Network TAP (Test Access Points) הוא התקן חומרה ללכידה, גישה וניתוח נתונים גדולים שניתן להחיל על רשתות עמוד שדרה, רשתות ליבה ניידות, רשתות ראשיות ורשתות IDC. זה יכול לשמש ללכידת תעבורת קישור, שכפול, צבירה, סינון, הפצה ואיזון עומסים. ברז רשת הוא לרוב פסיבי, בין אם אופטי או חשמלי, היוצר עותק של תעבורת הרשת למטרות ניטור וניתוח. כלי רשת אלה מותקנים בקישור חי על מנת לקבל תובנות לגבי התעבורה הנעה על פני אותו קישור. Mylinking מציעה את הפתרון המלא של 1G/10G/25G/40G/100G/400G לכידת תעבורה ברשת, ניתוח, ניהול, ניטור לכלי אבטחה מוטבעים וכלי ניטור מחוץ לפס.
תכונות ופונקציות רבות עוצמה המבוצעות על ידי Network Tap כוללות:
1. איזון עומסי תנועה ברשת
איזון העומס עבור קישורי נתונים בקנה מידה גדול מבטיח את הדיוק והשלמות של העיבוד במכשירי קצה ומסנן תעבורה לא רצויה באמצעות תצורות. היכולת לקבל תעבורה נכנסת ולהפיץ אותה ביעילות למספר מכשירים שונים היא תכונה נוספת שברוקרי מנות מתקדמים חייבים ליישם. NPB משפר את אבטחת הרשת על ידי מתן איזון עומסים או העברת תעבורה לכלי ניטור ואבטחה רלוונטיים ברשת על בסיס מדיניות, הגדלת הפרודוקטיביות של כלי האבטחה והניטור שלך והקלה על חיי מנהלי רשת.
2. סינון אינטליגנטי של מנות רשת
ל- NPB יש את היכולת לסנן תעבורת רשת ספציפית לכלי ניטור ספציפיים לאופטימיזציה יעילה של תעבורה. תכונה זו מסייעת למהנדסי רשת לסנן נתונים ניתנים לפעולה, ומספקת את הגמישות להכוונת תעבורה במדויק, לא רק משפרת את יעילות התעבורה, אלא גם מסייעת בניתוח אירועי מהירות והפחתת זמני תגובה.
3. שכפול/צבירה של תעבורת רשת
על ידי צבירה של זרמי מנות מרובים לזרם מנות גדול אחד, כגון פרוסות מנות מותנות וחותמות זמן, כדי לגרום לכלי האבטחה והניטור לעבוד בצורה יעילה יותר, המכשיר שלך צריך ליצור זרם אחד מאוחד שניתן לנתב לכלי ניטור. זה ישפר את היעילות של כלי הניטור. לדוגמה, התעבורה הנכנסת היא שכפול ומצטברת באמצעות ממשקי GE. התעבורה הנדרשת מועברת דרך ממשק 10 גיגה-ביט ונשלחת לציוד העיבוד האחורי; לדוגמה, 20 יציאות של 10-Gigabit (התעבורה הכוללת אינה עולה על 10GE) משמשות כיציאות קלט כדי לקבל תעבורה נכנסת ולסנן את התעבורה הנכנסת דרך יציאות 10-Gigabit.
4. שיקוף תנועה ברשת
התעבורה שיש לאסוף מגובה ומשתקפת למספר ממשקים. בנוסף, ניתן לסכך ולהשליך תעבורה מיותרת בהתאם לתצורה שנמסרה. בצמתי רשת מסוימים, מספר יציאות האיסוף וההסחה במכשיר בודד אינו מספיק עקב המספר המופרז של יציאות שיש לעבד. במקרה זה, ניתן לשלב מספר הקשות ברשת כדי לאסוף, לצבור, לסנן ולאיזון עומס תנועה כדי לעמוד בדרישות גבוהות יותר.
5. GUI אינטואיטיבי וקל לשימוש
ה-NPB המועדף צריך לכלול ממשק תצורה - ממשק משתמש גרפי (GUI) או ממשק שורת פקודה (CLI) - לניהול בזמן אמת, כגון התאמת זרימות מנות, מיפוי יציאות ונתיבים. אם NPB לא קל להגדיר, לנהל ולהשתמש, הוא לא יבצע את מלוא תפקידו.
6. עלות ברוקר מנות
דבר אחד שכדאי לזכור כשזה מגיע לשוק הוא העלות של ציוד ניטור מתקדם שכזה. גם העלויות לטווח ארוך וגם לטווח הקצר יכולות להשתנות באופן משמעותי, תלוי אם זמינים רישיונות נמל שונים ואם מתווכים מנות מקבלים מודולי SFP או רק מודולי SFP קנייניים. לסיכום, NPB יעיל אמור לספק את כל התכונות הללו, כמו גם נראות אמיתית של שכבת קישור ואגירת מיקרו-פרצים, תוך שמירה על זמינות וגמישות גבוהים.
חוץ מזה, TAPs הרשת יכולים לממש את הפונקציות העסקיות הספציפיות ברשת:
1. סינון תעבורה IPv4/IPv6 שבעה כפולים
2. חוקי התאמת מחרוזות
3. שכפול וצבירה של תנועה
4. איזון עומסים של תנועה
5. שיקוף תנועה ברשת
6. חותמת זמן של כל חבילה
7. מניעת כפילות מנות
8. סינון כללים מבוסס על גילוי DNS
9. עיבוד מנות: חיתוך, הוסף ומחק את תג ה-VLAN
10. עיבוד שברי IP
11. מישור האיתות GTPv0/V1/V2 משויך לזרימת התנועה במישור המשתמש
12. כותרת המנהרה של GTP הוסרה
13. תמיכה ב-MPLS
14. חילוץ איתות GbIuPS
15. אסוף נתונים סטטיסטיים על שיעורי ממשק בפאנל
16. קצב ממשק פיזי ומצב SINGLE-fiber
זמן פרסום: 06-06-2022
