Te Taatari Hohonu me te Whakatauritenga Tono mo nga Tikanga Hoko Raraunga Raraunga TAP me SPAN

I roto i nga mara o te mahi whatunga me te tiaki, rapurongoā, me te tātaritanga haumarutanga, ko te tika me te whai hua te whiwhi i nga awa raraunga whatunga te turanga mo te whakahaere i nga momo mahi. I te mea e rua nga hangarau whiwhi raraunga whatunga auraki, ko te TAP (Test Access Point) me te SPAN (Switched Port Analyzer, e kiia ana ko te whakaata tauranga) he whai waahi nui ki nga ahuatanga rereke na o raatau ahuatanga hangarau. Ko te maaramatanga hohonu ki o raatau ahuatanga, painga, herenga, me nga ahuatanga e pa ana he mea nui mo nga miihini whatunga ki te hanga mahere kohinga raraunga whaitake me te whakapai ake i te pai o te whakahaere whatunga.

TAP: He Raraunga Raraunga "Ngarokore" Matawhānui, Ka kitea

Ko te TAP he taputapu taputapu e mahi ana i te paparanga hono tinana, raraunga ranei. Ko tana mahi matua ko te whakatutuki i te 100% te tukurua me te hopu i nga awa raraunga whatunga me te kore e pokanoa ki te hokohoko whatunga taketake. Ma te hono raupapa i roto i te hononga whatunga (hei tauira, i waenga i te whakawhiti me te tūmau, te pouara ranei me te whakawhiti), ka whakatauritehia e ia nga putea raraunga whakarunga me te whakararo e haere ana i te hono ki te tauranga aroturuki ma te whakamahi i nga tikanga "wehenga whatu" me te "wehenga waka" ranei, mo te tukatuka i muri mai ma nga taputapu tātari (pēnei i nga kaitirotiro whatunga me nga Pūnaha Tirohanga Intrusion - IDS).

Nga Ahuatanga Matua: E arotahi ana ki te "Tauturu" me te "Taumautanga"

1. 100% Raraunga Raraunga Hopu me te kore e mate

Koinei te painga nui o TAP. I te mea e mahi ana a TAP i te paparanga tinana me te whakahoki tika i nga tohu hiko, tohu whatu ranei i roto i te hono, kaore e whakawhirinaki ki nga rauemi CPU o te pana mo te tuku whakamua me te tukuruatanga. No reira, ahakoa kei te tihi te hokohoko whatunga, kei roto ranei nga putea raraunga nui-rahi (pēnei i nga Jumbo Frames me te uara MTU nui), ka taea te hopu katoa i nga paatete raraunga me te kore e ngaro nga putea na te iti rawa o nga rauemi whakawhiti. Ko tenei ahuatanga "hopu kore ngaro" ka waiho hei otinga pai mo nga ahuatanga e hiahia ana ki te tautoko raraunga tika (pērā i te waahi o te take o te he me te tātaritanga turanga mahi whatunga).

2. Kāore he Pānga ki te Mahi a te Whatunga Taketake

Ko te aratau mahi a TAP ka whakarite kia kore e pokanoa ki te hononga whatunga taketake. Karekau e whakarereke i nga korero, nga wahitau puna/whangainga, te wa ranei o nga paatete raraunga, kare ano hoki e noho i te bandwidth tauranga, keteroki, rauemi tukatuka ranei. Ahakoa he kino te mahi a te taputapu TAP (penei i te korenga o te hiko, i te pakaru taputapu ranei), ka kore noa e puta he raraunga mai i te tauranga aroturuki, i te mea ka mau tonu te korero o te hononga whatunga taketake, me te karo i te raru o te aukati whatunga na te korenga o nga taputapu kohinga raraunga.

