Nígbà tí a bá gbé ẹ̀rọ Intrusion Detection System (IDS) kalẹ̀, ibudo mirroring lórí switch ní àárín ìwífún ẹgbẹ́ ẹlẹgbẹ́ kò tó (fún àpẹẹrẹ, ibudo mirroring kan ṣoṣo ni a gbà láàyè, àti ibudo mirroring ti gba àwọn ẹ̀rọ mìíràn).
Ní àkókò yìí, nígbà tí a kò bá fi ọ̀pọ̀lọpọ̀ àwọn ibudo mirroring kún un, a lè lo ẹ̀rọ ìyípadà nẹ́tíwọ́ọ̀kì, àkópọ̀ àti ẹ̀rọ ìfiranṣẹ láti pín iye data mirroring kan náà sí ẹ̀rọ wa.
Kí ni Nẹ́ẹ̀tìwọ́ọ̀kì TAP?
Bóyá o kọ́kọ́ gbọ́ orúkọ TAP switch. TAP (Terminal Access Point), tí a tún mọ̀ sí NPB (Network Packet Broker), tàbí Tap Aggregator?
Iṣẹ́ pàtàkì ti TAP ni láti ṣètò láàrín ibudo mirroring lórí nẹ́tíwọ́ọ̀kì ìṣelọ́pọ́ àti ẹgbẹ́ ẹ̀rọ ìṣàyẹ̀wò. TAP náà ń kó àwọn ìjáde tí a fi mirroring tàbí yà sọ́tọ̀ láti inú àwọn ẹ̀rọ nẹ́tíwọ́ọ̀kì ìṣelọ́pọ́ kan tàbí jù bẹ́ẹ̀ lọ, ó sì ń pín ìjáde náà sí ọ̀kan tàbí jù bẹ́ẹ̀ lọ àwọn ẹ̀rọ ìṣàyẹ̀wò dátà.
Àwọn ìṣẹ̀lẹ̀ ìṣíṣẹ́ nẹ́tíwọ́ọ̀kì TAP Nẹ́tíwọ́ọ̀kì tó wọ́pọ̀
Network Tap ní àwọn àmì tó hàn gbangba, bíi:
Ohun elo ominira
TAP jẹ́ ẹ̀rọ ìṣiṣẹ́ mìíràn tí kò ní ipa lórí ẹrù àwọn ẹ̀rọ nẹ́tíwọ́ọ̀kì tó wà, èyí tí ó jẹ́ ọ̀kan lára àwọn àǹfààní tó ju dígí ojú ọ̀nà lọ.
Yípadà?
Tẹ Nẹtiwọọki?
Nẹ́tíwọ́ọ̀kì Àfihàn
Lẹ́yìn tí a bá ti so TAP pọ̀ mọ́ nẹ́tíwọ́ọ̀kì náà, gbogbo àwọn ẹ̀rọ míìrán lórí nẹ́tíwọ́ọ̀kì náà kò ní ní ipa kankan. Fún wọn, TAP náà jẹ́ afẹ́fẹ́ tó mọ́ kedere, àwọn ẹ̀rọ ìṣàyẹ̀wò tí a so mọ́ TAP náà sì jẹ́ kedere sí nẹ́tíwọ́ọ̀kì náà lápapọ̀.
TAP dà bí Port Mirroring lórí switch kan. Kí ló dé tí a fi lo TAP ọ̀tọ̀? Ẹ jẹ́ ká wo díẹ̀ lára àwọn ìyàtọ̀ tó wà láàárín Network TAP àti Network Port Mirroring.
Iyatọ 1: TAP Nẹ́tíwọ́ọ̀kì rọrùn láti ṣètò ju ṣíṣe àtúnṣe sí ibi ìdúró lọ
A gbọ́dọ̀ ṣe àtúnṣe àtúnṣe ibudo lórí ìyípadà. Tí a bá nílò àtúnṣe àtúnṣe, a gbọ́dọ̀ tún ìyípadà náà ṣe GBOGBO. Síbẹ̀síbẹ̀, a gbọ́dọ̀ ṣe àtúnṣe TAP náà níbi tí ó bá béèrè fún un nìkan, èyí tí kò ní ipa kankan lórí àwọn ẹ̀rọ nẹ́tíwọ́ọ̀kì tó wà.
