Er mwyn monitro traffig rhwydwaith, megis dadansoddi ymddygiad defnyddwyr ar-lein, monitro traffig annormal, a monitro cymwysiadau rhwydwaith, mae angen i chi gasglu traffig rhwydwaith. Efallai bod cipio traffig rhwydwaith yn anghywir. Mewn gwirionedd, mae angen i chi gopïo'r traffig rhwydwaith cyfredol a'i anfon at y ddyfais fonitro. Hollti rhwydwaith, a elwir hefyd yn Network TAP. Dim ond gwneud y swydd hon ydyw. Gadewch i ni edrych ar y diffiniad o Network TAP:
I. Dyfais caledwedd yw Network Tap sy'n darparu ffordd i gael mynediad at y data sy'n llifo ar draws rhwydwaith cyfrifiadurol. (o wikipedia)
II. ATap Rhwydwaith, a elwir hefyd yn Borth Mynediad Prawf, yn ddyfais caledwedd sy'n plygio'n uniongyrchol i gebl Rhwydwaith ac yn anfon darn o gyfathrebu Rhwydwaith i ddyfeisiau eraill. Defnyddir holltwyr rhwydwaith yn gyffredin mewn systemau canfod ymyrraeth rhwydwaith (IPS), synwyryddion rhwydwaith, a phroffiliwyr. Mae ailadrodd cyfathrebu â dyfeisiau rhwydwaith bellach fel arfer yn cael ei wneud trwy ddadansoddwr porthladd newid (porth rhychwant), a elwir hefyd yn adlewyrchu porthladd wrth newid rhwydwaith.
III. Defnyddir Tapiau Rhwydwaith i greu porthladdoedd mynediad parhaol ar gyfer monitro goddefol. Gellir gosod tap, neu Borth Mynediad Prawf, rhwng unrhyw ddau ddyfais rhwydwaith, fel switshis, llwybryddion a waliau tân. Gall weithredu fel porthladd mynediad ar gyfer dyfais monitro a ddefnyddir i gasglu data mewn-lein, gan gynnwys system canfod Ymwthiad, system atal Ymwthiad a ddefnyddir mewn modd goddefol, dadansoddwyr protocol ac offer monitro o bell. (gan NetOptics).
O'r tri diffiniad uchod, yn y bôn, gallwn dynnu nifer o nodweddion Network TAP: caledwedd, ar-lein, tryloyw
Dyma gip ar y nodweddion hyn:
1. Mae'n ddarn caledwedd annibynnol, ac oherwydd hyn, nid yw'n cael unrhyw effaith ar lwyth dyfeisiau rhwydwaith presennol, sydd â manteision mawr dros adlewyrchu porthladd
2. Mae'n ddyfais mewn-lein. Yn syml, mae angen ei gysylltu â'r rhwydwaith, y gellir ei ddeall. Fodd bynnag, mae gan hyn hefyd yr anfantais o gyflwyno pwynt o fethiant, ac oherwydd ei fod yn ddyfais ar-lein, mae angen torri ar draws y rhwydwaith presennol ar amser defnyddio, yn dibynnu ar ble y caiff ei ddefnyddio.
3. Mae tryloyw yn cyfeirio at y pwyntydd i'r rhwydwaith presennol. Nid yw rhwydweithiau mynediad ar ôl siyntio, y rhwydwaith presennol ar gyfer yr holl offer, yn cael unrhyw effaith, ar eu cyfer yn gwbl dryloyw, wrth gwrs, mae hefyd yn cynnwys siyntio rhwydwaith anfon traffig i fonitro offer, y ddyfais monitro ar gyfer rhwydwaith yn dryloyw, mae fel os ydych mewn mynediad newydd i allfa drydanol newydd, ar gyfer offer eraill sy'n bodoli eisoes, Nid oes dim yn digwydd, gan gynnwys pan fyddwch chi'n tynnu'r teclyn o'r diwedd a chofio'r gerdd yn sydyn, "Chwifiwch eich llawes ac nid cwmwl"......
Mae llawer o bobl yn gyfarwydd ag adlewyrchu porthladdoedd. Oes, gall adlewyrchu porthladd hefyd gyflawni'r un effaith. Dyma gymhariaeth rhwng Network Taps/Dverters a Port Mirroring:
1. Gan y bydd porthladd y switsh ei hun yn hidlo rhai pecynnau gwall a phecynnau â maint rhy fach, ni all adlewyrchu porthladdoedd warantu y gellir cael yr holl draffig. Fodd bynnag, mae'r shunter yn sicrhau cywirdeb data oherwydd ei fod yn cael ei "gopïo" yn gyfan gwbl ar yr haen ffisegol
2. O ran perfformiad amser real, ar rai switshis pen isel, gall adlewyrchu porthladdoedd achosi oedi pan fydd yn copïo traffig i borthladdoedd adlewyrchu, ac mae hefyd yn cyflwyno oedi pan fydd yn copïo porthladdoedd 10/100m i borthladdoedd GIGA
3. Mae adlewyrchu porthladd yn gofyn bod lled band porthladd a adlewyrchir yn fwy na neu'n hafal i gyfanswm lled band yr holl borthladdoedd a adlewyrchir. Fodd bynnag, efallai na fydd pob switsh yn bodloni'r gofyniad hwn
4. Mae angen ffurfweddu drychau porthladd ar y switsh. Unwaith y bydd angen addasu'r meysydd i'w monitro, mae angen ail-gyflunio'r switsh.
Amser postio: Awst-05-2022