3. Tautoko mo nga Hononga Matarua-Katoa me nga Taiao Whatunga Matatini

Ko te nuinga o nga whatunga o naianei e mau ana i te aratau korero-taarua-katoa (arā, ka taea te tuku raraunga ki runga me te heke i te wa kotahi). Ka taea e TAP te hopu i nga awa raraunga i nga taha e rua o te hono-rua-katoa ka whakaputa mai i roto i nga tauranga aroturuki motuhake, me te whakarite ka taea e te taputapu tātari te whakahoki katoa i te tukanga whakawhitiwhitinga-rua. I tua atu, kei te tautoko a TAP i nga reiti whatunga rereke (penei i te 100M, 1G, 10G, 40G, tae noa ki te 100G) me nga momo papapāho (te takirua kopikopiko, te muka aratau kotahi, te muka aratau maha), ka taea te urutau ki nga taiao whatunga o nga uaua rereke penei i nga pokapū raraunga, nga hononga tuara matua, me nga whatunga puni.

Tauari Taupānga: Te Arotahi ki te "Atatari Tika" me te "Aroturuki Hononga Matua"

1. Raparongoā Whatunga me te Tauwāhi Putaketake

Ina puta nga raru penei i te ngaronga o te paakete, te whakaroa, te witter, te takamuri tono ranei i roto i te whatunga, me whakahoki ano te ahuatanga i te wa i puta mai te he i roto i te awa paatete raraunga katoa. Hei tauira, ki te wheako nga punaha pakihi matua o te hinonga (penei i te ERP me te CRM) ki nga waahi uru, ka taea e nga kaimahi mahi me te tiaki te whakatakoto i te TAP i waenga i te tūmau me te whakahuri matua ki te hopu i nga paatete raraunga haere-a-huri katoa, tātarihia mena he take penei i te tuku ano i te TCP, te ngaronga o te paakete, te whakaroa i te whakataunga DNS, te hapa o te kawa paparanga tono, na reira he puhoi te whakautu, he raru te take o te kawa o te kawa, na reira ka tere te whakautu, te raru ranei o te kawa o te tūmau hapa whirihoranga middleware).

2. Whakapumautanga Raina Mahinga Whatunga me te Aroturuki Anomaly

I roto i te mahi whatunga me te tiaki, ko te whakatuu i te raarangi mahi i raro i nga kawenga pakihi noa (pēnei i te whakamahi i te bandwidth toharite, te roanga whakamua o nga paatete raraunga, me te reeti angitu o te whakatuu hononga TCP) te putake mo te aro turuki i nga kohikohiko. Ka taea e TAP te hopu i nga raraunga nui-katoa o nga hononga matua (penei i waenga i nga huringa matua me waenga i nga pouara putanga me nga ISP) mo te wa roa, ka awhina i nga kaimahi mahi me te tiaki ki te tatau i nga momo tohu mahi me te whakarite i tetahi tauira turanga tika. I te wa e puta mai ai nga kohikohiko penei i te ngangau ohorere o te waka, te whakaroa rereke, te kawa kawa ranei (penei i nga tono ARP rerekee me te maha o nga paatete ICMP), ka tere te kite i nga tohu ma te whakatairite ki te raarangi, ka taea te whakahaere i te waa.

3. Te Tirotiro Tautukunga me te Tirohanga Whakawehi me nga Whakaritenga Haumarutanga Nui

Mo nga ahumahi he nui nga whakaritenga mo te haumaru raraunga me te hanganga ture penei i te putea, nga take a te kawanatanga, me te kaha, he mea tika ki te whakahaere i nga mahi arotakenga katoa o te tukanga tuku o nga raraunga tairongo, ki te kimi tika ranei i nga tuma o te whatunga (penei i nga whakaeke APT, te rerenga raraunga, me te whakatairanga waehere kino). Ko te ahuatanga hopu kore ngaro o TAP ka whakarite i te tika me te tika o nga raraunga kaute, ka taea te whakatutuki i nga whakaritenga o nga ture me nga ture penei i te "Ture Haumaru Whatunga" me te "Ture Haumarutanga Raraunga" mo te pupuri raraunga me te tirotiro; i te wa ano, ka whakarato ano hoki nga paatete raraunga rahi-katoa i nga tauira tātaritanga mo nga punaha rapu riri (penei i nga IDS/IPS me nga taputapu sandbox), e awhina ana ki te kite i nga riri iti-auau me te huna huna i roto i nga waka noa (pērā i te waehere kino i roto i nga waka whakamunatia me nga whakaeke urunga e huna ana hei pakihi noa).

