जब एक घुसपैठ पत्ता लगाउने प्रणाली (IDS) यन्त्र प्रयोग गरिन्छ, साथी पक्षको सूचना केन्द्रमा स्विचमा मिररिङ पोर्ट पर्याप्त हुँदैन (उदाहरणका लागि, केवल एक मिररिङ पोर्टलाई अनुमति छ, र मिररिङ पोर्टले अन्य उपकरणहरू ओगटेको छ)।
यस समयमा, जब हामी धेरै मिररिङ पोर्टहरू थप्दैनौं, हामी हाम्रो यन्त्रमा समान मात्रामा मिररिङ डेटा वितरण गर्न नेटवर्क प्रतिकृति, एकत्रीकरण र फर्वार्डिङ उपकरण प्रयोग गर्न सक्छौं।
नेटवर्क TAP के हो?
सायद तपाईंले पहिलो पटक ट्याप स्विच नाम सुन्नुभएको छ। ट्याप (टर्मिनल एक्सेस पोइन्ट), जसलाई NPB (नेटवर्क प्याकेट ब्रोकर) पनि भनिन्छ, वा ट्याप एग्रीगेटर?
TAP को मुख्य कार्य उत्पादन नेटवर्कमा मिररिङ पोर्ट र एक विश्लेषण उपकरण क्लस्टर बीच सेटअप गर्नु हो। TAP ले एक वा बढी उत्पादन नेटवर्क उपकरणहरूबाट मिरर गरिएको वा अलग गरिएको ट्राफिक सङ्कलन गर्दछ र ट्राफिकलाई एक वा बढी डेटा विश्लेषण उपकरणहरूमा वितरण गर्दछ।
नेटवर्क पारदर्शी
TAP नेटवर्कमा जडान भएपछि, नेटवर्कमा रहेका अन्य सबै उपकरणहरू प्रभावित हुँदैनन्। तिनीहरूको लागि, ट्याप हावाको रूपमा पारदर्शी छ, र TAP मा जडान गरिएको निगरानी उपकरणहरू सम्पूर्ण रूपमा नेटवर्कमा पारदर्शी छन्।
ट्याप भनेको स्विचमा पोर्ट मिररिङ जस्तै हो। त्यसोभए किन छुट्टै ट्याप प्रयोग गर्ने? नेटवर्क ट्याप र नेटवर्क पोर्ट मिररिङ बीचको केही भिन्नताहरू हेरौं।
भिन्नता १: नेटवर्क ट्याप पोर्ट मिररिङ भन्दा कन्फिगर गर्न सजिलो छ
पोर्ट मिररिङ स्विचमा कन्फिगर गर्न आवश्यक छ। यदि अनुगमन समायोजन गर्न आवश्यक छ भने, स्विच सबै पुन: कन्फिगर गर्न आवश्यक छ। यद्यपि, TAP लाई अनुरोध गरिएको ठाउँमा मात्र समायोजन गर्न आवश्यक छ, जसले अवस्थित नेटवर्क उपकरणहरूमा कुनै प्रभाव पार्दैन।
भिन्नता २: नेटवर्क ट्यापले पोर्ट मिररिङको सापेक्ष नेटवर्क कार्यसम्पादनलाई असर गर्दैन
स्विचमा पोर्ट मिररिङले स्विचको कार्यसम्पादनलाई बिग्रन्छ र स्विच गर्ने क्षमतालाई असर गर्छ। विशेष गरी, यदि स्विच इनलाइन रूपमा श्रृंखलामा नेटवर्कमा जडान गरिएको छ भने, सम्पूर्ण नेटवर्कको फर्वार्डिङ क्षमता गम्भीर रूपमा प्रभावित हुन्छ। TAP एक स्वतन्त्र हार्डवेयर हो र ट्राफिक मिररिङको कारणले यन्त्रको कार्यसम्पादनमा असर गर्दैन। त्यसकारण, यसले अवस्थित नेटवर्क उपकरणहरूको लोडमा कुनै प्रभाव पार्दैन, जसमा पोर्ट मिररिङमा ठूलो फाइदाहरू छन्।
