Ka Hoʻohālikelike Hohonu a me ka Noi ʻana o nā ʻAno Loaʻa ʻIkepili Kaʻa Pūnaewele TAP a me SPAN

Ma nā kahua o ka hana pūnaewele a me ka mālama ʻana, ka hoʻoponopono pilikia, a me ka nānā ʻana i ka palekana, ʻo ka loaʻa pololei a me ka pono o nā kahawai ʻikepili pūnaewele ke kumu no ka hana ʻana i nā hana like ʻole. Ma ke ʻano he ʻelua mau ʻenehana loaʻa ʻikepili pūnaewele nui, ʻo TAP (Test Access Point) a me SPAN (Switched Port Analyzer, i kapa pinepine ʻia ʻo port mirroring) e pāʻani i nā kuleana koʻikoʻi i nā hiʻohiʻona like ʻole ma muli o ko lākou ʻano loea like ʻole. ʻO ka hoʻomaopopo hohonu ʻana i kā lākou mau hiʻohiʻona, nā pono, nā palena, a me nā hiʻohiʻona kūpono he mea nui ia no nā ʻenekinia pūnaewele e hoʻokumu i nā hoʻolālā hōʻiliʻili ʻikepili kūpono a hoʻomaikaʻi i ka pono o ka hoʻokele pūnaewele.

TAP: He hopena hopu ʻikepili "Lossless" piha a ʻike ʻia

He mea hana lako ʻo TAP e hana ana ma ka papa loulou kino a i ʻole ka papa loulou ʻikepili. ʻO kāna hana nui ka hoʻokō ʻana i ka 100% kope a me ka hopu ʻana i nā kahawai ʻikepili pūnaewele me ka ʻole o ke komo ʻana i ke kaʻa pūnaewele mua. Ma ka hoʻopili ʻia ʻana ma ke ʻano moʻo i loko o kahi loulou pūnaewele (e laʻa, ma waena o kahi kuapo a me kahi kikowaena, a i ʻole kahi router a me kahi kuapo), kope ia i nā ʻeke ʻikepili āpau ma luna a ma lalo e hele ana ma o ka loulou i kahi awa nānā me ka hoʻohana ʻana i nā ʻano "optical splitting" a i ʻole "traffic splitting", no ka hana ʻana ma hope e nā mea loiloi (e like me nā mea loiloi pūnaewele a me nā ʻōnaehana ʻike komo - IDS).

PĀ

Nā Hiʻohiʻona Koʻikoʻi: Kau ʻia ma luna o "Kūpono" a me "Paʻa"

1. Hopu ʻikepili 100% me ka pilikia ʻole o ka pohō

ʻO kēia ka pōmaikaʻi koʻikoʻi loa o TAP. ʻOiai ʻo TAP e hana ana ma ka papa kino a kope pololei i nā hōʻailona uila a optical paha i loko o ka loulou, ʻaʻole ia e hilinaʻi i nā kumuwaiwai CPU o ke kuapo no ka hoʻouna ʻana i ka ʻeke ʻikepili a i ʻole ke kope ʻana. No laila, me ka nānā ʻole inā aia ke kaʻa pūnaewele i kona kiʻekiʻe a i ʻole he mau ʻeke ʻikepili nui (e like me Jumbo Frames me ka waiwai MTU nui), hiki ke hopu piha ʻia nā ʻeke ʻikepili āpau me ka ʻole o ka nalowale ʻana o ka ʻeke i hoʻokumu ʻia e nā kumuwaiwai kuapo lawa ʻole. ʻO kēia hiʻohiʻona "lossless capture" e lilo ia i mea makemake ʻia no nā hiʻohiʻona e pono ai ke kākoʻo ʻikepili pololei (e like me ke kumu kumu hewa a me ka loiloi baseline hana pūnaewele).

