Network Tap vs SPAN Port Mirror, ອັນໃດທີ່ Network Traffic Capturing ດີກວ່າສຳລັບການຕິດຕາມ ແລະຄວາມປອດໄພເຄືອຂ່າຍຂອງເຈົ້າ?

ແຕະ (ທົດສອບຈຸດເຂົ້າເຖິງ), ເປັນ​ທີ່​ຮູ້​ຈັກ​ຍັງ​ເປັນ​Replication Tap, ແຕະການລວບລວມ, Active Tap, ທໍ່ທອງແດງ, ແຕະອີເທີເນັດ, ແຕະ Optical, ແຕະທາງດ້ານຮ່າງກາຍ, ແລະອື່ນໆ. taps ເປັນວິທີການທີ່ນິຍົມສໍາລັບການໄດ້ຮັບຂໍ້ມູນເຄືອຂ່າຍ. ພວກເຂົາເຈົ້າສະຫນອງການເບິ່ງເຫັນທີ່ສົມບູນແບບເຂົ້າໄປໃນການໄຫລຂອງຂໍ້ມູນເຄືອຂ່າຍແລະຕິດຕາມກວດກາການສົນທະນາສອງທິດທາງຢ່າງຖືກຕ້ອງໃນຄວາມໄວເຕັມເສັ້ນ, ໂດຍບໍ່ມີການສູນເສຍ packet ຫຼື latency. ການປະກົດຕົວຂອງ TAPs ໄດ້ປະຕິວັດພາກສະຫນາມຂອງການຕິດຕາມແລະການເຝົ້າລະວັງເຄືອຂ່າຍ, ການປ່ຽນແປງພື້ນຖານຂອງວິທີການເຂົ້າເຖິງສໍາລັບລະບົບການຕິດຕາມແລະການວິເຄາະແລະການສະຫນອງການແກ້ໄຂທີ່ສົມບູນແລະມີຄວາມຍືດຫຍຸ່ນສໍາລັບລະບົບການຕິດຕາມທັງຫມົດ.

ການພັດທະນາເຕັກໂນໂລຢີໃນປະຈຸບັນໄດ້ຜະລິດປະເພດທໍ່ທີ່ຫລາກຫລາຍ: taps ທີ່ລວບລວມການເຊື່ອມຕໍ່ຫຼາຍ, ທໍ່ regeneration ທີ່ແຍກການຈະລາຈອນຂອງ link ເປັນຫຼາຍພາກສ່ວນ, bypass taps, ແລະ matrix tap switches.

ໃນປັດຈຸບັນ, ຍີ່ຫໍ້ Tap ທີ່ມີຊື່ສຽງຫຼາຍໃນອຸດສາຫະກໍາປະກອບມີ NetTAP ແລະ Mylinking, ໃນນັ້ນ Mylinking ໄດ້ຮັບການຍອມຮັບວ່າເປັນຍີ່ຫໍ້ Tap ແລະ NPB ທີ່ດີເລີດໃນອຸດສາຫະກໍາຈີນ, ມີສ່ວນແບ່ງຕະຫຼາດສູງ, ຄວາມຫມັ້ນຄົງແລະການປະຕິບັດທີ່ດີ.

ຂໍ້ໄດ້ປຽບຂອງ TAP

1. ເກັບກໍາຂໍ້ມູນ 100% ຂອງແພັກເກັດທີ່ບໍ່ມີການສູນເສຍແພັກເກັດໃດໆ.

2. ຊຸດຂໍ້ມູນບໍ່ສະຫມໍ່າສະເຫມີສາມາດຕິດຕາມໄດ້, ອໍານວຍຄວາມສະດວກໃນການແກ້ໄຂບັນຫາ.

3. ການສະແຕມເວລາທີ່ຖືກຕ້ອງ, ບໍ່ມີການຊັກຊ້າແລະການເກັບຄືນ.

4. ການຕິດຕັ້ງຄັ້ງດຽວເຮັດໃຫ້ມັນງ່າຍຕໍ່ການເຊື່ອມຕໍ່ແລະຍ້າຍເຄື່ອງວິເຄາະ.

