Nyocha miri emi na ntụnyere ngwa nke usoro nnweta data okporo ụzọ TAP na SPAN Network

N'ihe gbasara ọrụ na mmezi netwọk, nchọpụta nsogbu, na nyocha nchekwa, inweta iyi data netwọk nke ọma na nke ọma bụ ntọala maka ime ọtụtụ ọrụ dị iche iche. Ebe ọ bụ na teknụzụ nnweta data netwọk abụọ bụ isi, TAP (Ule Access Point) na SPAN (Switched Port Analyzer, nke a na-akpọkarị port mirroring) na-arụ ọrụ dị mkpa n'ọnọdụ dị iche iche n'ihi njirimara teknụzụ ha dị iche iche. Nghọta miri emi nke atụmatụ ha, uru ha, mmachi ha, na ọnọdụ ndị dabara adaba dị oke mkpa maka ndị injinia netwọk ịmepụta atụmatụ nchịkọta data ezi uche dị na ya ma melite arụmọrụ njikwa netwọk.

TAP: Ngwọta Nchịkọta Data "Na-enweghị Mfu" zuru oke ma na-apụta ìhè

TAP bụ ngwaọrụ ngwaike na-arụ ọrụ na oyi akwa njikọ anụ ahụ ma ọ bụ data. Isi ọrụ ya bụ ime ka ọ pụta ìhè ma jide iyi data netwọk 100% n'enweghị nsogbu na okporo ụzọ netwọk mbụ. Site na ijikọ ya n'usoro na njikọ netwọk (dịka ọmụmaatụ, n'etiti swiitị na sava, ma ọ bụ rawụta na swiitị), ọ na-emegharị ngwugwu data niile dị n'elu na nke dị n'ala na-agafe na njikọ ahụ gaa na ọdụ ụgbọ mmiri nlekota site na iji usoro "nkewa anya" ma ọ bụ "nkewa okporo ụzọ", maka nhazi ọzọ site na ngwaọrụ nyocha (dịka ndị na-enyocha netwọk na Sistemụ Nchọpụta Mwepụ - IDS).

TỤPỤTA

Isi Atụmatụ: Dabere na "Iguzosi Ike n'Ihe" na "Ịkwụsi Ike"

1. Njide ngwugwu data 100% na-enweghị ihe egwu mfu

Nke a bụ uru kachasị pụta ìhè nke TAP. Ebe ọ bụ na TAP na-arụ ọrụ na oyi akwa anụ ahụ ma na-emegharị akara eletriki ma ọ bụ anya ozugbo na njikọ ahụ, ọ naghị adabere na akụrụngwa CPU nke switch maka izipu ma ọ bụ imegharị ngwugwu data. Ya mere, n'agbanyeghị ma okporo ụzọ netwọk ahụ dị n'ọkwa kachasị elu ma ọ bụ nwere nnukwu ngwugwu data (dị ka Jumbo Frames nwere nnukwu uru MTU), enwere ike ijide ngwugwu data niile kpamkpam na-enweghị mfu ngwugwu nke akụrụngwa mgba ọkụ ezughi oke kpatara. Atụmatụ "njide enweghị mfu" a na-eme ka ọ bụrụ ihe ngwọta kachasị mma maka ọnọdụ ndị chọrọ nkwado data ziri ezi (dị ka ebe kpatara nsogbu na nyocha arụmọrụ netwọkụ ntọala).

2. Enweghị mmetụta na arụmọrụ netwọkụ mbụ

Ụdị ọrụ nke TAP na-eme ka o doo anya na ọ naghị akpata nsogbu ọ bụla na njikọ netwọk mbụ. Ọ naghị agbanwe ọdịnaya, adreesị isi mmalite/ebe a na-aga, ma ọ bụ oge nke ngwugwu data ma ọ bụ na-ejide bandwit ọdụ ụgbọ mmiri switch, cache, ma ọ bụ akụrụngwa nhazi. Ọ bụrụgodị na ngwaọrụ TAP n'onwe ya adịghị arụ ọrụ (dịka ọdịda ike ma ọ bụ mmebi ngwaike), ọ gaghị eweta naanị mmepụta data site na ọdụ nlekota, ebe nkwukọrịta nke njikọ netwọk mbụ ka dị nkịtị, na-ezere ihe egwu nke nkwụsị netwọk nke ọdịda nke ngwaọrụ nchịkọta data kpatara.