2. ʻAʻohe hopena i ka hana pūnaewele mua

ʻO ke ʻano hana o TAP e hōʻoiaʻiʻo ʻaʻole ia e hoʻopilikia i ka loulou pūnaewele mua. ʻAʻole ia e hoʻololi i ka ʻike, nā helu wahi kumu/wahi i manaʻo ʻia, a i ʻole ka manawa o nā ʻeke ʻikepili a ʻaʻole hoʻi e noho i ka bandwidth port o ke kuapo, cache, a i ʻole nā ​​​​kumu hana. ʻOiai inā hana hewa ka hāmeʻa TAP ponoʻī (e like me ka hāʻule ʻana o ka mana a i ʻole ka hōʻino ʻana o ka lako), ʻaʻole ia e hopena i ka hoʻopuka ʻikepili mai ke awa nānā, ʻoiai ke kamaʻilio ʻana o ka loulou pūnaewele mua e mau ana maʻamau, e pale ana i ka pilikia o ka hoʻopilikia ʻana o ka pūnaewele i hoʻokumu ʻia e ka hāʻule ʻana o nā hāmeʻa hōʻiliʻili ʻikepili.

3. Kākoʻo no nā Loulou Full-Duplex a me nā Kaiapuni Pūnaewele Paʻakikī

Hoʻohana nui nā pūnaewele hou i ke ʻano kamaʻilio piha-duplex (ʻo ia hoʻi, hiki ke hoʻouna ʻia nā ʻikepili ma luna a ma lalo i ka manawa like). Hiki iā TAP ke hopu i nā kahawai ʻikepili ma nā ʻaoʻao ʻelua o kahi loulou piha-duplex a hoʻopuka iā lākou ma o nā awa nānā kūʻokoʻa, e hōʻoia ana e hiki i ka mea loiloi ke hoʻihoʻi piha i ke kaʻina kamaʻilio ʻelua ala. Eia kekahi, kākoʻo ʻo TAP i nā helu pūnaewele like ʻole (e like me 100M, 1G, 10G, 40G, a me 100G) a me nā ʻano media (twisted pair, single-mode fiber, multi-mode fiber), a hiki ke hoʻololi ʻia i nā wahi pūnaewele o nā paʻakikī like ʻole e like me nā kikowaena ʻikepili, nā pūnaewele iwi kuamoʻo koʻikoʻi, a me nā pūnaewele kahua kula.

Nā Hiʻohiʻona Noi: Ke Kālele nei ma ka "Analysis Pololei" a me ka "Key Link Monitoring"

1. Ka Hoʻoponopono ʻana i ka Pūnaewele a me ke Kumu o ke Kumu

Ke loaʻa nā pilikia e like me ka nalowale o ka packet, ka lohi, ka jitter, a i ʻole ka lohi o ka noi ma ka pūnaewele, pono e hoʻihoʻi i ke kūlana i ka wā i loaʻa ai ka hewa ma o kahi kahawai packet ʻikepili piha. No ka laʻana, inā loaʻa i nā ʻōnaehana ʻoihana koʻikoʻi o kahi ʻoihana (e like me ERP a me CRM) nā manawa komo intermittent, hiki i nā limahana hana a me ka mālama ke hoʻolaha i kahi TAP ma waena o ke kikowaena a me ke kuapo koʻikoʻi e hopu i nā packets ʻikepili a puni, e kālailai inā he mau pilikia e like me ka hoʻouna hou ʻana o TCP, ka nalowale o ka packet, ka lohi o ka hoʻonā DNS, a i ʻole nā ​​hewa protocol papa noi, a pēlā e ʻimi koke ai i ke kumu o ka hewa (e like me nā pilikia maikaʻi o ka loulou, ka pane lohi o ke kikowaena, a i ʻole nā ​​hewa hoʻonohonoho middleware).

2. Ka Hoʻokumu ʻana i ka Pūnaewele Hana Kumu a me ka Nānā ʻana i nā Anomaly

I ka hana pūnaewele a me ka mālama ʻana, ʻo ka hoʻokumu ʻana i kahi kahua hana ma lalo o nā ukana ʻoihana maʻamau (e like me ka hoʻohana ʻana i ka bandwidth awelika, ka lohi o ka hoʻouna ʻana i ka packet data, a me ka helu holomua o ka hoʻokumu ʻana o ka pilina TCP) ke kumu no ka nānā ʻana i nā anomalies. Hiki iā TAP ke hopu paʻa i ka ʻikepili piha o nā loulou koʻikoʻi (e like me waena o nā kuapo koʻikoʻi a ma waena o nā mea hoʻohele egress a me nā ISP) no ka manawa lōʻihi, e kōkua ana i nā limahana hana a me ka mālama ʻana e helu i nā ʻano hōʻailona hana like ʻole a hoʻokumu i kahi kumu hoʻohālike kumu pololei. Ke kū mai nā anomalies ma hope e like me nā piʻi koke ʻana o ke kaʻa, nā lohi maʻamau ʻole, a i ʻole nā ​​anomalies protocol (e like me nā noi ARP maʻamau ʻole a me ka nui o nā packets ICMP), hiki ke ʻike koke ʻia nā anomalies ma ka hoʻohālikelike ʻana me ka baseline, a hiki ke hana ʻia ke komo ʻana i ka manawa kūpono.

