乐动体育菠菜Garland技术通过提供网络TAP(测试接入点)、内联旁路和包代理产品的完整平台,确保了完整的包可见性。乐动 赞助西甲
乐动体育菠菜嘉兰科技致力于教育拥有强大的网络可见性和访问基础的好处。通过提供这种见解,我们可以保护网络内外数据的安全性。
乐动体育菠菜Garland Technology的资源库提供免费使用白皮书、电子书、用例、信息图、数据表、视频演示等。
TAP into Technology博客提供了有关网络访问和可见性的最新新闻和见解,包括:网络安全、网络监控和设备连接,以及来自行业专家和技术合作伙伴的客座博客
我们广泛的技术合作伙伴生态系统解决网络安全、监控、应用分析、取证和数据包检测等关键问题。
乐动体育菠菜嘉兰科技致力于高标准的质量和可靠性,同时为全球企业、服务提供商和政府机构提供最经济的解决方案。
活动内联设备位于网络关键链接的第一线,但带外监控设备对整个网络可见性和安全性同样重要。您的带外监控设备可能包括应用程序性能监控(APM)、Wireshark、网络分析仪、合法拦截和深度包检查。
在本文中,我们将讨论为分析网络流量的带外监控设备确保100%网络访问的关键。
如果你的带外监控设备不能看到100%的网络流量,那么它们是无效的将它与你的正常基线进行比较。在整个网络的不同位置放置分析仪和网络tap将允许您比较流量,以帮助发现可疑活动,并确保设备有效部署。
按照以下提示进行适当的部署:
与通过内联设备传递流量的活动网络tap不同,网络利用只需从网络复制流量并将其传递给监控设备。无论你有一个光纤网络或10/100M网络,网络龙头确保总网络正常运行时间,即使在停电的情况下。
并不是所有的network tap是相等的,虽然。确定需要哪种模式对于确保可见性至关重要。
您所选择的网络TAP类型是基于您正在侦听的设备类型及其环境的。一个断接自来水可用于高利用率的场合。下图描述了断网模式的工作原理:
图1:铜TAP
图2:纤维TAP
网络元素(路由器和交换机)连接到网络端口a和B .路由器端口上发送流量端口B和监控端口C而打开端口B发送端口和监控端口的流量D网络监控设备与港口C和D,分析路由器和交换机的流量的100%。因为流量被分成两个不同的端口,中断模式可以处理最严重的流量情况。
例如:
TAP 1G全双工用于2G流量
TAP 10G全双工,适用于20G流量
TAP 40G全双工用于80G流量
TAP 100G全双工200G流量
聚合模式,另一方面,结合交通从端口和端口B, C端口和端口提供两个独立的副本d。这使您能够连接两个不同的监控设备(例如Wireshark和深层数据包检测),但限制你低利用率的场景,因为潜在的超额认购。
图3:聚合TAP
Aggregating TAPs可以支持只有一个网卡的设备,并将监控流量合并到单个监控端口。例如,如果Wireshark在你的笔记本电脑上,只有一个网卡,你现在可以看到两边的流量。当你了解了你的设备和网络的技术要求后,你就可以为工作选择合适的TAP。
可以将包代理放置在网络TAP和网络监控设备之间,以允许您以多种方式操纵流量,以便监控设备只接收它们感兴趣的流量,以便执行所需的适当分析。包经纪人当你有很多网络连接和更少的设备或一个新的高速连接到现有的低速设备时,也很有用。
包代理可以对呈现给它的流量进行过滤、聚合和负载平衡,并将流量发送到带外设备。它们还可以把介质从光纤变成铜,从单模光纤变成多模光纤。带有混合旁路tap的包代理还可以将信息发送到安全工具,同时为活动的内联设备提供故障安全保护。
通过数据包代理实现负载平衡,可以让你的网络工具看到每一个比特、字节和数据包®这是分析网络运行状况的必要条件。包代理还支持“任意到任意”配置(1G到10G、10G到1G、40G、1G到40G、40G到10G和1G),因此您可以扩展您的网络,并确保100%的可见性,而无需每次升级都购买新设备。
100%的流量分析
实现无源网络龙头是保证保证100%的能见度为您的监控设备与包代理相结合,你增加了很大的灵活性来查看你的网络中发生了什么,从而使它得到适当的维护。记住,你不能修复你看不到的东西。
希望在下一次部署中添加可见性解决方案,但不确定从哪里开始?和我们一起简要介绍一下网络设计- it咨询或演示。没有义务-这是我们喜欢做的事!