Om netwurkferkear te kontrolearjen, lykas analyse fan brûkers online gedrach, abnormale ferkearsmonitoring, en netwurkapplikaasjemonitoring, moatte jo netwurkferkear sammelje. It fêstlizzen fan netwurkferkear kin net krekt wêze. Yn feite moatte jo it hjoeddeistige netwurkferkear kopiearje en stjoere nei it tafersjochapparaat. Netwurk splitter, ek bekend as Network TAP. It docht gewoan dit wurk. Litte wy nei de definysje fan Network TAP sjen:
I. In netwurkkraan is in hardware-apparaat dat in manier biedt om tagong te krijen ta de gegevens dy't oer in kompjûternetwurk streame.(fan wikipedia)
II. INNetwurk Tap, ek bekend as in Test Access Port, is in hardware apparaat dat plugs direkt yn in Netwurk kabel en stjoert in stik Netwurk kommunikaasje nei oare apparaten. Netwurksplitters wurde faak brûkt yn systemen foar netwurkynbraakdeteksje (IPS), netwurkdetektors en profilers. It replikearjen fan kommunikaasje nei netwurkapparaten wurdt no typysk dien fia in skeakelpoarteanalysator (span-poarte), ek bekend as poartespegeljen yn netwurkwikseling.
III. Netwurkkranen wurde brûkt om permaninte tagongspoarten te meitsjen foar passive tafersjoch. In tap, of Test Access Port, kin ynsteld wurde tusken twa netwurkapparaten, lykas switches, routers en firewalls. It kin funksjonearje as tagongspoarte foar tafersjochapparaat dat wurdt brûkt om in-line gegevens te sammeljen, ynklusyf systeem foar ynbraakdeteksje, systeem foar ynbraakprevinsje ynset yn passive modus, protokolanalyzers en ark foar tafersjoch op ôfstân. (fan NetOptics).
Ut de boppesteande trije definysjes, kinne wy yn prinsipe tekenje ferskate skaaimerken fan Network TAP: hardware, inline, transparant
Hjir is in blik op dizze funksjes:
1. It is in ûnôfhinklik stik hardware, en dêrtroch hat it gjin ynfloed op 'e lading fan besteande netwurkapparaten, dy't grutte foardielen hat oer poartespegeljen
2. It is in in-line apparaat. Simply set, it moat wurde ferbûn mei it netwurk, dat kin wurde begrepen. Dit hat lykwols ek it neidiel fan it ynfieren fan in punt fan mislearring, en om't it in online apparaat is, moat it hjoeddeistige netwurk by ynsettiid ûnderbrutsen wurde, ôfhinklik fan wêr't it ynset is.
3. Transparant ferwiist nei de oanwizer nei it hjoeddeiske netwurk. Tagongsnetwurken nei shunt, it hjoeddeistige netwurk foar alle apparatuer, hat gjin effekt, foar har is folslein transparant, fansels, it befettet ek netwurkshunt stjoerferkear om apparatuer te kontrolearjen, it tafersjochapparaat foar netwurk is transparant, it is as as jo binne yn in nije tagong ta in nije elektryske outlet, foar oare besteande apparaten, Neat bart, ynklusyf as jo lang om let fuortsmite it apparaat en ynienen ûnthâlde it gedicht, "Wave dyn mouw en net in wolk"......
In protte minsken binne bekend mei port ôfspegeljen. Ja, poartespegeljen kin itselde effekt ek berikke. Hjir is in ferliking tusken Network Taps / Diverters en Port Mirroring:
1. As de haven fan 'e switch sels sil filterje guon flater pakketten en pakketten mei te lyts grutte, port ôfspegeljen kin net garandearje dat alle ferkear kin wurde krigen. De shunter soarget lykwols foar de yntegriteit fan gegevens, om't it folslein "kopieard" is op 'e fysike laach
2. Yn termen fan real-time prestaasjes, op guon low-end switches, poarte ôfspegeljen kin yntrodusearje fertraging as it kopiearret ferkear nei spegeljende havens, en it yntrodusearret ek fertraging as it kopiearret 10/100m havens nei GIGA havens
3. Port ôfspegeljen fereasket dat de bânbreedte fan in spegele haven is grutter as of gelyk oan de som fan de bânbreedte fan alle spegele havens. Dizze eask kin lykwols net troch alle skeakels foldien wurde
4. Port ôfspegeljen moat wurde konfigurearre op de switch. Sadree't de te kontrolearjen gebieten moatte wurde oanpast, moat de skeakel opnij konfigureare wurde.
Post tiid: Aug-05-2022
