नेटवर्क टॅप आणि नेटवर्क पॅकेट ब्रोकर म्हणजे काय?

जेव्हा इंट्रूजन डिटेक्शन सिस्टम (आयडीएस) डिव्हाइस तैनात केले जाते, तेव्हा पीअर पार्टीच्या माहिती केंद्रातील स्विचवरील मिररिंग पोर्ट पुरेसे नसते (उदाहरणार्थ, फक्त एक मिररिंग पोर्ट अनुमत आहे आणि मिररिंग पोर्टने इतर डिव्हाइस व्यापलेले आहेत).

यावेळी, जेव्हा आपण अनेक मिररिंग पोर्ट जोडत नाही, तेव्हा आपण नेटवर्क प्रतिकृती, एकत्रीकरण आणि फॉरवर्डिंग डिव्हाइस वापरून आपल्या डिव्हाइसवर समान प्रमाणात मिररिंग डेटा वितरित करू शकतो.

नेटवर्क टॅप म्हणजे काय?

कदाचित तुम्ही पहिल्यांदा TAP स्विच हे नाव ऐकले असेल. TAP (टर्मिनल अॅक्सेस पॉइंट), ज्याला NPB (नेटवर्क पॅकेट ब्रोकर) किंवा टॅप अ‍ॅग्रीगेटर असेही म्हणतात?

TAP चे मुख्य कार्य म्हणजे उत्पादन नेटवर्कवरील मिररिंग पोर्ट आणि विश्लेषण डिव्हाइस क्लस्टर दरम्यान सेट करणे. TAP एक किंवा अधिक उत्पादन नेटवर्क डिव्हाइसेसमधून मिरर केलेले किंवा वेगळे केलेले ट्रॅफिक गोळा करते आणि ट्रॅफिक एक किंवा अधिक डेटा विश्लेषण डिव्हाइसेसवर वितरित करते.

मायलिंकिंग आउट-ऑफ-बँड अॅप्लिकेशन

सामान्य नेटवर्क टॅप नेटवर्क तैनाती परिस्थिती

नेटवर्क टॅपमध्ये स्पष्ट लेबल्स आहेत, जसे की:

स्वतंत्र हार्डवेअर

TAP हा हार्डवेअरचा एक वेगळा भाग आहे जो विद्यमान नेटवर्क उपकरणांवरील लोडवर परिणाम करत नाही, जो पोर्ट मिररिंगपेक्षा एक फायदा आहे.

ML-TAP-2810 नेटवर्क टॅपस्विच?

ML-NPB-5410+ नेटवर्क पॅकेट ब्रोकरनेटवर्क टॅप?

नेटवर्क पारदर्शक

TAP नेटवर्कशी जोडल्यानंतर, नेटवर्कवरील इतर सर्व उपकरणांवर परिणाम होत नाही. त्यांच्यासाठी, TAP हवेइतका पारदर्शक असतो आणि TAP शी जोडलेली देखरेख उपकरणे संपूर्ण नेटवर्कसाठी पारदर्शक असतात.

TAP हे स्विचवरील पोर्ट मिररिंगसारखेच आहे. मग वेगळे TAP का वापरावे? नेटवर्क TAP आणि नेटवर्क पोर्ट मिररिंगमधील काही फरक पाहूया.

फरक १: पोर्ट मिररिंगपेक्षा नेटवर्क टॅप कॉन्फिगर करणे सोपे आहे.

स्विचवर पोर्ट मिररिंग कॉन्फिगर करणे आवश्यक आहे. जर मॉनिटरिंग समायोजित करायचे असेल, तर स्विच पुन्हा कॉन्फिगर करणे आवश्यक आहे. तथापि, TAP फक्त विनंती केल्यावरच समायोजित करणे आवश्यक आहे, ज्याचा विद्यमान नेटवर्क डिव्हाइसेसवर कोणताही परिणाम होत नाही.

फरक २: नेटवर्क टॅप पोर्ट मिररिंगच्या तुलनेत नेटवर्क कार्यक्षमतेवर परिणाम करत नाही.

