Nahoana no mila Network Taps sy Network Packet Brokers ho an'ny tambajotran'ny fifamoivoizanao? (Fizarana 2)

Sava lalana

Ny fanangonana sy famakafakana ny fifamoivoizana amin'ny tambazotra no fomba mahomby indrindra hahazoana ireo tondro sy mari-pamantarana momba ny fitondran-tenan'ny mpampiasa tambajotra. Miaraka amin'ny fanatsarana mitohy ny fiasan'ny foibe Q sy ny fikojakojana, ny fanangonana sy ny famakafakana ny fifamoivoizana amin'ny tambajotra dia lasa ampahany tena ilaina amin'ny fotodrafitrasa foibe data. Avy amin'ny fampiasana indostria amin'izao fotoana izao, ny fanangonana ny fifamoivoizana amin'ny tambajotra dia tsapa indrindra amin'ny alàlan'ny fitaovan'ny tambajotra manohana ny fitaratra fifamoivoizana. Ny fanangonana fifamoivoizana dia mila manangana fandrakofana feno, tambajotram-panangonana fifamoivoizana azo ekena sy mahomby, ny fanangonana fifamoivoizana toy izany dia afaka manampy amin'ny fanatsarana ny tanjaky ny tambajotra sy ny fandraharahana ary mampihena ny mety ho tsy fahombiazana.

Ny tambajotra fanangonana fifamoivoizana dia azo raisina ho toy ny tambajotra mahaleo tena ahitana fitaovana fanangonana fifamoivoizana ary apetraka miaraka amin'ny tambajotra famokarana. Manangona ny fifamoivoizan'ny sarin'ny fitaovan'ny tambajotra tsirairay izy io ary manambatra ny fifamoivoizana sary araka ny ambaratongam-paritra sy ara-javakanto. Mampiasa ny fanairana fifanakalozam-barotra amin'ny fifamoivoizana amin'ny fitaovam-pitaterana fifamoivoizana izy io mba hahatsapana ny hafainganam-pandehan'ny angon-drakitra ho an'ny 2-4 sosona amin'ny fanivanana misy fepetra, ny fanesorana ireo fonosana dika mitovy, ny fametahana fonosana ary ny asa hafa mandroso, ary avy eo dia mandefa ny angon-drakitra amin'ny fifamoivoizana tsirairay. rafitra fanadihadiana. Ny tambajotra fanangonana fifamoivoizana dia afaka mandefa angon-drakitra manokana amin'ny fitaovana tsirairay araka ny fepetra takian'ny rafitra tsirairay, ary mamaha ny olana fa tsy azo sivana sy alefa ny angon-drakitra fitaratra nentim-paharazana, izay mandany ny fahombiazan'ny fanodinana tambajotra. Mandritra izany fotoana izany, ny motera fanivanana sy fifanakalozana amin'ny tambajotra fanangonana fifamoivoizana dia mahatsapa ny fanivanana sy ny fandefasana angon-drakitra miaraka amin'ny fahatarana kely sy haingam-pandeha, miantoka ny kalitaon'ny angon-drakitra nangonin'ny tambajotra fanangonana fifamoivoizana, ary manome fototra angon-drakitra tsara ho an'ny fitaovana famakafakana ny fifamoivoizana manaraka.

olana momba ny fanaraha-maso ny fifamoivoizana

Mba hampihenana ny fiantraikan'ny rohy tany am-boalohany, ny dika mitovy amin'ny fifamoivoizana tany am-boalohany dia matetika azo amin'ny alàlan'ny fanaparitahana taratra, SPAN na TAP.

Tambajotra passive (Splitter Optical)

Ny fomba fampiasana ny fanaparitahana hazavana mba hahazoana kopia fifamoivoizana dia mitaky ny fanampian'ny fitaovana fanaparitahana hazavana. Ny mpizara hazavana dia fitaovana optika passive izay afaka mizara indray ny hamafin'ny herin'ny famantarana optika mifanaraka amin'ny ampahany ilaina. Ny splitter dia afaka mizara hazavana amin'ny 1 ka hatramin'ny 2,1 ka hatramin'ny 4 ary ny 1 amin'ny fantsona maromaro. Mba hampihenana ny fiantraikany amin'ny rohy tany am-boalohany, ny foibe angon-drakitra matetika dia mampiasa ny optique splitting ratio 80:20, 70:30, izay 70,80 ampahany amin'ny famantarana optika dia alefa any amin'ny rohy tany am-boalohany. Amin'izao fotoana izao, ny splitter optika dia ampiasaina betsaka amin'ny famakafakana ny fahombiazan'ny tambajotra (NPM / APM), ny rafitra fanaraha-maso, ny famakafakana ny fitondran-tenan'ny mpampiasa, ny fisavana ny fidirana amin'ny tambajotra ary ny toe-javatra hafa.

