Un TAP (punt d'accés de prova) de xarxa és un dispositiu de maquinari per capturar, accedir i analitzar grans quantitats de dades que es pot aplicar a xarxes troncals, xarxes mòbils centrals, xarxes principals i xarxes IDC. Es pot utilitzar per a la captura, replicació, agregació, filtratge, distribució i balanceig de càrrega del trànsit d'enllaç. Un Tap de xarxa sovint és passiu, ja sigui òptic o elèctric, que crea una còpia del trànsit de xarxa amb finalitats de monitorització i anàlisi. Aquestes eines de xarxa s'instal·len en un enllaç en directe per obtenir informació sobre el trànsit que es mou a través d'aquest enllaç. Mylinking ofereix la solució completa de captura, anàlisi, gestió i monitorització del trànsit de xarxa 1G/10G/25G/40G/100G/400G per a eines de seguretat en línia i eines de monitorització fora de banda.
Les potents funcions i característiques que ofereix Network Tap inclouen:
1. Equilibri de càrrega del trànsit de xarxa
El balanceig de càrrega per a enllaços de dades a gran escala garanteix la precisió i la integritat del processament en dispositius backend i filtra el trànsit no desitjat a través de configuracions. La capacitat d'acceptar trànsit entrant i distribuir-lo de manera eficient a diversos dispositius diferents és una altra característica que els brokers de paquets avançats han d'implementar. NPB millora la seguretat de la xarxa proporcionant balanceig de càrrega o reenviament de trànsit a les eines de supervisió i seguretat de xarxa pertinents basades en polítiques, augmentant la productivitat de les vostres eines de seguretat i supervisió i facilitant la vida als administradors de xarxa.
2. Filtratge intel·ligent de paquets de xarxa
NPB té la capacitat de filtrar trànsit de xarxa específic a eines de monitorització específiques per a una optimització eficient del trànsit. Aquesta funció ajuda els enginyers de xarxa a filtrar dades accionables, proporcionant la flexibilitat per dirigir el trànsit amb precisió, no només millorant l'eficiència del trànsit, sinó també ajudant a accelerar l'anàlisi d'esdeveniments i reduint els temps de resposta.
3. Replicació/agregació del trànsit de xarxa
En agregar diversos fluxos de paquets en un flux de paquets gran, com ara segments de paquets condicionals i marques de temps, per fer que les eines de seguretat i supervisió funcionin de manera més eficient, el dispositiu hauria de crear un flux unificat que es pugui encaminar a les eines de supervisió. Això millorarà l'eficiència de les eines de supervisió. Per exemple, el trànsit entrant es replica i s'agrega a través d'interfícies GE. El trànsit necessari es reenvia a través de la interfície de 10 gigabits i s'envia a l'equip de processament de back-end; Per exemple, s'utilitzen 20 ports de 10 GIGABit (el trànsit total no supera els 10 GE) com a ports d'entrada per rebre el trànsit entrant i filtrar el trànsit entrant a través de ports de 10 gigabits.
4. Rèplica del trànsit de xarxa
El trànsit que s'ha de recopilar es fa una còpia de seguretat i es duplica en diverses interfícies. A més, el trànsit innecessari es pot protegir i descartar segons la configuració lliurada. En alguns nodes de xarxa, el nombre de ports de recopilació i desviació en un sol dispositiu és insuficient a causa del nombre excessiu de ports que s'han de processar. En aquest cas, es poden connectar en cascada diversos taps de xarxa per recopilar, agregar, filtrar i equilibrar la càrrega del trànsit per satisfer requisits més elevats.
5. Interfície gràfica d'usuari intuïtiva i fàcil d'utilitzar
La NPB preferida hauria d'incloure una interfície de configuració (una interfície gràfica d'usuari (GUI) o una interfície de línia d'ordres (CLI)) per a la gestió en temps real, com ara l'ajust dels fluxos de paquets, les assignacions de ports i les rutes. Si la NPB no és fàcil de configurar, gestionar i utilitzar, no durà a terme la seva funció completa.
6. Cost del broker de paquets
Una cosa a tenir en compte quan es tracta del mercat és el cost d'aquests equips de monitorització avançats. Tant els costos a llarg com a curt termini poden variar significativament, depenent de si hi ha diferents llicències de port disponibles i de si els intermediaris de paquets accepten mòduls SFP o només mòduls SFP propietaris. En resum, un NPB eficient hauria de proporcionar totes aquestes funcions, així com una veritable visibilitat de la capa d'enllaç i emmagatzematge intermedi de microràfegues, alhora que manté una alta disponibilitat i resiliència.
A més, els TAP de xarxa poden dur a terme les funcions empresarials de xarxa específiques:
1. Filtratge de trànsit de set tuples IPv4/IPv6
2. Regles de coincidència de cadenes
3. Replicació i agregació del trànsit
4. Equilibri de càrrega del trànsit
5. Rèplica del trànsit de xarxa
6. Marca horària de cada paquet
7. La deduplicació de paquets
8. Filtratge de regles basat en el descobriment de DNS
9. Processament de paquets: segmentació, afegir i eliminar l'etiqueta VLAN
10. Processament de fragments IP
11. El pla de senyalització GTPv0/V1/V2 està associat amb el flux de trànsit al pla d'usuari.
12. S'ha eliminat la capçalera del túnel GTP
13. Suport MPLS
14. Extracció de senyalització GbIuPS
15. Recopilar estadístiques sobre les taxes d'interfície al panell
16. Velocitat d'interfície física i mode de fibra única
Data de publicació: 06 d'abril de 2022
