नेटवर्क टैप और नेटवर्क पैकेट ब्रोकर क्या है?

जब एक घुसपैठ का पता लगाने वाली प्रणाली (IDS) डिवाइस तैनात की जाती है, तो सहकर्मी पार्टी के सूचना केंद्र में स्विच पर मिररिंग पोर्ट पर्याप्त नहीं होता है (उदाहरण के लिए, केवल एक मिररिंग पोर्ट की अनुमति है, और मिररिंग पोर्ट ने अन्य डिवाइसों पर कब्जा कर लिया है)।

इस समय, जब हम कई मिररिंग पोर्ट नहीं जोड़ते हैं, तो हम अपने डिवाइस पर समान मात्रा में मिररिंग डेटा वितरित करने के लिए नेटवर्क प्रतिकृति, एकत्रीकरण और अग्रेषण डिवाइस का उपयोग कर सकते हैं।

नेटवर्क TAP क्या है?

शायद आपने सबसे पहले TAP स्विच का नाम सुना होगा। TAP (टर्मिनल एक्सेस पॉइंट), जिसे NPB (नेटवर्क पैकेट ब्रोकर) या टैप एग्रीगेटर भी कहा जाता है?

TAP का मुख्य कार्य उत्पादन नेटवर्क पर मिररिंग पोर्ट और विश्लेषण उपकरण क्लस्टर के बीच सेटअप करना है। TAP एक या अधिक उत्पादन नेटवर्क उपकरणों से मिरर किए गए या अलग किए गए ट्रैफ़िक को एकत्रित करता है और ट्रैफ़िक को एक या अधिक डेटा विश्लेषण उपकरणों में वितरित करता है।

माईलिंकिंग आउट-ऑफ-बैंड एप्लिकेशन

सामान्य नेटवर्क TAP नेटवर्क परिनियोजन परिदृश्य

नेटवर्क टैप में स्पष्ट लेबल हैं, जैसे:

स्वतंत्र हार्डवेयर

TAP हार्डवेयर का एक अलग टुकड़ा है जो मौजूदा नेटवर्क उपकरणों पर लोड को प्रभावित नहीं करता है, जो पोर्ट मिररिंग की तुलना में एक लाभ है।

ML-TAP-2810 नेटवर्क टैपबदलना?

ML-NPB-5410+ नेटवर्क पैकेट ब्रोकरनेटवर्क टैप?

नेटवर्क पारदर्शी

TAP के नेटवर्क से कनेक्ट होने के बाद, नेटवर्क पर मौजूद अन्य सभी डिवाइस इससे प्रभावित नहीं होते। उनके लिए, TAP हवा की तरह पारदर्शी है, और TAP से जुड़े मॉनिटरिंग डिवाइस पूरे नेटवर्क के लिए पारदर्शी हैं।

TAP, स्विच पर पोर्ट मिररिंग जैसा ही है। तो फिर अलग से TAP क्यों लगाया जाए? आइए नेटवर्क TAP और नेटवर्क पोर्ट मिररिंग के बीच कुछ अंतरों पर बारी-बारी से नज़र डालते हैं।

अंतर 1: पोर्ट मिररिंग की तुलना में नेटवर्क TAP को कॉन्फ़िगर करना आसान है

स्विच पर पोर्ट मिररिंग को कॉन्फ़िगर करना आवश्यक है। यदि मॉनिटरिंग को समायोजित करने की आवश्यकता है, तो स्विच को पूरी तरह से पुनः कॉन्फ़िगर करना होगा। हालाँकि, TAP को केवल वहीं समायोजित करने की आवश्यकता है जहाँ इसका अनुरोध किया गया है, जिसका मौजूदा नेटवर्क उपकरणों पर कोई प्रभाव नहीं पड़ता है।

अंतर 2: नेटवर्क TAP पोर्ट मिररिंग के सापेक्ष नेटवर्क प्रदर्शन को प्रभावित नहीं करता है

