No ke aha e pono ai nā Network Taps a me nā Network Packet Brokers no kāu Network Traffic Capturing? (Māhele 2)

Hoʻolauna

ʻO ka Hōʻiliʻili a me ka Nānā ʻana i ke Kaʻa Pūnaewele ke ala kūpono loa e loaʻa ai nā ʻōkuhi hana a me nā palena o ka mea hoʻohana pūnaewele lima mua. Me ka hoʻomaikaʻi mau ʻana o ka hana a me ka mālama ʻana o ke kikowaena ʻikepili Q, ua lilo ka hōʻiliʻili a me ka nānā ʻana i ke kaʻa pūnaewele i ʻāpana koʻikoʻi o ke kahua kikowaena ʻikepili. Mai ka hoʻohana ʻana o ka ʻoihana o kēia manawa, ʻike nui ʻia ka hōʻiliʻili kaʻa pūnaewele e nā lako pūnaewele e kākoʻo ana i ke aniani kaʻa bypass. Pono ka hōʻiliʻili kaʻa e hoʻokumu i kahi uhi piha, kahi pūnaewele hōʻiliʻili kaʻa kūpono a maikaʻi hoʻi, hiki i kēlā hōʻiliʻili kaʻa ke kōkua i ka hoʻomaikaʻi ʻana i nā ʻōkuhi hana pūnaewele a me ka ʻoihana a hōʻemi i ka hiki ke hāʻule.

Hiki ke manaʻo ʻia ka pūnaewele hōʻiliʻili kalepa he pūnaewele kūʻokoʻa i haku ʻia me nā mea hōʻiliʻili kalepa a hoʻolaha ʻia ma ke ʻano like me ka pūnaewele hana. Hōʻiliʻili ia i ke kalepa kiʻi o kēlā me kēia mea pūnaewele a hōʻuluʻulu i ke kalepa kiʻi e like me nā pae ʻāina a me nā pae hoʻolālā. Hoʻohana ia i ka alarm hoʻololi kānana kalepa i loko o nā lako loaʻa kalepa e hoʻokō i ka wikiwiki piha o ka laina o ka ʻikepili no 2-4 mau papa o ke kānana kūlana, wehe i nā pākeke pālua, truncating packets a me nā hana hana holomua ʻē aʻe, a laila hoʻouna i ka ʻikepili i kēlā me kēia ʻōnaehana loiloi kalepa. Hiki i ka pūnaewele hōʻiliʻili kalepa ke hoʻouna pololei i nā ʻikepili kikoʻī i kēlā me kēia mea hana e like me nā koi ʻikepili o kēlā me kēia ʻōnaehana, a hoʻoponopono i ka pilikia ʻaʻole hiki ke kānana a hoʻouna ʻia ka ʻikepili aniani kuʻuna, kahi e hoʻopau ai i ka hana hana o nā kuapo pūnaewele. I ka manawa like, ʻike ka mīkini kānana a me ka hoʻololi kalepa o ka pūnaewele hōʻiliʻili kalepa i ka kānana a me ka hoʻouna ʻana i ka ʻikepili me ka lohi haʻahaʻa a me ka wikiwiki kiʻekiʻe, hōʻoia i ka maikaʻi o ka ʻikepili i hōʻiliʻili ʻia e ka pūnaewele hōʻiliʻili kalepa, a hāʻawi i kahi kahua ʻikepili maikaʻi no nā lako loiloi kalepa ma hope.

pilikia o ka nānā ʻana i ke kaʻa

I mea e hōʻemi ai i ka hopena ma ka loulou kumu, loaʻa pinepine ʻia kahi kope o ke kaʻa kumu ma o ke kaʻina hana beam splitting, SPAN a i ʻole TAP.

Pākuʻi Pūnaewele Passive (Optical Splitter)

ʻO ke ʻano o ka hoʻohana ʻana i ka māhele māmā e loaʻa ai ke kope kalepa e pono ai ke kōkua o kahi mea hoʻokaʻawale māmā. ʻO ka mea hoʻokaʻawale māmā kahi mea optical passive e hiki ke hoʻokaʻawale hou i ka ikaika o ka mana o ka hōʻailona optical e like me ka hapa i koi ʻia. Hiki i ka mea hoʻokaʻawale ke hoʻokaʻawale i ka mālamalama mai 1 a 2,1 a 4 a me 1 i nā kahawai he nui. I mea e hōʻemi ai i ka hopena ma ka loulou mua, hoʻohana pinepine ke kikowaena ʻikepili i ka lakio hoʻokaʻawale optical o 80:20, 70:30, kahi e hoʻouna ʻia ai ka hapa 70,80 o ka hōʻailona optical i ka loulou mua. I kēia manawa, hoʻohana nui ʻia nā mea hoʻokaʻawale optical i ka loiloi hana pūnaewele (NPM/APM), ka ʻōnaehana loiloi, ka loiloi ʻano o ka mea hoʻohana, ka ʻike komo ʻana o ka pūnaewele a me nā hiʻohiʻona ʻē aʻe.

