침입 감지 시스템 (IDS) 장치가 배치되면 피어 파티의 정보 중심에있는 스위치의 미러링 포트가 충분하지 않습니다 (예 : 하나의 미러링 포트 만 허용되고 미러링 포트가 다른 장치를 점유했습니다).
현재 많은 미러링 포트를 추가하지 않으면 네트워크 복제, 집계 및 전달 장치를 사용하여 동일한 양의 미러링 데이터를 장치에 배포 할 수 있습니다.
네트워크 탭은 무엇입니까?
어쩌면 당신은 처음으로 탭 스위치를 들었을 것입니다. NPB (네트워크 패킷 브로커)라고도하는 탭 (터미널 액세스 포인트) 또는 애그리 게이터를 탭 하시겠습니까?
TAP의 핵심 기능은 프로덕션 네트워크의 미러링 포트와 분석 장치 클러스터 사이를 설정하는 것입니다. TAP는 하나 이상의 생산 네트워크 장치에서 미러 또는 분리 된 트래픽을 수집하고 트래픽을 하나 이상의 데이터 분석 장치에 배포합니다.
네트워크 투명
탭이 네트워크에 연결된 후 네트워크의 다른 모든 장치는 영향을받지 않습니다. 그들에게 탭은 공기로 투명하며 탭에 연결된 모니터링 장치는 네트워크 전체에 투명합니다.
탭은 스위치에서 포트 미러링과 같습니다. 그렇다면 왜 별도의 탭을 배포합니까? 네트워크 탭과 네트워크 포트 미러링의 차이점을 차례로 살펴 보겠습니다.
차이 1: 네트워크 탭은 포트 미러링보다 구성하기가 더 쉽습니다.
스위치에서 포트 미러링을 구성해야합니다. 모니터링을 조정 해야하는 경우 스위치를 모두 재구성해야합니다. 그러나 탭은 요청 된 곳에서만 조정되면 기존 네트워크 장치에 영향을 미치지 않습니다.
차이 2: 네트워크 탭은 포트 미러링에 비해 네트워크 성능에 영향을 미치지 않습니다.
스위치의 포트 미러링은 스위치의 성능을 악화시키고 스위칭 기능에 영향을 미칩니다. 특히, 스위치가 인라인으로 직렬로 네트워크에 연결되면 전체 네트워크의 전달 기능이 심각하게 영향을받습니다. TAP는 독립적 인 하드웨어이며 트래픽 미러링으로 인해 장치 성능을 손상시키지 않습니다. 따라서 기존 네트워크 장치의 부하에 영향을 미치지 않으므로 포트 미러링보다 큰 이점이 있습니다.
차이 3: 네트워크 탭은 포트 미러링 복제보다 더 완전한 트래픽 프로세스를 제공합니다.
스위치 포트 자체가 일부 오류 패킷 또는 너무 작은 크기 패킷을 필터링하기 때문에 포트 미러링은 모든 트래픽을 얻을 수 없도록 할 수 없습니다. 그러나 탭은 물리적 레이어에서 완전한 "복제"이기 때문에 데이터 무결성을 보장합니다.
차이 4: 탭의 전달 지연은 포트 미러링의 전달 지연보다 작습니다.
일부 로우 엔드 스위치에서 포트 미러링은 트래픽을 미러링 포트에 복사 할 때와 10/100m 포트를 Giga 이더넷 포트에 복사 할 때 대기 시간을 도입 할 수 있습니다.
이것은 널리 문서화되어 있지만 후자의 두 분석에는 약간의 기술 지원이 부족하다고 생각합니다.
그렇다면 어떤 일반적인 상황에서, 우리는 네트워크 트래픽 분포에 TAP를 사용해야합니까? 간단히 말해서 다음 요구 사항이 있으면 네트워크 탭이 최선의 선택입니다.
네트워크 탭 기술
위의 말을 듣고, 탭 네트워크 션트가 실제로 마법의 장치라고 느낀다.
FPGA
- 고성능
- 개발하기 어렵습니다
- 높은 비용
MIPS
- 유연하고 편리합니다
- 적당한 개발 난이도
- 주류 공급 업체 RMI 및 Cavium은 개발을 중단하고 나중에 실패했습니다.
ASIC
- 고성능
- 칩 자체의 한계로 인해 확장 기능 개발이 어렵습니다.
- 인터페이스와 사양은 칩 자체에 의해 제한되어 확장 성능이 저하됩니다.
따라서 시장에서 볼 수있는 고밀도 및 고속 네트워크 탭은 실제 사용의 유연성을 향상시킬 수있는 많은 여지가 있습니다. TAP 네트워크 셰퍼는 프로토콜 변환, 데이터 수집, 데이터 분로, 데이터 미러링 및 트래픽 필터링에 사용됩니다. 주요 공통 포트 유형에는 100G, 40G, 10G, 2.5G POS, GE 등이 포함됩니다. SDH 제품의 점진적인 인출로 인해 현재 네트워크 탭 세션은 대부분 모든 에더넷 네트워크 환경에서 사용됩니다.
시간 후 : May-25-2022