Makà kisary

Tombontsoa:

1. High azo itokisana, passive Optical fitaovana;

2. Tsy mibodo ny seranana switch, fitaovana tsy miankina, mety ho fanitarana tsara ny manaraka;

3. Tsy ilaina ny manova ny fanamafisam-peo, tsy misy fiantraikany amin'ny fitaovana hafa;

4. Fanangonana fifamoivoizana feno, tsy misy sivana packet switch, ao anatin'izany ny fonosana diso, sns.

Fatiantoka:

1. Ny filàna tambajotra tsotra cutover, backbone rohy fibre plug sy dial ny Optical splitter, dia hampihena ny Optical hery ny sasany backbone rohy

SPAN(Varatra fitaratra)

Ny SPAN dia singa iray miaraka amin'ny switch, noho izany dia mila amboarina amin'ny switch izy io. Na izany aza, ity fiasa ity dia hisy fiantraikany amin'ny fampandehanana ny switch ary hiteraka fahaverezan'ny fonosana rehefa be loatra ny angona.

tambajotra switch port fitaratra

Tombontsoa:

1. Tsy ilaina ny manampy fitaovana fanampiny, amboary ny switch mba hampitombo ny seranan-tsambo famoahana sary mifanaraka amin'izany

Fatiantoka:

1. Mibodo ny seranan-tsambo

2. Mila amboarina ny switch, izay misy ny fiaraha-miombon'antoka amin'ireo mpanamboatra antoko fahatelo, mampitombo ny mety hisian'ny tsy fahombiazan'ny tambajotra

3. Misy fiatraikany eo amin'ny seranan-tsambo sy ny fampandehanan-tseranana ny famerenan'ny fifamoivoizana fitaratra.

Active Network TAP (TAP Aggregator)

Ny TAP Tambajotra dia fitaovana tambajotra ivelany ahafahan'ny fitaratra fitaratra ary mamorona dika mitovy amin'ny fifamoivoizana ampiasaina amin'ny fitaovana fanaraha-maso isan-karazany. Ireo fitaovana ireo dia ampidirina amin'ny toerana iray ao amin'ny lalan'ny tambajotra izay mila jerena, ary mandika ny fonosana IP data ary mandefa azy ireo any amin'ny fitaovana fanaraha-maso ny tambajotra. Miankina amin'ny fifantohan'ny fifamoivoizana amin'ny tambajotra ny safidin'ny teboka fidirana amin'ny fitaovana Network TAP -ny anton'ny fanangonana angona, ny fanaraha-maso tsy tapaka ny famakafakana sy ny fahatarana, ny fitsirihana ny fidirana, sns. 100G.

Ireo fitaovana ireo dia miditra amin'ny fifamoivoizana tsy misy ny fitaovana TAP amin'ny tambajotra izay manova ny fikorianan'ny fonosana amin'ny fomba rehetra, na inona na inona tahan'ny fifamoivoizana. Midika izany fa tsy iharan'ny fanaraha-maso sy ny fitaratry ny seranan-tsambo ny fifamoivoizana amin'ny tambajotra, izay tena ilaina amin'ny fitazonana ny fahamarinan'ny angon-drakitra rehefa mitondra azy amin'ny fitaovana fiarovana sy fanadihadiana.

Izy io dia miantoka fa ny fitaovana periferika tambajotra dia manara-maso ny dika mitovy amin'ny fifamoivoizana ka ny fitaovana TAP tambajotra dia miasa ho mpanara-maso. Amin'ny alàlan'ny famahanana ny dika mitovy amin'ny angonao amin'ny fitaovana mifandray rehetra dia mahazo fahitana feno amin'ny teboka tambajotra ianao. Raha toa ka tsy mahomby ny fitaovana TAP tambajotra na fitaovana fanaraha-maso, dia fantatrao fa tsy hisy fiantraikany ny fifamoivoizana, miantoka fa ny rafitra miasa dia mijanona ho azo antoka sy azo ampiasaina.

