जब इन्ट्रुजन डिटेक्शन सिस्टम (IDS) उपकरण तैनाथ गरिन्छ, साथी पक्षको सूचना केन्द्रमा रहेको स्विचमा रहेको मिररिङ पोर्ट पर्याप्त हुँदैन (उदाहरणका लागि, एउटा मात्र मिररिङ पोर्टलाई अनुमति छ, र मिररिङ पोर्टले अन्य उपकरणहरू ओगटेको छ)।
यस समयमा, जब हामी धेरै मिररिङ पोर्टहरू थप्दैनौं, हामी हाम्रो उपकरणमा समान मात्रामा मिररिङ डेटा वितरण गर्न नेटवर्क प्रतिकृति, एकत्रीकरण र फर्वार्डिङ उपकरण प्रयोग गर्न सक्छौं।
नेटवर्क ट्याप भनेको के हो?
सायद तपाईंले पहिलो पटक TAP स्विचको नाम सुन्नुभएको होला। TAP (टर्मिनल एक्सेस पोइन्ट), जसलाई NPB (नेटवर्क प्याकेट ब्रोकर) पनि भनिन्छ, वा ट्याप एग्रीगेटर?
TAP को मुख्य कार्य उत्पादन नेटवर्कमा मिररिङ पोर्ट र विश्लेषण उपकरण क्लस्टर बीच सेटअप गर्नु हो। TAP ले एक वा बढी उत्पादन नेटवर्क उपकरणहरूबाट मिरर गरिएको वा छुट्याइएको ट्राफिक सङ्कलन गर्दछ र ट्राफिकलाई एक वा बढी डेटा विश्लेषण उपकरणहरूमा वितरण गर्दछ।
नेटवर्क पारदर्शी
TAP नेटवर्कमा जडान भएपछि, नेटवर्कमा रहेका अन्य सबै उपकरणहरू प्रभावित हुँदैनन्। तिनीहरूको लागि, TAP हावा जस्तै पारदर्शी हुन्छ, र TAP मा जडान गरिएका अनुगमन उपकरणहरू सम्पूर्ण नेटवर्कमा पारदर्शी हुन्छन्।
TAP भनेको स्विचमा पोर्ट मिररिङ जस्तै हो। त्यसोभए किन छुट्टै TAP प्रयोग गर्ने? नेटवर्क TAP र नेटवर्क पोर्ट मिररिङ बीचका केही भिन्नताहरू हेरौं।
भिन्नता १: पोर्ट मिररिङ भन्दा नेटवर्क TAP कन्फिगर गर्न सजिलो छ।
स्विचमा पोर्ट मिररिङ कन्फिगर गर्न आवश्यक छ। यदि अनुगमन समायोजन गर्न आवश्यक छ भने, स्विचलाई सबै पुन: कन्फिगर गर्न आवश्यक छ। यद्यपि, TAP लाई अनुरोध गरिएको ठाउँमा मात्र समायोजन गर्न आवश्यक छ, जसले अवस्थित नेटवर्क उपकरणहरूमा कुनै प्रभाव पार्दैन।
भिन्नता २: नेटवर्क TAP ले पोर्ट मिररिङको सापेक्षमा नेटवर्क कार्यसम्पादनलाई असर गर्दैन।
स्विचमा पोर्ट मिररिङले स्विचको कार्यसम्पादन बिग्रन्छ र स्विचिङ क्षमतालाई असर गर्छ। विशेष गरी, यदि स्विच इनलाइनको रूपमा श्रृंखलामा नेटवर्कमा जडान गरिएको छ भने, सम्पूर्ण नेटवर्कको फर्वार्डिङ क्षमता गम्भीर रूपमा प्रभावित हुन्छ। TAP एक स्वतन्त्र हार्डवेयर हो र ट्राफिक मिररिङको कारणले उपकरणको कार्यसम्पादनमा हानि पुर्याउँदैन। त्यसकारण, यसले अवस्थित नेटवर्क उपकरणहरूको लोडमा कुनै प्रभाव पार्दैन, जसको पोर्ट मिररिङ भन्दा ठूलो फाइदा छ।
