ஊடுருவல் கண்டறிதல் அமைப்பு (IDS) சாதனம் பயன்படுத்தப்படும் போது, பியர் பார்ட்டியின் தகவல் மையத்தில் உள்ள சுவிட்சில் உள்ள மிரரிங் போர்ட் போதுமானதாக இல்லை (உதாரணமாக, ஒரு பிரதிபலிப்பு போர்ட் மட்டுமே அனுமதிக்கப்படுகிறது, மேலும் மிரரிங் போர்ட் மற்ற சாதனங்களை ஆக்கிரமித்துள்ளது).
இந்த நேரத்தில், நாம் பல மிரரிங் போர்ட்களைச் சேர்க்காதபோது, நெட்வொர்க் ரெப்ளிகேஷன், திரட்டுதல் மற்றும் பகிர்தல் சாதனத்தைப் பயன்படுத்தி, அதே அளவு மிரரிங் டேட்டாவை நமது சாதனத்தில் விநியோகிக்க முடியும்.
நெட்வொர்க் டிஏபி என்றால் என்ன?
TAP சுவிட்ச் என்ற பெயரை நீங்கள் முதலில் கேள்விப்பட்டிருக்கலாம். TAP (டெர்மினல் அக்சஸ் பாயிண்ட்), NPB (நெட்வொர்க் பாக்கெட் புரோக்கர்) என்றும் அழைக்கப்படுகிறது அல்லது தட்டி திரட்டியா?
TAP இன் முக்கிய செயல்பாடு, உற்பத்தி நெட்வொர்க்கில் உள்ள பிரதிபலிப்பு துறைமுகத்திற்கும் பகுப்பாய்வு சாதனக் கிளஸ்டருக்கும் இடையில் அமைப்பதாகும். ஒன்று அல்லது அதற்கு மேற்பட்ட உற்பத்தி நெட்வொர்க் சாதனங்களில் இருந்து பிரதிபலித்த அல்லது பிரிக்கப்பட்ட போக்குவரத்தை TAP சேகரிக்கிறது மற்றும் ஒன்று அல்லது அதற்கு மேற்பட்ட தரவு பகுப்பாய்வு சாதனங்களுக்கு போக்குவரத்தை விநியோகிக்கிறது.
நெட்வொர்க் வெளிப்படையானது
TAP நெட்வொர்க்குடன் இணைக்கப்பட்ட பிறகு, நெட்வொர்க்கில் உள்ள மற்ற எல்லா சாதனங்களும் பாதிக்கப்படாது. அவர்களுக்கு, TAP காற்றைப் போல வெளிப்படையானது, மேலும் TAP உடன் இணைக்கப்பட்ட கண்காணிப்பு சாதனங்கள் முழு நெட்வொர்க்கிலும் வெளிப்படையானவை.
TAP என்பது ஒரு சுவிட்சில் போர்ட் மிரரிங் செய்வது போன்றது. எனவே ஏன் ஒரு தனி TAP பயன்படுத்த வேண்டும்? Network TAP மற்றும் Network Port Mirroring ஆகியவற்றுக்கு இடையே உள்ள சில வேறுபாடுகளைப் பார்ப்போம்.
வேறுபாடு 1: போர்ட் மிரரிங்கை விட நெட்வொர்க் டிஏபி கட்டமைக்க எளிதானது
போர்ட் மிரரிங் சுவிட்சில் கட்டமைக்கப்பட வேண்டும். கண்காணிப்பு சரிசெய்யப்பட வேண்டும் என்றால், சுவிட்ச் அனைத்தையும் மறுகட்டமைக்க வேண்டும். இருப்பினும், TAP கோரிய இடத்தில் மட்டுமே சரிசெய்யப்பட வேண்டும், இது ஏற்கனவே உள்ள நெட்வொர்க் சாதனங்களில் எந்த தாக்கத்தையும் ஏற்படுத்தாது.
வேறுபாடு 2: பிணைய TAP ஆனது போர்ட் பிரதிபலிப்புடன் தொடர்புடைய பிணைய செயல்திறனை பாதிக்காது
சுவிட்சில் உள்ள போர்ட் பிரதிபலிப்பு சுவிட்சின் செயல்திறனை மோசமாக்குகிறது மற்றும் மாறுதல் திறனை பாதிக்கிறது. குறிப்பாக, சுவிட்ச் ஒரு நெட்வொர்க்குடன் இன்லைன் வரிசையில் இணைக்கப்பட்டிருந்தால், முழு நெட்வொர்க்கின் முன்னனுப்புதல் திறன் கடுமையாக பாதிக்கப்படும். TAP ஒரு சுயாதீன வன்பொருள் மற்றும் ட்ராஃபிக் பிரதிபலிப்பு காரணமாக சாதனத்தின் செயல்திறனை பாதிக்காது. எனவே, தற்போதுள்ள பிணைய சாதனங்களின் சுமைகளில் இது எந்த தாக்கத்தையும் ஏற்படுத்தாது, இது போர்ட் பிரதிபலிப்பை விட பெரிய நன்மைகளைக் கொண்டுள்ளது.
