Mwen sèten ou okouran de lit ki genyen ant Network Tap (Test Access Point) ak analizè pò switch la (pò SPAN) pou rezon siveyans rezo. Tou de gen kapasite pou repwodui trafik sou rezo a an miwa epi voye l bay zouti sekirite andeyò band tankou sistèm deteksyon entrizyon, anrejistreman rezo, oswa analizè rezo. Pò Span yo configuré sou switch antrepriz rezo ki gen fonksyon repwodiksyon pò. Li se yon pò dedye sou yon switch jere ki pran yon kopi miwa trafik rezo a soti nan switch la pou voye l bay zouti sekirite yo. Yon TAP, bò kote pa l, se yon aparèy ki distribye trafik rezo a pasivman soti nan yon rezo bay yon zouti sekirite. TAP resevwa trafik rezo a nan tou de direksyon an tan reyèl ak sou yon kanal separe.
Men senk prensipal avantaj TAP atravè pò SPAN an:
1. TAP kaptire chak pake!
Span efase pakè ki pèvèti ak pakè ki pi piti pase gwosè minimòm lan. Se poutèt sa, zouti sekirite yo pa ka resevwa tout trafik paske pò span yo bay plis priyorite a trafik rezo a. Anplis de sa, trafik RX ak TX yo rasanble sou yon sèl pò, kidonk pakè yo gen plis chans pou yo pèdi. TAP kaptire tout trafik de-fason sou chak pò sib, ki gen ladan erè pò yo.
2. Solisyon konplètman pasif, pa gen okenn konfigirasyon IP oswa ekipman pou pouvwa ki nesesè
TAP pasif la sitou itilize nan rezo fib optik. Nan TAP pasif la, li resevwa trafik ki soti nan tou de direksyon rezo a epi li divize limyè k ap rantre a pou 100% nan trafik la vizib sou zouti siveyans lan. TAP pasif la pa bezwen okenn ekipman pou pouvwa. Kòm rezilta, yo ajoute yon kouch redondans, yo mande ti antretyen, epi yo diminye depans jeneral yo. Si w gen plan pou siveye trafik Ethernet kwiv, ou bezwen itilize TAP aktif. TAP aktif la mande elektrisite, men TAP aktif Niagra a gen ladan l teknoloji kontoune san fay ki elimine risk pou gen entèripsyon sèvis nan ka ta gen yon pann kouran.
3. Pa gen pèt pake
TAP rezo a kontwole tou de bout yon lyen pou bay 100% vizibilite sou trafik rezo a nan de direksyon. TAP pa jete okenn pake, kèlkeswa bandwidth yo.
4. Apwopriye pou itilizasyon rezo mwayen ak wo
Pò SPAN an pa ka trete lyen rezo ki itilize anpil san li pa pèdi pakè. Se poutèt sa, TAP rezo a nesesè nan ka sa yo. Si plis trafik ap soti nan SPAN an pase sa k ap resevwa, pò SPAN an vin twò abòne epi li oblije abandone pakè yo. Pou kaptire 10Gb trafik bidireksyonèl, pò SPAN an bezwen 20Gb kapasite, epi TAP rezo 10Gb la ap kapab kaptire tout 10Gb kapasite yo.
5. TAP Pèmèt tout trafik pase, ki gen ladan etikèt VLAN yo.
Pò Span yo jeneralman pa pèmèt etikèt VLAN yo pase, sa ki fè li difisil pou detekte pwoblèm VLAN epi kreye pwoblèm fo. TAP evite pwoblèm sa yo lè li pèmèt tout trafik pase.
Dat piblikasyon: 18 Jiyè 2022
