Ég er viss um að þú þekkir átökin sem eiga sér stað milli Network Tap (Test Access Point) og Switch port Analyzer (SPAN port) í netvöktunartilgangi. Báðir hafa getu til að spegla umferð á netinu og senda hana til öryggistækja utan netsins, svo sem innbrotsgreiningarkerfa, netskráningar eða netgreiningartækja. Span port eru stillt á netfyrirtækjarofa sem hafa portspeglunarvirkni. Þetta er sérstök port á stýrðum rofa sem tekur spegilmynd af netumferð frá rofanum til að senda til öryggistækja. TAP, hins vegar, er tæki sem dreifir netumferð óvirkt frá neti til öryggistækja. TAP tekur við netumferð í báðar áttir í rauntíma og á aðskildri rás.
Þetta eru fimm helstu kostir TAP í gegnum SPAN tengið:
1. TAP fangar hvert einasta pakka!
Span Eyðir skemmdum pakka og pakka sem eru minni en lágmarksstærð. Þess vegna geta öryggisverkfæri ekki tekið við allri umferð þar sem span-tengi gefa netumferð meiri forgang. Að auki er RX- og TX-umferð samanlögð á einni tengingu, þannig að meiri líkur eru á að pakkarnir falli niður. TAP fangar alla tvíhliða umferð á hverri marktengingu, þar á meðal tengivillur.
2. Algjörlega óvirk lausn, engin IP-stilling eða aflgjafi nauðsynleg
Óvirkur TAP-tenging (passive TAP) er aðallega notaður í ljósleiðaranetum. Í óvirkum TAP-tengingu tekur það við umferð úr báðum áttum netsins og skiptir innkomandi ljósi þannig að 100% umferðarinnar sé sýnileg á eftirlitstækinu. Óvirkur TAP-tenging þarfnast ekki neinnar aflgjafa. Þar af leiðandi bæta þeir við afritunarlagi, þurfa lítið viðhald og draga úr heildarkostnaði. Ef þú ætlar að fylgjast með kopar-Ethernet-umferð þarftu að nota virkan TAP. Virkur TAP krefst rafmagns, en virkur TAP frá Niagra inniheldur örugga framhjáhlaupstækni sem útrýmir hættu á truflunum á þjónustu ef rafmagnsleysi verður.
3. Núll pakkatap
Network TAP fylgist með báðum endum tengils til að veita 100% yfirsýn yfir tvíhliða netumferð. TAP fleygir engum pakka, óháð bandvídd þeirra.
4. Hentar fyrir meðal til mikla netnotkun
SPAN tengið getur ekki unnið úr nettengingum sem eru mikið notaðar án þess að missa pakka. Þess vegna er þörf á net-TAP í þessum tilfellum. Ef meiri umferð flæðir út úr SPAN tenginu en móttekið er, verður SPAN tengið ofhlaðið og neydd til að farga pökkum. Til að ná í 10 Gb af tvíhliða umferð þarf SPAN tengið 20 Gb af geymslurými, og 10 Gb net-TAP mun geta náð í allar 10 Gb af geymslurýminu.
5. TAP Leyfir allri umferð að fara í gegn, þar á meðal VLAN-merkjum
Span-tengi leyfa almennt ekki VLAN-merkjum að fara í gegn, sem gerir það erfitt að greina VLAN-vandamál og skapa vísvitandi vandamál. TAP forðast slík vandamál með því að leyfa allri umferð í gegn.
Birtingartími: 18. júlí 2022