3. Ka Nānā ʻana i nā Kūlana Hoʻokō a me ka ʻIke ʻana i nā Hoʻoweliweli me nā Koina Palekana Kiʻekiʻe

No nā ʻoihana me nā koi kiʻekiʻe no ka palekana ʻikepili a me ka mālama ʻana e like me ke kālā, nā hana aupuni, a me ka ikehu, pono e hana i ka loiloi piha o ke kaʻina hana hoʻoili o ka ʻikepili koʻikoʻi a i ʻole e ʻike pololei i nā hoʻoweliweli pūnaewele hiki (e like me nā hoʻouka kaua APT, ka leakage ʻikepili, a me ka hoʻolaha ʻana o ke code ʻino). ʻO ka hiʻohiʻona hopu ʻole o TAP e hōʻoia i ka pono a me ka pololei o ka ʻikepili loiloi, hiki ke hoʻokō i nā koi o nā kānāwai a me nā lula e like me ke "Network Security Law" a me "Data Security Law" no ka mālama ʻana i ka ʻikepili a me ka loiloi; i ka manawa like, hāʻawi pū nā ʻeke ʻikepili piha i nā laʻana loiloi waiwai no nā ʻōnaehana ʻike hoʻoweliweli (e like me IDS/IPS a me nā mea hana sandbox), e kōkua ana i ka ʻike ʻana i nā hoʻoweliweli haʻahaʻa a me nā hoʻoweliweli huna i hūnā ʻia i ke kaʻa maʻamau (e like me ke code ʻino i ke kaʻa i hoʻopāʻālua ʻia a me nā hoʻouka komo ʻana i hūnā ʻia e like me ka ʻoihana maʻamau).

Nā Palena: Ke kūkaʻi ʻana ma waena o ke kumukūʻai a me ka hoʻololi ʻana o ka hoʻolaha ʻana

ʻO nā palena nui o TAP e waiho ana i kona kumukūʻai lako kiʻekiʻe a me ka maʻalahi o ka hoʻolaha ʻana. Ma kekahi ʻaoʻao, he mea lako i hoʻolaʻa ʻia ʻo TAP, a ʻoi aku ke kumukūʻai o nā TAP e kākoʻo ana i nā wikiwiki kiʻekiʻe (e like me 40G a me 100G) a i ʻole nā ​​​​​​mea paʻi fiber optical ma mua o ka hana SPAN i hoʻokumu ʻia i ka polokalamu; ma kekahi ʻaoʻao, pono e hoʻopili ʻia ʻo TAP ma ke ʻano moʻo i ka loulou pūnaewele mua, a pono e hoʻopau ʻia ka loulou no kekahi manawa i ka wā o ka hoʻolaha ʻana (e like me ke kau ʻana a me ka wehe ʻana i nā kaula pūnaewele a i ʻole nā ​​​​​​fiber optical). No kekahi mau loulou koʻikoʻi i ʻae ʻole i ka hoʻopau ʻana (e like me nā loulou hana kālā e hana ana 24/7), he paʻakikī ka hoʻolaha ʻana, a pono e mālama ʻia nā wahi komo TAP ma mua i ka wā o ka hoʻolālā pūnaewele.

