Dema ku amûrek Sîstema Tesbîtkirina Destwerdanê (IDS) tê bicîhkirin, porta neynikê ya li ser guhêrbarê di navenda agahdariyê ya partiya hevtayê de têrê nake (mînakî, tenê yek porta neynikê destûr tê dayîn, û porta neynikê amûrên din dagir kiriye).
Di vê demê de, dema ku em gelek portên neynikê lê zêde nakin, em dikarin cîhaza dubarekirin, berhevkirin û şandina torê bikar bînin da ku heman mîqdara daneyên neynikê li cîhaza xwe belav bikin.
TAP-a Tora Çi ye?
Dibe ku we cara yekem navê TAP switch bihîstibe. TAP (Terminal Access Point), ku wekî NPB (Network Packet Broker), an Tap Aggregator jî tê zanîn?
Karê bingehîn ê TAP ew e ku di navbera porta neynikê ya li ser tora hilberînê û komeke cîhazên analîzê de saz bike. TAP trafîka neynikê an jî ya veqetandî ji yek an çend cîhazên tora hilberînê berhev dike û trafîkê li ser yek an çend cîhazên analîza daneyan belav dike.
Tora Zelal
Piştî ku TAP bi torê ve girêdayî ye, hemû cîhazên din ên li ser torê bandor nabin. Ji bo wan, TAP wek hewayê zelal e, û cîhazên çavdêriyê yên bi TAP ve girêdayî ji bo tevahiya torê zelal in.
TAP mîna Port Mirroring li ser swîçekê ye. Ji ber vê yekê çima TAP-ek cuda were bicîhkirin? Werin em li hin cûdahiyên di navbera Network TAP û Network Port Mirroring de bi dorê binêrin.
Cûdahiya 1Mîhengkirina TAP-a Torê ji neynikkirina portê hêsantir e
Pêdivî ye ku neynikkirina portan li ser swîçê were mîheng kirin. Ger pêdivî bi sererastkirina çavdêriyê hebe, pêdivî ye ku swîç HEMÛ ji nû ve were mîheng kirin. Lêbelê, TAP tenê pêdivî ye ku li cihê ku tê xwestin were sererast kirin, ku ev yek bandorê li ser cîhazên torê yên heyî nake.
Cûdahiya 2: TAP-a Torê bandorê li ser performansa torê li gorî neynikkirina portê nake
Neynikkirina portê li ser swîçê performansa swîçê xirab dike û bandorê li şiyana guheztinê dike. Bi taybetî, heke swîç bi rêzê wekî rêzê bi toreke ve girêdayî be, şiyana şandina tevahiya torê bi giranî bandor dibe. TAP amûrek serbixwe ye û ji ber neynikkirina trafîkê performansa cîhazê xirab nake. Ji ber vê yekê, ew bandorek li ser barê cîhazên torê yên heyî nake, ku li gorî neynikkirina portê avantajên mezin hene.
Cûdahiya 3: Tora TAP pêvajoyek trafîkê ya bêkêmasîtir ji dubarekirina neynikkirina portê peyda dike.
Neynikkirina portan nikare misoger bike ku hemû trafîk dikare were bidestxistin ji ber ku porta guhêrbar bi xwe dê hin pakêtên xeletiyê an pakêtên pir piçûk fîltre bike. Lêbelê, TAP yekparebûna daneyan misoger dike ji ber ku ew "kopiyek" tevahî li qata fîzîkî ye.
Cûdahiya 4Derengiya şandina TAP ji ya Port Mirroring piçûktir e.
Li ser hin guhêrbarên asta nizm, neynikakirina portan dibe ku dema kopîkirina trafîkê bo portên neynikê, û her weha dema kopîkirina portên 10/100m bo portên Giga Ethernet de derengketinê çêbike.
Her çend ev bi berfirehî hatibe belgekirin jî, em bawer dikin ku her du analîzên dawîn bê piştgiriyek teknîkî ya bihêz in.
Ji ber vê yekê, di kîjan rewşa giştî de, divê em TAP-ê ji bo belavkirina trafîka torê bikar bînin? Bi kurtasî, heke şertên we yên jêrîn hebin, wê hingê Network TAP hilbijartina we ya çêtirîn e.
Teknolojiyên TAP-ê yên Torgilokê
Li jor guhdarî bikin, hîs bikin ku şuntê tora TAP-ê bi rastî jî amûrek efsûnî ye, şuntê TAP-ê yê hevpar ê bazara heyî bi karanîna mîmariya bingehîn a bi qasî sê kategoriyan e:
FPGA
- Performansa bilind
- Pêşveçûn dijwar e
- Mesrefa zêde
MIPS
- Nerm û rehet
- Zehmetiya pêşketinê ya navîn
- Firoşkarên sereke RMI û Cavium pêşveçûn rawestandin û paşê têk çûn
ASIC
- Performansa bilind
- Pêşveçûna fonksiyona berfirehkirinê dijwar e, bi piranî ji ber sînorkirinên çîpê bixwe
- Navrû û taybetmendî ji hêla çîpê bixwe ve têne sînordar kirin, di encamê de performansa berfirehkirinê nebaş e.
Ji ber vê yekê, TAP-a Tora TAP-a bi dendika bilind û leza bilind a ku di sûkê de tê dîtin, di warê nermbûnê de di karanîna pratîkî de gelek cîh ji bo başkirinê heye. Şûnterên tora TAP-ê ji bo veguherîna protokolê, berhevkirina daneyan, şûntkirina daneyan, neynikkirina daneyan û fîlterkirina trafîkê têne bikar anîn. Cureyên porta sereke yên hevpar 100G, 40G, 10G, 2.5G POS, GE, û hwd. hene. Ji ber vekişîna hêdî hêdî ya hilberên SDH-ê, şûnterên TAP-a Tora yên heyî bi piranî di hawîrdora tora hemî-Ethernet de têne bikar anîn.
Dema weşandinê: 25ê Gulana 2022an