வேறுபாடு 3: போர்ட் மிரரிங் ரெப்லிகேஷனை விட நெட்வொர்க் டிஏபி முழுமையான போக்குவரத்து செயல்முறையை வழங்குகிறது
போர்ட் மிரரிங் அனைத்து ட்ராஃபிக்கையும் பெறுவதை உறுதி செய்ய முடியாது, ஏனெனில் சுவிட்ச் போர்ட் சில பிழை பாக்கெட்டுகள் அல்லது மிகவும் சிறிய அளவு பாக்கெட்டுகளை வடிகட்டுகிறது. இருப்பினும், TAP ஆனது தரவு ஒருமைப்பாட்டை உறுதி செய்கிறது ஏனெனில் இது இயற்பியல் அடுக்கில் ஒரு முழுமையான "பிரதி" ஆகும்.
வேறுபாடு 4: TAP இன் பகிர்தல் தாமதமானது Port Mirroringஐ விட சிறியது
சில குறைந்த-இறுதி சுவிட்சுகளில், போர்ட் மிரரிங் என்பது டிராஃபிக்கை மிரரிங் போர்ட்களுக்கு நகலெடுக்கும் போது தாமதத்தை அறிமுகப்படுத்தலாம், அதே போல் 10/100 மீ போர்ட்களை கிகா ஈதர்நெட் போர்ட்களுக்கு நகலெடுக்கும் போது.
இது பரவலாக ஆவணப்படுத்தப்பட்டிருந்தாலும், பிந்தைய இரண்டு பகுப்பாய்வுகளில் சில வலுவான தொழில்நுட்ப ஆதரவு இல்லை என்று நாங்கள் நம்புகிறோம்.
எனவே, எந்த பொதுவான சூழ்நிலையில், நெட்வொர்க் டிராஃபிக் விநியோகத்திற்கு நாம் TAP ஐப் பயன்படுத்த வேண்டும்? உங்களுக்கு பின்வரும் தேவைகள் இருந்தால், Network TAP உங்களுக்கான சிறந்த தேர்வாகும்.
நெட்வொர்க் TAP தொழில்நுட்பங்கள்
மேலே உள்ளதைக் கேளுங்கள், TAP நெட்வொர்க் ஷன்ட் உண்மையில் ஒரு மாயாஜால சாதனம் என்பதை உணருங்கள், தற்போதைய சந்தை பொதுவான TAP shunt என்பது தோராயமாக மூன்று வகைகளின் அடிப்படை கட்டமைப்பைப் பயன்படுத்தி:
FPGA
- உயர் செயல்திறன்
- உருவாக்குவது கடினம்
- அதிக செலவு
எம்ஐபிஎஸ்
- நெகிழ்வான மற்றும் வசதியான
- மிதமான வளர்ச்சி சிரமம்
- மெயின்ஸ்ட்ரீம் விற்பனையாளர்கள் RMI மற்றும் Cavium ஆகியவை வளர்ச்சியை நிறுத்தி பின்னர் தோல்வியடைந்தன
ASIC
- உயர் செயல்திறன்
- விரிவாக்க செயல்பாடு மேம்பாடு கடினமாக உள்ளது, முக்கியமாக சிப்பின் வரம்புகள் காரணமாக
- இடைமுகம் மற்றும் விவரக்குறிப்புகள் சிப் மூலம் வரையறுக்கப்பட்டுள்ளன, இதன் விளைவாக மோசமான விரிவாக்க செயல்திறன்
எனவே, சந்தையில் காணப்படும் அதிக அடர்த்தி மற்றும் அதிவேக நெட்வொர்க் டிஏபி நடைமுறை பயன்பாட்டில் நெகிழ்வுத்தன்மையை மேம்படுத்துவதற்கு நிறைய இடங்களைக் கொண்டுள்ளது. TAP நெட்வொர்க் ஷண்டர்கள் நெறிமுறை மாற்றம், தரவு சேகரிப்பு, தரவு நீக்குதல், தரவு பிரதிபலிப்பு மற்றும் போக்குவரத்து வடிகட்டுதல் ஆகியவற்றிற்கு பயன்படுத்தப்படுகின்றன. முக்கிய பொதுவான போர்ட் வகைகளில் 100G, 40G, 10G, 2.5G POS, GE போன்றவை அடங்கும். SDH தயாரிப்புகள் படிப்படியாக திரும்பப் பெறப்படுவதால், தற்போதைய நெட்வொர்க் TAP ஷண்டர்கள் பெரும்பாலும் அனைத்து ஈதர்நெட் நெட்வொர்க் சூழலில் பயன்படுத்தப்படுகின்றன.
பின் நேரம்: மே-25-2022