Za praćenje mrežnog prometa, kao što je analiza ponašanja korisnika na mreži, praćenje abnormalnog prometa i praćenje mrežnih aplikacija, morate prikupljati mrežni promet. Hvatanje mrežnog prometa može biti netočno. Zapravo, trebate kopirati trenutni mrežni promet i poslati ga na uređaj za nadzor. Mrežni razdjelnik, također poznat kao Network TAP. Samo radi ovaj posao. Pogledajmo definiciju mrežnog TAP-a:
I. Network Tap je hardverski uređaj koji omogućuje pristup podacima koji teku preko računalne mreže. (iz wikipedije)
II. AMrežna slavina, također poznat kao testni pristupni priključak, hardverski je uređaj koji se spaja izravno u mrežni kabel i šalje dio mrežne komunikacije drugim uređajima. Mrežni razdjelnici obično se koriste u sustavima za otkrivanje upada u mrežu (IPS), mrežnim detektorima i profilerima. Repliciranje komunikacije na mrežne uređaje sada se obično vrši putem analizatora komutacijskih portova (span port), također poznatog kao zrcaljenje portova u mrežnim komutacijama.
III. Mrežni priključci koriste se za stvaranje stalnih pristupnih priključaka za pasivni nadzor. Priključak ili testni pristupni priključak može se postaviti između bilo koja dva mrežna uređaja, kao što su preklopnici, usmjerivači i vatrozidi. Može funkcionirati kao pristupni priključak za nadzorni uređaj koji se koristi za prikupljanje in-line podataka, uključujući sustav za otkrivanje upada, sustav za sprječavanje upada postavljen u pasivnom načinu rada, analizatore protokola i alate za daljinski nadzor. (od NetOptics).
Iz gornje tri definicije možemo u osnovi izvući nekoliko karakteristika mrežnog TAP-a: hardver, inline, transparent
Evo pogleda na te značajke:
1. Neovisan je hardverski dio i zbog toga nema utjecaja na opterećenje postojećih mrežnih uređaja, što ima velike prednosti u odnosu na zrcaljenje portova
2. To je in-line uređaj. Jednostavno rečeno, potrebno ga je spojiti na mrežu, što se može razumjeti. Međutim, to također ima nedostatak uvođenja točke kvara, a budući da se radi o mrežnom uređaju, trenutna mreža mora biti prekinuta u vrijeme postavljanja, ovisno o tome gdje je postavljena.
3. Transparentno se odnosi na pokazivač na trenutnu mrežu. Pristupne mreže nakon shunta, trenutna mreža za svu opremu, nema nikakvog učinka, za njih je potpuno transparentna, naravno, također sadrži mrežni shunt za slanje prometa za praćenje opreme, uređaj za nadzor mreže je transparentan, to je kao ako ste u novom pristupu novoj električnoj utičnici, za druge postojeće uređaje, ništa se ne događa, uključujući i kada konačno uklonite uređaj i odjednom se sjetite pjesme, "Mahati rukavom, a ne oblakom"......
Mnogi ljudi su upoznati sa zrcaljenjem portova. Da, zrcaljenje portova također može postići isti učinak. Ovdje je usporedba između mrežnih priključnica/preusmjerivača i zrcaljenja priključaka:
1. Budući da će port preklopnika sam filtrirati neke pakete grešaka i pakete premale veličine, zrcaljenje porta ne može jamčiti da se može dobiti sav promet. Međutim, shunter osigurava cjelovitost podataka jer se oni u cijelosti "kopiraju" na fizičkom sloju
2. Što se tiče performansi u stvarnom vremenu, na nekim low-end preklopnicima, zrcaljenje portova može uvesti kašnjenja kada kopira promet na zrcaljene portove, a također uvodi kašnjenja kada kopira 10/100m portove na GIGA portove
3. Zrcaljenje porta zahtijeva da propusnost zrcaljenog porta bude veća ili jednaka zbroju propusnosti svih zrcaljenih portova. Međutim, ovaj zahtjev možda neće ispuniti svi prekidači
4. Port zrcaljenje mora biti konfigurirano na preklopniku. Nakon što je potrebno podesiti područja koja se nadziru, prekidač je potrebno ponovno konfigurirati.
Vrijeme objave: 5. kolovoza 2022
