Network Tap ທຽບກັບ SPAN Port Mirror, ການຈັບການຈະລາຈອນເຄືອຂ່າຍໃດດີກວ່າສຳລັບການຕິດຕາມ ແລະ ຄວາມປອດໄພເຄືອຂ່າຍຂອງທ່ານ?

ການແຕະ (ຈຸດເຂົ້າເຖິງທົດສອບ), ເຊິ່ງເອີ້ນກັນວ່າ ຮູ້ຈັກກັນໃນນາມແຕະການຊ້ຳກັນ, ແຕະລວມ, ແຕະທີ່ໃຊ້ງານຢູ່, ທໍ່ທອງແດງ, ແຕະອີເທີເນັດ, ທໍ່ກ໊ອກແສງ, ແຕະທາງກາຍະພາບ, ແລະອື່ນໆ. ການແທັບ (Taps) ເປັນວິທີທີ່ນິຍົມໃນການຮັບຂໍ້ມູນເຄືອຂ່າຍ. ພວກມັນໃຫ້ການເບິ່ງເຫັນທີ່ສົມບູນແບບກ່ຽວກັບການໄຫຼຂອງຂໍ້ມູນເຄືອຂ່າຍ ແລະ ຕິດຕາມກວດກາການສົນທະນາສອງທິດທາງຢ່າງຖືກຕ້ອງດ້ວຍຄວາມໄວເຕັມສາຍ, ໂດຍບໍ່ມີການສູນເສຍແພັກເກັດ ຫຼື ຄວາມຊັກຊ້າ. ການເກີດຂຶ້ນຂອງ TAPs ໄດ້ປະຕິວັດຂົງເຂດການຕິດຕາມກວດກາ ແລະ ການເຝົ້າລະວັງເຄືອຂ່າຍ, ໂດຍໄດ້ປ່ຽນແປງວິທີການເຂົ້າເຖິງສຳລັບລະບົບການຕິດຕາມກວດກາ ແລະ ການວິເຄາະໂດຍພື້ນຖານ ແລະ ສະໜອງວິທີແກ້ໄຂທີ່ສົມບູນ ແລະ ມີຄວາມຍືດຫຍຸ່ນສຳລັບລະບົບການຕິດຕາມກວດກາທັງໝົດ.

ການພັດທະນາເຕັກໂນໂລຢີໃນປະຈຸບັນໄດ້ຜະລິດປະເພດກ໊ອກທີ່ຫຼາກຫຼາຍຄື: ກ໊ອກທີ່ລວມຫຼາຍລິ້ງ, ກ໊ອກຟື້ນຟູທີ່ແບ່ງການຈະລາຈອນຂອງລິ້ງອອກເປັນຫຼາຍສ່ວນ, ກ໊ອກຂ້າມ, ແລະ ສະວິດກ໊ອກແມັດຕຣິກ.

ປະຈຸບັນ, ຍີ່ຫໍ້ Tap ທີ່ໄດ້ຮັບຄວາມນິຍົມຫຼາຍໃນອຸດສາຫະກຳປະກອບມີ NetTAP ແລະ Mylinking, ໃນນັ້ນ Mylinking ໄດ້ຮັບການຍອມຮັບວ່າເປັນຍີ່ຫໍ້ Tap ແລະ NPB ທີ່ດີເລີດໃນອຸດສາຫະກຳຈີນ, ມີສ່ວນແບ່ງຕະຫຼາດສູງ, ມີຄວາມໝັ້ນຄົງ ແລະ ມີປະສິດທິພາບດີ.

ຂໍ້ດີຂອງ TAP

1. ບັນທຶກແພັກເກັດຂໍ້ມູນໄດ້ 100% ໂດຍບໍ່ມີການສູນເສຍແພັກເກັດໃດໆ.

2. ແພັກເກັດຂໍ້ມູນທີ່ຜິດປົກກະຕິສາມາດຕິດຕາມກວດກາໄດ້, ເຊິ່ງຊ່ວຍໃຫ້ແກ້ໄຂບັນຫາໄດ້ງ່າຍຂຶ້ນ.

3. ປະທັບເວລາທີ່ຖືກຕ້ອງ, ບໍ່ມີການຊັກຊ້າ ແລະ ການກຳນົດເວລາຄືນໃໝ່.

