Тармак Транс (тестке кирүү чекити) жана которгучтун анализинин (SPAN порту) ортосундагы күрөштүн ортосундагы күрөштү билип жатам. Тармакта трафикти күзгүдөн жана аны кычкылсыздандыруу куралдарына, мисалы, интрузия аныктоочу тутумдары, тармак журналдарын же тармактын анализдери сыяктуу эле. Can Pors порттун күзгүчү функциясы бар тармак ишканаларында конфигурацияланган. Бул башкарылган өткөөлдөгү конкреттүү порт, күзгү трафигинин күзгү нускасын Коопсуздук куралдарына жөнөтүү үчүн жөнөтүү үчүн күзгү трафигинин көчүрмөсүн алат. Башка жагынан, крышка, тармак трафик тармагын коопсуздук куралы үчүн пассивдүү таратуучу шайман. Таптоо чыныгы убакта жана өзүнчө каналда эки багытта тармак трафигин алат.
Булардын порту аркылуу крандадан беш негизги артыкчылыгы:
1. Ар бир пакетти таптың!
Корпуланган пакеттерди жана пакеттерди минималдуу өлчөмгө караганда кичине жок кылат. Демек, коопсуздук куралдары бардык жол кырсыктары алынбайт, анткени порттор тармак трафиктин тармак трафигине артыкчылык берет. Мындан тышкары, RX жана TX трафиги бир портта топтолгон, ошондуктан пакеттердин төмөндөшү мүмкүн. Ар бир максаттуу порт, анын ичинде порт каталарын кошо алганда, эки тараптуу трафикти таптаңыз.
2. Толук пассивдүү чечим, IP конфигурациясы же электр кубаты талап кылынбайт
Пассивдүү таптоо биринчи кезекте була оптикалык тармактарда колдонулат. Пассивдүү кранда, ал тармактын эки багыттарынан да, кирген жарыкты төмөндөтөт, ошондо трафиктин 100% мониторинг куралы боюнча көрүнүп турат. Пассивдүү таптоо эч кандай кубаттуулукту талап кылбайт. Натыйжада, алар ашыкча катмарды кошушат, анча-мынча техникалык тейлөөнү талап кылышат жана жалпы чыгымдарды азайтат. Эгер сиз Жез Этерниттик трафикти көзөмөлдөөнү пландап жатсаңыз, анда жигердүү таптооңузду колдонушуңуз керек. Электр энергиясын талап кылат, бирок Ниаганын жигердүү таптап, электр энергиясын бузуу учурунда кызматтын үзгүлтүккө учуроо тобокелдигин жок кылган аман-эсен коопсуздугун камтыйт.
3. нөл пакет жоготуу
Тармак Тап мониторлор эки тараптуу тармак трафиктин 100% көрүнүшүн камсыз кылуу үчүн шилтемени эки учу менен камсыз кылат. Таптоо жөндөмдүүлүгүнө карабастан, эч кандай пакеттерди жок кылбайт.
4. Орточо жогорку тармакты пайдалануу үчүн
Карыш порту постторун таштабастан, жогорку пайдаланылган тармактык шилтемелерди иштете албайт. Ошондуктан, ушул учурларда тармак тапканга талап кылынат. Эгерде бир нече трафик пайда болгондон көрө, карышка караганда, карыш порту ашып кетсе, постторду жокко чыгарууга аргасыз болот. Эки тараптуу трафикти басып алуу үчүн, карыш порту 20ГБ кубаттуулугу керек, ал эми 10ГБ тармак Тапкычты 10ГБ кубаттуулукту басып чыгара алат.
5. Бардык трафикке өтүү үчүн, анын ичинде VLAN Тегдерине өтүү мүмкүнчүлүгүн таптаңыз
Ички порттор жалпысынан VLAN этикеткаларына жол бербейт, бул VLAN көйгөйлөрүн аныктоого жана BOGUS көйгөйлөрүн аныктоого тоскоолдук кылат. Бардык жол кыймылына жол берип, мындай көйгөйлөрдү таптап түшөт.
Пост убактысы: июль-18-2022