Mandritra izany fotoana izany, lasa lasibatra ankapobeny amin'ny fitaovana TAP tambajotra. Ny fidirana amin'ny fonosana dia azo omena foana tsy manapaka ny fifamoivoizana ao amin'ny tambajotra, ary ireo vahaolana hita maso ireo dia afaka mamaha ireo tranga mandroso kokoa. Ny filàna fanaraha-maso ny fitaovana manomboka amin'ny firewall amin'ny taranaka manaraka ka hatramin'ny fiarovana ny data leakage, ny fanaraha-maso ny fahombiazan'ny fampiharana, ny SIEM, ny forensika nomerika, IPS, IDS sy ny maro hafa, dia manery ny fitaovana TAP hivoatra.

Ho fanampin'ny fanomezana kopia feno momba ny fifamoivoizana sy ny fitazonana ny fahafaha-manao, ny fitaovana TAP dia afaka manome ireto manaraka ireto.

1. Fonosana sivana mba hampitomboana ny fahombiazan'ny fanaraha-maso ny tambajotra

Satria ny fitaovana Network TAP dia afaka mamorona dika mitovy 100% amin'ny fonosana iray amin'ny fotoana iray dia tsy midika fa ny fitaovana fanaraha-maso sy fiarovana rehetra dia mila mahita ny zava-drehetra. Ny fandefasana ny fifamoivoizana mankany amin'ny fitaovana fanaraha-maso sy fiarovana amin'ny tambajotra rehetra amin'ny fotoana tena izy dia hiteraka fihoaram-pefy fotsiny, ka manimba ny fahombiazan'ny fitaovana sy ny tambajotra amin'ny dingana.

Ny fametrahana ny fitaovana Network TAP mety dia afaka manampy amin'ny fanivanana fonosana rehefa alefa any amin'ny fitaovana fanaraha-maso, mizara ny angona mety amin'ny fitaovana mety. Ny ohatra amin'ny fitaovana toy izany dia ny rafitra fitsirihana ny fidirana (IDS), ny fisorohana ny fahaverezan'ny angona (DLP), ny fampahalalana momba ny fiarovana sy ny fitantanana hetsika (SIEM), ny fanadihadiana momba ny forensika, ary ny maro hafa.

2. Rohy mitambatra ho an'ny tambajotra mahomby

Rehefa mitombo ny fitakiana fanaraha-maso sy fiarovana amin'ny tambajotra, ny injeniera amin'ny tambajotra dia tsy maintsy mitady fomba hampiasana ny tetibola IT efa misy mba hanatanterahana asa bebe kokoa. Saingy amin'ny fotoana iray dia tsy afaka manampy fitaovana vaovao amin'ny stack ianao ary mampitombo ny fahasarotan'ny tambajotrao. Tena ilaina ny fampitomboana ny fampiasana fitaovana fanaraha-maso sy fiarovana.

Ny fitaovan'ny Network TAP dia afaka manampy amin'ny fanangonana ny fifamoivoizana amin'ny tambajotra marobe, miantsinanana sy miankandrefana, mba handefasana fonosana amin'ireo fitaovana mifandray amin'ny seranana tokana. Ny fametrahana fitaovana fahitana amin'izany fomba izany dia hampihena ny isan'ny fitaovana fanaraha-maso ilaina. Satria tsy mitsaha-mitombo ny fifamoivoizana angona Atsinanana-Andrefana any amin'ny foibe data sy eo anelanelan'ny foibe angona, ilaina ny fitakiana ny fitaovana TAP amin'ny tambajotra mba hitazomana ny fahitana ny fikorianan'ny refy rehetra manerana ny angona marobe.

ML-NPB-5690 (8)

Lahatsoratra mifandraika mety mahaliana anao, tsidiho azafady eto:Ahoana ny fomba hisambotra ny fifamoivoizana amin'ny tambajotra? Network Tap vs Port Mirror


Fotoana fandefasana: Oct-24-2024