Όταν αναπτύσσεται μια συσκευή συστήματος ανίχνευσης εισβολής (IDS), η θύρα κατοπτρισμού στο διακόπτη στο κέντρο πληροφοριών του ομότιμου μέρους δεν είναι αρκετή (για παράδειγμα, επιτρέπεται μόνο μία θύρα κατοπτρισμού και η θύρα κατοπτρισμού έχει καταλάβει άλλες συσκευές).
Αυτή τη στιγμή, όταν δεν προσθέτουμε πολλές θύρες κατοπτρισμού, μπορούμε να χρησιμοποιήσουμε τη συσκευή αναπαραγωγής, συγκέντρωσης και προώθησης δικτύου για να διανείμουμε τον ίδιο όγκο δεδομένων κατοπτρισμού στη συσκευή μας.
Τι είναι το Network TAP;
Ίσως ακούσατε για πρώτη φορά το όνομα διακόπτης TAP. TAP (Terminal Access Point), γνωστό και ως NPB (Network Packet Broker) ή Tap Aggregator;
Η βασική λειτουργία του TAP είναι η εγκατάσταση μεταξύ της θύρας mirroring στο δίκτυο παραγωγής και ενός συμπλέγματος συσκευών ανάλυσης. Το TAP συλλέγει την αντικατοπτρισμένη ή διαχωρισμένη κίνηση από μία ή περισσότερες συσκευές δικτύου παραγωγής και κατανέμει την κίνηση σε μία ή περισσότερες συσκευές ανάλυσης δεδομένων.
Κοινά σενάρια ανάπτυξης δικτύου TAP δικτύου
Το Network Tap έχει εμφανείς ετικέτες, όπως:
Ανεξάρτητο Υλικό
Το TAP είναι ένα ξεχωριστό κομμάτι υλικού που δεν επηρεάζει το φορτίο στις υπάρχουσες συσκευές δικτύου, κάτι που είναι ένα από τα πλεονεκτήματα σε σχέση με το port mirroring.
Διακόπτης;
Πατήστε δικτύου;
Διαφανές δίκτυο
Μετά τη σύνδεση του TAP στο δίκτυο, όλες οι άλλες συσκευές στο δίκτυο δεν επηρεάζονται. Για αυτούς, το TAP είναι διαφανές σαν αέρας και οι συσκευές παρακολούθησης που είναι συνδεδεμένες με το TAP είναι διαφανείς στο δίκτυο ως σύνολο.
Το TAP είναι ακριβώς όπως το Port Mirroring σε έναν διακόπτη. Γιατί λοιπόν να αναπτύξουμε ένα ξεχωριστό TAP; Ας δούμε με τη σειρά μερικές από τις διαφορές μεταξύ Network TAP και Network Port Mirroring.
Διαφορά 1: Το Network TAP είναι πιο εύκολο στη διαμόρφωση από το port mirroring
Το port mirroring πρέπει να διαμορφωθεί στον διακόπτη. Εάν πρέπει να ρυθμιστεί η παρακολούθηση, ο διακόπτης πρέπει να ρυθμιστεί εκ νέου ΟΛΟΙ. Ωστόσο, το TAP χρειάζεται να προσαρμόζεται μόνο όπου ζητείται, κάτι που δεν επηρεάζει τις υπάρχουσες συσκευές δικτύου.
Διαφορά 2: Το Network TAP δεν επηρεάζει την απόδοση του δικτύου σε σχέση με τον κατοπτρισμό θύρας
Ο κατοπτρισμός θύρας στον διακόπτη υποβαθμίζει την απόδοση του διακόπτη και επηρεάζει την ικανότητα μεταγωγής. Ειδικότερα, εάν ο μεταγωγέας είναι συνδεδεμένος σε ένα δίκτυο σε σειρά ως ενσωματωμένο, επηρεάζεται σοβαρά η δυνατότητα προώθησης ολόκληρου του δικτύου. Το TAP είναι ένα ανεξάρτητο υλικό και δεν μειώνει την απόδοση της συσκευής λόγω κατοπτρισμού κυκλοφορίας. Επομένως, δεν έχει καμία επίδραση στο φορτίο των υπαρχουσών συσκευών δικτύου, κάτι που έχει μεγάλα πλεονεκτήματα σε σχέση με το port mirroring.
