Siguran sam da ste svjesni borbe između Network Tap-a (Test Access Point) i analizatora porta prekidača (SPAN port) za potrebe nadzora mreže. Oba imaju sposobnost zrcaljenja prometa na mreži i slanja ga izvanpojasnim sigurnosnim alatima kao što su sustavi za otkrivanje upada, mrežni zapisnici ili mrežni analizatori. Span portovi su konfigurirani na mrežnim poslovnim preklopnicima koji imaju funkciju zrcaljenja portova. To je namjenski priključak na upravljanom preklopniku koji preuzima zrcalnu kopiju mrežnog prometa od preklopnika za slanje sigurnosnim alatima. S druge strane, TAP je uređaj koji pasivno distribuira mrežni promet od mreže do sigurnosnog alata. TAP prima mrežni promet u oba smjera u stvarnom vremenu i na zasebnom kanalu.
Ovo je pet glavnih prednosti TAP-a kroz SPAN priključak:
1. TAP hvata svaki pojedinačni paket!
Raspon Briše oštećene pakete i pakete manje od minimalne veličine. Stoga sigurnosni alati ne mogu primiti sav promet jer span portovi daju veći prioritet mrežnom prometu. Osim toga, RX i TX promet agregiran je na jednom portu, tako da je veća vjerojatnost da će paketi biti odbačeni. TAP hvata sav dvosmjerni promet na svakom ciljnom priključku, uključujući pogreške priključka.
2. Potpuno pasivno rješenje, nije potrebna IP konfiguracija niti napajanje
Pasivni TAP prvenstveno se koristi u mrežama s optičkim vlaknima. U pasivnom TAP-u, prima promet iz oba smjera mreže i dijeli dolazno svjetlo tako da je 100% prometa vidljivo na alatu za nadzor. Pasivni TAP ne zahtijeva nikakvo napajanje. Kao rezultat toga, dodaju sloj redundancije, zahtijevaju malo održavanja i smanjuju ukupne troškove. Ako planirate nadzirati bakreni Ethernet promet, trebate koristiti aktivni TAP. Active TAP zahtijeva električnu energiju, ali Niagra Active TAP uključuje tehnologiju sigurnog premošćavanja koja eliminira rizik od prekida usluge u slučaju nestanka struje.
3. Nulti gubitak paketa
Mrežni TAP nadzire oba kraja veze kako bi pružio 100% vidljivost dvosmjernog mrežnog prometa. TAP ne odbacuje nijedan paket, bez obzira na njihovu propusnost.
4. Prikladno za srednje do visoko korištenje mreže
SPAN priključak ne može obraditi vrlo iskorištene mrežne veze bez odbacivanja paketa. Stoga je u tim slučajevima potreban mrežni TAP. Ako više prometa teče iz SPAN-a nego što se prima, SPAN port postaje preplaćen i prisiljen je odbaciti pakete. Za hvatanje 10 Gb dvosmjernog prometa, SPAN priključak treba 20 Gb kapaciteta, a mrežni TAP od 10 Gb moći će uhvatiti svih 10 Gb kapaciteta.
5. TAP Omogućuje prolazak cjelokupnog prometa, uključujući VLAN oznake
Span portovi općenito ne dopuštaju prolaz VLAN oznaka, što otežava otkrivanje VLAN problema i stvaranje lažnih problema. TAP izbjegava takve probleme propuštajući sav promet.
Vrijeme objave: 18. srpnja 2022
