जब एक घुसपैठ का पता लगाने वाली प्रणाली (IDS) डिवाइस को तैनात किया जाता है, तो पीयर पार्टी के सूचना केंद्र में स्विच पर मिररिंग पोर्ट पर्याप्त नहीं है (उदाहरण के लिए, केवल एक मिररिंग पोर्ट की अनुमति है, और मिररिंग पोर्ट ने अन्य उपकरणों पर कब्जा कर लिया है)।
इस समय, जब हम कई मिररिंग पोर्ट नहीं जोड़ते हैं, तो हम अपने डिवाइस में समान मात्रा में मिररिंग डेटा वितरित करने के लिए नेटवर्क प्रतिकृति, एकत्रीकरण और अग्रेषण डिवाइस का उपयोग कर सकते हैं।
नेटवर्क टैप क्या है?
हो सकता है कि आपने पहली बार नाम टैप स्विच सुना। टैप (टर्मिनल एक्सेस प्वाइंट), जिसे एनपीबी (नेटवर्क पैकेट ब्रोकर) के रूप में भी जाना जाता है, या एग्रीगेटर टैप करें?
टीएपी का मुख्य कार्य उत्पादन नेटवर्क और एक विश्लेषण उपकरण क्लस्टर पर मिररिंग पोर्ट के बीच स्थापित करना है। टैप एक या अधिक उत्पादन नेटवर्क उपकरणों से मिरर या अलग ट्रैफ़िक एकत्र करता है और ट्रैफ़िक को एक या अधिक डेटा विश्लेषण उपकरणों को वितरित करता है।
पारदर्शी नेटवर्क
टैप नेटवर्क से जुड़े होने के बाद, नेटवर्क पर अन्य सभी डिवाइस प्रभावित नहीं होते हैं। उनके लिए, नल हवा के रूप में पारदर्शी है, और नल से जुड़े निगरानी उपकरण एक पूरे के रूप में नेटवर्क के लिए पारदर्शी हैं।
टैप एक स्विच पर पोर्ट मिररिंग की तरह है। तो एक अलग टैप क्यों तैनात करें? आइए नेटवर्क टैप और नेटवर्क पोर्ट मिररिंग के बीच कुछ अंतरों को देखें।
अंतर 1: नेटवर्क टैप पोर्ट मिररिंग की तुलना में कॉन्फ़िगर करना आसान है
पोर्ट मिररिंग को स्विच पर कॉन्फ़िगर करने की आवश्यकता है। यदि निगरानी को समायोजित करने की आवश्यकता है, तो स्विच को सभी को पुन: कॉन्फ़िगर करने की आवश्यकता है। हालांकि, टीएपी को केवल जहां यह अनुरोध किया गया है, उसे समायोजित करने की आवश्यकता है, जिसका मौजूदा नेटवर्क उपकरणों पर कोई प्रभाव नहीं है।
अंतर 2: नेटवर्क टैप पोर्ट मिररिंग के सापेक्ष नेटवर्क प्रदर्शन को प्रभावित नहीं करता है
स्विच पर पोर्ट मिररिंग स्विच के प्रदर्शन को बिगड़ता है और स्विचिंग क्षमता को प्रभावित करता है। विशेष रूप से, यदि स्विच इनलाइन के रूप में श्रृंखला में एक नेटवर्क से जुड़ा हुआ है, तो पूरे नेटवर्क की अग्रेषण क्षमता गंभीर रूप से प्रभावित होती है। TAP एक स्वतंत्र हार्डवेयर है और ट्रैफ़िक मिररिंग के कारण डिवाइस के प्रदर्शन को कम नहीं करता है। इसलिए, इसका मौजूदा नेटवर्क उपकरणों के भार पर कोई प्रभाव नहीं पड़ता है, जिसका पोर्ट मिररिंग पर बहुत फायदे हैं।
अंतर 3: नेटवर्क टैप पोर्ट मिररिंग प्रतिकृति की तुलना में अधिक पूर्ण ट्रैफ़िक प्रक्रिया प्रदान करता है
पोर्ट मिररिंग यह सुनिश्चित नहीं कर सकता है कि सभी ट्रैफ़िक प्राप्त किया जा सकता है क्योंकि स्विच पोर्ट स्वयं कुछ त्रुटि पैकेट या बहुत छोटे आकार के पैकेट को फ़िल्टर करेगा। हालांकि, टीएपी डेटा अखंडता सुनिश्चित करता है क्योंकि यह भौतिक परत पर एक पूर्ण "प्रतिकृति" है।
अंतर 4: नल की अग्रेषण देरी पोर्ट मिररिंग की तुलना में छोटी है
कुछ लो-एंड स्विच पर, पोर्ट मिररिंग ट्रैफ़िक को मिररिंग पोर्ट्स में कॉपी करते समय विलंबता का परिचय दे सकता है, साथ ही साथ 10/100 मीटर पोर्ट को गिगा ईथरनेट पोर्ट में कॉपी करते समय।
यद्यपि यह व्यापक रूप से प्रलेखित है, हम मानते हैं कि बाद के दो विश्लेषणों में कुछ मजबूत तकनीकी सहायता की कमी है।
तो, किस सामान्य स्थिति में, हमें नेटवर्क ट्रैफ़िक वितरण के लिए टीएपी का उपयोग करने की आवश्यकता है? बस, यदि आपके पास निम्नलिखित आवश्यकताएं हैं, तो नेटवर्क टैप आपका सबसे अच्छा विकल्प है।
नेटवर्क टैप प्रौद्योगिकियां
उपरोक्त को सुनें, महसूस करें कि टैप नेटवर्क शंट वास्तव में एक जादुई उपकरण है, लगभग तीन श्रेणियों की अंतर्निहित वास्तुकला का उपयोग करके वर्तमान बाजार आम टैप शंट:
आंकर
- उच्च प्रदर्शन
- विकसित करना मुश्किल है
- उच्च लागत
मिप्स
- लचीला और सुविधाजनक
- मध्यम विकास कठिनाई
- मुख्यधारा के विक्रेताओं आरएमआई और कैवियम ने विकास को रोक दिया और बाद में विफल हो गए
एएसआईसी
- उच्च प्रदर्शन
- विस्तार समारोह विकास मुश्किल है, मुख्य रूप से चिप की सीमाओं के कारण ही
- इंटरफ़ेस और विनिर्देश चिप द्वारा ही सीमित हैं, जिसके परिणामस्वरूप खराब विस्तार प्रदर्शन होता है
इसलिए, बाजार में देखे गए उच्च घनत्व और उच्च गति नेटवर्क नल में व्यावहारिक उपयोग में लचीलेपन में सुधार के लिए बहुत जगह है। टैप नेटवर्क शंटर्स का उपयोग प्रोटोकॉल रूपांतरण, डेटा संग्रह, डेटा शंटिंग, डेटा मिररिंग और ट्रैफ़िक फ़िल्टरिंग के लिए किया जाता है। मुख्य सामान्य पोर्ट प्रकारों में 100 ग्राम, 40g, 10g, 2.5g Pos, GE, आदि शामिल हैं। SDH उत्पादों की क्रमिक वापसी के कारण, वर्तमान नेटवर्क टैप शंटर्स ज्यादातर ऑल-ईथरनेट नेटवर्क वातावरण में उपयोग किए जाते हैं।
पोस्ट टाइम: मई -25-2022