Jien ċert li int konxju tal-ġlieda bejn Netwerk Tap (Test Access Point) u l-analizzatur tal-port tal-iswiċċ (port SPAN) għal skopijiet ta 'monitoraġġ tan-Netwerk.It-tnejn għandhom il-kapaċità li jirriflettu t-traffiku fuq in-netwerk u jibagħtu lil għodod ta 'sigurtà barra mill-banda bħal sistemi ta' skoperta ta 'intrużjoni, loggers tan-netwerk, jew analizzaturi tan-netwerk.Il-portijiet tal-firxa huma kkonfigurati fuq swiċċijiet tal-intrapriża tan-netwerk li għandhom il-funzjoni tal-port mirroring.Huwa port iddedikat fuq swiċċ immaniġġjat li jieħu kopja mera tat-traffiku tan-netwerk mill-iswiċċ biex jibgħat lill-għodod tas-sigurtà.A TAP, min-naħa l-oħra, huwa apparat li jqassam b'mod passiv it-traffiku tan-netwerk minn netwerk għal għodda ta 'sigurtà.TAP jirċievi traffiku tan-netwerk fiż-żewġ direzzjonijiet f'ħin reali u fuq kanal separat.
Dawn huma l-ħames vantaġġi ewlenin tat-TAP permezz tal-port SPAN:
1. TAP jaqbad kull pakkett wieħed!
Span Tħassar pakketti korrotta u pakketti iżgħar mid-daqs minimu.Għalhekk, l-għodod tas-sigurtà ma jistgħux jirċievu t-traffiku kollu minħabba li span ports jagħtu prijorità ogħla lit-traffiku tan-netwerk.Barra minn hekk, it-traffiku RX u TX huwa aggregat fuq port wieħed, u għalhekk il-pakketti huma aktar probabbli li jintefgħu.TAP jaqbad it-traffiku kollu f'żewġ direzzjonijiet fuq kull port fil-mira, inklużi l-iżbalji tal-port.
2. Soluzzjoni kompletament passiva, l-ebda konfigurazzjoni IP jew provvista ta 'enerġija meħtieġa
TAP passiv huwa primarjament użat fin-netwerks tal-fibra ottika.F'TAP passiv, jirċievi traffiku miż-żewġ direzzjonijiet tan-netwerk u jaqsam id-dawl li jkun dieħel sabiex 100% tat-traffiku jkun viżibbli fuq l-għodda ta 'monitoraġġ.TAP passiv ma jeħtieġ ebda provvista ta 'enerġija.Bħala riżultat, iżidu saff ta 'redundancy, jeħtieġu ftit manutenzjoni, u jnaqqsu l-ispejjeż ġenerali.Jekk qed tippjana li tissorvelja t-traffiku tal-Ethernet tar-ram, għandek bżonn tuża TAP attiv.TAP Attiva teħtieġ l-elettriku, iżda t-TAP Attiva ta 'Niagra jinkludi teknoloġija ta' bypass li ma jgħaddix ħsara li telimina r-riskju ta 'tfixkil fis-servizz f'każ ta' qtugħ tad-dawl.
3. Żero telf ta 'pakkett
Netwerk TAP jimmonitorja ż-żewġt itruf ta 'link biex jipprovdi viżibilità ta' 100% tat-traffiku tan-netwerk f'żewġ direzzjonijiet.TAP ma jarmi l-ebda pakkett, irrispettivament mill-bandwidth tagħhom.
4. Adattat għall-użu tan-netwerk medju sa għoli
Il-port SPAN ma jistax jipproċessa links tan-netwerk utilizzati ħafna mingħajr ma twaqqa' pakketti.Għalhekk, TAP tan-netwerk huwa meħtieġ f'dawn il-każijiet.Jekk aktar traffiku joħroġ mill-SPAN milli qed jiġi riċevut, il-port SPAN isir sottoskritt iżżejjed u jiġi mġiegħel jarmi l-pakketti.Biex jaqbad 10Gb ta 'traffiku f'żewġ direzzjonijiet, il-port SPAN jeħtieġ 20Gb ta' kapaċità, u l-10Gb Network TAP se jkun jista 'jaqbad l-10Gb ta' kapaċità kollha.
5. TAP Jippermetti t-traffiku kollu jgħaddi, inklużi t-tikketti VLAN
Portijiet span ġeneralment ma jippermettux li t-tikketti VLAN jgħaddu, u dan jagħmilha diffiċli biex jinstabu problemi VLAN u joħolqu problemi foloz.TAP tevita problemi bħal dawn billi tħalli t-traffiku kollu jgħaddi.
Ħin tal-post: Lulju-18-2022
