Ένα Network TAP (Test Access Points) είναι μια συσκευή υλικού για τη συλλογή, την πρόσβαση και την ανάλυση μεγάλων δεδομένων που μπορούν να εφαρμοστούν σε δίκτυα κορμού, δίκτυα κινητής τηλεφωνίας, κύρια δίκτυα και δίκτυα IDC. Μπορεί να χρησιμοποιηθεί για τη συλλογή, την αναπαραγωγή, τη συγκέντρωση, το φιλτράρισμα, την κατανομή και την εξισορρόπηση φορτίου της κίνησης συνδέσμων. Ένα Network Tap είναι συχνά παθητικό, είτε οπτικό είτε ηλεκτρικό, που δημιουργεί ένα αντίγραφο της κίνησης δικτύου για σκοπούς παρακολούθησης και ανάλυσης. Αυτά τα εργαλεία δικτύου εγκαθίστανται σε έναν ενεργό σύνδεσμο, προκειμένου να αποκτηθεί εικόνα για την κίνηση που κινείται μέσω αυτού του συνδέσμου. Η Mylinking προσφέρει την πλήρη λύση συλλογής, ανάλυσης, διαχείρισης και παρακολούθησης της κίνησης δικτύου 1G/10G/25G/40G/100G/400G για ενσωματωμένα εργαλεία ασφαλείας και εργαλεία παρακολούθησης εκτός ζώνης.
Τα ισχυρά χαρακτηριστικά και οι λειτουργίες που εκτελούνται από το Network Tap περιλαμβάνουν:
1. Εξισορρόπηση φόρτου κυκλοφορίας δικτύου
Η εξισορρόπηση φορτίου για συνδέσεις δεδομένων μεγάλης κλίμακας διασφαλίζει την ακρίβεια και την ακεραιότητα της επεξεργασίας σε συσκευές back-end και φιλτράρει την ανεπιθύμητη κίνηση μέσω διαμορφώσεων. Η δυνατότητα αποδοχής εισερχόμενης κίνησης και αποτελεσματικής διανομής της σε πολλές διαφορετικές συσκευές είναι ένα άλλο χαρακτηριστικό που πρέπει να εφαρμόσουν οι προηγμένοι μεσίτες πακέτων. Το NPB ενισχύει την ασφάλεια δικτύου παρέχοντας εξισορρόπηση φορτίου ή προώθηση κίνησης σε σχετικά εργαλεία παρακολούθησης και ασφάλειας δικτύου βάσει πολιτικής, αυξάνοντας την παραγωγικότητα των εργαλείων ασφάλειας και παρακολούθησης και διευκολύνοντας τη ζωή των διαχειριστών δικτύου.
2. Έξυπνο φιλτράρισμα πακέτων δικτύου
Το NPB έχει τη δυνατότητα να φιλτράρει συγκεκριμένη κίνηση δικτύου σε συγκεκριμένα εργαλεία παρακολούθησης για αποτελεσματική βελτιστοποίηση της κίνησης. Αυτή η λειτουργία βοηθά τους μηχανικούς δικτύων να φιλτράρουν δεδομένα που μπορούν να αξιοποιηθούν, παρέχοντας την ευελιξία να κατευθύνουν με ακρίβεια την κίνηση, όχι μόνο βελτιώνοντας την αποδοτικότητα της κίνησης, αλλά και βοηθώντας στην ανάλυση συμβάντων ταχύτητας και μειώνοντας τους χρόνους απόκρισης.
3. Αναπαραγωγή/Συσσώρευση Δικτυακής Κίνησης
Συγκεντρώνοντας πολλαπλές ροές πακέτων σε μία μεγάλη ροή πακέτων, όπως κομμάτια πακέτων υπό όρους και χρονικές σημάνσεις, για να λειτουργήσουν πιο αποτελεσματικά τα εργαλεία ασφάλειας και παρακολούθησης, η συσκευή σας θα πρέπει να δημιουργήσει μια ενιαία ενοποιημένη ροή που μπορεί να δρομολογηθεί σε εργαλεία παρακολούθησης. Αυτό θα βελτιώσει την αποτελεσματικότητα των εργαλείων παρακολούθησης. Για παράδειγμα, η εισερχόμενη κίνηση αντιγράφεται και συγκεντρώνεται μέσω διεπαφών GE. Η απαιτούμενη κίνηση προωθείται μέσω της διεπαφής 10 gigabit και αποστέλλεται στον εξοπλισμό επεξεργασίας back-end. Για παράδειγμα, 20 θύρες των 10-GIGABit (η συνολική κίνηση δεν υπερβαίνει τα 10GE) χρησιμοποιούνται ως θύρες εισόδου για τη λήψη εισερχόμενης κίνησης και το φιλτράρισμα της εισερχόμενης κίνησης μέσω θυρών 10-Gigabit.
