Een Network TAP (Test Access Points) is een hardwareapparaat voor het vastleggen, benaderen en analyseren van big data dat kan worden toegepast op backbone-netwerken, mobiele kernnetwerken, hoofdnetwerken en IDC-netwerken. Het kan worden gebruikt voor het vastleggen, repliceren, aggregeren, filteren, distribueren en taakverdeling van linkverkeer. Een Network Tap is vaak passief, optisch of elektrisch, en creëert een kopie van het netwerkverkeer voor monitoring- en analysedoeleinden. Deze netwerktools worden in een live link geïnstalleerd om inzicht te krijgen in het verkeer dat over die link beweegt. Mylinking biedt de volledige oplossing voor het vastleggen, analyseren, beheren en monitoren van 1G/10G/25G/40G/100G/400G netwerkverkeer voor inline beveiligingstools en out-of-band monitoringtools.
Krachtige kenmerken en functies van de Network Tap zijn onder meer:
1. Load-balancing van netwerkverkeer
De Load Balancing voor grootschalige dataverbindingen garandeert de nauwkeurigheid en integriteit van de verwerking op back-end-apparaten en filtert ongewenst verkeer via configuraties. De mogelijkheid om inkomend verkeer te accepteren en dit efficiënt te distribueren naar meerdere verschillende apparaten is een ander kenmerk dat geavanceerde pakketmakelaars moeten implementeren. NPB verbetert de netwerkbeveiliging door op beleid gebaseerde taakverdeling of het doorsturen van verkeer naar relevante netwerkmonitoring- en beveiligingstools te bieden, waardoor de productiviteit van uw beveiligings- en monitoringtools wordt verhoogd en het leven voor netwerkbeheerders eenvoudiger wordt.
2. Intelligente netwerkpakketfiltering
NPB heeft de mogelijkheid om specifiek netwerkverkeer te filteren naar specifieke monitoringtools voor efficiënte verkeersoptimalisatie. Deze functie helpt netwerkingenieurs bruikbare gegevens te filteren, waardoor de flexibiliteit wordt geboden om verkeer nauwkeurig te sturen, waardoor niet alleen de verkeersefficiëntie wordt verbeterd, maar ook wordt geholpen bij de analyse van snelheidsgebeurtenissen en het verkorten van de responstijden.
3. Replicatie/aggregatie van netwerkverkeer
Door meerdere pakketstromen samen te voegen tot één grote pakketstroom, zoals voorwaardelijke pakketplakken en tijdstempels, om beveiligings- en monitoringtools efficiënter te laten werken, zou uw apparaat één enkele uniforme stroom moeten creëren die naar monitoringtools kan worden gerouteerd. Dit zal de efficiëntie van de monitoringinstrumenten verbeteren. Het binnenkomende verkeer wordt bijvoorbeeld gerepliceerd en geaggregeerd via GE-interfaces. Het benodigde verkeer wordt via de 10 gigabit-interface doorgestuurd en naar de back-end verwerkingsapparatuur gestuurd; Er worden bijvoorbeeld 20 poorten van 10 Gigabit (het totale verkeer bedraagt niet meer dan 10 GE) gebruikt als invoerpoorten om binnenkomend verkeer te ontvangen en het binnenkomende verkeer via 10 Gigabit-poorten te filteren.
4. Mirroring van netwerkverkeer
Van het te verzamelen verkeer wordt een back-up gemaakt en gespiegeld naar meerdere interfaces. Bovendien kan onnodig verkeer worden afgeschermd en weggegooid volgens de geleverde configuratie. Op sommige netwerkknooppunten is het aantal verzamel- en omleidingspoorten op één apparaat onvoldoende vanwege het buitensporige aantal te verwerken poorten. In dit geval kunnen meerdere netwerktaps in cascade worden geplaatst om verkeer te verzamelen, samen te voegen, te filteren en te verdelen om aan hogere eisen te voldoen.
5. Intuïtieve en gebruiksvriendelijke GUI
De geprefereerde NPB zou een configuratie-interface moeten bevatten - een grafische gebruikersinterface (GUI) of opdrachtregelinterface (CLI) - voor realtime beheer, zoals het aanpassen van pakketstromen, poorttoewijzingen en paden. Als NPB niet eenvoudig te configureren, te beheren en te gebruiken is, zal het niet zijn volledige functie vervullen.
6. Kosten voor pakketmakelaars
Eén ding om in gedachten te houden als het om de markt gaat, zijn de kosten van dergelijke geavanceerde monitoringapparatuur. Zowel de kosten op de lange als op de korte termijn kunnen aanzienlijk variëren, afhankelijk van het feit of er verschillende poortlicenties beschikbaar zijn en of pakketmakelaars SFP-modules accepteren of alleen bedrijfseigen SFP-modules. Samenvattend zou een efficiënte NPB al deze functies moeten bieden, evenals echte zichtbaarheid van de linklaag en microburst-buffering, terwijl de hoge beschikbaarheid en veerkracht behouden blijven.
Bovendien kunnen de Netwerk-TAP's de specifieke netwerkbedrijfsfuncties realiseren:
1. IPv4/IPv6 zeven-voudige verkeersfiltering
2. Regels voor het matchen van tekenreeksen
3. Verkeersreplicatie en aggregatie
4. Load-balancing van verkeer
5. Spiegelen van netwerkverkeer
6. Tijdstempel van elk pakket
7. De pakketontdubbeling
8. Regelfiltering op basis van DNS-detectie
9. Pakketverwerking: de VLAN TAG in plakjes snijden, toevoegen en verwijderen
10. Verwerking van IP-fragmenten
11. Het GTPv0/V1/V2-signaleringsvlak is gekoppeld aan de verkeersstroom op het gebruikersvlak
12. De GTP-tunnelheader verwijderd
13. Ondersteuning MPLS
14. GbIuPS-signaleringsextractie
15. Verzamel statistieken over interfacesnelheden op het paneel
16. Fysieke interfacesnelheid en SINGLE-fiber-modus
Posttijd: 06 april 2022