3. Nkwado maka Njikọ Duplex zuru oke na Gburugburu Netwọkụ Dị Mgbagwoju Anya

Netwọk ọgbara ọhụrụ na-ejikarị ụdị nkwukọrịta zuru oke (ya bụ, enwere ike izipu data elu na nke dị n'ala n'otu oge). TAP nwere ike ijide iyi data n'akụkụ abụọ nke njikọ zuru oke ma wepụta ha site na ọdụ ụgbọ mmiri nlekota onwe ha, na-ahụ na ngwaọrụ nyocha nwere ike weghachi usoro nkwukọrịta ụzọ abụọ ahụ kpamkpam. Na mgbakwunye, TAP na-akwado ọnụego netwọk dị iche iche (dịka 100M, 1G, 10G, 40G, na ọbụna 100G) na ụdị mgbasa ozi (ụzọ gbagọrọ agbagọ, eriri otu ụdị, eriri ụdị ọtụtụ), enwere ike ịmegharị ya na gburugburu netwọk nke ihe mgbagwoju anya dị iche iche dịka ebe data, netwọk azụ isi, na netwọk kampos.

Ihe Ndị Dị Mkpa Banyere Ngwa: Ilekwasị anya na "Nyocha Ziri Ezi" na "Nlekota Njikọ Isi"

1. Nchọpụta nsogbu netwọkụ na ebe ihe kpatara ya dị

Mgbe nsogbu dịka mfu ngwugwu, igbu oge, jitter, ma ọ bụ ngwa lag mere na netwọk ahụ, ọ dị mkpa ka e weghachi ọnọdụ ahụ mgbe nsogbu ahụ mere site na iyi ngwugwu data zuru oke. Dịka ọmụmaatụ, ọ bụrụ na sistemụ azụmaahịa isi nke ụlọ ọrụ (dịka ERP na CRM) enwee oge nnweta oge, ndị ọrụ na-arụ ọrụ na mmezi nwere ike itinye TAP n'etiti sava na isi mgba ọkụ iji jide ngwugwu data niile na-agagharị, nyochaa ma enwere nsogbu dịka nnyefe TCP, mfu ngwugwu, igbu oge mkpebi DNS, ma ọ bụ njehie usoro ngwa-layer, wee si otú a chọta ngwa ngwa ihe kpatara nsogbu ahụ (dịka nsogbu ogo njikọ, nzaghachi sava nwayọ, ma ọ bụ njehie nhazi middleware).

2. Ntọala Ntọala Ọrụ Netwọk na Nlekota Ihe Na-adịghị Mma

N'ọrụ na mmezi netwọk, ịtọ ntọala arụmọrụ n'okpuru ibu azụmaahịa nkịtị (dịka ojiji nkezi bandwit, igbu oge mbufe data, na ọnụego ihe ịga nke ọma nke njikọ TCP) bụ ntọala maka inyocha ihe ndị na-adịghị mma. TAP nwere ike ijide data olu zuru oke nke njikọ isi (dịka n'etiti mgba ọkụ isi na n'etiti rawụta mpụga na ISPs) ruo ogologo oge, na-enyere ndị ọrụ ọrụ na ndị na-arụ ọrụ aka ịgụta ihe ngosi arụmọrụ dị iche iche ma guzobe ụdị ntọala ziri ezi. Mgbe ihe ndị na-adịghị mma na-esote dịka mmụba okporo ụzọ mberede, igbu oge na-adịghị mma, ma ọ bụ ihe ndị na-adịghị mma na usoro (dịka arịrịọ ARP na-adịghị mma na ọtụtụ ngwugwu ICMP) mere, enwere ike ịchọpụta ihe ndị na-adịghị mma ngwa ngwa site na iji ya tụnyere ntọala, enwere ike ịme ihe n'oge.

