Mwen sèten ou konnen batay ki genyen ant Rezo Tap (Pwen Aksè Tès) ak analizè pò switch (pò SPAN) pou rezon siveyans Rezo. Tou de gen kapasite pou reflete trafik sou rezo a epi voye li nan zouti sekirite ki pa nan gwoup tankou sistèm deteksyon entrizyon, anrejistreman rezo, oswa analizè rezo. Pò span yo configuré sou switch antrepriz rezo ki gen fonksyon mirwar pò a. Li se yon pò dedye sou yon switch jere ki pran yon kopi glas nan trafik rezo soti nan switch la voye nan zouti sekirite. Yon TAP, nan lòt men an, se yon aparèy ki pasif distribye trafik rezo soti nan yon rezo nan yon zouti sekirite. TAP resevwa trafik rezo nan tou de direksyon an tan reyèl ak sou yon kanal separe.
Sa yo se senk avantaj prensipal yo nan TAP atravè pò a SPAN:
1. TAP kaptire chak pake sèl!
Span Efase pake kòwonpi ak pake ki pi piti pase gwosè minimòm lan. Se poutèt sa, zouti sekirite pa ka resevwa tout trafik paske pò span bay pi gwo priyorite nan trafik rezo a. Anplis de sa, trafik RX ak TX rasanble sou yon sèl pò, kidonk pake yo gen plis chans pou yo tonbe. TAP kaptire tout trafik de-direksyon sou chak pò sib, ki gen ladan erè pò.
2. Konplètman pasif solisyon, pa gen okenn konfigirasyon IP oswa ekipman pou pouvwa obligatwa
TAP pasif yo itilize prensipalman nan rezo fib optik. Nan TAP pasif, li resevwa trafik ki soti nan toude direksyon rezo a epi divize limyè k ap rantre pou 100% trafik la vizib sou zouti siveyans la. TAP pasif pa mande pou okenn ekipman pou pouvwa. Kòm yon rezilta, yo ajoute yon kouch redondance, mande pou ti antretyen, epi redwi depans an jeneral. Si w planifye pou kontwole trafik Ethernet kwiv, ou bezwen sèvi ak TAP aktif. Active TAP mande elektrisite, men Active TAP Niagra a gen ladann teknoloji bypass ki san danje ki elimine risk pou dezòd sèvis si yo ta gen yon pann kouran.
3. zewo pèt pake
Rezo TAP kontwole tou de bout yon lyen pou bay 100% vizibilite nan trafik rezo nan de-direksyon. TAP pa jete okenn pake, kèlkeswa bandwidth yo.
4. Apwopriye pou itilizasyon rezo mwayen ak segondè
Pò SPAN pa ka trete lyen rezo ki trè itilize san yo pa jete pake yo. Se poutèt sa, rezo TAP obligatwa nan ka sa yo. Si plis trafik soti nan SPAN pase sa yo resevwa, pò SPAN an vin depase epi li oblije jete pake yo. Pou pran 10Gb nan de-fason trafik, pò SPAN bezwen 20Gb nan kapasite, ak 10Gb Rezo TAP a pral kapab pran tout 10Gb nan kapasite.
5. TAP Pèmèt tout trafik pase, enkli tag VLAN
Pò span jeneralman yo pa pèmèt etikèt VLAN yo pase, sa ki fè li difisil pou detekte pwoblèm VLAN ak kreye pwoblèm fos. TAP evite pwoblèm sa yo lè li pèmèt tout trafik pase.
Tan poste: 18-Jul-2022