Nalika alat Intrusion Detection System (IDS) disebarkeun, port mirroring on switch di puseur informasi pihak peer teu cukup (Contona, ngan hiji port mirroring diwenangkeun, sarta port mirroring geus nempatan alat sejenna).
Dina waktos ayeuna, nalika urang henteu nambihan seueur palabuhan pangeunteungan, urang tiasa nganggo réplikasi jaringan, agrégasi sareng alat neraskeun pikeun ngadistribusikaeun jumlah data mirroring anu sami ka alat urang.
Naon ari TAP Jaringan?
Meureun anjeun mimiti ngadéngé ngaran TAP switch. TAP (Terminal Access Point), ogé katelah NPB (Network Packet Broker), atanapi Tap Aggregator?
Fungsi inti TAP nyaéta nyetél antara port mirroring dina jaringan produksi sareng klaster alat analisis. TAP ngumpulkeun lalu lintas anu dicerminkeun atanapi dipisahkeun tina hiji atanapi langkung alat jaringan produksi sareng nyebarkeun lalu lintas ka hiji atanapi langkung alat analisa data.
Skenario panyebaran jaringan TAP Network umum
Network Tap gaduh labél anu jelas, sapertos:
Hardware bebas
TAP mangrupikeun sapotong hardware anu misah anu henteu mangaruhan beban dina alat jaringan anu tos aya, anu mangrupikeun salah sahiji kaunggulan tina mirroring port.
Pindah?
Ketok Jaringan?
Jaringan Transparan
Saatos TAP disambungkeun ka jaringan, sadaya alat sejenna dina jaringan teu kapangaruhan. Pikeun aranjeunna, TAP transparan sapertos hawa, sareng alat ngawaskeun anu nyambung ka TAP transparan kana jaringan sadayana.
TAP sapertos Port Mirroring dina saklar. Janten naha nyebarkeun TAP anu misah? Hayu urang tingali sababaraha bédana antara Network TAP sareng Network Port Mirroring dina gilirannana.
Bédana 1: Network TAP leuwih gampang pikeun ngonpigurasikeun ti port mirroring
Port mirroring perlu ngonpigurasi on switch. Lamun ngawaskeun perlu disaluyukeun, switch perlu reconfigured ALL. Tapi, TAP ngan ukur kedah disaluyukeun upami dipénta, anu henteu aya pangaruh kana alat jaringan anu tos aya.
Bédana 2: Network TAP teu mangaruhan kinerja jaringan relatif ka port mirroring
Port mirroring on switch deteriorates kinerja switch sarta mangaruhan kamampuhan switching. Khususna, upami saklar disambungkeun ka jaringan dina séri sapertos inline, kamampuan neraskeun sadaya jaringan kapangaruhan parah. TAP mangrupikeun hardware anu mandiri sareng henteu ngaruksak kinerja alat kusabab pangeunteungan lalu lintas. Ku alatan éta, teu boga dampak dina beban alat jaringan aya, nu boga kaunggulan hébat leuwih port mirroring.
Bédana 3: Network TAP nyadiakeun prosés patalimarga leuwih lengkep ti réplikasi port mirroring
Port mirroring teu bisa mastikeun yén sakabéh lalulintas bisa diala sabab switch port sorangan bakal nyaring sababaraha pakét kasalahan atawa pakét ukuran teuing leutik. Tapi, TAP mastikeun integritas data sabab mangrupakeun "réplikasi" lengkep dina lapisan fisik.
Bédana 4: Tunda diteruskeun TAP leuwih leutik batan Port Mirroring
Dina sababaraha saklar low-end, port mirroring tiasa ngenalkeun latency nalika nyalin lalu lintas ka port mirroring, kitu ogé nalika nyalin port 10/100m ka port Giga Ethernet.
Sanaos ieu didokumentasikeun sacara lega, kami yakin yén dua nganalisa anu terakhir kakurangan sababaraha dukungan téknis anu kuat.
Janten, dina kaayaan umum naon, urang kedah nganggo TAP pikeun distribusi lalu lintas jaringan? Kantun, upami anjeun gaduh sarat ieu, teras Network TAP mangrupikeun pilihan anu pangsaéna.
Jaringan TAP Technologies
Ngadangukeun di luhur, ngarasa shunt jaringan TAP estu hiji alat gaib, pasar ayeuna TAP shunt umum ngagunakeun arsitektur kaayaan tina kasarna tilu kategori:
FPGA
- Kinerja luhur
- Hésé dimekarkeun
- Biaya luhur
MIPS
- Fleksibel sareng merenah
- Kasulitan ngembangkeun sedeng
- Padagang mainstream RMI sareng Cavium ngeureunkeun pangwangunan sareng gagal engké
ASIC
- Kinerja luhur
- Pangwangunan fungsi ékspansi hese, utamana alatan keterbatasan chip sorangan
- Antarbeungeut jeung spésifikasi diwatesan ku chip sorangan, hasilna kinerja ékspansi goréng
Ku alatan éta, dénsitas luhur jeung speed tinggi Network TAP ditempo di pasar ngabogaan loba kamar pikeun perbaikan dina kalenturan dina pamakéan praktis. Shunter jaringan TAP dipaké pikeun konversi protokol, ngumpulkeun data, shunting data, mirroring data, sarta nyaring lalulintas. Jenis port umum utama kaasup 100G, 40G, 10G, 2.5G POS, gé, jsb Kusabab ditarikna bertahap produk SDH, shunters Network TAP ayeuna lolobana dipaké dina lingkungan jaringan sadaya-Ethernet.
waktos pos: May-25-2022