भिन्नता ३: नेटवर्क TAP ले पोर्ट मिररिङ प्रतिकृति भन्दा बढी पूर्ण ट्राफिक प्रक्रिया प्रदान गर्दछ।
पोर्ट मिररिङले सबै ट्राफिक प्राप्त गर्न सकिन्छ भन्ने कुरा सुनिश्चित गर्न सक्दैन किनभने स्विच पोर्ट आफैंले केही त्रुटि प्याकेटहरू वा धेरै सानो आकारका प्याकेटहरू फिल्टर गर्नेछ। यद्यपि, TAP ले डेटा अखण्डता सुनिश्चित गर्दछ किनभने यो भौतिक तहमा पूर्ण "प्रतिकृति" हो।
भिन्नता ४: TAP को फर्वार्डिङ ढिलाइ पोर्ट मिररिङ भन्दा सानो छ।
केही कम-अन्त स्विचहरूमा, पोर्ट मिररिङले मिररिङ पोर्टहरूमा ट्राफिक प्रतिलिपि गर्दा, साथै १०/१००m पोर्टहरूलाई गिगा इथरनेट पोर्टहरूमा प्रतिलिपि गर्दा विलम्बता ल्याउन सक्छ।
यद्यपि यो व्यापक रूपमा दस्तावेजीकृत छ, हामी विश्वास गर्छौं कि पछिल्ला दुई विश्लेषणहरूमा केही बलियो प्राविधिक सहयोगको अभाव छ।
त्यसोभए, कुन सामान्य अवस्थामा, हामीले नेटवर्क ट्राफिक वितरणको लागि TAP प्रयोग गर्नुपर्छ? सरल भाषामा, यदि तपाईंसँग निम्न आवश्यकताहरू छन् भने, नेटवर्क TAP तपाईंको उत्तम विकल्प हो।
नेटवर्क ट्याप टेक्नोलोजीहरू
माथिको कुरा सुन्नुहोस्, TAP नेटवर्क शन्ट वास्तवमै एक जादुई उपकरण हो भन्ने महसुस गर्नुहोस्, हालको बजारमा सामान्य TAP शन्टले लगभग तीन कोटीहरूको अन्तर्निहित वास्तुकला प्रयोग गर्दछ:
FPGALanguage
- उच्च प्रदर्शन
- विकास गर्न गाह्रो
- उच्च लागत
एमआईपीएस
- लचिलो र सुविधाजनक
- मध्यम विकास कठिनाई
- मुख्यधारा विक्रेताहरू RMI र Cavium ले विकास रोके र पछि असफल भए।
ASICLanguage
- उच्च प्रदर्शन
- विस्तार प्रकार्य विकास गाह्रो छ, मुख्यतया चिपको सीमितताका कारण।
- इन्टरफेस र विशिष्टताहरू चिपद्वारा नै सीमित छन्, जसले गर्दा विस्तार कार्यसम्पादन कमजोर हुन्छ।
त्यसकारण, बजारमा देखिएको उच्च घनत्व र उच्च गतिको नेटवर्क TAP मा व्यावहारिक प्रयोगमा लचिलोपनमा सुधारको लागि धेरै ठाउँ छ। TAP नेटवर्क शन्टरहरू प्रोटोकल रूपान्तरण, डेटा सङ्कलन, डेटा शन्टिङ, डेटा मिररिङ, र ट्राफिक फिल्टरिङको लागि प्रयोग गरिन्छ। मुख्य सामान्य पोर्ट प्रकारहरूमा १००G, ४०G, १०G, २.५G POS, GE, आदि समावेश छन्। SDH उत्पादनहरूको क्रमिक फिर्ताको कारण, हालको नेटवर्क TAP शन्टरहरू प्रायः सबै-इथरनेट नेटवर्क वातावरणमा प्रयोग गरिन्छ।
पोस्ट समय: मे-२५-२०२२