Rwy'n siŵr eich bod chi'n ymwybodol o'r frwydr rhwng Network Tap (Pwynt Mynediad Prawf) a'r dadansoddwr porthladd switsh (porthladd SPAN) at ddibenion monitro Rhwydwaith. Mae gan y ddau y gallu i adlewyrchu traffig ar y rhwydwaith a'i anfon i offer diogelwch y tu allan i'r band fel systemau canfod ymyrraeth, cofnodwyr rhwydwaith, neu ddadansoddwyr rhwydwaith. Mae porthladdoedd Span wedi'u ffurfweddu ar switshis menter rhwydwaith sydd â'r swyddogaeth adlewyrchu porthladdoedd. Mae'n borthladd pwrpasol ar switsh a reolir sy'n cymryd copi drych o draffig rhwydwaith o'r switsh i'w anfon at offer diogelwch. Mae TAP, ar y llaw arall, yn ddyfais sy'n dosbarthu traffig rhwydwaith yn oddefol o rwydwaith i offeryn diogelwch. Mae TAP yn derbyn traffig rhwydwaith i'r ddau gyfeiriad mewn amser real ac ar sianel ar wahân.
Dyma bum prif fantais TAP drwy'r porthladd SPAN:
1. Mae TAP yn cipio pob pecyn sengl!
Mae Span yn dileu pecynnau llygredig a phecynnau sy'n llai na'r maint lleiaf. Felly, ni all offer diogelwch dderbyn yr holl draffig oherwydd bod porthladdoedd span yn rhoi blaenoriaeth uwch i draffig rhwydwaith. Yn ogystal, mae traffig RX a TX yn cael ei agregu ar un porthladd, felly mae pecynnau'n fwy tebygol o gael eu gollwng. Mae TAP yn cipio'r holl draffig dwyffordd ar bob porthladd targed, gan gynnwys gwallau porthladd.
2. Datrysiad hollol oddefol, dim angen ffurfweddiad IP na chyflenwad pŵer
Defnyddir TAP goddefol yn bennaf mewn rhwydweithiau ffibr optig. Mewn TAP goddefol, mae'n derbyn traffig o'r ddau gyfeiriad i'r rhwydwaith ac yn rhannu'r golau sy'n dod i mewn fel bod 100% o'r traffig yn weladwy ar yr offeryn monitro. Nid oes angen unrhyw gyflenwad pŵer ar TAP goddefol. O ganlyniad, maent yn ychwanegu haen o ddiswyddiad, ychydig iawn o waith cynnal a chadw sydd ei angen arnynt, ac yn lleihau costau cyffredinol. Os ydych chi'n bwriadu monitro traffig Ethernet copr, mae angen i chi ddefnyddio TAP gweithredol. Mae angen trydan ar TAP gweithredol, ond mae TAP Gweithredol Niagra yn cynnwys technoleg osgoi diogel rhag methiannau sy'n dileu'r risg o darfu ar y gwasanaeth os bydd toriad pŵer.
3. Dim colled pecynnau
Mae Network TAP yn monitro dau ben cyswllt i ddarparu gwelededd 100% o draffig rhwydwaith dwyffordd. Nid yw TAP yn gwaredu unrhyw becynnau, waeth beth fo'u lled band.
4. Addas ar gyfer defnydd rhwydwaith canolig i uchel
Ni all y porthladd SPAN brosesu cysylltiadau rhwydwaith a ddefnyddir yn helaeth heb ollwng pecynnau. Felly, mae angen TAP rhwydwaith yn yr achosion hyn. Os yw mwy o draffig yn llifo allan o'r SPAN nag sy'n cael ei dderbyn, mae'r porthladd SPAN yn cael ei or-danysgrifio ac yn cael ei orfodi i daflu pecynnau. I gipio 10Gb o draffig dwyffordd, mae angen 20Gb o gapasiti ar y porthladd SPAN, a bydd y TAP Rhwydwaith 10Gb yn gallu cipio'r holl 10Gb o gapasiti.
5. TAP Yn caniatáu i'r holl draffig basio, gan gynnwys tagiau VLAN
Yn gyffredinol, nid yw porthladdoedd Span yn caniatáu i labeli VLAN basio, sy'n ei gwneud hi'n anodd canfod problemau VLAN a chreu problemau ffug. Mae TAP yn osgoi problemau o'r fath trwy ganiatáu i'r holl draffig fynd drwodd.
Amser postio: Gorff-18-2022
