'n Netwerk TAP (Toets Toegangspunte) is 'n hardeware toestel vir die vaslegging, toegang tot en ontleding van groot data wat toegepas kan word op ruggraatnetwerke, mobiele kernnetwerke, hoofnetwerke en IDC-netwerke. Dit kan gebruik word vir skakelverkeersvang, replikasie, samevoeging, filtering, verspreiding en lasbalansering. 'n Netwerkkraan is dikwels passief, hetsy opties of elektries, wat 'n kopie van netwerkverkeer skep vir moniterings- en ontledingsdoeleindes. Hierdie netwerknutsgoed word in 'n lewendige skakel geïnstalleer om insig te kry in die verkeer wat oor daardie skakel beweeg. Mylinking bied die volledige oplossing van 1G/10G/25G/40G/100G/400G netwerkverkeer vaslegging, analise, bestuur, monitering vir inlyn sekuriteit gereedskap en buite-band monitering gereedskap.
Kragtige kenmerke en funksies wat deur die Network Tap uitgevoer word, sluit in:
1. Netwerkverkeer Lasbalansering
Die lasbalansering vir grootskaalse dataskakels verseker die akkuraatheid en integriteit van verwerking op back-end toestelle en filter ongewenste verkeer deur konfigurasies. Die vermoë om inkomende verkeer te aanvaar en dit doeltreffend na verskeie verskillende toestelle te versprei, is nog 'n kenmerk wat gevorderde pakkiemakelaars moet implementeer. NPB verbeter netwerksekuriteit deur lasbalansering of verkeersaanstuur aan relevante netwerkmonitering- en sekuriteitnutsmiddels op 'n beleidsgebaseerde basis te verskaf, wat die produktiwiteit van jou sekuriteit- en moniteringsnutsmiddels verhoog en die lewe vir netwerkadministrateurs makliker maak.
2. Netwerk Pakket Intelligente Filtering
NPB het die vermoë om spesifieke netwerkverkeer na spesifieke moniteringsinstrumente te filter vir doeltreffende verkeersoptimalisering. Hierdie kenmerk help netwerkingenieurs om uitvoerbare data te filtreer, wat die buigsaamheid bied om verkeer presies te rig, nie net om verkeersdoeltreffendheid te verbeter nie, maar ook te help met spoedgebeurtenisontleding en om reaksietye te verminder.
3. Netwerkverkeerreplikasie/samevoeging
Deur veelvuldige pakkiestrome in een groot pakkiestroom saam te voeg, soos voorwaardelike pakkieskywe en tydstempels, om sekuriteit- en moniteringsnutsmiddels doeltreffender te laat werk, behoort jou toestel 'n enkele verenigde stroom te skep wat na moniteringsnutsmiddels herlei kan word. Dit sal die doeltreffendheid van moniteringsinstrumente verbeter. Byvoorbeeld, die inkomende verkeer is replikasie en saamgevoeg deur GE-koppelvlakke. Die vereiste verkeer word deur die 10 gigabit-koppelvlak aangestuur en na die agterkant-verwerkingstoerusting gestuur; Byvoorbeeld, 20 poorte van 10-Gigabit (die totale verkeer oorskry nie 10GE nie) word as invoerpoorte gebruik om inkomende verkeer te ontvang en die inkomende verkeer deur 10-Gigabit-poorte te filter.
4. Netwerkverkeerspieëling
Die verkeer wat ingesamel moet word, word gerugsteun en na verskeie koppelvlakke weerspieël. Boonop kan onnodige verkeer afgeskerm en weggegooi word volgens die gelewerde konfigurasie. Op sommige netwerknodusse is die aantal versamelings- en herleidingpoorte op 'n enkele toestel onvoldoende as gevolg van die oormatige aantal poorte wat verwerk moet word. In hierdie geval kan veelvuldige netwerkkrane in 'n kaskader geplaas word om verkeer in te samel, te versamel, te filter en te laai om aan hoër vereistes te voldoen.
5. Intuïtief en maklik om te gebruik GUI
Die voorkeur-NPB moet 'n konfigurasie-koppelvlak insluit - 'n grafiese gebruikerskoppelvlak (GUI) of opdragreëlkoppelvlak (CLI) - vir intydse bestuur, soos die aanpassing van pakketvloei, poortkartering en paaie. As NPB nie maklik is om op te stel, te bestuur en te gebruik nie, sal dit nie sy volle funksie verrig nie.
6. Pakkie Makelaar Koste
Een ding om in gedagte te hou wanneer dit by die mark kom, is die koste van sulke gevorderde moniteringstoerusting. Beide lang- en korttermynkoste kan aansienlik verskil, afhangende van of verskillende hawelisensies beskikbaar is en of pakkiemakelaars enige SFP-modules of slegs eie SFP-modules aanvaar. Samevattend behoort 'n doeltreffende NPB al hierdie kenmerke te verskaf, sowel as ware skakellaagsigbaarheid en mikroburstbuffering, terwyl hoë beskikbaarheid en veerkragtigheid gehandhaaf word.
Boonop kan die netwerk-TAP's die spesifieke netwerkbesigheidsfunksies realiseer:
1. IPv4/IPv6 sewe-tuple verkeer filter
2. Stringpasreëls
3. Verkeersreplikasie en samevoeging
4. Lasbalansering van verkeer
5. Netwerkverkeerspieëling
6. Tydstempel van elke pakkie
7. Die pakkie deduplisering
8. Reëlfiltrering gebaseer op DNS-ontdekking
9. Pakkie verwerking: sny, voeg by en skrap die VLAN TAG
10. IP fragment verwerking
11. Die GTPv0/V1/V2 seinvlak word geassosieer met die verkeersvloei op die gebruikervliegtuig
12. Die GTP-tonnelkop is verwyder
13. Ondersteun MPLS
14. GbIuPS sein onttrekking
15. Versamel statistieke oor koppelvlakkoerse op die paneel
16. Fisiese koppelvlaktempo en ENKEL-veselmodus
Postyd: Apr-06-2022