3. Nnyocha na Nchọpụta Ihe Iyi Egwu site na iji Ihe Ndị Dị Elu Maka Nchekwa

Maka ụlọ ọrụ nwere nnukwu ihe achọrọ maka nchekwa data na nrubeisi dịka ego, ihe gbasara gọọmentị, na ike, ọ dị mkpa ime nyocha zuru oke nke usoro nnyefe nke data dị nro ma ọ bụ chọpụta nke ọma ihe iyi egwu netwọk nwere ike ime (dịka mwakpo APT, ntapu data, na mgbasa koodu ọjọọ). Njirimara ijide data na-enweghị ihe efu nke TAP na-eme ka data nyocha guzosie ike ma doo anya, nke nwere ike imezu ihe iwu na ụkpụrụ dị ka "Iwu Nchekwa Netwọk" na "Iwu Nchekwa Data" maka idobe data na nyocha; n'otu oge ahụ, ngwugwu data zuru oke na-enyekwa ihe atụ nyocha bara ụba maka sistemụ nchọpụta ihe iyi egwu (dịka IDS/IPS na ngwaọrụ sandbox), na-enyere aka ịchọpụta obere ugboro na ihe iyi egwu zoro ezo zoro ezo na okporo ụzọ nkịtị (dịka koodu ọjọọ na okporo ụzọ ezoro ezo na mwakpo ntinye zoro ezo dị ka azụmahịa nkịtị).

Mmachi: Mgbanwe dị n'etiti Ọnụ ego na Mgbanwe Ntinye

Ihe ndị bụ isi nke TAP dị n'ọnụ ahịa ngwaike ya dị elu na obere mgbanwe nhazi. N'otu aka, TAP bụ ngwaọrụ ngwaike raara onwe ya nye, ọkachasị, TAPs na-akwado ọnụego dị elu (dịka 40G na 100G) ma ọ bụ mgbasa ozi eriri optical dị oke ọnụ karịa ọrụ SPAN nke dabere na ngwanrọ; n'aka nke ọzọ, a ga-ejikọ TAP n'usoro na njikọ netwọk mbụ, a ga-akwụsịkwa njikọ ahụ nwa oge n'oge ntinye (dịka nkwụnye na iwepụ eriri netwọk ma ọ bụ eriri optical). Maka ụfọdụ njikọ isi nke na-anaghị ekwe ka nkwụsịtụ (dịka njikọ azụmahịa ego na-arụ ọrụ 24/7), ntinye siri ike, a na-achọkwa idobe ebe nnweta TAP tupu oge eruo n'oge nhazi netwọk.

SPAN: Ngwọta Nchịkọta Data "Ọtụtụ Ọdụ Ụgbọ Mmiri" Dị Mfe ma Na-agbanwe Agbanwe

SPAN bụ ọrụ ngwanrọ nke e wuru n'ime swiitị (ụfọdụ rawụta dị elu na-akwadokwa ya). Ụkpụrụ ya bụ ịhazi swiitị ahụ n'ime ka ọ na-emegharị okporo ụzọ site na otu ma ọ bụ karịa ọdụ ụgbọ mmiri isi mmalite (Source Ports) ma ọ bụ isi iyi VLAN gaa na ọdụ ụgbọ mmiri nlekota ahaziri ahazi (Ebe Njem, nke a makwaara dị ka ọdụ ụgbọ mmiri enyo) maka nnabata na nhazi site na ngwaọrụ nyocha. N'adịghị ka TAP, SPAN anaghị achọ ngwaọrụ ngwaike ọzọ ma nwee ike ime nchịkọta data naanị site na ịdabere na nhazi ngwanrọ nke swiitị ahụ.

SPAN

Isi Atụmatụ: Dabere na "Ịdị Mmasị Ọnụ Ahịa" na "Ịgbanwe Mgbanwe"

1. Enweghị Ọnụ Ego Ngwanrọ Ọzọ na Ntinye Dị Mma

Ebe ọ bụ na SPAN bụ ọrụ etinyere n'ime firmware switch, ọ dịghị mkpa ịzụta ngwaọrụ ngwaike raara onwe ya nye. Enwere ike ịgbalite nchịkọta data ngwa ngwa site na ịhazi site na CLI (Command Line Interface) ma ọ bụ interface njikwa weebụ (dịka ịkọwapụta ọdụ ụgbọ mmiri isi mmalite, ọdụ ụgbọ mmiri nlekota, na ntụziaka enyo (na-abata, na-apụ apụ, ma ọ bụ bidirectional)). Atụmatụ "efu ngwaike efu" a na-eme ka ọ bụrụ nhọrọ zuru oke maka ọnọdụ ndị nwere obere mmefu ego ma ọ bụ mkpa nlekota nwa oge (dịka nnwale ngwa nwa oge na nchọpụta nsogbu nwa oge).

