Aku yakin sampeyan ngerti perjuangan antarane Network Tap (Test Access Point) lan switch port analyzer (SPAN port) kanggo tujuan ngawasi Jaringan. Loro-lorone nduweni kemampuan kanggo nggambarake lalu lintas ing jaringan lan ngirim menyang piranti keamanan sing ora ana band kayata sistem deteksi intrusi, penebang jaringan, utawa analisa jaringan. Port span dikonfigurasi ing switch perusahaan jaringan sing nduweni fungsi mirroring port. Iku port darmabakti ing ngalih ngatur sing njupuk salinan pangilon saka lalu lintas jaringan saka ngalih kanggo ngirim kanggo piranti keamanan. TAP, ing tangan liyane, minangka piranti sing nyebarake lalu lintas jaringan kanthi pasif saka jaringan menyang alat keamanan. TAP nampa lalu lintas jaringan ing loro arah ing wektu nyata lan ing saluran sing kapisah.
Iki minangka limang kaluwihan utama TAP liwat port SPAN:
1. TAP njupuk saben paket siji!
Span Mbusak paket sing rusak lan paket sing luwih cilik tinimbang ukuran minimal. Mula, alat keamanan ora bisa nampa kabeh lalu lintas amarga port span menehi prioritas sing luwih dhuwur kanggo lalu lintas jaringan. Kajaba iku, lalu lintas RX lan TX dikumpulake ing siji port, saengga paket kasebut luwih gampang dibuwang. TAP njupuk kabeh lalu lintas rong arah ing saben port target, kalebu kesalahan port.
2. Solusi pasif kanthi lengkap, ora ana konfigurasi IP utawa sumber daya sing dibutuhake
TAP pasif utamane digunakake ing jaringan serat optik. Ing TAP pasif, nampa lalu lintas saka loro arah jaringan lan pamisah cahya sing mlebu supaya 100% lalu lintas katon ing alat ngawasi. TAP pasif ora mbutuhake sumber daya. Akibaté, padha nambah lapisan redundansi, mbutuhake pangopènan sethitik, lan nyuda biaya sakabèhé. Yen sampeyan rencana kanggo ngawasi lalu lintas Ethernet tembaga, sampeyan kudu nggunakake TAP aktif. TAP Aktif mbutuhake listrik, nanging TAP Aktif Niagra kalebu teknologi bypass sing ora aman sing ngilangi risiko gangguan layanan yen ana pemadaman listrik.
3. Zero paket mundhut
Network TAP ngawasi loro ujung link kanggo nyedhiyakake visibilitas 100% lalu lintas jaringan rong arah. TAP ora mbuwang paket apa wae, preduli saka bandwidth.
4. Cocog kanggo panggunaan jaringan medium nganti dhuwur
Port SPAN ora bisa ngolah pranala jaringan sing akeh digunakake tanpa ngeculake paket. Mulane, TAP jaringan dibutuhake ing kasus kasebut. Yen luwih akeh lalu lintas metu saka SPAN tinimbang sing ditampa, port SPAN dadi oversubscribed lan kepeksa mbuwang paket. Kanggo njupuk 10Gb lalu lintas rong arah, port SPAN mbutuhake kapasitas 20Gb, lan TAP Jaringan 10Gb bakal bisa njupuk kabeh kapasitas 10Gb.
5. TAP Ngidini kabeh lalu lintas ngliwati, kalebu tag VLAN
Port span umume ora ngidini label VLAN ngliwati, sing ndadekake angel ndeteksi masalah VLAN lan nggawe masalah palsu. TAP ngindhari masalah kasebut kanthi ngidini kabeh lalu lintas liwat.
Wektu kirim: Jul-18-2022
