En Network TAP (Test Access Points) ass en Hardwaregerät fir Big Data ze erfassen, drop zouzegräifen an z'analyséieren, deen a Backbone-Netzwierker, mobil Kärnetzwierker, Haaptnetzwierker an IDC-Netzwierker ugewannt ka ginn. E kann fir d'Erfassung, d'Replikatioun, d'Aggregatioun, d'Filterung, d'Verdeelung an d'Load Balancing vu Linkverkéier benotzt ginn. En Network Tap ass dacks passiv, egal ob optesch oder elektresch, an erstellt eng Kopie vum Netzwierkverkéier fir Iwwerwaachungs- an Analysezwecker. Dës Netzwierk-Tools ginn an enger Live-Link installéiert, fir Abléck an den Traffic ze kréien, deen iwwer dës Link leeft. Mylinking bitt déi komplett Léisung vun 1G/10G/25G/40G/100G/400G Netzwierkverkéierserfassung, Analysen, Gestioun, Iwwerwaachung fir Inline-Sécherheets-Tools an Out-of-Band-Iwwerwaachungs-Tools.
Mächteg Funktiounen a Funktiounen, déi vum Network Tap ausgeführt ginn, enthalen:
1. Netzwierkverkéier Lastausgleich
De Load Balancing fir grouss Datenverbindungen garantéiert d'Genauegkeet an d'Integritéit vun der Veraarbechtung op Backend-Geräter a filtert ongewollten Traffic duerch Konfiguratiounen. D'Fäegkeet, ukommenden Traffic z'akzeptéieren an en effizient op verschidde Geräter ze verdeelen, ass eng aner Funktioun, déi fortgeschratt Paketbroker implementéiere mussen. NPB verbessert d'Netzwierksécherheet andeems et Load Balancing oder Traffic-Weiderleedung un relevant Netzwierk-Iwwerwaachungs- a Sécherheetsinstrumenter op enger richtlinnbaséierter Basis ubitt, wat d'Produktivitéit vun Äre Sécherheets- an Iwwerwaachungsinstrumenter erhéicht an d'Liewe vun den Netzwierkadministrateuren méi einfach mécht.
2. Intelligent Filterung vu Netzwierkpaketer
NPB huet d'Méiglechkeet, spezifeschen Netzwierkverkéier op spezifesch Iwwerwaachungsinstrumenter ze filteren, fir eng effizient Verkéiersoptimiséierung ze garantéieren. Dës Funktioun hëlleft Netzwierkingenieuren, aktionsfäeg Daten ze filteren, wat d'Flexibilitéit bitt, den Traffic präzis ze leeden, wat net nëmmen d'Effizienz vum Traffic verbessert, mä och bei der Analyse vu Geschwindegkeetsevenementer hëlleft an d'Reaktiounszäiten reduzéiert.
3. Replikatioun/Aggregatioun vum Netzwierkverkéier
Indem Dir verschidde Paketstréim zu engem grousse Paketstroum zesummesetzt, wéi zum Beispill bedingt Paketschichten an Zäitstempel, fir datt Sécherheets- an Iwwerwaachungsinstrumenter méi effizient funktionéieren, sollt Ären Apparat een eenzege vereenegten Stroum erstellen, deen un Iwwerwaachungsinstrumenter weidergeleet ka ginn. Dëst wäert d'Effizienz vun den Iwwerwaachungsinstrumenter verbesseren. Zum Beispill gëtt den ukommenden Traffic iwwer GE-Interfaces replizéiert an aggregéiert. Den erfuerderlechen Traffic gëtt iwwer d'10-Gigabit-Interface weidergeleet an un d'Backend-Veraarbechtungsausrüstung geschéckt; Zum Beispill ginn 20 Ports vun 10-GIGABit (den Gesamtverkéier iwwerschreit net 10GE) als Inputports benotzt fir den ukommenden Traffic ze kréien an den ukommenden Traffic iwwer 10-Gigabit-Ports ze filteren.
4. Netzwierkverkéiersspigelung
Den ze sammelen Traffic gëtt geséchert a gespigelt op verschidde Schnëttstellen. Zousätzlech kann onnéidegen Traffic ofgeséchert a verworf ginn, jee no der geliwwerter Konfiguratioun. Op verschiddenen Netzwierkknueten ass d'Zuel vun de Sammel- a Leetports op engem eenzegen Apparat net genuch wéinst der exzessiver Zuel vu Ports, déi veraarbecht musse ginn. An dësem Fall kënne verschidde Netzwierk-Taps kaskadéiert ginn, fir den Traffic ze sammelen, ze aggregéieren, ze filteren a load balancéieren, fir méi héich Ufuerderungen ze erfëllen.
5. Intuitiv an einfach ze benotzende GUI
Déi bevorzugt NPB soll eng Konfiguratiounsschnittstell enthalen -- eng graphesch Benotzerschnittstell (GUI) oder eng Kommandozeilenschnittstell (CLI) -- fir Echtzäitverwaltung, wéi z.B. d'Upassung vu Paketflëss, Portmappings a Weeër. Wann NPB net einfach ze konfiguréieren, ze verwalten an ze benotzen ass, wäert se seng voll Funktioun net erfëllen.
6. Käschte vum Packet Broker
Eng Saach, déi een am Kapp behale soll, wann et ëm de Maart geet, sinn d'Käschte vun esou fortgeschrattener Iwwerwaachungsausrüstung. Souwuel laangfristeg wéi och kuerzfristeg Käschte kënne wesentlech variéieren, jee nodeem ob verschidde Portlizenzen verfügbar sinn a ob Packet Broker SFP-Moduler oder nëmme proprietär SFP-Moduler akzeptéieren. Zesummegefaasst soll en effizienten NPB all dës Funktiounen ubidden, souwéi eng richteg Link-Layer-Visibilitéit a Microburst-Puffering, wärend eng héich Disponibilitéit a Widderstandsfäegkeet erhale bleift.
Ausserdeem kënnen d'Netzwierk-TAPs déi spezifesch Netzwierkgeschäftsfunktiounen ëmsetzen:
1. IPv4/IPv6 siwen-Tupel-Verkéiersfilterung
2. Regele fir d'Zeecheketten
3. Verkéiersreplikatioun an Aggregatioun
4. Lastausgleich vum Traffic
5. Netzwierkverkéiersspigelung
6. Zäitstempel vun all Pakett
7. D'Pakett-Deduplikatioun
8. Regelfilterung baséiert op DNS-Erkennung
9. Paketveraarbechtung: Slicing, derbäisetzen an läschen vum VLAN TAG
10. Veraarbechtung vun IP-Fragmenter
11. D'Signaliséierungsfläch GTPv0/V1/V2 ass mam Trafficfloss op der Benotzerfläch verbonnen.
12. Den GTP-Tunnelheader gouf ewechgeholl
13. Ënnerstëtzung vun MPLS
14. GbIuPS Signaléierungsextraktioun
15. Sammelt Statistiken iwwer d'Interface-Tariffer um Panel
16. Physikalesch Interface-Rate a SINGLE-Faser-Modus
Zäitpunkt vun der Verëffentlechung: 06.04.2022