2. Nkwado maka Ọdụ Ụgbọ Mmiri Multi-Source / Nchịkọta Okporo ụzọ Multi-VLAN

Uru dị ukwuu nke SPAN bụ na ọ nwere ike ịmegharị okporo ụzọ site na ọtụtụ ọdụ ụgbọ mmiri isi mmalite (dịka ọdụ ụgbọ mmiri ndị ọrụ nke ọtụtụ mgbanwe oghere) ma ọ bụ ọtụtụ VLAN gaa n'otu ọdụ ụgbọ mmiri nlekota n'otu oge. Dịka ọmụmaatụ, ọ bụrụ na ndị ọrụ ọrụ na ndị na-arụ ọrụ n'ụlọ ọrụ chọrọ inyocha okporo ụzọ nke ọdụ ụgbọ mmiri ndị ọrụ na ọtụtụ ngalaba (dakọtara na VLAN dị iche iche) na-abanye na ịntanetị, ọ dịghị mkpa itinye ngwaọrụ nchịkọta dị iche iche na mpụga nke VLAN ọ bụla. Site na ịchịkọta okporo ụzọ nke VLAN ndị a na otu ọdụ ụgbọ mmiri nlekota site na SPAN, enwere ike imezu nyocha etiti, na-eme ka mgbanwe na arụmọrụ nke nchịkọta data dịkwuo mma.

3. Ọ dịghị mkpa ịkwụsị njikọ netwọkụ mbụ ahụ

N'adịghị ka usoro ntinye nke TAP, ma ọdụ ụgbọ mmiri isi mmalite na ọdụ ụgbọ mmiri nlekota nke SPAN bụ ọdụ ụgbọ mmiri nkịtị nke mgbanwe ahụ. N'oge usoro nhazi ahụ, ọ dịghị mkpa ijikọ ma wepụ eriri netwọk nke njikọ mbụ ahụ, ọ dịghịkwa mmetụta na nnyefe nke okporo ụzọ mbụ ahụ. Ọ bụrụgodị na ọ dị mkpa ịgbanwe ọdụ ụgbọ mmiri isi mmalite ma ọ bụ gbanyụọ ọrụ SPAN ma emechaa, enwere ike ime ya naanị site na ịgbanwe nhazi ahụ site na ahịrị iwu, nke dị mfe iji rụọ ọrụ ma enweghị nnyonye anya na ọrụ netwọk.

Ihe Ndị Dị Mkpa n'Ime Ngwa: Ilekwasị anya na "Nlekota Ọnụ Ego Dị Ala" na "Nyocha Etiti"

1. Nlekota Omume Onye Ọrụ na Netwọk Kampus / Netwọk Ụlọ Ọrụ

Na netwọk kampus ma ọ bụ netwọk ụlọ ọrụ, ndị nchịkwa na-achọkarị inyocha ma ọdụ ndị ọrụ nwere ohere iwu na-akwadoghị (dịka ịnweta weebụsaịtị iwu na-akwadoghị na nbudata ngwanrọ ndị a na-apụnara mmadụ ihe) yana ma enwere ọtụtụ nbudata P2P ma ọ bụ iyi vidiyo na-ejide bandwidth. Site na ịchịkọta okporo ụzọ nke ọdụ ndị ọrụ nke mgbanwe oghere na ọdụ ụgbọ mmiri nlekota site na SPAN, yana ngwanrọ nyocha okporo ụzọ (dịka Wireshark na NetFlow Analyzer), enwere ike ime nlekota omume onye ọrụ na ọnụ ọgụgụ nke ọrụ bandwidth na-enweghị itinye ego ngwaike ọzọ.

2. Nchọpụta nsogbu nwa oge na ule ngwa nwa oge

Mgbe nsogbu nwa oge na nke oge ụfọdụ mere na netwọk ahụ, ma ọ bụ mgbe ọ dị mkpa ime nnwale okporo ụzọ na ngwa e tinyere ọhụrụ (dịka sistemụ OA dị n'ime na sistemụ ogbako vidiyo), enwere ike iji SPAN wuo gburugburu nchịkọta data ngwa ngwa. Dịka ọmụmaatụ, ọ bụrụ na ngalaba akọpụta mkpọchi ugboro ugboro na ogbako vidiyo, ndị ọrụ ọrụ na mmezi nwere ike ịhazi SPAN nwa oge ka ọ gosipụta okporo ụzọ nke ọdụ ụgbọ mmiri ebe sava ogbako vidiyo dị na ọdụ ụgbọ mmiri nlekota. Site na inyocha igbu oge ngwugwu data, ọnụego mfu ngwugwu, na ọrụ bandwidth, enwere ike ịchọpụta ma nsogbu ahụ sitere na enweghị bandwidth netwọk ma ọ bụ mfu ngwugwu data. Mgbe emechara nchọpụta nsogbu ahụ, enwere ike gbanyụọ nhazi SPAN na-enweghị mmetụta na ọrụ netwọk ndị na-esote.