Iyatọ 2TAP Nẹ́tíwọ́ọ̀kì kò ní ipa lórí iṣẹ́ nẹ́tíwọ́ọ̀kì ní ìbámu pẹ̀lú dígí ojú ọ̀nà
Mirror Port lórí switch máa ń ba iṣẹ́ switch jẹ́, ó sì máa ń nípa lórí agbára yípadà. Ní pàtàkì, tí switch bá so mọ́ nẹ́tíwọ́ọ̀kì ní ìtẹ̀léra gẹ́gẹ́ bí inline, agbára ìfiranṣẹ́ gbogbo nẹ́tíwọ́ọ̀kì náà yóò ní ipa gidigidi. TAP jẹ́ ohun èlò òmìnira, kò sì ní ba iṣẹ́ ẹ̀rọ jẹ́ nítorí mirror traffic. Nítorí náà, kò ní ipa kankan lórí ẹrù àwọn ẹ̀rọ nẹ́tíwọ́ọ̀kì tó wà, èyí tó ní àǹfààní ńlá ju mirror port lọ.
Iyatọ 3TAP Nẹ́tíwọ́ọ̀kì n pese ilana ijabọ pipe diẹ sii ju ẹda ti n ṣe afihan ibudo lọ
Mirroring ibudo ko le rii daju pe gbogbo ijabọ le ṣee gba nitori ibudo iyipada funrararẹ yoo ṣe àlẹmọ awọn packet aṣiṣe tabi awọn packets ti o kere ju. Sibẹsibẹ, TAP rii daju pe data jẹ iduroṣinṣin nitori pe o jẹ "atunṣe" pipe ni ipele ti ara.
Iyatọ 4Ìdádúró ìfiranṣẹ́ TAP kéré ju ti Port Mirroring lọ
Ní àwọn ìyípadà díẹ̀ tí kò ní ìpẹ̀kun, ìṣàfihàn ibudo lè fa ìdádúró nígbà tí a bá ń daakọ ijabọ sí àwọn ibudo ìṣàfihàn, àti nígbà tí a bá ń daakọ awọn ibudo 10/100m sí àwọn ibudo Giga Ethernet.
Bó tilẹ̀ jẹ́ pé a ti kọ èyí sílẹ̀ dáadáa, a gbàgbọ́ pé àwọn àtúnyẹ̀wò méjì tó kẹ́yìn kò ní ìtìlẹ́yìn tó lágbára nípa ìmọ̀ ẹ̀rọ.
Nítorí náà, ní irú ipò wo ni a gbọ́dọ̀ lo TAP fún pípín ìtajà nẹ́tíwọ́ọ̀kì? Ní ṣókí, tí o bá ní àwọn ohun tí a fẹ́ wọ̀nyí, nígbà náà Network TAP ni àṣàyàn tí ó dára jùlọ fún ọ.
Àwọn Ìmọ̀-ẹ̀rọ TAP Nẹ́tíwọ́ọ̀kì
Fetí sí ohun tó wà lókè yìí, rò pé shunt nẹ́tíwọ́ọ̀kì TAP jẹ́ ohun èlò ìyanu, ọjà TAP tó wọ́pọ̀ lọ́wọ́lọ́wọ́ nípa lílo ìpìlẹ̀ ìpìlẹ̀ tó tó ẹ̀ka mẹ́ta:
FPGA
- Išẹ giga
- O nira lati dagbasoke
- Iye owo giga
MIPS
- Rọrun ati irọrun
- Iṣoro idagbasoke ti o wa ni iwọnba
- Awọn olutaja pataki RMI ati Cavium da idagbasoke duro o si kuna nigbamii
ASIC
- Išẹ giga
- Idagbasoke iṣẹ imugboroosi nira, ni pataki nitori awọn idiwọn ti ërún funrararẹ
- Ni wiwo ati awọn alaye ni opin nipasẹ ërún funrararẹ, eyiti o yorisi iṣẹ imugboroosi ti ko dara
Nítorí náà, ìwọ̀n gíga àti iyàrá gíga Network TAP tí a rí ní ọjà ní àyè púpọ̀ fún àtúnṣe nínú ìyípadà nínú lílo wúlò. Àwọn shunters netiwọki TAP ni a lò fún ìyípadà protocol, ìkójọ data, shunting data, mirroring data, àti ìṣàlẹ̀ ijabọ. Àwọn irú ibudo tí ó wọ́pọ̀ jùlọ ni 100G, 40G, 10G, 2.5G POS, GE, àti bẹ́ẹ̀ bẹ́ẹ̀ lọ. Nítorí yíyọ àwọn ọjà SDH díẹ̀díẹ̀, àwọn shunters Network TAP lọ́wọ́lọ́wọ́ ni a sábà máa ń lò ní àyíká netiwọki gbogbo-Ethernet.
Àkókò ìfìwéránṣẹ́: May-25-2022
