Тармактын трафигинин трафигине талдоо үчүн, Network пакетин NPOP / NPPPOLE же BAND-BORG-BAND-BOSE тармак коопсуздугуна жана мониторинг куралдарына жөнөтүү керек. Бул көйгөйгө эки чечим бар:
Порт чырак(ошондой эле карыш)
Тармак тапта(Ошондой эле, Paplication тапты, агрегациялоо таптап, жигердүү таптоо, жез таптоо, Ethernet Tap ж.б.)
Эки чечимдердин ортосундагы айырмачылыктарды (порт күзгү жана тармак тапта) түшүндүрүүдөн мурун, Ethernet иштээрин түшүнүү маанилүү. 100Mbit жана андан жогору, адатта, дуплексте сүйлөйт, демек, бир хосту (TX) (TX) (RX) алат дегенди билдирет. Бул бир хостко туташкан 100 Мбит кабелинде бир хостун (TX / RX) жөнөтүү / алуу (TX / RX) (TX / RX) тармак трафигинин жалпы суммасы 2 × 100 Mbit = 200 Мбит.
Порт чырагы - бул жигердүү пакетин репликациясы, бул тармакты түзмөк пакетти күзгү портка көчүрүүгө физикалык жактан жооптуу экендигин билдирет.
Демек, түзмөк бул тапшырманы бир аз ресурска (CPU сыяктуу) колдонуп, ошол эле портка (мисалы, жол кыймылынын багыттары эки ролотировка берилди. Жогоруда айтылгандай, дуплекстүү шилтемеде, бул дегенди билдирет
A -> B жана B -> A
Пакеттин жоголушуна чейин тармак ылдамдыгынан ашпаса болот. Себеби пакеттерди көчүрүү үчүн бир дагы орун жок. Эгерде порттун күзгүсү чоң техниканы көптөгөн которгучту жасагандыгы үчүн (бирок баары эле эмес), эгерде сиз 50% жоготуу үчүн, же порттордун портторуна (мисалы, күзгү 100 Мбит порту) коноктоңуз (мисалы, MBIT порттору). Топтом күзгүсү жөнүндө сөз кылбашы мүмкүн эмес, ал аппаратты алмашууну талап кылышы мүмкүн, ал түзмөктү жүктөп, алманын натыйжалуулугун бузушу мүмкүн. Белгилей кетсек, сиз 1 порттон бир портка туташа аласыз, же бир портка 1ден бир портка чейин, бирок сиз көптөгөн портторду көчүрө аласыз, бирок сиз көптөгөн портторду көчүрө албайсыз. (Пакет күзгү катары) жок.
Тармак Тапкыч (Terminal Access Point)тармакка тыгыны пассивдүү түрдө кармай турган толук пассивдүү аппараттык түзмөк. Тармактагы эки чекиттердин ортосундагы трафикти көзөмөлдөө үчүн көп колдонулат. Эгерде ушул эки чекиттин ортосундагы тармак физикалык кабелден турса, анда тармак трафикти басып алуунун эң жакшы жолу болушу мүмкүн.
Тармак Тапкычка кеминде үч портто бар: порт, В порту жана монитор порту бар. А жана В чекитинин ортосундагы тапканга жайгаштыруу үчүн А жана В чекитинин ортосунда жайгашкан тармак кабели бар. Таптама эки тармактын пунктунун ортосундагы бардык тыгынга өтөт, ошондуктан алар бири-бирине байланыштуу. Ошондой эле, трафикти анын мониторунун портуна көчүрүп, талдоо түзмөгүн угуу үчүн талдоо түзмөгүнө киргизет.
Тармактык краптар IPS сыяктуу мониторинг жана чогултуу шаймандары тарабынан колдонулат. Кайтарымдарды коопсуздук колдонмолорунда да колдонсо болот, анткени алар эч нерсени билишпегендиктен, бул тармакта дуплекстүү жана бөлүштүрүлбөгөн тармактарга каршы тура алышы мүмкүн, ал эми трафиктен, адатта, кран иштебей калса да, жол-трафик аркылуу өтөт.
Тармак тапкан портторунун формаларын кабыл албаса, анда жөнөтүлбөсө, которуштуруулар жок, порттордун артында отурган эч нерсе жок. Натыйжада, бул пакеттерди бардык порттарга жайылтуу. Демек, сиз мониторинг түзмөгүңүздү которуштурууга туташтырсаңыз, мындай түзмөк бардык пакеттерди алат. Белгилей кетсек, мониторинг шайманы бир дагы пакетке жөнөтүлбөсө, бул механизм иштейт; Болбосо, которгуч таптап пакеттер мындай түзмөк үчүн эмес деп эсептейт. Буга жетишүү үчүн сиз TX зымдарын туташтырган эмес, сиз пакеттерди такыр өткөрүп бербеген интеллектуалдык менчик (жана DHCP-LESS) тармак интерфейсин колдоно аласыз. Акыры, сиз пакеттерди жоготпойбуз, анда көрсөтмөлөрдү бириктирбесеңиз, анда, андан кийин багыттарды бириктирбей калсаңыз, анда баскычтарды колдонбоңуз, анда TAPT DRECTIONS жайыраак (мисалы, 100 Мбит) (мисалы, 1 Гбит).
Ошентип, тармак трафигин кантип тартуу керек? Тармак тапкан vs vs которуштуруу күзгү
1- Оңой конфигурациясы: Тармак таптаңыз> Порт күзгү
2- Тармактын иштөөчү таасири: тармак Тапкыч <Порт Күргү
3- басып алуу, репликация, агрега, экспрептивациялоо жөндөмү: Тармак таптаңыз
4- Жол кыймылын экспердітизациялоо кечигүүсү: тармак Тапкыч <Порт күзгү
5- Трафиктин иштетүү мүмкүнчүлүгү: Тармак таптаңыз> Порт күзгү
Пост убактысы: Мар-3022
