Żgur li int konxju tat-taqbida bejn in-Network Tap (Test Access Point) u l-analizzatur tal-port tas-swiċċ (port SPAN) għal skopijiet ta' monitoraġġ tan-Netwerk. It-tnejn għandhom il-kapaċità li jirriflettu t-traffiku fuq in-netwerk u jibagħtuh lil għodod ta' sigurtà barra mill-band bħal sistemi ta' skoperta ta' intrużjonijiet, loggers tan-netwerk, jew analizzaturi tan-netwerk. Il-portijiet Span huma kkonfigurati fuq swiċċijiet ta' intrapriżi tan-netwerk li għandhom il-funzjoni ta' mirroring tal-port. Huwa port dedikat fuq swiċċ immaniġġjat li jieħu kopja mera tat-traffiku tan-netwerk mis-swiċċ biex jibgħatha lil għodod ta' sigurtà. TAP, min-naħa l-oħra, huwa apparat li jiddistribwixxi b'mod passiv it-traffiku tan-netwerk minn netwerk għal għodda ta' sigurtà. TAP jirċievi t-traffiku tan-netwerk fiż-żewġ direzzjonijiet f'ħin reali u fuq kanal separat.
Dawn huma l-ħames vantaġġi ewlenin tat-TAP permezz tal-port SPAN:
1. TAP jaqbad kull pakkett wieħed!
Span Iħassar pakketti korrotti u pakketti iżgħar mid-daqs minimu. Għalhekk, l-għodod tas-sigurtà ma jistgħux jirċievu t-traffiku kollu għaliex il-portijiet span jagħtu prijorità ogħla lit-traffiku tan-netwerk. Barra minn hekk, it-traffiku RX u TX huwa aggregat fuq port wieħed, għalhekk il-pakketti huma aktar probabbli li jitwaqqgħu. TAP jaqbad it-traffiku kollu f'żewġ direzzjonijiet fuq kull port fil-mira, inklużi żbalji fil-port.
2. Soluzzjoni kompletament passiva, l-ebda konfigurazzjoni IP jew provvista tal-enerġija meħtieġa
It-TAP passiv jintuża primarjament f'netwerks tal-fibra ottika. Fit-TAP passiv, jirċievi t-traffiku miż-żewġ direzzjonijiet tan-netwerk u jaqsam id-dawl li jkun dieħel sabiex 100% tat-traffiku jkun viżibbli fuq l-għodda ta' monitoraġġ. It-TAP passiv ma jeħtieġ l-ebda provvista ta' enerġija. Bħala riżultat, iżidu saff ta' ridondanza, jeħtieġu ftit manutenzjoni, u jnaqqsu l-ispejjeż ġenerali. Jekk qed tippjana li timmonitorja t-traffiku tal-Ethernet tar-ram, għandek bżonn tuża TAP attiv. It-TAP attiv jeħtieġ l-elettriku, iżda t-TAP attiv ta' Niagra jinkludi teknoloġija ta' bypass fail-safe li telimina r-riskju ta' interruzzjoni tas-servizz f'każ ta' qtugħ tad-dawl.
3. Telf ta' pakketti żero
It-TAP tan-Netwerk jimmonitorja ż-żewġt itruf ta' link biex jipprovdi viżibilità ta' 100% tat-traffiku tan-netwerk f'żewġ direzzjonijiet. It-TAP ma jarmi l-ebda pakkett, irrispettivament mill-bandwidth tagħhom.
4. Adattat għal użu tan-netwerk medju sa għoli
Il-port SPAN ma jistax jipproċessa links tan-netwerk utilizzati ħafna mingħajr ma jħalli pakketti. Għalhekk, it-TAP tan-netwerk huwa meħtieġ f'dawn il-każijiet. Jekk aktar traffiku joħroġ mill-SPAN milli qed jiġi riċevut, il-port SPAN isir oversubscribed u jkun imġiegħel jarmi l-pakketti. Biex jaqbad 10Gb ta' traffiku f'żewġ direzzjonijiet, il-port SPAN jeħtieġ 20Gb ta' kapaċità, u t-TAP tan-Netwerk ta' 10Gb ikun jista' jaqbad l-10Gb kollha tal-kapaċità.
5. TAP Jippermetti li t-traffiku kollu jgħaddi, inklużi t-tikketti tal-VLAN
Il-portijiet span ġeneralment ma jippermettux li t-tikketti tal-VLAN jgħaddu, u dan jagħmilha diffiċli biex jinstabu problemi tal-VLAN u joħloq problemi foloz. It-TAP jevita problemi bħal dawn billi jippermetti li t-traffiku kollu jgħaddi.
Ħin tal-posta: 18 ta' Lulju 2022
