Jien ċert li int konxju tal-ġlieda bejn in-netwerk ta 'vit (punt ta' aċċess għat-test) u l-analizzatur tal-port tal-iswiċċ (port span) għal skopijiet ta 'monitoraġġ tan-netwerk. It-tnejn għandhom il-kapaċità li jirriflettu t-traffiku fuq in-netwerk u jibagħtuh lil għodod ta 'sigurtà barra mill-medda bħal sistemi ta' skoperta ta 'intrużjoni, loggers tan-netwerk, jew analiżi tan-netwerk. Il-portijiet tal-medda huma kkonfigurati fuq swiċċijiet tal-intrapriża tan-netwerk li għandhom il-funzjoni tal-mirroring tal-port. Huwa port iddedikat fuq swiċċ ġestit li jieħu kopja mera tat-traffiku tan-netwerk mill-iswiċċ biex jibgħat lill-għodod tas-sigurtà. Tap, min-naħa l-oħra, huwa apparat li jqassam b'mod passiv it-traffiku tan-netwerk minn netwerk għal għodda ta 'sigurtà. TEP jirċievi traffiku tan-netwerk fiż-żewġ direzzjonijiet f'ħin reali kif ukoll fuq kanal separat.
Dawn huma l-ħames vantaġġi ewlenin tal-vit mill-port tal-medda:
1. Tap Tap jaqbad kull pakkett wieħed!
Span iħassar pakketti u pakketti korrotti iżgħar mid-daqs minimu. Għalhekk, l-għodod tas-sigurtà ma jistgħux jirċievu t-traffiku kollu minħabba li l-portijiet tal-medda jagħtu prijorità ogħla lit-traffiku tan-netwerk. Barra minn hekk, it-traffiku RX u TX huwa aggregat fuq port wieħed, u għalhekk il-pakketti huma aktar probabbli li jitwaqqgħu. Tap jaqbad it-traffiku kollu b'żewġ direzzjonijiet fuq kull port fil-mira, inklużi żbalji tal-port.
2. Soluzzjoni kompletament passiva, l-ebda konfigurazzjoni IP jew provvista ta 'enerġija meħtieġa
Tap passiv jintuża primarjament fin-netwerks tal-fibra ottika. Fil-vit passiv, jirċievi traffiku miż-żewġ direzzjonijiet tan-netwerk u jaqsam id-dawl li jkun dieħel sabiex 100% tat-traffiku jkun viżibbli fuq l-għodda ta 'monitoraġġ. TEP passiv ma jeħtieġ l-ebda provvista ta 'enerġija. Bħala riżultat, huma jżidu saff ta 'sensja, jeħtieġu ftit manutenzjoni, u jnaqqsu l-ispejjeż ġenerali. Jekk qed tippjana li tissorvelja t-traffiku tar-ram Ethernet, għandek bżonn tuża Active Tap. Active Tap jirrikjedi l-elettriku, iżda l-vit attiv ta 'Niagra jinkludi teknoloġija ta' bypass bla periklu li telimina r-riskju ta 'tfixkil fis-servizz f'każ ta' waqfien ta 'enerġija.
3. Telf ta 'pakketti żero
Network Tap jimmonitorja ż-żewġt itruf ta 'link biex jipprovdi viżibilità ta' 100% tat-traffiku tan-netwerk b'żewġ direzzjonijiet. Tap ma jarmi l-ebda pakketti, irrispettivament mill-wisa 'tal-banda tagħhom.
4. Adattat għal użu medju sa għoli tan-netwerk
Il-port tal-medda ma jistax jipproċessa links tan-netwerk utilizzati ħafna mingħajr ma jwaqqgħu l-pakketti. Għalhekk, Network Tap huwa meħtieġ f'dawn il-każijiet. Jekk aktar traffiku jiċċirkola mill-medda milli qed jiġi riċevut, il-port tal-medda jiġi sottoskritt u jkun imġiegħel jarmi l-pakketti. Biex jaqbad 10GB ta 'traffiku b'żewġ direzzjonijiet, il-port tal-medda jeħtieġ 20GB ta' kapaċità, u n-netwerk ta '10GB TEP se jkun jista' jaqbad il-10GB ta 'kapaċità kollha.
5. Tap jippermetti li t-traffiku kollu jgħaddi, inklużi t-tikketti VLAN
Il-portijiet tal-medda ġeneralment ma jippermettux li jgħaddu t-tikketti VLAN, u dan jagħmilha diffiċli biex jinstabu problemi VLAN u joħolqu problemi taparsi. Tap jevita problemi bħal dawn billi jippermetti t-traffiku kollu.
Ħin ta 'wara: 18 ta' Lulju-2022