4. ການຕິດຕັ້ງຄັ້ງດຽວເຮັດໃຫ້ງ່າຍຕໍ່ການເຊື່ອມຕໍ່ ແລະ ຍ້າຍເຄື່ອງວິເຄາະ.

ຂໍ້ເສຍປຽບຂອງ TAP

1. ທ່ານຈໍາເປັນຕ້ອງໃຊ້ເງິນເພີ່ມເຕີມເພື່ອຊື້ເຄື່ອງແຍກສັນຍານ TAP, ເຊິ່ງມີລາຄາແພງ ແລະ ໃຊ້ພື້ນທີ່ໃນຊັ້ນວາງ.

2. ສາມາດເບິ່ງໄດ້ພຽງລິ້ງດຽວເທົ່ານັ້ນໃນແຕ່ລະຄັ້ງ.

ການນຳໃຊ້ທົ່ວໄປຂອງ TAP

1. ການເຊື່ອມຕໍ່ທາງການຄ້າ: ການເຊື່ອມຕໍ່ເຫຼົ່ານີ້ຕ້ອງການເວລາແກ້ໄຂບັນຫາທີ່ສັ້ນຫຼາຍ. ໂດຍການຕິດຕັ້ງ TAPs ໃນການເຊື່ອມຕໍ່ເຫຼົ່ານີ້, ວິສະວະກອນເຄືອຂ່າຍສາມາດຊອກຫາ ແລະ ແກ້ໄຂບັນຫາກະທັນຫັນໄດ້ຢ່າງວ່ອງໄວ.

2. ການເຊື່ອມຕໍ່ຫຼັກ ຫຼື ການເຊື່ອມຕໍ່ກະດູກສັນຫຼັງ. ສິ່ງເຫຼົ່ານີ້ມີການນຳໃຊ້ແບນວິດສູງ ແລະ ບໍ່ສາມາດຖືກລົບກວນໄດ້ເມື່ອເຊື່ອມຕໍ່ ຫຼື ຍ້າຍເຄື່ອງວິເຄາະ. TAP ຮັບປະກັນການເກັບກຳຂໍ້ມູນ 100% ໂດຍບໍ່ມີການສູນເສຍແພັກເກັດ, ໃຫ້ການຮັບປະກັນປະສິດທິພາບສຳລັບການວິເຄາະທີ່ຖືກຕ້ອງຂອງການເຊື່ອມຕໍ່ເຫຼົ່ານີ້.

3. VoIP ແລະ QoS: ການທົດສອບຄຸນນະພາບການບໍລິການ VoIP ຮຽກຮ້ອງໃຫ້ມີການວັດແທກ jitter ແລະການສູນເສຍແພັກເກັດທີ່ຖືກຕ້ອງ. TAPs ຮັບປະກັນການທົດສອບເຫຼົ່ານີ້ຢ່າງເຕັມທີ່, ແຕ່ພອດ mirrored ສາມາດປ່ຽນແປງຄ່າ jitter ແລະໃຫ້ອັດຕາການສູນເສຍແພັກເກັດທີ່ບໍ່ເປັນຈິງ.

4. ການແກ້ໄຂບັນຫາ: ຮັບປະກັນວ່າກວດພົບແພັກເກັດຂໍ້ມູນທີ່ຜິດປົກກະຕິ ແລະ ຜິດພາດ. ພອດທີ່ສະທ້ອນຈະກັ່ນຕອງແພັກເກັດເຫຼົ່ານີ້ອອກ, ປ້ອງກັນບໍ່ໃຫ້ວິສະວະກອນໃຫ້ຂໍ້ມູນຂໍ້ມູນທີ່ສຳຄັນ ແລະ ຄົບຖ້ວນສຳລັບການແກ້ໄຂບັນຫາ.

5. ການນຳໃຊ້ IDS: IDS ອີງໃສ່ຂໍ້ມູນຂໍ້ມູນທີ່ສົມບູນເພື່ອລະບຸຮູບແບບການບຸກລຸກ, ແລະ TAP ສາມາດສະໜອງກະແສຂໍ້ມູນທີ່ໜ້າເຊື່ອຖື ແລະ ຄົບຖ້ວນໃຫ້ກັບລະບົບກວດຈັບການບຸກລຸກ.

