Jien ċert li int konxju tal-ġlieda bejn Netwerk Tap (Test Access Point) u l-analizzatur tal-port tal-iswiċċ (port SPAN) għal skopijiet ta 'monitoraġġ tan-Netwerk. It-tnejn għandhom il-kapaċità li jirriflettu t-traffiku fuq in-netwerk u jibagħtuh lil għodod ta 'sigurtà barra mill-banda bħal sistemi ta' skoperta ta 'intrużjoni, loggers tan-netwerk, jew analizzaturi tan-netwerk. Il-portijiet tal-firxa huma kkonfigurati fuq swiċċijiet tal-intrapriża tan-netwerk li għandhom il-funzjoni tal-port mirroring. Huwa port iddedikat fuq swiċċ immaniġġjat li jieħu kopja mera tat-traffiku tan-netwerk mill-iswiċċ biex jibgħat lill-għodod tas-sigurtà. A TAP, min-naħa l-oħra, huwa apparat li jqassam b'mod passiv it-traffiku tan-netwerk minn netwerk għal għodda ta 'sigurtà. TAP jirċievi traffiku tan-netwerk fiż-żewġ direzzjonijiet f'ħin reali u fuq kanal separat.
Dawn huma l-ħames vantaġġi ewlenin tat-TAP permezz tal-port SPAN:
1. TAP jaqbad kull pakkett wieħed!
Span Tħassar pakketti korrotta u pakketti iżgħar mid-daqs minimu. Għalhekk, l-għodod tas-sigurtà ma jistgħux jirċievu t-traffiku kollu minħabba li span ports jagħtu prijorità ogħla lit-traffiku tan-netwerk. Barra minn hekk, it-traffiku RX u TX huwa aggregat fuq port wieħed, u għalhekk il-pakketti huma aktar probabbli li jintefgħu. TAP jaqbad it-traffiku kollu f'żewġ direzzjonijiet fuq kull port fil-mira, inklużi l-iżbalji tal-port.
2. Soluzzjoni kompletament passiva, l-ebda konfigurazzjoni IP jew provvista ta 'enerġija meħtieġa
TAP passiv huwa primarjament użat fin-netwerks tal-fibra ottika. F'TAP passiv, jirċievi traffiku miż-żewġ direzzjonijiet tan-netwerk u jaqsam id-dawl li jkun dieħel sabiex 100% tat-traffiku jkun viżibbli fuq l-għodda ta 'monitoraġġ. TAP passiv ma jeħtieġ ebda provvista ta 'enerġija. Bħala riżultat, iżidu saff ta 'redundancy, jeħtieġu ftit manutenzjoni, u jnaqqsu l-ispejjeż ġenerali. Jekk qed tippjana li tissorvelja t-traffiku tal-Ethernet tar-ram, trid tuża TAP attiv. TAP Attiva teħtieġ l-elettriku, iżda t-TAP Attiva ta 'Niagra jinkludi teknoloġija ta' bypass li ma jgħaddix ħsara li telimina r-riskju ta 'tfixkil fis-servizz f'każ ta' qtugħ tad-dawl.
3. Żero telf ta 'pakkett
Netwerk TAP jimmonitorja ż-żewġt itruf ta 'link biex jipprovdi viżibilità ta' 100% tat-traffiku tan-netwerk f'żewġ direzzjonijiet. TAP ma jarmi l-ebda pakkett, irrispettivament mill-bandwidth tagħhom.
4. Adattat għall-użu tan-netwerk medju sa għoli
Il-port SPAN ma jistax jipproċessa links tan-netwerk utilizzati ħafna mingħajr ma twaqqa' pakketti. Għalhekk, TAP tan-netwerk huwa meħtieġ f'dawn il-każijiet. Jekk aktar traffiku joħroġ mill-SPAN milli qed jiġi riċevut, il-port SPAN isir sottoskritt iżżejjed u jiġi mġiegħel jarmi l-pakketti. Biex jaqbad 10Gb ta 'traffiku f'żewġ direzzjonijiet, il-port SPAN jeħtieġ 20Gb ta' kapaċità, u l-10Gb Network TAP se jkun jista 'jaqbad l-10Gb ta' kapaċità kollha.
5. TAP Jippermetti t-traffiku kollu jgħaddi, inklużi t-tikketti VLAN
Portijiet span ġeneralment ma jippermettux li t-tikketti VLAN jgħaddu, u dan jagħmilha diffiċli biex jinstabu problemi VLAN u joħolqu problemi foloz. TAP tevita problemi bħal dawn billi tħalli t-traffiku kollu jgħaddi.
Ħin tal-post: Lulju-18-2022
