Sigurado ko nga nahibal-an nimo ang pakigbisog tali sa Network Tap(Test Access Point) ug sa switch port analyzer (SPAN port) alang sa mga katuyoan sa pagmonitor sa Network. Ang duha adunay katakus sa pag-salamin sa trapiko sa network ug ipadala kini sa out-of-band nga mga himan sa seguridad sama sa intrusion detection system, network loggers, o network analyzers. Ang mga span port gi-configure sa mga switch sa negosyo sa network nga adunay function sa pag-mirror sa pantalan. Kini usa ka gipahinungod nga pantalan sa usa ka gidumala nga switch nga nagkuha usa ka salamin nga kopya sa trapiko sa network gikan sa switch aron ipadala sa mga himan sa seguridad. Ang TAP, sa laing bahin, usa ka himan nga pasibo nga nag-apod-apod sa trapiko sa network gikan sa usa ka network ngadto sa usa ka himan sa seguridad. Ang TAP nakadawat sa trapiko sa network sa duha ka direksyon sa tinuud nga oras ug sa usa ka lahi nga channel.
Kini ang lima ka nag-unang bentaha sa TAP pinaagi sa SPAN port:
1. Gikuha sa TAP ang matag pakete!
Span Pagtangtang sa mga dunot nga mga pakete ug mga pakete nga mas gamay kaysa sa minimum nga gidak-on. Busa, ang mga himan sa seguridad dili makadawat sa tanan nga trapiko tungod kay ang mga span port naghatag og mas taas nga prayoridad sa trapiko sa network. Dugang pa, ang trapiko sa RX ug TX giipon sa usa ka pantalan, mao nga ang mga pakete mas lagmit nga ihulog. Gikuha sa TAP ang tanan nga two-way nga trapiko sa matag target nga pantalan, lakip ang mga sayup sa pantalan.
2. Bug-os nga passive nga solusyon, walay IP configuration o power supply nga gikinahanglan
Ang Passive TAP kay gigamit sa fiber optic network. Sa passive TAP, nakadawat kini og trapiko gikan sa duha ka direksyon sa network ug gibahin ang umaabot nga kahayag aron ang 100% sa trapiko makita sa monitoring tool. Ang Passive TAP wala magkinahanglan og bisan unsang suplay sa kuryente. Ingon usa ka sangputanan, gidugang nila ang usa ka layer sa redundancy, nanginahanglan gamay nga pagmentinar, ug gipamubu ang kinatibuk-ang gasto. Kung nagplano ka nga bantayan ang trapiko sa tumbaga nga Ethernet, kinahanglan nimo nga gamiton ang aktibo nga TAP. Ang Active TAP nagkinahanglan og elektrisidad, apan ang Niagra's Active TAP naglakip sa fail-safe bypass nga teknolohiya nga nagwagtang sa risgo sa pagkabalda sa serbisyo kung adunay pagkawala sa kuryente.
3. Zero packet loss
Ang Network TAP nagmonitor sa duha ka tumoy sa usa ka link aron mahatagan og 100% nga visibility sa two-way network traffic. Dili isalikway sa TAP ang bisan unsang mga pakete, bisan unsa pa ang ilang bandwidth.
4. Angayan alang sa medium ngadto sa taas nga paggamit sa network
Ang pantalan sa SPAN dili makaproseso sa labi ka gigamit nga mga link sa network nga wala ihulog ang mga pakete. Busa, gikinahanglan ang network TAP niining mga kasoha. Kon mas daghang trapiko ang mogawas gikan sa SPAN kay sa nadawat, ang SPAN port mahimong ma-oversubscribe ug mapugos sa paglabay sa mga pakete. Aron makuha ang 10Gb sa two-way traffic, ang SPAN port nanginahanglan og 20Gb nga kapasidad, ug ang 10Gb Network TAP makahimo sa pagkuha sa tanang 10Gb nga kapasidad.
5. TAP Gitugotan ang tanan nga trapiko nga moagi, lakip ang mga tag sa VLAN
Ang mga span port sa kasagaran dili motugot sa mga label sa VLAN nga moagi, nga nagpalisud sa pag-ila sa mga problema sa VLAN ug paghimo og mga bakak nga mga problema. Gilikayan sa TAP ang ingon nga mga problema pinaagi sa pagtugot sa tanan nga trapiko.
Oras sa pag-post: Hul-18-2022
