Þegar innrásarskynjunarkerfi (IDS) tæki er notað dugar speglunargáttin á rofanum í upplýsingamiðstöð jafningjaaðilans ekki (til dæmis er aðeins ein spegilgátt leyfð og spegilgáttin hefur tekið upp önnur tæki).
Á þessum tíma, þegar við bætum ekki mörgum speglunargáttum við, getum við notað netafritunar-, samsöfnunar- og framsendingartækið til að dreifa sama magni af speglunargögnum í tækið okkar.
Hvað er Network TAP?
Kannski heyrðirðu fyrst nafnið TAP switch. TAP (Terminal Access Point), einnig þekktur sem NPB (Network Packet Broker), eða Tap Aggregator?
Kjarnahlutverk TAP er að setja upp á milli spegilgáttarinnar á framleiðslunetinu og greiningartækjaklasa. TAP safnar speglaðri eða aðskildri umferð frá einu eða fleiri framleiðslukerfistækjum og dreifir umferðinni á eitt eða fleiri gagnagreiningartæki.
Algengar netkerfi TAP netuppsetningaratburðarás
Network Tap hefur augljós merki, svo sem:
Óháður vélbúnaður
TAP er sérstakt stykki af vélbúnaði sem hefur ekki áhrif á álag á núverandi nettæki, sem er einn af kostunum umfram portspeglun.
Skipta?
Banka á netkerfi?
Net gagnsæ
Eftir að TAP hefur verið tengt við netið verða öll önnur tæki á netinu ekki fyrir áhrifum. Fyrir þá er TAP gagnsætt sem loft og vöktunartækin sem tengjast TAP eru gagnsæ fyrir netið í heild.
TAP er alveg eins og Port Mirroring á rofa. Svo hvers vegna setja upp sérstakan TAP? Við skulum skoða nokkurn mun á Network TAP og Network Port Mirroring aftur á móti.
Mismunur 1: Netkerfi TAP er auðveldara að stilla en portspeglun
Stilla þarf portspeglun á rofanum. Ef aðlaga þarf vöktunina þarf að endurstilla rofann ALLT. Hins vegar þarf aðeins að aðlaga TAP þar sem þess er óskað, sem hefur engin áhrif á núverandi nettæki.
Mismunur 2: Network TAP hefur ekki áhrif á netafköst miðað við portspeglun
Portspeglun á rofanum versnar afköst rofans og hefur áhrif á skiptingargetuna. Sérstaklega, ef rofinn er tengdur við netkerfi í röð sem inline, er framsendingargeta alls netkerfisins fyrir alvarlegum áhrifum. TAP er sjálfstæður vélbúnaður og skerðir ekki afköst tækisins vegna umferðarspeglunar. Þess vegna hefur það engin áhrif á álag núverandi nettækja, sem hefur mikla kosti umfram portspeglun.
Mismunur 3: Network TAP veitir fullkomnari umferðarferli en endurgerð portspeglunar
Gáttarspeglun getur ekki tryggt að hægt sé að fá alla umferð vegna þess að skiptigáttin sjálf mun sía einhverja villupakka eða of litla pakka. Hins vegar tryggir TAP gagnaheilleika vegna þess að það er algjör „afritun“ á líkamlega lagið.
Mismunur 4: Framsendingartöf TAP er minni en Port Mirroring
Á sumum lágum rofum getur portspeglun komið á leynd þegar umferð er afrituð í speglatengi, sem og þegar 10/100m tengi eru afrituð í Giga Ethernet tengi.
Þó að þetta sé víða skjalfest, teljum við að seinni tvær greiningarnar skorti ákveðna tæknilega aðstoð.
Svo, við hvaða almennar aðstæður þurfum við að nota TAP fyrir netumferðardreifingu? Einfaldlega, ef þú hefur eftirfarandi kröfur, þá er Network TAP besti kosturinn þinn.
Net TAP tækni
Hlustaðu á ofangreint, finnst TAP net shuntið vera í raun töfrandi tæki, núverandi markaðurinn algengur TAP shunt notar undirliggjandi arkitektúr um það bil þriggja flokka:
FPGA
- Mikil afköst
- Erfitt að þróa
- Mikill kostnaður
MIPS
- Sveigjanlegt og þægilegt
- Miðlungs þroskaerfiðleikar
- Almennir söluaðilar RMI og Cavium stöðvuðu þróun og mistókst síðar
ASIC
- Mikil afköst
- Þróun stækkunaraðgerða er erfið, aðallega vegna takmarkana á flísinni sjálfri
- Viðmótið og forskriftirnar takmarkast af flísnum sjálfum, sem leiðir til lélegrar stækkunarafkösts
Þess vegna hefur mikla þéttleiki og háhraða Network TAP sem sést á markaðnum mikið pláss til að bæta sveigjanleika í hagnýtri notkun. TAP net shunters eru notaðir fyrir samskiptareglur, gagnasöfnun, gagnasendingar, gagnaspeglun og umferðarsíun. Helstu algengustu tengigerðirnar eru 100G, 40G, 10G, 2.5G POS, GE, osfrv. Vegna hægfara afturköllunar á SDH vörum eru núverandi Network TAP shunters aðallega notaðir í öllu Ethernet netumhverfinu.
Birtingartími: 25. maí 2022
