شبکه اترنت روی امنیت مانیتور روی مانیتور درون خط با گذرگاه هوشمند ضربه بزنید

مانیتورینگ درون خطی TAP شبکه اترنت با بای پس هوشمند برای امنیت شبکه

TAP (نقطه دسترسی آزمایشی)که به عنوان تقسیم کننده نیز شناخته می شود، یک روش جمع آوری داده های شبکه محبوب تر است، می تواند جریان داده های شبکه بصری جامع، نظارت دقیق جلسه دو طرفه را با سرعت کامل و بدون از دست دادن بسته ها و تاخیر فراهم کند. ظهور Tap بسیار بزرگ است. انقلاب در کل زمینه نظارت/نظارت شبکه.این امر اساساً راه دسترسی به سیستم نظارت و تحلیل را تغییر می دهد و باعث می شود کل سیستم نظارتی دارای یک راه حل کامل و منعطف باشد.

پیشرفت‌های تکنولوژیکی کنونی، شیرهای مختلفی را ایجاد کرده است، از جمله Tap بازسازی که می‌تواند چندین پیوند را جمع‌آوری کند، Tap را دور بزند، سوئیچ Tap ماتریسی و غیره.

آسان برای کار

دستگاه با 1 پورت ورودی/خروجی درون خطی، 2 درگاه نظارت بر جریان ترافیک یک طرفه (به ترتیب TX/RX) و 1 پورت نظارت بر تجمع جریان ترافیک ثابت شده است.نصب را می توان با توجه به پانل پورت، بدون هیچ گونه جامپر یا پیکربندی پیچیده دیگری تکمیل کرد.

نظارت بر وضعیت. دستگاه دارای 1 نشانگر وضعیت سیستم، 1 نشانگر قدرت، نشانگر وضعیت نرخ لینک و نشانگر فعالیت داده LinkActivity در هر پورت است که می تواند به وضوح وضعیت فعلی سیستم را نشان دهد.

شبکه ضربه بزنید معایب

1. هزینه اضافی برای خرید TAP که بسیار گران است و فضای رک را اشغال می کند

2. هر بار فقط یک لینک قابل مشاهده است.

استفاده معمولی از TAP

1. پیوندهای تجاری: این پیوندها به زمان عیب یابی بسیار کوتاهی نیاز دارند.Shunt فوقانی TAP را در این لینک ها نصب کنید و مهندسان شبکه می توانند به سرعت مشکلات غیر منتظره را پیدا کرده و از بین ببرند.

2. پیوندهای هسته یا ستون فقرات. آنها از پهنای باند بالایی استفاده می کنند، و نمی توانند پیوند را هنگام دسترسی به تحلیلگر تلفن همراه قطع کنند. TAP 100% ضبط داده را بدون از دست دادن بسته تضمین می کند و تضمین عملکرد را برای تجزیه و تحلیل دقیق این پیوندها ارائه می دهد.

3. VoIP و QoS: اندازه گیری دقیق جیتر و نرخ تلفات بسته برای تست کیفیت خدمات VoIP مورد نیاز است. TAP این تست ها را به طور کامل تضمین می کند، اما پورت آینه مقدار جیتر را تغییر می دهد و نرخ تلفات غیر واقعی را ارائه می دهد.

4. عیب یابی: اطمینان حاصل کنید که بسته های داده نامنظم و بسته های داده اشتباه قابل شناسایی هستند. پورت آینه همه این بسته ها را فیلتر می کند، بنابراین اطلاعات مهم و کاملی را برای عیب یابی در اختیار مهندس قرار نمی دهد.

کاربرد IDS: IDS برای شناسایی الگوهای نفوذ به اطلاعات کامل داده متکی است، TAP می تواند جریان داده قابل اعتماد و کاملی را برای سیستم تشخیص نفوذ فراهم کند.

6. خوشه سرور: تقسیم کننده چند پورت می تواند پیوندهای 8/12 را به طور همزمان متصل کند، که می تواند سوئیچ رایگان از راه دور را درک کند، برای نظارت و تجزیه و تحلیل در هر زمان مناسب است.

برنامه تجمیع داده ها به شرح زیر (تایپ I)

SPAN (تحلیل پورت سوئیچ)به عنوان بندر آینه ای نیز شناخته می شود.سوئیچ های پیشرفته می توانند بسته ها را از یک یا چند پورت به یک پورت مشخص کپی کنند که به آن "Mirror Port" یا "Destination Port" می گویند.آنالایزر می تواند داده ها را از پورت آینه دریافت کند. با این حال، این ویژگی می تواند بر عملکرد سوئیچ تأثیر بگذارد و در هنگام بارگذاری بیش از حد داده ها باعث از دست رفتن بسته شود.

مزیت SPAN

1. مقرون به صرفه، بدون نیاز به تجهیزات اضافی.

2، می تواند به طور همزمان یک سوئیچ در VLAN نظارت بر تمام ترافیک.

3. یک آنالیزور می تواند چندین لینک را نظارت کند.

نقطه ضعف SPAN

1. ترافیک چند پورت به یک پورت منعکس می شود که ممکن است باعث اضافه بار کش و از دست رفتن بسته شود.

2. هنگامی که بسته های داده از حافظه پنهان عبور می کنند، دوباره زمان بندی می شوند، بنابراین تعیین دقیق مقیاس زمانی، مانند جیتر، تجزیه و تحلیل فاصله بسته های داده و تاخیر غیرممکن است.

3. بسته های خطا لایه OSI 1.2 قابل نظارت نیستند.اکثر پورت‌های آینه داده، بسته‌های داده نامنظم را فیلتر می‌کنند، که نمی‌توانند اطلاعات دقیق و مفیدی را برای عیب‌یابی ارائه دهند.

4. ترافیک پورت آینه باعث افزایش بار CPU سوئیچ می شود که منجر به کاهش عملکرد سوئیچ خواهد شد.

استفاده یا کاربرد معمولی SPAN

1، در پهنای باند کم و می تواند یک لینک نسبتا آینه داشته باشد، می تواند آینه چند پورت را به تجزیه و تحلیل انعطاف پذیر، نظارت انجام دهد.

2. نظارت بر روند: نیاز به نظارت دقیق ندارد، اما به آمار داده های نامنظم نیاز دارد.

3. تجزیه و تحلیل پروتکل و برنامه: ارائه اطلاعات داده مربوطه از یک پورت آینه راحت و مقرون به صرفه است

4، کل VLAN نظارت: استفاده از چند پورت تکنولوژی آینه می تواند راحت برای نظارت بر یک سوئیچ در VLAN همه.

مشخصات فنی:

NT-iTAP-5GS شبکه هوشمند TAP.pdf

لطفاً برای بهینه سازی شبکه خود، مستقیماً با NetTAP® تماس بگیرید!