Aku yakin sampeyan ngerti babagan perjuangan antarane Network Tap (Test Access Point) lan switch port analyzer (SPAN port) kanggo tujuan pemantauan Jaringan. Kalorone duwe kemampuan kanggo nggambarake lalu lintas ing jaringan lan ngirim menyang alat keamanan out-of-band kayata sistem deteksi intrusi, logger jaringan, utawa penganalisis jaringan. Span port dikonfigurasi ing switch perusahaan jaringan sing duwe fungsi mirroring port. Iki minangka port khusus ing switch sing dikelola sing njupuk salinan pangilon lalu lintas jaringan saka switch kanggo dikirim menyang alat keamanan. TAP, ing sisih liya, minangka piranti sing kanthi pasif nyebarake lalu lintas jaringan saka jaringan menyang alat keamanan. TAP nampa lalu lintas jaringan ing loro arah kanthi wektu nyata lan ing saluran sing kapisah.
Iki limang kaluwihan utama TAP liwat port SPAN:
1. TAP nangkep saben paket!
Span mbusak paket sing rusak lan paket sing luwih cilik tinimbang ukuran minimal. Mulane, piranti keamanan ora bisa nampa kabeh lalu lintas amarga port span menehi prioritas sing luwih dhuwur kanggo lalu lintas jaringan. Kajaba iku, lalu lintas RX lan TX dikumpulake ing siji port, saengga paket luwih cenderung ilang. TAP nangkep kabeh lalu lintas rong arah ing saben port target, kalebu kesalahan port.
2. Solusi pasif sepenuhnya, ora perlu konfigurasi IP utawa catu daya
TAP pasif utamane digunakake ing jaringan serat optik. Ing TAP pasif, TAP iki nampa lalu lintas saka loro arah jaringan lan misahake cahya sing mlebu supaya 100% lalu lintas katon ing alat pemantauan. TAP pasif ora mbutuhake catu daya apa wae. Akibate, TAP iki nambahake lapisan redundansi, mbutuhake perawatan sithik, lan nyuda biaya sakabèhé. Yen sampeyan rencana kanggo ngawasi lalu lintas Ethernet tembaga, sampeyan kudu nggunakake TAP aktif. TAP aktif mbutuhake listrik, nanging TAP Aktif Niagra kalebu teknologi bypass sing aman sing ngilangi risiko gangguan layanan yen ana pemadaman listrik.
3. Ora ana paket sing ilang
TAP Jaringan ngawasi loro-lorone pranala kanggo nyedhiyakake visibilitas 100% lalu lintas jaringan rong arah. TAP ora mbuwang paket apa wae, preduli saka bandwidth-e.
4. Cocok kanggo panggunaan jaringan medium nganti dhuwur
Port SPAN ora bisa ngolah pranala jaringan sing kerep digunakake tanpa ngeculake paket. Mulane, TAP jaringan dibutuhake ing kasus iki. Yen lalu lintas sing metu saka SPAN luwih akeh tinimbang sing ditampa, port SPAN dadi oversubscribed lan kepeksa mbuwang paket. Kanggo nangkep lalu lintas rong arah 10Gb, port SPAN butuh kapasitas 20Gb, lan TAP Jaringan 10Gb bakal bisa nangkep kabeh kapasitas 10Gb.
5. TAP Ngidini kabeh lalu lintas liwat, kalebu tag VLAN
Port span umume ora ngidini label VLAN liwat, sing ndadekake angel ndeteksi masalah VLAN lan nggawe masalah palsu. TAP ngindhari masalah kasebut kanthi ngidini kabeh lalu lintas liwat.
Wektu kiriman: 18 Juli 2022
