NetTAP® como capturar o tráfego de rede? Espelho portuário contra a torneira da rede

Como capturar o tráfego de rede? Espelho portuário contra a torneira da rede

A fim analisar o tráfego de rede, é necessário enviar o pacote da rede a NTOP/NPROBE.There é duas soluções a este problema:

Espelhar do porto (igualmente conhecido como o PERÍODO)

Torneira da rede (igualmente conhecida como a torneira da replicaço, a torneira da agregaço, a torneira ativa, a torneira de cobre, a torneira dos ethernet, etc.)

Antes de explicar as diferenças entre as duas soluções (o espelho e a torneira portuários da rede), é importante compreender como o ethernet trabalha. Em 100Mbit e acima, os anfitriões falam geralmente no duplex completo, significando que um anfitrio pode enviar (Tx) e receber (Rx) simultaneamente. Isto significa aquele em um cabo conectado a um anfitrio, a quantidade total de 100 Mbit do tráfego de rede que um anfitrio pode enviar/receber (Tx/Rx)) é 2 o × 100 Mbit = 200 Mbit.

Espelhar portuário é replicaço ativa do pacote, assim que significa que o dispositivo da rede é fisicamente responsável para copiar o pacote ao porto espelhado.

Isto significa que o dispositivo deve executar esta tarefa usando algum recurso (tal como o processador central), e ambos os sentidos de tráfego replicated ao mesmo porto. As mencionou mais cedo, em um completo - a relaço frente e verso, esta significa aquela

A- >; B e B - > A;

A soma de A no excederá a velocidade da rede antes que a perda do pacote ocorra. Isto é porque no há fisicamente nenhum espaço para copiar pacotes. Despeja que espelhar portuário é uma grande técnica porque pode ser executado por muitos interruptores (mas no toda), porque a maioria dos interruptores com o inconveniente da perda do pacote, se você monitora uma relaço com sobre carga de 50%, ou espelham os portos em um porto mais rápido (por exemplo espelhe 100 portos de Mbit em um 1 porto de Gbit). Menço de Notto que espelhar do pacote pode exigir a troca dos recursos dos interruptores, que podem carregar o dispositivo e o desempenho da troca da causa para degradar. Note que você pode conectar 1 porto a um porto, ou 1 VLAN a um porto, mas você geralmente no pode copiar muitos portos a 1. (de modo ao espelho do pacote) está faltando.

Uma TORNEIRA da rede (ponto de acesso terminal) é um dispositivo de hardware inteiramente passivo que possa passivamente capturar o tráfego em uma rede. É de uso geral monitorar o tráfego entre dois pontos na rede. Se a rede entre estes dois pontos consiste em um cabo físico, uma TORNEIRA da rede pode ser a melhor maneira de capturar o tráfego.

A TORNEIRA da rede tem pelo menos três portos: um porto de A, um porto de B, e um porto do monitor. Para colocar uma torneira entre os pontos A e B, o cabo da rede entre o ponto A e o ponto B é substituído com um par de cabos, um que vai ao porto do A da TORNEIRA, outro que vai ao porto do B da TORNEIRA. A TORNEIRA passa todo o tráfego entre os dois pontos da rede, assim que so conectados ainda entre si. A TORNEIRA igualmente copia o tráfego a seu porto do monitor, assim permitindo um dispositivo da análise de escutar.

As torneiras da rede so de uso geral por dispositivos da monitoraço e da coleço tais como APS. As torneiras podem igualmente ser usadas em aplicações da segurança porque so no-importunas, no so detectáveis na rede, podem tratar as redes completo-frente e verso e no-compartilhadas, e geralmente passagem-através do tráfego mesmo se a torneira para de trabalhar ou perde o poder.

Porque os portos das torneiras da rede no recebem mas transmitem somente, o interruptor no tem nenhum indício que se está sentando atrás dos portos. A consequência é que transmitiu os pacotes a todos os portos. Assim se você conecta seu dispositivo de monitoraço ao interruptor, tal dispositivo receberá todos os pacotes. Note que este mecanismo trabalha se o dispositivo de monitoraço no envia nenhum pacote ao interruptor, se no o interruptor suporá que os pacotes batidos no so para tal dispositivo. A fim conseguir aquele, você pode tampouco usar um cabo da rede em que você no conectou os fios de TX, ou usa uma interface de rede IP-menos (e DHCP-menos) que no transmita pacotes de todo. Note finalmente que se você quer usar uma torneira para no afrouxar pacotes, a seguir no funda sentidos nem no use um interruptor onde os sentidos batidos sejam mais lentos (por exemplo 100 Mbit) que o porto da fuso (por exemplo 1 Gbit).

NetTAP® (tecnologia de comunicaço nomeada completa Co., Ltd. de Chengdu Shuwei) foi estabelecido em 2007. Centrando-se sobre a investigaço e desenvolvimento de torneiras da rede/de equipamento comunicaço de NPBs, de equipamento da análise de segurança de dados, que fornecem produtos e soluções em por aquisiço de dados grande, armazenamento de dados, monitoraço dos dados, processo de dados e análise de dados para telecomunicações, transmisso de tevê, governo, educaço, TI, finança, banco, hospital, transporte, energia, poder, petróleo, empresa e outras indústrias.

NetTAP® lançou vários tipos de dispositivos high-density como: O gigabit rápido, replicaço do tráfego de rede de 10 Gigabit Ethernet, agregaço, rede de distribuiço bate/NPBs (corretor do pacote da rede), rede híbrida inteligente do tráfego bate, 25G, 40G, 100G, alto densidade etc. e torneiras da rede do desempenho/NPBs (corretor do pacote da rede).

NetTAP® tem uma planta de produço do hardware, todos os produtos de uma comunicaço tem direitos de propriedade intelectual independentes completos do software e do hardware, com registro de Copyright e certificaço de produto completos.

MATRIZ NetInsight™ - inteiramente uma plataforma do controle da visibilidade da rede da funço

Valor do sistema de rede de NetInsight™ da MATRIZ

1- Por aquisiço de dados com planeamento centralizado, elimine a monitoraço do ponto cego

2- Livre a distribuiço dos dados, salvar a análise do investimento total

3- O controle da segurança de dados, reduz o risco de divulgaço

4- Tráfego total visível, mais exata encontrado anormal, análise de falhas mais útil

Arquitetura da funço de NetInsight™ da MATRIZ

1- Camada da interaço do usuário

2- Camada da análise de Big Data

3- Camada do armazenamento de dados

4- Camada da visibilidade da análise

5- Camada por aquisiço de dados

                                                                                       Projeto da nuvem de Zain de telecomunicações de Arábia Saudita