טיפע אנאליז און אפליקאציע פארגלייך פון TAP און SPAN נעץ טראפיק דאטן אקווייזישאן מעטאדן

אין די פעלדער פון נעץ אפעראציע און אויפהאלטונג, פראבלעם-לייזונג, און זיכערהייט אנאליז, איז גענוי און עפעקטיוו אקוויירינג נעץ דאטן שטראמען די יסוד פארן דורכפירן פארשידענע אויפגאבן. אלס צוויי הויפטשטראם נעץ דאטן אקוויירינג טעכנאלאגיעס, שפילן TAP (טעסט עקסעס פוינט) און SPAN (סוויטשט פארט אנאליזירער, אויך באקאנט אלס פארט מירארינג) וויכטיגע ראלעס אין פארשידענע סצענארן צוליב זייערע באזונדערע טעכנישע אייגנשאפטן. א טיפע פארשטענדעניש פון זייערע אייגנשאפטן, מעלות, באגרענעצונגען, און אנwendבארע סצענארן איז קריטיש פאר נעץ אינזשענירן צו פארמולירן גלייכבארע דאטן זאמלונג פלענער און פארבעסערן נעץ פארוואלטונג עפעקטיווקייט.

TAP: א פולשטענדיקע און זעבארע "לאָססלעס" דאַטן קאַפּטשער לייזונג

TAP איז אַ האַרדווער מיטל וואָס אַרבעט אויף דער פיזישער אָדער דאַטן לינק שיכט. איר הויפּט פֿונקציע איז צו דערגרייכן 100% רעפּליקאַציע און כאַפּן פון נעץ דאַטן סטרימז אָן ינטערפיראַנס מיט די אָריגינעל נעץ טראַפיק. דורך זייַענדיק פארבונדן אין סעריע אין אַ נעץ לינק (למשל, צווישן אַ סוויטש און אַ סערווער, אָדער אַ ראַוטער און אַ סוויטש), עס רעפּליקירט אַלע אַפּסטרים און דאַונסטרים דאַטן פּאַקאַץ וואָס גייען דורך די לינק צו אַ מאָניטאָרינג פּאָרט ניצן "אָפּטיש ספּליטינג" אָדער "טראַפיק ספּליטינג" מעטהאָדס, פֿאַר ווייַטער פּראַסעסינג דורך אַנאַליסיס דעוויסעס (אַזאַ ווי נעץ אַנאַלייזערז און ינטרושאַן דעטעקציע סיסטעמען - IDS).

קערן פֿעיִקייטן: צענטרירט אויף "אינטעגריטעט" און "סטאַביליטעט"

1. 100% דאַטן פּאַקעט כאַפּן אָן קיין אָנווער ריזיקירן

דאָס איז דער מערסט באַמערקנסווערטער מעלה פֿון TAP. ווײַל TAP אַרבעט אויף דער פֿיזישער שיכט און רעפּליקירט גלייך עלעקטרישע אָדער אָפּטישע סיגנאַלן אין דער פֿאַרבינדונג, פֿאַרלאָזט עס זיך נישט אויף די סוויטש'ס CPU רעסורסן פֿאַר דאַטן פּאַקעט פֿאָרווערדינג אָדער רעפּליקאַציע. דעריבער, נישט קוקנדיק צי דער נעץ טראַפֿיק איז אויף זײַן שפּיץ אָדער כּולל גרויסע דאַטן פּאַקעטן (אַזאַ ווי דזשאַמבאָ פֿרэйמס מיט אַ גרויסן MTU ווערט), קענען אַלע דאַטן פּאַקעטן ווערן פֿולשטענדיק קאַפּטשערד אָן פּאַקעט פֿאַרלוסט געפֿירט דורך נישט גענוג סוויטש רעסורסן. די "לאָססלעס קאַפּטשער" פֿונקציע מאַכט עס די בילכער לייזונג פֿאַר סצענאַרן וואָס דאַרפֿן גענויע דאַטן שטיצע (אַזאַ ווי פֿעלער וואָרצל גרונט אָרט און נעץ פאָרשטעלונג באַזעלינע אַנאַליסיס).

