E le hore u hlahlobe sephethephethe sa marang-rang, ho hlokahala hore u romele pakete ea marang-rang ho NOP / NPROBE kapa Out-of-band Network Security and Monitoring Tools. Ho na le litharollo tse peli bothateng bona:
Port Mirroring(e tsejoang hape e le SPAN)
Netweke Tlanya(e tsejoang hape e le Replication Tap, Aggregation Tap, Active Tap, Copper Tap, Ethernet Tap, joalo-joalo)
Pele o hlalosa phapang pakeng tsa tharollo tse peli (Port Mirror le Network Tap), ho bohlokoa ho utloisisa hore na Ethernet e sebetsa joang. Ho 100Mbit ho ea holimo, baamoheli hangata ba bua ka duplex e felletseng, ho bolelang hore moamoheli a le mong a ka romella(Tx) le ho amohela(Rx) ka nako e le ngoe. Sena se bolela hore ka mohala oa 100 Mbit o kopantsoeng le moeti a le mong, kakaretso ea sephethephethe sa marang-rang seo moeti a le mong a ka se romelang / ho se amohela (Tx / Rx)) ke 2 × 100 Mbit = 200 Mbit.
Port mirroring ke ho pheta-pheta sephutheloana se sebetsang, ho bolelang hore sesebelisoa sa marang-rang se na le boikarabello ba ho kopitsa pakete ho ea boema-kepe ba seipone.
Sena se bolela hore sesebelisoa se tlameha ho etsa mosebetsi ona ka ho sebelisa lisebelisoa (tse kang CPU), 'me litsela tse peli tsa sephethephethe li tla fetisetsoa boema-kepeng bo le bong. Joalokaha ho boletsoe pejana, ho A full duplex link, sena se bolela hore
A - > B le B -> A
Kakaretso ea A e ke ke ea feta lebelo la marang-rang pele tahlehelo ea pakete e etsahala. Lebaka ke hobane ha ho na sebaka sa ho kopitsa lipakete. Hoa fumaneha hore port mirroring ke mokhoa o motle kaha o ka etsoa ke li-switches tse ngata (empa eseng kaofela), hobane boholo ba li-switches tse nang le tahlehelo ea pakete, haeba u beha leihlo sehokelo se nang le mojaro o fetang 50%, kapa u beha seipone. likou tse kenang boema-kepe bo potlakileng (mohlala, seipone sa 100 Mbit koung ea 1 Gbit). Re sa bue ka hore seipone sa pakete se ka hloka ho fapanyetsana lisebelisoa tsa li-switches, tse ka laelang sesebelisoa mme tsa etsa hore ts'ebetso ea phapanyetsano e fokotsehe. Hlokomela hore o ka hokahanya boema-kepe ba 1 boema-kepeng bo le bong, kapa 1 VLAN ho koung e le 'ngoe, empa ka kakaretso u ke ke ua kopitsa likou tse ngata ho 1. (Kahoo joalo ka seipone sa pakete) ha se eo.
TAP ea Marang-rang (Terminal Access Point)ke sesebelisoa sa Hardware se sa sebetseng ka botlalo, se ka nkang sephethephethe ho marang-rang feela. E atisa ho sebelisoa ho shebella sephethephethe pakeng tsa lintlha tse peli ho marang-rang. Haeba marang-rang pakeng tsa lintlha tsena tse peli e na le mohala oa 'mele, TAP ea marang-rang e ka ba tsela e molemohali ea ho hapa sephethephethe.
TAP ea marang-rang e na le bonyane likou tse tharo: boema-kepe ba A, boema-kepe ba B, le boema-kepe. Ho beha pompo pakeng tsa lintlha A le B, thapo ea marang-rang pakeng tsa ntlha A le ntlha ea B e nkeloa sebaka ke lithapo tse peli, e 'ngoe e ea boema-kepeng ba TAP, e' ngoe e ea boema-kepe ba TAP. TAP e fetisa sephethephethe sohle pakeng tsa lintlha tse peli tsa marang-rang, kahoo li ntse li hokahane. TAP e boetse e kopiletsa sephethephethe boema-kepeng ba eona, ka hona e nolofalletsa sesebelisoa sa tlhahlobo ho mamela.
Li-TAP tsa marang-rang li atisa ho sebelisoa ke lisebelisoa tsa ho shebella le ho bokella tse kang APS. Li-TAP li ka boela tsa sebelisoa lits'ebetsong tsa ts'ireletso hobane ha li khelohe, ha li bonahale ho marang-rang, li ka sebetsana le marang-rang a tletseng duplex le a sa arolelanoeng, 'me hangata li tla feta ka har'a sephethephethe le haeba pompo e emisa ho sebetsa kapa e felloa ke matla. .
Joalo ka ha likou tsa Network Taps li sa fumane empa li fetisoa feela, switch ha e tsebe hore na ke mang ea lutseng ka mor'a likou. Liphello ke hore e ile ea hasa lipakete ho ea likoung tsohle. Ka hona, haeba o hokahanya sesebelisoa sa hau sa ho shebella ho switjha, sesebelisoa se joalo se tla fumana lipakete tsohle. Hlokomela hore mochine ona o sebetsa haeba sesebelisoa sa ho shebella se sa romele pakete leha e le efe ho switjha; ho seng joalo, switjha e tla nka hore lipakete tse tlatsitsoeng ha se tsa sesebelisoa se joalo. E le hore u finyelle seo, u ka sebelisa thapo ea marang-rang eo u sa kang ua kopanya lithapo tsa TX ho eona, kapa ua sebelisa sebopeho sa marang-rang sa IP-less (le DHCP-tlase) se sa fetiseng lipakete ho hang. Qetellong hlokomela hore haeba u batla ho sebelisa pompo bakeng sa ho se lahleheloe ke lipakete, joale u se ke oa kopanya litsela kapa sebelisa switch moo litsela tse tapiloeng li leng butle (mohlala, 100 Mbit) hore boema-kepe bo kopantseng (mohlala 1 Gbit).
Kahoo, Mokhoa oa ho ts'oara sephethephethe sa marang-rang? Network Taps vs Switch Ports Seipone
1- Tlhophiso e bonolo: Tlanya ea Marang-rang> Seipone sa Port
2- Tšusumetso ea Ts'ebetso ea Marang-rang: Tlanya ea Marang-rang < Port Mirror
3- Capture, Replication, Aggregation, Aggregation bokhoni: Network Tap > Port Mirror
4- Thepa ea Sephethephethe Latency: Network Tap < Port Mirror
5- Bokhoni ba ho Etsa Pele ho Sephethephethe: Tlanya ea Marang-rang> Seipone sa Port
Nako ea poso: Mar-30-2022
