أولوية نمط علامة الامتداد _ خمسة أسباب تجعل Network TAP أفضل من منفذ SPAN

الخلفية

أنا متأكد من أنك على دراية بالصراع بين Network Tap ومحلل منفذ التبديل (منفذ SPAN) لأغراض مراقبة الشبكة.كلاهما لديه القدرة على عكس حركة المرور على الشبكة وإرسالها إلى أدوات أمان خارج النطاق مثل أنظمة كشف التسلل أو مسجلات الشبكة أو محللي الشبكة.يتم تكوين منافذ Span على محولات مؤسسة الشبكة التي لها وظيفة انعكاس المنفذ.إنه منفذ مخصص على محول مُدار يأخذ نسخة طبق الأصل من حركة مرور الشبكة من المحول لإرسالها إلى أدوات الأمان.من ناحية أخرى ، فإن TAP هو جهاز يوزع بشكل سلبي حركة مرور الشبكة من شبكة إلى أداة أمان.يستقبل TAP حركة مرور الشبكة في كلا الاتجاهين في الوقت الفعلي وعلى قناة منفصلة.

هذه هي المزايا الخمس الرئيسية لـ TAP من خلال منفذ SPAN:

1. يلتقط TAP كل حزمة واحدة!

Span يحذف الحزم التالفة والحزم الأصغر من الحجم الأدنى.لذلك ، لا يمكن لأدوات الأمان تلقي كل حركة المرور لأن منافذ الامتداد تعطي أولوية أعلى لحركة مرور الشبكة.بالإضافة إلى ذلك ، يتم تجميع حركة مرور RX و TX على منفذ واحد ، لذلك من المرجح أن يتم إسقاط الحزم.يلتقط TAP كل حركة المرور ثنائية الاتجاه على كل منفذ هدف ، بما في ذلك أخطاء المنفذ.

2. حل سلبي تمامًا ، لا يلزم تكوين IP أو مصدر طاقة

يستخدم TAP السلبي بشكل أساسي في شبكات الألياف البصرية.في TAP السلبي ، يستقبل حركة المرور من كلا اتجاهي الشبكة ويقوم بتقسيم الضوء الوارد بحيث يكون 100٪ من حركة المرور مرئية على أداة المراقبة.لا يتطلب TAP السلبي أي مصدر طاقة.ونتيجة لذلك ، فإنها تضيف طبقة من التكرار ، وتتطلب القليل من الصيانة ، وتقلل من التكاليف الإجمالية.إذا كنت تخطط لمراقبة حركة مرور Ethernet النحاسية ، فأنت بحاجة إلى استخدام TAP النشط.يتطلب TAP النشط الكهرباء ، ولكن يتضمن Active TAP من Niagra تقنية تجاوز آمنة من الفشل تقضي على مخاطر انقطاع الخدمة في حالة انقطاع التيار الكهربائي.

3. صفر فقدان الحزمة

يراقب Network TAP طرفي الارتباط لتوفير رؤية 100٪ لحركة مرور الشبكة ثنائية الاتجاه.لا يتجاهل TAP أي حزم ، بغض النظر عن عرض النطاق الترددي الخاص بها.

4. مناسبة لاستخدام الشبكة المتوسطة والعالية

لا يمكن لمنفذ SPAN معالجة روابط الشبكة المستخدمة بشكل كبير دون إسقاط الحزم.لذلك ، فإن شبكة TAP مطلوبة في هذه الحالات.إذا تدفق عدد أكبر من حركة المرور من SPAN أكثر مما يتم تلقيه ، يصبح منفذ SPAN مكتظًا ويضطر إلى تجاهل الحزم.لالتقاط 10 جيجا بايت من حركة المرور ثنائية الاتجاه ، يحتاج منفذ SPAN إلى 20 جيجا بايت من السعة ، وسيكون 10 جيجا بايت Network TAP قادرًا على التقاط كل 10 جيجا بايت من السعة.

5. TAP يسمح لجميع حركات المرور بالمرور ، بما في ذلك علامات VLAN

لا تسمح منافذ Span عمومًا بتمرير تسميات VLAN ، مما يجعل من الصعب اكتشاف مشكلات VLAN وخلق مشكلات زائفة.يتجنب TAP مثل هذه المشاكل من خلال السماح لجميع حركة المرور من خلال.