Lè yon aparèy deteksyon entrizyon (IDS) deplwaye, pò mirwar sou switch la nan sant enfòmasyon nan pati kanmarad la pa ase (pa egzanp, se sèlman yon pò mirwar pèmèt, epi pò a mirwar te okipe lòt aparèy).
Nan moman sa a, lè nou pa ajoute anpil pò mirwar, nou ka itilize aparèy replikasyon rezo a, agrégation ak transfè pou distribye menm kantite done mirwar sou aparèy nou an.
Ki sa ki rezo TAP?
Petèt ou premye tande non TAP switch la. TAP (Pwen Aksè Tèminal), ke yo rele tou NPB (Network Packet Broker), oswa Tap Aggregator?
Fonksyon debaz TAP se mete kanpe ant pò a mirwar sou rezo pwodiksyon an ak yon gwoup aparèy analiz. TAP kolekte trafik ki reflete oswa separe nan youn oswa plizyè aparèy rezo pwodiksyon epi distribye trafik la nan youn oswa plizyè aparèy analiz done.
Common Network TAP senaryo deplwaman rezo
Network Tap gen etikèt evidan, tankou:
Materyèl endepandan
TAP se yon moso pyès ki nan konpitè separe ki pa afekte chaj la sou aparèy rezo ki deja egziste, ki se youn nan avantaj ki genyen sou pò mirwar.
Chanje?
Rezo Tap?
Rezo transparan
Apre TAP la konekte ak rezo a, tout lòt aparèy sou rezo a pa afekte. Pou yo, TAP a transparan kòm lè, ak aparèy siveyans ki konekte ak TAP a transparan nan rezo a an jeneral.
TAP se jis tankou Port Mirroring sou yon switch. Se konsa, poukisa deplwaye yon TAP separe? Ann gade kèk nan diferans ki genyen ant Network TAP ak Network Port Mirroring nan vire.
Diferans 1: TAP rezo pi fasil pou konfigirasyon pase mirwar pò
Port mirwar bezwen configuré sou switch la. Si siveyans la bezwen ajiste, switch la dwe rekonfigire TOUT. Sepandan, TAP a sèlman bezwen ajiste kote li mande a, ki pa gen okenn enpak sou aparèy rezo ki egziste deja.
Diferans 2: Rezo TAP pa afekte pèfòmans rezo a anrapò ak mirwar pò
Port mirwar sou switch la deteryore pèfòmans nan switch la ak afekte kapasite nan chanje. An patikilye, si switch la konekte nan yon rezo nan seri kòm aliye, kapasite nan transmèt tout rezo a afekte grav. TAP se yon pyès ki nan konpitè endepandan epi li pa afekte pèfòmans aparèy akòz miwa trafik. Se poutèt sa, li pa gen okenn enpak sou chaj la nan aparèy rezo ki deja egziste, ki gen gwo avantaj sou pò mirwar.
Diferans 3: Network TAP bay pwosesis trafik pi konplè pase replikasyon pò mirwar
Port mirwar pa ka asire ke tout trafik ka jwenn paske pò switch la tèt li pral filtre kèk pake erè oswa pake gwosè twò piti. Sepandan, TAP a asire entegrite done paske li se yon "replikasyon" konplè sou kouch fizik la.
Diferans 4: Reta voye TAP a pi piti pase Port Mirroring
Sou kèk switch ki ba, reflete pò ka prezante latansi lè w kopye trafik nan pò mirwar, osi byen ke lè w kopye pò 10/100m nan pò Giga Ethernet.
Malgre ke sa a se lajman dokimante, nou kwè ke de dènye analiz yo manke kèk sipò teknik solid.
Se konsa, nan ki sitiyasyon jeneral, nou bezwen sèvi ak TAP pou distribisyon trafik rezo a? Senpleman, si ou gen kondisyon sa yo, Lè sa a, TAP rezo a se pi bon chwa ou.
Rezo TAP teknoloji
Koute pi wo a, santi shunt rezo a TAP se reyèlman yon aparèy majik, aktyèl mache komen TAP shunt lè l sèvi avèk achitekti ki kache nan apeprè twa kategori:
FPGA
- Segondè pèfòmans
- Difisil pou devlope
- Segondè pri
MIPS
- Fleksib ak pratik
- Difikilte pou devlopman modere
- Fournisseurs endikap RMI ak Cavium sispann devlopman epi echwe pita
ASIC
- Segondè pèfòmans
- Devlopman fonksyon ekspansyon difisil, sitou akòz limit chip nan tèt li
- Koòdone a ak espesifikasyon yo limite pa chip nan tèt li, sa ki lakòz pèfòmans ekspansyon pòv
Se poutèt sa, gwo dansite ak gwo vitès Rezo TAP wè nan mache a gen anpil plas pou amelyorasyon nan fleksibilite nan itilizasyon pratik. Yo itilize shunter rezo TAP pou konvèsyon pwotokòl, koleksyon done, shunting done, mirwar done, ak filtraj trafik. Kalite prensipal pò komen yo enkli 100G, 40G, 10G, 2.5G POS, GE, elatriye. Akòz retrè gradyèl nan pwodwi SDH, aktyèl rezo TAP shunter yo sitou itilize nan anviwònman rezo tout-Ethernet.
Tan poste: Me-25-2022
