Kuring yakin anjeun terang kana pacogrégan antara Network Tap (Test Access Point) sareng switch port analyzer (SPAN port) pikeun tujuan pangawasan Jaringan. Duanana gaduh kamampuan pikeun ngaca lalu lintas dina jaringan sareng ngirimkeunana ka alat kaamanan out-of-band sapertos sistem deteksi intrusi, logger jaringan, atanapi network analyzer. Span port dikonfigurasi dina switch perusahaan jaringan anu gaduh fungsi mirroring port. Éta mangrupikeun port khusus dina switch anu dikelola anu nyandak salinan mirror tina lalu lintas jaringan tina switch pikeun dikirim ka alat kaamanan. TAP, di sisi anu sanés, nyaéta alat anu sacara pasif nyebarkeun lalu lintas jaringan tina jaringan ka alat kaamanan. TAP nampi lalu lintas jaringan dina dua arah sacara real time sareng dina saluran anu misah.
Ieu lima kaunggulan utama TAP ngaliwatan port SPAN:
1. TAP ngarékam unggal pakét!
Span ngahapus pakét anu ruksak sareng pakét anu langkung alit tibatan ukuran minimum. Ku kituna, alat kaamanan henteu tiasa nampi sadaya lalu lintas sabab port span masihan prioritas anu langkung luhur pikeun lalu lintas jaringan. Salian ti éta, lalu lintas RX sareng TX dikumpulkeun dina hiji port, janten pakét langkung gampang dileungitkeun. TAP ngarékam sadaya lalu lintas dua arah dina unggal port target, kalebet kasalahan port.
2. Solusi pasif pisan, teu peryogi konfigurasi IP atanapi catu daya
TAP pasif utamina dianggo dina jaringan serat optik. Dina TAP pasif, éta nampi lalu lintas ti dua arah jaringan sareng misahkeun cahaya anu lebet supados 100% lalu lintas katingali dina alat pangawasan. TAP pasif henteu meryogikeun catu daya naon waé. Hasilna, éta nambihan lapisan redundansi, meryogikeun sakedik pangropéa, sareng ngirangan biaya sacara umum. Upami anjeun ngarencanakeun pikeun ngawas lalu lintas Ethernet tambaga, anjeun kedah nganggo TAP aktif. TAP aktif meryogikeun listrik, tapi TAP Aktif Niagra kalebet téknologi bypass anu aman anu ngaleungitkeun résiko gangguan layanan upami aya gangguan listrik.
3. Henteu aya leungitna pakét
TAP Jaringan ngawaskeun dua tungtung tautan pikeun nyayogikeun pisibilitas 100% tina lalu lintas jaringan dua arah. TAP henteu miceun pakét naon waé, henteu paduli bandwidthna.
4. Cocog pikeun panggunaan jaringan sedeng dugi ka luhur
Port SPAN teu tiasa ngolah tautan jaringan anu sering dianggo tanpa ngaleupaskeun pakét. Ku kituna, TAP jaringan diperyogikeun dina kasus ieu. Upami langkung seueur lalu lintas anu kaluar ti SPAN tibatan anu ditampi, port SPAN janten kaleuleuwihi langganan sareng kapaksa miceun pakét. Pikeun nangkep 10Gb lalu lintas dua arah, port SPAN peryogi kapasitas 20Gb, sareng TAP Jaringan 10Gb bakal tiasa nangkep sadaya kapasitas 10Gb.
5. TAP Ngidinan sadaya lalu lintas ngaliwat, kalebet tag VLAN
Port span umumna henteu ngamungkinkeun labél VLAN pikeun ngaliwat, anu ngajantenkeun hésé pikeun ngadeteksi masalah VLAN sareng nyiptakeun masalah palsu. TAP nyingkahan masalah sapertos kitu ku cara ngamungkinkeun sadaya lalu lintas ngaliwat.
Waktos posting: 18-Jul-2022