SPAN: He hopena hōʻuluʻulu ʻikepili "Multi-Port" kūpono a maʻalahi hoʻi

He hana polokalamu ʻo SPAN i kūkulu ʻia i loko o nā kuapo (kākoʻo pū kekahi mau mea hoʻohele kiʻekiʻe iā ia). ʻO kona kumumanaʻo ka hoʻonohonoho ʻana i ke kuapo i loko e hana hou i ke kaʻa mai hoʻokahi a ʻoi aku paha nā awa kumu (Source Ports) a i ʻole nā ​​​​VLAN kumu i kahi awa nānā i koho ʻia (Destination Port, i ʻike ʻia hoʻi he awa aniani) no ka loaʻa ʻana a me ka hana ʻana e ka mea loiloi. ʻAʻole like me TAP, ʻaʻole pono ʻo SPAN i nā mea hana lako hou a hiki ke hoʻokō i ka hōʻiliʻili ʻikepili ma ka hilinaʻi wale ʻana i ka hoʻonohonoho polokalamu o ke kuapo.

SPAN

Nā Hiʻohiʻona Koʻikoʻi: Kau ʻia ma ka "Kūpono o ke Kumukūʻai" a me ka "Maʻalahi"

1. ʻAʻohe uku lako paʻa hou a me ka hoʻolaha kūpono

ʻOiai ʻo SPAN kahi hana i kūkulu ʻia i loko o ka firmware kuapo, ʻaʻohe pono e kūʻai i nā lako paʻa i hoʻolaʻa ʻia. Hiki ke hoʻāla koke ʻia ka hōʻiliʻili ʻikepili ma o ka hoʻonohonoho ʻana ma o ka CLI (Command Line Interface) a i ʻole ka interface hoʻokele pūnaewele (e like me ke kuhikuhi ʻana i ke awa kumu, ka awa nānā, a me ke kuhikuhi ʻana i ke aniani (inbound, outbound, a bidirectional)). ʻO kēia hiʻohiʻona "zero hardware cost" e lilo ia i koho kūpono no nā hiʻohiʻona me nā kālā palena a i ʻole nā ​​​​pono nānā manawa pōkole (e like me ka hoʻāʻo noi pōkole a me ka hoʻoponopono pilikia manawa pōkole).

2. Kākoʻo no ka Multi-Source Port / Multi-VLAN Traffic Aggregation

ʻO kahi pōmaikaʻi nui o SPAN, hiki iā ia ke kope i ke kaʻa mai nā awa kumu he nui (e like me nā awa mea hoʻohana o nā kuapo papa komo he nui) a i ʻole nā ​​VLAN he nui i ka awa nānā like i ka manawa like. No ka laʻana, inā pono nā limahana hana a me ka mālama ʻoihana e nānā i ke kaʻa o nā kikowaena limahana ma nā keʻena he nui (e pili ana i nā VLAN like ʻole) e komo ana i ka Pūnaewele, ʻaʻohe pono e hoʻolaha i nā mea hōʻiliʻili kaʻawale ma ka puka o kēlā me kēia VLAN. Ma ka hōʻuluʻulu ʻana i ke kaʻa o kēia mau VLAN i hoʻokahi awa nānā ma o SPAN, hiki ke hoʻokō ʻia ka loiloi kikowaena, e hoʻomaikaʻi nui ana i ka maʻalahi a me ka pono o ka hōʻiliʻili ʻikepili.

3. ʻAʻohe pono e hōʻoki i ka loulou pūnaewele kumu

ʻOkoʻa mai ka hoʻolaha moʻo o TAP, ʻo ke awa kumu a me ke awa nānā o SPAN he mau awa maʻamau o ke kuapo. I ka wā o ke kaʻina hoʻonohonoho, ʻaʻohe pono e hoʻopili a wehe i nā kaula pūnaewele o ka loulou mua, a ʻaʻohe hopena i ka hoʻoili ʻana o ke kaʻa mua. ʻOiai inā pono e hoʻoponopono i ke awa kumu a hoʻopau paha i ka hana SPAN ma hope, hiki ke hana ʻia ma ka hoʻololi ʻana i ka hoʻonohonoho ʻana ma o ka laina kauoha, kahi mea maʻalahi e hana a ʻaʻohe mea e hoʻopilikia ai i nā lawelawe pūnaewele.

