नेटवर्क टैप और नेटवर्क पैकेट ब्रोकर क्या है

जब एक घुसपैठ का पता लगाने वाली प्रणाली (IDS) डिवाइस तैनात की जाती है, तो सहकर्मी पार्टी के सूचना केंद्र में स्विच पर मिररिंग पोर्ट पर्याप्त नहीं होता है (उदाहरण के लिए, केवल एक मिररिंग पोर्ट की अनुमति है, और मिररिंग पोर्ट ने अन्य डिवाइसों पर कब्जा कर लिया है)।

इस समय, जब हम कई मिररिंग पोर्ट नहीं जोड़ते हैं, तो हम अपने डिवाइस पर समान मात्रा में मिररिंग डेटा वितरित करने के लिए नेटवर्क प्रतिकृति, एकत्रीकरण और अग्रेषण डिवाइस का उपयोग कर सकते हैं।

नेटवर्क टीएपी क्या है?

शायद आपने सबसे पहले TAP स्विच का नाम सुना होगा। TAP (टर्मिनल एक्सेस पॉइंट), जिसे NPB (नेटवर्क पैकेट ब्रोकर) या टैप एग्रीगेटर के नाम से भी जाना जाता है?

TAP का मुख्य कार्य उत्पादन नेटवर्क पर मिररिंग पोर्ट और विश्लेषण डिवाइस क्लस्टर के बीच सेटअप करना है। TAP एक या अधिक उत्पादन नेटवर्क डिवाइस से मिरर किए गए या अलग किए गए ट्रैफ़िक को एकत्रित करता है और ट्रैफ़िक को एक या अधिक डेटा विश्लेषण डिवाइस में वितरित करता है।

माईलिंकिंग आउट-ऑफ-बैंड एप्लीकेशन

सामान्य नेटवर्क TAP नेटवर्क परिनियोजन परिदृश्य

नेटवर्क टैप में स्पष्ट लेबल हैं, जैसे:

स्वतंत्र हार्डवेयर

TAP एक अलग हार्डवेयर है जो मौजूदा नेटवर्क डिवाइसों पर लोड को प्रभावित नहीं करता है, जो पोर्ट मिररिंग की तुलना में इसका एक लाभ है।

ML-TAP-2810 नेटवर्क टैपबदलना?

ML-NPB-5410+ नेटवर्क पैकेट ब्रोकरनेटवर्क टैप?

नेटवर्क पारदर्शी

TAP के नेटवर्क से कनेक्ट होने के बाद, नेटवर्क पर मौजूद अन्य सभी डिवाइस प्रभावित नहीं होती हैं। उनके लिए, TAP हवा की तरह पारदर्शी है, और TAP से जुड़े मॉनिटरिंग डिवाइस पूरे नेटवर्क के लिए पारदर्शी हैं।

TAP स्विच पर पोर्ट मिररिंग की तरह ही है। तो अलग से TAP क्यों लगाया जाए? आइए नेटवर्क TAP और नेटवर्क पोर्ट मिररिंग के बीच कुछ अंतरों पर बारी-बारी से नज़र डालें।

अंतर 1: पोर्ट मिररिंग की तुलना में नेटवर्क TAP को कॉन्फ़िगर करना आसान है

पोर्ट मिररिंग को स्विच पर कॉन्फ़िगर करने की आवश्यकता है। यदि मॉनिटरिंग को समायोजित करने की आवश्यकता है, तो स्विच को सभी को फिर से कॉन्फ़िगर करने की आवश्यकता है। हालाँकि, TAP को केवल वहीं समायोजित करने की आवश्यकता है जहाँ इसका अनुरोध किया गया है, जिसका मौजूदा नेटवर्क डिवाइस पर कोई प्रभाव नहीं पड़ता है।

अंतर 2: नेटवर्क TAP पोर्ट मिररिंग के सापेक्ष नेटवर्क प्रदर्शन को प्रभावित नहीं करता है