3. Ọnụọgụgụ Okporo ụzọ na Nnyocha Dị Mfe na Netwọk Obere na nke Dị n'etiti

Maka obere na ọkara netwọk (dịka obere ụlọ ọrụ na ụlọ nyocha kampos), ọ bụrụ na ihe achọrọ maka iguzosi ike n'ezi ihe nke nchịkọta data adịghị elu, ọ bụkwa naanị ọnụ ọgụgụ okporo ụzọ dị mfe (dịka iji bandwit nke ọdụ ụgbọ mmiri ọ bụla na oke okporo ụzọ nke ngwa Top N) ma ọ bụ nyocha nnabata bụ isi (dịka ịdekọ aha ngalaba weebụsaịtị nke ndị ọrụ na-enweta) dị mkpa, SPAN nwere ike imezu mkpa niile. Atụmatụ ya dị ọnụ ala ma dị mfe itinye na-eme ka ọ bụrụ nhọrọ dị ọnụ ala maka ọnọdụ ndị dị otú ahụ.

Mmachi: Mbelata na Nguzozi Data na Mmetụta Arụmọrụ

1. Ihe Ize Ndụ nke Mfu nke Ngwugwu Data na Njide Ezughi Oke

Mmegharị nke ngwugwu data site na SPAN dabere na CPU na akụrụngwa nchekwa nke mgba ọkụ ahụ. Mgbe okporo ụzọ nke ọdụ ụgbọ mmiri isi iyi dị n'ọkwa kachasị elu (dịka ịgafe ikike nchekwa nke mgba ọkụ ahụ) ma ọ bụ mgba ọkụ ahụ na-ahazi ọtụtụ ọrụ mbugharị n'otu oge, CPU ga-ebute ụzọ hụ na ebufe okporo ụzọ mbụ ahụ, ma belata ma ọ bụ kwụsịtụ mmegharị nke okporo ụzọ SPAN, na-ebute mfu ngwugwu na ọdụ ụgbọ mmiri nlekota. Na mgbakwunye, ụfọdụ mgba ọkụ nwere mmachi na oke enyo nke SPAN (dịka naanị na-akwado mmegharị nke 80% nke okporo ụzọ ahụ) ma ọ bụ anaghị akwado mmegharị zuru oke nke ngwugwu data buru ibu (dịka Jumbo Frames). Ihe ndị a niile ga-eduga na data anakọtara ezughị oke ma metụta izi ezi nke nsonaazụ nyocha na-esote.

2. Inweta akụrụngwa mgbanwe na mmetụta nwere ike inwe na arụmọrụ netwọkụ

Ọ bụ ezie na SPAN anaghị egbochi njikọ mbụ ozugbo, mgbe ọnụọgụ ọdụ ụgbọ mmiri isi mmalite buru ibu ma ọ bụ okporo ụzọ dị arọ, usoro mmegharị ngwugwu data ga-ejupụta akụrụngwa CPU na bandwit dị n'ime nke mgba ọkụ ahụ. Dịka ọmụmaatụ, ọ bụrụ na okporo ụzọ nke ọtụtụ ọdụ ụgbọ mmiri 10G yiri ọdụ ụgbọ mmiri nlekota 10G, mgbe okporo ụzọ nke ọdụ ụgbọ mmiri isi mmalite gafere 10G, ọ bụghị naanị na ọdụ ụgbọ mmiri nlekota ga-ata ahụhụ site na mfu ngwugwu n'ihi enweghị bandwit zuru oke, kamakwa ojiji CPU nke mgba ọkụ ahụ nwekwara ike ịbawanye nke ukwuu, si otú a na-emetụta arụmọrụ mbufe ngwugwu data nke ọdụ ụgbọ mmiri ndị ọzọ ma ọbụna na-akpata mbelata na arụmọrụ zuru oke nke mgba ọkụ ahụ.

