Khi thiết bị hệ thống phát hiện xâm nhập (IDS) được triển khai, cổng phản chiếu trên công tắc trong trung tâm thông tin của bên ngang hàng là không đủ (ví dụ, chỉ cho phép một cổng phản chiếu và cổng phản chiếu đã chiếm các thiết bị khác).
Tại thời điểm này, khi chúng tôi không thêm nhiều cổng phản chiếu, chúng tôi có thể sử dụng thiết bị sao chép, tổng hợp và chuyển tiếp mạng để phân phối cùng một lượng dữ liệu phản chiếu cho thiết bị của chúng tôi.
Mạng nhấn là gì?
Có thể lần đầu tiên bạn nghe thấy tên Tap Switch. Nhấn (điểm truy cập đầu cuối), còn được gọi là NPB (Nhà môi giới gói mạng) hoặc TAP Eggregator?
Chức năng cốt lõi của TAP là thiết lập giữa cổng phản chiếu trên mạng sản xuất và cụm thiết bị phân tích. Tap thu thập lưu lượng được nhân đôi hoặc tách biệt từ một hoặc nhiều thiết bị mạng sản xuất và phân phối lưu lượng truy cập đến một hoặc nhiều thiết bị phân tích dữ liệu.
Kịch bản triển khai Mạng Mạng phổ biến
Mạng TAP có nhãn rõ ràng, chẳng hạn như:
Phần cứng độc lập
Tap là một phần cứng riêng biệt không ảnh hưởng đến tải trên các thiết bị mạng hiện có, đây là một trong những lợi thế so với phản chiếu cổng.
Công tắc?
Tap mạng?
Mạng trong suốt
Sau khi TAP được kết nối với mạng, tất cả các thiết bị khác trên mạng không bị ảnh hưởng. Đối với họ, vòi trong suốt như không khí và các thiết bị giám sát được kết nối với vòi trong suốt cho toàn bộ mạng.
Nhấn giống như phản chiếu cổng trên một công tắc. Vậy tại sao triển khai một vòi riêng? Chúng ta hãy xem xét một số khác biệt giữa phản chiếu cổng mạng và cổng mạng lần lượt.
Sự khác biệt 1: Tap mạng dễ cấu hình hơn là phản chiếu cổng
Phản chiếu cổng cần được cấu hình trên công tắc. Nếu việc giám sát cần được điều chỉnh, công tắc cần được cấu hình lại tất cả. Tuy nhiên, TAP chỉ cần được điều chỉnh khi nó được yêu cầu, điều này không ảnh hưởng đến các thiết bị mạng hiện có.
Sự khác biệt 2: Mạng Tap không ảnh hưởng đến hiệu suất mạng so với phản chiếu cổng
Cổng phản chiếu trên công tắc làm giảm hiệu suất của công tắc và ảnh hưởng đến khả năng chuyển đổi. Cụ thể, nếu công tắc được kết nối với một mạng liên tục như nội tuyến, khả năng chuyển tiếp của toàn bộ mạng bị ảnh hưởng nghiêm trọng. Tap là một phần cứng độc lập và không làm giảm hiệu suất của thiết bị do phản ánh lưu lượng truy cập. Do đó, nó không có tác động đến tải của các thiết bị mạng hiện có, có lợi thế lớn so với phản chiếu cổng.
Sự khác biệt 3: Mạng Tap cung cấp quy trình lưu lượng đầy đủ hơn so với sao chép phản chiếu cổng
Phản chiếu cổng không thể đảm bảo rằng tất cả lưu lượng có thể thu được vì chính cổng chuyển đổi sẽ lọc một số gói lỗi hoặc các gói kích thước quá nhỏ. Tuy nhiên, TAP đảm bảo tính toàn vẹn của dữ liệu vì nó là một "bản sao" hoàn chỉnh ở lớp vật lý.
Sự khác biệt 4: Độ trễ chuyển tiếp của vòi nhỏ hơn so với phản chiếu cổng
Trên một số công tắc cấp thấp, phản chiếu cổng có thể giới thiệu độ trễ khi sao chép lưu lượng truy cập vào các cổng phản chiếu, cũng như khi sao chép các cổng 10/100m sang các cổng Giga Ethernet.
Mặc dù điều này được ghi nhận rộng rãi, chúng tôi tin rằng hai phân tích sau thiếu một số hỗ trợ kỹ thuật mạnh mẽ.
Vì vậy, trong tình huống chung nào, chúng ta cần sử dụng TAP cho phân phối lưu lượng mạng? Đơn giản, nếu bạn có các yêu cầu sau, thì Mạng nhấn là lựa chọn tốt nhất của bạn.
Mạng TAP Technologies
Lắng nghe ở trên, Feel the Tap Network Shunt thực sự là một thiết bị kỳ diệu, thị trường hiện tại Chap Shunt sử dụng kiến trúc cơ bản của khoảng ba loại:
FPGA
- Hiệu suất cao
- Khó phát triển
- Chi phí cao
MIPS
- Linh hoạt và thuận tiện
- Khó phát triển vừa phải
- Nhà cung cấp chính RMI và Cavium đã ngừng phát triển và thất bại sau đó
Asic
- Hiệu suất cao
- Phát triển chức năng mở rộng là khó khăn, chủ yếu là do những hạn chế của chính chip
- Giao diện và thông số kỹ thuật bị giới hạn bởi chính chip, dẫn đến hiệu suất mở rộng kém
Do đó, Mạng mật độ cao và Mạng tốc độ cao được thấy trên thị trường có rất nhiều chỗ để cải thiện tính linh hoạt trong việc sử dụng thực tế. Tap Network Shunters được sử dụng để chuyển đổi giao thức, thu thập dữ liệu, shunt dữ liệu, phản chiếu dữ liệu và lọc lưu lượng truy cập. Các loại cổng phổ biến chính bao gồm 100g, 40g, 10g, 2.5g POS, GE, v.v. Do việc rút dần các sản phẩm SDH, các máy chia nhỏ TAP mạng hiện tại chủ yếu được sử dụng trong môi trường mạng Ethernet.
Thời gian đăng: Tháng 5-25-2022