Kiʻiona Hopu

Nā Pōmaikaʻi:

1. Hilinaʻi kiʻekiʻe, hāmeʻa optical passive;

2. ʻAʻole ia e noho i ka awa kuapo, nā lako kūʻokoʻa, a hiki i ka hoʻonui maikaʻi ʻana ma hope;

3. ʻAʻohe pono e hoʻololi i ka hoʻonohonoho hoʻololi, ʻaʻohe hopena i nā lako ʻē aʻe;

4. ʻOhi piha ʻana o ke kaʻa, ʻaʻohe kānana pūʻolo kuapo, me nā pūʻolo hewa, a pēlā aku.

Nā hemahema:

1. ʻO ka pono no ka ʻoki pūnaewele maʻalahi, ka hoʻopili ʻana o ka fiber link backbone a me ke kelepona i ka optical splitter, e hōʻemi i ka mana optical o kekahi mau loulou backbone

SPAN (Aka aniani)

He hiʻohiʻona ʻo SPAN e hele pū me ke kuapo ponoʻī, no laila pono e hoʻonohonoho ʻia ma ke kuapo. Eia nō naʻe, e hoʻopilikia kēia hana i ka hana o ke kuapo a e hoʻolilo i ka nalowale o ka packet ke hoʻouka nui ʻia ka ʻikepili.

aniani puka kuapo pūnaewele

Nā Pōmaikaʻi:

1. ʻAʻole pono e hoʻohui i nā lako hou aʻe, e hoʻonohonoho i ke kuapo e hoʻonui i ka puka hoʻopuka kope kiʻi like

Nā hemahema:

1. E noho i ka puka kuapo

2. Pono e hoʻonohonoho ʻia nā kuapo, ʻo ia hoʻi ka hoʻonohonoho like ʻana me nā mea hana ʻaoʻao ʻekolu, e hoʻonui ana i ka pilikia o ka hāʻule ʻana o ka pūnaewele

3. He hopena ko ka hana hou ʻana o ke kaʻa aniani i ka hana o ke awa a me ke kuapo.

Pūnaewele Hana TAP (TAP Aggregator)

ʻO kahi Network TAP kahi mea hana pūnaewele waho e hiki ai ke hoʻohālike i ke awa a hana i kope o ke kaʻa no ka hoʻohana ʻana e nā mea nānā like ʻole. Hoʻokomo ʻia kēia mau mea hana ma kahi ma ke ala pūnaewele e pono ai ke nānā ʻia, a kope ia i nā ʻeke IP ʻikepili a hoʻouna iā lākou i ka mea hana nānā pūnaewele. ʻO ke koho ʻana o ke kiko komo no ka mea hana Network TAP e pili ana i ke kiko o ke kaʻa pūnaewele - nā kumu hōʻiliʻili ʻikepili, ka nānā mau ʻana i ka nānā ʻana a me nā lohi, ka ʻike komo ʻana, a pēlā aku. Hiki i nā mea hana Network TAP ke hōʻiliʻili a hoʻohālike i nā kahawai ʻikepili ma ka wikiwiki 1G a hiki i 100G.

Loaʻa i kēia mau mea hana ke komo i ke kaʻa me ka ʻole o ka hāmeʻa TAP pūnaewele e hoʻololi nei i ke kahe o ka packet ma kekahi ʻano, me ka nānā ʻole i ka wikiwiki o ke kaʻa ʻikepili. ʻO ke ʻano kēia, ʻaʻole i kau ʻia ke kaʻa pūnaewele i ka nānā ʻana a me ke aniani ʻana i ke awa, he mea nui ia no ka mālama ʻana i ka pono o ka ʻikepili i ka wā e hoʻouna ai i nā mea hana palekana a me ka loiloi.

