Mo da mi loju pe o mọ nipa ija laarin Network Tap (Test Access Point) ati switch port analyzer (SPAN port) fun awọn idi ibojuwo nẹtiwọọki. Awọn mejeeji ni agbara lati ṣe afihan ijabọ lori nẹtiwọọki ki o firanṣẹ si awọn irinṣẹ aabo ti ko ni band gẹgẹbi awọn eto wiwa intrusion, awọn olupilẹṣẹ nẹtiwọọki, tabi awọn atupale nẹtiwọọki. Awọn ibudo Span ni a ṣe atunto lori awọn yipada iṣowo nẹtiwọọki ti o ni iṣẹ mirroring ibudo. O jẹ ibudo iyasọtọ lori switch iṣakoso ti o gba ẹda digi ti ijabọ nẹtiwọọki lati switch lati firanṣẹ si awọn irinṣẹ aabo. TAP, ni apa keji, jẹ ẹrọ kan ti o pin ijabọ nẹtiwọọki lati nẹtiwọọki si irinṣẹ aabo ni irọrun. TAP gba ijabọ nẹtiwọọki ni awọn itọsọna mejeeji ni akoko gidi ati lori ikanni lọtọ.
Àwọn àǹfààní pàtàkì márùn-ún tí TAP ní nípasẹ̀ ibudo SPAN nìyí:
1. TAP gba gbogbo pákẹ́ẹ̀tì kan ṣoṣo!
Span Pa àwọn packet àti packet tí ó ti bàjẹ́ tí ó kéré ju ìwọ̀n tí ó kéré jù lọ rẹ́. Nítorí náà, àwọn irinṣẹ́ ààbò kò le gba gbogbo ijabọ nítorí pé àwọn ibudo span fún ijabọ nẹ́tíwọ́ọ̀kì ní àfiyèsí gíga. Ní àfikún, ijabọ RX àti TX ni a kó jọ lórí ibudo kan ṣoṣo, nítorí náà àwọn packets ṣeé ṣe kí wọ́n ju sílẹ̀. TAP gba gbogbo ijabọ ọ̀nà méjì lórí ibudo afojusun kọ̀ọ̀kan, pẹ̀lú àwọn àṣìṣe ibudo.
2. Ojutu aláìṣiṣẹ́ pátápátá, kò sí ìṣètò IP tàbí ìpèsè agbára tí a nílò
A maa n lo Passive TAP ni pataki ninu awọn netiwọki okun optic. Ninu passive TAP, o gba ijabọ lati awọn ọna mejeeji ti netiwọki naa o si pin ina ti nwọle ki 100% ti ijabọ naa han lori ohun elo abojuto. Passive TAP ko nilo ipese agbara eyikeyi. Nitori naa, wọn ṣafikun ipele ti apọju, ko nilo itọju diẹ, ati dinku awọn idiyele gbogbogbo. Ti o ba gbero lati ṣe abojuto ijabọ Ethernet copper, o nilo lati lo TAP ti nṣiṣe lọwọ. Active TAP nilo ina, ṣugbọn Active TAP ti Niagra pẹlu imọ-ẹrọ bypass ti ko ni aabo ti o yọkuro eewu ti idilọwọ iṣẹ ni iṣẹlẹ ti idaduro ina.
3. Kò sí àdánù pọ́ọ̀tì
Network TAP ń ṣe àkíyèsí àwọn ìpẹ̀kun méjèèjì ti ìjápọ̀ láti fún wa ní ìrísí 100% ti ìrìnàjò nẹ́tíwọ́ọ̀kì ọ̀nà méjì. TAP kò sọ àwọn pákẹ́ẹ̀tì nù, láìka bí wọ́n ṣe lè ṣe é sí.
4. O dara fun lilo nẹtiwọọki alabọde si giga
Ibudo SPAN ko le ṣe ilana awọn ọna asopọ nẹtiwọọki ti a lo pupọ laisi fifi awọn packet silẹ. Nitorinaa, TAP nẹtiwọọki nilo ni awọn ọran wọnyi. Ti ijabọ ba n jade kuro ninu SPAN ju eyiti a gba lọ, ibudo SPAN yoo di ti a forukọsilẹ pupọ ati pe a fi agbara mu lati da awọn packet kuro. Lati gba 10Gb ti ijabọ ọna meji, ibudo SPAN nilo 20Gb ti agbara, ati pe 10Gb Network TAP yoo ni anfani lati gba gbogbo agbara 10Gb.
5. TAP Ń jẹ́ kí gbogbo ọkọ̀ kọjá, pẹ̀lú àwọn àmì VLAN
Àwọn ibùdó Span kìí sábà jẹ́ kí àwọn àmì VLAN kọjá, èyí tí ó mú kí ó ṣòro láti ṣàwárí àwọn ìṣòro VLAN àti láti dá àwọn ìṣòro èké sílẹ̀. TAP yẹra fún irú àwọn ìṣòro bẹ́ẹ̀ nípa jíjẹ́ kí gbogbo àwọn ènìyàn máa kọjá.
Àkókò ìfìwéránṣẹ́: Oṣù Keje-18-2022
