Dema ku amûrek tespîtkirina dorpêçê (IDS) li ser guhastinê tête danîn, li navenda agahdariyê ya partiya peer ne bes e
Di vê demê de, dema ku em gelek portên mirîşkê zêde nakin, em dikarin ji nû ve girêdana torê, cîgirê torê bikar bînin da ku heman daneya mirroring li cîhaza me belav bikin.
Tapê torê çi ye?
Dibe ku we yekem guh li guhastina tapê bihîst. Tap bikin (xala gihîştina termînalê), di heman demê de wekî NPB (brokerek pakêtê ya torê) jî tê zanîn, an tap aggreator?
Fonksiyona bingehîn a tapê ye ku di navbera porta mirroring de li ser tora hilberînê û komek amûrek analîzê were saz kirin. Tap ji yek an çend amûrên torê yên hilberîner an ji trafîkê veqetandî kom dibe û trafîkê li yek an çend amûrên analîzên daneyê belav dike.
Senaryoyên Damezrandina Torgilokê ya Torgilokê Torgilok
Torgiloka torê labelên berbiçav e, wek:
Hardware ya serbixwe
Tap parçeyek ji hardware ya cuda ye ku li ser amûrên torê yên heyî bandorê nade, ku yek ji wan feydeyên li ser mirroring port e.
Gûherr?
Tapê torê?
Torê zelal
Piştî ku tap bi torê ve girêdayî ye, hemî amûrên din ên li ser torê bandor nabin. Ji wan re, tap wekî hewa zelal e, û amûrên çavdêriyê yên ku bi tapê ve girêdayî ne bi tevahî torê ne.
Tap tenê mîna porçika portê li ser guhastinê ye. Ji ber vê yekê çima tapek veqetandî bicîh bikin? Werin em li hin cûdahiyên di navbera tap û torgiloka torgilokê de binihêrin.
Cûdahî 1: Tapê torê ji mîhengkirina portê hêsantir e
Pêwîste port mirroring li ser guhêrbar were mîheng kirin. Ger pêdivî ye ku çavdêriyê were sererast kirin, pêdivî ye ku guhêrbar her tiştî were paşguh kirin. Lêbelê, tap tenê pêdivî ye ku li wir were sererast kirin, ku bandora xwe li ser amûrên tora heyî tune.
Cûdahiya 2: Tapê Torgilokê bandor li ser performansa torê li gorî bendewariya portê nake
Mirina portê li ser guhêrbar performansa guheztinê xirab dike û bandorê li kapasîteya guhastinê dike. Bi taybetî, heke guhêrbar bi torgilokê ve girêdayî ye di rêze wekî inline de, kapasîteya pêşkeftî ya tevahiya torê bi tundî bandor dibe. Tap hardwareek serbixwe ye û ji ber mirîşka trafîkê performansa cîhazê asteng nake. Ji ber vê yekê, bandora wê li ser barê amûrên torê yên heyî tune, ku xwedan feydeyên mezin li ser mirîdê portê ye.
Cûdahî 3: Torgiloka Torgilokê ji nûvekirina Mirîdeya Mirîtir pêvajoyek trafîkê ya bêkêmasî peyda dike
Mirina portê nikare piştrast bike ku hemî seyrûsefer dikare were wergirtin ji ber ku porta guhêrbar bixwe dê hin pakêtên çewtiyê an pakêtên mezin ên piçûk fîlter bikin. Lêbelê, tap yekîtiya daneyê dide sûcdar kirin ji ber ku ew "dubare" li qada fîzîkî ye.
Cûdahiya 4: Derengiya Pêşkêşkirina Tapê ji ya mirîşka portê piçûktir e
Li ser hin guheztinên kêm-end, çêkirina portê dibe ku dema kopîkirina trafîkê li portên mirîşkê, û her weha dema kopîkirina 10 / 100m portên li Portên Giga Ethernet bişînin.
Her çend ev bi berfirehî were belgekirin, em bawer dikin ku du analîzên paşîn kêmbûna destekek teknîkî ya xurt kêm in.
Ji ber vê yekê, di kîjan rewşê gelemperî de, pêdivî ye ku em ji bo belavkirina trafîkê tagê tap bikar bînin? Bi hêsanî, heke we daxwazên jêrîn hene, wê hingê tap tagê bijartina we ya çêtirîn e.
Teknolojiyên Torgilokê Torgilokê
Guh bidin jor, hest bikin ku torgiloka torgilokê bi rastî amûrek sêrbaz e, bazara heyî ya bazara hevbeş a ku bi qasî sê kategoriyan tê bikar anîn,
Fpga
- Performansa Bilind
- pêşkeftina dijwar
- lêçûnek bilind
Mips
- maqûl û hêsantir
- dijwariya pêşkeftina nerm
- Serokên Vendors RMI û Cavium pêşkeftin rawestandin û paşê jî têkçûn
Asic
- Performansa Bilind
- Pêşveçûna Fonksiyonê ya Berfirehkirinê zehmet e, bi piranî ji ber sînorên çipê bixwe
- Navber û taybetmendiyên bi çipê bixwe ve sînorkirî ne, di encamê de performansa berfirehbûna belengaz
Ji ber vê yekê, dendika bilind û torgiloka torgiloka bilind a ku di sûkê de tê dîtin gelek odeyek ji bo baştirkirina di karanîna pratîkî de ye. Tapên torgilokê ji bo veguheztina protokolê, berhevkirina daneyan, daneyên danasînê, daneya mirroring, û fîlterkirina trafîkê têne bikar anîn. Cureyên Portên Navîn 100G, 40g, 10g, 2.5g Pos, GE, hwd.
Wexta paşîn: Gulan-25-2022