Te herenga: Whakawhitiwhiti i waenga i te Utu me te Whakangawari Whakamahinga

Ko nga here matua o TAP kei te utu nui o te taputapu me te ngawari o te tuku. I tetahi taha, ko te TAP he taputapu taputapu motuhake, ina koa, ko nga TAP e tautoko ana i nga reiti teitei (penei i te 40G me te 100G) he nui ake te utu o nga taputapu muka whatu i te mahi SPAN-rorohiko; i tetahi atu ringa, me hono te TAP i roto i nga raupapa i roto i te hononga whatunga taketake, me te hono mo te wa poto i te wa e horahia ana (pērā i te mono me te wetewete i nga taura whatunga me nga muka whatu). Mo etahi hononga matua e kore e whakaae kia haukotia (penei i nga hononga tauwhitinga putea e mahi ana 24/7), he uaua te whakatakotoranga, me te nuinga o te waa me rahui nga tohu uru TAP i mua i te wa o te waahanga whakamahere whatunga.

SPAN: He Whakakotahitanga Raraunga Raraunga "Multi-Port" me te ngawari

Ko te SPAN he mahinga rorohiko i hangaia ki roto i nga huringa (e tautoko ana etahi pouara teitei). Ko tana maataapono ko te whirihora i te whakawhiti ki roto ki te tarai i nga waka mai i tetahi, neke atu ranei nga tauranga puna (Tauranga Puna) te puna VLAN ranei ki te tauranga aroturuki kua tohua (Tauranga Whainga, e mohiotia ana ano he tauranga whakaata) mo te tango me te tukatuka ma te taputapu tātari. Kaore i rite ki te TAP, kaore e hiahiatia e te SPAN etahi atu taputapu taputapu ka taea e ia te kohikohi raraunga ma te whakawhirinaki anake ki te whirihoranga rorohiko o te whakawhiti.

Nga Ahuatanga Matua: E arotahi ana ki te "Utu-Whakatika" me te "Whakawari"

1. Kore Utu Maamaa Taapiri me te Whakatuinga Watea

I te mea ko te SPAN he mahi i hangaia ki roto i te miihini whakawhiti, kaore he take ki te hoko taputapu taputapu motuhake. Ko te kohikohi raraunga ka taea anake ma te whirihora ma te CLI (Atanga Raina Whakahau) me te atanga whakahaere Tukutuku (pērā i te whakapūtā i te tauranga puna, te tauranga aroturuki, me te ahunga whakaata (whakauru, ki waho, ararua ranei)). Ko tenei ahuatanga "kore taputapu taputapu" he mea pai rawa atu mo nga ahuatanga he iti nga putea me nga hiahia aroturuki mo te wa poto (penei i te whakamatautau tono mo te wa poto me te rapu raru mo te wa poto).

2. Tautoko mo te Tauranga Tauranga-Maama / Te Whakakotahitanga Waka-VLAN

Ko te painga nui o te SPAN ka taea e ia te whakahoki i nga waka mai i nga tauranga puna maha (pēnei i nga tauranga kaiwhakamahi o te maha o nga huringa whakauru-apa) me nga VLAN maha ranei ki te tauranga aroturuki kotahi i te wa kotahi. Hei tauira, ki te hiahia nga kaimahi mahi hinonga me nga kaimahi tiaki ki te aro turuki i nga waka o nga tima kaimahi i roto i nga tari maha (e rite ana ki nga VLAN rereke) e uru ana ki te Ipurangi, kaore he take ki te hora i nga taputapu kohinga motuhake i te putanga o ia VLAN. Ma te whakahiato i nga waka o enei VLAN ki tetahi tauranga aroturuki ma roto i te SPAN, ka taea te mahi tātaritanga matua, te whakapai ake i te ngawari me te pai o te kohinga raraunga.