ຂໍ້ເສຍຂອງ TAP

1. ທ່ານຈໍາເປັນຕ້ອງໃຊ້ເງິນພິເສດເພື່ອຊື້ Splitter TAP, ເຊິ່ງລາຄາແພງແລະໃຊ້ເວລາເຖິງພື້ນທີ່ rack.

2. ພຽງແຕ່ຫນຶ່ງການເຊື່ອມຕໍ່ສາມາດເບິ່ງໄດ້ໃນເວລານັ້ນ.

ຄໍາຮ້ອງສະຫມັກທົ່ວໄປຂອງ TAP

1. ການເຊື່ອມໂຍງການຄ້າ: ການເຊື່ອມຕໍ່ເຫຼົ່ານີ້ຕ້ອງການເວລາແກ້ໄຂບັນຫາສັ້ນທີ່ສຸດ. ໂດຍການຕິດຕັ້ງ TAPs ໃນການເຊື່ອມຕໍ່ເຫຼົ່ານີ້, ວິສະວະກອນເຄືອຂ່າຍສາມາດຊອກຫາແລະແກ້ໄຂບັນຫາຢ່າງກະທັນຫັນຢ່າງໄວວາ.

2. ການເຊື່ອມຕໍ່ຫຼັກ ຫຼືກະດູກສັນຫຼັງ. ເຫຼົ່ານີ້ມີການນໍາໃຊ້ແບນວິດສູງແລະບໍ່ສາມາດຖືກລົບກວນໃນເວລາທີ່ເຊື່ອມຕໍ່ຫຼືຍ້າຍເຄື່ອງວິເຄາະ. TAP ຮັບປະກັນການເກັບຂໍ້ມູນ 100% ໂດຍບໍ່ມີການສູນເສຍແພັກເກັດ, ສະຫນອງການຮັບປະກັນການປະຕິບັດສໍາລັບການວິເຄາະທີ່ຖືກຕ້ອງຂອງການເຊື່ອມຕໍ່ເຫຼົ່ານີ້.

3. VoIP ແລະ QoS: ການທົດສອບຄຸນນະພາບ VoIP ຂອງການບໍລິການຕ້ອງການການວັດແທກການສູນເສຍແພັກເກັດທີ່ຖືກຕ້ອງ. TAPs ຮັບປະກັນການທົດສອບເຫຼົ່ານີ້ຢ່າງເຕັມສ່ວນ, ແຕ່ພອດ mirrored ສາມາດປ່ຽນແປງຄ່າ jitter ​​ແລະໃຫ້ອັດຕາການສູນເສຍແພັກເກັດທີ່ບໍ່ເປັນຈິງ.

4. ການແກ້ໄຂບັນຫາ: ໃຫ້ແນ່ໃຈວ່າຊຸດຂໍ້ມູນທີ່ບໍ່ສະຫມໍ່າສະເຫມີແລະຜິດພາດໄດ້ຖືກກວດພົບ. ພອດກະຈົກຈະກັ່ນຕອງແພັກເກັດເຫຼົ່ານີ້, ປ້ອງກັນບໍ່ໃຫ້ວິສະວະກອນສະຫນອງຂໍ້ມູນທີ່ສໍາຄັນແລະຄົບຖ້ວນສໍາລັບການແກ້ໄຂບັນຫາ.

5. ຄໍາຮ້ອງສະຫມັກ IDS: IDS ອີງໃສ່ຂໍ້ມູນຂໍ້ມູນທີ່ຄົບຖ້ວນເພື່ອກໍານົດຮູບແບບການບຸກລຸກ, ແລະ TAP ສາມາດສະຫນອງການຖ່າຍທອດຂໍ້ມູນທີ່ເຊື່ອຖືໄດ້ແລະຄົບຖ້ວນໃຫ້ກັບລະບົບການກວດພົບການລ່ວງລະເມີດ.