2. קיין השפּעה אויף אָריגינעל נעץ פאָרשטעלונג

דער ארבעטס מאָדע פון ​​TAP זיכערט אז עס טוט נישט פאַראורזאַכן קיין שטערונג צו דער אָריגינעלער נעץ פֿאַרבינדונג. עס מאָדיפיצירט נישט דעם אינהאַלט, מקור/דעסטאַניישאַן אַדרעסן, אדער טיימינג פון דאַטן פּאַקעטן און עס פאַרנעמט אויך נישט די סוויטש'ס פּאָרט באַנדווידט, קאַש, אדער פּראַסעסינג רעסורסן. אפילו אויב די TAP מיטל אַליין אַרבעט נישט ריכטיק (אַזאַ ווי מאַכט דורכפאַל אָדער האַרדווער שעדיקן), וועט עס נאָר רעזולטירן אין קיין דאַטן רעזולטאַט פון די מאָניטאָרינג פּאָרט, בשעת די קאָמוניקאַציע פון ​​דער אָריגינעלער נעץ פֿאַרבינדונג בלייבט נאָרמאַל, און דאָס פֿאַרמייַדט דעם ריזיקירן פון נעץ שטערונג געפֿירט דורך דעם דורכפאַל פון דאַטן זאַמלונג דעוויסעס.

3. שטיצע פֿאַר פֿול-דופּלעקס לינקס און קאָמפּלעקסע נעץ סביבות

מאָדערנע נעטוואָרקס נעמען מערסטנס אָן דעם פול-דופּלעקס קאָמוניקאַציע מאָדע (ד"ה, אַפּסטרים און דאַונסטרים דאַטן קענען ווערן טראַנסמיטירט סיימאַלטייניאַסלי). TAP קען כאַפּן דאַטן שטראָמען אין ביידע ריכטונגען פון אַ פול-דופּלעקס לינק און אַרויסגעבן זיי דורך אומאָפּהענגיקע מאָניטאָרינג פּאָרטן, וואָס זיכערט אַז די אַנאַליז מיטל קען גאָר צוריקשטעלן דעם צוויי-וועג קאָמוניקאַציע פּראָצעס. אין דערצו, TAP שטיצט פאַרשידענע נעץ ראַטעס (אַזאַ ווי 100M, 1G, 10G, 40G, און אפילו 100G) און מעדיע טייפּס (טוויסטעד פּאָר, סינגל-מאָד פיברע, מולטי-מאָד פיברע), און קען ווערן אַדאַפּטירט צו נעץ סביבות פון פאַרשידענע קאָמפּלעקסיטיעס אַזאַ ווי דאַטן צענטערס, קאָר באַקבאָון נעטוואָרקס, און קאַמפּאַס נעטוואָרקס.

אַפּליקאַציע סצענאַרן: פאָקוסירן אויף "פּינקטלעכע אַנאַליז" און "שליסל לינק מאָניטאָרינג"

1. נעץ פראבלעם לייזונג און וואָרצל גרונט אָרט

ווען פראבלעמען ווי פאקעט פארלוסט, פארשפעטיגונג, דזשיטער, אדער אפליקאציע פארשפעטיגונג פאסירן אין די נעץ, איז עס נויטיג צו צוריקשטעלן דעם סצענאר ווען די פראבלעם איז געשען דורך א גאנצן דאטן פאקעט שטראם. למשל, אויב אן אונטערנעמונג'ס קערן ביזנעס סיסטעמען (ווי ERP און CRM) דערפארן צייטווייליגע צוטריט טיימאוטס, קענען אפעראציע און אויפהאלטונג פערסאנעל ארויסשטעלן א TAP צווישן דעם סערווער און דעם קערן סוויטש צו כאפן אלע קייַלעכיקע דאטן פאקעטן, אנאליזירן צי עס זענען דא פראבלעמען ווי TCP ריטראַנסמישאַן, פאקעט פארלוסט, DNS רעזאָלוציע פארשפעטיגונג, אדער אפליקאציע-שיכט פראטאקאל ערראָרס, און דערמיט שנעל געפינען די וואָרצל אורזאך פון די פראבלעם (ווי לינק קוואַליטעט פראבלעמען, לאַנגזאַמע סערווער ענטפער, אדער מידלווער קאנפיגוראציע ערראָרס).

