Network TAP (Test Access Points) on laitteisto, jolla kaapataan, päästään käsiksi ja analysoidaan suurdataa, jota voidaan soveltaa runkoverkkoihin, mobiilin ydinverkkoihin, pääverkkoihin ja IDC-verkkoihin. Sitä voidaan käyttää linkkiliikenteen sieppaamiseen, replikointiin, yhdistämiseen, suodattamiseen, jakeluun ja kuormituksen tasapainottamiseen. Network Tap on usein passiivinen, joko optinen tai sähköinen, joka luo kopion verkkoliikenteestä valvontaa ja analysointia varten. Nämä verkkotyökalut asennetaan reaaliaikaiseen linkkiin saadakseen käsityksen linkin yli kulkevasta liikenteestä. Mylinking tarjoaa täyden ratkaisun 1G/10G/25G/40G/100G/400G verkkoliikenteen kaappaamiseen, analytiikkaan, hallintaan, sisäisten suojaustyökalujen valvontaan ja kaistan ulkopuolisiin valvontatyökaluihin.
Network Tapin suorittamia tehokkaita ominaisuuksia ja toimintoja ovat:
1. Verkkoliikenteen kuormituksen tasapainotus
Kuormituksen tasapainotus suuria tietoyhteyksiä varten varmistaa käsittelyn tarkkuuden ja eheyden taustalaitteissa ja suodattaa ei-toivotun liikenteen konfiguraatioiden kautta. Kyky hyväksyä saapuva liikenne ja jakaa se tehokkaasti useille eri laitteille on toinen ominaisuus, joka edistyneiden pakettivälittäjien on otettava käyttöön. NPB parantaa verkon turvallisuutta tarjoamalla kuormituksen tasaamista tai liikenteen ohjaamista asiaankuuluviin verkon valvonta- ja suojaustyökaluihin käytäntöön perustuen, mikä lisää tietoturva- ja valvontatyökalujesi tuottavuutta ja helpottaa verkonvalvojien elämää.
2. Verkkopakettien älykäs suodatus
NPB pystyy suodattamaan tiettyä verkkoliikennettä erityisiin valvontatyökaluihin tehokkaan liikenteen optimoinnin varmistamiseksi. Tämä ominaisuus auttaa verkkoinsinöörejä suodattamaan käyttökelpoista dataa, mikä tarjoaa joustavuutta ohjata liikennettä tarkasti. Tämä ei pelkästään lisää liikenteen tehokkuutta, vaan auttaa myös nopeustapahtumien analysoinnissa ja lyhentää vasteaikoja.
3. Verkkoliikenteen replikointi/aggregointi
Kokoamalla useita pakettivirtoja yhdeksi suureksi pakettivirraksi, kuten ehdolliset pakettiviipaleet ja aikaleimat, jotta suojaus- ja valvontatyökalut toimivat tehokkaammin, laitteesi pitäisi luoda yksi yhtenäinen tietovirta, joka voidaan reitittää valvontatyökaluihin. Tämä parantaa seurantavälineiden tehokkuutta. Esimerkiksi saapuva liikenne replikoidaan ja kootaan GE-rajapintojen kautta. Tarvittava liikenne välitetään 10 gigabitin rajapinnan kautta ja lähetetään taustakäsittelylaitteistolle; Esimerkiksi 20 10 gigabitin porttia (kokonaisliikenne ei ylitä 10 GE) käytetään tuloportteina saapuvan liikenteen vastaanottamiseen ja tulevan liikenteen suodattamiseen 10 gigabitin porttien kautta.
4. Verkkoliikenteen peilaus
Kerättävä liikenne varmuuskopioidaan ja peilataan useisiin käyttöliittymiin. Lisäksi tarpeeton liikenne voidaan suojata ja hävittää toimitetun konfiguraation mukaan. Joissakin verkkosolmuissa yksittäisen laitteen keräys- ja uudelleenohjausporttien määrä ei ole riittävä käsiteltävien porttien liian suuren määrän vuoksi. Tässä tapauksessa useita verkkonapsautuksia voidaan peräkkäin kerätä, koota, suodattaa ja kuormittaa liikennettä korkeampien vaatimusten täyttämiseksi.
5. Intuitiivinen ja helppokäyttöinen GUI
Ensisijaisen NPB:n tulisi sisältää konfigurointirajapinta – graafinen käyttöliittymä (GUI) tai komentoriviliittymä (CLI) – reaaliaikaista hallintaa, kuten pakettivirtojen, porttikartoitusten ja polkujen säätämistä varten. Jos NPB:tä ei ole helppo määrittää, hallita ja käyttää, se ei suorita kaikkia toimintojaan.
6. Paketinvälittäjän kustannukset
Yksi asia, joka on pidettävä mielessä markkinoilla, on tällaisten kehittyneiden valvontalaitteiden kustannukset. Sekä pitkän että lyhyen aikavälin kustannukset voivat vaihdella merkittävästi riippuen siitä, onko saatavilla erilaisia porttilisenssejä ja hyväksyvätkö paketinvälittäjät mitä tahansa SFP-moduuleja vai vain omia SFP-moduuleja. Yhteenvetona voidaan todeta, että tehokkaan NPB:n pitäisi tarjota kaikki nämä ominaisuudet sekä todellinen linkkikerroksen näkyvyys ja mikropurskepuskurointi säilyttäen samalla korkean käytettävyyden ja joustavuuden.
Lisäksi Network TAP:t voivat toteuttaa erityisiä verkkoliiketoimintatoimintoja:
1. IPv4/IPv6 seitsemän kappaleen liikenteen suodatus
2. Merkkijonojen sovitussäännöt
3. Liikenteen replikointi ja yhdistäminen
4. Liikenteen kuormituksen tasaus
5. Verkkoliikenteen peilaus
6. Jokaisen paketin aikaleima
7. Paketin duplikoinnin poisto
8. DNS-etsintään perustuva sääntösuodatus
9. Paketinkäsittely: VLAN-tunnisteen leikkaaminen, lisääminen ja poistaminen
10. IP-fragmentin käsittely
11. GTPv0/V1/V2-signalointitaso liittyy käyttäjätason liikennevirtaan
12. GTP-tunnelin otsikko poistettu
13. Tuki MPLS
14. GbIuPS-signaloinnin erotus
15. Kerää tilastoja liitäntänopeuksista paneeliin
16. Fyysisen liitännän nopeus ja SINGLE-kuitutila
Postitusaika: 06.04.2022