Hōʻoia ia e nānā nā polokalamu peripheral pūnaewele i nā kope kalepa i hiki i nā polokalamu TAP pūnaewele ke hana ma ke ʻano he mea nānā. Ma ka hānai ʻana i kahi kope o kāu ʻikepili i kekahi/nā polokalamu pili āpau, loaʻa iā ʻoe ka ʻike piha ma kahi pūnaewele. Inā hāʻule kahi polokalamu TAP pūnaewele a i ʻole kahi polokalamu nānā, ʻike ʻoe ʻaʻole e hoʻopilikia ʻia ke kalepa, e hōʻoia ana e palekana a loaʻa ka ʻōnaehana hana.

I ka manawa like, lilo ia i pahuhopu holoʻokoʻa o nā polokalamu TAP pūnaewele. Hiki ke hāʻawi mau ʻia ke komo ʻana i nā packets me ka ʻole o ke keakea ʻana i ke kaʻa ma ka pūnaewele, a hiki i kēia mau hoʻonā ʻike ke hoʻoponopono i nā hihia holomua. ʻO nā pono nānā ʻana o nā mea hana mai nā pā ahi hanauna hou a hiki i ka pale ʻana i ka leakage ʻikepili, ka nānā ʻana i ka hana noi, SIEM, forensics digital, IPS, IDS a me nā mea hou aku, koi i nā polokalamu TAP pūnaewele e ulu.

Ma waho aʻe o ka hāʻawi ʻana i kahi kope piha o ke kaʻa a me ka mālama ʻana i ka loaʻa, hiki i nā polokalamu TAP ke hāʻawi i kēia mau mea.

1. Kānana i nā ʻeke e hoʻonui i ka hana nānā pūnaewele

ʻOiai hiki i kahi hāmeʻa Network TAP ke hana i kahi kope 100% o kahi ʻeke i kekahi manawa, ʻaʻole ia he manaʻo e pono i nā mea hana nānā a palekana āpau ke ʻike i ka mea holoʻokoʻa. ʻO ke kahe ʻana o ke kaʻa i nā mea hana nānā a palekana pūnaewele āpau i ka manawa maoli e hopena wale i ka overordering, a laila e hōʻeha ana i ka hana o nā mea hana a me ka pūnaewele i ke kaʻina hana.

ʻO ke kau ʻana i ka hāmeʻa Network TAP kūpono e hiki ke kōkua i ka kānana ʻana i nā ʻeke i ka wā e hoʻouna ʻia ai i ka mea hana nānā, e hāʻawi ana i ka ʻikepili kūpono i ka mea hana kūpono. ʻO nā hiʻohiʻona o ia mau mea hana e komo pū me nā ʻōnaehana ʻike komo (IDS), ka pale ʻana i ka nalowale ʻikepili (DLP), ka ʻike palekana a me ka hoʻokele hanana (SIEM), ka loiloi forensic, a me nā mea hou aku.

2. Hoʻohui i nā loulou no ka hoʻopili pono ʻana

I ka piʻi ʻana o nā koi o ka Nānā Pūnaewele a me ka Palekana, pono nā ʻenekinia pūnaewele e ʻimi i nā ala e hoʻohana ai i nā kālā IT e kū nei e hoʻokō i nā hana hou aʻe. Akā i kekahi manawa, ʻaʻole hiki iā ʻoe ke hoʻomau i ka hoʻohui ʻana i nā polokalamu hou i ka stack a me ka hoʻonui ʻana i ka paʻakikī o kāu pūnaewele. He mea nui e hoʻonui i ka hoʻohana ʻana i nā pono hana nānā a me ka palekana.

Hiki i nā polokalamu TAP pūnaewele ke kōkua ma ka hōʻuluʻulu ʻana i nā kaʻa pūnaewele he nui, hikina a komohana, e hāʻawi i nā packets i nā polokalamu i hoʻopili ʻia ma o hoʻokahi awa. ʻO ka hoʻohana ʻana i nā mea hana ʻike ma kēia ʻano e hōʻemi i ka nui o nā mea hana nānā e pono ai. I ka hoʻomau ʻana o ka ulu ʻana o ka kaʻa ʻikepili Hikina-Komohana ma nā kikowaena ʻikepili a ma waena o nā kikowaena ʻikepili, he mea nui ka koi no nā polokalamu TAP pūnaewele e mālama i ka ʻike o nā kahe āpau ma nā nui nui o ka ʻikepili.

ML-NPB-5690 (8)

ʻAtikala pili paha e hoihoi paha ʻoe, e kipa ma aneʻi:Pehea e hopu ai i ke kaʻahele pūnaewele? Network Tap vs Port Mirror


Ka manawa hoʻouna: ʻOkakopa-24-2024