2. נעץ פאָרשטעלונג באַזעליין עסטאַבלישמענט און אַנאָמאַליע מאָניטאָרינג

אין נעץ אפעראציע און אויפהאלטונג, איז אויפשטעלן א פערפארמענס באזע אונטער נארמאלע ביזנעס לאודס (ווי דורכשניטלעכע באנדווידט באניץ, דאטן פאקעט פארווערדינג פארשפעטיגונג, און TCP קאנעקשאן אויפשטעלן הצלחה ראטע) די באזע פאר מאניטארינג אנאמאליעס. TAP קען סטאביל כאפן פול-וואליום דאטן פון שליסל לינקס (ווי צווישן קארן סוויטשעס און צווישן ארויסגאנג ראוטערס און ISPs) פאר א לאנגע צייט, העלפנדיג אפעראציע און אויפהאלטונג פערסאנעל ציילן פארשידענע פערפארמענס אינדיקאטארן און אויפשטעלן א גענוי באזע מאדעל. ווען נאכפאלגנדע אנאמאליעס ווי פלוצלינגע טרעפיק סורדזשעס, אבנארמאל פארשפעטיגונגען, אדער פראטאקאל אנאמאליעס (ווי אבנארמאל ARP פארלאנגען און א גרויסע צאל ICMP פאקעטן) פאסירן, קענען אנאמאליעס שנעל דעטעקטירט ווערן דורך פארגלייכן מיט די באזע, און צייטליכע אריינמישונג קען דורכגעפירט ווערן.

3. קאָנפאָרמאַנס אָדיטינג און סאַקאָנע דעטעקציע מיט הויך זיכערהייט רעקווירעמענץ

פֿאַר אינדוסטריעס מיט הויכע פאָדערונגען פֿאַר דאַטן זיכערהייט און קאָנפאָרמאַנס, אַזאַ ווי פֿינאַנץ, רעגירונג ענינים און ענערגיע, איז עס נייטיק צו דורכפֿירן אַ פֿולשטענדיקן אויספֿאָרשונג פֿון דעם טראַנסמיסיע פּראָצעס פֿון סענסיטיווע דאַטן אָדער גענוי דעטעקטירן פּאָטענציעלע נעץ טרעץ (אַזאַ ווי APT אַטאַקעס, דאַטן ליקאַדזש און בייזוויליקע קאָד פֿאַרשפּרייטונג). די פֿאַרלוסטלאָזע קאַפּטשער פֿונקציע פֿון TAP גאַראַנטירט די אָרנטלעכקייט און גענויקייט פֿון אויספֿאָרשונג דאַטן, וואָס קען טרעפֿן די פאָדערונגען פֿון געזעצן און רעגולאַציעס אַזאַ ווי די "נעץ זיכערהייט געזעץ" און "דאַטן זיכערהייט געזעץ" פֿאַר דאַטן ריטענשאַן און אויספֿאָרשונג; אין דער זעלבער צייט, פֿולשטענדיקע דאַטן פּאַקעטן צושטעלן אויך רייכע אַנאַליז מוסטערן פֿאַר טרעץ דעטעקציע סיסטעמען (אַזאַ ווי IDS/IPS און זאַמדקאַסטן דעוויסעס), וואָס העלפֿט צו דעטעקטירן נידעריק-פֿרעקווענץ און פֿאַרבאָרגענע טרעץ פֿאַרבאָרגן אין נאָרמאַלן טראַפֿיק (אַזאַ ווי בייזוויליקע קאָד אין ענקריפּטעד טראַפֿיק און דורכדרינגונג אַטאַקעס פֿאַרשטעלט ווי נאָרמאַל געשעפֿט).

לימיטאַציעס: קאָמפּראָמיס צווישן קאָסטן און דיפּלוימאַנט פלעקסיבילאַטי

די הויפּט לימיטאַציעס פון TAP ליגן אין זיין הויכן האַרדווער קאָסטן און נידעריקן דיפּלוימאַנט בייגיקייט. פון איין זייט, איז TAP אַ דעדיקירטער האַרדווער מיטל, און ספּעציעל, TAPs וואָס שטיצן הויכע ראַטעס (ווי 40G און 100G) אָדער אָפּטישע פיברע מעדיע זענען פיל טייערער ווי די ווייכווארג-באַזירטע SPAN פונקציע; פון דער אַנדערער זייט, דאַרף TAP זיין פארבונדן אין סעריע אין דער אָריגינעלער נעץ לינק, און דער לינק דאַרף זיין צייטווייליק איבערגעריסן בעת ​​דיפּלוימאַנט (ווי למשל אַרײַנשטעקן און אַרויסנעמען נעץ קייבלען אָדער אָפּטישע פיברע). פֿאַר עטלעכע קאָר לינקס וואָס לאָזן נישט קיין איבעררייסונג (ווי פינאַנציעלע טראַנסאַקציע לינקס וואָס אַרבעטן 24/7), איז דיפּלוימאַנט שווער, און TAP אַקסעס פונקטן דאַרפן געוויינטלעך זיין רעזערווירט אין שטייַגן בעת ​​דער נעץ פּלאַנירונג פאַזע.

