A hálózati TAP (teszt hozzáférési pontok) egy hardvereszköz big data rögzítésére, elérésére és elemzésére, amely gerinchálózatokra, mobil maghálózatokra, fő hálózatokra és IDC hálózatokra alkalmazható. Használható linkforgalom rögzítésére, replikációjára, összesítésére, szűrésére, elosztására és terheléselosztásra. A hálózati elágazás gyakran passzív, akár optikai, akár elektromos, amely másolatot készít a hálózati forgalomról monitorozási és elemzési célokra. Ezeket a hálózati eszközöket egy élő kapcsolatra telepítik, hogy betekintést nyerjenek a kapcsolaton áthaladó forgalomba. A Mylinking teljes körű megoldást kínál az 1G/10G/25G/40G/100G/400G hálózati forgalom rögzítésére, elemzésére, kezelésére és monitorozására, beleértve a beépített biztonsági eszközöket és a sávon kívüli monitorozó eszközöket.
A Network Tap által végrehajtott hatékony funkciók és funkciók a következők:
1. Hálózati forgalom terheléselosztása
A nagyméretű adatkapcsolatok terheléselosztása biztosítja a háttéreszközökön történő feldolgozás pontosságát és integritását, és konfigurációkon keresztül szűri a nem kívánt forgalmat. A bejövő forgalom fogadásának és hatékony elosztásának képessége több különböző eszköz között egy másik olyan funkció, amelyet a fejlett csomagközvetítőknek meg kell valósítaniuk. Az NPB fokozza a hálózati biztonságot azáltal, hogy terheléselosztást vagy forgalomtovábbítást biztosít a releváns hálózati megfigyelő és biztonsági eszközökhöz szabályzatalapú alapon, növelve a biztonsági és megfigyelő eszközök termelékenységét, és megkönnyítve a hálózati rendszergazdák dolgát.
2. Hálózati csomagok intelligens szűrése
Az NPB képes adott hálózati forgalmat szűrni adott monitorozó eszközökre a hatékony forgalomoptimalizálás érdekében. Ez a funkció segít a hálózati mérnököknek a hasznos adatok szűrésében, rugalmasságot biztosítva a forgalom pontos irányításában, ami nemcsak a forgalom hatékonyságát javítja, hanem segít az események gyors elemzésében és a válaszidők csökkentésében is.
3. Hálózati forgalom replikációja/aggregációja
Több csomagfolyam egyetlen nagy csomagfolyammá való összesítésével, például feltételes csomagszeletek és időbélyegek használatával, a biztonsági és monitorozó eszközök hatékonyabb működése érdekében az eszköznek egyetlen egységes adatfolyamot kell létrehoznia, amely a monitorozó eszközökhöz irányítható. Ez javítja a monitorozó eszközök hatékonyságát. Például a bejövő forgalmat replikálják és GE interfészeken keresztül összesítik. A szükséges forgalmat a 10 gigabites interfészen keresztül továbbítják, és a háttérfeldolgozó berendezésekhez küldik; Például 20 db 10 gigabites portot (a teljes forgalom nem haladja meg a 10 GE-t) használnak bemeneti portként a bejövő forgalom fogadására és a bejövő forgalom 10 gigabites portokon keresztüli szűrésére.
4. Hálózati forgalom tükrözése
A begyűjtendő forgalomról biztonsági mentés készül, és több interfészre tükröződik. Ezenkívül a felesleges forgalom a leszállított konfigurációnak megfelelően árnyékolható és elvethető. Egyes hálózati csomópontokon az egyetlen eszközön lévő gyűjtő- és elterelőportok száma nem elegendő a feldolgozandó portok túl nagy száma miatt. Ebben az esetben több hálózati leágazás kaszkádosítható a forgalom gyűjtésére, összesítésére, szűrésére és terheléselosztására a magasabb követelmények kielégítése érdekében.
5. Intuitív és könnyen használható grafikus felhasználói felület
Az előnyben részesített NPB-nek tartalmaznia kell egy konfigurációs felületet – grafikus felhasználói felületet (GUI) vagy parancssori felületet (CLI) – a valós idejű kezeléshez, például a csomagfolyamok, portleképezések és elérési utak beállításához. Ha az NPB nem könnyen konfigurálható, kezelhető és használható, akkor nem fogja teljes mértékben ellátni a funkcióját.
6. Csomagközvetítő költsége
A piaccal kapcsolatban érdemes szem előtt tartani az ilyen fejlett megfigyelőberendezések költségét. Mind a hosszú, mind a rövid távú költségek jelentősen eltérhetnek attól függően, hogy rendelkezésre állnak-e különböző portlicencek, és hogy a csomagközvetítők elfogadnak-e bármilyen SFP modult, vagy csak a saját fejlesztésű SFP modulokat. Összefoglalva, egy hatékony NPB-nek biztosítania kell mindezeket a funkciókat, valamint a valódi linkrétegbeli láthatóságot és a mikroburst pufferelést, miközben magas rendelkezésre állást és rugalmasságot biztosít.
Ezenkívül a hálózati TAP-ok a következő specifikus hálózati üzleti funkciókat is képesek megvalósítani:
1. IPv4/IPv6 hételemes forgalomszűrés
2. Karakterlánc-egyeztetési szabályok
3. Forgalomreplikáció és -aggregáció
4. A forgalom terheléselosztása
5. Hálózati forgalom tükrözése
6. Minden csomag időbélyegzője
7. A csomagdeduplikáció
8. DNS-felderítésen alapuló szabályszűrés
9. Csomagfeldolgozás: VLAN TAG szeletelése, hozzáadása és törlése
10. IP-fragmentumok feldolgozása
11. A GTPv0/V1/V2 jelzősík a felhasználói sík forgalmi folyamatához kapcsolódik.
12. A GTP alagút fejléce eltávolítva
13. MPLS támogatás
14. GbIuPS jelzésátvitel
15. Gyűjtsön statisztikákat a panel interfészsebességéről
16. Fizikai interfész sebessége és EGYszálas mód
Közzététel ideje: 2022. április 6.
