Ik bin der wis fan dat jo bewust binne fan 'e striid tusken Network Tap (Test Access Point) en de switch-poarteanalysator (SPAN-poarte) foar doelen fan netwurkmonitoring. Beide hawwe de mooglikheid om ferkear op it netwurk te wjerspegeljen en it te stjoeren nei out-of-band befeiligingsark lykas ynbraakdeteksjesystemen, netwurkloggers, as netwurkanalyzers. Span-poarten wurde konfigureare op netwurkbedriuwswitches dy't de funksje foar spegelspegeljen hawwe. It is in tawijd poarte op in behearde switch dy't in spegelkopy fan netwurkferkear nimt fan 'e switch om te stjoeren nei feiligens ark. In TAP, oan 'e oare kant, is in apparaat dat passyf netwurkferkear ferspraat fan in netwurk nei in befeiligingsark. TAP ûntfangt netwurkferkear yn beide rjochtingen yn realtime en op in apart kanaal.
Dit binne de fiif wichtichste foardielen fan TAP fia de SPAN-poarte:
1. TAP vangt elk inkele pakket!
Span Wiskje beskeadige pakketten en pakketten lytser as de minimale grutte. Dêrom kinne feiligens ark net ûntfange alle ferkear omdat span havens jouwe hegere prioriteit oan netwurk ferkear. Derneist wurdt RX- en TX-ferkear aggregearre op ien poarte, sadat pakketten mear kâns wurde falle. TAP vangt alle twa-wei ferkear op eltse doel haven, ynklusyf haven flaters.
2. Folslein passive oplossing, gjin IP konfiguraasje of Netzteil nedich
Passive TAP wurdt primêr brûkt yn glêstriednetwurken. Yn passive TAP ûntfangt it ferkear út beide rjochtingen fan it netwurk en splitst it ynkommende ljocht sadat 100% fan it ferkear sichtber is op it monitoring-ark. Passive TAP fereasket gjin stroomfoarsjenning. As resultaat foegje se in laach oertaligens ta, fereaskje bytsje ûnderhâld en ferminderje de totale kosten. As jo plannen om koper Ethernet-ferkear te kontrolearjen, moatte jo aktive TAP brûke. Aktive TAP fereasket elektrisiteit, mar Niagra's Active TAP omfettet fail-safe bypasstechnology dy't it risiko fan tsjinstferliening elimineert yn gefal fan in stroomûnderbrekking.
3. Nul pakketferlies
Netwurk TAP kontrolearret beide úteinen fan in keppeling om 100% sichtberens fan twa-wei netwurkferkear te leverjen. TAP smyt gjin pakketten ôf, nettsjinsteande har bânbreedte.
4. Geskikt foar medium oant hege netwurk gebrûk
De SPAN-poarte kin net heech brûkte netwurkkeppelings ferwurkje sûnder pakketten te fallen. Dêrom is netwurk TAP fereaske yn dizze gefallen. As mear ferkear út 'e SPAN streamt dan wurdt ûntfongen, wurdt de SPAN-poarte oerskreaun en wurdt twongen om pakketten te ferwiderjen. Om 10Gb fan twa-wei ferkear te fangen, hat de SPAN-poarte 20Gb fan kapasiteit nedich, en de 10Gb Network TAP sil yn steat wêze om alle 10Gb fan kapasiteit te fangen.
5. TAP Stelt alle ferkear troch, ynklusyf VLAN-tags
Span-poarten litte oer it algemien gjin VLAN-etiketten trochjaan, wat it dreech makket om VLAN-problemen te detektearjen en falske problemen te meitsjen. TAP foarkomt sokke problemen troch alle ferkear troch te litten.
Post tiid: Jul-18-2022
