Thiết bị Network TAP (Test Access Points) là thiết bị phần cứng dùng để thu thập, truy cập và phân tích dữ liệu lớn, có thể được áp dụng cho mạng trục chính, mạng lõi di động, mạng chính và mạng IDC. Nó có thể được sử dụng để thu thập, sao chép, tổng hợp, lọc, phân phối và cân bằng tải lưu lượng liên kết. Network TAP thường là thiết bị thụ động, có thể là quang học hoặc điện tử, tạo ra bản sao lưu lượng mạng để phục vụ mục đích giám sát và phân tích. Các công cụ mạng này được cài đặt vào một liên kết đang hoạt động để hiểu rõ hơn về lưu lượng di chuyển trên liên kết đó. Mylinking cung cấp giải pháp toàn diện về thu thập, phân tích, quản lý và giám sát lưu lượng mạng 1G/10G/25G/40G/100G/400G cho các công cụ bảo mật nội tuyến và công cụ giám sát ngoài băng tần.
Các tính năng và chức năng mạnh mẽ được thực hiện bởi Network Tap bao gồm:
1. Cân bằng tải lưu lượng mạng
Cân bằng tải cho các liên kết dữ liệu quy mô lớn đảm bảo tính chính xác và toàn vẹn của quá trình xử lý trên các thiết bị đầu cuối và lọc lưu lượng truy cập không mong muốn thông qua cấu hình. Khả năng tiếp nhận lưu lượng truy cập đến và phân phối hiệu quả đến nhiều thiết bị khác nhau là một tính năng khác mà các bộ điều khiển gói tin tiên tiến phải thực hiện. NPB tăng cường bảo mật mạng bằng cách cung cấp cân bằng tải hoặc chuyển tiếp lưu lượng truy cập đến các công cụ giám sát và bảo mật mạng có liên quan dựa trên chính sách, tăng năng suất của các công cụ bảo mật và giám sát của bạn và giúp công việc của các quản trị viên mạng dễ dàng hơn.
2. Lọc thông minh gói mạng
NPB có khả năng lọc lưu lượng mạng cụ thể để chuyển đến các công cụ giám sát cụ thể nhằm tối ưu hóa lưu lượng một cách hiệu quả. Tính năng này giúp các kỹ sư mạng lọc ra dữ liệu có thể hành động, cung cấp sự linh hoạt để định hướng lưu lượng một cách chính xác, không chỉ cải thiện hiệu quả lưu lượng mà còn giúp phân tích sự kiện nhanh chóng và giảm thời gian phản hồi.
3. Sao chép/Tổng hợp lưu lượng mạng
Bằng cách tổng hợp nhiều luồng gói tin thành một luồng gói tin lớn duy nhất, chẳng hạn như các lát gói tin có điều kiện và dấu thời gian, để giúp các công cụ bảo mật và giám sát hoạt động hiệu quả hơn, thiết bị của bạn nên tạo ra một luồng thống nhất duy nhất có thể được định tuyến đến các công cụ giám sát. Điều này sẽ cải thiện hiệu quả của các công cụ giám sát. Ví dụ: lưu lượng truy cập đến được sao chép và tổng hợp thông qua các giao diện GE. Lưu lượng truy cập cần thiết được chuyển tiếp qua giao diện 10 gigabit và gửi đến thiết bị xử lý phía sau; Ví dụ: 20 cổng 10-GIGABIT (tổng lưu lượng không vượt quá 10GE) được sử dụng làm cổng đầu vào để nhận lưu lượng truy cập đến và lọc lưu lượng truy cập đến thông qua các cổng 10-Gigabit.
4. Sao chép lưu lượng mạng
Lưu lượng cần thu thập được sao lưu và phản chiếu đến nhiều giao diện. Ngoài ra, lưu lượng không cần thiết có thể được lọc và loại bỏ theo cấu hình được cung cấp. Trên một số nút mạng, số lượng cổng thu thập và chuyển hướng trên một thiết bị duy nhất không đủ do số lượng cổng cần xử lý quá lớn. Trong trường hợp này, có thể kết nối nhiều thiết bị Network Tap để thu thập, tổng hợp, lọc và cân bằng tải lưu lượng nhằm đáp ứng các yêu cầu cao hơn.
5. Giao diện người dùng trực quan và dễ sử dụng
NPB lý tưởng nên bao gồm giao diện cấu hình – giao diện người dùng đồ họa (GUI) hoặc giao diện dòng lệnh (CLI) – để quản lý thời gian thực, chẳng hạn như điều chỉnh luồng gói tin, ánh xạ cổng và đường dẫn. Nếu NPB không dễ cấu hình, quản lý và sử dụng, nó sẽ không phát huy hết chức năng của mình.
6. Chi phí của bộ điều phối gói tin
Một điều cần lưu ý khi nói đến thị trường này là chi phí của các thiết bị giám sát tiên tiến như vậy. Chi phí ngắn hạn và dài hạn có thể thay đổi đáng kể, tùy thuộc vào việc có sẵn các giấy phép cổng khác nhau hay không và liệu các bộ điều khiển gói có chấp nhận bất kỳ mô-đun SFP nào hay chỉ chấp nhận các mô-đun SFP độc quyền. Tóm lại, một NPB hiệu quả cần cung cấp tất cả các tính năng này, cũng như khả năng hiển thị lớp liên kết thực sự và bộ đệm xung đột nhỏ, đồng thời duy trì tính khả dụng và khả năng phục hồi cao.
Ngoài ra, các thiết bị TAP mạng có thể thực hiện các chức năng kinh doanh mạng cụ thể:
1. Lọc lưu lượng truy cập bảy thành phần IPv4/IPv6
2. Quy tắc so khớp chuỗi
3. Sao chép và tổng hợp lưu lượng truy cập
4. Cân bằng tải lưu lượng truy cập
5. Sao chép lưu lượng mạng
6. Dấu thời gian của mỗi gói tin
7. Khử trùng lặp gói dữ liệu
8. Lọc quy tắc dựa trên phát hiện DNS
9. Xử lý gói tin: cắt lát, thêm và xóa thẻ VLAN.
10. Xử lý phân mảnh IP
11. Mặt phẳng báo hiệu GTPv0/ V1 / V2 được liên kết với luồng lưu lượng trên mặt phẳng người dùng.
12. Tiêu đề đường hầm GTP đã bị xóa
13. Hỗ trợ MPLS
14. Trích xuất tín hiệu GbIuPS
15. Thu thập số liệu thống kê về tỷ lệ giao diện trên bảng điều khiển.
16. Tốc độ giao diện vật lý và chế độ sợi đơn
Thời gian đăng bài: 06/04/2022