स्विचवरील पोर्ट मिररिंगमुळे स्विचची कार्यक्षमता बिघडते आणि स्विचिंग क्षमतेवर परिणाम होतो. विशेषतः, जर स्विच इनलाइन म्हणून मालिकेतील नेटवर्कशी जोडलेला असेल तर संपूर्ण नेटवर्कची फॉरवर्डिंग क्षमता गंभीरपणे प्रभावित होते. TAP हे एक स्वतंत्र हार्डवेअर आहे आणि ट्रॅफिक मिररिंगमुळे डिव्हाइसच्या कामगिरीवर परिणाम करत नाही. म्हणून, विद्यमान नेटवर्क डिव्हाइसेसच्या लोडवर त्याचा कोणताही परिणाम होत नाही, ज्याचे पोर्ट मिररिंगपेक्षा मोठे फायदे आहेत.

फरक ३: नेटवर्क टॅप पोर्ट मिररिंग प्रतिकृतीपेक्षा अधिक संपूर्ण वाहतूक प्रक्रिया प्रदान करते.

पोर्ट मिररिंग सर्व ट्रॅफिक मिळवता येईल याची खात्री करू शकत नाही कारण स्विच पोर्ट स्वतः काही एरर पॅकेट्स किंवा खूप लहान आकाराचे पॅकेट्स फिल्टर करेल. तथापि, TAP डेटा अखंडता सुनिश्चित करते कारण ते भौतिक स्तरावर संपूर्ण "प्रतिकृती" आहे.

फरक ४: TAP चा फॉरवर्डिंग विलंब पोर्ट मिररिंगपेक्षा कमी आहे.

काही लो-एंड स्विचवर, पोर्ट मिररिंगमुळे मिररिंग पोर्टवर ट्रॅफिक कॉपी करताना तसेच गीगा इथरनेट पोर्टवर १०/१०० मीटर पोर्ट कॉपी करताना विलंब होऊ शकतो.

जरी हे व्यापकपणे दस्तऐवजीकरण केलेले असले तरी, आम्हाला वाटते की नंतरच्या दोन विश्लेषणांमध्ये काही मजबूत तांत्रिक समर्थनाचा अभाव आहे.

तर, कोणत्या सामान्य परिस्थितीत, आपल्याला नेटवर्क ट्रॅफिक वितरणासाठी TAP वापरण्याची आवश्यकता आहे? फक्त, जर तुमच्याकडे खालील आवश्यकता असतील, तर नेटवर्क TAP हा तुमचा सर्वोत्तम पर्याय आहे.

नेटवर्क टॅप टेक्नॉलॉजीज

वरील गोष्टी ऐका, TAP नेटवर्क शंट खरोखरच एक जादुई उपकरण आहे असे वाटा, सध्याच्या बाजारपेठेतील सामान्य TAP शंट अंदाजे तीन श्रेणींच्या अंतर्निहित आर्किटेक्चरचा वापर करते:

एफपीजीए

- उच्च कार्यक्षमता

- विकसित करणे कठीण

- जास्त खर्च

एमआयपीएस

- लवचिक आणि सोयीस्कर

- मध्यम विकास अडचण

- मुख्य प्रवाहातील विक्रेते RMI आणि Cavium यांनी विकास थांबवला आणि नंतर तो अयशस्वी झाला.

एएसआयसी

- उच्च कार्यक्षमता

- विस्तार फंक्शन डेव्हलपमेंट करणे कठीण आहे, मुख्यतः चिपच्या मर्यादांमुळे.

- इंटरफेस आणि स्पेसिफिकेशन चिपद्वारेच मर्यादित आहेत, ज्यामुळे विस्तार कामगिरी खराब होते.

म्हणूनच, बाजारात दिसणारे उच्च घनता आणि उच्च गतीचे नेटवर्क TAP व्यावहारिक वापरात लवचिकतेत सुधारणा करण्यासाठी भरपूर जागा आहे. TAP नेटवर्क शंटर्सचा वापर प्रोटोकॉल रूपांतरण, डेटा संकलन, डेटा शंटिंग, डेटा मिररिंग आणि ट्रॅफिक फिल्टरिंगसाठी केला जातो. मुख्य सामान्य पोर्ट प्रकारांमध्ये 100G, 40G, 10G, 2.5G POS, GE इत्यादींचा समावेश आहे. SDH उत्पादने हळूहळू मागे घेतल्यामुळे, सध्याचे नेटवर्क TAP शंटर्स बहुतेकदा ऑल-इथरनेट नेटवर्क वातावरणात वापरले जातात.


पोस्ट वेळ: मे-२५-२०२२