Ke hoʻolaha ʻia kahi hāmeʻa Intrusion Detection System (IDS), ʻaʻole lawa ka puka aniani ma ke kuapo ma ke kikowaena ʻike o ka ʻaoʻao hoa (no ka laʻana, hoʻokahi wale nō puka aniani i ʻae ʻia, a ua noho ka puka aniani i nā polokalamu ʻē aʻe).
I kēia manawa, ke hoʻohui ʻole mākou i nā awa aniani he nui, hiki iā mākou ke hoʻohana i ka hana kope pūnaewele, hōʻuluʻulu a me ka mea hoʻouna e hāʻawi i ka nui like o ka ʻikepili aniani i kā mākou hāmeʻa.
He aha ka Network TAP?
Malia paha ua lohe mua ʻoe i ka inoa ʻo TAP switch. ʻO TAP (Terminal Access Point), i ʻike ʻia hoʻi ʻo NPB (Network Packet Broker), a i ʻole Tap Aggregator?
ʻO ka hana nui o TAP ka hoʻonohonoho ʻana ma waena o ke awa aniani ma ka pūnaewele hana a me kahi hui mea hana loiloi. Hōʻiliʻili ka TAP i ke kaʻa i aniani ʻia a hoʻokaʻawale ʻia paha mai hoʻokahi a ʻoi aku paha nā mea hana pūnaewele hana a hāʻawi i ke kaʻa i hoʻokahi a ʻoi aku paha nā mea hana loiloi ʻikepili.
Nā hiʻohiʻona hoʻolaha pūnaewele TAP maʻamau
Loaʻa i ka Network Tap nā lepili maopopo, e like me:
Lako Paʻa Kūʻokoʻa
He ʻāpana lako kaʻawale ʻo TAP ʻaʻole ia e hoʻopilikia i ka ukana ma nā polokalamu pūnaewele e kū nei, ʻo ia kekahi o nā pono ma mua o ke aniani ʻana o ke awa.
Kuapo?
Pākuʻi Pūnaewele?
Pūnaewele Moakaka
Ma hope o ka hoʻopili ʻia ʻana o ka TAP i ka pūnaewele, ʻaʻole e hoʻopilikia ʻia nā mea hana ʻē aʻe a pau ma ka pūnaewele. Iā lākou, ua moakāka ka TAP e like me ka ea, a ua moakāka nā mea nānā i hoʻopili ʻia i ka TAP i ka pūnaewele holoʻokoʻa.
Ua like ʻo TAP me Port Mirroring ma kahi kuapo. No laila no ke aha e hoʻolaha ai i kahi TAP ʻokoʻa? E nānā kākou i kekahi o nā ʻokoʻa ma waena o Network TAP a me Network Port Mirroring.
ʻOkoʻa 1ʻOi aku ka maʻalahi o ka hoʻonohonoho ʻana o ka Network TAP ma mua o ke aniani ʻana o ka puka
Pono e hoʻonohonoho ʻia ke aniani ʻana o ke awa ma ke kuapo. Inā pono e hoʻoponopono ʻia ka nānā ʻana, pono e hoʻonohonoho hou ʻia ke kuapo ALL. Eia nō naʻe, pono e hoʻoponopono ʻia ka TAP ma kahi i noi ʻia ai, ʻaʻohe ona hopena i nā polokalamu pūnaewele e kū nei.
ʻOkoʻa 2ʻAʻole pili ka Network TAP i ka hana pūnaewele e pili ana i ka port mirroring
Hoʻopilikia ka hoʻololi ʻana o ke awa ma ke kuapo i ka hana o ke kuapo a hoʻopilikia i ka hiki ke hoʻololi. ʻOi aku hoʻi, inā pili ka kuapo i kahi pūnaewele ma ke ʻano he moʻo ma ke ʻano he inline, ua pilikia nui ka hiki ke hoʻouna ʻana o ka pūnaewele holoʻokoʻa. He lako paʻa kūʻokoʻa ʻo TAP a ʻaʻole ia e hoʻopilikia i ka hana o ka hāmeʻa ma muli o ke aniani ʻana o ke kaʻa. No laila, ʻaʻohe ona hopena i ka ukana o nā hāmeʻa pūnaewele e kū nei, kahi i loaʻa nā pono nui ma mua o ke aniani ʻana o ke awa.
