Een Network TAP (Test Access Point) is een hardwareapparaat voor het vastleggen, ontsluiten en analyseren van big data. Deze data kan worden toegepast op backbone-netwerken, mobiele kernnetwerken, hoofdnetwerken en IDC-netwerken. Het kan worden gebruikt voor het vastleggen, repliceren, aggregeren, filteren, distribueren en load balancing van linkverkeer. Een Network Tap is vaak passief, optisch of elektrisch, en maakt een kopie van het netwerkverkeer voor monitoring- en analysedoeleinden. Deze netwerktools worden in een actieve link geïnstalleerd om inzicht te krijgen in het verkeer dat over die link stroomt. Mylinking biedt de volledige oplossing voor het vastleggen, analyseren, beheren en monitoren van 1G/10G/25G/40G/100G/400G netwerkverkeer, inclusief inline beveiligingstools en out-of-band monitoringtools.
De krachtige functies en kenmerken van Network Tap omvatten:
1. Netwerkverkeersbelastingverdeling
Load balancing voor grootschalige dataverbindingen garandeert de nauwkeurigheid en integriteit van de verwerking op back-end apparaten en filtert ongewenst verkeer via configuraties. De mogelijkheid om binnenkomend verkeer te accepteren en efficiënt te distribueren naar meerdere apparaten is een andere functie die geavanceerde pakketbrokers moeten implementeren. NPB verbetert de netwerkbeveiliging door load balancing of doorsturen van verkeer naar relevante netwerkmonitoring- en beveiligingstools op beleidsbasis te bieden. Dit verhoogt de productiviteit van uw beveiligings- en monitoringtools en maakt het leven gemakkelijker voor netwerkbeheerders.
2. Intelligente filtering van netwerkpakketten
NPB kan specifiek netwerkverkeer filteren naar specifieke monitoringtools voor efficiënte verkeersoptimalisatie. Deze functie helpt netwerkbeheerders bij het filteren van bruikbare data, waardoor ze de flexibiliteit hebben om verkeer nauwkeurig te sturen. Dit verbetert niet alleen de verkeersefficiëntie, maar helpt ook bij de analyse van snelheidsgebeurtenissen en verkort de responstijden.
3. Replicatie/aggregatie van netwerkverkeer
Door meerdere pakketstromen samen te voegen tot één grote pakketstroom, zoals voorwaardelijke packet slices en tijdstempels, om beveiligings- en monitoringtools efficiënter te laten werken, zou uw apparaat één uniforme stroom moeten creëren die naar monitoringtools kan worden geleid. Dit verbetert de efficiëntie van monitoringtools. Zo wordt het inkomende verkeer gerepliceerd en geaggregeerd via GE-interfaces. Het benodigde verkeer wordt doorgestuurd via de 10-gigabitinterface en naar de back-endverwerkingsapparatuur verzonden. Zo worden bijvoorbeeld 20 poorten van 10-gigabit (het totale verkeer is maximaal 10 GE) gebruikt als invoerpoorten om inkomend verkeer te ontvangen en het inkomende verkeer via 10-gigabitpoorten te filteren.
4. Netwerkverkeersspiegeling
Het te verzamelen verkeer wordt geback-upt en gespiegeld naar meerdere interfaces. Bovendien kan onnodig verkeer worden afgeschermd en verwijderd, afhankelijk van de geleverde configuratie. Op sommige netwerkknooppunten is het aantal verzamel- en omleidingspoorten op één apparaat onvoldoende vanwege het overmatige aantal te verwerken poorten. In dit geval kunnen meerdere netwerktaps cascade worden geschakeld om verkeer te verzamelen, te aggregeren, te filteren en te verdelen om aan hogere eisen te voldoen.
5. Intuïtieve en gebruiksvriendelijke GUI
De voorkeurs-NPB moet een configuratie-interface bevatten – een grafische gebruikersinterface (GUI) of opdrachtregelinterface (CLI) – voor realtime beheer, zoals het aanpassen van pakketstromen, poorttoewijzingen en paden. Als NPB niet eenvoudig te configureren, beheren en gebruiken is, zal het niet zijn volledige functionaliteit kunnen benutten.
6. Kosten van pakketmakelaar
Eén ding om in gedachten te houden bij de introductie van dergelijke geavanceerde monitoringapparatuur is de prijs. Zowel de kosten op lange als op korte termijn kunnen aanzienlijk variëren, afhankelijk van de beschikbaarheid van verschillende poortlicenties en of packet brokers alle SFP-modules accepteren of alleen propriëtaire SFP-modules. Kortom, een efficiënte NPB moet al deze functies bieden, evenals echte zichtbaarheid op de verbindingslaag en microburst-buffering, met behoud van hoge beschikbaarheid en veerkracht.
Bovendien kunnen de netwerk-TAP's de volgende specifieke netwerkbedrijfsfuncties realiseren:
1. IPv4/IPv6 zeven-tuple verkeersfiltering
2. Regels voor het matchen van strings
3. Verkeersreplicatie en -aggregatie
4. Load balancing van het verkeer
5. Netwerkverkeersspiegeling
6. Tijdstempel van elk pakket
7. De pakketdeduplicatie
8. Regelfiltering op basis van DNS-detectie
9. Pakketverwerking: de VLAN-tag in stukken snijden, toevoegen en verwijderen
10. IP-fragmentverwerking
11. Het GTPv0/V1/V2-signaleringsvlak is gekoppeld aan de verkeersstroom op het gebruikersvlak
12. De GTP-tunnelheader is verwijderd
13. Ondersteuning MPLS
14. GbIuPS-signalering extractie
15. Verzamel statistieken over interfacetarieven op het paneel
16. Fysieke interfacesnelheid en SINGLE-fiber-modus
Plaatsingstijd: 06-04-2022
