Inline Bypass TAP جلوگیری از تهدید شبکه مجازی یا فیزیکی و ابر خارج از باند

بای پس درون خطی تهدید TAP از شبکه مجازی یا فیزیکی شما و Cloud Out of Band جلوگیری می کند

TAP (نقطه دسترسی آزمایشی)که به عنوان تقسیم کننده نیز شناخته می شود، یک روش جمع آوری داده های شبکه محبوب تر است، می تواند یک جریان داده شبکه بصری جامع، نظارت دقیق جلسه دو طرفه با سرعت کامل و بدون از دست دادن بسته ها و تاخیر را ارائه دهد. ظهور Tap یک امر بزرگ است. انقلاب در کل زمینه نظارت/نظارت شبکه.این امر اساساً راه دسترسی به سیستم نظارت و تحلیل را تغییر می دهد و باعث می شود کل سیستم نظارتی دارای یک راه حل کامل و منعطف باشد.

پیشرفت‌های تکنولوژیکی کنونی، شیرهای مختلفی را ایجاد کرده است، از جمله Tap بازسازی که می‌تواند چندین پیوند را جمع‌آوری کند، Tap را دور بزند، سوئیچ ماتریسی Tap و غیره.

آسان برای کار

دستگاه با 1 پورت ورودی/خروجی درون خطی، 2 درگاه نظارت بر جریان ترافیک یک طرفه (به ترتیب TX/RX) و 1 پورت نظارت بر تجمع جریان ترافیک ثابت شده است.نصب را می توان با توجه به پانل پورت، بدون هیچ گونه جامپر یا پیکربندی پیچیده دیگری تکمیل کرد.

نظارت بر وضعیت. دستگاه دارای 1 نشانگر وضعیت سیستم، 1 نشانگر قدرت، نشانگر وضعیت نرخ لینک و نشانگر فعالیت داده LinkActivity در هر پورت است که می تواند به وضوح وضعیت فعلی سیستم را نشان دهد.

شبکه ضربه بزنید معایب

1. هزینه اضافی برای خرید TAP که بسیار گران است و فضای رک را اشغال می کند

2. هر بار فقط یک لینک قابل مشاهده است.

استفاده معمولی از TAP

1. پیوندهای تجاری: این پیوندها به زمان عیب یابی بسیار کوتاهی نیاز دارند.Shunt بالایی TAP را در این لینک ها نصب کنید و مهندسان شبکه می توانند به سرعت مشکلات غیر منتظره را پیدا کرده و از بین ببرند.

2. پیوندهای هسته یا ستون فقرات. آنها از پهنای باند بالایی استفاده می کنند و نمی توانند پیوند را در هنگام دسترسی به تحلیلگر تلفن همراه قطع کنند. TAP 100% ضبط داده را بدون از دست دادن بسته تضمین می کند و تضمین عملکرد را برای تجزیه و تحلیل دقیق این پیوندها ارائه می دهد.

3. VoIP و QoS: اندازه گیری دقیق لرزش و سرعت تلفات بسته برای تست کیفیت خدمات VoIP مورد نیاز است. TAP این تست ها را به طور کامل تضمین می کند، اما پورت آینه مقدار جیتر را تغییر می دهد و نرخ تلفات غیر واقعی را ارائه می دهد.

4. عیب یابی: اطمینان حاصل کنید که بسته های داده نامنظم و بسته های داده اشتباه قابل شناسایی هستند. پورت آینه تمام این بسته ها را فیلتر می کند، بنابراین اطلاعات مهم و کاملی را برای عیب یابی در اختیار مهندس قرار نمی دهد.

کاربرد IDS: IDS برای شناسایی الگوهای نفوذ به اطلاعات کامل داده متکی است، TAP می تواند جریان داده قابل اعتماد و کاملی را برای سیستم تشخیص نفوذ فراهم کند.

6. خوشه سرور: تقسیم کننده چند پورت می تواند پیوندهای 8/12 را به طور همزمان متصل کند، که می تواند سوئیچ رایگان از راه دور را درک کند، برای نظارت و تجزیه و تحلیل در هر زمان مناسب است.

برنامه تجمیع داده ها به شرح زیر (تایپ I)

NT-iTAP-5GS/Iیک گیگابیت Ethernet NetTAP هوشمند تکرار/تجمع کننده ترافیک است که برای پاسخگویی به تقاضای رو به رشد برای گوش دادن در دستگاه های بای پس ایمن توسعه یافته است.NT-iTAP-5GS/Iمی‌تواند از استقرار آنلاین به پیوندهای اترنت گیگابیتی پشتیبانی کند و نظارت بر جداسازی داده‌ها و نظارت بر تجمیع داده‌های دو طرفه را انجام دهد. این می‌تواند به‌طور انعطاف‌پذیر نیازهای استقرار دستگاه‌های گوش دادن بای پس مختلف را برآورده کند.

