Када се уређај за препознавање упада (ИДС) зарезио, зрцални прикључак на прекидачу у информационом центру Пеер Странке није довољан (на пример, дозвољен је само један порт за зрцаљење, а зрцални лук је заробио друге уређаје).
У овом тренутку, када не додамо много зрцалне портова, можемо да користимо мрежну копију, агрегацију и прослеђивање уређаја да дистрибуирамо исту количину огледала података на наш уређај.
Шта је мрежна тапкалица?
Можда сте први пут чули име Тапните на дугме. Додирните (Прикључна тачка Терминал), позната и као НПБ (мрежни пакет брокер) или Агрегатор додирните?
Основна функција славине је постављање између порта за зрцаљење на производној мрежи и групи уређаја за анализу. Тап сакупља огледало или одвојено саобраћај са једне или више производничких мрежних уређаја и дистрибуира саобраћај на један или више уређаја за анализу података.
Уобичајена мрежна додирните сценарије мрежног распоређивања
Мрежна додирна има очигледне етикете, као што су:
Независни хардвер
Тапните је засебан комад хардвера који не утиче на оптерећење на постојећим мрежним уређајима, што је једна од предности у односу на зрцаљење порта.
Мрежа транспарентна
Након што је Тап повезан на мрежу, све остале уређаје на мрежи не утичу. За њих је славина транспарентан као ваздух, а уређаји за праћење повезани на славину су транспарентне мрежи у целини.
Тап је баш као што је порт зрцалан на прекидачу. Па зашто распоредити засебну славину? Погледајмо неке разлике између мрежне додирне и мрежне порта за огледало заузврат.
Разлика 1: Мрежна славина је лакше конфигурисати од огледала порта
Огледало порта мора бити конфигурисано на прекидачу. Ако се мониторинг мора подесити, прекидач је потребно да се све реконфигурише. Међутим, тапкати само треба подесити само где је затражило, који нема утицаја на постојеће мрежне уређаје.
Разлика 2: Мрежна славина не утиче на перформансе мреже у односу на зрцаљење порта
Порт Мирроинг на прекидачу погоршава перформансе прекидача и утиче на могућност пребацивања. Посебно, ако је прекидач повезан на мрежу у серији као и линију, способност прослеђивања целокупне мреже је тешко погођена. Додирните је независни хардвер и не нарушава перформансе уређаја због огледала саобраћаја. Стога нема утицаја на оптерећење постојећих мрежних уређаја, који имају велике предности у односу на зрцаљење порта.
Разлика 3: Мрежна таплапа пружа комплетнију саобраћајну процес од репликације огледала порта
Порт Мирроринг не може осигурати да се може добити сав саобраћај, јер ће сам прекидачки прикључак филтрирати неке пакете грешке или премалене пакете величине. Међутим, славина осигурава интегритет података јер је то потпуна "репликација" на физичком слоју.
Разлика 4: Проследно одлагање славине је мањи од огледала порта
На неким ниским прекидачима, огледало порта може увести латенцију приликом копирања саобраћаја до зрцаљења лука, као и приликом копирања 10/100 милиона портова у Гига Етхернет портове.
Иако је ово широко документовано, верујемо да последње две анализе недостаје нека велика техничка подршка.
Дакле, у којој општој ситуацији морамо да користимо додир за разделу мрежног саобраћаја? Једноставно, ако имате следеће захтеве, тада је мрежна тапкана за ваш најбољи избор.
Мрежне тапните на технологије
Слушајте горе наведено, осетите да је Схунт Тап Нетворк заиста чаробни уређај, тренутни тржишни Тржиште Уобичајени Схунт користећи основну архитектуру отприлике три категорије:
ФПГА
- Високе перформансе
- тешко је развити
- Висока цена
Мипс
- флексибилан и практичан
- Умерени развојни потешкоћа
- Главни добављачи РМИ и Цавиум престали су развоју и касније пропали
Асиц
- Високе перформансе
- Развој функције проширења је тежак, углавном због ограничења самог чипа
- Интерфејс и спецификације су ограничени од самог чипа, што резултира лошим перформансама ширења
Стога је висока густина и брза мрежна тапкана тапкана на тржишту има пуно простора за побољшање флексибилности у практичној употреби. Додирните Мрежне СХунтерс користе се за конверзију протокола, прикупљање података, преношење података, зрцаљење података и филтрирање саобраћаја. Главне заједничке врсте порта укључују 100 г, 40 г, 10 г, 2.5г ПОС, ГЕ, итд. Због постепеног повлачења СДХ производа, тренутни мрежни схунтерс се углавном користе у целом Етхернет мрежном окружењу.
Вријеме поште: мај-25-2022