TAP (Punti d'accessu di prova), cunnisciutu ancu cum'è cunnisciutu ancu cum'èTocca di replicazione, Aggregazione Tap, Toccu Attivu, Rubinettu di rame, Tocca Ethernet, Tap otticu, Toccu fisicu, ecc. I TAP sò un metudu pupulare per acquistà dati di rete. Offrenu una visibilità cumpleta di i flussi di dati di rete è monitoranu accuratamente e conversazioni bidirezionali à piena velocità di linea, senza perdita di pacchetti o latenza. L'emergenza di i TAP hà rivoluzionatu u campu di u monitoraghju è di a surveglianza di rete, cambiendu fundamentalmente i metudi d'accessu per i sistemi di monitoraghju è analisi è furnendu una suluzione cumpleta è flessibile per tuttu u sistema di monitoraghju.
I sviluppi tecnologichi attuali anu pruduttu una larga varietà di tipi di tap: tap chì aggreganu parechji ligami, tap di rigenerazione chì dividenu u trafficu di un ligame in parechje parti, tap di bypass è interruttori di tap di matrice.
Attualmente, e marche Tap più populari in l'industria includenu NetTAP è Mylinking, frà e quali Mylinking hè ricunnisciuta cum'è una eccellente marca Tap è NPB in l'industria cinese, cù una alta quota di mercatu, stabilità è bone prestazioni.
Vantaghji di TAP
1. Catturà u 100% di i pacchetti di dati senza alcuna perdita di pacchetti.
2. I pacchetti di dati irregulari ponu esse monitorati, facilitendu a risoluzione di i prublemi.
3. Timestamp precisi, senza ritardi è riprogrammazione.
4. L'installazione unica facilita a cunnessione è u muvimentu di l'analizzatore.
Svantaghji di TAP
1. Avete bisognu di spende soldi in più per cumprà un splitter TAP, chì hè caru è occupa spaziu in u rack.
2. Solu un ligame pò esse vistu à a volta.
Applicazioni tipiche di TAP
1. Ligami cummerciali: Quessi ligami necessitanu tempi di risoluzione di i prublemi estremamente brevi. Installendu TAP in questi ligami, l'ingegneri di rete ponu localizà è risolve rapidamente i prublemi improvvisi.
2. Ligami core o backbone. Quessi anu un altu usu di larghezza di banda è ùn ponu esse interrotti quandu si cunnette o si move l'analizzatore. TAP assicura l'acquisizione di dati à u 100% senza perdita di pacchetti, furnendu una garanzia di prestazioni per un'analisi precisa di sti ligami.
3. VoIP è QoS: I testi di a qualità di u serviziu VoIP richiedenu misurazioni precise di jitter è perdita di pacchetti. I TAP garantiscenu cumpletamente questi testi, ma i porti speculari ponu alterà i valori di jitter è furnisce tassi di perdita di pacchetti irrealistici.
4. Risoluzione di i prublemi: Assicuratevi chì i pacchetti di dati irregulari è erronei sianu rilevati. I porti speculari filtreranu questi pacchetti, impedendu à l'ingegneri di furnisce informazioni di dati impurtanti è cumplete per a risoluzione di i prublemi.
5. Applicazione IDS: IDS si basa nantu à l'infurmazioni di dati cumplette per identificà i mudelli d'intrusione, è TAP pò furnisce flussi di dati affidabili è cumpletti à u sistema di rilevazione d'intrusioni.
6. Cluster di servitori: U splitter multi-porta pò cunnette 8/12 ligami à u listessu tempu, permettendu a cummutazione remota è libera, chì hè cunveniente per u monitoraghju è l'analisi in ogni mumentu.
SPAN (Analisi di u portu di switch)hè ancu cunnisciutu cum'è Portu Mirrored o Port Mirror. I switch avanzati ponu copià pacchetti di dati da unu o più porti à un portu designatu, chjamatu "portu mirror" o "portu di destinazione". Un analizzatore pò cunnette si à u portu mirrored per riceve dati. Tuttavia, sta funzione pò influenzà e prestazioni di u switch è causà a perdita di pacchetti quandu i dati sò sovraccarichi.
Vantaghji di SPAN
1. Ecunomicu, ùn hè necessariu alcun equipaggiamentu supplementu.
2. Tuttu u trafficu nantu à una VLAN nantu à un switch pò esse monitoratu simultaneamente.
3. Un analizzatore pò monitorà parechji ligami.
Svantaghji di SPAN
1. U mirroring di u trafficu da parechji porti à un portu pò causà un sovraccaricu di a cache è una perdita di pacchetti.
2. I pacchetti sò risincronizzati mentre passanu per a cache, rendendu impussibile determinà accuratamente e scale di tempu cum'è u jitter, l'analisi di l'intervallu di pacchetti è a latenza.
3. Impossibile di monitorà i pacchetti d'errore di u livellu OSI 1.2. A maiò parte di i porti di mirroring di dati filtranu i pacchetti di dati irregulari, chì ùn ponu micca furnisce informazioni di dati dettagliate è utili per a risoluzione di i prublemi.
4. Siccomu u trafficu di u portu speculare aumenta u caricu di a CPU di u switch, questu farà calà e prestazioni di u switch.
Applicazioni tipiche di SPAN
1. Per i ligami cù una bassa larghezza di banda è bone capacità di mirroring, u mirroring multi-porta pò esse adupratu per analisi è monitoraghju flessibili.
2. Monitoraghju di e tendenze: Quandu ùn hè micca necessariu un monitoraghju precisu, solu e statistiche di dati irregulari sò sufficienti.
3. Analisi di u protocolu è di l'applicazione: l'infurmazioni pertinenti nantu à i dati ponu esse furnite in modu convenientu è ecunomicu da un portu specchiu
4. Monitoraghju di tutta a VLAN: A tecnulugia di mirroring multi-porta pò esse aduprata per monitorà facilmente tutta a VLAN nantu à un switch.
Introduzione à VLAN:
Prima, introducemu u cuncettu basicu di un duminiu di trasmissione. Questu si riferisce à l'intervallu in u quale i frame di trasmissione (l'indirizzi MAC di destinazione sò tutti 1) ponu esse trasmessi, è in altre parole, l'intervallu in u quale a cumunicazione diretta hè pussibule. Strettamente parlante, micca solu i frame di trasmissione, ma ancu i frame multicast è i frame unicast scunnisciuti ponu viaghjà liberamente in u listessu duminiu di trasmissione.
Inizialmente, un switch di Layer 2 pudia stabilisce solu un unicu duminiu di trasmissione. Nant'à un switch di Layer 2 senza alcuna VLAN cunfigurata, qualsiasi frame di trasmissione saria trasmessu à tutti i porti eccettu u portu di ricezione (inundazione). Tuttavia, l'usu di VLAN permette di segmentà una rete in parechji duminii di trasmissione. E VLAN sò a tecnulugia aduprata per segmentà i duminii di trasmissione nantu à i switch di Layer 2. Utilizendu e VLAN, pudemu cuncepisce liberamente a cumpusizione di i duminii di trasmissione, aumentendu a flessibilità di a cuncepzione di a rete.
Data di publicazione: 04 di settembre di u 2025