101系列:突破网络监听

为什么要使用“突破”的TAP?

当利用率非常高且不能选择丢包时，使用断接TAP。常见的用例用于网络和应用程序监控、性能和分析。突破或正常水龙头可用于铜和纤维网络。在另一个博客中，我们可以更深入地挖掘这些差异。

有水龙头设计为仅在突破或正常的TAP模式，或仅作为聚合TAP，以及多功能模式(过滤或旁路TAP)。最好在投资之前了解您的需求，因为随着网络的发展，您的监视和访问需求也在发展。

所以,让我们开始吧。为了简单起见，让我们看看如何将中断TAP附加到网络路由器和网络交换机之间的链接，以便我们可以附加协议分析器。

图1:简单全双工网络链路

突发性网络TAP如何工作:

1. 要将TAP设置为断开模式，首先断开连接路由器和交换机的电缆。
2. 将线缆连接到网络TAP的A端口。
3. 用第二根电缆，将一端连接到TAP的B端口上，另一端连接到我们刚刚断开的交换机端口上。
4. 如果TAP没有通电，链路将重新建立，流量将再次在两个设备之间流动。

图2：显示网络流量如何在两个终端设备之间流动。这是在将电源应用于水龙头之前，因此不会出口外部的任何流量C和D.

>> Download Now: Network TAPs 101[免费电子书]

带有中断TAP和监控工具的网络流

1. 现在给TAP通电。
2. 流量将从路由器流向TAP的端口A，流出TAP的端口B，以向东的方向流向交换机。
3. 向东的流量也将被发送到TAP的端口C到协议分析仪上的网络接口卡(NIC)。

在向西的方向上，流量从交换机流到TAP的端口B，出端口A到路由器。西行流量也将发送端口D到协议分析仪上的第二个NIC。

因为只有东行流量在C端口，西行流量在D端口，分析仪需要安装两个网卡，允许分析仪接收在链路上运行的所有网络流量。甚至巨型数据包和数据包错误也会传递给分析工具。

如果分析工具没有两个网卡，那么您仍然可以分析来自C端口的流量或来自D端口的流量，但不能同时分析。

在我聚合的博客，我解释并展示您如何可以看到所有的链接的流量只有一个NIC在分析仪上。中断TAP的好处是监视端口不能被超额订阅。所有呈现给TAP的东行和西行流量将被发送到端口C或D，包括数据包错误。

图3:TAP断电时的流量

没有“失败点”

如果TAP失去电源(或没有应用电源)，活动链路上的流量将继续流动，而不会中断，如图3所示。监控端口将不再转发流量，但实时链接仍在运行——这让你安心，即使TAP断电，你的网络链接仍将继续流动。

乐动体育菠菜技术的花环,101系列是关于如何教育的系列吗网络利用工作和它们提供的不同功能为整体网络设计提供访问和可见性。

希望在下一次部署中添加一个可见性解决方案，但不确定从哪里开始?请加入我们简要的网络设计- it咨询或演示。没有义务-这是我们喜欢做的事!