3. Ndabere na Ọrụ na Ụdị Mgbanwe na Ndakọrịta Nwere Oke

Ọkwa nkwado maka ọrụ SPAN dị iche iche nke ukwuu n'etiti swiitị nke ndị nrụpụta na ụdị dị iche iche. Dịka ọmụmaatụ, swiitị dị ala nwere ike ịkwado naanị otu ọdụ ụgbọ mmiri nlekota ma ọ naghị akwado mirroring VLAN ma ọ bụ mirroring okporo ụzọ zuru oke; ọrụ SPAN nke ụfọdụ swiitị nwere mmachi "mirroring otu ụzọ" (ya bụ, naanị mirroring okporo ụzọ na-abata ma ọ bụ na-apụ apụ, ọ nweghịkwa ike iṅomi okporo ụzọ abụọ n'otu oge); na mgbakwunye, SPAN mgba ọkụ-cross-switch (dịka iṅomi okporo ụzọ ọdụ ụgbọ mmiri nke mgba ọkụ A na ọdụ ụgbọ mmiri nlekota nke mgba ọkụ B) kwesịrị ịdabere na usoro ụfọdụ (dịka RSPAN nke Cisco na ERSPAN nke Huawei), nke nwere nhazi dị mgbagwoju anya na ndakọrịta dị ala, ọ na-esikwa ike ịgbanwe na gburugburu ebe netwọk agwakọtara nke ọtụtụ ndị nrụpụta.

Ntụnyere na Aro Nhọrọ Isi Dị Iche n'etiti TAP na SPAN

Ntụnyere Ihe Dị Iche Isi

Iji gosi nke ọma ọdịiche dị n'etiti ha abụọ, anyị na-atụnyere ha site na akụkụ nke njirimara teknụzụ, mmetụta arụmọrụ, ọnụ ahịa, na ọnọdụ ndị metụtara:

Ntụnyere nha
TAP (Ebe Nweta Ule)
SPAN (Onye Nyocha Ọdụ Ụgbọala Switched)
Iguzosi Ike n'Ịdekọ Data
Mbido 100% enweghị mfu, enweghị ihe egwu mfu
Dabere na akụrụngwa mgbanwe, ọ na-adịkarị mfe ịfufu ngwugwu n'oge ọtụtụ okporo ụzọ, njide ezughị ezu
Mmetụta na Netwọk Mbụ
Enweghị nnyonye anya, nsogbu anaghị emetụta njikọ mbụ ahụ
Na-agbanwe CPU/bandwit na oke okporo ụzọ, nwere ike ibute mmebi arụmọrụ netwọkụ
Ọnụ ego ngwaike
Chọrọ ịzụta ngwaike raara onwe ya nye, ọnụ ahịa dị elu
Ọrụ mgba ọkụ arụnyere n'ime ya, enweghị ọnụ ahịa ngwaike ọzọ
Mgbanwe nke nnyefe
Ọ dị mkpa ka ejikọta ya n'usoro n'ime njikọ ahụ, ọ dị mkpa ka kwụsịtụ netwọk maka ntinye, obere mgbanwe
Nhazi ngwanrọ, ọ dịghị mkpa nkwụsịtụ netwọk, na-akwado nchịkọta isi mmalite dị iche iche, mgbanwe dị elu
Ọnọdụ Ndị Dị Mkpa
Njikọ isi, ebe ntụpọ ziri ezi, nyocha nchekwa dị elu, netwọk dị elu
Nlekota nwa oge, nyocha omume onye ọrụ, obere na ọkara netwọk, mkpa dị ọnụ ala
Ndakọrịta
Na-akwado ọtụtụ ọnụego/mgbasa ozi, n'adabereghị na ụdị mgbanwe
Dabere na onye nrụpụta/ụdị mgbanwe, nnukwu ọdịiche dị na nkwado ọrụ, nhazi ngwaọrụ dị mgbagwoju anya

Aro maka nhọrọ: "Njikọ Ziri Ezi" Dabere na ihe achọrọ n'ọnọdụ

1. Ihe Ndị Dị Iche Iche Ebe A Na-ahọrọ TAP

Nlekota nke njikọ azụmaahịa isi (dịka mgba ọkụ isi data center na njikọ rawụta egress), nke chọrọ ijide n'aka na njide data ziri ezi;

Ebe nsogbu netwọkụ na-akpata (dịka nnyefe TCP na oge ngwa), nke chọrọ nyocha ziri ezi dabere na ngwugwu data zuru oke;

Ụlọ ọrụ nwere nnukwu nchekwa na nrubeisi (ego, ihe gbasara gọọmentị, ike), nke chọrọ imezu ezi omume na ịghara imebi data nyocha;

Gburugburu netwọk dị elu (10G na karịa) ma ọ bụ ọnọdụ nwere nnukwu ngwugwu data, nke chọrọ izere mfu ngwugwu na SPAN.

