Por monitori retan trafikon, kiel analizon de interreta konduto de uzantoj, nenormalan trafikan monitoradon kaj retan aplikaĵon, vi devas kolekti retan trafikon. Kapti retan trafikon povas esti malpreciza. Fakte, vi devas kopii la nunan retan trafikon kaj sendi ĝin al la monitora aparato. Retdividilo, ankaŭ konata kiel Network TAP. Ĝi nur faras ĉi tiun laboron. Ni rigardu la difinon de Network TAP:
I. Network Tap estas aparataro kiu disponigas manieron aliri la datumojn fluantajn tra komputila reto.(el vikipedio)
II. AReto Frapeto, ankaŭ konata kiel Test Access Port, estas aparataro kiu ŝtopas rekte en Retan kablon kaj sendas pecon de Reta komunikado al aliaj aparatoj. Retaj splitiloj estas ofte uzataj en retaj entrudiĝaj detektsistemoj (IPS), retaj detektiloj kaj profililoj. Reprodukti komunikadon al retaj aparatoj nun estas tipe farita per ŝanĝa haveno-analizilo (interspachaveno), ankaŭ konata kiel havenospegulado en retoŝanĝo.
III. Retaj frapetoj estas uzataj por krei permanentajn alirhavenojn por pasiva monitorado. Krano, aŭ Testa Alirhaveno, povas esti agordita inter iuj du retaj aparatoj, kiel ŝaltiloj, enkursigiloj kaj fajroŝirmiloj. Ĝi povas funkcii kiel alirhaveno por monitora aparato uzata por kolekti en-liniajn datumojn, inkluzive de entrud-detekta sistemo, entrud-preventsistemo deplojita en pasiva reĝimo, protokolanaliziloj kaj foraj monitoraj iloj. (de NetOptics).
El la supraj tri difinoj, ni povas esence desegni plurajn karakterizaĵojn de Network TAP: aparataro, enlinia, travidebla
Jen rigardu ĉi tiujn funkciojn:
1. Ĝi estas sendependa aparataro, kaj pro tio, ĝi ne havas ajnan efikon al la ŝarĝo de ekzistantaj retaj aparatoj, kiu havas grandajn avantaĝojn super havena spegulo.
2. Ĝi estas en-linia aparato. Simple dirite, ĝi devas esti konektita al la reto, kio estas komprenebla. Tamen, ĉi tio ankaŭ havas la malavantaĝon enkonduki punkton de malsukceso, kaj ĉar ĝi estas interreta aparato, la nuna reto devas esti interrompita en la tempo de deplojo, depende de kie ĝi estas deplojita.
3. Travidebla rilatas al la montrilo al la nuna reto. Aliro al retoj post shunt, la nuna reto por ĉiuj ekipaĵoj, ne havas ajnan efikon, por ili estas tute travidebla, kompreneble, ĝi ankaŭ enhavas reton shunt sendi trafikon por monitori ekipaĵon, la monitora aparato por reto estas travidebla, ĝi estas kiel se vi estas en nova aliro al nova elektra ellasejo, por aliaj ekzistantaj aparatoj, Nenio okazas, inkluzive kiam vi finfine forigas la aparaton kaj subite memoras la poemon, "Svingu vian manikon kaj ne nubo"......
Multaj homoj konas havenspeguladon. Jes, havenspegulado ankaŭ povas atingi la saman efikon. Jen komparo inter Retaj Kranoj/Deturniloj kaj Port Mirroring:
1. Ĉar la haveno de la ŝaltilo mem filtros iujn erarajn pakojn kaj pakojn kun tro malgranda grandeco, haveno spegulado ne povas garantii, ke la tuta trafiko povas esti akirita. Tamen, la shunter certigas la integrecon de datumoj ĉar ĝi estas tute "kopiita" ĉe la fizika tavolo
2. Koncerne realtempan agadon, ĉe iuj malsuperaj ŝaltiloj, havenspegulado povas enkonduki prokrastojn kiam ĝi kopias trafikon al spegulaj havenoj, kaj ĝi ankaŭ enkondukas prokrastojn kiam ĝi kopias 10/100m-havenojn al GIGA-havenoj.
3. Havena spegulado postulas, ke la bendolarĝo de spegulita haveno estu pli granda ol aŭ egala al la sumo de la bendolarĝoj de ĉiuj spegulitaj havenoj. Tamen, ĉi tiu postulo eble ne estas plenumita per ĉiuj ŝaltiloj
4. Haveno spegulado devas esti agordita sur la ŝaltilo. Post kiam la monitorotaj areoj devas esti alĝustigitaj, la ŝaltilo devas esti reagordita.
Afiŝtempo: Aŭg-05-2022
