تاجاۋۇزچىلىقنى تەكشۈرۈش سىستېمىسى (IDS) ئۈسكۈنىسى ئورۇنلاشتۇرۇلغاندا ، تورداشلارنىڭ ئۇچۇر مەركىزىدىكى ۋىكليۇچاتېلدىكى ئەينەك ئېغىزى يېتەرلىك ئەمەس (مەسىلەن ، پەقەت بىرلا ئەينەك ئېغىزغا رۇخسەت قىلىنىدۇ ، ئەينەك ئېغىزى باشقا ئۈسكۈنىلەرنى ئىگىلىدى).
بۇ ۋاقىتتا ، بىز نۇرغۇن ئەينەك ئېغىزلارنى قوشمىغاندا ، تور كۆپەيتىش ، توپلاش ۋە يوللاش ئۈسكۈنىسىدىن پايدىلىنىپ ئوخشاش مىقداردىكى ئەينەك سانلىق مەلۇماتنى ئۈسكۈنىمىزگە تارقىتالايمىز.
تور TAP دېگەن نېمە؟
بەلكىم سىز ئالدى بىلەن TAP ئالماشتۇرغۇچ دېگەن ئىسىمنى ئاڭلىغان بولۇشىڭىز مۇمكىن. TAP (تېرمىنال زىيارەت نۇقتىسى) ، NPB (Network Packet Broker) ياكى Tap Aggregator دەپمۇ ئاتىلىدۇ؟
TAP نىڭ يادرولۇق ئىقتىدارى ئىشلەپچىقىرىش تورىدىكى ئەينەك ئېغىزى بىلەن ئانالىز ئۈسكۈنىلىرى توپى ئوتتۇرىسىدا تەڭشەش. TAP ئەينەك ياكى ئايرىلغان ئېقىم مىقدارىنى بىر ياكى بىر قانچە ئىشلەپچىقىرىش تورى ئۈسكۈنىلىرىدىن يىغىپ ، ئېقىم مىقدارىنى بىر ياكى بىر قانچە سانلىق مەلۇمات ئانالىز ئۈسكۈنىلىرىگە تارقىتىدۇ.
Network Transparent
TAP تورغا ئۇلانغاندىن كېيىن ، توردىكى باشقا ئۈسكۈنىلەرنىڭ ھەممىسى تەسىرگە ئۇچرىمايدۇ. ئۇلارغا نىسبەتەن TAP ھاۋاغا ئوخشاش سۈزۈك ، TAP غا ئۇلانغان نازارەت قىلىش ئۈسكۈنىلىرى پۈتكۈل تورغا سۈزۈك.
TAP خۇددى ۋىكليۇچاتېلدىكى ئەينەك ئەينىكىگە ئوخشايدۇ. ئۇنداقتا نېمىشقا ئايرىم TAP ئورۇنلاشتۇرىدۇ؟ تور TAP بىلەن Network Port Mirroring نىڭ بىر قىسىم پەرقىگە قاراپ باقايلى.
پەرقى 1: تور TAP نى تەڭشەش ئەينىكىگە قارىغاندا ئاسان
ئالماشتۇرغۇچتا ئېغىز ئەينىكىنى تەڭشەش كېرەك. ئەگەر نازارەت قىلىشنى تەڭشەشكە توغرا كەلسە ، ئالماشتۇرغۇچنىڭ ھەممىسىنى قايتىدىن تەڭشەش كېرەك. قانداقلا بولمىسۇن ، TAP پەقەت تەلەپ قىلغان جايدا تەڭشەش كېرەك ، بۇ ھازىرقى تور ئۈسكۈنىلىرىگە تەسىر كۆرسەتمەيدۇ.
Difference 2: تور TAP پورت ئەينىكىگە سېلىشتۇرغاندا تور ئىقتىدارىغا تەسىر كۆرسەتمەيدۇ
ۋىكليۇچاتېلدىكى ئېغىزنى ئەينەك قىلىش ۋىكليۇچاتېلنىڭ ئىقتىدارىنى ناچارلاشتۇرۇپ ، ئالماشتۇرۇش ئىقتىدارىغا تەسىر كۆرسىتىدۇ. بولۇپمۇ ، ۋىكليۇچاتېل تورغا بىر قاتار تورغا ئۇلانغان بولسا ، پۈتكۈل تورنىڭ يوللاش ئىقتىدارى ئېغىر تەسىرگە ئۇچرايدۇ. TAP مۇستەقىل قاتتىق دېتال بولۇپ ، قاتناش ئەينىكى سەۋەبىدىن ئۈسكۈنىنىڭ ئىقتىدارىغا تەسىر يەتكۈزمەيدۇ. شۇڭلاشقا ، ئۇ ھازىرقى تور ئۈسكۈنىلىرىنىڭ يۈكىگە ھېچقانداق تەسىر كۆرسەتمەيدۇ ، ئۇنىڭ پورت ئەينىكىدىن زور ئەۋزەللىكى بار.