SPAN (تحلیل پورت سوئیچ)به عنوان بندر آینه ای نیز شناخته می شود.سوئیچ های پیشرفته می توانند بسته ها را از یک یا چند پورت به یک پورت مشخص کپی کنند که به آن "Mirror Port" یا "Destination Port" می گویند.آنالایزر می تواند داده ها را از پورت آینه دریافت کند. با این حال، این ویژگی می تواند عملکرد سوئیچ را تحت تاثیر قرار دهد و در هنگام بارگذاری بیش از حد داده ها باعث از دست رفتن بسته شود.

NT-iTAP-5GS/Iبا استفاده از تراشه اترنت با سرعت خط سخت‌افزار خالص تراشه‌های ASIC، حتی اگر همه پورت‌ها از سرعت سیم استفاده می‌کنند، در همان زمان می‌توانند بدون از دست دادن بسته‌ها، به طور موثر تشخیص نفوذ، سیستم دفاعی، سیستم ممیزی امنیتی، تحلیلگر پروتکل، پروب‌های RMON و سایر مسیرهای عبور ایمنی شما را انجام دهند. دستگاه استقرار می تواند نظارت بر جریان داده را کامل کند، بهتر از ایمنی شبکه شما اطمینان حاصل کند.

NT-iTAP-5GS/Iدارای قابلیت‌های انعطاف‌پذیر تکثیر جریان TX/RX یا ترکیب اختلاط است. این دستگاه نه تنها می‌تواند خروجی دو جریان TX و RX را از هم جدا کند تا اطمینان حاصل شود که جریان دو طرفه تحت پیوند کامل دوبلکس 1G به طور کامل نظارت می‌شود؛ ترافیک TX/RX می‌تواند همچنین برای پاسخگویی به نیاز نظارت بر ترافیک داده های دو طرفه زمانی که برخی از دستگاه های شنود فقط یک پورت گوش دادن دارند، مخلوط شود.

NT-iTAP-5GS/Iفناوری BYPASS هوشمند را به کار می گیرد که می تواند در صورت خرابی لینک پورت downlink به موقع خرابی لینک پورت به پورت uplink را تشخیص داده و به موقع گزارش دهد و به طور هوشمند پیوند پورت uplink را ببندد تا پورت uplink SW1 بتواند به موقع خرابی را درک کند. پورت اتصال SW3. می تواند به سرعت تجهیزات اضافی و مکانیسم مسیریابی را برای دستیابی به سوئیچینگ سریع ترافیک فعال کند، به طور موثر زمان بازیابی خرابی شبکه را کوتاه کند و قابلیت اطمینان شبکه را افزایش دهد.

سوئیچ بای پس ویژگی های فنی بای پس TAP

SpecFlow/FullLink Protection

NetTAP® "Inline Bypass TAP Threat Prevention your Virtual or Physical Network and Cloud Out of Band" از حفاظت سریال برای ترافیک لینک کامل و حالت حفاظت سریال برای یک نوع ترافیک خاص پشتیبانی می کند.کاربران می توانند با توجه به نیازهای استقرار دستگاه های امنیتی مختلف، حالت استقرار مناسب را انتخاب کنند.

حالت حفاظت FullLinkدر این حالت، Policy Traffic Traction Protector تمام ترافیک را از پیوند مستقر شده به دستگاه امنیتی هدایت می کند و نظارت بلادرنگ وضعیت دستگاه امنیتی را انجام می دهد.اگر وضعیت دستگاه امنیتی غیرعادی باشد، محافظ به طور خودکار به حالت بای پس سوئیچ می‌شود که در دسترس بودن شبکه را تضمین می‌کند.

حالت حفاظتی SepcFlow.در این حالت، Policy Traffic Traction Protector برخی از انواع ترافیک مشخص شده توسط کاربر در پیوند استقرار را برای پردازش به دستگاه امنیتی ارسال می کند.ترافیک باقی مانده به طور خودکار بدون عبور از دستگاه امنیتی دور زده می شود.در حالی که محافظ در وضعیت دستگاه ایمنی برای انجام نظارت در زمان واقعی است، هنگامی که وضعیت دستگاه ایمنی غیرعادی باشد، محافظ به طور خودکار به حالت دور زدن تغییر می کند تا از در دسترس بودن شبکه اطمینان حاصل کند.

مشخصات فنی:

NT-iTAP-5GS شبکه هوشمند TAP Datasheet.pdf

لطفاً برای بهینه سازی شبکه خود، مستقیماً با NetTAP® تماس بگیرید!