3. Kaore he take ki te haukoti i te Hononga Whatunga Taketake

He rereke mai i te raupapa tukunga o te TAP, ko te tauranga puna me te tauranga aroturuki o SPAN he tauranga noa o te whakawhiti. I roto i te tukanga whirihoranga, kaore he take ki te mono me te whakakore i nga taura whatunga o te hononga taketake, kaore he paanga ki te tuku i te hokohoko taketake. Ahakoa he mea tika ki te whakatika i te tauranga puna, ki te whakakore ranei i te mahi SPAN i muri mai, ka taea anake ma te whakarereke i te whirihoranga ma te raina whakahau, he pai ki te whakahaere me te kore e pokanoa ki nga ratonga whatunga.

Ngā Horopaki Taupānga: Te Arotahi ki te "Aroturukitanga Utu-Iti" me te "Tātaritanga Matua"

1. Te Aroturuki i ngā Whēkau a ngā Kaiwhakamahi i roto i ngā Whatunga o te Kāmpus / Whatunga Hinonga

I roto i nga whatunga puninga, i nga whatunga hinonga ranei, he maha nga wa me aro nga kaiwhakahaere mena he urunga kore ture nga waahi kaimahi (penei i te uru atu ki nga paetukutuku kore ture me te tango i nga rorohiko pirated) me te mea he maha nga tangohanga P2P me nga awa ataata kei te noho i te bandwidth. Ma te whakahiato i nga waka o nga tauranga kaiwhakamahi o nga huringa papa-a-uru ki te tauranga aroturuki ma te SPAN, ka honoa me te punaha tātari waka (penei i te Wireshark me NetFlow Analyzer), ka taea te aro turuki i nga whanonga kaiwhakamahi me nga tatauranga mo te noho bandwidth kaore he moni taapiri taputapu.

2. Raparongoā rangitahi me te Whakamātautau Tono Waa-poto

Ina puta he hapa rangitahi, he hapa wā poto rānei i roto i te whatunga, ina hiahiatia rānei te whakamātautau i ngā waka i runga i tētahi tono hou kua whakatinanahia (pēnei i tētahi pūnaha OA ā-roto me tētahi pūnaha hui ataata), ka taea te whakamahi i te SPAN hei hanga tere i tētahi taiao kohikohi raraunga. Hei tauira, ki te pūrongohia e tētahi tari he maha ngā wā e kati ana i roto i ngā hui ataata, ka taea e ngā kaimahi whakahaere me te tiaki te whirihora i te SPAN hei whakaata i te waka o te tauranga kei reira te tūmau hui ataata ki te tauranga aroturuki. Mā te tātari i te whakaroa mōkihi raraunga, te tere ngaronga mōkihi, me te noho o te whānui o te hononga, ka taea te whakatau mēnā nā te korenga o te whānui o te hononga whatunga, nā te ngaronga rānei o ngā mōkihi raraunga te take o te hapa. Kia oti te rapurongoā, ka taea te whakakore i te whirihoranga SPAN me te kore e pā ki ngā mahi whatunga o muri mai.

3. Nga Tauanga Waka me te Kaute Maama i roto i nga Whatunga Iti me te Waenga-rahi

Mo nga whatunga iti me te reo-rahi (pēnei i nga umanga iti me nga taiwhanga o te puni), mena kaore i te teitei te whakaritenga mo te kohi raraunga, me nga tatauranga waka ngawari noa (penei i te whakamahi bandwidth o ia tauranga me te waahanga hokohoko o nga tono Top N) me te arotautanga ture taketake (penei i te tuhi i nga ingoa rohe paetukutuku e uru ana nga kaiwhakamahi), ka taea e te SPAN. Ko ona ahuatanga iti-utu me te ngawari ki te tohatoha ka waiho hei whiringa utu-utu mo enei ahuatanga.