SPAN: א קאסטן-עפעקטיווע און פלעקסיבלע "מולטי-פארט" דאטן אגרעגאציע לייזונג

SPAN איז אַ ווייכווארג פונקציע איינגעבויט אין סוויטשעס (געוויסע הויך-ענד ראָוטערס שטיצן עס אויך). איר פּרינציפּ איז צו קאָנפיגורירן דעם סוויטש אינעווייניק צו רעפּליקירן טראַפיק פון איין אָדער מער קוואַל פּאָרטן (Source Ports) אָדער קוואַל VLANs צו אַ באַשטימטן מאָניטאָרינג פּאָרט (Destination Port, אויך באַקאַנט ווי אַ שפּיגל פּאָרט) פֿאַר אָפּנאַם און פּראַסעסינג דורך די אַנאַליז מיטל. ניט ווי TAP, SPAN דאַרף נישט קיין נאָך האַרדווער דעוויסעס און קען פאַרווירקלעכן דאַטן זאַמלונג בלויז דורך פאַרלאָזן זיך אויף די ווייכווארג קאָנפיגוראַציע פון ​​דעם סוויטש.

קערן פֿעיִקייטן: צענטרירט אויף "קאָסטן-עפעקטיווקייט" און "פֿלעקסיבילאַטי"

1. נול נאָך האַרדווער קאָסטן און באַקוועם דיפּלוימאַנט

זינט SPAN איז א פונקציע איינגעבויט אין די סוויטש פירמווער, איז נישט נויטיג צו קויפן דעדיקירטע האַרדווער דעוויסעס. דאַטן זאַמלונג קען געשווינד ענייבאַלד ווערן נאָר דורך קאָנפיגורירן דורך די CLI (קאָמאַנד ליניע צובינד) אָדער וועב פאַרוואַלטונג צובינד (אַזאַ ווי ספּעסיפיצירן די מקור פּאָרט, מאָניטאָרינג פּאָרט, און שפּיגל ריכטונג (ינבאַונד, אַוטבאַונד, אָדער ביידירעקשאַנאַל)). די "נול האַרדווער קאָסטן" שטריך מאכט עס אַן אידעאַל ברירה פֿאַר סצענאַריאָס מיט לימיטעד בודזשעטן אָדער צייטווייליגע מאָניטאָרינג באדערפענישן (אַזאַ ווי קורץ-טערמין אַפּלאַקיישאַן טעסטינג און צייטווייליגע טראָובלעשאָאָטינג).

2. שטיצע פֿאַר מולטי-מקור פּאָרט / מולטי-VLAN טראַפיק אַגרעגאַציע

א גרויסער מעלה פון SPAN איז אז עס קען רעפּליקירן טראַפיק פון קייפל קוואל פּאָרטן (אַזאַ ווי באַניצער פּאָרטן פון קייפל אַקסעס-שיכט סוויטשיז) אָדער קייפל VLANs צו דעם זעלבן מאָניטאָרינג פּאָרט אין דער זעלביקער צייט. למשל, אויב פירמע אָפּעראַציע און וישאַלט פּערסאָנעל דאַרפֿן מאָניטאָרירן דעם טראַפיק פון עמפּלויי טערמינאַלס אין קייפל דעפּאַרטמענץ (וואָס קאָרעספּאָנדירן צו פאַרשידענע VLANs) וואָס אַקסעסן דעם אינטערנעט, איז נישט נויטיק צו דיפּלויען באַזונדערע זאַמלונג דעוויסעס בייַ די אַרויסגאַנג פון יעדער VLAN. דורך אַגגרעגירן דעם טראַפיק פון די VLANs צו איין מאָניטאָרינג פּאָרט דורך SPAN, קען מען דערגרייכן צענטראַליזירטע אַנאַליז, וואָס פֿאַרבעסערט די בייגיקייט און עפֿעקטיווקייט פון דאַטן זאַמלונג.

