Ang isang Network Tap (Mga Punto ng Pag -access sa Pagsubok) ay isang aparato ng hardware para sa pagkuha, pag -access, at pagsusuri ng malaking data na maaaring mailapat sa mga network ng backbone, mobile core network, pangunahing network, at mga network ng IDC. Maaari itong magamit para sa pagkuha ng trapiko ng link, pagtitiklop, pagsasama -sama, pag -filter, pamamahagi, at pagbabalanse ng pag -load. Ang isang network tap ay madalas na pasibo, maging optical man o elektrikal, na lumilikha ng isang kopya ng trapiko sa network para sa mga layunin ng pagsubaybay at pagsusuri. Ang mga tool sa network na ito ay naka -install sa isang live na link upang makakuha ng pananaw sa trapiko na lumilipat sa link na iyon. Nag-aalok ang Mylinking ng buong solusyon ng 1G/10G/25G/40G/100G/400G Network traffic capture, analytics, pamamahala, pagsubaybay para sa mga tool sa seguridad ng inline at mga tool sa pagsubaybay sa labas ng band.
Ang mga makapangyarihang tampok at pag -andar na isinagawa ng gripo ng network ay kasama ang:
1. Ang pagbabalanse ng pag -load ng trapiko sa network
Ang pagbabalanse ng pag-load para sa malakihang mga link ng data ay nagsisiguro ng kawastuhan at integridad ng pagproseso sa mga aparato na back-end at mga filter na hindi ginustong trapiko sa pamamagitan ng mga pagsasaayos. Ang kakayahang tanggapin ang papasok na trapiko at ipamahagi ito nang mahusay sa maraming iba't ibang mga aparato ay isa pang tampok na dapat ipatupad ng mga advanced na broker ng packet. Pinahuhusay ng NPB ang seguridad sa network sa pamamagitan ng pagbibigay ng pagbabalanse ng pag-load o pagpapasa ng trapiko sa may-katuturang pagsubaybay sa network at mga tool sa seguridad sa isang batayan na batay sa patakaran, pagtaas ng pagiging produktibo ng iyong mga tool sa seguridad at pagsubaybay at gawing mas madali ang buhay para sa mga administrador ng network.
2. Network Packet Intelligent Filtering
Ang NPB ay may kakayahang mag -filter ng tukoy na trapiko sa network sa mga tukoy na tool sa pagsubaybay para sa mahusay na pag -optimize ng trapiko. Ang tampok na ito ay tumutulong sa mga inhinyero ng network na mag -filter ng mga aksyon na data, na nagbibigay ng kakayahang umangkop upang tumpak na direktang trapiko, hindi lamang pagpapabuti ng kahusayan ng trapiko, kundi pati na rin ang pagtulong sa pagsusuri ng bilis ng kaganapan at pagbabawas ng mga oras ng pagtugon.
3. Pagtitiklop ng trapiko/pagsasama -sama ng network
Sa pamamagitan ng pag -iipon ng maraming mga stream ng packet sa isang malaking stream ng packet, tulad ng mga hiwa ng packet at mga timestamp, upang mas mahusay na gumana ang mga tool sa seguridad at pagsubaybay, ang iyong aparato ay dapat lumikha ng isang solong pinag -isang stream na maaaring ma -ruta sa mga tool sa pagsubaybay. Mapapabuti nito ang kahusayan ng mga tool sa pagsubaybay. Halimbawa, ang papasok na trapiko ay pagtitiklop at pinagsama -sama sa pamamagitan ng mga interface ng GE. Ang kinakailangang trapiko ay maipasa sa pamamagitan ng 10 gigabit interface at ipinadala sa kagamitan sa pagproseso ng back-end; Halimbawa, 20 port ng 10-gigabit (ang kabuuang trapiko ay hindi lalampas sa 10GE) ay ginagamit bilang mga input port upang makatanggap ng papasok na trapiko at i-filter ang papasok na trapiko sa pamamagitan ng 10-gigabit port.
4. Mirroring ng trapiko sa network
Ang trapiko na makolekta ay nai -back up at na -mirrored sa maraming mga interface. Bilang karagdagan, ang hindi kinakailangang trapiko ay maaaring kalasag at itapon ayon sa naihatid na pagsasaayos. Sa ilang mga node ng network, ang bilang ng mga koleksyon at mga port ng diversion sa isang solong aparato ay hindi sapat dahil sa labis na bilang ng mga port na mapoproseso. Sa kasong ito, ang maraming mga tap sa network ay maaaring mai -cascaded upang mangolekta, pinagsama -sama, i -filter, at i -load ang trapiko ng balanse upang matugunan ang mas mataas na mga kinakailangan.
5. Intuitive at madaling gamitin ang GUI
Ang ginustong NPB ay dapat magsama ng isang interface ng pagsasaayos-isang interface ng graphic na gumagamit (GUI) o interface ng command line (CLI)-para sa pamamahala ng real-time, tulad ng pag-aayos ng mga daloy ng packet, port mappings, at mga landas. Kung ang NPB ay hindi madaling i -configure, pamahalaan, at gamitin, hindi nito isasagawa ang buong pag -andar nito.
6. Gastos ng Packet Broker
Isang bagay na dapat tandaan pagdating sa merkado ay ang gastos ng naturang advanced na kagamitan sa pagsubaybay. Ang parehong mahaba - at mga panandaliang gastos ay maaaring mag -iba nang malaki, depende sa kung ang iba't ibang mga lisensya sa port ay magagamit at kung ang mga broker ng packet ay tumatanggap ng anumang mga module ng SFP o mga module ng SFP lamang. Sa buod, ang isang mahusay na NPB ay dapat magbigay ng lahat ng mga tampok na ito, pati na rin ang tunay na kakayahang makita ng link-layer at microburst buffering, habang pinapanatili ang mataas na pagkakaroon at pagiging matatag.
Bukod sa, ang mga tap sa network ay maaaring mapagtanto ang mga tukoy na pag -andar sa negosyo sa network:
1. IPv4/IPv6 pitong-tuple na pag-filter ng trapiko
2. Mga patakaran sa pagtutugma ng string
3. Pagtitiklop ng trapiko at pagsasama -sama
4. Mag -load ng pagbabalanse ng trapiko
5. Mirroring ng trapiko sa network
6. Timestamp ng bawat packet
7. Ang packet deduplication
8. Ang pag -filter ng panuntunan batay sa pagtuklas ng DNS
9. Pagproseso ng Packet: Paghiwa, Idagdag, at Tanggalin ang VLAN Tag
10. Pagproseso ng fragment ng IP
11. Ang eroplano ng senyas ng senyas ng GTPV0 / V1 / V2 ay nauugnay sa daloy ng trapiko sa eroplano ng gumagamit
12. Inalis ang header ng GTP tunnel
13. Suportahan ang MPLS
14. Gbiups Pag -sign ng Pag -sign
15. Kolektahin ang mga istatistika sa mga rate ng interface sa panel
16. Pisikal na rate ng interface at mode na solong-hibla
Oras ng Mag-post: Abr-06-2022