6. ກຸ່ມເຊີບເວີ: ຕົວແຍກຫຼາຍພອດສາມາດເຊື່ອມຕໍ່ 8/12 ລິ້ງໃນເວລາດຽວກັນ, ເຮັດໃຫ້ສາມາດສະຫຼັບໄດ້ຈາກໄລຍະໄກ ແລະ ບໍ່ເສຍຄ່າ, ເຊິ່ງສະດວກຕໍ່ການຕິດຕາມກວດກາ ແລະ ການວິເຄາະໄດ້ທຸກເວລາ.

ສະເປນ (ການວິເຄາະພອດສະວິດ)ຍັງເປັນທີ່ຮູ້ຈັກກັນໃນນາມພອດ Mirrored ຫຼື Port Mirror. ສະວິດຂັ້ນສູງສາມາດຄັດລອກແພັກເກັດຂໍ້ມູນຈາກພອດໜຶ່ງ ຫຼື ຫຼາຍພອດໄປຫາພອດທີ່ກຳນົດໄວ້, ເອີ້ນວ່າ "ພອດ mirror" ຫຼື "ພອດປາຍທາງ." ຕົວວິເຄາະສາມາດເຊື່ອມຕໍ່ກັບພອດ mirrored ເພື່ອຮັບຂໍ້ມູນ. ຢ່າງໃດກໍຕາມ, ຄຸນສົມບັດນີ້ສາມາດສົ່ງຜົນກະທົບຕໍ່ປະສິດທິພາບຂອງສະວິດ ແລະ ເຮັດໃຫ້ແພັກເກັດສູນເສຍເມື່ອຂໍ້ມູນຖືກໂຫຼດເກີນ.

ຂໍ້ດີຂອງ SPAN

1. ປະຫຍັດ, ບໍ່ຕ້ອງໃຊ້ອຸປະກອນເພີ່ມເຕີມ.

2. ການຈະລາຈອນທັງໝົດໃນ VLAN ໃນສະວິດສາມາດຕິດຕາມກວດກາໄດ້ພ້ອມໆກັນ.

3. ເຄື່ອງວິເຄາະໜຶ່ງເຄື່ອງສາມາດຕິດຕາມກວດກາລິ້ງຫຼາຍອັນໄດ້.

ຂໍ້ເສຍປຽບຂອງ SPAN

1. ການສະທ້ອນການຈະລາຈອນຈາກຫຼາຍພອດໄປຫາພອດດຽວສາມາດເຮັດໃຫ້ການໂຫຼດແຄຊ໌ເກີນ ແລະ ການສູນເສຍແພັກເກັດ.

2. ແພັກເກັດຈະຖືກປັບເວລາຄືນໃໝ່ເມື່ອພວກມັນຜ່ານແຄດ, ເຮັດໃຫ້ມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະກຳນົດຂະໜາດເວລາໄດ້ຢ່າງຖືກຕ້ອງ ເຊັ່ນ: jitter, ການວິເຄາະໄລຍະຫ່າງຂອງແພັກເກັດ, ແລະ latency.

3. ບໍ່ສາມາດຕິດຕາມກວດກາແພັກເກັດຄວາມຜິດພາດຂອງຊັ້ນ OSI 1.2 ໄດ້. ພອດສະທ້ອນຂໍ້ມູນສ່ວນໃຫຍ່ຈະກັ່ນຕອງແພັກເກັດຂໍ້ມູນທີ່ຜິດປົກກະຕິ, ເຊິ່ງບໍ່ສາມາດໃຫ້ຂໍ້ມູນຂໍ້ມູນທີ່ລະອຽດ ແລະ ເປັນປະໂຫຍດສຳລັບການແກ້ໄຂບັນຫາ.

4. ເນື່ອງຈາກການຈະລາຈອນຂອງພອດ mirrored ເພີ່ມການໂຫຼດ CPU ຂອງສະວິດ, ມັນຈະເຮັດໃຫ້ປະສິດທິພາບຂອງສະວິດຫຼຸດລົງ.

