Rwy'n siŵr eich bod yn ymwybodol o'r frwydr rhwng Network Tap (Pwynt Mynediad Prawf) a'r dadansoddwr porthladd switsh (porthladd SPAN) at ddibenion monitro Rhwydwaith. Mae gan y ddau y gallu i adlewyrchu traffig ar y rhwydwaith a'i anfon at offer diogelwch y tu allan i'r band fel systemau canfod ymyrraeth, cofnodwyr rhwydwaith, neu ddadansoddwyr rhwydwaith. Mae porthladdoedd rhychwant wedi'u ffurfweddu ar switshis menter rhwydwaith sydd â'r swyddogaeth adlewyrchu porthladd. Mae'n borthladd pwrpasol ar switsh a reolir sy'n cymryd copi drych o draffig rhwydwaith o'r switsh i'w anfon at offer diogelwch. Mae TAP, ar y llaw arall, yn ddyfais sy'n dosbarthu traffig rhwydwaith yn oddefol o rwydwaith i offeryn diogelwch. Mae TAP yn derbyn traffig rhwydwaith i'r ddau gyfeiriad mewn amser real ac ar sianel ar wahân.
Dyma bum prif fantais TAP trwy'r porthladd SPAN:
1. Mae TAP yn dal pob pecyn unigol!
Span Yn dileu pecynnau a phecynnau llygredig sy'n llai na'r maint lleiaf. Felly, ni all offer diogelwch dderbyn yr holl draffig oherwydd bod porthladdoedd rhychwant yn rhoi blaenoriaeth uwch i draffig rhwydwaith. Yn ogystal, mae traffig RX a TX yn cael ei agregu ar un porthladd, felly mae pecynnau'n fwy tebygol o gael eu gollwng. Mae TAP yn dal yr holl draffig dwy ffordd ar bob porthladd targed, gan gynnwys gwallau porthladdoedd.
2. Ateb hollol oddefol, nid oes angen cyfluniad IP na chyflenwad pŵer
Defnyddir TAP goddefol yn bennaf mewn rhwydweithiau ffibr optig. Mewn TAP goddefol, mae'n derbyn traffig o ddau gyfeiriad y rhwydwaith ac yn hollti'r golau sy'n dod i mewn fel bod 100% o'r traffig yn weladwy ar yr offeryn monitro. Nid oes angen unrhyw gyflenwad pŵer ar TAP goddefol. O ganlyniad, maent yn ychwanegu haen o ddiswyddiadau, nid oes angen llawer o waith cynnal a chadw arnynt, ac maent yn lleihau costau cyffredinol. Os ydych chi'n bwriadu monitro traffig Ethernet copr, mae angen i chi ddefnyddio TAP gweithredol. Mae angen trydan ar TAP Actif, ond mae TAP Actif Niagra yn cynnwys technoleg ddargyfeiriol sy'n methu'n ddiogel sy'n dileu'r risg o darfu ar wasanaethau os bydd toriad pŵer.
3. Dim colli pecyn
Mae Network TAP yn monitro dau ben cyswllt i ddarparu gwelededd 100% o draffig rhwydwaith dwy ffordd. Nid yw TAP yn taflu unrhyw becynnau, waeth beth fo'u lled band.
4. Yn addas ar gyfer defnydd rhwydwaith canolig i uchel
Ni all y porthladd SPAN brosesu cysylltiadau rhwydwaith a ddefnyddir yn helaeth heb ollwng pecynnau. Felly, mae angen TAP rhwydwaith yn yr achosion hyn. Os bydd mwy o draffig yn llifo allan o'r SPAN nag sy'n cael ei dderbyn, bydd y porthladd SPAN yn dod yn orlawn ac yn cael ei orfodi i daflu pecynnau. Er mwyn dal 10Gb o draffig dwy ffordd, mae angen 20Gb o gapasiti ar borthladd SPAN, a bydd y Rhwydwaith TAP 10Gb yn gallu dal yr holl 10Gb o gapasiti.
5. TAP Yn caniatáu i bob traffig basio, gan gynnwys tagiau VLAN
Yn gyffredinol, nid yw porthladdoedd rhychwant yn caniatáu i labeli VLAN basio, sy'n ei gwneud hi'n anodd canfod problemau VLAN a chreu problemau ffug. Mae TAP yn osgoi problemau o'r fath trwy ganiatáu pob traffig drwodd.
Amser post: Gorff-18-2022
