Verkko-TAP (Test Access Points) on laitteisto, joka kaappaa, käyttää ja analysoi big dataa. Sitä voidaan soveltaa runkoverkkoihin, mobiilirunkoverkkoihin, pääverkkoihin ja IDC-verkkoihin. Sitä voidaan käyttää linkkiliikenteen kaappaamiseen, replikointiin, yhdistämiseen, suodattamiseen, jakeluun ja kuormituksen tasapainottamiseen. Verkko-TAP on usein passiivinen, joko optinen tai sähköinen, ja se luo kopion verkkoliikenteestä valvontaa ja analysointia varten. Nämä verkkotyökalut asennetaan reaaliaikaiseen linkkiin, jotta saadaan tietoa linkin kautta liikkuvasta liikenteestä. Mylinking tarjoaa täyden ratkaisun 1G/10G/25G/40G/100G/400G-verkkoliikenteen kaappaukseen, analytiikkaan, hallintaan ja valvontaan sekä sisäisiin tietoturvatyökaluihin että kaistan ulkopuolisiin valvontatyökaluihin.
Network Tapin tehokkaisiin ominaisuuksiin ja toimintoihin kuuluvat:
1. Verkkoliikenteen kuormituksen tasapainotus
Laajamittaisten datayhteyksien kuormituksen tasaus varmistaa taustalaitteiden käsittelyn tarkkuuden ja eheyden ja suodattaa ei-toivotun liikenteen määritysten avulla. Kyky vastaanottaa saapuvaa liikennettä ja jakaa se tehokkaasti useille eri laitteille on toinen ominaisuus, joka edistyneiden pakettivälittäjien on toteutettava. NPB parantaa verkon tietoturvaa tarjoamalla kuormituksen tasausta tai liikenteen edelleenlähetystä asiaankuuluville verkon valvonta- ja tietoturvatyökaluille käytäntöperusteisesti, mikä lisää tietoturva- ja valvontatyökalujen tuottavuutta ja helpottaa verkonvalvojien työtä.
2. Verkkopakettien älykäs suodatus
NPB pystyy suodattamaan tiettyä verkkoliikennettä tiettyihin valvontatyökaluihin liikenteen tehokasta optimointia varten. Tämä ominaisuus auttaa verkkoinsinöörejä suodattamaan toimintakelpoista dataa, mikä tarjoaa joustavuutta liikenteen tarkkaan ohjaamiseen. Tämä paitsi parantaa liikenteen tehokkuutta, myös auttaa tapahtumien analysoinnissa ja lyhentää vasteaikoja.
3. Verkkoliikenteen replikointi/aggregointi
Yhdistämällä useita pakettivirtoja yhdeksi suureksi pakettivirraksi, kuten ehdollisiksi pakettiviipaleiksi ja aikaleimoiksi, laitteen pitäisi luoda yksi yhtenäinen virta, joka voidaan reitittää valvontatyökaluille suojaus- ja valvontatyökalujen toiminnan tehostamiseksi. Tämä parantaa valvontatyökalujen tehokkuutta. Esimerkiksi saapuva liikenne replikoidaan ja kootaan GE-rajapintojen kautta. Tarvittava liikenne välitetään 10 gigabitin rajapinnan kautta ja lähetetään taustaprosessointilaitteisiin. Esimerkiksi 20 10 gigabitin porttia (liikenteen kokonaismäärä ei ylitä 10 GE) käytetään tuloportteina saapuvan liikenteen vastaanottamiseen ja saapuvan liikenteen suodattamiseen 10 gigabitin porttien kautta.
4. Verkkoliikenteen peilaus
Kerättävä liikenne varmuuskopioidaan ja peilataan useille rajapinnoille. Lisäksi tarpeeton liikenne voidaan suojata ja hylätä toimitetun kokoonpanon mukaisesti. Joissakin verkkosolmuissa yhden laitteen keräys- ja ohjausporttien määrä ei riitä käsiteltävien porttien liiallisen määrän vuoksi. Tässä tapauksessa useita verkkoliitäntöjä voidaan kytkeä kaskadiin liikenteen keräämiseksi, yhdistämiseksi, suodattamiseksi ja kuormituksen tasapainottamiseksi korkeampien vaatimusten täyttämiseksi.
5. Intuitiivinen ja helppokäyttöinen käyttöliittymä
Suositeltavan NPB:n tulisi sisältää konfigurointirajapinta – graafinen käyttöliittymä (GUI) tai komentorivikäyttöliittymä (CLI) – reaaliaikaista hallintaa, kuten pakettivirtojen, porttimääritysten ja polkujen säätämistä, varten. Jos NPB:n konfigurointi, hallinta ja käyttö ei ole helppoa, se ei suorita täyttä tehtäväänsä.
6. Pakettivälittäjän kustannukset
Yksi asia, joka on pidettävä mielessä markkinoita tarkasteltaessa, on tällaisten edistyneiden valvontalaitteiden hinta. Sekä pitkän että lyhyen aikavälin kustannukset voivat vaihdella merkittävästi riippuen siitä, onko saatavilla erilaisia porttilupia ja hyväksyvätkö pakettivälittäjät mitä tahansa SFP-moduuleja vai vain omia SFP-moduuleja. Yhteenvetona voidaan todeta, että tehokkaan NPB:n tulisi tarjota kaikki nämä ominaisuudet sekä todellinen linkkikerroksen näkyvyys ja mikropurkausten puskurointi samalla, kun se ylläpitää korkeaa käytettävyyttä ja vikasietoisuutta.
Lisäksi verkko-TAP:it voivat toteuttaa erityisiä verkkoliiketoimintatoimintoja:
1. IPv4/IPv6-seitsemän tuplen liikenteen suodatus
2. Merkkijonojen täsmäyssäännöt
3. Liikenteen replikointi ja yhdistäminen
4. Liikenteen kuormituksen tasapainottaminen
5. Verkkoliikenteen peilaus
6. Kunkin paketin aikaleima
7. Pakettien deduplikaatio
8. Sääntöjen suodatus DNS-löydön perusteella
9. Pakettien käsittely: VLAN-TAGin viipalointi, lisääminen ja poistaminen
10. IP-fragmenttien käsittely
11. GTPv0/V1/V2-signalointitaso liittyy käyttäjätason liikennevirtaan
12. GTP-tunnelin otsikko poistettu
13. Tue MPLS:ää
14. GbIuPS-signaloinnin erottaminen
15. Kerää tilastoja paneelin käyttöliittymien nopeuksista
16. Fyysinen rajapintanopeus ja YKSIKUITUTILA
Julkaisun aika: 06.04.2022