Nā Hiʻohiʻona Noi: Ke Kālele nei ma ka "Nānā ʻana i ke Kumukūʻai Haʻahaʻa" a me ka "Nānā Kūwaena"

1. Ka Nānā ʻana i ke ʻAno o ka Mea Hoʻohana ma nā Pūnaewele Kahua / Nā Pūnaewele ʻOihana

Ma nā pūnaewele pā kula a i ʻole nā ​​pūnaewele ʻoihana, pono pinepine nā luna hoʻomalu e nānā inā loaʻa i nā kikowaena limahana ke komo hewa ʻole (e like me ke komo ʻana i nā pūnaewele hewa ʻole a me ka hoʻoiho ʻana i nā polokalamu pirated) a inā he nui nā hoʻoiho P2P a i ʻole nā ​​​​kahawai wikiō e noho ana i ka bandwidth. Ma ka hōʻuluʻulu ʻana i ke kaʻa o nā awa mea hoʻohana o nā kuapo papa komo i ke awa nānā ma o SPAN, i hui pū ʻia me nā polokalamu loiloi kaʻa (e like me Wireshark a me NetFlow Analyzer), hiki ke hoʻokō ʻia ka nānā ʻana i ka hana a ka mea hoʻohana a me nā helu helu o ka noho ʻana o ka bandwidth me ka ʻole o ka hoʻopukapuka lako hou.

2. Hoʻoponopono pilikia manawa pōkole a me ka hoʻāʻo noi pōkole

Ke loaʻa nā hewa manawa pōkole a me nā hewa manawa ʻole i loko o ka pūnaewele, a i ʻole ke pono e hana i ka hoʻāʻo ʻana i ke kaʻa ma kahi noi i hoʻolaha hou ʻia (e like me kahi ʻōnaehana OA kūloko a me kahi ʻōnaehana hālāwai wikiō), hiki ke hoʻohana ʻia ʻo SPAN e kūkulu koke i kahi ʻano hōʻiliʻili ʻikepili. No ka laʻana, inā hōʻike kahi keʻena i nā paʻa pinepine i nā hālāwai wikiō, hiki i nā limahana hana a me ka mālama ke hoʻonohonoho manawa pōkole i ka SPAN e hoʻohālike i ke kaʻa o ke awa kahi i loaʻa ai ke kikowaena hālāwai wikiō i ke awa nānā. Ma ka nānā ʻana i ka lohi o ka packet data, ka nui o ka nalowale o ka packet, a me ka noho ʻana o ka bandwidth, hiki ke hoʻoholo ʻia inā ua hana ʻia ka hewa e ka bandwidth pūnaewele lawa ʻole a i ʻole ka nalowale o ka packet data. Ma hope o ka pau ʻana o ka hoʻoponopono pilikia, hiki ke hoʻopau ʻia ka hoʻonohonoho SPAN me ka ʻole o ka hoʻopilikia ʻana i nā hana pūnaewele ma hope.

3. Nā Helu Kaʻahele a me ka Nānā Maʻalahi ma nā Pūnaewele Liʻiliʻi a me Waena

No nā pūnaewele liʻiliʻi a me waena (e like me nā ʻoihana liʻiliʻi a me nā keʻena hoʻokolohua o ke kahua kula), inā ʻaʻole kiʻekiʻe ke koi no ka pono o ka hōʻiliʻili ʻikepili, a pono wale nā ​​​​helu helu kalepa maʻalahi (e like me ka hoʻohana ʻana i ka bandwidth o kēlā me kēia awa a me ka hapa kalepa o nā noi Top N) a i ʻole ka loiloi hoʻokō kumu (e like me ke hoʻopaʻa ʻana i nā inoa kikowaena pūnaewele i komo ʻia e nā mea hoʻohana), hiki iā SPAN ke hoʻokō piha i nā pono. ʻO kāna mau hiʻohiʻona haʻahaʻa a maʻalahi hoʻi e hoʻolaha e lilo ia i koho kūpono no ia mau hiʻohiʻona.

