Kedu ka esi enweta okporo ụzọ netwọkụ? Netwọk tap vs Port Mirror

Iji nyochaa okporo ụzọ netwọkụ, ọ dị mkpa izipu ngwugwu netwọk na NTOP/NPROBE ma ọ bụ Ntanetị Nchekwa na Nlebaanya N'èzí. Enwere ụzọ abụọ maka nsogbu a:

Port Mirroring(nke a makwaara dị ka SPAN)

Pịa netwọkụ(nke a makwaara dị ka Mpịakọta Mpịakọta, Mgbakọ Mgbakọ, Mgbatị Na-arụ ọrụ, Mgbata ọla kọpa, Mgbata Ethernet, wdg.)

Tupu ịkọwa ọdịiche dị n'etiti ụzọ abụọ ahụ (Port Mirror na Network Tap), ọ dị mkpa ịghọta otú Ethernet si arụ ọrụ. Na 100Mbit na n'elu, ndị ọbịa na-ekwukarị okwu na duplex zuru oke, nke pụtara na otu onye ọbịa nwere ike izipu (Tx) wee nata (Rx) n'otu oge. Nke a pụtara na na eriri 100 Mbit ejikọrọ na otu onye ọbịa, mkpokọta ọnụọgụ netwọkụ nke otu onye ọbịa nwere ike izipu/nata (Tx/Rx)) bụ 2 × 100 Mbit = 200 Mbit.

Ngosipụta ọdụ ụgbọ mmiri bụ mmegharị ngwugwu na-arụ ọrụ, nke pụtara na ngwaọrụ netwọk nwere ọrụ anụ ahụ maka iṅomi ngwugwu ahụ n'ọdụ ụgbọ mmiri nwere enyo.

mirror mgba ọkụ netwọk

Nke a pụtara na ngwaọrụ ahụ ga-arụrịrị ọrụ a site na iji ụfọdụ akụrụngwa (dị ka CPU), a ga-emegharị ụzọ okporo ụzọ abụọ ahụ n'otu ọdụ ụgbọ mmiri. Dị ka e kwuru na mbụ, na njikọ duplex zuru ezu, nke a pụtara na

A -> B na B -> A

Nchikota nke A agaghị agafe ọsọ netwọk tupu mfu ngwugwu apụta. Nke a bụ n'ihi na n'anụ ahụ enweghị ohere iji detuo ngwugwu. Ọ na-enyo na ọdụ ụgbọ mmiri mirroring bụ oké usoro dị ka ọ nwere ike rụrụ site na ọtụtụ switches (ma ọ bụghị ihe niile), n'ihi na ọtụtụ n'ime switches na drawback nke ngwugwu ọnwụ, ma ọ bụrụ na ị nyochaa a njikọ na n'elu 50% ibu, ma ọ bụ mirror ọdụ ụgbọ mmiri na na a ngwa ngwa n'ọdụ ụgbọ mmiri (eg mirror 100 Mbit ọdụ ụgbọ mmiri n'elu a 1 Gbit ọdụ ụgbọ mmiri). Ọbụghị n'ịkọwa na nlegharị anya ngwugwu nwere ike ịchọ mgbanwe akụrụngwa switches, nke nwere ike ibunye ngwaọrụ ma mee ka arụmọrụ mgbanwe weda ya. Rịba ama na ị nwere ike jikọọ 1 ọdụ ụgbọ mmiri n'otu ọdụ ụgbọ mmiri, ma ọ bụ 1 VLAN n'otu ọdụ ụgbọ mmiri, mana ị nweghị ike iṅomi ọtụtụ ọdụ ụgbọ mmiri na 1. (Ya mere, dị ka enyo ngwugwu) na-efu.

TAP netwọkụ (Ebe nnweta ọnụ)bụ ngwaọrụ ngwaike na-agafe agafe, nke nwere ike ijide okporo ụzọ na netwọk. A na-ejikarị ya nyochaa okporo ụzọ n'etiti isi abụọ na netwọk. Ọ bụrụ na netwọk n'etiti isi ihe abụọ a nwere eriri anụ ahụ, TAP netwọk nwere ike ịbụ ụzọ kacha mma iji jide okporo ụzọ.

