Rwy'n siŵr eich bod chi'n ymwybodol o'r frwydr rhwng tap rhwydwaith (pwynt mynediad prawf) a'r dadansoddwr porthladd switsh (porthladd rhychwant) at ddibenion monitro rhwydwaith. Mae gan y ddau y gallu i adlewyrchu traffig ar y rhwydwaith a'i anfon at offer diogelwch y tu allan i fandiau fel systemau canfod ymyrraeth, logwyr rhwydwaith, neu ddadansoddwyr rhwydwaith. Mae porthladdoedd rhychwant wedi'u ffurfweddu ar switshis menter rhwydwaith sydd â'r swyddogaeth adlewyrchu porthladd. Mae'n borthladd pwrpasol ar switsh wedi'i reoli sy'n cymryd copi drych o draffig rhwydwaith o'r switsh i'w anfon at offer diogelwch. Mae tap, ar y llaw arall, yn ddyfais sy'n dosbarthu traffig rhwydwaith yn oddefol o rwydwaith i offeryn diogelwch. Mae TAP yn derbyn traffig rhwydwaith i'r ddau gyfeiriad mewn amser real ac ar sianel ar wahân.
Dyma bum prif fantais tap trwy'r porthladd rhychwant:
1. Mae Tap yn dal pob pecyn sengl!
Mae Span yn dileu pecynnau a phecynnau llygredig sy'n llai na'r maint lleiaf. Felly, ni all offer diogelwch dderbyn yr holl draffig oherwydd bod porthladdoedd rhychwant yn rhoi blaenoriaeth uwch i draffig rhwydwaith. Yn ogystal, mae traffig RX a TX yn cael ei agregu ar un porthladd, felly mae pecynnau'n fwy tebygol o gael eu gollwng. Mae TAP yn dal yr holl draffig dwyffordd ar bob porthladd targed, gan gynnwys gwallau porthladd.
2. Datrysiad cwbl oddefol, nid oes angen cyfluniad na chyflenwad pŵer IP
Defnyddir tap goddefol yn bennaf mewn rhwydweithiau ffibr optig. Mewn tap goddefol, mae'n derbyn traffig o ddau gyfeiriad y rhwydwaith ac yn rhannu'r golau sy'n dod i mewn fel bod 100% o'r traffig yn weladwy ar yr offeryn monitro. Nid oes angen unrhyw gyflenwad pŵer ar TAP goddefol. O ganlyniad, maent yn ychwanegu haen o ddiswyddiad, ychydig o waith cynnal a chadw sydd ei angen, ac yn lleihau'r costau cyffredinol. Os ydych chi'n bwriadu monitro traffig Ethernet copr, mae angen i chi ddefnyddio TAP gweithredol. Mae angen trydan ar TAP gweithredol, ond mae tap gweithredol Niagra yn cynnwys technoleg ffordd osgoi methu-diogel sy'n dileu'r risg o darfu ar y gwasanaeth os bydd toriad pŵer.
3. Colled pecyn sero
Mae tap rhwydwaith yn monitro dau ben dolen i ddarparu gwelededd 100% o draffig rhwydwaith dwy ffordd. Nid yw TAP yn taflu unrhyw becynnau, waeth beth yw eu lled band.
4. Yn addas ar gyfer defnyddio rhwydwaith canolig i uchel
Ni all y porthladd rhychwant brosesu cysylltiadau rhwydwaith a ddefnyddir yn fawr heb ollwng pecynnau. Felly, mae angen tap rhwydwaith yn yr achosion hyn. Os yw mwy o draffig yn llifo allan o'r rhychwant nag sy'n cael ei dderbyn, mae'r porthladd rhychwant yn cael ei or -danysgrifio ac yn cael ei orfodi i daflu pecynnau. Er mwyn dal 10GB o draffig dwyffordd, mae angen 20GB o gapasiti ar y porthladd rhychwant, a bydd y tap rhwydwaith 10GB yn gallu dal pob un o 10GB o gapasiti.
5. Mae tap yn caniatáu i bob traffig basio, gan gynnwys tagiau VLAN
Yn gyffredinol, nid yw porthladdoedd rhychwant yn caniatáu i labeli VLAN basio, sy'n ei gwneud hi'n anodd canfod problemau VLAN a chreu problemau ffug. Mae TAP yn osgoi problemau o'r fath trwy ganiatáu pob traffig drwodd.
Amser Post: Gorff-18-2022