Nā Palena: Nā hemahema i ka Pono o ka ʻIkepili a me ka Hopena o ka Hana

1. Ka pilikia o ka nalowale ʻana o ka ʻikepili a me ka hopu piha ʻole ʻana

ʻO ke kope ʻana o nā ʻeke ʻikepili e SPAN e hilinaʻi nei i ka CPU a me nā kumuwaiwai cache o ke kuapo. Ke piʻi nei ke kaʻa o ke awa kumu (e like me ka ʻoi aku o ka nui o ka cache o ke kuapo) a i ʻole ke hana nei ke kuapo i kahi nui o nā hana hoʻouna i ka manawa like, e hāʻawi ka CPU i ka mea nui i ka hōʻoia ʻana i ka hoʻouna ʻana o ke kaʻa mua, a hoʻemi a hoʻōki paha i ka kope ʻana o ke kaʻa SPAN, e hopena ana i ka nalowale o ka ʻeke ma ke awa nānā. Eia kekahi, aia kekahi mau kuapo i nā palena ma ka lakio mirroring o SPAN (e like me ke kākoʻo wale ʻana i ka kope ʻana o 80% o ke kaʻa) a ʻaʻole kākoʻo i ka kope piha ʻana o nā ʻeke ʻikepili nui (e like me Jumbo Frames). ʻO kēia mau mea a pau e alakaʻi ai i ka ʻikepili i hōʻiliʻili ʻole ʻia a hoʻopilikia i ka pololei o nā hopena loiloi ma hope.

2. Ke noho nei i nā kumuwaiwai kuapo a me ka hopena kūpono ma ka hana pūnaewele

ʻOiai ʻaʻole e hoʻopau pololei ʻo SPAN i ka loulou mua, i ka wā e nui ai ka helu o nā awa kumu a i ʻole ke kaumaha o ke kaʻa, e noho ke kaʻina hana hoʻopili ʻikepili i nā kumuwaiwai CPU a me ka bandwidth kūloko o ke kuapo. No ka laʻana, inā e hoʻohālikelike ʻia ke kaʻa o nā awa 10G he nui i kahi awa nānā 10G, i ka wā e ʻoi aku ai ka nui o ke kaʻa o nā awa kumu ma mua o 10G, ʻaʻole wale ka awa nānā e ʻeha i ka nalowale o ka packet ma muli o ka lawa ʻole o ka bandwidth, akā hiki ke hoʻonui nui ʻia ka hoʻohana ʻana o ka CPU o ke kuapo, a laila e hoʻopilikia ana i ka pono o ka hoʻouna ʻana i ka packet data o nā awa ʻē aʻe a hiki ke hoʻoulu i ka emi ʻana o ka hana holoʻokoʻa o ke kuapo.

3. Hilinaʻi Hana ma ke Kumu Hoʻololi a me ka Hoʻohālikelike Kaupalena ʻia

ʻOkoʻa loa ke kiʻekiʻe o ke kākoʻo no ka hana SPAN ma waena o nā kuapo o nā mea hana like ʻole a me nā hiʻohiʻona. No ka laʻana, hiki i nā kuapo haʻahaʻa ke kākoʻo wale i hoʻokahi puka nānā a ʻaʻole kākoʻo i ka hoʻomālamalama ʻana o VLAN a i ʻole ke aniani ʻana i ke kaʻa duplex piha; ʻo ka hana SPAN o kekahi mau kuapo he palena "hoʻomālamalama ʻana i hoʻokahi ala" (ʻo ia hoʻi, ke aniani wale nei i ke kaʻa komo a i waho paha, a ʻaʻole hiki ke aniani i ke kaʻa bidirectional i ka manawa like); eia kekahi, pono ka SPAN cross-switch (e like me ke aniani ʻana i ke kaʻa awa o ke kuapo A i ke awa nānā o ke kuapo B) e hilinaʻi i nā protocol kikoʻī (e like me ka RSPAN a Cisco a me ka ERSPAN a Huawei), nona ka hoʻonohonoho paʻakikī a me ka hoʻohālikelike haʻahaʻa, a he paʻakikī ke hoʻololi i ke kaiapuni o ka pūnaewele hui pū ʻia o nā mea hana he nui.