Difference 3: تور TAP پورت ئەينىكىنى كۆپەيتىشكە قارىغاندا تېخىمۇ مۇكەممەل قاتناش جەريانى بىلەن تەمىنلەيدۇ
ئېغىزنى ئەينەك قىلىش بارلىق قاتناشقا ئېرىشىشكە كاپالەتلىك قىلالمايدۇ ، چۈنكى ئالماشتۇرۇش ئېغىزىنىڭ ئۆزى بەزى خاتالىق بوغچىلىرى ياكى بەك كىچىك رازمېرلىق بولاقلارنى سۈزۈپ بېرىدۇ. قانداقلا بولمىسۇن ، TAP سانلىق مەلۇماتلارنىڭ مۇكەممەللىكىگە كاپالەتلىك قىلىدۇ ، چۈنكى ئۇ فىزىكىلىق قەۋەتتىكى تولۇق «كۆپەيتىش».
Difference 4: TAP نىڭ يوللاش كېچىكىشى ئەينەك ئەينىكىدىن كىچىك
بەزى تۆۋەن سەپلىمىلىك ئالماشتۇرغۇچلاردا ، ئەينەك ئەينىكى قاتناشنى ئەينەك پورتلارغا كۆچۈرگەندە ، شۇنداقلا 10 / 100m ئېغىزنى Giga Ethernet ئېغىزىغا كۆچۈرگەندە كېچىكىشنى تونۇشتۇرۇشى مۇمكىن.
گەرچە بۇ كەڭ كۆلەمدە خاتىرىلەنگەن بولسىمۇ ، ئەمما بىز كېيىنكى ئىككى ئانالىزدا كۈچلۈك تېخنىكىلىق قوللاش كەمچىل دەپ قارايمىز.
ئۇنداقتا ، قانداق ئومۇمىي ئەھۋال ئاستىدا ، بىز تور ئېقىمىنى تەقسىملەش ئۈچۈن TAP ئىشلىتىشىمىز كېرەك؟ ئاددىي قىلىپ ئېيتقاندا ، ئەگەر سىزدە تۆۋەندىكى تەلەپلەر بولسا ، ئۇنداقتا تور TAP سىزنىڭ ئەڭ ياخشى تاللىشىڭىز.
تور TAP تېخنىكىسى
يۇقارقىلارغا قۇلاق سېلىڭ ، TAP تورىنىڭ تەۋرىنىشىنىڭ ھەقىقەتەن بىر سېھىرلىك ئۈسكۈنە ئىكەنلىكىنى ھېس قىلىڭ ، ھازىرقى بازار ئورتاق TAP تەخمىنەن ئۈچ تۈرنىڭ ئاساسىي قۇرۇلمىسىنى ئىشلىتىپ:
FPGA
- يۇقىرى ئىقتىدار
- تەرەققىي قىلىش تەس
- يۇقىرى تەننەرخ
MIPS
- جانلىق ۋە قۇلايلىق
- ئوتتۇراھال تەرەققىيات قىيىنچىلىقى
- ئاساسلىق ئېقىم ساتقۇچىلار RMI ۋە Cavium تەرەققىياتنى توختىتىپ كېيىن مەغلۇپ بولدى
ASIC
- يۇقىرى ئىقتىدار
- كېڭەيتىش ئىقتىدارىنى تەرەققىي قىلدۇرۇش قىيىن ، ئاساسلىقى ئۆزەكنىڭ چەكلىمىسىدىن بولىدۇ
- كۆرۈنمە يۈزى ۋە ئۆلچىمى ئۆزەكنىڭ ئۆزى بىلەنلا چەكلىنىپ ، كېڭىيىش ئىقتىدارىنىڭ ناچارلىقىنى كەلتۈرۈپ چىقىرىدۇ
شۇڭلاشقا ، بازاردا كۆرۈلگەن يۇقىرى زىچلىق ۋە يۇقىرى سۈرئەتلىك تور TAP نىڭ ئەمەلىي ئىشلىتىشتە جانلىقلىقىنى ياخشىلاشقا نۇرغۇن بوشلۇقى بار. TAP تورى تەۋرىنىش كېلىشىمنامىنى ئايلاندۇرۇش ، سانلىق مەلۇمات توپلاش ، سانلىق مەلۇماتلارنى رەتلەش ، سانلىق مەلۇمات ئەينىكى ۋە قاتناش سۈزۈش ئۈچۈن ئىشلىتىلىدۇ. ئاساسلىق كۆپ ئۇچرايدىغان پورت تىپلىرى 100G ، 40G ، 10G ، 2.5G POS ، GE قاتارلىقلارنى ئۆز ئىچىگە ئالىدۇ. SDH مەھسۇلاتلىرىنىڭ تەدرىجىي چېكىنىشى سەۋەبىدىن ، نۆۋەتتىكى تور TAP تارتقۇچلىرى پۈتكۈل Ethernet تور مۇھىتىدا ئىشلىتىلىدۇ.
يوللانغان ۋاقتى: 5-ئاينىڭ 25-كۈنىدىن 22-كۈنىگىچە