Netwọk TAP nwere opekata mpe ọdụ ụgbọ mmiri atọ: ọdụ ụgbọ mmiri A, ọdụ ụgbọ mmiri B na ọdụ ụgbọ mmiri. Iji tinye mgbata n'etiti isi A na B, eriri netwọk dị n'etiti isi A na isi B na-eji eriri abụọ dochie ya, otu na-aga n'ọdụ ụgbọ mmiri TAP, nke ọzọ na-aga n'ọdụ ụgbọ mmiri TAP's B. TAP na-agafe okporo ụzọ niile n'etiti ebe netwọk abụọ ahụ, ya mere ha ka na-ejikọta ibe ha. TAP na-eṅomikwa okporo ụzọ gaa n'ọdụ ụgbọ mmiri nlekota ya, si otú a na-enye ngwaọrụ nyocha ohere ige ntị.

A na-ejikarị TAP netwọk eme ihe site na nleba anya na mkpokọta ngwaọrụ dịka APS. A pụkwara iji TAP mee ihe na ngwa nchekwa n'ihi na ha anaghị egbochi ya, a naghị achọpụta ya na netwọk, nwere ike ịmekọrịta na netwọk duplex zuru ezu na nke na-abụghị nkekọrịta, na-emekarị na-agafe okporo ụzọ ọbụlagodi ma ọ bụrụ na mgbata ahụ kwụsịrị ịrụ ọrụ ma ọ bụ na-efunahụ ike.

nchịkọta mgbata netwọkụ

Dị ka ọdụ ụgbọ mmiri Network Taps anaghị enweta mana ọ na-ebufe naanị, mgba ọkụ enweghị ihe ọ bụla ga-anọdụ ala n'azụ ọdụ ụgbọ mmiri. Ihe si na ya pụta bụ na ọ na-agbasa ngwugwu ahụ na ọdụ ụgbọ mmiri niile. Ya mere, ọ bụrụ na ị jikọọ gị nlekota ngwaọrụ na mgba ọkụ, dị otú ahụ ngwaọrụ ga-enweta niile ngwugwu. Rịba ama na usoro a na-arụ ọrụ ma ọ bụrụ na ngwaọrụ nleba anya ezigaghị ngwugwu ọ bụla na mgba ọkụ; ma ọ bụghị ya, mgba ọkụ ahụ ga-eche na ngwugwu ndị a na-agbanye abụghị maka ngwaọrụ dị otú ahụ. Iji nweta nke ahụ, ị ​​nwere ike iji eriri netwọk nke ị na-ejikọtaghị wires TX, ma ọ bụ jiri ihe ntanetị IP-less (na DHCP-less) nke na-adịghị ebufe ngwugwu ma ọlị. N'ikpeazụ mara na ọ bụrụ na ị chọrọ iji a mgbata n'ihi na ọ bụghị ida ngwugwu, mgbe ahụ ma adịghị jikota ntụziaka ma ọ bụ na-eji a mgba ọkụ ebe tapped ntụziaka na-eji nwayọọ nwayọọ (eg 100 Mbit) na jikota ọdụ ụgbọ mmiri (eg 1 Gbit).

ntụgharị netwọkụ

Yabụ, kedu ka ị ga-esi weghara okporo ụzọ netwọkụ? Netwọk taps vs enyo Mgbanwe ọdụ ụgbọ mmiri

1- Nhazi dị mfe: Mgbata netwọkụ> Port Mirror

2- Mmetụta arụmọrụ netwọkụ: Mgbata netwọk < Port Mirror

3- Mwepụta, Ntugharị, Mkpokọta, Ikike ibugharị: Network Tap> Port Mirror

4- Oge nkwụsị nke mbugharị okporo ụzọ: Pịa netwọk < Port Mirror

5- ikike nhazi ụzọ okporo ụzọ: Mgbata netwọk> Port Mirror

netwọk taps vs enyo ọdụ ụgbọ mmiri


Oge nzipu: Mar-30-2022