Sava lalana
Ny fanangonana sy famakafakana ny fifamoivoizana amin'ny tambajotra no fomba mahomby indrindra hahazoana ireo mari-pamantarana sy masontsivana momba ny fitondran-tenan'ny mpampiasa tambajotra. Miaraka amin'ny fanatsarana mitohy ny fampandehanana sy ny fikojakojana ny foibe angon-drakitra Q, ny fanangonana sy famakafakana ny fifamoivoizana amin'ny tambajotra dia lasa ampahany tsy azo ihodivirana amin'ny fotodrafitrasan'ny foibe angon-drakitra. Avy amin'ny fampiasana indostrialy ankehitriny, ny fanangonana fifamoivoizana amin'ny tambajotra dia tanterahina amin'ny alàlan'ny fitaovana tambajotra manohana ny fitaratra fifamoivoizana bypass. Ny fanangonana fifamoivoizana dia mila mametraka fandrakofana feno, tambajotra fanangonana fifamoivoizana mitombina sy mahomby, ny fanangonana fifamoivoizana toy izany dia afaka manampy amin'ny fanatsarana ny mari-pamantarana ny fahombiazan'ny tambajotra sy ny orinasa ary mampihena ny mety hisian'ny tsy fahombiazana.
Azo heverina ho tambajotra mahaleo tena ahitana fitaovana fanangonana fifamoivoizana ny tambajotra fanangonana fifamoivoizana ary apetraka miaraka amin'ny tambajotra famokarana. Manangona ny fifamoivoizana sary avy amin'ny fitaovana tambajotra tsirairay izy ary manangona ny fifamoivoizana sary araka ny ambaratonga isam-paritra sy ara-maritrano. Mampiasa ny fanairana fifanakalozana sivana fifamoivoizana ao amin'ny fitaovana fanangonana fifamoivoizana izy mba hahatratrarana ny hafainganam-pandehan'ny angona feno ho an'ny sosona 2-4 amin'ny sivana misy fepetra, manala ireo fonosana miverimberina, manapaka ireo fonosana ary asa mandroso hafa, ary avy eo mandefa ny angona any amin'ny rafitra famakafakana fifamoivoizana tsirairay. Ny tambajotra fanangonana fifamoivoizana dia afaka mandefa angona manokana amin'ny fitaovana tsirairay araka ny takian'ny rafitra tsirairay, ary mamaha ny olana tsy ahafahana manivana sy mandefa ny angona fitaratra nentim-paharazana, izay mandany ny fahombiazan'ny fanodinana ny switch tambajotra. Mandritra izany fotoana izany, ny motera sivana sy fifanakalozana fifamoivoizana ao amin'ny tambajotra fanangonana fifamoivoizana dia manatanteraka ny sivana sy ny fandefasana angona amin'ny fahatarana ambany sy ny hafainganam-pandeha avo lenta, miantoka ny kalitaon'ny angona angonin'ny tambajotra fanangonana fifamoivoizana, ary manome fototra angona tsara ho an'ny fitaovana famakafakana fifamoivoizana manaraka.
Mba hampihenana ny fiantraikany eo amin'ny rohy tany am-boalohany, dia mazàna azo amin'ny alalan'ny beam splitting, SPAN na TAP ny dika mitovy amin'ny fifamoivoizana tany am-boalohany.
Tapaka tambajotra tsy mihetsika (Optical Splitter)
Ny fomba fampiasana ny fanasarahana hazavana mba hahazoana kopian'ny fifamoivoizana dia mitaky ny fanampian'ny fitaovana fanasarahana hazavana. Ny fanasarahana hazavana dia fitaovana optika passive izay afaka mizara indray ny hamafin'ny herin'ny famantarana optika mifanaraka amin'ny ampahany ilaina. Ny fanasarahana dia afaka mizara ny hazavana avy amin'ny 1 ka hatramin'ny 2, 1 ka hatramin'ny 4 ary 1 amin'ny fantsona maromaro. Mba hampihenana ny fiantraikany amin'ny rohy tany am-boalohany, ny foibem-pifandraisana dia mazàna mampiasa ny tahan'ny fanasarahana optika 80:20, 70:30, izay averina amin'ny rohy tany am-boalohany ny ampahany 70,80 amin'ny famantarana optika. Amin'izao fotoana izao, ny fanasarahana optika dia ampiasaina betsaka amin'ny famakafakana ny fahombiazan'ny tambajotra (NPM/APM), ny rafitra fanaraha-maso, ny famakafakana ny fitondran-tenan'ny mpampiasa, ny fitadiavana fidirana an-tsokosoko amin'ny tambajotra ary ny toe-javatra hafa.
