Yayılma etiketi stilinin önceliği _ Network TAP'nin SPAN bağlantı noktasından üstün olmasının beş nedeni

Arkaplan

Ağ izleme amaçları için Network Tap ve anahtar bağlantı noktası analizörü (SPAN bağlantı noktası) arasındaki mücadelenin farkında olduğunuzdan eminim.Her ikisi de ağdaki trafiği yansıtma ve izinsiz giriş tespit sistemleri, ağ kaydediciler veya ağ analizörleri gibi bant dışı güvenlik araçlarına gönderme yeteneğine sahiptir.Yayılan bağlantı noktaları, bağlantı noktası yansıtma işlevine sahip ağ kurumsal anahtarlarında yapılandırılır.Anahtardan güvenlik araçlarına göndermek için ağ trafiğinin aynalı bir kopyasını alan, yönetilen bir anahtar üzerinde özel bir bağlantı noktasıdır.TAP ise ağ trafiğini bir ağdan bir güvenlik aracına pasif olarak dağıtan bir cihazdır.TAP, ağ trafiğini her iki yönde gerçek zamanlı olarak ve ayrı bir kanaldan alır.

SPAN bağlantı noktası aracılığıyla TAP'ın beş ana avantajı şunlardır:

1. TAP her bir paketi yakalar!

Span Bozuk paketleri ve minimum boyuttan daha küçük paketleri siler.Bu nedenle, güvenlik araçları tüm trafiği alamaz çünkü yayılma bağlantı noktaları ağ trafiğine daha yüksek öncelik verir.Ek olarak, RX ve TX trafiği tek bir bağlantı noktasında toplanır, bu nedenle paketlerin düşme olasılığı daha yüksektir.TAP, bağlantı noktası hataları da dahil olmak üzere her bir hedef bağlantı noktasındaki tüm iki yönlü trafiği yakalar.

2. Tamamen pasif çözüm, IP yapılandırması veya güç kaynağı gerekmez

Pasif TAP, öncelikle fiber optik ağlarda kullanılır.Pasif TAP'ta, ağın her iki yönünden gelen trafiği alır ve gelen ışığı bölerek trafiğin %100'ünün izleme aracında görünmesini sağlar.Pasif TAP herhangi bir güç kaynağı gerektirmez.Sonuç olarak, bir fazlalık katmanı eklerler, az bakım gerektirirler ve genel maliyetleri düşürürler.Bakır Ethernet trafiğini izlemeyi planlıyorsanız, aktif TAP kullanmanız gerekir.Aktif TAP elektrik gerektirir, ancak Niagra'nın Aktif TAP'ı, bir elektrik kesintisi durumunda hizmet kesintisi riskini ortadan kaldıran arıza emniyetli baypas teknolojisi içerir.

3. Sıfır paket kaybı

Network TAP, iki yönlü ağ trafiğinin %100 görünürlüğünü sağlamak için bir bağlantının her iki ucunu da izler.TAP, bant genişliğinden bağımsız olarak hiçbir paketi atmaz.

4. Orta ila yüksek ağ kullanımı için uygundur

SPAN bağlantı noktası, paketleri bırakmadan yüksek oranda kullanılan ağ bağlantılarını işleyemez.Bu nedenle, bu durumlarda ağ TAP'ı gereklidir.SPAN'dan alınandan daha fazla trafik akarsa, SPAN bağlantı noktası aşırı abone olur ve paketleri atmaya zorlanır.10 Gb iki yönlü trafiği yakalamak için SPAN bağlantı noktasının 20 Gb kapasiteye ihtiyacı vardır ve 10 Gb Ağ TAP, 10 Gb kapasitenin tamamını yakalayabilecektir.

5. TAP VLAN etiketleri dahil tüm trafiğin geçmesine izin verir

Span portları genellikle VLAN etiketlerinin geçmesine izin vermez, bu da VLAN problemlerini tespit etmeyi ve sahte problemler yaratmayı zorlaştırır.TAP, tüm trafiğe izin vererek bu tür sorunları önler.