नेटवर्क टॅप आणि नेटवर्क पॅकेट ब्रोकर म्हणजे काय?

जेव्हा इंट्रूजन डिटेक्शन सिस्टम (IDS) डिव्हाइस तैनात केले जाते तेव्हा पीअर पार्टीच्या माहिती केंद्रातील स्विचवरील मिररिंग पोर्ट पुरेसे नसते (उदाहरणार्थ, फक्त एका मिररिंग पोर्टला परवानगी आहे आणि मिररिंग पोर्टने इतर डिव्हाइसेस व्यापले आहेत).

यावेळी, जेव्हा आपण अनेक मिररिंग पोर्ट्स जोडत नाही, तेव्हा आपण नेटवर्क रेप्लिकेशन, ॲग्रीगेशन आणि फॉरवर्डिंग डिव्हाइसचा वापर करून आपल्या डिव्हाइसवर तेवढ्याच प्रमाणात मिररिंग डेटा वितरित करू शकतो.

नेटवर्क टॅप म्हणजे काय?

कदाचित तुम्ही 'टॅप स्विच' हे नाव पहिल्यांदा ऐकले असेल. टॅप (टर्मिनल ऍक्सेस पॉइंट), ज्याला एनपीबी (नेटवर्क पॅकेट ब्रोकर) किंवा टॅप ऍग्रीगेटर म्हणूनही ओळखले जाते?

TAP चे मुख्य कार्य प्रोडक्शन नेटवर्कवरील मिररिंग पोर्ट आणि विश्लेषण डिव्हाइस क्लस्टर यांच्यामध्ये सेटअप करणे हे आहे. TAP एक किंवा अधिक प्रोडक्शन नेटवर्क डिव्हाइसेसकडून मिरर केलेला किंवा वेगळा केलेला ट्रॅफिक गोळा करतो आणि तो ट्रॅफिक एक किंवा अधिक डेटा विश्लेषण डिव्हाइसेसना वितरित करतो.

मायलिंकिंग आउट-ऑफ-बँड ॲप्लिकेशन

सामान्य नेटवर्क टॅप नेटवर्क उपयोजन परिस्थिती

नेटवर्क टॅपवर खालीलप्रमाणे स्पष्ट लेबल्स आहेत:

स्वतंत्र हार्डवेअर

TAP हे एक स्वतंत्र हार्डवेअर आहे जे विद्यमान नेटवर्क उपकरणांवरील भारावर परिणाम करत नाही, हा पोर्ट मिररिंगच्या तुलनेत एक फायदा आहे.

एमएल-टॅप-२८१० नेटवर्क टॅपस्विच?

एमएल-एनपीबी-५४१०+ नेटवर्क पॅकेट ब्रोकरनेटवर्क टॅप?

नेटवर्क पारदर्शक

टॅप नेटवर्कला जोडल्यानंतर, नेटवर्कवरील इतर कोणत्याही उपकरणांवर परिणाम होत नाही. त्यांच्यासाठी टॅप हवेसारखा पारदर्शक असतो आणि टॅपला जोडलेली मॉनिटरिंग उपकरणे संपूर्ण नेटवर्कसाठी पारदर्शक असतात.

TAP हे स्विचवरील पोर्ट मिररिंगसारखेच आहे. मग वेगळा TAP का स्थापित करायचा? चला, नेटवर्क TAP आणि नेटवर्क पोर्ट मिररिंगमधील काही फरक एकेक करून पाहूया.

फरक १नेटवर्क टॅप पोर्ट मिररिंगपेक्षा कॉन्फिगर करणे सोपे आहे

स्विचवर पोर्ट मिररिंग कॉन्फिगर करणे आवश्यक आहे. जर मॉनिटरिंगमध्ये बदल करण्याची गरज असेल, तर संपूर्ण स्विच पुन्हा कॉन्फिगर करावा लागेल. तथापि, TAP मध्ये फक्त विनंती केल्याप्रमाणेच बदल करणे आवश्यक आहे, ज्याचा विद्यमान नेटवर्क उपकरणांवर कोणताही परिणाम होत नाही.

फरक २पोर्ट मिररिंगच्या तुलनेत नेटवर्क टॅप नेटवर्कच्या कार्यक्षमतेवर परिणाम करत नाही.

