مانیتور ترافیک شبکه VLAN Tagged VLAN بدون استفاده VLAN جایگزین شبکه TAP

VLAN برچسب گذاری شده VLAN Untagged VLAN Network TAP را برای نظارت بر ترافیک شبکه جایگزین کنید

1.مشاهدات کلی

وقتي که بحث ميکنيمشبکه های محلی مجازی (VLAN)و رابطه آنها با نظارت شبکه، به ویژه در زمینه استفاده از یکشبکه TAP (نقطه دسترسی تست)، مهم است که مفاهیم VLAN های برچسب دار و بدون برچسب را درک کنید.در اینجا یک مرور کلی از چگونگی تعامل این عناصر و چگونگی برچسب گذاری VLAN می تواند جایگزین یا بهبود TAP های سنتی شبکه برای نظارت بر ترافیک باشد..

اصول VLAN

• VLAN: یک VLAN به مدیران شبکه اجازه می دهد تا شبکه های جداگانه ای را در یک شبکه فیزیکی ایجاد کنند، امنیت را افزایش می دهند و مدیریت ترافیک را بهبود می بخشند.

• VLAN برچسب گذاری شده: فریم ها در یک VLAN برچسب دار شامل یک برچسب VLAN در عنوان فریم اترنت خود هستند که نشان دهنده VLAN است که فریم به آن تعلق دارد.این به طور معمول در پورت های اصلی که ترافیک را از چندین VLAN حمل می کنند استفاده می شود.

• VLAN بدون برچسب: فریم ها در یک VLAN بدون برچسب شامل یک برچسب VLAN نیستند. این برای پورت های دسترسی که دستگاه های نهایی را به یک VLAN متصل می کنند رایج است.

تعویض شبکه TAP با VLAN برای نظارت بر ترافیک

مزایای استفاده از VLAN در مقایسه با TAP های سنتی:

1. مقرون به صرفه: استفاده از VLAN ها می تواند نیاز به دستگاه های فیزیکی TAP را کاهش دهد، هزینه های سخت افزاری را کاهش دهد و زیرساخت شبکه را ساده کند.

2. انعطاف پذیری: VLAN ها را می توان به راحتی از طریق نرم افزار دوباره پیکربندی کرد، که اجازه می دهد تا تغییرات پویا در تنظیمات نظارت بدون تغییرات فیزیکی انجام شود.

3. مقیاس پذیری: با رشد شبکه ها، VLAN ها را می توان به سادگی با پیکربندی مجدد سوئیچ ها به جای اضافه کردن TAP های جدید گسترش داد، که مدیریت را آسان تر می کند.

4. نظارت از راه دور: VLAN ها از قابلیت های نظارت از راه دور پشتیبانی می کنند و امکان مدیریت متمرکز ترافیک را بدون نیاز به دسترسی فیزیکی محلی فراهم می کنند.

5. ادغام با زیرساخت های موجود: VLAN ها می توانند بدون تغییرات قابل توجهی در تنظیمات شبکه موجود ادغام شوند و پیاده سازی را ساده کنند.

ملاحظات برای استفاده از VLAN برای نظارت:

• دید ترافیک: اطمینان حاصل کنید که ابزارهای نظارت می توانند برچسب های VLAN را به درستی مدیریت کنند. برخی از ابزارها ممکن است نیاز به پیکربندی برای تشخیص و فیلتر کردن ترافیک برچسب دار داشته باشند.

• احتمال از دست دادن اطلاعات: برخلاف TAP که یک کپی از ترافیک ایجاد می کند، نظارت VLAN می تواند منجر به بسته های گمشده شود اگر پیکربندی نظارت به درستی تنظیم نشده باشد.

• تاثیر عملکرد: اضافه بار کردن سوئیچ با تعداد زیادی VLAN برای نظارت می تواند بر عملکرد تأثیر بگذارد. طراحی مناسب ضروری است.

• امنیت: VLAN ها اگر به درستی تنظیم نشده باشند می توانند خطرات امنیتی را ایجاد کنند.

• NT-VPP-4860Gپردازنده تجسم ترافیک از برچسب گذاری vlan ، جایگزینی بسته های داده خام و حذف برچسب های vlan پشتیبانی می کند و می تواند استراتژی خروجی ترافیک را با توجه به پیکربندی کاربر اجرا کند

2توانایی پردازش ترافیک هوشمند

VLAN برچسب گذاری شده

پشتیبانی از تطبیق هر یک از زمینه های کلیدی در 128 بایت اول یک بسته. کاربر می تواند مقدار آفست و طول و محتوای زمینه کلیدی را سفارشی کند،و سیاست خروجی ترافیک را با توجه به پیکربندی کاربر تعیین کنید.

VLAN بدون برچسب

پشتیبانی از تطبیق هر یک از زمینه های کلیدی در 128 بایت اول یک بسته. کاربر می تواند مقدار آفست و طول و محتوای زمینه کلیدی را سفارشی کند،و سیاست خروجی ترافیک را با توجه به پیکربندی کاربر تعیین کنید.

جایگزین VLAN

پشتیبانی از تطبیق هر یک از زمینه های کلیدی در 128 بایت اول یک بسته. کاربر می تواند مقدار آفست و طول و محتوای زمینه کلیدی را سفارشی کند،و سیاست خروجی ترافیک را با توجه به پیکربندی کاربر تعیین کنید.

پلت فرم دید NetTAP®

دسترسی به پلت فرم کنترل بصری NetTAP® Matrix-SDN پشتیبانی می شود

1+1 سیستم برق اضافی ((RPS)

پشتیبانی شده 1+1 دو سیستم برق اضافی

NT-VPP-4860G شبکه TAP NPB.pdf

3ساختارهای کاربردی معمولی

• داده های VLAN برچسب گذاری شده برنامه ((به عنوان زیر)

4مشخصات

5اطلاعات سفارش

NT-VPP-4860G-SOFT-PEX NetTAP^®پردازنده کنترل بصری نرم افزار پورتهای گسترش