네트워크 탭 및 네트워크 패킷 브로커란 무엇입니까?

네트워크 투명

TAP가 네트워크에 연결되면 네트워크의 다른 모든 장치는 영향을 받지 않습니다. 그들에게 TAP는 공기처럼 투명하고 TAP에 연결된 모니터링 장치는 네트워크 전체에 투명합니다.

TAP는 스위치의 포트 미러링과 같습니다. 그렇다면 별도의 TAP를 배포하는 이유는 무엇입니까? 네트워크 TAP와 네트워크 포트 미러링의 몇 가지 차이점을 차례로 살펴보겠습니다.

차이점 1: 네트워크 TAP은 포트 미러링보다 구성이 더 쉽습니다.

스위치에 포트 미러링을 구성해야 합니다. 모니터링을 조정해야 하는 경우 스위치를 모두 재구성해야 합니다. 그러나 TAP는 요청한 경우에만 조정하면 되며 이는 기존 네트워크 장치에 영향을 미치지 않습니다.

차이점 2: 네트워크 TAP은 포트 미러링과 관련된 네트워크 성능에 영향을 미치지 않습니다.

스위치의 포트 미러링은 스위치 성능을 저하시키고 스위칭 기능에 영향을 미칩니다. 특히, 스위치가 네트워크에 직렬로 인라인으로 연결되면 전체 네트워크의 포워딩 성능에 심각한 영향을 미칩니다. TAP는 독립적인 하드웨어이며 트래픽 미러링으로 인해 장치 성능을 저하시키지 않습니다. 따라서 기존 네트워크 장치의 부하에 영향을 주지 않으며 포트 미러링에 비해 큰 장점이 있습니다.

차이점 3: Network TAP은 포트 미러링 복제보다 더 완벽한 트래픽 처리를 제공합니다.

스위치 포트 자체가 일부 오류 패킷이나 너무 작은 크기의 패킷을 필터링하기 때문에 포트 미러링은 모든 트래픽을 얻을 수 있다고 보장할 수 없습니다. 그러나 TAP는 물리적 계층에서 완전한 "복제"이므로 데이터 무결성을 보장합니다.

차이점 4: TAP의 전달 지연은 포트 미러링의 전달 지연보다 작습니다.

일부 저사양 스위치에서는 포트 미러링으로 인해 트래픽을 미러링 포트에 복사할 때뿐 아니라 10/100m 포트를 기가 이더넷 포트에 복사할 때 대기 시간이 발생할 수 있습니다.

이는 널리 문서화되어 있지만 후자의 두 분석에는 강력한 기술 지원이 부족하다고 생각됩니다.

그렇다면 일반적으로 어떤 상황에서 네트워크 트래픽 분산을 위해 TAP를 사용해야 할까요? 간단히 말해, 다음과 같은 요구 사항이 있는 경우 Network TAP이 최선의 선택입니다.

네트워크 TAP 기술

위의 내용을 듣고 TAP 네트워크 션트가 실제로 마법의 장치라고 생각하십시오. 현재 시장에서 일반적으로 사용되는 TAP 션트는 대략 세 가지 범주의 기본 아키텍처를 사용합니다.

FPGA

- 고성능

- 개발이 어렵다.

- 높은 비용

MIPS

- 유연하고 편리함

- 보통 수준의 개발 난이도

- 주류 벤더인 RMI와 Cavium은 개발을 중단하고 나중에 실패했습니다.

ASIC

- 고성능

- 주로 칩 자체의 한계로 인해 확장 기능 개발이 어렵다.

- 인터페이스와 사양이 칩 자체에 의해 제한되어 확장 성능이 좋지 않습니다.

따라서 시중에서 볼 수 있는 고밀도, 고속 Network TAP은 실용화 측면에서 유연성이 향상될 여지가 많다. TAP 네트워크 분류기는 프로토콜 변환, 데이터 수집, 데이터 분류, 데이터 미러링 및 트래픽 필터링에 사용됩니다. 주요 공통 포트 유형에는 100G, 40G, 10G, 2.5G POS, GE 등이 있습니다. SDH 제품의 점진적인 철수로 인해 현재 Network TAP 션터는 대부분 이더넷 네트워크 환경에서 사용됩니다.