Saya yakin Anda mengetahui pertarungan antara Network Tap (Test Access Point) dan penganalisis port switch (port SPAN) untuk tujuan pemantauan Jaringan. Keduanya memiliki kemampuan untuk mencerminkan lalu lintas di jaringan dan mengirimkannya ke alat keamanan out-of-band seperti sistem deteksi intrusi, pencatat jaringan, atau penganalisis jaringan. Port span dikonfigurasi pada switch jaringan perusahaan yang memiliki fungsi pencerminan port. Ini adalah port khusus pada switch terkelola yang mengambil salinan cermin lalu lintas jaringan dari switch untuk dikirim ke alat keamanan. TAP, di sisi lain, adalah perangkat yang secara pasif mendistribusikan lalu lintas jaringan dari jaringan ke alat keamanan. TAP menerima lalu lintas jaringan di kedua arah secara real time dan pada saluran terpisah.
Inilah lima keunggulan utama TAP melalui port SPAN:
1. TAP menangkap setiap paket!
Span Menghapus paket yang rusak dan paket yang lebih kecil dari ukuran minimum. Oleh karena itu, alat keamanan tidak dapat menerima semua lalu lintas karena port span memberikan prioritas lebih tinggi pada lalu lintas jaringan. Selain itu, lalu lintas RX dan TX dikumpulkan pada satu port, sehingga paket lebih mungkin untuk di-drop. TAP menangkap semua lalu lintas dua arah pada setiap port target, termasuk kesalahan port.
2. Solusi sepenuhnya pasif, tidak memerlukan konfigurasi IP atau catu daya
TAP pasif terutama digunakan dalam jaringan serat optik. Pada TAP pasif, ia menerima trafik dari kedua arah jaringan dan membagi cahaya yang masuk sehingga 100% trafik terlihat pada alat monitoring. TAP pasif tidak memerlukan catu daya apa pun. Hasilnya, mereka menambah lapisan redundansi, memerlukan sedikit perawatan, dan mengurangi biaya keseluruhan. Jika Anda berencana memantau lalu lintas Ethernet tembaga, Anda perlu menggunakan TAP aktif. TAP Aktif memerlukan listrik, namun TAP Aktif Niagra mencakup teknologi bypass yang aman dari kegagalan yang menghilangkan risiko gangguan layanan jika terjadi pemadaman listrik.
3. Nol kehilangan paket
Network TAP memantau kedua ujung tautan untuk memberikan visibilitas 100% lalu lintas jaringan dua arah. TAP tidak membuang paket apa pun, berapa pun bandwidthnya.
4. Cocok untuk pemanfaatan jaringan menengah hingga tinggi
Port SPAN tidak dapat memproses link jaringan yang sangat dimanfaatkan tanpa menjatuhkan paket. Oleh karena itu, TAP jaringan diperlukan dalam kasus ini. Jika lebih banyak lalu lintas yang keluar dari SPAN daripada yang diterima, port SPAN menjadi kelebihan permintaan dan terpaksa membuang paket. Untuk menangkap lalu lintas dua arah sebesar 10 Gb, port SPAN memerlukan kapasitas 20 Gb, dan TAP Jaringan 10 Gb akan mampu menangkap seluruh kapasitas 10 Gb.
5. TAP Memungkinkan semua lalu lintas lewat, termasuk tag VLAN
Port span umumnya tidak mengizinkan label VLAN lewat, sehingga sulit mendeteksi masalah VLAN dan membuat masalah palsu. TAP menghindari masalah seperti itu dengan mengizinkan semua lalu lintas lewat.
Waktu posting: 18 Juli 2022
