Et Network TAP (Test Access Points) er en hardwareenhed til indsamling, adgang til og analyse af big data, der kan anvendes på backbone-netværk, mobile kernenetværk, hovednetværk og IDC-netværk. Det kan bruges til linktrafikindsamling, replikering, aggregering, filtrering, distribution og load balancing. Et Network Tap er ofte passivt, hvad enten det er optisk eller elektrisk, og opretter en kopi af netværkstrafikken til overvågnings- og analyseformål. Disse netværksværktøjer installeres i et live link for at få indsigt i den trafik, der bevæger sig på tværs af dette link. Mylinking tilbyder den komplette løsning af 1G/10G/25G/40G/100G/400G netværkstrafikindsamling, analyse, styring, overvågning til inline-sikkerhedsværktøjer og out-of-band-overvågningsværktøjer.
Kraftfulde funktioner og funktioner, som Network Tap udfører, inkluderer:
1. Belastningsbalancering af netværkstrafik
Load balancing til store datalinks sikrer nøjagtigheden og integriteten af behandlingen på backend-enheder og filtrerer uønsket trafik gennem konfigurationer. Muligheden for at acceptere indgående trafik og distribuere den effektivt til flere forskellige enheder er en anden funktion, som avancerede pakkebrokere skal implementere. NPB forbedrer netværkssikkerheden ved at tilbyde load balancing eller videresendelse af trafik til relevante netværksovervågnings- og sikkerhedsværktøjer på et politikbaseret grundlag, hvilket øger produktiviteten af dine sikkerheds- og overvågningsværktøjer og gør livet lettere for netværksadministratorer.
2. Intelligent filtrering af netværkspakker
NPB har mulighed for at filtrere specifik netværkstrafik til specifikke overvågningsværktøjer for effektiv trafikoptimering. Denne funktion hjælper netværksingeniører med at filtrere handlingsrettede data, hvilket giver fleksibiliteten til præcist at dirigere trafik, ikke kun forbedrer trafikeffektiviteten, men også hjælper med analyse af hastighedshændelser og reducerer svartider.
3. Replikering/aggregering af netværkstrafik
Ved at samle flere pakkestrømme til én stor pakkestrøm, f.eks. betingede pakkeskiver og tidsstempler, for at få sikkerheds- og overvågningsværktøjer til at fungere mere effektivt, bør din enhed oprette en enkelt samlet strøm, der kan dirigeres til overvågningsværktøjer. Dette vil forbedre effektiviteten af overvågningsværktøjerne. For eksempel replikeres og aggregeres den indgående trafik via GE-grænseflader. Den nødvendige trafik videresendes via 10 gigabit-grænsefladen og sendes til backend-behandlingsudstyret. For eksempel bruges 20 porte på 10 GIGABit (den samlede trafik overstiger ikke 10 GE) som inputporte til at modtage indgående trafik og filtrere den indgående trafik via 10 gigabit-porte.
4. Spejling af netværkstrafik
Den trafik, der skal indsamles, sikkerhedskopieres og spejles til flere grænseflader. Derudover kan unødvendig trafik afskærmes og kasseres i henhold til den leverede konfiguration. På nogle netværksnoder er antallet af indsamlings- og omdirigeringsporte på en enkelt enhed utilstrækkeligt på grund af det store antal porte, der skal behandles. I dette tilfælde kan flere netværksudtag kaskaderes for at indsamle, aggregere, filtrere og belastningsudligne trafik for at opfylde højere krav.
5. Intuitiv og brugervenlig brugergrænseflade
Den foretrukne NPB bør indeholde en konfigurationsgrænseflade -- en grafisk brugergrænseflade (GUI) eller kommandolinjegrænseflade (CLI) -- til realtidsstyring, såsom justering af pakkestrømme, porttilknytninger og stier. Hvis NPB ikke er nem at konfigurere, administrere og bruge, vil den ikke udføre sin fulde funktion.
6. Omkostninger ved pakkemægler
En ting at huske på, når det kommer til markedet, er prisen på sådant avanceret overvågningsudstyr. Både langsigtede og kortsigtede omkostninger kan variere betydeligt, afhængigt af om forskellige portlicenser er tilgængelige, og om pakkebrokere accepterer SFP-moduler eller kun proprietære SFP-moduler. Kort sagt bør en effektiv NPB tilbyde alle disse funktioner, samt ægte link-lags synlighed og microburst buffering, samtidig med at den opretholder høj tilgængelighed og robusthed.
Derudover kan netværks-TAP'er realisere de specifikke netværksforretningsfunktioner:
1. IPv4/IPv6 syv-tuple trafikfiltrering
2. Regler for strengmatchning
3. Trafikreplikering og aggregering
4. Belastningsbalancering af trafik
5. Spejling af netværkstrafik
6. Tidsstempel for hver pakke
7. Pakkendeduplikering
8. Regelfiltrering baseret på DNS-opdagelse
9. Pakkebehandling: opdeling, tilføjelse og sletning af VLAN TAG'en
10. Behandling af IP-fragmenter
11. GTPv0/V1/V2-signalplanet er forbundet med trafikflowet på brugerplanet
12. GTP-tunnelheaderen fjernet
13. Støtte til MPLS
14. GbIuPS-signaleringsudvinding
15. Indsaml statistik om grænsefladehastigheder på panelet
16. Fysisk grænsefladehastighed og ENKELT-fibertilstand
Opslagstidspunkt: 6. april 2022