Sigurado ako nga nahibal-an nimo ang pakigbisog tali sa gripo sa network (TRUCT ACCESST POINT) ug ang Switch Port Analyzer (SPAN Port) alang sa mga katuyoan sa pag-monitor sa network. Ang duha adunay katakus sa salamin sa trapiko sa network ug ipadala kini sa mga gamit sa seguridad sa gawas sama sa mga sistema sa pagsusi sa intrusion, mga tig-anunsyo sa network. Ang mga pantalan sa SPAN gi-configure sa mga switch sa negosyo sa network nga adunay port sa salamin sa pantalan. Kini usa ka gipahinungod nga pantalan sa usa ka pagdumala nga switch nga nagkuha usa ka salamin nga kopya sa trapiko sa network gikan sa switch aron ipadala sa mga gamit sa seguridad. Ang usa ka gripo, sa pikas bahin, usa ka aparato nga pasibo nga nag-apod-apod sa trapiko sa network gikan sa usa ka network sa usa ka himan sa seguridad. Ang Tapik nga Pagdawat sa Traffic Traffic sa duha nga direksyon sa tinuud nga oras ug sa usa ka lahi nga channel.
Kini ang lima ka mga nag-unang bentaha sa gripo sa SPAN Port:
1. Tapik ang mga nakuha sa matag usa nga pakete!
Ang Span nagtangtang sa mga nadaot nga pakete ug mga pakete nga mas gamay kaysa sa minimum nga gidak-on. Busa, ang mga himan sa seguridad dili makadawat sa tanan nga trapiko tungod kay ang mga pantalan sa Span naghatag sa labing taas nga prayoridad sa trapiko sa network. Dugang pa, ang trapiko sa RX ug TX nagkahiusa sa usa ka pantalan, busa ang mga packets labi ka labi nga ihulog. Gi-tap ang mga kadaugan sa tanan nga duha nga paagi sa matag target nga pantalan, lakip ang mga sayup sa pantalan.
2. Hingpit nga Passive Solution, No Configurasyon sa IP o Gahum nga Gikinahanglan
Ang passive tap sa panguna gigamit sa mga network sa fiber optic. Sa passive tap, nakadawat kini sa trapiko gikan sa duha nga direksyon sa network ug gibahin ang umaabot nga Kahayag aron ang 100% sa trapiko makita sa kasangkapan sa pag-monitor. Ang passive tap wala magkinahanglan bisan unsang suplay sa kuryente. Ingon usa ka sangputanan, nagdugang sila usa ka layer sa pagkalugi, nanginahanglan gamay nga pagmentinar, ug pagpakunhod sa kinatibuk-an nga gasto. Kung plano nimo nga bantayan ang trapiko sa Choter Ethernet, kinahanglan nimo nga gamiton ang aktibo nga gripo. Ang aktibo nga gripo nanginahanglan koryente, apan ang aktibo nga gripo ni Niagra naglakip sa teknolohiya nga mapakyas-luwas nga pagwagtang sa peligro sa pagkaguba sa serbisyo.
3. Ang pagkawala sa packet sa zero
Ang Network Tap sa Gonitors parehong mga tumoy sa usa ka link aron mahatagan ang 100% nga panan-aw sa duha ka paagi nga trapiko sa network. Ang pag-tap sa wala isalikway ang bisan unsang mga pakete, bisan unsa pa ang ilang bandwidth.
4. Angayan alang sa medium sa taas nga paggamit sa network
Dili maproseso sa SPAN Port ang gigamit nga mga link sa network nga wala'y pagtulo sa mga pakete. Busa, gikinahanglan ang gripo sa network sa kini nga mga kaso. Kung daghan pa nga pag-agos sa trapiko gikan sa gitas-on kaysa nadawat, ang gitas-on sa SPAN nagdoble ug napugos sa pag-undang sa mga pakete. Aron makuha ang 10GB sa duha ka way nga trapiko, kinahanglan nga ang 20GB nga kapasidad, ug ang 10GB Network Tap nga makuha ang tanan nga kapasidad.
5. Gitugotan ang Tapik sa Tanan nga Trapiko, lakip ang mga tag sa VLAN
Kasagaran ang mga pantalan sa SPAN sa kadaghanan dili tugutan ang mga label sa VLAN nga molabay, nga nagpalisud sa pag-ila sa mga problema sa VLA ug paghimo mga problema sa bisyo. Pag-tap sa mga problema pinaagi sa pagtugot sa tanan nga trapiko.
Post Oras: Jul-18-2022