Network Tap vs SPAN Port Mirror, o le fea Network Traffic Capturing e sili atu mo lau Network Monitoring ma le Security?

TAPs (Nofoaga e Maua ai Su'ega), e iloa fo'i o le iloa fo'i o leTap Fa'ata'ita'i, Tap Fa'aputuga, Tap Galue, Paipa Kopa, Tapuni Ethernet, Paipa Opitika, Tap Faaletino, ma isi. O Taps o se metotia lauiloa mo le mauaina o faʻamatalaga fesoʻotaʻiga. Latou te tuʻuina atu se vaʻaiga atoatoa i le tafega o faʻamatalaga fesoʻotaʻiga ma mataʻituina saʻo talanoaga e lua itu i le saoasaoa atoa o le laina, e aunoa ma le leiloa o le afifi poʻo le faʻatuai. O le tulaʻi mai o TAPs ua suia ai le matata o le mataʻituina ma le mataʻituina o fesoʻotaʻiga, ma suia ai le auala e maua ai faʻamatalaga mo faiga o le mataʻituina ma le auʻiliʻiliga ma tuʻuina atu ai se fofo atoatoa ma fetuʻunaʻi mo le faiga atoa o le mataʻituina.

O atina'e fa'atekonolosi i aso nei ua maua mai ai le tele o ituaiga o paipa: o paipa e fa'aopoopo ai ni so'otaga se tele, o paipa toe fa'aleleia e vaevaeina ai feoa'iga o se so'otaga i ni vaega se tele, o paipa fa'asolosolo, ma suiga o le paipa matrix.

I le taimi nei, o ituaiga Tap e sili ona lauiloa i le alamanuia e aofia ai le NetTAP ma le Mylinking, lea ua lauiloa ai le Mylinking o se ituaiga Tap ma le NPB sili ona lelei i le alamanuia Saina, faatasi ai ma se sea maualuga i le maketi, mautu ma lelei le faatinoga.

Fa'amanuiaga o le TAP

1. Pu'eina le 100% o afifi fa'amaumauga e aunoa ma se leiloa o se afifi.

2. E mafai ona mata'ituina afifi fa'amaumauga e le masani ai, ma fa'afaigofie ai le fa'aleleia o le fa'afitauli.

3. Fa'ailoga taimi sa'o, leai ni fa'atuai ma toe fa'atulaga le taimi.

4. O le fa'apipi'iina fa'atasi e faigofie ai ona fa'afeso'ota'i ma fa'agaoioi le masini su'esu'e.

Le lelei o le TAP

1. E manaʻomia ona e faʻaalu se tupe faʻaopoopo e faʻatau ai se splitter TAP, lea e taugata ma e tele ai le avanoa e alu ai.

2. E na'o le tasi le so'otaga e mafai ona matamata i ai i le taimi e tasi.

Fa'aoga Masani o le TAP

1. So'otaga fa'apisinisi: O nei so'otaga e mana'omia ai ni taimi pu'upu'u tele e foia ai fa'afitauli. I le fa'apipi'iina o TAP i nei so'otaga, e mafai ai e inisinia feso'ota'iga ona vave maua ma foia fa'afitauli fa'afuase'i.

2. So'otaga autu po'o le backbone. E maualuga le fa'aaogaina o le bandwidth o nei so'otaga ma e le mafai ona motusia pe a fa'afeso'ota'i pe fa'agaoioi le analyzer. E fa'amautinoa e le TAP le 100% o le pu'eina o fa'amaumauga e aunoa ma le leiloa o le paketi, ma maua ai le fa'amautinoaga o le fa'atinoga mo le su'esu'ega sa'o o nei so'otaga.

3. VoIP ma le QoS: O le su'ega o le tulaga lelei o auaunaga a le VoIP e mana'omia ai le sa'o o le fuaina o le jitter ma le packet loss. E fa'amaonia atoatoa e TAP nei su'ega, ae o mirrored ports e mafai ona suia ai le jitter values ​​ma maua ai ni fua fa'atatau e le talafeagai o le packet loss.

4. Foiaina o Fa'afitauli: Ia mautinoa ua iloa afifi fa'amaumauga e le masani ai ma sese. O le a fa'amama e uafu fa'ata'ita'i nei afifi, ma taofia ai inisinia mai le tu'uina atu o fa'amatalaga taua ma atoatoa mo le fo'iaina o fa'afitauli.

5. Fa'aoga IDS: E fa'alagolago le IDS i fa'amatalaga atoatoa e iloa ai mamanu o le osofa'iga, ma e mafai e le TAP ona tu'uina atu ni fa'amaumauga fa'atuatuaina ma atoatoa i le faiga e iloa ai le osofa'iga.

