Fa'afefea ona pu'eina Feso'otaiga Fe'avea'i? Network Tap vs Port Mirror

Ina ia mafai ona suʻesuʻeina le fefaʻatauaʻiga o fesoʻotaʻiga, e manaʻomia le tuʻuina atu o le upega tafaʻilagi i le NTOP/NPROBE poʻo le Out-of-band Network Security and Monitoring Tools. E lua fofo i lenei faafitauli:

Taulaga Fa'ata(fa'aigoa o le SPAN)

Tapuni Fesootaiga(fa'aigoa o le Replication Tap, Aggregation Tap, Active Tap, Copper Tap, Ethernet Tap, etc.)

Aʻo leʻi faʻamatalaina le eseesega i le va o fofo e lua (Port Mirror ma Network Tap), e taua le malamalama pe faʻafefea ona galue le Ethernet. I le 100Mbit ma luga atu, e masani ona tautala le au talimalo i le duplex atoa, o lona uiga e mafai e se tasi talimalo ona auina atu (Tx) ma maua (Rx) i le taimi e tasi. O lona uiga i luga o le 100 Mbit cable e fesoʻotaʻi ma le tasi talimalo, o le aofaʻi atoa o fefaʻatauaiga o fesoʻotaʻiga e mafai e se tasi talimalo ona lafo / maua (Tx / Rx)) o le 2 × 100 Mbit = 200 Mbit.

O le Port mirroring o lo'o fa'agaoioia le fa'asologa o pepa, o lona uiga o le masini feso'ota'iga e nafa fa'aletino mo le kopiina o le pepa i le uafu fa'ata.

feso'otaiga vavave uafu fa'ata

O lona uiga e tatau i le masini ona fa'atino lenei galuega e ala i le fa'aogaina o nisi puna'oa (e pei o le PPU), ma o le a toe fa'atusa uma fa'atonuga i le uafu e tasi. E pei ona taʻua muamua, i le A full duplex link, o lona uiga

A -> B ma le B -> A

Ole aofa'iga ole A ole a le sili atu ile saoasaoa ole feso'ota'iga a'o le'i leiloa le pepa. E mafua ona e leai se avanoa faaletino e kopi ai pepa. E foliga mai o le faʻata o le taulaga o se auala sili lea e mafai ona faia e le tele o ki (ae le o mea uma), ona o le tele o ki o loʻo i ai le faʻaletonu o le paʻu, pe afai e te mataʻituina se fesoʻotaʻiga e sili atu i le 50% le uta, pe faʻata le uafu i luga o se uafu vave (fa'ata 100 Mbit uafu i luga o le 1 Gbit uafu). E le gata i lea, o le fa'ata o pepa e ono mana'omia ai le fesuia'i o puna'oa e mafai ona utaina ai le masini ma mafua ai ona fa'aleagaina le fa'atinoga. Manatua e mafai ona e faʻafesoʻotaʻi le 1 port i le tasi port, poʻo le 1 VLAN i le tasi port, ae e masani lava e le mafai ona e kopiina le tele o ports i le 1. (E pei o le faʻata o le pusa) o loʻo misi.

Se TAP Feso'ota'iga (Mauga Avanoa)ose masini fa'atekonolosi atoa, lea e mafai ona pu'eina fe'avea'i i luga o se feso'otaiga. E masani ona faʻaaogaina e mataʻituina ai le felauaiga i le va o itu e lua i le fesoʻotaʻiga. Afai o le feso'ota'iga i le va o nei mea e lua e aofia ai se uaea fa'aletino, o le TAP feso'ota'iga atonu o le auala sili lea e pu'e ai feoaiga.

O le feso'ota'iga TAP e le itiiti ifo ma le tolu ports: o le A port, o le B port, ma le mata'itu. Ina ia tu'u se paipa i le va o vaega A ma le B, o le uaea feso'ota'iga i le va o le itu A ma le itu B e sui i se pea uaea, o le tasi e alu i le TAP's A port, o le isi e alu i le TAP's B port. O le TAP e pasi uma fefaʻatauaiga i le va o laina fesoʻotaʻiga e lua, o lea e fesoʻotaʻi pea le tasi i le isi. E kopiina foi e le TAP le felauaiga i lona uafu mata'itu, ma mafai ai ona fa'alogo se masini su'esu'e.

O feso'ota'iga TAP e masani ona fa'aogaina e ala ile mata'ituina ma le aoina o masini e pei ole APS. E mafai fo'i ona fa'aoga TAP i talosaga mo le puipuiga aua e le fa'alavelave, e le mafai ona iloa i luga ole feso'ota'iga, e mafai ona fa'aogaina feso'ota'iga atoa-duplex ma feso'ota'iga e le fa'asoa, ma e masani lava ona pasi-e ala i feoaiga e tusa lava pe le toe galue le tap pe leiloa le malosi. .

feso'ota'iga tap aggregation

Talu ai e le maua e ports Network Taps ae na'o le lafoina, e leai se fa'amatalaga o le ki po'o ai o lo'o nofo i tua o ports. O le taunuuga o le faʻasalalauina o afifi i ports uma. O le mea lea, afai e te faʻafesoʻotaʻi lau masini mataʻituina i le ki, o ia masini o le a maua uma afifi. Manatua o lenei masini e aoga pe a le tuʻuina atu e le masini mataʻituina soʻo se afifi i le ki; a leai, o le a manatu le ki o afifi tapped e le mo sea masini. Ina ia ausia lena mea, e mafai ona e faʻaogaina se uaea fesoʻotaʻiga e te leʻi fesoʻotaʻi ai le TX uaea, poʻo le faʻaogaina o se fesoʻotaʻiga fesoʻotaʻiga IP-itiiti (ma le DHCP-itiiti) e le faʻafeiloaʻi ai pepa. Fa'ai'u fa'apea afai e te mana'o e fa'aoga se pa'i e aua ne'i leiloa pepa, aua le tu'ufa'atasia fa'atonuga pe fa'aoga se ki e fa'agesegese atu ai ta'iala (fa'ata'ita'iga 100 Mbit) o ​​lo'o tu'u fa'atasi ai (fa'ata'ita'iga 1 Gbit).

feso'ota'iga tap toe faia

O lea la, fa'afefea ona pu'eina Feso'ota'iga Ta'avale? Taps Network vs Suiga Taulaga Fa'ata

1- Faigofie le fa'atulagaina: Network Tap > Port Mirror

2- Feso'ota'iga Fa'aaafiaga Fa'atinoga: Network Tap <Port Mirror

3- Pu'e, Toe Fa'aopoopo, Fa'atasi, Fa'agasologa Agai: Tapuni Feso'ota'i> Fa'ata Taulaga

4- Ta'avale Fa'asa'i Latency: Feso'ota'iga Tap < Port Mirror

5- Ta'avale Ta'avale Fa'aagaoioiga Avanoa: Feso'ota'iga Tap > Taulaga Fa'ata

feso'ota'iga taps vs ports fa'ata


Taimi meli: Mati-30-2022