3. קיין נויט נישט צו איבעררייַסן דעם אָריגינעלן נעץ לינק

אנדערש ווי די סעריע דיפּלוימאַנט פון TAP, ביידע דער קוואל פּאָרט און דער מאָניטאָרינג פּאָרט פון SPAN זענען געוויינטלעכע פּאָרטן פון די סוויטש. בעת דעם קאָנפיגוראַציע פּראָצעס, איז נישט נויטיק צו אַריינשטעקן און אַרויסציען די נעץ קייבלען פון דעם אָריגינעלן לינק, און עס איז נישטאָ קיין השפּעה אויף דער טראַנסמיסיע פון ​​דעם אָריגינעלן טראַפיק. אפילו אויב עס איז נויטיק צו סטרויערן דעם קוואל פּאָרט אָדער דיאַקטיווירן די SPAN פונקציע שפּעטער, קען דאָס געטאָן ווערן נאָר דורך מאָדיפיצירן די קאָנפיגוראַציע דורך די קאָמאַנד ליניע, וואָס איז באַקוועם צו אַרבעטן און האט נישט קיין שטערונג מיט נעץ סערוויסעס.

אַפּליקאַציע סצענאַרן: פאָקוסירן אויף "נידעריק-קאָסט מאָניטאָרינג" און "סענטראַליזירטע אַנאַליז"

1. באַניצער נאַטור מאָניטאָרינג אין קאַמפּאַס נעטוואָרקס / ענטערפּרייז נעטוואָרקס

אין קאַמפּוס נעטוואָרקס אדער ענטערפּרייז נעטוואָרקס, דאַרפן אַדמיניסטראַטאָרן אָפט מאָניטאָרירן צי אַרבעטער טערמינאַלן האָבן אומלעגאַלן צוטריט (אַזאַ ווי אַקסעס צו אומלעגאַלע וועבזייטלעך און דאַונלאָודינג פּיראַטישע ווייכווארג) און צי עס זענען אַ גרויסע צאָל P2P דאַונלאָודז אדער ווידעאָ סטרימס וואָס פאַרנעמען באַנדווידט. דורך אַגגרעגירן דעם טראַפיק פון באַניצער פּאָרץ פון אַקסעס-שיכט סוויטשיז צו דעם מאָניטאָרינג פּאָרט דורך SPAN, קאַמביינד מיט טראַפיק אַנאַליז ווייכווארג (אַזאַ ווי Wireshark און NetFlow Analyzer), קען מען דערגרייכן רעאַל-צייט מאָניטאָרינג פון באַניצער נאַטור און סטאַטיסטיק פון באַנדווידט פאַרנומען אָן נאָך האַרדווער ינוועסטירונג.

2. צייטווייליגע פראבלעם-לייזונג און קורץ-טערמין אפליקאציע טעסטן

ווען צייטווייליגע און געלעגנטלעכע חסרונות פּאַסירן אין נעץ, אדער ווען עס איז נייטיק צו דורכפירן טראַפיק טעסטינג אויף אַ ניי דיפּלוייד אַפּלאַקיישאַן (אַזאַ ווי אַן אינערלעכע OA סיסטעם און אַ ווידעא קאָנפערענץ סיסטעם), קען SPAN ווערן גענוצט צו שנעל בויען אַ דאַטן זאַמלונג סביבה. למשל, אויב אַ אָפּטיילונג מעלדעט אָפטע פרירן אין ווידעא קאָנפערענצן, קענען אָפּעראַציע און וישאַלט פּערסאָנעל צייטווייליק קאָנפיגורירן SPAN צו שפּיגלען דעם טראַפיק פון דעם פּאָרט וווּ דער ווידעא קאָנפערענץ סערווער איז ליגן צו דעם מאָניטאָרינג פּאָרט. דורך אַנאַליזירן די דאַטן פּאַקעט פאַרהאַלטונג, פּאַקעט אָנווער קורס, און באַנדווידט פאַרנומען, קען מען באַשטימען צי דער חסרון איז געפֿירט דורך נישט גענוג נעץ באַנדווידט אָדער דאַטן פּאַקעט אָנווער. נאָך די טראָובלעשווטינג איז געענדיקט, קען די SPAN קאָנפיגוראַציע ווערן דיאַקטיווייטיד אָן אַפעקטירן ווייטערדיקע נעץ אָפּעראַציעס.