6. Server cluster: multi-port splitter ສາມາດເຊື່ອມຕໍ່ 8/12 links ໃນເວລາດຽວກັນ, ເຮັດໃຫ້ການສະຫຼັບຫ່າງໄກສອກຫຼີກແລະບໍ່ເສຍຄ່າ, ເຊິ່ງສະດວກໃນການຕິດຕາມແລະການວິເຄາະໄດ້ທຸກເວລາ.

ການຈັບຊຸດ PCAP

SPAN (ສະຫຼັບການວິເຄາະພອດ)ຍັງເປັນທີ່ຮູ້ຈັກເປັນ Port Mirrored ຫຼື Port Mirror. ສະວິດຂັ້ນສູງສາມາດຄັດລອກຊຸດຂໍ້ມູນຈາກຫນຶ່ງຫຼືຫຼາຍພອດໄປຫາພອດທີ່ກໍານົດໄວ້, ເອີ້ນວ່າ "ພອດກະຈົກ" ຫຼື "ພອດປາຍທາງ." ເຄື່ອງວິເຄາະສາມາດເຊື່ອມຕໍ່ກັບພອດ mirrored ເພື່ອຮັບຂໍ້ມູນ. ແນວໃດກໍ່ຕາມ, ຄຸນສົມບັດນີ້ສາມາດສົ່ງຜົນກະທົບຕໍ່ການປະຕິບັດການສະຫຼັບ ແລະເຮັດໃຫ້ເກີດການສູນເສຍແພັກເກັດເມື່ອຂໍ້ມູນຖືກໂຫຼດເກີນ.

ຂໍ້ໄດ້ປຽບຂອງ SPAN

1. ປະຫຍັດ, ບໍ່ມີອຸປະກອນເພີ່ມເຕີມທີ່ຕ້ອງການ.

2. ການຈາລະຈອນທັງໝົດຢູ່ໃນ VLAN ເທິງສະວິດສາມາດຕິດຕາມໄດ້ພ້ອມໆກັນ.

3. ຫນຶ່ງນັກວິເຄາະສາມາດຕິດຕາມກວດກາການເຊື່ອມຕໍ່ຫຼາຍ.

ຂໍ້ເສຍຂອງ SPAN

1. ການສະທ້ອນການຈາລະຈອນຈາກຫຼາຍພອດໄປຫາພອດດຽວສາມາດເຮັດໃຫ້ເກີດການໂຫຼດຂອງແຄດເກີນ ແລະການສູນເສຍແພັກເກັດ.

2. ແພັກເກັດຖືກ retimed ຍ້ອນວ່າພວກເຂົາຜ່ານ cache, ເຮັດໃຫ້ມັນບໍ່ສາມາດກໍານົດຂອບເຂດເວລາໄດ້ຢ່າງຖືກຕ້ອງເຊັ່ນ jitter, packet interval analysis, ແລະ latency.

3. ບໍ່ສາມາດກວດສອບແພັກເກັດຂໍ້ຜິດພາດ OSI layer 1.2 ໄດ້. ພອດ mirroring ຂໍ້ມູນສ່ວນໃຫຍ່ຈະກັ່ນຕອງຊຸດຂໍ້ມູນທີ່ບໍ່ສະຫມໍ່າສະເຫມີ, ເຊິ່ງບໍ່ສາມາດສະຫນອງຂໍ້ມູນລາຍລະອຽດແລະເປັນປະໂຫຍດສໍາລັບການແກ້ໄຂບັນຫາ.

4. ເນື່ອງຈາກວ່າການຈະລາຈອນຂອງພອດ mirrored ເພີ່ມການໂຫຼດ CPU ຂອງສະວິດ, ມັນຈະເຮັດໃຫ້ປະສິດທິພາບຂອງສະຫຼັບຫຼຸດລົງ.

ຄໍາຮ້ອງສະຫມັກທົ່ວໄປຂອງ SPAN

1. ສໍາລັບການເຊື່ອມຕໍ່ທີ່ມີແບນວິດຕ່ໍາແລະຄວາມສາມາດໃນການສະທ້ອນທີ່ດີ, ການສະທ້ອນຫຼາຍພອດສາມາດນໍາໃຊ້ສໍາລັບການວິເຄາະແລະການຕິດຕາມທີ່ຍືດຫຍຸ່ນ.

