Kiam aparato de entrudiĝa detekto (IDS) estas disfaldita, la spegula haveno en la ŝaltilo en la informa centro de la peer -partio ne sufiĉas (ekzemple nur unu spegula haveno estas permesita, kaj la spegula haveno okupis aliajn aparatojn).
Ĉi -foje, kiam ni ne aldonas multajn spegulajn havenojn, ni povas uzi la retan replikadon, agregadon kaj plusendan aparaton por distribui la saman kvanton da spegulaj datumoj al nia aparato.
Kio estas la reta frapeto?
Eble vi unue aŭdis la nomon Frapeta Ŝaltilo. Frapeto (Terminala Alira Punkto), ankaŭ konata kiel NPB (Reto -Paka Broker), aŭ frapeti Agregator?
La kerna funkcio de TAP estas agordi inter la spegula haveno en la produktada reto kaj analiza aparato. La frapeto kolektas la spegulitan aŭ apartan trafikon de unu aŭ pluraj produktadaj retaj aparatoj kaj distribuas la trafikon al unu aŭ pluraj datumaj analizaj aparatoj.
Reto Travidebla
Post kiam la frapeto estas konektita al la reto, ĉiuj aliaj aparatoj en la reto ne estas tuŝitaj. Por ili, la frapeto estas travidebla kiel aero, kaj la monitoradaj aparatoj konektitaj al la frapeto estas travideblaj al la reto en lia aro.
Frapeto similas al haveno spegulanta sur ŝaltilo. Do kial disfaldi apartan frapeton? Ni rigardu iujn el la diferencoj inter reta frapeto kaj reto -spegulado.
Diferenco 1: Reto -frapeto estas pli facile agordi ol havena spegulado
Port -spegulado bezonas agordi sur la ŝaltilo. Se la monitorado devas esti ĝustigita, la ŝaltilo devas esti rekonfirmita ĉiuj. Tamen, la frapeto nur devas esti ĝustigita, kie ĝi petis, kiu havas neniun efikon al ekzistantaj retaj aparatoj.
Diferenco 2: Reto -Frapeto ne influas retan rendimenton rilate al spegulado de haveno
Haveno spegulanta sur la ŝaltilo difektas la agadon de la ŝaltilo kaj efikas sur la ŝaltila kapablo. Precipe, se la ŝaltilo estas konektita al reto en serio kiel inline, la plusenda kapablo de la tuta reto estas grave trafita. Frapeto estas sendependa aparataro kaj ne malhelpas aparatan rendimenton pro spegulado de trafiko. Tial ĝi havas neniun efikon sur la ŝarĝo de ekzistantaj retaj aparatoj, kiu havas grandajn avantaĝojn super havena spegulado.
Diferenco 3: Reto -Frapeto provizas pli kompletan trafikan procezon ol havena spegula replikado
Port -spegulado ne povas certigi, ke ĉiu trafiko povas esti akirita ĉar la ŝaltila haveno mem filtros iujn erarajn pakaĵojn aŭ tro malgrandajn pakaĵojn. Tamen, la frapeto certigas datuman integrecon ĉar ĝi estas kompleta "repliko" ĉe la fizika tavolo.
Diferenco 4: La plusenda prokrasto de frapeto estas pli malgranda ol tiu de havena spegulado
En iuj malaltaj ŝaltiloj, Port-Spegulado povas enkonduki latentecon kiam oni kopias trafikon al spegulado de havenoj, same kiel kiam oni kopias havenojn de 10/100m al havenoj Giga Ethernet.
Kvankam ĉi tio estas vaste dokumentita, ni kredas, ke ĉi -lastaj du analizoj malhavas iun fortan teknikan subtenon.
Do, en kiu ĝenerala situacio, ni devas uzi frapeton por distribuado de retaj trafikoj? Simple, se vi havas la jenajn postulojn, tiam la reta frapeto estas via plej bona elekto.
Reto Tap -Teknologioj
Aŭskultu ĉi -supre, sentu, ke la frapeto -reto estas vere magia aparato, la aktuala merkata komuna frapeto per la suba arkitekturo de ĉirkaŭ tri kategorioj:
FPGA
- Alta Rendimento
- Malfacile disvolvi
- Alta kosto
MIPS
- Fleksebla kaj oportuna
- Modera disvolva malfacilaĵo
- Ĉefaj vendistoj RMI kaj Cavium ĉesis disvolviĝon kaj malsukcesis poste
ASIC
- Alta Rendimento
- Ekspansia funkcia disvolviĝo estas malfacila, ĉefe pro la limigoj de la blato mem
- La interfaco kaj specifoj estas limigitaj de la blato mem, rezultigante malbonan ekspansian agadon
Tial, la alta denseco kaj altrapida reto -frapeto vidita en la merkato havas multan lokon por plibonigo de fleksebleco en praktika uzo. Frapetu retajn ŝraŭbojn estas uzataj por protokola konvertiĝo, kolekto de datumoj, datumado de datumoj, spegulado de datumoj kaj trafika filtrado. La ĉefaj komunaj havenaj tipoj inkluzivas 100G, 40G, 10G, 2.5G POS, GE, ktp. Pro la laŭgrada retiriĝo de SDH-produktoj, aktualaj retaj frapetoj estas plejparte uzataj en la tute-Ethernet-reto-medio.
Afiŝotempo: majo-25-2022