Ha sesebelisoa sa Intrusion Detection System (IDS) se sebelisoa, boema-kepe ba seipone seboping se setsing sa tlhahisoleseling sa mokha oa lithaka ha bo lekane (mohlala, boema-kepe bo le bong feela ba seipone bo lumelletsoeng, mme boema-kepe ba seipone bo na le lisebelisoa tse ling).
Ka nako ena, ha re sa eketsa likou tse ngata tsa seipone, re ka sebelisa mokhoa oa ho ikatisa oa marang-rang, ho kopanya le ho fetisa sesebelisoa ho aba palo e lekanang ea data ea seiponeng ho sesebelisoa sa rona.
Network TAP ke eng?
Mohlomong u qalile ho utloa lebitso la TAP switch. TAP (Terminal Access Point), e tsejoang hape e le NPB (Network Packet Broker), kapa Tap Aggregator?
Mosebetsi oa mantlha oa TAP ke ho theha lipakeng tsa boema-kepe ba seipone ho marang-rang a tlhahiso le sehlopha sa lisebelisoa tsa tlhahlobo. TAP e bokella sephethephethe se nang le seipone kapa se arohaneng ho tloha sesebelisoa se le seng kapa tse ngata tsa marang-rang mme e aba sephethephethe ho sesebelisoa se le seng kapa ho feta tsa tlhahlobo ea data.
Maemo a tloaelehileng a ho tsamaisa marang-rang a TAP
Network Tap e na le lileibole tse hlakileng, joalo ka:
Lisebelisoa tse Ikemetseng
TAP ke karolo e arohaneng ea hardware e sa ameng mojaro oa lisebelisoa tsa marang-rang tse teng, e leng o mong oa melemo ho feta seipone sa port.
Fetoha?
Network Tap?
Network Transparent
Ka mor'a hore TAP e hokahane le marang-rang, lisebelisoa tse ling tsohle tsa marang-rang ha li amehe. Ho bona, TAP e pepenene joaloka moea, 'me lisebelisoa tsa ho shebella tse hokahaneng le TAP li pepesehetse marang-rang ka kakaretso.
TAP e tšoana le Port Mirroring ka switch. Joale ke hobane'ng ha u sebelisa TAP e fapaneng? Ha re shebeng tse ling tsa liphapang pakeng tsa Network TAP le Network Port Mirroring ka ho latellana.
Phapang 1: TAP ea marang-rang e bonolo ho e hlophisa ho feta seipone sa port
Port mirroring e hloka ho hlophisoa switching. Haeba tlhahlobo e hloka ho lokisoa, switch e hloka ho hlophisoa bocha KAOFELA. Leha ho le joalo, TAP e hloka feela ho lokisoa moo e kopileng, e se nang tšusumetso ho lisebelisoa tse teng tsa marang-rang.
Phapang 2: TAP ea marang-rang ha e ame ts'ebetso ea marang-rang e amanang le seipone sa port
Port mirroring ka switjha senya tshebetso ya fapoha 'me e ama matla switjha. Haholo-holo, haeba sesebelisoa se amana le marang-rang ka letoto le le leng, bokhoni ba ho fetisa marang-rang bohle bo ameha haholo. TAP ke hardware e ikemetseng mme ha e senye ts'ebetso ea sesebelisoa ka lebaka la seipone sa sephethephethe. Ka hona, ha e na tšusumetso ho mojaro oa lisebelisoa tsa marang-rang tse teng, tse nang le melemo e meholo ho feta seipone sa port.
Phapang 3: TAP ea Marang-rang e fana ka ts'ebetso e felletseng ea sephethephethe ho feta phetiso ea port mirroring
Port mirroring e ke ke ea etsa bonnete ba hore sephethephethe sohle se ka fumanoa hobane switch port ka boeona e tla sefa lipakete tse ling tsa liphoso kapa lipakete tse nyane haholo. Leha ho le joalo, TAP e netefatsa botšepehi ba data hobane ke "pheta" e feletseng karolong ea 'mele.
Phapang 4: Tieho ea ho fetisa TAP e nyane ho feta ea Port Mirroring
Ho li-switches tse ling tse tlase, seipone sa boema-kepe se ka hlahisa latency ha u kopitsa sephethephethe ho likou tsa seipone, hammoho le ha u kopitsa likou tsa 10/100m ho likoung tsa Giga Ethernet.
Leha sena se ngotsoe ka bongata, re lumela hore litlhahlobo tse peli tsa morao ha li na tšehetso e matla ea botekgeniki.
Joale, maemong afe ka kakaretso, re hloka ho sebelisa TAP bakeng sa kabo ea sephethephethe sa marang-rang? Ka mokhoa o bonolo, haeba u na le litlhoko tse latelang, joale Network TAP ke khetho ea hau e ntle ka ho fetisisa.
Network TAP Technologies
Mamela se kaholimo, utloa hore TAP network shunt ehlile ke sesebelisoa sa boselamose, 'maraka oa hajoale o tloaelehileng oa TAP shunt o sebelisa meaho e ka bang mekhahlelo e meraro:
FPGA
- Tshebetso e phahameng
- Ho thata ho ntshetsa pele
- Theko e phahameng
MIPS
- E bonolo ebile e bonolo
- Bothata ba tsoelo-pele bo itekanetseng
- Barekisi ba ka sehloohong ba RMI le Cavium ba ile ba emisa tsoelo-pele 'me ba hlōleha hamorao
ASIC
- Tshebetso e phahameng
- Ho atolosoa ha ts'ebetso ho thata, haholo-holo ka lebaka la mefokolo ea chip ka boeona
- Sehokelo le litlhaloso li lekantsoe ke chip ka boeona, e bakang ts'ebetso e mpe ea katoloso
Ka hona, TAP ea TAP e phahameng le lebelo le phahameng e bonoang 'marakeng e na le sebaka se ngata sa ho ntlafatsa ho feto-fetoha ha maemo ts'ebelisong e sebetsang. Li-shunters tsa TAP li sebelisoa bakeng sa phetolo ea protocol, pokello ea data, shunting ea data, seipone sa data, le ho sefa sephethephethe. Mefuta e ka sehloohong e tloaelehileng ea li-port e kenyelletsa 100G, 40G, 10G, 2.5G POS, GE, joalo-joalo Ka lebaka la ho tlosoa butle-butle ha lihlahisoa tsa SDH, li-shunters tsa hona joale tsa Network TAP li sebelisoa haholo sebakeng sa marang-rang sa Ethernet kaofela.
Nako ea poso: May-25-2022