ʻOkoʻa 3Hāʻawi ka Network TAP i ke kaʻina hana kalepa piha aʻe ma mua o ka hana kope ʻana o ke aniani puka
ʻAʻole hiki i ke aniani ʻana o ke awa ke hōʻoia i ka loaʻa ʻana o nā kaʻa āpau no ka mea e kānana ke awa kuapo ponoʻī i kekahi mau ʻeke hewa a i ʻole nā ʻeke liʻiliʻi loa. Eia nō naʻe, hōʻoia ka TAP i ka pono o ka ʻikepili no ka mea he "replication" piha ia ma ka papa kino.
ʻOkoʻa 4ʻOi aku ka liʻiliʻi o ka lohi hoʻouna ʻana o TAP ma mua o ko Port Mirroring
Ma kekahi mau kuapo haʻahaʻa, hiki i ke aniani ʻana o ke awa ke hoʻokomo i ka latency i ke kope ʻana i ke kaʻa i nā awa aniani, a me ke kope ʻana i nā awa 10/100m i nā awa Giga Ethernet.
ʻOiai ua palapala nui ʻia kēia, ke manaʻoʻiʻo nei mākou ʻaʻole i loaʻa i nā loiloi ʻelua hope ke kākoʻo loea ikaika.
No laila, i ke kūlana maʻamau hea, pono mākou e hoʻohana iā TAP no ka hoʻolaha ʻana i ke kaʻa pūnaewele? Ma ka maʻalahi, inā loaʻa iā ʻoe nā koi aʻe, a laila ʻo ka Network TAP kāu koho maikaʻi loa.
Nā ʻenehana TAP Pūnaewele
E hoʻolohe i ka mea i luna, e manaʻo he mea kilokilo maoli ka shunt pūnaewele TAP, ʻo ka shunt TAP maʻamau o kēia manawa e hoʻohana ana i ka hoʻolālā kumu o ʻekolu mau ʻano:
FPGA
- Hana kiʻekiʻe
- Paʻakikī ke hoʻomohala
- Kumukūʻai kiʻekiʻe
Nā MIPS
- Hiki ke loli a kūpono hoʻi
- Paʻakikī hoʻomohala waena
- Ua hoʻōki nā mea kūʻai aku nui ʻo RMI lāua ʻo Cavium i ka hoʻomohala ʻana a ua hāʻule ma hope
ASIC
- Hana kiʻekiʻe
- He paʻakikī ka hoʻomohala ʻana i ka hana hoʻonui, ʻo ia hoʻi ma muli o nā palena o ka chip ponoʻī
- Ua kaupalena ʻia ka interface a me nā kikoʻī e ka chip ponoʻī, e hopena ana i ka hana hoʻonui maikaʻi ʻole
No laila, ʻo ka Network TAP kiʻekiʻe a me ka wikiwiki kiʻekiʻe i ʻike ʻia ma ka mākeke he nui ka lumi no ka hoʻomaikaʻi ʻana i ka maʻalahi i ka hoʻohana pono ʻana. Hoʻohana ʻia nā shunters pūnaewele TAP no ka hoʻololi ʻana i nā protocol, ka hōʻiliʻili ʻikepili, ka shunting ʻikepili, ka hoʻomālamalama ʻana i ka ʻikepili, a me ka kānana ʻana i ke kaʻa. ʻO nā ʻano awa maʻamau nui e komo pū me 100G, 40G, 10G, 2.5G POS, GE, a pēlā aku. Ma muli o ka hoʻihoʻi mālie ʻana o nā huahana SDH, hoʻohana nui ʻia nā shunters Network TAP o kēia manawa ma ke kaiapuni pūnaewele Ethernet āpau.
Ka manawa hoʻouna: Mei-25-2022