Tombony:
1. Fitaovana optika tsy mihetsika azo ianteherana sy azo ampiasaina tsara;
2. Tsy mibodo ny seranan-tsambo switch, fitaovana mahaleo tena, mety ho fanitarana tsara aorian'izay;
3. Tsy mila manova ny firafitry ny switch, tsy misy fiantraikany amin'ny fitaovana hafa;
4. Fanangonana fifamoivoizana feno, tsy misy sivana fonosana switch, anisan'izany ny fonosana fahadisoana, sns.
Fatiantoka:
1. Ny filàna fanapahana tambajotra tsotra, fampidirana fibre backbone link ary ny dial amin'ny optical splitter, dia hampihena ny herin'ny optical an'ny backbone links sasany.
SPAN (Fitaratra Seranana)
Endri-javatra iray miaraka amin'ny switch ny SPAN, ka mila amboarina ao amin'ny switch fotsiny izy. Na izany aza, ity fiasa ity dia hisy fiantraikany amin'ny fahombiazan'ny switch ary hiteraka fahaverezan'ny pakety rehefa be loatra ny angona.
Tombony:
1. Tsy ilaina ny manampy fitaovana fanampiny, amboary ny switch mba hampitomboana ny seranana famoahana sary mifanaraka amin'izany
Fatiantoka:
1. Fenoy ny seranan-tsambon'ny switch
2. Mila amboarina ny "switches", izay ahitana fiaraha-miasa amin'ireo mpanamboatra antoko fahatelo, izay mampitombo ny mety hisian'ny tsy fahombiazan'ny tambajotra.
3. Misy fiantraikany amin'ny fahombiazan'ny port sy ny switch ny famerenana ny fifamoivoizana amin'ny alalan'ny "mirror traffic replication".
Tambajotra mavitrika TAP (TAP Aggregator)
Ny Network TAP dia fitaovana tambajotra ivelany izay ahafahana manao "port mirroring" ary mamorona dika mitovy amin'ny fifamoivoizana ho an'ny fitaovana fanaraha-maso isan-karazany. Ireo fitaovana ireo dia ampidirina amin'ny toerana iray ao amin'ny lalan'ny tambajotra izay mila arahina, ary mandika ny fonosana IP data izy ary mandefa azy ireo any amin'ny fitaovana fanaraha-maso ny tambajotra. Ny fisafidianana ny "access point" ho an'ny fitaovana Network TAP dia miankina amin'ny fifantohan'ny fifamoivoizana tambajotra - antony fanangonana data, fanaraha-maso tsy tapaka ny famakafakana sy ny fahatarana, ny fitadiavana fidirana an-tsokosoko, sns. Ny fitaovana Network TAP dia afaka manangona sy manao "taratra" ny reniranon'ny data amin'ny tahan'ny 1G hatramin'ny 100G.
Ireo fitaovana ireo dia miditra amin'ny fifamoivoizana tsy misy fanovana ny fikorianan'ny pakety amin'ny fomba rehetra ataon'ny fitaovana TAP tambajotra, na inona na inona tahan'ny fifamoivoizana data. Midika izany fa tsy iharan'ny fanaraha-maso sy ny port mirroring ny fifamoivoizana tambajotra, izay tena ilaina amin'ny fitazonana ny fahamarinan'ny data rehefa alefa any amin'ny fitaovana fiarovana sy famakafakana.
Izany dia miantoka fa ireo fitaovana periferika ao amin'ny tambajotra dia manara-maso ny kopian'ny fifamoivoizana mba hahafahan'ireo fitaovana TAP ao amin'ny tambajotra miasa ho toy ny mpandinika. Amin'ny fanomezana kopian'ny angonao amin'ny fitaovana mifandray rehetra, dia mahazo fahitana feno eo amin'ny tambajotra ianao. Raha sendra misy fitaovana TAP na fitaovana fanaraha-maso tsy mandeha tsara ao amin'ny tambajotra, dia fantatrao fa tsy ho voakasik'izany ny fifamoivoizana, ka miantoka fa mijanona ho azo antoka sy azo ampiasaina ny rafitra fiasana.
