Ge Network TAP در حال تکرار و جمع برای نظارت و امنیت شبکه

GE Network TAP همانند سازی و جمع آوری برای نظارت و امنیت شبکه

TAP (Test Access Point) ، همچنین به عنوان تقسیم کننده شناخته می شود ، یک روش کسب داده های شبکه محبوب تر است ، می تواند یک جریان جامع داده های شبکه بصری ، سرعت کامل نظارت دقیق جلسه دو طرفه و بدون از دست دادن بسته و تأخیر ارائه دهد. ظهور Tap یک انقلاب عظیم در کل زمینه نظارت / نظارت شبکه است. این اساساً روش دسترسی به سیستم نظارت و تحلیل را تغییر می دهد و باعث می شود کل سیستم نظارت یک راه حل کامل و انعطاف پذیر داشته باشد.

تحولات فن آوری فعلی ، انواع شیپور خاموشی ها را ایجاد کرده است ، از جمله شیرهای احیا کننده که می تواند چندین پیوند را جمع کند ، شیر بای پس ، سوئیچ شیر ماتریس و غیره

آسان برای کار

دستگاه با 1 درگاه IN / OUT در خط ، 2 پورت یک طرفه نظارت بر ترافیک (به ترتیب TX / RX) و 1 پورت نظارت بر تجمع جریان ترافیک ثابت شده است. نصب را می توان با توجه به پانل پورت ، بدون هیچ گونه بلوز یا تنظیمات پیچیده دیگری انجام داد.

نظارت بر وضعیت. دستگاه دارای 1 نشانگر وضعیت سیستم ، 1 نشانگر قدرت ، نشانگر وضعیت نرخ لینک و شاخص فعالیت فعالیت داده های LinkActivity در هر پورت است که به وضوح می تواند وضعیت فعلی کار سیستم را نشان دهد.

شبکه ضعف را ضربه بزنید

1. هزینه اضافی برای خرید TAP ، که بسیار گران است و فضای قفسه را اشغال می کند

2. فقط یک پیوند در یک زمان قابل مشاهده است.

استفاده معمولی از TAP

1. پیوندهای تجاری: این پیوندها به زمان عیب یابی بسیار کوتاه نیاز دارند. TAP shunt فوقانی را در این لینک ها نصب کنید و مهندسان شبکه می توانند به سرعت مشکلات غیرمنتظره را پیدا کرده و از بین ببرند.

2. پیوندهای هسته یا ستون فقرات. آنها از پهنای باند بالایی استفاده می کنند و نمی توانند پیوند را در هنگام دسترسی به آنالایزر تلفن همراه خراب کنند. TAP ضبط 100٪ از داده ها را بدون از بین رفتن بسته ، تضمین عملکرد برای تجزیه و تحلیل دقیق این پیوندها فراهم می کند.

3. VoIP و QoS: اندازه گیری میزان دقیق از دست دادن jitter و packet برای کیفیت سرویس تست VoIP مورد نیاز است. TAP این تست ها را به طور کامل تضمین می کند ، اما درگاه آینه مقدار jitter را تغییر می دهد و نرخ ضرر غیر واقعی را ارائه می دهد.

4- عیب یابی: اطمینان حاصل کنید که می توانید بسته های داده نامنظم و بسته های داده اشتباه را شناسایی کنید. درگاه آینه همه این بسته ها را فیلتر می کند ، بنابراین اطلاعات مهم و کاملی را برای مهندس در اختیار شما قرار نمی دهد.

برنامه IDS: IDS به اطلاعات كامل متكثر است تا بتواند الگوهاي نفوذ را شناسايي كند ، TAP مي تواند جريان داده هاي مطمئن و كامل را به سيستم تشخيص نفوذ فراهم كند.

6. خوشه سرور: تقسیم کننده چند پورت می تواند پیوندهای 8/12 را همزمان برقرار کند ، که می تواند سوئیچ رایگان از راه دور را برای هر زمان و زمان مناسب برای نظارت و تجزیه و تحلیل تحقق دهد.

SPAN (تجزیه و تحلیل پورت سوئیچ) همچنین به عنوان بندر آینه شناخته می شود. سوئیچ های پیشرفته می توانند بسته ها را از یک یا چند درگاه به یک درگاه مشخص کپی کنند ، که به آن "بندر آینه" یا "بندر مقصد" گفته می شود. آنالایزر می تواند داده ها را از درگاه آینه دریافت کند. هر چند که این ویژگی می تواند عملکرد سوئیچ را تحت تأثیر قرار دهد و هنگام بارگذاری اطلاعات باعث از بین رفتن بسته شود.

مزیت SPAN

1. اقتصادی ، بدون تجهیزات اضافی مورد نیاز است.

2 ، می تواند به طور همزمان سوئیچ را در یک VLAN کنترل کند.

3. یک آنالایزر می تواند چندین لینک را کنترل کند.

نقطه ضعف SPAN

1. ترافیک چند پورت به یک درگاه آینه می شود ، که ممکن است باعث اضافه بار حافظه پنهان و از بین رفتن بسته ها شود.

2. هنگامی که بسته های داده از حافظه نهان عبور می کنند ، آنها دوباره زمان بندی می شوند ، بنابراین تعیین دقیق مقیاس زمانی مانند جی تی اس ، تجزیه و تحلیل فاصله داده های بسته و تأخیر غیرممکن است.

3. بسته های خطا 1.2 لایه OSI قابل کنترل نیست. بیشتر درگاههای آینه داده بستههای داده نامنظم را فیلتر می کنند ، که نمی توانند اطلاعات دقیق و مفیدی را برای عیب یابی ارائه دهند.

4- تردد درگاه آینه باعث افزایش بار CPU سوئیچ می شود که منجر به کاهش عملکرد سوئیچ می شود.

طریقه استفاده یا کاربرد SPAN

1 ، در پهنای باند کم و می تواند یک پیوند نسبتا آینه داشته باشد ، می تواند آینه چند پورت را به تجزیه و تحلیل انعطاف پذیر ، نظارت انجام دهد.

2. نظارت بر روند: نیازی به نظارت دقیق ندارد ، اما آمار داده های نامنظم است.

3. تجزیه و تحلیل پروتکل و برنامه: تهیه اطلاعات مربوطه از طریق درگاه آینه راحت و اقتصادی است

4 ، کل نظارت بر VLAN: استفاده از فناوری آینه چند پورت می تواند مناسب برای نظارت بر سوئیچ بر روی همه VLAN باشد.

NT-iTAP-5GS شبکه هوشمند TAP.pdf

لطفاً برای بهینه سازی شبکه خود ، مستقیماً با NetTAP® تماس بگیرید!