6. Vaega o le 'au'aunaga: E mafai e le splitter tele-port ona fa'afeso'ota'i feso'ota'iga 8/12 i le taimi e tasi, e mafai ai ona fesuia'i mamao ma saoloto, lea e faigofie mo le mata'ituina ma le au'ili'iliga i so'o se taimi.

Pu'eina o le Packet PCAP

SPAN (Su'esu'ega o le Uafu o le Suiga)e ta'ua fo'i o le Mirrored Port po'o le Port Mirror. E mafai e ki fa'apitoa ona kopiina afifi fa'amaumauga mai le tasi pe sili atu fo'i port i se port ua atofaina, e ta'ua o le "mirror port" po'o le "destination port." E mafai e se analyzer ona fa'afeso'ota'i i le mirror port e maua ai fa'amaumauga. Peita'i, o lenei foliga e mafai ona a'afia ai le fa'atinoga o le ki ma mafua ai le leiloa o afifi pe a so'ona fa'atumuina fa'amaumauga.

Fa'amanuiaga o le SPAN

1. Taugofie, e leai ni masini faaopoopo e manaʻomia.

2. E mafai ona mata'ituina fa'atasi feoa'iga uma i luga o se VLAN i luga o se switch.

3. E mafai e le masini su'esu'e e tasi ona mata'ituina le tele o so'otaga.

Le lelei o le SPAN

1. O le fa'ata'ita'iina o feoa'iga mai le tele o ports i le tasi port e mafai ona mafua ai le so'ona fa'atumuina o le cache ma le leiloa o le packet.

2. E toe fa'atulaga taimi o afifi a'o latou pasia le cache, ma faigata ai ona fuafuaina ma le sa'o taimi e pei o le jitter, auiliiliga o le vaeluaga o afifi, ma le latency.

3. Le mafai ona mata'ituina afifi sese o le OSI layer 1.2. O le tele o ports data mirroring e fa'amama ese afifi fa'amaumauga e le masani ai, lea e le mafai ona tu'uina atu fa'amatalaga auiliili ma aoga mo le fa'aleleia atili o fa'afitauli.

4. Ona o le feoa'iga o le mirrored port e fa'ateleina ai le avega o le CPU a le switch, o le a mafua ai ona fa'aitiitia le fa'atinoga a le switch.

Fa'aoga Masani o le SPAN

1. Mo feso'ota'iga e maualalo le bandwidth ma lelei le gafatia o le mirroring, e mafai ona fa'aogaina le multi-port mirroring mo su'esu'ega ma le mata'ituina fetu'una'i.

2. Mata'ituina o aga masani: Afai e le mana'omia se mata'ituina sa'o, e lava na'o fuainumera o fa'amaumauga e le masani ai.

3. Iloiloga o le protocol ma le talosaga: e mafai ona tuʻuina atu faʻamatalaga talafeagai i se auala faigofie ma taugofie mai se mirror port

4. Mata'ituina atoa o le VLAN: E mafai ona fa'aaoga le tekinolosi fa'ata'ita'i tele-port e faigofie ai ona mata'ituina le VLAN atoa i luga o se ki.

Fa'atomuaga i le VLAN:

Muamua, se'i o tatou fa'alauiloa atu le manatu autū o se vaega fa'asalalau. O lenei mea e fa'atatau i le vaega e mafai ona fa'asalalauina ai fa'asalalauga (tuatusi MAC o taunu'uga uma e 1), ma i se isi faaupuga, o le vaega e mafai ai ona fa'asalalauina feso'ota'iga tu'usa'o. O le mea moni, e le gata o fa'asalalauga, ae fa'apea fo'i fa'asalalauga multicast ma fa'asalalauga unicast e le o iloa e mafai ona feoa'i sa'oloto i totonu o le vaega fa'asalalau e tasi.

I le amataga, e na'o le tasi le vaega fa'asalalau e mafai ona fa'atuina e se suiga o le Layer 2. I luga o se suiga o le Layer 2 e aunoa ma ni VLAN ua fa'atulagaina, o so'o se fa'avaa fa'asalalauga o le a fa'aliliuina atu i ports uma vagana ai le port e maua ai (flooding). Peita'i, o le fa'aaogaina o VLANs e mafai ai ona vaevaeina se network i ni vaega fa'asalalau se tele. O VLANs o le tekinolosi e fa'aaogaina e vaevaeina ai vaega fa'asalalau i luga o suiga o le Layer 2. I le fa'aaogaina o VLANs, e mafai ona tatou mamanuina ma le saoloto le tu'ufa'atasiga o vaega fa'asalalau, ma fa'ateleina ai le fetu'una'i o le mamanu o le network.

TAP Feso'ota'iga


Taimi na lafoina ai: Setema-04-2025