Et netværk TAP (Test Access Points) er en hardwareenhed til at fange, få adgang til og analysere big data, som kan anvendes på backbone-netværk, mobile kernenetværk, hovednetværk og IDC-netværk. Det kan bruges til linktrafikfangst, replikering, aggregering, filtrering, distribution og belastningsbalancering. Et netværkstap er ofte passivt, uanset om det er optisk eller elektrisk, der skaber en kopi af netværkstrafikken til overvågnings- og analyseformål. Disse netværksværktøjer er installeret i et live link for at få indsigt i den trafik, der bevæger sig over det link. Mylinking tilbyder den fulde løsning af 1G/10G/25G/40G/100G/400G netværkstrafikregistrering, analyse, styring, overvågning af inline sikkerhedsværktøjer og out-of-band overvågningsværktøjer.
Kraftige funktioner og funktioner udført af Network Tap inkluderer:
1. Netværkstrafik Lastbalancering
Belastningsbalanceringen for datalinks i stor skala sikrer nøjagtigheden og integriteten af behandlingen på backend-enheder og filtrerer uønsket trafik gennem konfigurationer. Evnen til at acceptere indgående trafik og distribuere den effektivt til flere forskellige enheder er en anden funktion, som avancerede pakkemæglere skal implementere. NPB forbedrer netværkssikkerheden ved at levere belastningsbalancering eller trafikvideresendelse til relevante netværksovervågnings- og sikkerhedsværktøjer på et policy-baseret grundlag, hvilket øger produktiviteten af dine sikkerheds- og overvågningsværktøjer og gør livet lettere for netværksadministratorer.
2. Netværkspakke-intelligent filtrering
NPB har mulighed for at filtrere specifik netværkstrafik til specifikke overvågningsværktøjer for effektiv trafikoptimering. Denne funktion hjælper netværksingeniører med at filtrere handlingsrettede data, hvilket giver fleksibiliteten til præcist at dirigere trafik, hvilket ikke kun forbedrer trafikeffektiviteten, men hjælper også med analyse af hastighedsbegivenheder og reducerer svartider.
3. Netværkstrafikreplikering/aggregation
Ved at samle flere pakkestrømme i én stor pakkestrøm, såsom betingede pakkeudsnit og tidsstempler, for at få sikkerheds- og overvågningsværktøjer til at fungere mere effektivt, bør din enhed skabe en enkelt samlet strøm, der kan dirigeres til overvågningsværktøjer. Dette vil forbedre effektiviteten af overvågningsværktøjer. For eksempel er den indgående trafik replikering og aggregeret gennem GE-grænseflader. Den nødvendige trafik videresendes gennem 10 gigabit-grænsefladen og sendes til back-end-behandlingsudstyret; For eksempel bruges 20 porte på 10-Gigabit (den samlede trafik overstiger ikke 10GE) som input-porte til at modtage indgående trafik og filtrere den indgående trafik gennem 10-Gigabit-porte.
4. Netværkstrafikspejling
Den trafik, der skal indsamles, sikkerhedskopieres og spejles til flere grænseflader. Derudover kan unødvendig trafik afskærmes og kasseres i henhold til den leverede konfiguration. På nogle netværksknuder er antallet af indsamlings- og omdirigeringsporte på en enkelt enhed utilstrækkeligt på grund af det for store antal porte, der skal behandles. I dette tilfælde kan flere netværkstryk kaskadekobles for at indsamle, samle, filtrere og belastningsbalancere trafik for at opfylde højere krav.
5. Intuitiv og nem at bruge GUI
Den foretrukne NPB bør omfatte en konfigurationsgrænseflade -- en grafisk brugergrænseflade (GUI) eller kommandolinjegrænseflade (CLI) -- til realtidsstyring, såsom justering af pakkestrømme, porttilknytninger og stier. Hvis NPB ikke er let at konfigurere, administrere og bruge, vil den ikke udføre sin fulde funktion.
6. Pakkemægleromkostninger
En ting at huske på, når det kommer til markedet, er prisen på et sådant avanceret overvågningsudstyr. Både lang- og kortsigtede omkostninger kan variere betydeligt, afhængigt af om forskellige portlicenser er tilgængelige, og om pakkemæglere accepterer nogen SFP-moduler eller kun proprietære SFP-moduler. Sammenfattende bør en effektiv NPB give alle disse funktioner, såvel som ægte link-layer synlighed og microburst buffering, samtidig med at høj tilgængelighed og modstandsdygtighed opretholdes.
Desuden kan netværks-TAP'erne realisere de specifikke netværksvirksomhedsfunktioner:
1. IPv4/IPv6 syvdobbelt trafikfiltrering
2. Strengmatchingsregler
3. Trafikreplikering og aggregering
4. Lastbalancering af trafikken
5. Netværkstrafikspejling
6. Tidsstempel for hver pakke
7. Pakkededuplikeringen
8. Regelfiltrering baseret på DNS-opdagelse
9. Pakkebehandling: udskæring, tilføj og slet VLAN-TAG
10. IP-fragmentbehandling
11. GTPv0/V1/V2-signalplanet er knyttet til trafikstrømmen på brugerplanet
12. GTP-tunnelheaderen fjernet
13. Understøtte MPLS
14. GbIuPS-signaludvinding
15. Indsaml statistik over grænsefladerater på panelet
16. Fysisk grænsefladehastighed og SINGLE-fiber mode
Indlægstid: 06-04-2022