स्विच पर पोर्ट मिररिंग स्विच के प्रदर्शन को ख़राब करती है और स्विचिंग क्षमता को प्रभावित करती है। विशेष रूप से, यदि स्विच किसी नेटवर्क से श्रृंखला में इनलाइन के रूप में जुड़ा है, तो पूरे नेटवर्क की अग्रेषण क्षमता बुरी तरह प्रभावित होती है। TAP एक स्वतंत्र हार्डवेयर है और ट्रैफ़िक मिररिंग के कारण डिवाइस के प्रदर्शन को प्रभावित नहीं करता है। इसलिए, इसका मौजूदा नेटवर्क उपकरणों के लोड पर कोई प्रभाव नहीं पड़ता है, जो पोर्ट मिररिंग की तुलना में इसके कई फायदे हैं।

अंतर 3: नेटवर्क TAP पोर्ट मिररिंग प्रतिकृति की तुलना में अधिक पूर्ण ट्रैफ़िक प्रक्रिया प्रदान करता है

पोर्ट मिररिंग यह सुनिश्चित नहीं कर सकती कि सभी ट्रैफ़िक प्राप्त हो सकें क्योंकि स्विच पोर्ट स्वयं कुछ त्रुटि पैकेट या बहुत छोटे आकार के पैकेट को फ़िल्टर कर देगा। हालाँकि, TAP डेटा अखंडता सुनिश्चित करता है क्योंकि यह भौतिक स्तर पर एक पूर्ण "प्रतिकृति" है।

अंतर 4: TAP का अग्रेषण विलंब पोर्ट मिररिंग की तुलना में कम है

कुछ निम्न-स्तरीय स्विचों पर, पोर्ट मिररिंग, ट्रैफ़िक को मिररिंग पोर्ट पर कॉपी करते समय, साथ ही 10/100 मीटर पोर्ट को गीगा ईथरनेट पोर्ट पर कॉपी करते समय विलंबता उत्पन्न कर सकती है।

यद्यपि यह व्यापक रूप से प्रलेखित है, हमारा मानना ​​है कि बाद के दो विश्लेषणों में कुछ मजबूत तकनीकी समर्थन का अभाव है।

तो, सामान्यतः किस स्थिति में हमें नेटवर्क ट्रैफ़िक वितरण के लिए TAP का उपयोग करना चाहिए? अगर आपकी निम्नलिखित ज़रूरतें हैं, तो नेटवर्क TAP आपके लिए सबसे अच्छा विकल्प है।

नेटवर्क TAP टेक्नोलॉजीज

उपरोक्त बात को सुनें, महसूस करें कि TAP नेटवर्क शंट वास्तव में एक जादुई उपकरण है, वर्तमान बाजार में आम TAP शंट लगभग तीन श्रेणियों की अंतर्निहित वास्तुकला का उपयोग करता है:

एफपीजीए

- उच्च प्रदर्शन

- विकसित करना कठिन

- उच्च लागत

एमआईपीएस

- लचीला और सुविधाजनक

- मध्यम विकासात्मक कठिनाई

- मुख्यधारा के विक्रेताओं आरएमआई और कैवियम ने विकास रोक दिया और बाद में विफल हो गए

एएसआईसी

- उच्च प्रदर्शन

- विस्तार फ़ंक्शन का विकास कठिन है, मुख्यतः चिप की सीमाओं के कारण

- इंटरफ़ेस और विनिर्देश चिप द्वारा ही सीमित हैं, जिसके परिणामस्वरूप विस्तार प्रदर्शन खराब है

इसलिए, बाज़ार में उपलब्ध उच्च घनत्व और उच्च गति वाले नेटवर्क TAP में व्यावहारिक उपयोग में लचीलेपन के लिए सुधार की बहुत गुंजाइश है। TAP नेटवर्क शंटर्स का उपयोग प्रोटोकॉल रूपांतरण, डेटा संग्रह, डेटा शंटिंग, डेटा मिररिंग और ट्रैफ़िक फ़िल्टरिंग के लिए किया जाता है। मुख्य सामान्य पोर्ट प्रकारों में 100G, 40G, 10G, 2.5G POS, GE आदि शामिल हैं। SDH उत्पादों के धीरे-धीरे बंद होने के कारण, वर्तमान नेटवर्क TAP शंटर्स का उपयोग मुख्यतः ऑल-ईथरनेट नेटवर्क वातावरण में किया जाता है।


पोस्ट करने का समय: 25 मई 2022