Ro-ràdh
Is e Cruinneachadh agus Mion-sgrùdadh Trafaic Lìonra an dòigh as èifeachdaiche air comharran agus crìochan giùlan luchd-cleachdaidh lìonra fhaighinn. Le leasachadh leantainneach air obrachadh agus cumail suas ionad dàta Q, tha cruinneachadh agus sgrùdadh trafaic lìonraidh air a thighinn gu bhith na phàirt riatanach de bhun-structar an ionaid dàta. Bho chleachdadh gnàthach a ’ghnìomhachais, tha cruinneachadh trafaic lìonra air a thoirt gu buil sa mhòr-chuid le uidheamachd lìonra a’ toirt taic do sgàthan trafaic seach-rathad. Feumaidh cruinneachadh trafaic lìonra cruinneachadh trafaic farsaing, reusanta agus èifeachdach a stèidheachadh, faodaidh cruinneachadh trafaic mar sin cuideachadh le bhith a’ dèanamh an fheum as fheàrr de chomharran coileanaidh lìonra is gnìomhachais agus a’ lughdachadh coltachd fàiligeadh.
Faodar an lìonra cruinneachadh trafaic a mheas mar lìonra neo-eisimeileach air a dhèanamh suas de innealan cruinneachadh trafaic agus air a chuir an sàs ann an co-shìnte ris an lìonra toraidh. Bidh e a’ cruinneachadh trafaic ìomhaigh gach inneal lìonra agus a’ cruinneachadh trafaic ìomhaigh a rèir ìrean roinneil is ailtireil. Bidh e a’ cleachdadh inneal-rabhaidh iomlaid sìoltachaidh trafaic anns an uidheamachd togail trafaic gus astar làn loidhne an dàta a thoirt gu buil airson 2-4 sreathan de shìoladh cumhach, toirt air falbh pacaidean dùblaichte, pacaidean truncating agus gnìomhachd gnìomh adhartach eile, agus an uairsin a’ cur an dàta gu gach trafaic siostam anailis. Faodaidh an lìonra cruinneachadh trafaic dàta sònraichte a chuir gu gach inneal a rèir riatanasan dàta gach siostam, agus fuasgladh fhaighinn air an duilgheadas nach urrainnear an dàta sgàthan traidiseanta a shìoladh agus a chuir, a bhios ag ithe coileanadh giullachd suidsichean lìonra. Aig an aon àm, bidh einnsean sìolaidh trafaic agus iomlaid lìonra cruinneachaidh trafaic a ’toirt a-mach sìoladh agus cur air adhart dàta le dàil ìosal agus astar àrd, a’ dèanamh cinnteach à càileachd an dàta a chruinnich an lìonra cruinneachadh trafaic, agus a ’toirt seachad bunait dàta math airson an uidheamachd anailis trafaic às deidh sin.
Gus a 'bhuaidh air a' cheangal thùsail a lùghdachadh, mar as trice gheibhear lethbhreac den trafaig thùsail le bhith a 'sgoltadh beam, SPAN no TAP.
Tap lìonra fulangach (Splitter Optical)
Tha an dòigh air sgoltadh solais a chleachdadh gus leth-bhreac trafaic fhaighinn a’ feumachdainn taic bho inneal sgoltadh aotrom. Is e inneal optigeach fulangach a th ’anns an splitter solais a dh’ fhaodas dian cumhachd a ’chomharra optigeach ath-riarachadh a rèir a’ chuibhreann a tha a dhìth. Faodaidh an splitter solas a sgaradh bho 1 gu 2,1 gu 4 agus 1 gu ioma-sheanalan. Gus a ’bhuaidh air a’ cheangal tùsail a lughdachadh, mar as trice bidh an ionad dàta a ’gabhail ris a’ cho-mheas sgoltadh optigeach de 80:20, 70:30, anns a bheil 70,80 cuibhreann den chomharra optigeach air a chuir air ais chun cheangal tùsail. Aig an àm seo, thathas a’ cleachdadh sgoltagan optigeach gu farsaing ann am mion-sgrùdadh coileanadh lìonra (NPM / APM), siostam sgrùdaidh, mion-sgrùdadh giùlan luchd-cleachdaidh, lorg sàrachadh lìonra agus suidheachaidhean eile.