Mandritra izany fotoana izany, lasa lasibatra ankapoben'ny fitaovana TAP tambajotra izy io. Azo omena foana ny fidirana amin'ny fonosana tsy misy fanelingelenana ny fifamoivoizana ao amin'ny tambajotra, ary ireo vahaolana fahitana ireo dia afaka mamaha ireo tranga mandroso kokoa ihany koa. Ny filàna fanaraha-maso ny fitaovana manomboka amin'ny rindranasa fiarovana taranaka manaraka ka hatramin'ny fiarovana amin'ny fivoahan'ny angona, fanaraha-maso ny fahombiazan'ny fampiharana, SIEM, forensika nomerika, IPS, IDS sy ny maro hafa, dia manery ny fitaovana TAP tambajotra hivoatra.
Ankoatra ny fanomezana dika mitovy feno amin'ny fifamoivoizana sy ny fitazonana ny fahafahana miditra, ny fitaovana TAP dia afaka manome ireto manaraka ireto.
1. Sivana ireo fonosana mba hampitomboana ny fahombiazan'ny fanaraha-maso ny tambajotra
Na dia afaka mamorona dika mitovy 100% amin'ny fonosana aza ny fitaovana Network TAP amin'ny fotoana iray dia tsy midika izany fa mila mahita ny zava-drehetra ny fitaovana fanaraha-maso sy fiarovana rehetra. Ny fandefasana fifamoivoizana mankany amin'ny fitaovana fanaraha-maso sy fiarovana tambajotra rehetra amin'ny fotoana tena izy dia hiteraka fihoaram-pefy fotsiny, ka hanimba ny fahombiazan'ny fitaovana sy ny tambajotra mandritra izany.
Ny fametrahana ny fitaovana Network TAP mety dia afaka manampy amin'ny fanivanana ireo fonosana rehefa alefa any amin'ny fitaovana fanaraha-maso, ka mizara ny angon-drakitra mety amin'ny fitaovana mety. Ohatra amin'izany fitaovana izany ny rafitra famantarana fidirana an-tsokosoko (IDS), ny fisorohana ny fahaverezan'ny angon-drakitra (DLP), ny fitantanana ny fampahalalana sy ny hetsika momba ny fiarovana (SIEM), ny famakafakana forensika, sy ny maro hafa.
2. Rohy mitambatra ho an'ny tambajotra mahomby
Rehefa mitombo ny fepetra takiana amin'ny fanaraha-maso sy fiarovana ny tambajotra, dia tsy maintsy mahita fomba hampiasana ny teti-bola IT efa misy ireo injenieran'ny tambajotra mba hanatanterahana asa bebe kokoa. Saingy amin'ny fotoana iray, tsy afaka manampy fitaovana vaovao foana ianao ary mampitombo ny fahasarotan'ny tambajotrao. Zava-dehibe ny fampiasana betsaka indrindra ireo fitaovana fanaraha-maso sy fiarovana.
Afaka manampy amin'ny fampivondronana ny fifamoivoizana tambajotra maromaro, miankandrefana sy miankandrefana, ireo fitaovana TAP an'ny tambajotra mba hanaterana ireo fonosana amin'ireo fitaovana mifandray amin'ny alàlan'ny seranana tokana. Ny fametrahana fitaovana fahitana amin'izany fomba izany dia hampihena ny isan'ny fitaovana fanaraha-maso ilaina. Satria mitombo hatrany ny fifamoivoizana angona Atsinanana-Andrefana any amin'ireo foibe angona sy eo anelanelan'ireo foibe angona, dia tena ilaina ny fitaovana TAP an'ny tambajotra mba hitazomana ny fahitana ny fikorianan'ny angona amin'ny lafiny rehetra amin'ny habetsahana betsaka.
Lahatsoratra mifandraika amin'izany mety hahaliana anao, tsidiho eto:Ahoana no fomba handraisana ny fifamoivoizana amin'ny tambajotra? Network Tap vs Port Mirror
Fotoana fandefasana: 24 Oktobra 2024