4. Κατοπτρισμός κυκλοφορίας δικτύου
Η κίνηση που πρόκειται να συλλεχθεί δημιουργείται αντίγραφα ασφαλείας και αντικατοπτρίζεται σε πολλαπλές διεπαφές. Επιπλέον, η περιττή κίνηση μπορεί να θωρακιστεί και να απορριφθεί σύμφωνα με τη διαμόρφωση που παρέχεται. Σε ορισμένους κόμβους δικτύου, ο αριθμός των θυρών συλλογής και εκτροπής σε μία μόνο συσκευή είναι ανεπαρκής λόγω του υπερβολικού αριθμού θυρών που πρόκειται να υποβληθούν σε επεξεργασία. Σε αυτήν την περίπτωση, πολλαπλές συνδέσεις δικτύου μπορούν να συνδυαστούν για τη συλλογή, τη συγκέντρωση, το φιλτράρισμα και την εξισορρόπηση φορτίου της κίνησης, ώστε να καλυφθούν οι υψηλότερες απαιτήσεις.
5. Διαισθητικό και εύχρηστο γραφικό περιβάλλον χρήστη (GUI)
Το προτιμώμενο NPB θα πρέπει να περιλαμβάνει μια διεπαφή διαμόρφωσης -- μια γραφική διεπαφή χρήστη (GUI) ή μια διεπαφή γραμμής εντολών (CLI) -- για διαχείριση σε πραγματικό χρόνο, όπως η προσαρμογή των ροών πακέτων, των αντιστοιχίσεων θυρών και των διαδρομών. Εάν το NPB δεν είναι εύκολο στη διαμόρφωση, τη διαχείριση και τη χρήση, δεν θα εκτελέσει την πλήρη λειτουργία του.
6. Κόστος Πακέτου Διαμεσολαβητή
Ένα πράγμα που πρέπει να έχετε κατά νου όταν πρόκειται για την αγορά είναι το κόστος ενός τέτοιου προηγμένου εξοπλισμού παρακολούθησης. Τόσο το μακροπρόθεσμο όσο και το βραχυπρόθεσμο κόστος μπορεί να ποικίλλει σημαντικά, ανάλογα με το αν είναι διαθέσιμες διαφορετικές άδειες θύρας και αν οι μεσίτες πακέτων δέχονται οποιεσδήποτε μονάδες SFP ή μόνο ιδιόκτητες μονάδες SFP. Συνοψίζοντας, ένα αποτελεσματικό NPB θα πρέπει να παρέχει όλα αυτά τα χαρακτηριστικά, καθώς και πραγματική ορατότητα επιπέδου σύνδεσης και προσωρινή αποθήκευση μικροεκρήξεων, διατηρώντας παράλληλα υψηλή διαθεσιμότητα και ανθεκτικότητα.
Επιπλέον, τα TAP δικτύου μπορούν να υλοποιήσουν τις συγκεκριμένες επιχειρηματικές λειτουργίες δικτύου:
1. Φιλτράρισμα επταπλής κυκλοφορίας IPv4/IPv6
2. Κανόνες αντιστοίχισης συμβολοσειρών
3. Αναπαραγωγή και συγκέντρωση επισκεψιμότητας
4. Εξισορρόπηση φορτίου κυκλοφορίας
5. Κατοπτρισμός κίνησης δικτύου
6. Χρονική σήμανση κάθε πακέτου
7. Η αφαίρεση διπλότυπων πακέτων
8. Φιλτράρισμα κανόνων με βάση την ανακάλυψη DNS
9. Επεξεργασία πακέτων: τεμαχισμός, προσθήκη και διαγραφή της ετικέτας VLAN
10. Επεξεργασία θραυσμάτων IP
11. Το επίπεδο σηματοδότησης GTPv0/V1 / V2 σχετίζεται με τη ροή κυκλοφορίας στο επίπεδο χρήστη
12. Η κεφαλίδα της σήραγγας GTP αφαιρέθηκε
13. Υποστήριξη MPLS
14. Εξαγωγή σηματοδότησης GbIuPS
15. Συλλογή στατιστικών στοιχείων σχετικά με τις ταχύτητες διεπαφής στον πίνακα
16. Φυσικός ρυθμός διεπαφής και λειτουργία ΜΟΝΟ-ίνας
Ώρα δημοσίευσης: 06 Απριλίου 2022