Hoʻohālikelike ʻokoʻa koʻikoʻi a me nā manaʻo koho ma waena o TAP a me SPAN

Hoʻohālikelike ʻokoʻa koʻikoʻi

I mea e hōʻike maopopo ai i nā ʻokoʻa ma waena o nā mea ʻelua, hoʻohālikelike mākou iā lākou mai nā ana o nā ʻano loea, ka hopena o ka hana, ke kumukūʻai, a me nā hiʻohiʻona kūpono:

Ana Hoʻohālikelike
TAP (Wahi Hoʻāʻo)
SPAN (Mea kālailai awa i hoʻololi ʻia)
Ka Pono o ka Hopu ʻIkepili
Hopu ʻole ʻia 100%, ʻaʻohe pilikia o ka pohō
Hilinaʻi i nā kumuwaiwai kuapo, hiki ke nalowale ka packet i ke kaʻa nui, hopu piha ʻole
Hopena ma ka Pūnaewele Kumu
ʻAʻohe mea keakea, ʻaʻole pili ka hewa i ka loulou mua
Hoʻololi i ka CPU/bandwidth i ke kaʻa nui, hiki ke hōʻemi i ka hana o ka pūnaewele
Kumukūʻai lako
Pono ke kūʻai ʻana i nā lako paʻa i hoʻolaʻa ʻia, kumukūʻai kiʻekiʻe
Hana hoʻololi i kūkulu ʻia, ʻaʻohe uku lako hou
Ka maʻalahi o ka hoʻolaha ʻana
Pono e hoʻopili ʻia ma ke ʻano moʻo i loko o ka loulou, pono ka hoʻopau ʻana o ka pūnaewele no ka hoʻolaha ʻana, haʻahaʻa ka maʻalahi
ʻO ka hoʻonohonoho polokalamu, ʻaʻohe koi hoʻopilikia pūnaewele, kākoʻo i ka hōʻuluʻulu ʻana o nā kumu he nui, ka maʻalahi kiʻekiʻe
Nā hiʻohiʻona kūpono
Nā loulou koʻikoʻi, kahi hewa pololei, loiloi palekana kiʻekiʻe, nā pūnaewele kiʻekiʻe
Ka nānā ʻana i ka manawa pōkole, ka nānā ʻana i ke ʻano o ka mea hoʻohana, nā pūnaewele liʻiliʻi a me waena, nā pono haʻahaʻa kumukūʻai
Hoʻohālikelike
Kākoʻo i nā helu/pāpāho he nui, kūʻokoʻa o ke kumu hoʻohālike kuapo
Ma muli o ka mea hana/kumu hoʻohālike kuapo, nā ʻokoʻa nui i ke kākoʻo hana, ka hoʻonohonoho paʻakikī o nā hāmeʻa like ʻole

Nā Manaʻo Koho: "Hoʻohālikelike Pololei" Ma muli o nā Koina o ke Kūlana

1. Nā Hiʻohiʻona Kahi i Makemake ʻia ai ʻo TAP

Ka nānā ʻana i nā loulou ʻoihana koʻikoʻi (e like me nā kuapo koʻikoʻi kikowaena ʻikepili a me nā loulou router egress), e koi ana i ka hōʻoia ʻana i ka pono o ka hopu ʻikepili;

Kahi kumu o ka hewa pūnaewele (e like me ka hoʻouna hou ʻana o TCP a me ka lag noi), e koi ana i ka nānā pololei ʻana ma muli o nā ʻeke ʻikepili piha piha;

ʻO nā ʻoihana me nā koi palekana a me ka hoʻokō kiʻekiʻe (kālā, nā hana aupuni, ikehu), e koi ana i ka hoʻokō ʻana i ka pono a me ka ʻole o ka hoʻopilikia ʻana i ka ʻikepili loiloi;

Nā wahi pūnaewele kiʻekiʻe (10G a ʻoi aku) a i ʻole nā ​​​​hiʻohiʻona me nā ʻekeʻikepili nui, e koi ana i ka pale ʻana i ka nalowale o ka ʻeke ma SPAN.

2. Nā Hiʻohiʻona Kahi i Makemake ʻia ai ʻo SPAN

Nā pūnaewele liʻiliʻi a me waena me nā kālā palena palena, a i ʻole nā ​​​​hiʻohiʻona e koi wale ana i nā helu helu kaʻa maʻalahi (e like me ka bandwidth occupation a me nā noi Top);

Hoʻoponopono pilikia manawa pōkole a i ʻole ka hoʻāʻo ʻana i nā noi pōkole (e like me ka hoʻāʻo ʻana i ka hoʻokuʻu ʻana o ka ʻōnaehana hou), e koi ana i ka hoʻolaha wikiwiki me ka ʻole o ka hoʻohana ʻana i nā kumuwaiwai no ka manawa lōʻihi;

Ka nānā ʻana i ke kikowaena o nā awa multi-source/multi-VLANs (e like me ka nānā ʻana i ke ʻano o ka mea hoʻohana pūnaewele pā kula), e koi ana i ka hōʻuluʻulu ʻana o ke kaʻa maʻalahi;

Ka nānā ʻana i nā loulou ʻaʻole koʻikoʻi (e like me nā awa mea hoʻohana o nā kuapo papa komo), me nā koi haʻahaʻa no ka pono o ka hopu ʻikepili.

