TAP-id (Testi pääsupunktid), tuntud ka kui ka tuntud kuiReplikatsioonipuudutus, Koondamise puudutus, Aktiivne puudutus, Vaskkraan, Etherneti kraan, Optiline kraan, Füüsiline puudutusjne. Tapid on populaarne meetod võrguandmete hankimiseks. Need pakuvad põhjalikku ülevaadet võrgu andmevoogudest ja jälgivad täpselt kahesuunalisi vestlusi täiskiirusel ilma pakettide kadumise või latentsuseta. TAPide teke on muutnud võrgu jälgimise ja valve valdkonda revolutsiooniliselt, muutes põhjalikult jälgimis- ja analüüsisüsteemide juurdepääsumeetodeid ning pakkudes täielikku ja paindlikku lahendust kogu jälgimissüsteemile.
Praegused tehnoloogilised arengud on toonud kaasa laia valikut ühenduslüliteid: ühenduslülid, mis koondavad mitu linki, regenereerimisühenduslülid, mis jagavad lingi liikluse mitmeks osaks, möödaviiguühendused ja maatriksühendused.
Praegu on tööstuses populaarsemate Tapi kaubamärkide hulka NetTAP ja Mylinking, mille hulgas on Mylinking Hiina tööstuses tunnustatud kui suurepärane Tapi ja NPB kaubamärk, millel on suur turuosa, stabiilsus ja head tulemused.
TAP-i eelised
1. Jäädvusta 100% andmepakettidest ilma pakettide kadumiseta.
2. Ebaregulaarseid andmepakette saab jälgida, mis hõlbustab tõrkeotsingut.
3. Täpsed ajatemplid, viivituste ja ümberajastamise puudumine.
4. Ühekordne paigaldus lihtsustab analüsaatori ühendamist ja teisaldamist.
TAP-i puudused
1. Jaoturi TAP ostmiseks peate kulutama lisaraha, see on kallis ja võtab riiuliruumi.
2. Korraga saab vaadata ainult ühte linki.
TAP-i tüüpilised rakendused
1. Kommertsühendused: Need ühendused nõuavad äärmiselt lühikest tõrkeotsinguaega. TAP-ide paigaldamine nendesse ühendustesse võimaldab võrguinseneridel kiiresti leida ja tõrkeotsingut teha ootamatute probleemide korral.
2. Tuum- või magistraalvõrgu ühendused. Neil on suur ribalaiuse kasutus ja neid ei saa analüsaatori ühendamisel ega liigutamisel katkestada. TAP tagab 100% andmete jäädvustamise ilma pakettide kadumiseta, pakkudes jõudlusgarantiid nende ühenduste täpseks analüüsiks.
3. VoIP ja QoS: VoIP teenuse kvaliteedi testimine nõuab täpseid jitteri ja pakettide kadumise mõõtmisi. TAP-id garanteerivad nende testide tulemused täielikult, kuid peegeldatud pordid võivad jitteri väärtusi muuta ja pakkuda ebareaalseid pakettide kadumise määrasid.
4. Veaotsing: Tagage ebakorrapäraste ja vigaste andmepakettide tuvastamine. Peegeldatud pordid filtreerivad need paketid välja, takistades inseneridel esitada olulist ja täielikku teavet tõrkeotsinguks.
5. IDS-i rakendus: IDS tugineb sissetungimustrite tuvastamiseks täielikele andmetele ja TAP saab pakkuda sissetungimise tuvastamise süsteemile usaldusväärseid ja täielikke andmevooge.
6. Serveriklaster: mitme pordiga jaotur saab korraga ühendada 8/12 linki, võimaldades kaug- ja vabalülitamist, mis on mugav jälgimiseks ja analüüsimiseks igal ajal.
SPAN (Lüliti pordi analüüs)tuntud ka kui peegelport või pordipeegel. Täiustatud lülitid saavad andmepakette kopeerida ühest või mitmest pordist määratud porti, mida nimetatakse "peegelpordiks" või "sihtpordiks". Analüsaator saab andmete vastuvõtmiseks ühenduda peegelpordiga. See funktsioon võib aga mõjutada lüliti jõudlust ja põhjustada pakettide kadu andmete ülekoormuse korral.
SPANi eelised
1. Ökonoomne, lisavarustust pole vaja.
2. Kogu lüliti VLAN-i liiklust saab samaaegselt jälgida.
3. Üks analüsaator saab jälgida mitut linki.
SPANi puudused
1. Liikluse peegeldamine mitmest pordist ühte porti võib põhjustada vahemälu ülekoormust ja pakettide kadu.
2. Vahemälu läbimisel muudetakse pakettide ajastust, mis muudab võimatuks selliste ajaskaalade nagu jitter, paketi intervalli analüüs ja latentsus täpse määramise.
3. OSI 1.2 kihi veapakettide jälgimine pole võimalik. Enamik andmete peegeldamise porte filtreerib välja ebaregulaarsed andmepaketid, mis ei saa anda tõrkeotsinguks üksikasjalikku ja kasulikku teavet.
4. Kuna peegelpordi liiklus suurendab kommutaatori protsessori koormust, põhjustab see kommutaatori jõudluse langust.
SPAN-i tüüpilised rakendused
1. Madala ribalaiusega ja heade peegeldusvõimalustega ühenduste puhul saab paindlikuks analüüsiks ja jälgimiseks kasutada mitme pordi peegeldamist.
2. Trendi jälgimine: kui täpne jälgimine pole vajalik, piisab ainult ebaregulaarsest andmestatistikast.
3. Protokolli ja rakenduse analüüs: asjakohast andmeteavet saab mugavalt ja ökonoomselt peegelpordi kaudu edastada
4. Kogu VLAN-i jälgimine: Mitme pordi peegeldamise tehnoloogiat saab kasutada kogu VLAN-i hõlpsaks jälgimiseks lülitil.
Sissejuhatus VLAN-i:
Esmalt tutvustame leviedastusdomeeni põhikontseptsiooni. See viitab vahemikule, milles saab edastada leviedastuskaadreid (kõik sihtkoha MAC-aadressid on 1), ehk teisisõnu vahemikule, milles on võimalik otseside. Rangelt võttes saavad sama leviedastusdomeeni piires vabalt liikuda mitte ainult leviedastuskaadrid, vaid ka multisaatekaadrid ja tundmatud üksikkaadmiskaadrid.
Algselt sai 2. kihi kommutaator luua ainult ühe leviedastusdomeeni. Ilma VLAN-ideta 2. kihi kommutaatoril edastataks iga leviedastuskaader kõikidesse portidesse peale vastuvõtva pordi (üleujutus). VLAN-ide kasutamine võimaldab aga võrgu segmenteerimist mitmeks leviedastusdomeeniks. VLAN-id on tehnoloogia, mida kasutatakse leviedastusdomeenide segmenteerimiseks 2. kihi kommutaatoritel. VLAN-ide abil saame leviedastusdomeenide koostist vabalt kujundada, suurendades võrgu kujundamise paindlikkust.
Postituse aeg: 04.09.2025