2. ການຕິດຕາມແນວໂນ້ມ: ເມື່ອການຕິດຕາມທີ່ຊັດເຈນແມ່ນບໍ່ຈໍາເປັນ, ພຽງແຕ່ສະຖິຕິຂໍ້ມູນທີ່ບໍ່ສະຫມໍ່າສະເຫມີແມ່ນພຽງພໍ.

3. ການວິເຄາະໂປໂຕຄອນ ແລະແອັບພລິເຄຊັນ: ຂໍ້ມູນຂໍ້ມູນທີ່ກ່ຽວຂ້ອງສາມາດສະໜອງໄດ້ຢ່າງສະດວກ ແລະປະຫຍັດຈາກພອດກະຈົກ

4. ການກວດສອບ VLAN ທັງໝົດ: ເທັກໂນໂລຍີການສະທ້ອນຊ່ອງຫວ່າງຫຼາຍພອດສາມາດຖືກໃຊ້ເພື່ອກວດສອບ VLAN ທັງໝົດໃນສະວິດໄດ້ຢ່າງງ່າຍດາຍ.

ແນະນຳກ່ຽວກັບ VLAN:

ທໍາອິດ, ໃຫ້ແນະນໍາແນວຄວາມຄິດພື້ນຖານຂອງໂດເມນອອກອາກາດ. ນີ້ຫມາຍເຖິງຂອບເຂດທີ່ຂອບເຂດການອອກອາກາດ (ທີ່ຢູ່ MAC ປາຍທາງແມ່ນທັງຫມົດ 1) ສາມາດຖ່າຍທອດໄດ້, ແລະໃນຄໍາສັບຕ່າງໆອື່ນໆ, ຂອບເຂດທີ່ການສື່ສານໂດຍກົງແມ່ນເປັນໄປໄດ້. ເວົ້າຢ່າງເຂັ້ມງວດ, ບໍ່ພຽງແຕ່ເຟຣມອອກອາກາດ, ແຕ່ຍັງກອບ multicast ແລະກອບ unicast ທີ່ບໍ່ຮູ້ຈັກສາມາດເດີນທາງໄດ້ຢ່າງເສລີພາຍໃນໂດເມນກະຈາຍສຽງດຽວກັນ.

ໃນເບື້ອງຕົ້ນ, ສະວິດຊັ້ນ 2 ສາມາດຕັ້ງໂດເມນອອກອາກາດອັນດຽວເທົ່ານັ້ນ. ໃນສະວິດຊັ້ນ 2 ໂດຍບໍ່ມີການຕັ້ງຄ່າ VLANs, ກອບການອອກອາກາດໃດໆຈະຖືກສົ່ງຕໍ່ໄປຫາພອດທັງໝົດຍົກເວັ້ນພອດຮັບ (ນໍ້າຖ້ວມ). ຢ່າງໃດກໍຕາມ, ການນໍາໃຊ້ VLANs ອະນຸຍາດໃຫ້ເຄືອຂ່າຍຖືກແບ່ງອອກເປັນຫຼາຍໂດເມນອອກອາກາດ. VLANs ແມ່ນເທັກໂນໂລຍີທີ່ໃຊ້ເພື່ອແບ່ງສ່ວນໂດເມນອອກອາກາດຢູ່ໃນສະວິດຊັ້ນ 2. ໂດຍການນໍາໃຊ້ VLANs, ພວກເຮົາສາມາດອອກແບບອົງປະກອບຂອງໂດເມນອອກອາກາດໄດ້ຢ່າງເສລີ, ເພີ່ມຄວາມຍືດຫຍຸ່ນຂອງການອອກແບບເຄືອຂ່າຍ.

ແຕະເຄືອຂ່າຍ


ເວລາປະກາດ: ກັນຍາ-04-2025