ການນຳໃຊ້ທົ່ວໄປຂອງ SPAN

1. ສຳລັບລິ້ງທີ່ມີແບນວິດຕ່ຳ ແລະ ມີຄວາມສາມາດໃນການສະທ້ອນທີ່ດີ, ການສະທ້ອນຫຼາຍພອດສາມາດໃຊ້ສຳລັບການວິເຄາະ ແລະ ການຕິດຕາມກວດກາທີ່ມີຄວາມຍືດຫຍຸ່ນ.

2. ການຕິດຕາມກວດກາແນວໂນ້ມ: ເມື່ອບໍ່ຕ້ອງການການຕິດຕາມກວດກາທີ່ແນ່ນອນ, ພຽງແຕ່ສະຖິຕິຂໍ້ມູນທີ່ບໍ່ສະໝໍ່າສະເໝີກໍພຽງພໍແລ້ວ.

3. ການວິເຄາະໂປໂຕຄອນ ແລະ ການນຳໃຊ້: ຂໍ້ມູນຂໍ້ມູນທີ່ກ່ຽວຂ້ອງສາມາດສະໜອງໄດ້ຢ່າງສະດວກ ແລະ ປະຫຍັດຈາກພອດກະຈົກ

4. ການຕິດຕາມກວດກາ VLAN ທັງໝົດ: ເທັກໂນໂລຢີການສະທ້ອນຫຼາຍພອດສາມາດໃຊ້ເພື່ອຕິດຕາມກວດກາ VLAN ທັງໝົດໃນສະວິດໄດ້ຢ່າງງ່າຍດາຍ.

ການແນະນຳກ່ຽວກັບ VLAN:

ກ່ອນອື່ນໝົດ, ຂໍໃຫ້ແນະນຳແນວຄວາມຄິດພື້ນຖານຂອງໂດເມນການອອກອາກາດ. ນີ້ໝາຍເຖິງຂອບເຂດທີ່ເຟຣມການອອກອາກາດ (ທີ່ຢູ່ MAC ປາຍທາງແມ່ນທັງໝົດ 1) ສາມາດສົ່ງໄດ້, ແລະເວົ້າອີກຢ່າງໜຶ່ງ, ຂອບເຂດທີ່ການສື່ສານໂດຍກົງເປັນໄປໄດ້. ເວົ້າຢ່າງເຂັ້ມງວດ, ບໍ່ພຽງແຕ່ເຟຣມການອອກອາກາດເທົ່ານັ້ນ, ແຕ່ຍັງມີເຟຣມ multicast ແລະເຟຣມ unicast ທີ່ບໍ່ຮູ້ຈັກສາມາດເດີນທາງໄດ້ຢ່າງເສລີພາຍໃນໂດເມນການອອກອາກາດດຽວກັນ.

ໃນເບື້ອງຕົ້ນ, ສະວິດຊັ້ນ 2 ສາມາດສ້າງໂດເມນອອກອາກາດໄດ້ພຽງໂດເມນດຽວເທົ່ານັ້ນ. ໃນສະວິດຊັ້ນ 2 ທີ່ບໍ່ມີ VLAN ໃດໆທີ່ຖືກຕັ້ງຄ່າໄວ້, ເຟຣມອອກອາກາດໃດໆຈະຖືກສົ່ງໄປຫາພອດທັງໝົດຍົກເວັ້ນພອດຮັບ (flooding). ຢ່າງໃດກໍຕາມ, ການໃຊ້ VLAN ຊ່ວຍໃຫ້ເຄືອຂ່າຍສາມາດແບ່ງອອກເປັນຫຼາຍໂດເມນອອກອາກາດ. VLAN ແມ່ນເທັກໂນໂລຢີທີ່ໃຊ້ເພື່ອແບ່ງໂດເມນອອກອາກາດໃນສະວິດຊັ້ນ 2. ໂດຍການນຳໃຊ້ VLAN, ພວກເຮົາສາມາດອອກແບບອົງປະກອບຂອງໂດເມນອອກອາກາດໄດ້ຢ່າງອິດສະຫຼະ, ເຊິ່ງເພີ່ມຄວາມຍືດຫຍຸ່ນຂອງການອອກແບບເຄືອຂ່າຍ.