При создании архитектуры мониторинга корпоративной сети ИТ-архитекторы всегда сталкиваются с тремя основными вариантами доступа к трафику: зеркальное отражение порта SPAN, активный питающийся кран и пассивный кран сети.Выбор неправильного оборудования для прослушивания приведет к неполному сбору данных о движении, скрытые лазейки в сетевой безопасности и непредсказуемые сбои в работе, что делает подробное техническое сравнение необходимым перед закупкой.
SPAN-зеркало является наиболее доступным встроенным методом мониторинга, встроенным внутри переключателей слоя 2/3 без дополнительных затрат на аппаратное обеспечение, что объясняет его широкое применение в мелкомасштабных офисных сетях.Тем не менее, он имеет неизбежные недостатки, ограничивающие развертывание больших центров обработки данных. Функция SPAN в значительной степени занимает ресурсы коммутатора CPU и буфера; как только полоса пропускания порта превышает 70% нагрузки,Пакет падает частоКроме того, большинство устаревших коммутаторов не могут полностью отображать двунаправленный асимметричный трафик.создание постоянных следящих слепых точек на основных узлах.
Активное сетевое прослушивание - это электроническое оборудование для прослушивания с встроенными схемами, способное к полной двунаправленной репликации трафика при номинальной пропускной способности.Встроенная электрическая обработка вводит небольшую, но накопительную задержку на производственных линияхОснащенные прошивкой и интерфейсами удаленного управления, активные кнопки приносят дополнительные векторы атаки; как только встроенная программа имеет уязвимость, хакеры могут использовать ее для доступа к основной сети.непрерывное питание и регулярное обновление прошивки повышают долгосрочные эксплуатационные затраты на массивную систему мониторинга сети.
NetTAP FBT пассивный сетевой кран, как полностью оптический пассивный компонент без каких-либо электронных частей, полностью преодолевает вышеуказанные проблемы.он установлен встроенным на живых волокон для разделения оптических сигналов физически, с нулевым энергопотреблением и без IP-адреса, доступного для удаленного вторжения.в то время как отдельные выходы мониторинга копируют каждый проходящий пакет в инструменты анализа без упущений, достигая беспотери сетевого трафика при полной загрузке линии.
С точки зрения гибкости развертывания, пассивный сетевой кран поддерживает горячее вставление без отключения существующих деловых связей, избегая запланированного простоя для обслуживания.Стандартный модульный дизайн, устанавливаемый на стойке, позволяет пользователям постепенно добавлять порты крана по мере расширения сетиДля регулируемых отраслей, включая банковское дело, государственное дело и медицинское обслуживание, которые требуют строгой безопасности сети и полного аудита трафика,Пассивный волокно-насос постепенно становится предпочтительным решением для мониторинга центральной периметровой связи.
Подводя итог, SPAN подходит для мониторинга второстепенного уровня доступа с низким бюджетом; активные работы для сценариев коротких дистанций медных цепей;Пассивный сетевой кран является самым надежным выбором для высокоскоростной волоконной магистрали и мониторинга критически важных сетей.. Проверьте официальную страницу продукта NetTAP, чтобы получить подробную информацию о спецификациях для вашего следующего проекта реконструкции сети.
Ваше сообщение должно содержать от 20 до 3000 символов!
english
français
Deutsch
Italiano
Русский
Español
português
Nederlandse
ελληνικά
日本語
한국
العربية
हिन्दी
Türkçe
indonesia
বাংলা
فارسی