भिन्नता ३: नेटवर्क ट्यापले पोर्ट मिररिङ प्रतिकृति भन्दा बढी पूर्ण ट्राफिक प्रक्रिया प्रदान गर्दछ
पोर्ट मिररिङले सुनिश्चित गर्न सक्दैन कि सबै ट्राफिकहरू प्राप्त गर्न सकिन्छ किनभने स्विच पोर्ट आफैले केही त्रुटि प्याकेटहरू वा धेरै सानो आकारका प्याकेटहरू फिल्टर गर्नेछ। यद्यपि, TAP ले डेटा अखण्डता सुनिश्चित गर्दछ किनभने यो भौतिक तहमा पूर्ण "प्रतिकृति" हो।
भिन्नता ४: TAP को फर्वार्डिङ ढिलाइ पोर्ट मिररिङ भन्दा सानो छ
केही कम-अन्त स्विचहरूमा, पोर्ट मिररिङले ट्राफिकलाई मिररिङ पोर्टहरूमा प्रतिलिपि गर्दा, साथै 10/100m पोर्टहरू Giga इथरनेट पोर्टहरूमा प्रतिलिपि गर्दा विलम्बता परिचय गराउन सक्छ।
यद्यपि यो व्यापक रूपमा दस्तावेज गरिएको छ, हामी विश्वास गर्छौं कि पछिल्ला दुई विश्लेषणहरूमा केही बलियो प्राविधिक समर्थनको अभाव छ।
त्यसोभए, कुन सामान्य अवस्थामा, हामीले नेटवर्क ट्राफिक वितरणको लागि TAP प्रयोग गर्नुपर्छ? बस, यदि तपाइँसँग निम्न आवश्यकताहरू छन् भने, नेटवर्क ट्याप तपाइँको उत्तम विकल्प हो।
नेटवर्क ट्याप टेक्नोलोजीहरू
माथि सुन्नुहोस्, TAP नेटवर्क शन्ट साँच्चै एक जादुई उपकरण हो, हालको बजार साझा TAP शन्ट लगभग तीन कोटिहरूको अन्तर्निहित वास्तुकला प्रयोग गरेर महसुस गर्नुहोस्:
FPGA
- उच्च प्रदर्शन
- विकास गर्न गाह्रो
- उच्च लागत
MIPS
- लचिलो र सुविधाजनक
- मध्यम विकास कठिनाई
- मुख्यधारा विक्रेताहरू RMI र Cavium विकास रोकियो र पछि असफल भयो
ASIC
- उच्च प्रदर्शन
- विस्तार प्रकार्य विकास गाह्रो छ, मुख्यतया चिप को सीमितता को कारण
- इन्टरफेस र विशिष्टताहरू चिप द्वारा सीमित छन्, खराब विस्तार प्रदर्शनको परिणामस्वरूप
तसर्थ, बजारमा देखिएको उच्च घनत्व र उच्च गतिको नेटवर्क ट्यापले व्यावहारिक प्रयोगमा लचिलोपनमा सुधारको लागि धेरै ठाउँ छ। ट्याप नेटवर्क शन्टरहरू प्रोटोकल रूपान्तरण, डाटा सङ्कलन, डाटा शन्टिङ, डाटा मिररिङ, र ट्राफिक फिल्टरिङका लागि प्रयोग गरिन्छ। मुख्य सामान्य पोर्ट प्रकारहरूमा 100G, 40G, 10G, 2.5G POS, GE, इत्यादि समावेश छन्। SDH उत्पादनहरू क्रमशः फिर्ता लिने कारणले गर्दा, हालको नेटवर्क ट्याप शन्टरहरू प्रायः सबै-इथरनेट नेटवर्क वातावरणमा प्रयोग गरिन्छ।
पोस्ट समय: मे-25-2022