3. Nā hiʻohiʻona hoʻohana hybrid

Ma kekahi mau wahi pūnaewele paʻakikī, hiki ke hoʻohana ʻia kahi ʻano hoʻolaha hybrid o "TAP + SPAN". No ka laʻana, e hoʻolaha iā TAP i nā loulou koʻikoʻi o ke kikowaena ʻikepili e hōʻoia i ka hopu ʻikepili piha no ka hoʻoponopono pilikia a me ka nānā ʻana i ka palekana; e hoʻonohonoho i ka SPAN i nā kuapo papa komo a i ʻole ka papa hoʻohuihui e hōʻuluʻulu i ke kaʻa o ka mea hoʻohana i hoʻopuehu ʻia no ka nānā ʻana i ke ʻano a me nā helu helu bandwidth. ʻAʻole wale kēia e hoʻokō i nā pono nānā pololei o nā loulou koʻikoʻi akā e hōʻemi pū i ke kumukūʻai hoʻolaha holoʻokoʻa.

No laila, ma ke ʻano he ʻelua mau ʻenehana koʻikoʻi no ka loaʻa ʻana o ka ʻikepili pūnaewele, ʻaʻohe "pōmaikaʻi a hemahema paha" o TAP a me SPAN akā ʻo "nā ʻokoʻa wale nō i ka hoʻololi ʻana i ke kūlana". Hoʻokumu ʻia ʻo TAP ma ka "hopu ʻole ʻana" a me ka "hilinaʻi paʻa", a kūpono ia no nā hiʻohiʻona koʻikoʻi me nā koi kiʻekiʻe no ka pono o ka ʻikepili a me ke kūpaʻa o ka pūnaewele, akā he kumukūʻai kiʻekiʻe a me ka maʻalahi o ka hoʻolaha haʻahaʻa; Loaʻa iā SPAN nā pono o "ʻole kumukūʻai" a me "ka maʻalahi a me ka maʻalahi", a kūpono ia no nā hiʻohiʻona haʻahaʻa, manawa pōkole, a i ʻole nā ​​​​​​hiʻohiʻona ʻaʻole koʻikoʻi, akā he mau pilikia o ka nalowale ʻikepili a me ka hopena o ka hana.

I ka hana a me ka mālama ʻana o ka pūnaewele maoli, pono nā ʻenekinia pūnaewele e koho i ka hopena loea kūpono loa e pili ana i kā lākou mau pono ʻoihana ponoʻī (e like me inā he loulou koʻikoʻi a inā pono ka loiloi pololei), nā kumukūʻai kālā, ka unahi pūnaewele, a me nā koi hoʻokō. I ka manawa like, me ka hoʻomaikaʻi ʻana o nā helu pūnaewele (e like me 25G, 100G, a me 400G) a me ka hoʻonui ʻana i nā koi palekana pūnaewele, ke hoʻomohala mau nei ka ʻenehana TAP (e like me ke kākoʻo ʻana i ka māhele ʻana o ke kaʻa akamai a me ka hōʻuluʻulu ʻana o nā awa he nui), a ke hoʻomau nei nā mea hana kuapo i ka hoʻomaikaʻi ʻana i ka hana SPAN (e like me ka hoʻomaikaʻi ʻana i ka hiki ke cache a me ke kākoʻo ʻana i ka lossless mirroring). I ka wā e hiki mai ana, e hoʻokani hou nā ʻenehana ʻelua i kā lākou kuleana ma kā lākou mau kahua a hāʻawi i ke kākoʻo ʻikepili ʻoi aku ka maikaʻi a me ka pololei no ka hoʻokele pūnaewele.


Ka manawa hoʻouna: Dec-08-2025