您好,登錄后才能下訂單哦!
當今網絡規模變得越大,越難以監測。網絡盲點可以輕易對網絡產生巨大影響。
想要監控的網絡端口越來越多,接入的監控設備也大幅增加,對網絡管理者提出更高的要求。傳統接入監測方法(例如端口鏡像)的成本非常高且會對被鏡像設備造成非常大的壓力。由于網絡正以前所未有的速度急劇增長,如今高性能、可擴展的監測解決方案已成為當務之急。
通過TAP網絡分路器的形式串接或并接在網絡中,采集網絡流量數據,可復制到多個端口、或把多條數據匯聚到個別端口,再給后端需要對網絡內容進行分析、監控的平臺應用,還可以根據一定規則過濾出應用平臺想要的數據。這種靈活多變的方式逐漸被大家所接受。明辰智航網絡分路器應用到各個領域,下面說明多種連接方案以及各行業中的典型案例:
(圖一)TAP網絡分路器靈活多變的部署形式
TAP網絡分路器典型連接方案如下圖:
1串行接入(Inline模式)
2并行接入(Span模式)
案例
一、TAP在信息安全領域的典型應用案例及說明
典型應用
網絡安全是很多用戶關注的,網絡安全設備種類繁多,很多客戶在網絡里會部署多種安全設備,如:檢測、WAF、SOC、IDS、IPS、漏掃、抗DDOS、上網行為、還有各種網絡安全監控設備等等,如何把這些設備合理的部署到網絡當中,又不對網絡傳輸質量產生應用,通過TAP網絡分路器的形式可以更方便有效的管理網絡
TAP設備,不管端口數量多少、端口接口特性如何(電口或光口),在信息安全領域,實時線速采集網絡中的流量數據,通過復制、匯聚或一定規則,給做信息安全分析應用的IDS、IPS、DLP等提供網絡數據,明辰智航網絡分路器廣泛應用于各行各業,典型連接如下圖
二、TAP網絡分路器在電力行業的應用案例及說明
在電力網絡安全防護建設及優化中,TAP解決全網數據與安全設備之間的連接和管理問題。總端口數不得少于24個,接口需支持電口和光口;各端口數據處理能力至少1000M,輸入輸出可靈活配置;通過各種過濾規則,為安全設備采集、匯聚、分發、復制所需數據。明辰智航網絡分路器系統組網如下圖
三、TAP在某聯通Iups信令采集項目應用案例及說明
采集數據源通過分光器后,接入TAP(明辰智航網絡分路器)多個GE光口和多個XGE光口,經IP過濾規則把需要分析采集的IP地址數據業務,匯聚到一個萬兆光口和一個千兆光口輸出。
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。