Buannachdan:
1. Àrd earbsachd, fulangach Optical inneal;
2. Chan eil e a 'fuireach air a' phort suidse, uidheam neo-eisimeileach, an dèidh sin a bhith math leudachadh;
3. Chan eil feum air an rèiteachadh suidse atharrachadh, gun bhuaidh air uidheamachd eile;
4. Cruinneachadh trafaic iomlan, gun sìoladh pacaid suidse, a’ toirt a-steach pacaidean mearachd, msaa.
Eas-bhuannachdan:
1. Lùghdaichidh an fheum air gearradh lìonra sìmplidh, pluga snàithleach ceangail cnàimh-droma agus dial chun an splitter optigeach, cumhachd optigeach cuid de cheanglaichean cnàimh-droma
SPAN (Port Sgàthan)
Tha SPAN na fheart a thig leis an tionndadh fhèin, agus mar sin feumaidh e dìreach a bhith air a rèiteachadh air an tionndadh. Ach, bheir an gnìomh seo buaidh air coileanadh an suidse agus adhbharaichidh e call pacaid nuair a thèid cus dàta a luchdachadh.
Buannachdan:
1. Chan fheumar uidheamachd a bharrachd a chuir ris, rèiteachadh an suidse gus am port toraidh mac-samhail ìomhaigh co-fhreagarrach àrdachadh
Eas-bhuannachdan:
1. Gabh thairis am port suidse
2. Feumaidh suidsichean a bhith air an rèiteachadh, a tha a’ toirt a-steach co-òrdanachadh le luchd-saothrachaidh treas-phàrtaidh, a’ meudachadh cunnart fàilligeadh lìonra
3. Tha buaidh aig ath-riochdachadh trafaic sgàthan air coileanadh port is suidse.
Lìonra Gnìomhach TAP (TAP Aggregator)
Is e inneal lìonra air an taobh a-muigh a th’ ann an Network TAP a bheir comas do sgàthan puirt agus a chruthaicheas leth-bhreac de thrafaig airson a chleachdadh le diofar innealan sgrùdaidh. Tha na h-innealan sin air an toirt a-steach aig àite air an t-slighe lìonra a dh’ fheumar a choimhead, agus bidh e a ’dèanamh leth-bhreac de na pacaidean IP dàta agus gan cur chun inneal sgrùdaidh lìonra. Tha roghainn an àite inntrigidh airson inneal Network TAP an urra ri fòcas trafaic lìonraidh - adhbharan cruinneachadh dàta, sgrùdadh àbhaisteach air mion-sgrùdadh agus dàil, lorg sàrachadh, msaa. Faodaidh innealan Network TAP sruthan dàta a chruinneachadh agus a nochdadh aig ìre 1G suas gu 100G.
Bidh na h-innealan sin a ’faighinn cothrom air trafaic às aonais an inneal TAP lìonra ag atharrachadh sruthadh a’ phacaid ann an dòigh sam bith, ge bith dè an ìre trafaic dàta. Tha seo a’ ciallachadh nach eil trafaic lìonraidh fo smachd sgrùdadh agus sgàthan puirt, rud a tha riatanach airson ionracas an dàta a chumail suas nuair a thèid a stiùireadh gu innealan tèarainteachd is anailis.
Bidh e a ’dèanamh cinnteach gu bheil na h-innealan iomaill lìonra a’ cumail sùil air na lethbhric trafaic gus am bi na h-innealan TAP lìonra mar luchd-amhairc. Le bhith a’ biathadh leth-bhreac den dàta agad gu inneal ceangailte sam bith/a h-uile càil, gheibh thu làn fhaicsinneachd aig àite an lìonraidh. Ma dh ’fhailicheas inneal lìonra TAP no inneal sgrùdaidh, tha fios agad nach bi buaidh air trafaic, a’ dèanamh cinnteach gu bheil an siostam obrachaidh fhathast sàbhailte agus ri fhaighinn.