स्विचवरील पोर्ट मिररिंगमुळे स्विचची कार्यक्षमता खालावते आणि स्विचिंग क्षमतेवर परिणाम होतो. विशेषतः, जर स्विच इनलाइन म्हणून सिरीजमध्ये नेटवर्कला जोडलेला असेल, तर संपूर्ण नेटवर्कच्या फॉरवर्डिंग क्षमतेवर गंभीर परिणाम होतो. TAP हे एक स्वतंत्र हार्डवेअर आहे आणि ट्रॅफिक मिररिंगमुळे डिव्हाइसच्या कार्यक्षमतेत कोणताही अडथळा आणत नाही. त्यामुळे, सध्याच्या नेटवर्क डिव्हाइसेसच्या लोडवर त्याचा कोणताही परिणाम होत नाही, जे पोर्ट मिररिंगच्या तुलनेत याचे मोठे फायदे आहेत.

फरक ३नेटवर्क टॅप हे पोर्ट मिररिंग रेप्लिकेशनपेक्षा अधिक परिपूर्ण ट्रॅफिक प्रक्रिया प्रदान करते.

पोर्ट मिररिंगमुळे सर्व ट्रॅफिक मिळेल याची खात्री देता येत नाही, कारण स्विच पोर्ट स्वतःच काही त्रुटी असलेले पॅकेट्स किंवा खूप लहान आकाराचे पॅकेट्स फिल्टर करतो. तथापि, TAP डेटाची अखंडता सुनिश्चित करतो, कारण ते फिजिकल लेयरवरील एक संपूर्ण 'रेप्लिकेशन' असते.

फरक ४TAP चा फॉरवर्डिंग विलंब पोर्ट मिररिंगपेक्षा कमी असतो

काही कमी क्षमतेच्या स्विचेसवर, मिररिंग पोर्ट्सवर ट्रॅफिक कॉपी करताना, तसेच 10/100m पोर्ट्सना गिगा इथरनेट पोर्ट्सवर कॉपी करताना पोर्ट मिररिंगमुळे लेटन्सी येऊ शकते.

जरी हे सर्वत्र नोंदवलेले असले तरी, आमचा विश्वास आहे की नंतरच्या दोन विश्लेषणांमध्ये काही भक्कम तांत्रिक आधाराचा अभाव आहे.

तर, सर्वसाधारणपणे कोणत्या परिस्थितीत आपल्याला नेटवर्क ट्रॅफिक वितरणासाठी टॅप (TAP) वापरण्याची गरज असते? सोप्या भाषेत सांगायचे झाल्यास, जर तुमच्या खालील गरजा असतील, तर नेटवर्क टॅप (Network TAP) हा तुमच्यासाठी सर्वोत्तम पर्याय आहे.

नेटवर्क टॅप टेक्नॉलॉजीज

वरील गोष्टी ऐकून तुम्हाला जाणवेल की टॅप नेटवर्क शंट हे खरोखरच एक जादुई उपकरण आहे, सध्या बाजारात सामान्यपणे वापरल्या जाणाऱ्या टॅप शंटची मूळ रचना साधारणपणे तीन प्रकारची असते:

एफपीजीए

- उच्च कार्यक्षमता

विकसित करणे कठीण

जास्त खर्च

एमआयपीएस

लवचिक आणि सोयीस्कर

मध्यम विकासात्मक अडचण

- मुख्य प्रवाहातील विक्रेते आरएमआय (RMI) आणि कॅव्हियम (Cavium) यांनी विकास थांबवला आणि नंतर ते अयशस्वी झाले.

ASIC

- उच्च कार्यक्षमता

विस्तार कार्याचा विकास करणे अवघड आहे, याचे मुख्य कारण म्हणजे चिपची स्वतःची मर्यादा.

इंटरफेस आणि वैशिष्ट्ये ही चिपमुळेच मर्यादित असतात, परिणामी विस्ताराची कामगिरी खराब होते.

त्यामुळे, बाजारात दिसणाऱ्या उच्च घनतेच्या आणि उच्च गतीच्या नेटवर्क टॅपमध्ये व्यावहारिक वापराच्या लवचिकतेच्या बाबतीत सुधारणेला खूप वाव आहे. टॅप नेटवर्क शंटर्सचा वापर प्रोटोकॉल रूपांतरण, डेटा संकलन, डेटा शंटिंग, डेटा मिररिंग आणि ट्रॅफिक फिल्टरिंगसाठी केला जातो. मुख्य सामान्य पोर्ट प्रकारांमध्ये 100G, 40G, 10G, 2.5G POS, GE इत्यादींचा समावेश आहे. SDH उत्पादने हळूहळू मागे घेतली जात असल्यामुळे, सध्याचे नेटवर्क टॅप शंटर्स बहुतेक करून संपूर्ण-इथरनेट नेटवर्क वातावरणात वापरले जातात.


पोस्ट करण्याची वेळ: २५ मे २०२२