Mwen si ke ou okouran de lit ant rezo TAP (pwen aksè tès) ak switch pò analyser la (span pò) pou rezon siveyans rezo. Tou de gen kapasite nan glas trafik sou rezo a epi voye li nan soti-of-band zouti sekirite tankou sistèm deteksyon entrizyon, Loggers rezo, oswa analizeur rezo. Pò span yo configuré sou rezo antrepriz switch ki gen pò a mirwar fonksyon. Li se yon pò dedye sou yon switch jere ki pran yon kopi glas nan trafik rezo soti nan switch la voye bay zouti sekirite. Yon tiyo, nan lòt men an, se yon aparèy ki pasifman distribye trafik rezo soti nan yon rezo nan yon zouti sekirite. TAP resevwa trafik rezo nan toude direksyon yo nan tan reyèl ak sou yon kanal separe.
Sa yo se senk avantaj prensipal yo nan tiyo nan pò a span:
1. Tap kaptire chak pake sèl!
Span efase pakè pèvèti ak pakè ki pi piti pase gwosè minimòm lan. Se poutèt sa, zouti sekirite pa ka resevwa tout trafik paske pò span bay pi wo priyorite nan trafik rezo a. Anplis de sa, RX ak TX trafik agrégées sou yon sèl pò, se konsa pakè yo gen plis chans yo dwe tonbe. TAP kaptire tout de-fason trafik sou chak pò sib, ki gen ladan erè pò.
2. solisyon konplètman pasif, pa gen okenn konfigirasyon IP oswa ekipman pou pouvwa yo mande yo
Tap pasif se sitou itilize nan rezo fib optik. Nan tiyo pasif, li resevwa trafik nan toude direksyon nan rezo a ak divize limyè a fèk ap rantre pou ke 100% nan trafik la se vizib sou zouti nan siveyans. Tap pasif pa egzije okenn ekipman pou pouvwa. Kòm yon rezilta yo, yo ajoute yon kouch èkse, mande pou ti antretyen, epi redwi depans jeneral. Si ou gen plan pou kontwole kwiv trafik Ethernet, ou bezwen sèvi ak aktif TAP. Tap aktif mande pou elektrisite, men aktif tiyo Niagra a gen ladan fail-san danje teknoloji kontoune ki elimine risk pou yo dezòd sèvis nan evènman an nan yon pàn kouran elektrik.
3. Zewo pake pèt
Rezo TAP monitè tou de bout nan yon lyen bay 100% vizibilite nan de-fason trafik rezo. TAP pa jete okenn pakè, kèlkeswa Pleasant yo.
4. Apwopriye pou itilizasyon mwayen nan rezo segondè
Pò a span pa ka travay sou lyen ki trè itilize rezo san yo pa jete pakè. Se poutèt sa, se tiyo rezo obligatwa nan ka sa yo. Si plis trafik ap koule soti nan span an pase yo te resevwa, pò a span vin oversubscribed epi li se fòse yo jete pakè. Pou pran 10GB nan de-fason trafik, pò a span bezwen 20GB nan kapasite, ak 10GB rezo tiyo a yo pral kapab pran tout 10GB nan kapasite.
5. Tap pèmèt tout trafik yo pase, ki gen ladan VLAN Tags
Pò span jeneralman yo pa pèmèt etikèt VLAN yo pase, ki fè li difisil yo detekte pwoblèm VLAN ak kreye pwoblèm fos. Tape evite pwoblèm sa yo pa pèmèt tout trafik nan.
Post tan: Jul-18-2022