2. Ọnọdụ Ebe A Na-ahọrọ SPAN

Netwọk obere na nke ọkara nwere obere mmefu ego, ma ọ bụ ọnọdụ ndị chọrọ naanị ọnụọgụgụ okporo ụzọ dị mfe (dịka ọrụ bandwit na ngwa kachasị elu);

Nchọpụta nsogbu nwa oge ma ọ bụ nnwale ngwa nwa oge (dịka nnwale mmalite sistemụ ọhụrụ), nke chọrọ ntinye ngwa ngwa na-enweghị ọrụ akụrụngwa ogologo oge;

Nlekota etiti nke ọdụ ụgbọ mmiri/ọtụtụ VLAN (dịka nlekota omume onye ọrụ na netwọk kampos), nke chọrọ nchịkọta okporo ụzọ na-agbanwe agbanwe;

Nlekota nke njikọ ndị na-abụghị isi (dịka ọdụ ụgbọ mmiri ndị ọrụ nke swiitị oghere nnweta), yana obere ihe achọrọ maka iguzosi ike n'ezi ihe nke ijide data.

3. Ihe Ndị E Ji Eji Ngwakọta Eme Ihe

N'ebe ụfọdụ dị mgbagwoju anya na netwọk, enwere ike iji usoro ntinye ngwakọ nke "TAP + SPAN". Dịka ọmụmaatụ, tinye TAP na njikọ isi nke ebe data iji hụ na ejiri data zuru oke maka nchọpụta nsogbu na nyocha nchekwa; hazie SPAN na mgbanwe access-layer ma ọ bụ aggregation-layer iji chịkọta okporo ụzọ ndị ọrụ gbasaara maka nyocha omume na ọnụ ọgụgụ bandwit. Nke a anaghị egbo mkpa nlekota ziri ezi nke njikọ isi kamakwa ọ na-ebelata ọnụ ahịa ntinye zuru oke.

Ya mere, dịka teknụzụ abụọ dị mkpa maka inweta data netwọk, TAP na SPAN enweghị "uru ma ọ bụ ọghọm" zuru oke kama ọ bụ naanị "ọdịiche na mgbanwe ọnọdụ". TAP lekwasịrị anya na "njide enweghị mfu" na "ntụkwasị obi kwụsiri ike", ọ dabara adaba maka ọnọdụ ndị dị mkpa nwere nnukwu ihe achọrọ maka iguzosi ike n'ezi ihe data na nkwụsi ike netwọk, mana ọ nwere nnukwu ọnụ ahịa na mgbanwe dị ala nke ntinye; SPAN nwere uru nke "efu efu" na "mgbanwe na ịdị mma", ọ dabara adaba maka ọnọdụ ndị dị ọnụ ala, nwa oge, ma ọ bụ ndị na-abụghị isi, mana ọ nwere ihe egwu nke mfu data na mmetụta arụmọrụ.

N'ọrụ na mmezi netwọk n'ezie, ndị injinia netwọk kwesịrị ịhọrọ ngwọta teknụzụ kacha mma dabere na mkpa azụmaahịa nke ha (dịka ma ọ bụ njikọ isi na ma ọ dị mkpa nyocha ziri ezi), ọnụ ahịa mmefu ego, nha netwọkụ, na ihe achọrọ maka nrubeisi. N'otu oge ahụ, site na mmụba nke ọnụego netwọkụ (dịka 25G, 100G, na 400G) na mmelite nke ihe achọrọ maka nchekwa netwọkụ, teknụzụ TAP na-etolitekwa mgbe niile (dịka ịkwado nkewa okporo ụzọ nwere ọgụgụ isi na nchịkọta ọtụtụ ọdụ ụgbọ mmiri), ndị na-emepụta mgbanwe na-emekwa ka ọrụ SPAN na-aga n'ihu (dịka imeziwanye ikike nchekwa na ịkwado enyo na-enweghị mfu). N'ọdịnihu, teknụzụ abụọ ahụ ga-arụ ọrụ ha n'ọhịa ha ma nye nkwado data dị irè na nke ziri ezi maka njikwa netwọkụ.


Oge ozi: Disemba-08-2025