switch
4. Port mirroring perlu ngonpigurasi on switch. Sakali daérah anu diawaskeun kedah disaluyukeun, saklar kedah dikonfigurasi deui.
waktos pos: Aug-05-2022
