נעטוואָרק טאַפּ קעגן SPAN פּאָרט שפּיגל, וועלכע נעטוואָרק טראַפיק קאַפּטשערינג איז בעסער פֿאַר דיין נעטוואָרק מאָניטאָרינג און זיכערהייט?

טאַפּס (טעסט אַקסעס פונקטן), אויך באַקאַנט ווי אויך באַקאַנט ווירעפּליקאַציע טאַפּ, אַגגרעגאַציע טאַפּ, אַקטיווער צאַפּ, קופּער קראַן, עטהערנעט טאַפּ, אָפּטישער צאַפּ, פיזישע צאַפּ, א.א.וו. טאַפּס זענען אַ פּאָפּולערע מעטאָדע פֿאַר באַקומען נעץ דאַטן. זיי צושטעלן אַ פולשטענדיקע זעאונג אין נעץ דאַטן פלאָוז און אַקיעראַטלי מאָניטאָר ביידירעקשאַנאַל שמועסן אין פול ליניע גיכקייַט, אָן פּאַקעט אָנווער אָדער לעיטענסי. די אויפֿקומען פון TAPs האט רעוואלוציאנירט דעם פעלד פון נעץ מאָניטאָרינג און סורוועילאַנס, פאַנדאַמענטאַלי טשאַנגינג די אַקסעס מעטהאָדס פֿאַר מאָניטאָרינג און אַנאַליסיס סיסטעמען און פּראַוויידינג אַ גאַנץ און פלעקסאַבאַל לייזונג פֿאַר די גאנצע מאָניטאָרינג סיסטעם.

איצטיקע טעכנאלאגישע אנטוויקלונגען האבן פראדוצירט א ברייטע פארשיידנקייט פון טאַפּ טיפן: טאַפּס וואָס אַגרעגירן קייפל לינקס, רעגענעראַציע טאַפּס וואָס צעטיילן אַ לינק'ס פאַרקער אין עטלעכע טיילן, בייפּאַס טאַפּס, און מאַטריץ טאַפּ סוויטשיז.

איצט, די מער פאפולערע טאַפּ בראַנדז אין דער אינדוסטריע אַרייַננעמען NetTAP און Mylinking, צווישן וועלכע Mylinking איז אנערקענט ווי אַן אויסגעצייכנטע טאַפּ און NPB בראַנד אין דער כינעזישער אינדוסטריע, מיט אַ הויכן מאַרקעט שעיר, פעסטקייט און גוטע פאָרשטעלונג.

מעלות פון TAP

1. כאַפּן 100% פון די דאַטן פּאַקעטן אָן קיין פּאַקעט אָנווער.

2. אומגלייכע דאַטן פּאַקעטן קענען מאָניטאָרירט ווערן, וואָס פֿאַרלייכטערט טראָובלעשווטינג.

3. גענויע צייטשטעמפלען, קיין פארשפעטיגונגען און ריטיימינג.

4. איין-מאל אינסטאַלאַציע מאַכט עס גרינג צו פאַרבינדן און רירן דעם אַנאַליזאַטאָר.

חסרונות פון TAP

1. איר דאַרפֿט אויסגעבן עקסטרע געלט צו קויפֿן אַ ספּליטטער TAP, וואָס איז טייַער און נעמט אַרויף פּלאַץ אין די רעק.

2. נאָר איין לינק קען געזען ווערן אין אַ מאָל.

טיפּישע אַפּליקאַציעס פון TAP

1. קאמערציעלע לינקס: די לינקס דאַרפן גאָר קורצע פראבלעם-לייזונג צייטן. דורך אינסטאַלירן TAPs אין די לינקס, קענען נעץ אינזשענירן שנעל געפינען און לייזן פּלוצעמדיקע פּראָבלעמען.

2. קאָר אָדער באַקבאָון לינקס. די האָבן הויך באַנדווידט נוצן און קענען נישט זיין ינטעראַפּטיד ווען קאַנעקטינג אָדער מאָווינג די אַנאַליזער. TAP ענשורז 100% דאַטן קאַפּטשער אָן פּאַקעט אָנווער, פּראַוויידינג פאָרשטעלונג גאַראַנטיע פֿאַר פּינטלעך אַנאַליז פון די לינקס.

3. VoIP און QoS: VoIP קוואַליטעט פון סערוויס טעסטינג ריקווייערז פּינקטלעכע דזשיטער און פּאַקעט אָנווער מעסטונגען. TAPs גאַראַנטירן גאָר די טעסץ, אָבער שפּיגל פּאָרץ קענען ענדערן דזשיטער ווערטן און צושטעלן אַנריליסטיש פּאַקעט אָנווער ראַטעס.

4. פראבלעם-לייזונג: זיכערט אז אומגלייכע און פאַלשע דאַטן פּאַקעטן ווערן דעטעקטירט. שפּיגל-פּאָרטן וועלן אויספֿילטערן די פּאַקעטן, און פאַרהיטן אינזשענירן פון צושטעלן וויכטיקע און פולשטענדיקע דאַטן אינפֿאָרמאַציע פֿאַר פראבלעם-לייזונג.

5. IDS אַפּליקאַציע: IDS פֿאַרלאָזט זיך אויף גאַנצע דאַטן אינפֿאָרמאַציע צו ידענטיפֿיצירן ינטרוזשאַן פּאַטערנז, און TAP קען צושטעלן פאַרלאָזלעכע און גאַנצע דאַטן סטרימז צו די ינטרוזשאַן דעטעקשאַן סיסטעם.

