Khi triển khai thiết bị Hệ thống phát hiện xâm nhập (IDS), cổng phản chiếu trên thiết bị chuyển mạch trong trung tâm thông tin của bên ngang hàng là không đủ (ví dụ: chỉ cho phép một cổng phản chiếu và cổng phản chiếu đã chiếm dụng các thiết bị khác).
Lúc này, khi chúng ta không thêm nhiều cổng phản chiếu, chúng ta có thể sử dụng thiết bị sao chép, tổng hợp và chuyển tiếp mạng để phân phối cùng một lượng dữ liệu phản chiếu đến thiết bị của mình.
Network TAP là gì?
Có lẽ bạn đã nghe đến cái tên TAP switch lần đầu tiên. TAP (Terminal Access Point), còn được gọi là NPB (Network Packet Broker) hoặc Tap Aggregator?
Chức năng cốt lõi của TAP là thiết lập giữa cổng phản chiếu trên mạng sản xuất và cụm thiết bị phân tích. TAP thu thập lưu lượng được phản chiếu hoặc tách biệt từ một hoặc nhiều thiết bị mạng sản xuất và phân phối lưu lượng đến một hoặc nhiều thiết bị phân tích dữ liệu.
Các kịch bản triển khai mạng TAP phổ biến
Network Tap có các nhãn rõ ràng như sau:
Phần cứng độc lập
TAP là một phần cứng riêng biệt không ảnh hưởng đến tải trên các thiết bị mạng hiện có, đây là một trong những ưu điểm so với phương pháp sao chép cổng.
Công tắc?
Mạng lưới Tap?
Mạng lưới trong suốt
Sau khi TAP được kết nối với mạng, tất cả các thiết bị khác trên mạng không bị ảnh hưởng. Đối với chúng, TAP trong suốt như không khí và các thiết bị giám sát được kết nối với TAP trong suốt với toàn bộ mạng.
TAP cũng giống như Port Mirroring trên một switch. Vậy tại sao lại triển khai một TAP riêng? Chúng ta hãy cùng xem xét một số điểm khác biệt giữa Network TAP và Network Port Mirroring.
Sự khác biệt 1: Network TAP dễ cấu hình hơn port mirroring
Cần phải cấu hình phản chiếu cổng trên bộ chuyển mạch. Nếu cần điều chỉnh giám sát, cần phải cấu hình lại toàn bộ bộ chuyển mạch. Tuy nhiên, TAP chỉ cần được điều chỉnh ở nơi nó yêu cầu, điều này không ảnh hưởng đến các thiết bị mạng hiện có.
Sự khác biệt 2: Network TAP không ảnh hưởng đến hiệu suất mạng liên quan đến phản chiếu cổng
Phản chiếu cổng trên bộ chuyển mạch làm giảm hiệu suất của bộ chuyển mạch và ảnh hưởng đến khả năng chuyển mạch. Đặc biệt, nếu bộ chuyển mạch được kết nối với mạng theo chuỗi dưới dạng nội tuyến, khả năng chuyển tiếp của toàn bộ mạng sẽ bị ảnh hưởng nghiêm trọng. TAP là phần cứng độc lập và không làm giảm hiệu suất thiết bị do phản chiếu lưu lượng. Do đó, nó không ảnh hưởng đến tải của các thiết bị mạng hiện có, có nhiều ưu điểm hơn so với phản chiếu cổng.
Sự khác biệt 3: Network TAP cung cấp quy trình lưu lượng hoàn thiện hơn so với sao chép phản chiếu cổng
Phản chiếu cổng không thể đảm bảo rằng tất cả lưu lượng có thể được lấy vì bản thân cổng chuyển mạch sẽ lọc một số gói lỗi hoặc các gói có kích thước quá nhỏ. Tuy nhiên, TAP đảm bảo tính toàn vẹn của dữ liệu vì nó là "bản sao" hoàn chỉnh ở lớp vật lý.
Sự khác biệt 4: Độ trễ chuyển tiếp của TAP nhỏ hơn độ trễ của Port Mirroring
Trên một số thiết bị chuyển mạch cấp thấp, tính năng phản chiếu cổng có thể gây ra độ trễ khi sao chép lưu lượng vào các cổng phản chiếu, cũng như khi sao chép các cổng 10/100m vào các cổng Giga Ethernet.
Mặc dù điều này đã được ghi chép rộng rãi, chúng tôi tin rằng hai phân tích sau thiếu sự hỗ trợ kỹ thuật mạnh mẽ.
Vậy, trong tình huống chung nào, chúng ta cần sử dụng TAP để phân phối lưu lượng mạng? Đơn giản, nếu bạn có các yêu cầu sau, thì Network TAP là lựa chọn tốt nhất của bạn.
Công nghệ TAP mạng
Nghe qua những điều trên, cảm thấy mạng TAP shunt thực sự là một thiết bị kỳ diệu, thị trường hiện nay phổ biến TAP shunt sử dụng kiến trúc cơ bản gồm khoảng ba loại:
FPGA
- Hiệu suất cao
- Khó phát triển
- Chi phí cao
MIPS
- Linh hoạt và tiện lợi
- Độ khó phát triển trung bình
- Các nhà cung cấp chính RMI và Cavium đã ngừng phát triển và sau đó thất bại
ASIC
- Hiệu suất cao
- Việc phát triển chức năng mở rộng gặp khó khăn, chủ yếu là do những hạn chế của chính con chip
- Giao diện và thông số kỹ thuật bị hạn chế bởi chính con chip, dẫn đến hiệu suất mở rộng kém
Do đó, Network TAP mật độ cao và tốc độ cao được thấy trên thị trường có nhiều chỗ để cải thiện tính linh hoạt trong sử dụng thực tế. Bộ chuyển mạch mạng TAP được sử dụng để chuyển đổi giao thức, thu thập dữ liệu, chuyển mạch dữ liệu, phản chiếu dữ liệu và lọc lưu lượng. Các loại cổng phổ biến chính bao gồm 100G, 40G, 10G, 2.5G POS, GE, v.v. Do các sản phẩm SDH dần dần bị loại bỏ, các bộ chuyển mạch mạng TAP hiện tại chủ yếu được sử dụng trong môi trường mạng toàn Ethernet.
Thời gian đăng: 25-05-2022
