NetTAP® πώς να συλλάβει την κυκλοφορία δικτύων; Καθρέφτης λιμένων εναντίον της βρύσης δικτύων

Πώς να συλλάβει την κυκλοφορία δικτύων; Καθρέφτης λιμένων εναντίον της βρύσης δικτύων

Προκειμένου να αναλυθεί η κυκλοφορία δικτύων, είναι απαραίτητο να σταλεί το πακέτο δικτύων σε NTOP/NPROBE.There είναι δύο λύσεις σε αυτό το πρόβλημα:

Να αντανακλάσει λιμένων (επίσης γνωστό ως ΕΚΤΑΣΗ)

Βρύση δικτύων (επίσης γνωστή ως βρύση αντενστάσεων, βρύση συνάθροισης, ενεργό βρύση, βρύση χαλκού, βρύση Ethernet, κ.λπ.)

Πρίν εξηγεί τις διαφορές μεταξύ των δύο λύσεων (καθρέφτης λιμένων και βρύση δικτύων), είναι σημαντικό να γίνει κατανοητό πώς το Ethernet λειτουργεί. Σε 100Mbit και ανωτέρω, οι οικοδεσπότες μιλούν συνήθως στο πλήρες ντούμπλεξ, σημαίνοντας που ένας οικοδεσπότης μπορεί να στείλει (Tx) και να λάβει (Rx) ταυτόχρονα. Αυτό σημαίνει ότι 100 Mbit καλωδιακό σε έναν οικοδεσπότη, το συνολικό ποσό της κυκλοφορίας δικτύων που ένας οικοδεσπότης μπορεί να στείλει/λάβετε (Tx/Rx)) είναι 2 × 100 Mbit = 200 Mbit.

Να αντανακλάσει λιμένων είναι ενεργός αντένσταση πακέτων, έτσι σημαίνει ότι η συσκευή δικτύων είναι φυσικά αρμόδια για την αντιγραφή του πακέτου στον αντανακλημένο λιμένα.

Αυτό σημαίνει ότι η συσκευή πρέπει να εκτελέσει αυτόν τον στόχο με τη χρησιμοποίηση κάποιου πόρου (όπως η ΚΜΕ), και και οι δύο κατευθύνσεις κυκλοφορίας θα ξαναδιπλωθούν στον ίδιο λιμένα. Όπως αναφέρεται νωρίτερα, στο σύνολο Α - η διπλή σύνδεση, αυτό σημαίνει αυτής

A- > Β ΚΑΙ Β - > Α

Το ποσό του Α δεν θα υπερβεί την ταχύτητα δικτύων προτού να εμφανιστεί η απώλεια πακέτων. Αυτό είναι επειδή δεν υπάρχει φυσικά κανένα διάστημα για να αντιγράψει τα πακέτα. Βγάζει ότι να αντανακλάσει λιμένων είναι μια μεγάλη τεχνική δεδομένου ότι μπορεί να εκτελεσθεί από πολλούς διακόπτες (αλλά όχι όλους), επειδή οι περισσότεροι από τους διακόπτες με το μειονέκτημα της απώλειας πακέτων, εάν ελέγχετε μια σύνδεση με πέρα από το φορτίο 50%, ή αντανακλούν τους λιμένες επάνω σε έναν γρηγορότερο λιμένα (π.χ. καθρέφτης 100 λιμένες Mbit επάνω στο λιμένα Α1 Gbit). Η αναφορά Notto που να αντανακλάσει πακέτων μπορεί να απαιτήσει μεταστρέφει τους πόρους, οι οποίοι μπορούν να φορτώσουν τη συσκευή και να αναγκάσουν την απόδοση ανταλλαγής για να υποβιβάσουν. Σημειώστε ότι μπορείτε να συνδέσετε 1 λιμένα με έναν λιμένα, ή 1 VLAN σε έναν λιμένα, αλλά δεν μπορείτε γενικά να αντιγράψετε πολλούς λιμένες σε 1. (Έτσι ως καθρέφτη πακέτων) λείπει.