3. טראַפיק סטאַטיסטיק און פּשוטע אָדיטינג אין קליינע און מיטלגרויסע נעטוואָרקס

פֿאַר קליינע און מיטלגרויסע נעטוואָרקס (ווי קליינע אונטערנעמונגען און קאַמפּוס לאַבאָראַטאָריעס), אויב די פאָדערונג פֿאַר דאַטן זאַמלונג אָרנטלעכקייט איז נישט הויך, און בלויז פּשוט טראַפיק סטאַטיסטיק (ווי באַנדווידט נוצן פון יעדן פּאָרט און טראַפיק פּראָפּאָרציע פון ​​טאָפּ N אַפּלאַקיישאַנז) אָדער גרונטלעכע קאַמפּליאַנס אָדיטינג (ווי רעקאָרדינג די וועבזייטל דאָמעין נעמען אַקסעסט דורך ניצערס) זענען דארף, קען SPAN גאָר מקיים זיין די באדערפענישן. אירע נידעריק-קאָסטן און גרינג-צו-דעפּלויען פֿעיִקייטן מאַכן עס אַ קאָסטן-עפעקטיוו ברירה פֿאַר אַזאַ סצענאַריאָס.

לימיטאַציעס: חסרונות אין דאַטן אָרנטלעכקייט און פאָרשטעלונג פּראַל

1. ריזיקע פון ​​דאַטן פּאַקעט אָנווער און אומפאַרענדיקט כאַפּן

די רעפּליקאַציע פון ​​דאַטן פּאַקעטן דורך SPAN איז אָפענגיק אויף די CPU און קאַש רעסורסן פון די סוויטש. ווען דער טראַפיק פון די קוואַל פּאָרט איז אויף זיין שפּיץ (אַזאַ ווי איבערשטייגן די סוויטש'ס קאַש קאַפּאַציטעט) אָדער די סוויטש פּראַסעסירט אַ גרויסע צאָל פאָרווערדינג טאַסקס אין דער זעלביקער צייט, וועט די CPU געבן פּריאָריטעט צו ענשור די פאָרווערדינג פון די אָריגינעל טראַפיק, און רעדוצירן אָדער אָפּשטעלן די רעפּליקאַציע פון ​​SPAN טראַפיק, ריזאַלטינג אין פּאַקעט אָנווער בייַ די מאָניטאָרינג פּאָרט. אין דערצו, עטלעכע סוויטשיז האָבן ריסטריקשאַנז אויף די מירראָרינג פאַרהעלטעניש פון SPAN (אַזאַ ווי בלויז שטיצן די רעפּליקאַציע פון ​​80% פון די טראַפיק) אָדער שטיצן נישט די גאַנץ רעפּליקאַציע פון ​​גרויס-גרייס דאַטן פּאַקעטן (אַזאַ ווי דזשאַמבאָ פרעימס). אַלע דעם וועט פירן צו אומפאַרענדיקט געזאַמלט דאַטן און ווירקן די אַקיעראַסי פון סאַבסאַקוואַנט אַנאַליסיס רעזולטאַטן.

2. פארנעמען סוויטש רעסורסן און מעגלעכע ווירקונג אויף נעץ פאָרשטעלונג

כאָטש SPAN איבעררייסט נישט גלייך דעם אָריגינעלן לינק, ווען די צאָל קוואַל פּאָרטן איז גרויס אָדער דער טראַפיק איז שווער, וועט דער דאַטן פּאַקעט רעפּליקאַציע פּראָצעס פֿאַרנעמען די CPU רעסורסן און אינערלעכע באַנדווידט פֿון דעם סוויטש. למשל, אויב דער טראַפיק פֿון קייפל 10G פּאָרטן ווערט אָפּגעשפיגלט צו אַ 10G מאָניטאָרינג פּאָרט, ווען דער גאַנצער טראַפיק פֿון די קוואַל פּאָרטן איבערשטייגט 10G, וועט ניט נאָר דער מאָניטאָרינג פּאָרט ליידן פֿון פּאַקעט פֿאַרלוסט צוליב נישט גענוגיקער באַנדווידט, נאָר די CPU נוצן פֿון דעם סוויטש קען אויך באַדייטנד פֿאַרגרעסערן, דערמיט אַפֿעקטירנדיק די דאַטן פּאַקעט פֿאָרווערדינג עפֿעקטיווקייט פֿון אַנדערע פּאָרטן און אפֿילו פֿאַראורזאַכנדיק אַ אַראָפּגאַנג אין דער אַלגעמיינער פאָרשטעלונג פֿון דעם סוויטש.

