Een Network TAP (Test Access Point) is een hardwareapparaat voor het vastleggen, benaderen en analyseren van big data. Het kan worden toegepast op backbone-netwerken, mobiele core-netwerken, hoofdnetwerken en IDC-netwerken. Het kan worden gebruikt voor het vastleggen, repliceren, aggregeren, filteren, distribueren en load balancing van netwerkverkeer. Een Network TAP is vaak passief, optisch of elektrisch, en maakt een kopie van het netwerkverkeer voor monitoring- en analysedoeleinden. Deze netwerktools worden geïnstalleerd op een actieve verbinding om inzicht te krijgen in het verkeer dat over die verbinding loopt. Mylinking biedt de complete oplossing voor het vastleggen, analyseren, beheren en monitoren van 1G/10G/25G/40G/100G/400G netwerkverkeer, inclusief inline-beveiligingstools en out-of-band-monitoringtools.
De Network Tap biedt krachtige functies en mogelijkheden, waaronder:
1. Taakverdeling van netwerkverkeer
Load balancing voor grootschalige dataverbindingen zorgt voor de nauwkeurigheid en integriteit van de verwerking op back-endapparaten en filtert ongewenst verkeer door middel van configuraties. De mogelijkheid om inkomend verkeer te accepteren en efficiënt te verdelen over meerdere verschillende apparaten is een andere functie die geavanceerde packet brokers moeten implementeren. NPB verbetert de netwerkbeveiliging door load balancing of verkeersdoorsturing naar relevante netwerkmonitoring- en beveiligingstools te bieden op basis van beleid, waardoor de productiviteit van uw beveiligings- en monitoringtools toeneemt en het leven voor netwerkbeheerders gemakkelijker wordt.
2. Intelligente filtering van netwerkpakketten
NPB heeft de mogelijkheid om specifiek netwerkverkeer te filteren en naar specifieke monitoringtools te sturen voor efficiënte verkeersoptimalisatie. Deze functie helpt netwerkbeheerders bij het filteren van bruikbare data, waardoor ze de flexibiliteit hebben om verkeer nauwkeurig te sturen. Dit verbetert niet alleen de verkeersefficiëntie, maar helpt ook bij de analyse van snelheidsgebeurtenissen en het verkorten van de responstijden.
3. Netwerkverkeer replicatie/aggregatie
Door meerdere pakketstromen samen te voegen tot één grote pakketstroom, zoals voorwaardelijke pakketsegmenten en tijdstempels, om de efficiëntie van beveiligings- en monitoringtools te verbeteren, moet uw apparaat een enkele, uniforme stroom creëren die naar monitoringtools kan worden gerouteerd. Dit zal de efficiëntie van monitoringtools verbeteren. Het inkomende verkeer wordt bijvoorbeeld gerepliceerd en samengevoegd via GE-interfaces. Het benodigde verkeer wordt doorgestuurd via de 10 gigabit-interface en naar de back-end verwerkingsapparatuur verzonden; bijvoorbeeld, 20 poorten van 10 gigabit (het totale verkeer mag niet meer dan 10 GE bedragen) worden gebruikt als ingangspoorten om inkomend verkeer te ontvangen en te filteren via 10 gigabit-poorten.
4. Netwerkverkeer spiegelen
Het te verzamelen verkeer wordt geback-upt en naar meerdere interfaces gespiegeld. Bovendien kan onnodig verkeer worden afgeschermd en verwijderd volgens de opgegeven configuratie. Op sommige netwerkknooppunten is het aantal verzamel- en omleidingspoorten op één apparaat onvoldoende vanwege het grote aantal te verwerken poorten. In dat geval kunnen meerdere netwerktaps in cascade worden geschakeld om verkeer te verzamelen, aggregeren, filteren en loadbalanceren om aan hogere eisen te voldoen.
5. Intuïtieve en gebruiksvriendelijke grafische gebruikersinterface (GUI)
De voorkeur gaat uit naar een NPB (Network Packet Base) met een configuratie-interface – een grafische gebruikersinterface (GUI) of een commandoregelinterface (CLI) – voor realtime beheer, zoals het aanpassen van pakketstromen, poorttoewijzingen en paden. Als een NPB niet eenvoudig te configureren, beheren en gebruiken is, zal deze niet optimaal functioneren.
6. Kosten van de pakketbroker
Een belangrijk aandachtspunt bij de markt is de prijs van dergelijke geavanceerde monitoringapparatuur. Zowel de kosten op de korte als op de lange termijn kunnen aanzienlijk variëren, afhankelijk van de beschikbaarheid van verschillende poortlicenties en of packet brokers alle SFP-modules accepteren of alleen eigen SFP-modules. Kortom, een efficiënte NPB moet al deze functies bieden, evenals echte link-layer zichtbaarheid en microburst buffering, met behoud van hoge beschikbaarheid en veerkracht.
Bovendien kunnen de netwerk-TAP's de volgende specifieke netwerkbedrijfsfuncties realiseren:
1. IPv4/IPv6 zeven-tuple verkeersfiltering
2. Regels voor tekenreeksvergelijking
3. Verkeersreplicatie en -aggregatie
4. Verkeersbelasting verdelen
5. Netwerkverkeer spiegelen
6. Tijdstempel van elk pakket
7. Pakketdeduplicatie
8. Regelfiltering op basis van DNS-ontdekking
9. Pakketverwerking: het splitsen, toevoegen en verwijderen van de VLAN-tag.
10. IP-fragmentverwerking
11. Het GTPv0/V1/V2-signaleringsvlak is gekoppeld aan de verkeersstroom op het gebruikersvlak.
12. De GTP-tunnelheader is verwijderd.
13. Ondersteuning van MPLS
14. Extractie van GbIuPS-signalen
15. Verzamel statistieken over de interfacefrequenties op het paneel.
16. Fysieke interfacesnelheid en SINGLE-fibermodus
Geplaatst op: 06-04-2022