Ένας TAP δικτύων (τελικό σημείο πρόσβασης) είναι μια πλήρως παθητική συσκευή υλικού που μπορεί παθητικά να συλλάβει την κυκλοφορία σε ένα δίκτυο. Χρησιμοποιείται συνήθως για να ελέγξει την κυκλοφορία μεταξύ δύο σημείων στο δίκτυο. Εάν το δίκτυο μεταξύ αυτών των δύο σημείων αποτελείται από ένα φυσικό καλώδιο, ένας TAP δικτύων μπορεί να είναι ο καλύτερος τρόπος να συλληφθεί η κυκλοφορία.

Ο TAP δικτύων έχει τουλάχιστον τρεις λιμένες: ένας λιμένας Α, ένας λιμένας Β, και ένας λιμένας οργάνων ελέγχου. Για να τοποθετήσει μια βρύση μεταξύ των σημείων Α και Β, το καλώδιο δικτύων μεταξύ του σημείου Α και του σημείου Β αντικαθίσταται με ένα ζευγάρι των καλωδίων, ένα που πηγαίνει στο λιμένα Α του TAP, άλλο το ένα που πηγαίνει στο λιμένα Β του TAP. Ο TAP περνά όλη την κυκλοφορία μεταξύ των δύο σημείων δικτύων, έτσι συνδέονται ακόμα ο ένας στον άλλο. Ο TAP αντιγράφει επίσης την κυκλοφορία στο λιμένα οργάνων ελέγχου του, επιτρέποντας κατά συνέπεια σε μια συσκευή ανάλυσης για να ακούσει.

Οι βρύσες δικτύων χρησιμοποιούνται συνήθως από τις συσκευές ελέγχου και συλλογής όπως APS. Οι βρύσες μπορούν επίσης να χρησιμοποιηθούν στις εφαρμογές ασφάλειας επειδή είναι μη-αδιάκριτες, δεν είναι ανιχνεύσιμες στο δίκτυο, μπορούν να εξετάσουν τα πλήρης-διπλά και μη-κοινά δίκτυα, και θα διασχίσουν συνήθως την κυκλοφορία ακόμα κι αν η βρύση σταματά ή χάνει τη δύναμη.

Δεδομένου ότι οι λιμένες βρυσών δικτύων δεν λαμβάνουν αλλά διαβιβάζουν μόνο, ο διακόπτης δεν έχει καμία ένδειξη που κάθεται πίσω από τους λιμένες. Η συνέπεια είναι ότι μετέδωσε ραδιοφωνικά τα πακέτα σε όλους τους λιμένες. Έτσι εάν συνδέσετε τη συσκευή ελέγχου σας με το διακόπτη, τέτοια συσκευή θα λάβει όλα τα πακέτα. Σημειώστε ότι αυτός ο μηχανισμός λειτουργεί εάν η συσκευή ελέγχου δεν στέλνει οποιοδήποτε πακέτο στο διακόπτη, διαφορετικά ο διακόπτης θα υποθέσει ότι τα τρυπημένα πακέτα δεν είναι για τέτοια συσκευή. Προκειμένου να επιτύχουν ότι, μπορείτε είτε να χρησιμοποιήσετε ένα καλώδιο δικτύων στο οποίο δεν έχετε συνδέσει τα καλώδια TX, ή χρησιμοποιείτε μια διεπαφή IP-λιγότερων (και DHCP-λιγότερων) δικτύων που δεν διαβιβάζει τα πακέτα καθόλου. Τελικά σημειώστε ότι εάν θέλετε να χρησιμοποιήσετε μια βρύση για το μη χαλάρωμα των πακέτων, κατόπιν είτε μην συγχωνεύστε τις κατευθύνσεις είτε μην χρησιμοποιήστε έναν διακόπτη όπου οι τρυπημένες κατευθύνσεις είναι πιό αργές (π.χ. 100 Mbit) που ο λιμένας συγχώνευσης (π.χ. 1 Gbit).