Aig an aon àm, bidh e na thargaid iomlan de innealan TAP lìonra. Faodar ruigsinneachd air pacaidean a thoirt seachad an-còmhnaidh gun a bhith a’ cur bacadh air trafaic san lìonra, agus faodaidh na fuasglaidhean faicsinneachd sin dèiligeadh ri cùisean nas adhartaiche. Tha feumalachdan sgrùdaidh innealan bho bhallachan-teine an ath ghinealach gu dìon aodion dàta, sgrùdadh coileanadh tagraidh, SIEM, forensics didseatach, IPS, IDS agus barrachd, a’ toirt air innealan lìonra TAP a thighinn air adhart.
A bharrachd air a bhith a’ toirt seachad leth-bhreac iomlan den trafaic agus cumail suas ruigsinneachd, faodaidh innealan TAP na leanas a thoirt seachad.
1. Filter pacaidean gus coileanadh sgrùdaidh lìonra a mheudachadh
Dìreach air sgàth ‘s gum faod inneal Network TAP leth-bhreac 100% de phasgan a chruthachadh aig àm air choreigin chan eil sin a’ ciallachadh gum feum a h-uile inneal sgrùdaidh is tèarainteachd an rud gu lèir fhaicinn. Cha toir sruthadh trafaic gu gach inneal sgrùdaidh lìonra agus tèarainteachd ann an àm fìor ach cus òrdachadh, agus mar sin a’ goirteachadh coileanadh nan innealan agus an lìonra sa phròiseas.
Le bhith a’ cur an inneal ceart Network TAP faodaidh e cuideachadh le bhith a’ sìoladh pacaidean nuair a thèid an cur chun inneal sgrùdaidh, a’ cuairteachadh an dàta ceart chun inneal cheart. Tha eisimpleirean de dh’ innealan mar sin a’ toirt a-steach siostaman lorg sàrachaidh (IDS), Bacadh call dàta (DLP), fiosrachadh tèarainteachd agus riaghladh thachartasan (SIEM), mion-sgrùdadh forensic, agus mòran a bharrachd.
2. Ceanglaichean iomlan airson lìonradh èifeachdach
Mar a bhios riatanasan Sgrùdadh Lìonra agus Tèarainteachd ag àrdachadh, feumaidh innleadairean lìonra dòighean a lorg gus na buidseatan IT a th’ ann a chleachdadh gus barrachd ghnìomhan a choileanadh. Ach aig àm air choreigin, chan urrainn dhut cumail a’ cur innealan ùra ris a’ chruaich agus ag àrdachadh iom-fhillteachd an lìonraidh agad. Tha e riatanach an fheum as fheàrr a dhèanamh de innealan sgrùdaidh agus tèarainteachd.
Faodaidh innealan Network TAP cuideachadh le bhith a’ cruinneachadh trafaic ioma lìonra, chun ear agus chun iar, gus pacaidean a lìbhrigeadh gu innealan ceangailte tro aon phort. Le bhith a’ cleachdadh innealan faicsinneachd san dòigh seo lughdaichidh sin an àireamh de dh’ innealan sgrùdaidh a tha a dhìth. Mar a bhios trafaic dàta an Ear-an-Iar a’ sìor fhàs ann an ionadan dàta agus eadar ionadan dàta, tha an riatanas airson innealan TAP lìonra deatamach gus faicsinneachd a chumail air sruthan meudach thar meudan mòra de dhàta.
Artaigil co-cheangailte a dh’ fhaodadh a bhith inntinneach dhut, tadhal air an seo:Ciamar a ghlacadh trafaig lìonra? Tap lìonra vs Port Mirror
Ùine puist: Dàmhair-24-2024