6. סערווער קלאַסטער: דער מולטי-פּאָרט ספּליטטער קען פאַרבינדן 8/12 לינקס אין דער זעלביקער צייט, וואָס ערמעגליכט ווייַט און פריי סוויטשינג, וואָס איז באַקוועם פֿאַר מאָניטאָרינג און אַנאַליז אין קיין צייט.

שפּאַן (סוויטש פּאָרט אַנאַליז)איז אויך באַקאַנט ווי אַ שפּיגל פּאָרט אָדער פּאָרט שפּיגל. אַוואַנסירטע סוויטשעס קענען קאָפּירן דאַטן פּאַקעטן פון איין אָדער מער פּאָרץ צו אַ באַשטימטן פּאָרט, גערופן אַ "שפּיגל פּאָרט" אָדער "דעסטאַניישאַן פּאָרט." אַן אַנאַליזער קען זיך פאַרבינדן צו דעם שפּיגל פּאָרט צו באַקומען דאַטן. אָבער, די פֿונקציע קען אַפֿעקטירן די סוויטש פאָרשטעלונג און פֿאַראורזאַכן פּאַקעט פֿאַרלוסט ווען דאַטן זענען איבערגעלאָדן.

מעלות פון SPAN

1. עקאָנאָמיש, קיין נאָך עקוויפּמענט איז נישט נויטיק.

2. אלע טראפיק אויף א VLAN אויף א סוויטש קען ווערן מאניטארירט גלייכצייטיג.

3. איין אנאליזירער קען מאניטארירן קייפל לינקס.

חסרונות פון SPAN

1. שפּיגלען טראַפיק פֿון קייפל פּאָרטן צו איין פּאָרט קען פֿאַראורזאַכן קאַש איבערלאַסט און פּאַקעט פֿאַרלוסט.

2. פּאַקעטן ווערן ריטיימד ווען זיי גייען דורך די קעש, מאַכנדיג עס אוממעגלעך צו פּינקטלעך באַשטימען צייט סקאַלעס אַזאַ ווי דזשיטער, פּאַקעט אינטערוואַל אַנאַליסיס און לעטאַנסי.

3. נישט ביכולת צו מאָניטאָרירן OSI לייער 1.2 טעות פּאַקעטן. רובֿ דאַטן שפּיגלונג פּאָרץ פֿילטערן אויס ירעגולערע דאַטן פּאַקעטן, וואָס קענען נישט צושטעלן דעטאַלירטע און נוצלעכע דאַטן אינפֿאָרמאַציע פֿאַר טראָובלעשווטינג.

4. ווייל דער טראַפיק פון דעם שפּיגל-פּאָרט פאַרגרעסערט די סי-פּי-יו לאָוד פון דעם סוויטש, וועט עס פאַראורזאַכן אַז די סוויטש'ס פאָרשטעלונג זאָל אַראָפּגיין.

טיפּישע אַפּליקאַציעס פון SPAN

1. פֿאַר לינקס מיט נידעריק באַנדווידט און גוטע שפּיגלונג קייפּאַבילאַטיז, קען מולטי-פּאָרט שפּיגלונג ווערן גענוצט פֿאַר פלעקסאַבאַל אַנאַליז און מאָניטאָרינג.

2. טרענד מאָניטאָרינג: ווען פּינקטלעכע מאָניטאָרינג איז נישט נויטיק, זענען בלויז ירעגולערע דאַטן סטאַטיסטיק גענוג.

3. פּראָטאָקאָל און אַפּליקאַציע אַנאַליז: באַטייַטיק דאַטן אינפֿאָרמאַציע קען זיין צוגעשטעלט באַקוועם און עקאָנאָמיש פֿון אַ שפּיגל פּאָרט

4. גאנצע VLAN מאָניטאָרינג: מולטי-פּאָרט מירערינג טעכנאָלאָגיע קען געניצט ווערן צו לייכט מאָניטאָרירן די גאנצע VLAN אויף אַ סוויטש.

הקדמה צו VLAN:

ערשטנס, לאָמיר פֿאָרשטעלן דעם גרונט־קאָנצעפּט פֿון אַ בראָדקאַסט־דאָמען. דאָס באַציט זיך צו דער ראַנגע אין וועלכער בראָדקאַסט־פֿרעימס (דעסטאַניישאַן־מעק־אַדרעסן זענען אַלע 1) קענען ווערן טראַנסמיטירט, און מיט אַנדערע ווערטער, דער ראַנגע אין וועלכער דירעקטע קאָמוניקאַציע איז מעגלעך. שטרענג גערעדט, נישט נאָר בראָדקאַסט־פֿרעימס, נאָר אויך מולטיקאַסט־פֿרעימס און אומבאַקאַנטע יוניקאַסט־פֿרעימס קענען פֿרײַ פֿאַרשפּרייטן זיך אין דער זעלבער בראָדקאַסט־דאָמען.

אריגינעל, האט א לייער 2 סוויטש נאר געקענט אויפשטעלן איין בראָדקאַסט דאָמעין. אויף א לייער 2 סוויטש אָן קיין VLANs קאָנפיגורירט, וואָלט יעדער בראָדקאַסט ראַם ווערן פאָרווערדעד צו אַלע פּאָרטן אַחוץ דעם ריסיווינג פּאָרט (פלאָודינג). אָבער, ניצן VLANs ערלויבט אַ נעץ צו זיין סעגמענטירט אין קייפל בראָדקאַסט דאָמעינען. VLANs זענען די טעכנאָלאָגיע געניצט צו סעגמענטירן בראָדקאַסט דאָמעינען אויף לייער 2 סוויטשיז. דורך ניצן VLANs, קענען מיר פריי דיזיינען די קאָמפּאָזיציע פון ​​בראָדקאַסט דאָמעינען, וואָס פאַרגרעסערט די בייגיקייט פון נעץ דיזיין.