Lè yo deplwaye yon aparèy Sistèm Deteksyon Entrizyon (IDS), pò mirwa a sou switch ki nan sant enfòmasyon lòt aparèy la pa sifi (pa egzanp, se yon sèl pò mirwa ki otorize, epi pò mirwa a okipe lòt aparèy).
Nan moman sa a, lè nou pa ajoute anpil pò mirroring, nou ka itilize aparèy replikasyon rezo a, agregasyon ak transfè pou distribye menm kantite done mirroring sou aparèy nou an.
Kisa Rezo TAP la ye?
Petèt ou te premye tande non TAP switch la. TAP (Terminal Access Point), ke yo rele tou NPB (Network Packet Broker), oubyen Tap Aggregator?
Fonksyon prensipal TAP la se pou etabli yon koneksyon ant pò mirroring lan sou rezo pwodiksyon an ak yon gwoup aparèy analiz. TAP la kolekte trafik mirroring oswa separe a soti nan youn oubyen plizyè aparèy rezo pwodiksyon epi distribye trafik la bay youn oubyen plizyè aparèy analiz done.
Senaryo deplwaman rezo TAP komen yo
Network Tap gen etikèt evidan, tankou:
Materyèl Endepandan
TAP se yon pyès ki nan konpitè apa ki pa afekte chaj sou aparèy rezo ki deja egziste yo, ki se youn nan avantaj yo genyen sou mirroring pò.
Chanjman?
Tape rezo a?
Rezo transparan
Apre TAP la konekte ak rezo a, okenn lòt aparèy ki sou rezo a pa afekte. Pou yo, TAP la transparan tankou lè, epi aparèy siveyans ki konekte ak TAP la transparan pou rezo a an antye.
TAP se menm jan ak Port Mirroring sou yon switch. Donk, poukisa deplwaye yon TAP apa? Ann gade kèk diferans ki genyen ant Network TAP ak Network Port Mirroring youn apre lòt.
Diferans 1TAP rezo a pi fasil pou konfigire pase mirroring pò a.
Yo bezwen konfigire mirroring pò a sou switch la. Si yo bezwen ajiste siveyans lan, yo bezwen rekonfigure switch la nèt. Sepandan, yo sèlman bezwen ajiste TAP la kote li mande a, sa pa gen okenn enpak sou aparèy rezo ki deja egziste yo.
Diferans 2TAP rezo a pa afekte pèfòmans rezo a parapò ak mirroring pò a.
Mirwa pò sou switch la deteryore pèfòmans switch la epi afekte kapasite komitasyon an. An patikilye, si switch la konekte ak yon rezo an seri kòm inline, kapasite transfè tout rezo a afekte gravman. TAP se yon pyès ki nan konpitè endepandan epi li pa afekte pèfòmans aparèy la akòz mirwa trafik. Se poutèt sa, li pa gen okenn enpak sou chaj aparèy rezo ki deja egziste yo, ki gen gwo avantaj sou mirwa pò.
Diferans 3Rezo TAP bay yon pwosesis trafik ki pi konplè pase replikasyon mirroring pò.
Mirwa pò a pa ka garanti ke tout trafik la ka jwenn paske pò switch la li menm ap filtre kèk pake erè oswa pake ki twò piti. Sepandan, TAP la asire entegrite done yo paske li se yon "replikasyon" konplè nan kouch fizik la.
Diferans 4Reta transfè TAP la pi piti pase reta Port Mirroring lan.
Sou kèk switch ki pa chè, mirwa pò a ka prezante latans lè w ap kopye trafik nan pò mirwa, osi byen ke lè w ap kopye pò 10/100m nan pò Giga Ethernet.
Malgre ke sa a byen dokimante, nou kwè ke de dènye analiz yo manke kèk sipò teknik solid.
Kidonk, nan ki sitiyasyon jeneral nou bezwen itilize TAP pou distribisyon trafik rezo a? Senpleman, si ou gen egzijans sa yo, Lè sa a, Network TAP la se pi bon chwa ou.
Teknoloji Rezo TAP
Koute sa ki anwo a, santi shunt rezo TAP la se vrèman yon aparèy majik, mache aktyèl la komen shunt TAP itilize achitekti fondamantal ki gen apeprè twa kategori:
FPGA
- Segondè pèfòmans
- Difisil pou devlope
- Pri ki wo
MIPS
- Fleksib ak pratik
- Difikilte devlopman modere
- Machann prensipal yo, RMI ak Cavium, te sispann devlopman an epi pita yo te echwe.
ASIC
- Segondè pèfòmans
Devlopman fonksyon ekspansyon an difisil, sitou akòz limitasyon chip la li menm.
- Entèfas la ak espesifikasyon yo limite pa chip la li menm, sa ki lakòz pèfòmans ekspansyon pòv.
Se poutèt sa, TAP rezo gwo dansite ak gwo vitès ki wè sou mache a gen anpil espas pou amelyorasyon nan fleksibilite nan itilizasyon pratik. Yo itilize shunter rezo TAP pou konvèsyon pwotokòl, koleksyon done, shunting done, mirroring done, ak filtraj trafik. Prensipal kalite pò komen yo enkli 100G, 40G, 10G, 2.5G POS, GE, elatriye. Akòz retrè gradyèl pwodwi SDH yo, shunter rezo TAP aktyèl yo sitou itilize nan anviwònman rezo tout-Ethernet la.
Dat piblikasyon: 25 me 2022
