NetTAP® Ağ Trafiği Nasıl Yakalanır?

Ağ Trafiği Nasıl Yakalanır?Bağlantı Noktası Aynası ve Ağ Bağlantısı

Ağ trafiğini analiz etmek için ağ paketini NTOP/NPROBE'a göndermek gerekir.Bu sorunun iki çözümü vardır:

Bağlantı Noktası Yansıtma(SPAN olarak da bilinir)

Ağ Dokunun(Çoğaltma Tap, Toplama Tap, Aktif Tap, Bakır Tap, Ethernet Tap, vb. olarak da bilinir)

İki çözüm (Port Mirror ve Network Tap) arasındaki farkları açıklamadan önce, Ethernet'in nasıl çalıştığını anlamak önemlidir.100Mbit ve üzerinde, ana bilgisayarlar genellikle tam çift yönlü konuşur, yani bir ana bilgisayar aynı anda gönderebilir (Tx) ve alabilir (Rx).Bu, bir ana bilgisayara bağlı 100 Mbitlik bir kabloda, bir ana bilgisayarın gönderebileceği/alabileceği (Tx/Rx)) toplam ağ trafiği miktarının 2 × 100 Mbit = 200 Mbit olduğu anlamına gelir.

Bağlantı noktası yansıtma, etkin paket çoğaltmadır; bu, paketin yansıtılan bağlantı noktasına kopyalanmasından ağ aygıtının fiziksel olarak sorumlu olduğu anlamına gelir.

Bu, cihazın bu görevi bazı kaynakları (CPU gibi) kullanarak gerçekleştirmesi gerektiği ve her iki trafik yönünün de aynı bağlantı noktasına çoğaltılacağı anlamına gelir.Daha önce belirtildiği gibi, A tam çift yönlü bağlantıda bunun anlamı şudur:

A->;B ve B -> A;

A'nın toplamı, paket kaybı meydana gelmeden önce ağ hızını aşamaz.Bunun nedeni varfiziksel olarakpaketleri kopyalamak için alan yok.Bağlantı noktası yansıtmanın harika bir teknik olduğu ortaya çıktıbirçok anahtar tarafından gerçekleştirilebildiği için (hepsi değil), çünkü anahtarların çoğu%50'den fazla yüke sahip bir bağlantıyı izlerseniz veya bağlantı noktalarını daha hızlı bir bağlantı noktasına yansıtırsanız (örneğin, 100 Mbit bağlantı noktalarını 1 Gbit bağlantı noktasına yansıtırsanız), paket kaybının dezavantajı vardır.Paket yansıtmanın, cihazı yükleyebilecek ve değişim performansının düşmesine neden olabilecek anahtar kaynaklarının değiş tokuşunu gerektirebileceğinden bahsetmiyorum bile.1 bağlantı noktasını bir bağlantı noktasına veya 1 VLAN'ı bir bağlantı noktasına bağlayabileceğinizi, ancak genellikle birçok bağlantı noktasını 1'e kopyalayamayacağınızı unutmayın.paket aynası) eksik.

Bir Ağ TAP'ı (Terminal Erişim Noktası)bir ağdaki trafiği pasif olarak yakalayabilen tamamen pasif bir donanım aygıtıdır.Ağdaki iki nokta arasındaki trafiği izlemek için yaygın olarak kullanılır.Bu iki nokta arasındaki ağ fiziksel bir kablodan oluşuyorsa, trafiği yakalamanın en iyi yolu bir ağ TAP'ı olabilir.

Ağ TAP'ında en az üç bağlantı noktası bulunur: bir A bağlantı noktası, bir B bağlantı noktası ve bir monitör bağlantı noktası.A ve B noktaları arasına bir musluk yerleştirmek için, A noktası ile B noktası arasındaki ağ kablosu, biri TAP'ın A bağlantı noktasına, diğeri TAP'ın B bağlantı noktasına giden bir çift kablo ile değiştirilir.TAP, iki ağ noktası arasındaki tüm trafiği iletir, böylece birbirlerine bağlı kalırlar.TAP ayrıca trafiği monitör bağlantı noktasına kopyalar ve böylece bir analiz cihazının dinlemesini sağlar.

Ağ TAP'leri, APS gibi izleme ve toplama cihazları tarafından yaygın olarak kullanılır.TAP'ler, rahatsız edici olmadıkları, ağda algılanamadıkları, tam çift yönlü ve paylaşılmayan ağlarla ilgilenebildiklerinden ve genellikle musluk çalışmayı durdursa veya güç kaybetse bile trafiğin içinden geçeceği için güvenlik uygulamalarında da kullanılabilir. .

Ağ Bağlantıları bağlantı noktaları almadığı, yalnızca ilettiği için, anahtarın bağlantı noktalarının arkasında kimin oturduğuna dair hiçbir fikri yoktur.Sonuç, paketleri tüm bağlantı noktalarına yayınlamasıdır.Dolayısıyla, izleme cihazınızı anahtara bağlarsanız, bu cihaz tüm paketleri alacaktır.Bu mekanizmanın, izleme cihazı anahtara herhangi bir paket göndermediğinde çalıştığını unutmayın, aksi takdirde anahtar, tıklanan paketlerin bu cihaz için olmadığını varsayacaktır.Bunu başarmak için, TX kablolarını bağlamadığınız bir ağ kablosu kullanabilir veya paketleri hiç iletmeyen IP'siz (ve DHCP'siz) bir ağ arabirimi kullanabilirsiniz.Son olarak, paketleri kaybetmemek için bir musluk kullanmak istiyorsanız, ya talimatları birleştirmeyin ya da dokunulan yönlerin birleştirme portundan (örneğin 1 Gbit) daha yavaş olduğu (örneğin 100 Mbit) bir anahtar kullanın.