Ke kau ʻia kahi ʻōnaehana Intrusion Detection System (IDS), ʻaʻole lawa ka awa aniani ma ke kuapo i ke kikowaena ʻike o ka pāʻina hoa (no ka laʻana, ʻae ʻia hoʻokahi awa aniani, a ua noho ke awa aniani i nā mea hana ʻē aʻe).
I kēia manawa, inā ʻaʻole mākou e hoʻohui i nā awa hoʻohālikelike he nui, hiki iā mākou ke hoʻohana i ka replication network, aggregation and forwarding device e puʻunaue like i ka nui o ka ʻike mirroring i kā mākou hāmeʻa.
He aha ka TAP Pūnaewele?
Malia paha ua lohe mua ʻoe i ka inoa TAP switch. TAP (Terminal Access Point), i ʻike ʻia ʻo NPB (Network Packet Broker), a i ʻole Tap Aggregator?
ʻO ka hana koʻikoʻi o TAP ʻo ia ka hoʻonohonoho ʻana ma waena o ke awa mirroring ma ka ʻoihana hana a me kahi pūʻulu hāmeʻa loiloi. E hōʻiliʻili ka TAP i nā kaʻa i hoʻohālikelike ʻia a i hoʻokaʻawale ʻia mai hoʻokahi a ʻoi aʻe paha nā mea hana pūnaewele a hāʻawi i ke kaʻa i hoʻokahi a ʻoi aʻe paha nā mea nānā ʻikepili.
Nā hiʻohiʻona hoʻolālā pūnaewele TAP maʻamau
Loaʻa i ka Network Tap nā lepili maopopo, e like me:
Lako Kuokoa
ʻO TAP kahi ʻāpana ʻāpana ʻokoʻa ʻaʻole e hoʻopilikia i ka ukana ma nā ʻaoʻao pūnaewele e kū nei, ʻo ia kekahi o nā mea maikaʻi ma mua o ke aniani awa.
Hoʻololi?
Paʻa pūnaewele?
Pūnaehana Mākaʻikaʻi
Ma hope o ka pili ʻana o ka TAP i ka pūnaewele, ʻaʻole pili ʻia nā mea hana ʻē aʻe a pau ma ka pūnaewele. No lākou, ʻike ʻia ka TAP e like me ka ea, a ʻo nā mea nānā e pili ana i ka TAP ua maopopo i ka pūnaewele holoʻokoʻa.
ʻO TAP e like me Port Mirroring ma kahi kī. No laila no ke aha e kau ai i kahi TAP kaʻawale? E nānā kākou i kekahi o nā ʻokoʻa ma waena o Network TAP a me Network Port Mirroring.
ʻokoʻa 1: ʻOi aku ka maʻalahi o ka hoʻonohonoho ʻana i ka TAP pūnaewele ma mua o ke aniani awa
Pono e hoʻonohonoho ʻia ka hoʻohālikelike awa ma ke kī. Inā pono e hoʻoponopono ʻia ka nānā ʻana, pono e hoʻoponopono hou ʻia ka hoʻololi i nā ALL. Eia nō naʻe, pono e hoʻoponopono ʻia ka TAP ma kahi i noi ʻia ai, ʻaʻohe hopena i nā polokalamu pūnaewele e kū nei.
ʻokoʻa 2: ʻAʻole pili ka TAP pūnaewele i ka hana pūnaewele pili i ka hoʻohālikelike awa
ʻO ka hoʻohālikelike ʻana i ke awa ma ke kuapo e hōʻemi i ka hana o ka hoʻololi a pili i ka hiki ke hoʻololi. ʻO ka mea nui, inā pili ka hoʻololi i kahi pūnaewele ma ke ʻano he inline, e hoʻopilikia nui ʻia ka hiki ke hoʻouna ʻia o ka pūnaewele holoʻokoʻa. He lako kūʻokoʻa kūʻokoʻa ʻo TAP a ʻaʻole e hoʻopilikia i ka hana ʻana o ka hāmeʻa ma muli o ke aniani kaʻa. No laila, ʻaʻohe hopena i ka ukana o nā ʻenehana pūnaewele i loaʻa, he mea maikaʻi loa ia ma mua o ke aniani awa.
ʻokoʻa 3: Hāʻawi ʻo TAP pūnaewele i ke kaʻina kaʻa holo piha ma mua o ka hoʻohālikelike ʻana i ke awa
ʻAʻole hiki ke hōʻoia i ka hōʻike ʻana i ke awa e hiki ke loaʻa nā kaʻa a pau no ka mea e kānana ke awa hoʻololi i kekahi mau ʻeke hewa a i ʻole nā ʻeke liʻiliʻi loa. Eia naʻe, hōʻoia ka TAP i ka pono o ka ʻikepili no ka mea he "replication" piha ia ma ka papa kino.
ʻokoʻa 4: ʻOi aku ka liʻiliʻi o ka lohi hoʻouna ʻana o TAP ma mua o ka Port Mirroring
Ma kekahi mau hoʻololi haʻahaʻa haʻahaʻa, hiki i ka hoʻohālikelike awa ke hoʻolauna i ka latency i ka wā e kope ai i nā kaʻa i nā awa hoʻohālikelike, a me ke kope ʻana i nā awa 10/100m i nā awa Giga Ethernet.
ʻOiai ua kākau nui ʻia kēia, ke manaʻoʻiʻo nei mākou ʻaʻole i loaʻa i nā loiloi hope ʻelua ke kākoʻo ʻenehana ikaika.
No laila, he aha ke kūlana maʻamau, pono mākou e hoʻohana i ka TAP no ka hoʻohele ʻana i ka ʻoihana pūnaewele? Maʻalahi, inā loaʻa iā ʻoe kēia mau koi, a laila ʻo ka Network TAP kāu koho maikaʻi loa.
Pūnaewele TAP ʻenehana
E hoʻolohe i ka mea i luna, manaʻo ʻo ka TAP network shunt he mea hoʻokalakupua maoli, ʻo ka mākeke maʻamau TAP shunt o kēia manawa me ka hoʻohana ʻana i ka papa hana kumu o ʻekolu mau ʻano:
FPGA
- Hana kiʻekiʻe
- Paʻakikī e hoʻomohala
- Ke kumu kūʻai kiʻekiʻe
MIPS
- Hiki a maʻalahi
- Paʻakikī hoʻomohala haʻahaʻa
- Hoʻopau nā mea kūʻai aku ʻo RMI a me Cavium i ka hoʻomohala ʻana a hāʻule ma hope
ASIC
- Hana kiʻekiʻe
- He paʻakikī ka hoʻomohala ʻana i ka hana hoʻonui, ma muli o nā palena o ka chip ponoʻī
- Ua kaupalena ʻia ke kikowaena a me nā kikoʻī e ka chip ponoʻī, e hopena i ka hana hoʻonui maikaʻi ʻole
No laila, ʻo ke kiʻekiʻe kiʻekiʻe a me ka wikiwiki o ka Network TAP i ʻike ʻia ma ka mākeke he wahi nui no ka hoʻomaikaʻi ʻana i ka maʻalahi i ka hoʻohana pono. Hoʻohana ʻia nā shunters pūnaewele TAP no ka hoʻololi ʻana i ka protocol, ka hōʻiliʻili ʻana i ka ʻikepili, ka hoʻololi ʻana i ka ʻikepili, ka hoʻohālikelike ʻana i ka ʻikepili, a me ke kānana ʻana. ʻO nā ʻano port maʻamau ka 100G, 40G, 10G, 2.5G POS, GE, a me nā mea ʻē aʻe.
Ka manawa hoʻouna: Mei-25-2022