Διαφορά 3: Το Network TAP παρέχει πιο ολοκληρωμένη διαδικασία κυκλοφορίας από την αναπαραγωγή του κατοπτρισμού θυρών
Ο κατοπτρισμός θυρών δεν μπορεί να διασφαλίσει ότι μπορεί να ληφθεί όλη η κίνηση, επειδή η ίδια η θύρα μεταγωγέα θα φιλτράρει ορισμένα πακέτα σφαλμάτων ή πακέτα πολύ μικρού μεγέθους. Ωστόσο, το TAP διασφαλίζει την ακεραιότητα των δεδομένων επειδή είναι μια πλήρης "αντιγραφή" στο φυσικό επίπεδο.
Διαφορά 4: Η καθυστέρηση προώθησης του TAP είναι μικρότερη από αυτή του Port Mirroring
Σε ορισμένους διακόπτες χαμηλού επιπέδου, ο κατοπτρισμός θυρών ενδέχεται να δημιουργήσει καθυστέρηση κατά την αντιγραφή της κυκλοφορίας σε θύρες κατοπτρισμού, καθώς και κατά την αντιγραφή θυρών 10/100m σε θύρες Giga Ethernet.
Αν και αυτό είναι ευρέως τεκμηριωμένο, πιστεύουμε ότι οι δύο τελευταίες αναλύσεις στερούνται κάποιας ισχυρής τεχνικής υποστήριξης.
Επομένως, σε ποια γενική κατάσταση, πρέπει να χρησιμοποιήσουμε το TAP για τη διανομή της κυκλοφορίας στο δίκτυο; Απλώς, εάν έχετε τις ακόλουθες απαιτήσεις, τότε το Network TAP είναι η καλύτερη επιλογή σας.
Network TAP Technologies
Ακούστε τα παραπάνω, νιώστε ότι η διακλάδωση δικτύου TAP είναι πραγματικά μια μαγική συσκευή, η τρέχουσα κοινή διακλάδωση TAP της αγοράς που χρησιμοποιεί την υποκείμενη αρχιτεκτονική περίπου τριών κατηγοριών:
FPGA
- Υψηλή απόδοση
- Δύσκολη ανάπτυξη
- Υψηλό κόστος
MIPS
- Ευέλικτο και βολικό
- Μέτρια αναπτυξιακή δυσκολία
- Οι κύριοι προμηθευτές RMI και Cavium σταμάτησαν την ανάπτυξη και απέτυχαν αργότερα
ASIC
- Υψηλή απόδοση
- Η ανάπτυξη της λειτουργίας επέκτασης είναι δύσκολη, κυρίως λόγω των περιορισμών του ίδιου του τσιπ
- Η διεπαφή και οι προδιαγραφές περιορίζονται από το ίδιο το τσιπ, με αποτέλεσμα κακή απόδοση επέκτασης
Επομένως, το δίκτυο TAP υψηλής πυκνότητας και υψηλής ταχύτητας που εμφανίζεται στην αγορά έχει πολλά περιθώρια βελτίωσης στην ευελιξία στην πρακτική χρήση. Τα διαφράγματα δικτύου TAP χρησιμοποιούνται για τη μετατροπή πρωτοκόλλου, τη συλλογή δεδομένων, τη διακοπή δεδομένων, τον κατοπτρισμό δεδομένων και το φιλτράρισμα της κυκλοφορίας. Οι κύριοι συνηθισμένοι τύποι θυρών περιλαμβάνουν 100G, 40G, 10G, 2.5G POS, GE, κ.λπ. Λόγω της σταδιακής απόσυρσης των προϊόντων SDH, τα τρέχοντα διαφράγματα δικτύου TAP χρησιμοποιούνται κυρίως στο περιβάλλον δικτύου all-Ethernet.
Ώρα δημοσίευσης: 25 Μαΐου 2022