3. פונקציע-אפהענגיקייט אויף סוויטש מאָדעל און באגרענעצטע קאָמפּאַטאַביליטי

דער שטיצע־ניוואָ פֿאַר דער SPAN פֿונקציע ווערייִרט שטאַרק צווישן סוויטשעס פֿון פֿאַרשידענע פאַבריקאַנטן און מאָדעלן. למשל, נידעריק־קלאַס סוויטשעס קענען נאָר שטיצן איין מאָניטאָרינג פּאָרט און נישט שטיצן VLAN מיראָרינג אָדער פֿול־דופּלעקס טראַפֿיק מיראָרינג; די SPAN פֿונקציע פֿון עטלעכע סוויטשעס האָט אַ "איין־וועג מיראָרינג" באַגרענעצונג (ד.ה., נאָר מיראָרינג אינקומענדיק אָדער אַרויסגייענדיק טראַפֿיק, און קען נישט מיראָרינג ביידירעקשאַנאַל טראַפֿיק אין דער זעלבער צייט); דערצו, קראָס־סוויטש SPAN (אַזאַ ווי מיראָרינג דעם פּאָרט טראַפֿיק פֿון סוויטש A צום מאָניטאָרינג פּאָרט פֿון סוויטש B) דאַרף זיך פֿאַרלאָזן אויף ספּעציפֿישע פּראָטאָקאָלן (אַזאַ ווי Cisco's RSPAN און Huawei's ERSPAN), וואָס האָט קאָמפּלעקסע קאָנפֿיגוראַציע און נידעריקע קאָמפּאַטיביליטי, און איז שווער צו אַדאַפּטירן צו דער סביבה פֿון געמישטע נעטוואָרקינג פֿון קייפל פאַבריקאַנטן.

קאָר אונטערשייד פאַרגלייַך און סעלעקציע פֿאָרשלאָגן צווישן TAP און SPAN

קאָר חילוק פאַרגלייַך

כדי קלארער צו ווייזן די אונטערשיידן צווישן די צוויי, פארגלייכן מיר זיי לויט די דימענסיעס פון טעכנישע אייגנשאפטן, אויפפירונגס-איינפלוס, קאסטן, און אנגעווענדלעכע סצענארן:

סעלעקציע פֿאָרשלאָגן: "גענויע צופּאַסונג" באַזירט אויף סצענאַר רעקווייערמענץ

1. סצענאַרן וואו TAP איז בילכער

○מאָניטאָרינג פון קאָר געשעפט לינקס (אַזאַ ווי דאַטן צענטער קאָר סוויטשיז און אַרויסגאַנג ראַוטער לינקס), וואָס ריקווייערז צו ענשור די אָרנטלעכקייט פון דאַטן כאַפּן;

○נעץ חסרון וואָרצל גרונט אָרט (אַזאַ ווי TCP ריטראַנסמישאַן און אַפּלאַקיישאַן לעג), ריקוויירינג פּינטלעך אַנאַליסיס באזירט אויף פול-וואָלומען דאַטן פּאַקאַץ;

○אינדוסטריעס מיט הויכע זיכערהייט און קאמפלייענס רעקווייערמענץ (פינאַנץ, רעגירונג ענינים, ענערגיע), וואָס דאַרפן טרעפן די אָרנטלעכקייט און ניט-מאַניפּולאַציע פון ​​​​אוידיט דאַטן;

○הויך-ראַטע נעץ סביבות (10G און העכער) אדער סצענאַרן מיט גרויסע דאַטן פּאַקעטן, וואָס דאַרפן ויסמיידן פּאַקעט אָנווער אין SPAN.

2. סצענאַרן וואו SPAN איז בילכער

○קליינע און מיטלגרויסע נעטוואָרקס מיט לימיטירטע בודזשעטן, אדער סצענאַרן וואָס דאַרפן בלויז פּשוטע טראַפיק סטאַטיסטיק (אַזאַ ווי באַנדווידט באַזעצונג און שפּיץ אַפּלאַקיישאַנז);

○צייטווייליגע פראבלעם-לייזונג אדער קורץ-טערמין אפליקאציע טעסטן (אזוי ווי א נייע סיסטעם לאנטש טעסטן), וואס פארלאנגט א שנעלע דיפּלוימאַנט אן לאנג-טערמין רעסורסן באנוץ;

○צענטראַליזירטע מאָניטאָרינג פון מולטי-קוואל פּאָרץ/מולטי-VLANs (אַזאַ ווי קאַמפּאַס נעץ באַניצער נאַטור מאָניטאָרינג), ריקוויירינג פלעקסאַבאַל טראַפיק אַגרעגאַציע;

○מאָניטאָרינג פון נישט-קאָר לינקס (אַזאַ ווי באַניצער פּאָרץ פון אַקסעס-שיכטע סוויטשיז), מיט נידעריקע רעקווירעמענץ פֿאַר דאַטן כאַפּן אָרנטלעכקייט.