स्विच पर पोर्ट मिररिंग स्विच के प्रदर्शन को खराब करती है और स्विचिंग क्षमता को प्रभावित करती है। विशेष रूप से, यदि स्विच इनलाइन के रूप में श्रृंखला में नेटवर्क से जुड़ा हुआ है, तो पूरे नेटवर्क की अग्रेषण क्षमता गंभीर रूप से प्रभावित होती है। TAP एक स्वतंत्र हार्डवेयर है और ट्रैफ़िक मिररिंग के कारण डिवाइस के प्रदर्शन को ख़राब नहीं करता है। इसलिए, इसका मौजूदा नेटवर्क डिवाइस के लोड पर कोई प्रभाव नहीं पड़ता है, जो पोर्ट मिररिंग पर बहुत फ़ायदेमंद है।

अंतर 3: नेटवर्क TAP पोर्ट मिररिंग प्रतिकृति की तुलना में अधिक पूर्ण ट्रैफ़िक प्रक्रिया प्रदान करता है

पोर्ट मिररिंग यह सुनिश्चित नहीं कर सकता कि सभी ट्रैफ़िक प्राप्त किए जा सकते हैं क्योंकि स्विच पोर्ट स्वयं कुछ त्रुटि पैकेट या बहुत छोटे आकार के पैकेट को फ़िल्टर करेगा। हालाँकि, TAP डेटा अखंडता सुनिश्चित करता है क्योंकि यह भौतिक परत पर एक पूर्ण "प्रतिकृति" है।

अंतर 4: TAP का अग्रेषण विलंब पोर्ट मिररिंग की तुलना में कम है

कुछ निम्न-स्तरीय स्विचों पर, पोर्ट मिररिंग, ट्रैफ़िक को मिररिंग पोर्ट पर कॉपी करते समय, साथ ही 10/100 मीटर पोर्ट को गीगा ईथरनेट पोर्ट पर कॉपी करते समय विलंब उत्पन्न कर सकती है।

यद्यपि यह व्यापक रूप से प्रलेखित है, हमारा मानना ​​है कि बाद के दो विश्लेषणों में कुछ मजबूत तकनीकी समर्थन का अभाव है।

तो, किस सामान्य स्थिति में, हमें नेटवर्क ट्रैफ़िक वितरण के लिए TAP का उपयोग करने की आवश्यकता है? बस, अगर आपकी निम्नलिखित ज़रूरतें हैं, तो नेटवर्क TAP आपके लिए सबसे अच्छा विकल्प है।

नेटवर्क टीएपी टेक्नोलॉजीज

उपरोक्त बात को सुनें, महसूस करें कि TAP नेटवर्क शंट वास्तव में एक जादुई उपकरण है, वर्तमान बाजार में आम TAP शंट मोटे तौर पर तीन श्रेणियों की अंतर्निहित वास्तुकला का उपयोग करता है:

एफपीजीए

- उच्च प्रदर्शन

- विकसित करना कठिन

- उच्च लागत

एमआईपीएस

- लचीला और सुविधाजनक

- मध्यम विकास कठिनाई

- मुख्यधारा के विक्रेता आरएमआई और कैवियम ने विकास रोक दिया और बाद में असफल हो गए

एएसआईसी

- उच्च प्रदर्शन

- विस्तार फ़ंक्शन का विकास कठिन है, मुख्यतः चिप की सीमाओं के कारण

- इंटरफ़ेस और विनिर्देश चिप द्वारा ही सीमित हैं, जिसके परिणामस्वरूप खराब विस्तार प्रदर्शन होता है

इसलिए, बाजार में देखे जाने वाले उच्च घनत्व और उच्च गति वाले नेटवर्क TAP में व्यावहारिक उपयोग में लचीलेपन में सुधार की बहुत गुंजाइश है। TAP नेटवर्क शंटर का उपयोग प्रोटोकॉल रूपांतरण, डेटा संग्रह, डेटा शंटिंग, डेटा मिररिंग और ट्रैफ़िक फ़िल्टरिंग के लिए किया जाता है। मुख्य सामान्य पोर्ट प्रकारों में 100G, 40G, 10G, 2.5G POS, GE आदि शामिल हैं। SDH उत्पादों की क्रमिक वापसी के कारण, वर्तमान नेटवर्क TAP शंटर का उपयोग ज्यादातर ऑल-ईथरनेट नेटवर्क वातावरण में किया जाता है।


पोस्ट करने का समय: मई-25-2022