Gus an trafaic lìonra a sgrùdadh, feumar am pasgan lìonra a chur gu NTOP/NPROBE no Innealan Tèarainteachd is Sgrùdaidh Lìonra Out-of-band. Tha dà fhuasgladh ann airson na trioblaid seo:
Sgàthanachadh Puirt(ris an canar SPAN cuideachd)
Tap Lìonra(ris an canar cuideachd Tap Ath-riochdachadh, Tap Cruinneachaidh, Tap Gnìomhach, Tap Copair, Tap Ethernet, msaa.)
Mus mìnich sinn na h-eadar-dhealachaidhean eadar an dà fhuasgladh (Port Mirror agus Network Tap), tha e cudromach tuigsinn mar a tha an Ethernet ag obair. Aig 100Mbit agus os a chionn, mar as trice bidh aoighean a’ bruidhinn ann an làn-dhùbailte, a’ ciallachadh gum faod aon aoigh cur (Tx) agus faighinn (Rx) aig an aon àm. Tha seo a’ ciallachadh, air càball 100 Mbit ceangailte ri aon aoigh, gu bheil an àireamh iomlan de thrafaig lìonra as urrainn dha aon aoigh a chur/fhaighinn (Tx/Rx)) 2 × 100 Mbit = 200 Mbit.
Is e ath-riochdachadh pacaid gnìomhach a th’ ann an sgàthanachadh a’ phuirt, a tha a’ ciallachadh gu bheil an inneal lìonra an urra gu corporra airson am pacaid a chopaigeadh chun phort sgàthanaichte.
Tha seo a’ ciallachadh gum feum an inneal an obair seo a dhèanamh le bhith a’ cleachdadh goireas air choreigin (leithid an CPU), agus thèid an dà stiùireadh trafaic ath-riochdachadh chun aon phort. Mar a chaidh ainmeachadh roimhe, ann an ceangal làn-dhùbailte, tha seo a’ ciallachadh sin
A -> B agus B -> A
Cha bhi suim A nas àirde na astar an lìonraidh mus tachair call pacaid. Tha seo air sgàth nach eil àite ann gu corporra airson pacaidean a chopaigeadh. Tha e a’ tionndadh a-mach gur e deagh dhòigh a th’ ann an sgàthanachadh puirt oir faodar a dhèanamh le mòran suidsichean (ach chan e a h-uile gin), leis gu bheil call pacaid aig a’ mhòr-chuid de na suidsichean, ma nì thu sgrùdadh air ceangal le còrr air 50% luchd, no ma nì thu sgàthan air na puirt air port nas luaithe (me sgàthan puirt 100 Mbit air port 1 Gbit). Gun luaidh air gum faodadh sgàthanachadh pacaid iarraidh air goireasan suidsichean iomlaid, a dh’ fhaodadh an inneal a luchdachadh agus coileanadh iomlaid a lughdachadh. Thoir an aire gum faod thu 1 port a cheangal ri aon phort, no 1 VLAN ri aon phort, ach mar as trice chan urrainn dhut mòran phuirt a chopaigeadh gu 1. (Mar sin leis gu bheil an sgàthan pacaid) a dhìth.
Puing Ruigsinneachd Crìochnachaidh (TAP) Lìonra'S e inneal bathar-cruaidh gu tur fulangach a th' ann an , as urrainn trafaic a ghlacadh gu fulangach air lìonra. Bithear ga chleachdadh gu cumanta gus sùil a chumail air an trafaic eadar dà phuing san lìonra. Ma tha an lìonra eadar an dà phuing seo air a dhèanamh suas de chàball corporra, is dòcha gur e TAP lìonra an dòigh as fheàrr air trafaic a ghlacadh.
Tha co-dhiù trì puirt aig an TAP lìonra: port A, port B, agus port sgrùdaidh. Gus tap a chur eadar puingean A agus B, thèid càball an lìonra eadar puing A agus puing B a chur an àite paidhir chàbaill, fear a’ dol gu port A an TAP, agus am fear eile gu port B an TAP. Bidh an TAP a’ cur a h-uile trafaic eadar an dà phuing lìonra, agus mar sin tha iad fhathast ceangailte ri chèile. Bidh an TAP cuideachd a’ dèanamh lethbhreac den trafaic chun a phort sgrùdaidh, agus mar sin a’ leigeil le inneal anailis èisteachd.
Bithear a’ cleachdadh TAPan lìonra gu cumanta le innealan sgrùdaidh is cruinneachaidh leithid APS. Faodar TAPan a chleachdadh ann an tagraidhean tèarainteachd cuideachd leis nach eil iad a’ cur dragh air daoine, nach gabh an lorg air an lìonra, gun urrainn dhaibh dèiligeadh ri lìonraidhean làn-dhùbailte agus neo-roinnte, agus mar as trice bidh iad a’ dol troimhe air trafaic eadhon ged a stadas an tap ag obair no ma chailleas e cumhachd.
Leis nach eil puirt Network Taps a’ faighinn ach a’ cur a-mach, chan eil fios aig an suidse cò tha air cùl nam puirt. Is e an toradh gu bheil e a’ craoladh nam pacaidean gu na puirt uile. Mar sin, ma cheanglas tu an inneal sgrùdaidh agad ris an suidse, gheibh an inneal sin na pacaidean uile. Thoir an aire gu bheil an dòigh-obrach seo ag obair mura cuir an inneal sgrùdaidh pacaid sam bith chun an suidse; air dhòigh eile, gabhaidh an suidse ris nach eil na pacaidean air an tapadh airson an inneil sin. Gus sin a choileanadh, faodaidh tu càball lìonra a chleachdadh nach eil na uèirichean TX ceangailte ris, no eadar-aghaidh lìonra gun IP (agus gun DHCP) a chleachdadh nach eil a’ cur pacaidean idir. Mu dheireadh, thoir an aire ma tha thu airson tap a chleachdadh gus nach caill thu pacaidean, an uairsin na cuir stiùiridhean còmhla no cleachd suidse far a bheil stiùiridhean air an tapadh nas slaodaiche (me 100 Mbit) na am port còmhla (me 1 Gbit).
Mar sin, ciamar a ghlacas tu trafaic lìonra? Tapaichean Lìonra vs Sgàthan Puirt Suidse
1- Rèiteachadh furasta: Tap Lìonra > Sgàthan Port
2- Buaidh Coileanaidh Lìonra: Tap Lìonra < Sgàthan Port
3- Glacadh, Ath-riochdachadh, Cruinneachadh, Comas air Adhartachadh: Tap Lìonra > Sgàthan Port
4- Latency Seachadadh Trafaic: Tap Lìonra < Sgàthan Port
5- Comas Ro-phròiseasadh Trafaic: Tap Lìonra > Sgàthan Port
Àm puist: 30 Màrt 2022