Ngā Here: Ngā ngoikoretanga o te Pono o ngā Raraunga me te Pānga ki te Mahi

1. Morearea o te Ngaronga Pakete Raraunga me te Hopu Kare i oti

Ko te tukurua o nga paakete raraunga na SPAN e whakawhirinaki ana ki te PTM me nga rauemi keteroki o te whakawhiti. I te wa e eke ana te waka o te tauranga puna (penei i te nui ake o te kaha o te keteroki o te whakawhiti) kei te tukatuka ranei te whakawhiti i te maha o nga mahi whakamua i te wa ano, ka whai matua te PTM ki te whakarite i te tuku whakamua o te waka taketake, me te whakaiti, te whakatārewa ranei i te tukuruatanga o te hokohoko SPAN, ka mutu te ngaronga o te kete i te tauranga aroturuki. I tua atu, ko etahi o nga huringa he here i runga i te tauwehenga whakaata o SPAN (pērā i te tautoko noa i te tukurua o te 80% o te waka) karekau ranei e tautoko i te tukuruatanga katoa o nga kete raraunga rahi-rahi (penei i te Jumbo Frames). Ko enei mea katoa ka kore e oti te kohia nga raraunga ka pa ki te tika o nga hua tātaritanga ka whai ake.

2. Te noho i nga Rauemi Whakawhiti me te Paanga Pumanawa ki te Mahinga Whatunga

Ahakoa karekau a SPAN e haukoti i te hononga taketake, ina he nui te maha o nga tauranga puna, he taumaha ranei te waka, ka nohoia e te tukanga tukuruatanga paakete raraunga nga rauemi PTM me te bandwidth o roto o te whakawhiti. Hei tauira, mena ka whakaatahia nga waka o nga tauranga 10G maha ki te tauranga aroturuki 10G, ina neke atu te katoa o nga waka o nga tauranga puna ki te 10G, ehara i te mea ka mate te tauranga aroturuki i te ngaronga o te paatete na te kore rawa o te bandwidth, engari ka tino piki ake te whakamahi PTM o te whakawhiti, na reira ka pa ki te pai o te tuku whakamua o te paatete raraunga o etahi atu tauranga me te heke o te mahi.

3. Te Ti'aturi i te Tauira Whakawhiti me te Hototahi Iti

He rereke te taumata tautoko mo te mahi SPAN i waenga i nga huringa o nga kaihanga me nga tauira rereke. Hei tauira, ka taea e nga huringa iti-mutunga te tautoko i te tauranga aroturuki kotahi anake, kaore hoki e tautoko i te whakaata VLAN me te whakaata waka matarua-katoa; Ko te mahinga SPAN o etahi o nga huringa he "whakaata kotahi-ara" te aukati (arā, ko te whakaata anake i nga waka o roto, o waho ranei, kaore e taea te whakaata i nga waka takirua i te wa kotahi); i tua atu, whakawhiti-whakawhiti SPAN (pērā i te whakaata i te waka tauranga o te whakawhiti A ki te tauranga aroturuki o te whakakā B) Me ki te whakawhirinaki i runga i ngā kawa motuhake (pērā i te RSPAN o Cisco me te ERSPAN o Huawei), he whirihoranga matatini me te hototahi iti, a he uaua ki te urutau ki te taiao o te whatunga whakauru o nga kaihanga maha.

Tauritenga Rerekētanga Matua me nga Huatau Tohunga i waenga i te TAP me te SPAN

Whakataurite Rerekētanga Matua

Kia marama ake ai te whakaatu i nga rereketanga i waenga i nga mea e rua, ka whakatauritea e matou mai i nga rahi o nga ahuatanga hangarau, te paanga o te mahi, te utu, me nga ahuatanga e pa ana:

Huatau Tohunga: "Whakaritea Tika" I runga i nga Whakaritenga Tauari

1. Nga Tauari Kei Te Pai Te TAP

○Te aroturuki i ngā hononga pakihi matua (pēnei i ngā pana matua o te pokapū raraunga me ngā hononga pouara putanga), me te whakarite kia mau tonu te hopu raraunga;

○Ko te waahi o te take o te raru o te whatunga (pērā i te tuku anō i te TCP me te takamuri o te tono), me tika te tātaritanga i runga i nga kete raraunga rahi-katoa;

○Ko nga umanga he nui te haumaru me nga whakaritenga herenga (putea, nga take a te kawanatanga, te kaha), e hiahia ana ki te whakatutuki i te pono me te kore e rawekehia nga raraunga kaute;

○Ko nga taiao whatunga reiti teitei (10G me runga ake) me nga ahuatanga me nga putea raraunga nui-rahi, me karo i te ngaronga o te paatete i roto i te SPAN.

