איך בין זיכער אז איר זענט באוואוסט מיטן קאמף צווישן נעטוואָרק טאַפּ (טעסט אַקסעס פּוינט) און דעם סוויטש פּאָרט אַנאַליזער (SPAN פּאָרט) פֿאַר נעטוואָרק מאָניטאָרינג צוועקן. ביידע האָבן די מעגלעכקייט צו שפּיגלען טראַפיק אויף דער נעטוואָרק און שיקן עס צו אויסער-באַנד זיכערהייט מכשירים ווי ינטרוזשאַן דעטעקציע סיסטעמען, נעטוואָרק לאָגערס, אָדער נעטוואָרק אַנאַליזערס. ספּאַן פּאָרץ זענען קאָנפיגורירט אויף נעטוואָרק ענטערפּרייז סוויטשעס וואָס האָבן די פּאָרט שפּיגל פונקציע. דאָס איז אַ דעדאַקייטאַד פּאָרט אויף אַ געראטן סוויטש וואָס נעמט אַ שפּיגל קאָפּיע פון נעטוואָרק טראַפיק פון דעם סוויטש צו שיקן צו זיכערהייט מכשירים. א TAP, אויף די אנדערע האַנט, איז אַ מיטל וואָס פּאַסיוולי פאַרשפּרייט נעטוואָרק טראַפיק פון אַ נעטוואָרק צו אַ זיכערהייט געצייַג. TAP באַקומט נעטוואָרק טראַפיק אין ביידע ריכטונגען אין פאַקטיש צייט און אויף אַ באַזונדער קאַנאַל.
דאָס זענען די פינף הויפּט מעלות פון TAP דורך די SPAN פּאָרט:
1. טאַפּ כאַפּט יעדן איינציקן פּאַקעט!
שפּאַן (Span) מעקט אויס פארדארבענע פּאַקעטן און פּאַקעטן קלענער ווי די מינימום גרייס. דעריבער, קענען זיכערהייט מכשירים נישט באַקומען אַלע טראַפיק ווייל שפּאַן פּאָרץ געבן העכערע פּריאָריטעט צו נעץ טראַפיק. דערצו, RX און TX טראַפיק איז אַגגרעגירט אויף איין פּאָרט, אַזוי פּאַקעטן זענען מער מסתּמא צו ווערן אַרויסגעלאָזט. TAP כאַפּט אַלע צוויי-וועג טראַפיק אויף יעדן ציל פּאָרט, אַרייַנגערעכנט פּאָרט ערראָרס.
2. גאָר פּאַסיווע לייזונג, קיין IP קאָנפיגוראַציע אָדער מאַכט צושטעלן איז נישט נויטיק
פּאַסיוו TAP ווערט בפֿרט גענוצט אין פֿײַבער־אָפּטישע נעטוואָרקס. אין פּאַסיוו TAP, באַקומט עס טראַפֿיק פֿון ביידע ריכטונגען פֿונעם נעטוואָרק און צעטיילט דאָס אַרײַנקומענדיקע ליכט אַזוי אַז 100% פֿונעם טראַפֿיק איז קענטיק אויפֿן מאָניטאָרינג־געצייַג. פּאַסיוו TAP דאַרף נישט קיין מאַכט־צושטעל. דערפֿאַר לייגן זיי צו אַ שיכט פֿון רעדונדאַנסי, דאַרפֿן ווייניק אויפֿהאַלטונג, און רעדוצירן די אַלגעמיינע קאָסטן. אויב איר פּלאַנירט צו מאָניטאָרירן קופּער־עטערנעט טראַפֿיק, דאַרפֿט איר נוצן אַקטיוון TAP. אַקטיוון TAP דאַרף עלעקטריע, אָבער ניאַגראַס אַקטיוון TAP נעמט אַרײַן פֿײַל־זיכערע בײַפּאַס טעכנאָלאָגיע וואָס עלימינירט דעם ריזיקאָ פֿון סערוויס־שטערונג אין פֿאַל פֿון אַן אויספֿאַל פֿון מאַכט.
3. נול פּאַקעט אָנווער
נעטוואָרק TAP מאָניטאָרט ביידע עקן פון אַ לינק צו צושטעלן 100% זעאונג פון צוויי-וועג נעטוואָרק טראַפיק. TAP וואַרפט נישט אַוועק קיין פּאַקעטן, נישט קוקנדיק אויף זייער באַנדווידט.
4. פּאַסיק פֿאַר מיטל ביז הויך נעץ נוצן
דער SPAN פּאָרט קען נישט פּראָצעסירן שטאַרק אויסגעניצטע נעץ לינקס אָן אָפּוואַרפן פּאַקעטן. דעריבער, נעץ TAP איז נויטיק אין די פאַלן. אויב מער טראַפיק פליסט אַרויס פון די SPAN ווי עס ווערט באַקומען, ווערט דער SPAN פּאָרט איבערגעפֿילט און איז געצוואונגען אָפּצווואַרפן פּאַקעטן. כּדי צו כאַפּן 10 גיגאבייט פון צוויי-וועג טראַפיק, דאַרף דער SPAN פּאָרט 20 גיגאבייט קאַפּאַציטעט, און דער 10 גיגאבייט נעץ TAP וועט קענען כאַפּן אַלע 10 גיגאבייט קאַפּאַציטעט.
5. טאַפּ ערלויבט אַלע טראַפיק דורכצוגיין, אַרייַנגערעכנט VLAN טאַגס
ספּאַן פּאָרטן לאָזן בכלל נישט VLAN לייבאַלס דורכגיין, וואָס מאַכט עס שווער צו דעטעקטירן VLAN פּראָבלעמען און שאַפֿן פאַלשע פּראָבלעמען. TAP פֿאַרמייַדט אַזעלכע פּראָבלעמען דורך לאָזן אַלע טראַפיק דורכגיין.
פּאָסט צייט: 18טן יולי 2022