3. כייבריד באַניץ סצענאַריאָס

אין עטלעכע קאָמפּליצירטע נעץ סביבות, קען מען אויך אָננעמען אַ כייבריד דיפּלוימאַנט מעטאָד פון "TAP + SPAN". למשל, דיפּלויען TAP אין די קערן לינקס פון די דאַטן צענטער צו ענשור פול-וואָלומען דאַטן קאַפּטשער פֿאַר טראָובלעשאָאָטינג און זיכערהייט אָדיטינג; קאָנפיגורירן SPAN אין אַקסעס-שיכט אָדער אַגגרעגאַטיאָן-שיכט סוויטשיז צו אַגגרעגירן צעוואָרפן באַניצער טראַפיק פֿאַר נאַטור אַנאַליסיס און באַנדווידט סטאַטיסטיק. דאָס ניט בלויז טרעפט די פּינטלעכע מאָניטאָרינג באדערפענישן פון שליסל לינקס, אָבער אויך ראַדוסאַז די קוילעלדיק דיפּלוימאַנט קאָסטן.

אַלזאָ, ווי צוויי קערן טעכנאָלאָגיעס פֿאַר נעץ דאַטן אַקוויזיציע, האָבן TAP און SPAN קיין אַבסאָלוטע "פֿאָרטיילן אָדער חסרונות" נאָר "אונטערשיידן אין סצענאַר אַדאַפּטאַציע". TAP איז צענטרירט אויף "לאָססלעס קאַפּטשער" און "סטאַביל רילייאַבילאַטי", און איז פּאַסיק פֿאַר שליסל סצענאַרן מיט הויך פאָדערונגען פֿאַר דאַטן אָרנטלעכקייט און נעץ פעסטקייט, אָבער האט הויך קאָסטן און נידעריק דיפּלוימאַנט בייגיקייט; SPAN האט די אַדוואַנידזשיז פון "נול קאָסטן" און "בייגסיקייט און קאַנוויניאַנס", און איז פּאַסיק פֿאַר נידעריק-קאָסטן, צייַטווייַליק, אָדער ניט-קערן סצענאַרן, אָבער האט די ריסקס פון דאַטן אָנווער און פאָרשטעלונג פּראַל.

אין פאַקטישן נעץ אָפּעראַציע און וישאַלט, דאַרפֿן נעץ אינזשענירן אויסקלײַבן די מערסט פּאַסיק טעכנישע לייזונג באַזירט אויף זייערע אייגענע געשעפט באַדערפענישן (אַזאַ ווי צי עס איז אַ קאָר לינק און צי אַ פּינקטלעכע אַנאַליז איז נויטיק), בודזשעט קאָסטן, נעץ וואָג, און קאָנפאָרמאַנס רעקווייערמענץ. אין דער זעלבער צײַט, מיט דער פֿאַרבעסערונג פֿון נעץ ראַטעס (אַזאַ ווי 25G, 100G, און 400G) און דער אַפּגרעיד פֿון נעץ זיכערהייט רעקווייערמענץ, אַנטוויקלט זיך TAP טעכנאָלאָגיע אויך קעסיידער (אַזאַ ווי שטיצן אינטעליגענטע טראַפיק ספּליטינג און מולטי-פּאָרט אַגגרעגאַציע), און סוויטש פאַבריקאַנטן אָפּטימיזירן אויך קעסיידער די SPAN פֿונקציע (אַזאַ ווי פֿאַרבעסערן קאַש קאַפּאַציטעט און שטיצן לאָסלעסס מירערינג). אין דער צוקונפֿט, וועלן די צוויי טעכנאָלאָגיעס ווײַטער שפּילן זייערע ראָלעס אין זייערע ריספּעקטיווע פֿעלדער און צושטעלן מער עפֿעקטיווע און פּינקטלעכע דאַטן שטיצע פֿאַר נעץ פאַרוואַלטונג.