Ha sesebediswa sa Sistimi ya ho Lemoha ho Kena (IDS) se sebediswa, kou ya ho bontsha e ho switch setsing sa tlhahisoleseding sa mokga wa dithaka ha e a lekana (mohlala, kou e le nngwe feela ya ho bontsha e a dumellwa, mme kou ya ho bontsha e na le disebediswa tse ding).
Nakong ena, ha re sa kenye likou tse ngata tsa ho etsa seipone, re ka sebelisa sesebelisoa sa ho pheta-pheta marang-rang, ho kopanya le ho fetisetsa data ho lekana ho sesebelisoa sa rona.
TAP ea Marang-rang ke eng?
Mohlomong u qalile ho utloa lebitso la TAP switch. TAP (Terminal Access Point), e tsejoang hape e le NPB (Network Packet Broker), kapa Tap Aggregator?
Mosebetsi oa mantlha oa TAP ke ho theha pakeng tsa kou ea seipone marangrang a tlhahiso le sehlopha sa lisebelisoa tsa tlhahlobo. TAP e bokella sephethephethe se bontšitsoeng kapa se arotsoeng ho tloha sesebelisoa se le seng kapa ho feta sa marangrang a tlhahiso 'me e aba sephethephethe ho sesebelisoa se le seng kapa ho feta sa tlhahlobo ea data.
Maemo a TAP a ho kenngoa ha marang-rang a TAP a TAP a TAP
Network Tap e na le mabitso a totobetseng, a kang:
Hardware e Ikemetseng
TAP ke karolo e arohaneng ea hardware e sa ameng mojaro lisebelisoa tse teng tsa marang-rang, e leng e 'ngoe ea melemo ho feta ho bona liipone tsa koung.
Fetola?
Ho tobetsa marang-rang?
Netweke e Bonaletsang
Ka mora hore TAP e hokahane le marangrang, disebediswa tse ding tsohle tse marangrang ha di amehe. Ho bona, TAP e bonaletsa jwalo ka moya, mme disebediswa tsa ho beha leihlo tse hokahantsweng le TAP di bonaletsa marangrang ka kakaretso.
TAP e tšoana le Port Mirroring on a switch. Joale ke hobane'ng ha ho sebelisoa TAP e arohaneng? A re shebeng tse ling tsa liphapang lipakeng tsa Network TAP le Network Port Mirroring ka ho latellana.
Phapang 1: TAP ea netweke e bonolo ho e hlophisa ho feta ho etsa seipone sa koung
Ho etsa seipone sa koung ho hloka ho hlophisoa switcheng. Haeba tlhokomelo e hloka ho lokisoa, switch e hloka ho hlophisoa bocha KAOFELA. Leha ho le jwalo, TAP e hloka ho lokisoa feela moo e kopileng teng, e leng se se nang tšusumetso ho disebediswa tse seng di ntse di le teng tsa marangrang.
Phapang 2: TAP ea Marang-rang ha e ame ts'ebetso ea marang-rang ha e bapisoa le seipone sa koung
Ho etsa seipone sa kou ho switch ho senya tshebetso ya switch mme ho ama bokgoni ba ho fetola. Haholo-holo, haeba switch e hokahantswe le netweke ka tatellano jwalo ka inline, bokgoni ba ho fetisetsa pele ba netweke yohle bo angwa haholo. TAP ke hardware e ikemetseng mme ha e sitise tshebetso ya sesebediswa ka lebaka la seipone sa sephethephethe. Ka hona, ha e na tshusumetso mojarong wa disebediswa tse seng di ntse di le teng tsa netweke, e nang le melemo e meholo ho feta seipone sa kou.
Phapang 3: Network TAP e fana ka ts'ebetso e felletseng ea sephethephethe ho feta kopi ea seipone sa koung
Ho etsa seipone sa kou ho ke ke ha netefatsa hore sephethephethe sohle se ka fumanoa hobane kou ea switch ka boeona e tla sefa lipakete tse ling tsa liphoso kapa lipakete tse nyane haholo. Leha ho le joalo, TAP e netefatsa botšepehi ba data hobane ke "kopi" e felletseng mokatong oa 'mele.
Phapang 4: Tieho ea ho fetisetsa TAP e nyane ho feta ea Port Mirroring
Ho diswitjhi tse ding tse tlase, ho etsa diipone tsa koung ho ka hlahisa latency ha ho kopitswa sephethephethe ho diipone tsa koung, hammoho le ha ho kopitswa dikonopo tsa 10/100m ho dikonopo tsa Giga Ethernet.
Leha sena se tlalehiloe haholo, re lumela hore litlhahlobo tse peli tsa ho qetela ha li na tšehetso e matla ea tekheniki.
Kahoo, boemong bofe bo akaretsang, re hloka ho sebelisa TAP bakeng sa kabo ea sephethephethe sa marang-rang? Ka bokhutšoanyane, haeba u na le litlhoko tse latelang, joale Network TAP ke khetho ea hau e ntle ka ho fetisisa.
Theknoloji ea TAP ea Marang-rang
Mamela se boletsoeng ka holimo, u utloe hore shunt ea netweke ea TAP ke sesebelisoa sa boselamose, shunt ea TAP e tloaelehileng ea 'maraka oa hona joale e sebelisa meralo ea motheo ea mekhahlelo e ka bang meraro:
FPGA
- Tshebetso e phahameng
- Ho thata ho holisa
- Litšenyehelo tse phahameng
MIPS
- E tenyetseha ebile e bonolo
- Bothata bo mahareng ba ntshetsopele
- Barekisi ba ka sehloohong RMI le Cavium ba emisitse nts'etsopele mme ba hloleha hamorao
ASIC
- Tshebetso e phahameng
- Ntlafatso ea ts'ebetso ea katoloso e thata, haholo-holo ka lebaka la mefokolo ea chip ka boeona
- Sebopeho le litlhaloso li lekanyelitsoe ke chip ka boeona, e leng se fellang ka ts'ebetso e mpe ea katoloso
Ka hona, Network TAP e nang le bongata bo phahameng le lebelo le phahameng e bonoang 'marakeng e na le sebaka se seholo sa ntlafatso ea ho tenyetseha ts'ebelisong e sebetsang. Li-shunter tsa marang-rang tsa TAP li sebelisetsoa phetoho ea protocol, pokello ea data, ho shunta data, ho etsa seipone sa data le ho sefa sephethephethe. Mefuta e meholo ea likou e kenyelletsa 100G, 40G, 10G, 2.5G POS, GE, jj. Ka lebaka la ho tlosoa butle-butle ha lihlahisoa tsa SDH, li-shunter tsa hona joale tsa Network TAP li sebelisoa haholo tikolohong ea marang-rang a Ethernet kaofela.
Nako ea poso: Mots'eanong-25-2022