2. Nga Tauari Kei Te Pai Te SPAN

○Ko nga whatunga iti me te reo-rahi me te iti o nga putea, nga ahuatanga ranei e hiahia ana ki nga tatauranga waka ngawari noa (penei i te mahi bandwidth me nga tono Top);

○Raparongoā rangitahi, whakamatautau tono mo te wa poto ranei (pēnei i te whakamatautau whakarewatanga punaha hou), me tere te tukunga me te kore e mahi rauemi mo te wa roa;

○Te aro turuki i nga tauranga maha-puna/maha-VLAN (pēnei i te tirotiro i nga whanonga kaiwhakamahi whatunga puni), e hiahia ana kia ngawari te whakahiato waka;

○Te aro turuki i nga hononga kore-matua (penei i nga tauranga kaiwhakamahi o nga huringa-paparanga-whakawhiti), me nga whakaritenga iti mo te pono o te hopu raraunga.

3. Tauari Whakamahi Ranu

I etahi taiao whatunga uaua, ka taea hoki te whakamahi i te tikanga tuku ranu "TAP + SPAN". Hei tauira, horahia te TAP ki roto i nga hononga matua o te pokapū raraunga hei whakarite kia hopukina nga raraunga mo te rapurongoa me te arotakenga haumarutanga; whirihorahia te SPAN i roto i te paparanga-a-uru, i te whakahiato-apa-whakawhiti ranei hei whakahiato i nga waka kaiwhakamahi marara mo te tātari whanonga me nga tatauranga bandwidth. Ehara tenei i te whakatutuki i nga hiahia aro turuki tika o nga hononga matua engari ka whakahekehia te utu katoa.

Nō reira, hei hangarau matua e rua mō te kohikohi raraunga whatunga, kāore he "painga, he ngoikoretanga rānei" o TAP me SPAN engari he "rerekētanga i roto i te urutau horopaki" anake. Ko te arotahi o TAP ki te "hopu kore-ngaro" me te "pono ​​pumau", ā, he pai mō ngā horopaki matua me ngā whakaritenga teitei mō te pono o ngā raraunga me te pumau o te whatunga, engari he nui te utu me te iti o te ngāwari whakatinanatanga; he painga o SPAN ko te "kore utu" me te "ngāwari me te watea", ā, he pai mō ngā horopaki iti te utu, rangitahi, kore-matua rānei, engari he mōrearea o te ngaronga raraunga me te pānga ki te mahi.

I roto i nga mahi whatunga me te tiaki, me whiriwhiri nga miihini whatunga i te otinga hangarau e tika ana i runga i o raatau ake hiahia pakihi (penei he hononga matua me te tika te tātaritanga), nga utu tahua, te tauine whatunga, me nga whakaritenga tautukunga. I te wa ano, me te whakapai ake i nga reiti whatunga (penei i te 25G, 100G, me te 400G) me te whakahou ake i nga whakaritenga haumarutanga whatunga, kei te whanake haere tonu te hangarau TAP (pēnei i te tautoko i te wehewehenga waka mohio me te whakahiato tauranga-maha), me nga kaihanga hurihuri kei te whakapai tonu i te mahi SPAN (pēnei i te whakapai ake i te kaha o te keteroki ngaro). I te wa kei te heke mai, ka whai waahi nga hangarau e rua ki o raatau ake waahanga me te whakarato i te tautoko raraunga pai ake me te tika mo te whakahaere whatunga.