Хэрэглэгчийн онлайн зан үйлийн шинжилгээ, хэвийн бус урсгалын хяналт, сүлжээний хэрэглээний хяналт зэрэг сүлжээний урсгалыг хянахын тулд та сүлжээний урсгалыг цуглуулах хэрэгтэй. Сүлжээний урсгалыг авах нь буруу байж магадгүй. Үнэн хэрэгтээ та одоогийн сүлжээний урсгалыг хуулж, хяналтын төхөөрөмж рүү илгээх хэрэгтэй. Сүлжээний TAP гэж нэрлэгддэг сүлжээний задлагч. Зүгээр л энэ ажлыг хийдэг. Сүлжээний TAP-ийн тодорхойлолтыг харцгаая:
I. Сүлжээний товшилт нь компьютерийн сүлжээгээр дамжиж буй өгөгдөлд хандах боломжийг олгодог техник хангамжийн төхөөрөмж юм.(wikipedia-аас)
II. АСүлжээний товш, мөн Туршилтын нэвтрэх порт гэж нэрлэгддэг, Сүлжээний кабельд шууд залгаж, бусад төхөөрөмж рүү Сүлжээний холболтын хэсгийг илгээдэг техник хангамжийн төхөөрөмж юм. Сүлжээний задлагчдыг ихэвчлэн сүлжээний халдлагыг илрүүлэх систем (IPS), сүлжээ илрүүлэгч, профайлд ашигладаг. Сүлжээний төхөөрөмжүүдэд харилцаа холбоог хуулбарлах нь одоо ихэвчлэн сүлжээний сэлгэн залгалтад порт толин тусгал гэж нэрлэгддэг сэлгэн залгах порт анализатор (span port)-ээр хийгддэг.
III. Сүлжээний цорго нь идэвхгүй хяналт тавих байнгын хандалтын портуудыг бий болгоход ашиглагддаг. Шилжүүлэгч, чиглүүлэгч, галт хана гэх мэт хоёр сүлжээний төхөөрөмжийн хооронд цорго буюу туршилтын нэвтрэх портыг тохируулж болно. Энэ нь халдлага илрүүлэх систем, идэвхгүй горимд суурилуулсан халдлагаас урьдчилан сэргийлэх систем, протокол анализатор, алсаас хянах хэрэгсэл зэрэг шугаман мэдээлэл цуглуулахад ашигладаг хяналтын төхөөрөмжид нэвтрэх порт болж ажиллах боломжтой. (NetOptics-ээс).
Дээрх гурван тодорхойлолтоос бид үндсэндээ Network TAP-ийн хэд хэдэн шинж чанарыг зурж болно: техник хангамж, шугаман, ил тод.
Эдгээр онцлогуудыг эндээс харна уу:
1. Энэ нь бие даасан техник хангамж бөгөөд энэ нь одоо байгаа сүлжээний төхөөрөмжүүдийн ачаалалд ямар ч нөлөө үзүүлэхгүй бөгөөд порт толин тусгалтай харьцуулахад ихээхэн давуу талтай.
2. Энэ нь шугаман төхөөрөмж юм. Энгийнээр хэлэхэд сүлжээнд холбогдсон байх шаардлагатай бөгөөд үүнийг ойлгож болно. Гэсэн хэдий ч энэ нь алдаатай цэгийг нэвтрүүлдэг сул талтай бөгөөд энэ нь онлайн төхөөрөмж учраас одоогийн сүлжээг хаана байршуулж байгаагаас хамааран байршуулах үед таслах шаардлагатай болдог.
3. Transparent гэдэг нь одоогийн сүлжээний заагчийг хэлнэ. Шунтын дараа сүлжээнд нэвтрэх, бүх тоног төхөөрөмжийн одоогийн сүлжээ нь ямар ч нөлөө үзүүлэхгүй, тэдгээрийн хувьд бүрэн ил тод, мэдээжийн хэрэг үүнд сүлжээний шунт илгээх урсгалыг хянах төхөөрөмж, сүлжээний хяналтын төхөөрөмж нь ил тод байдаг. Хэрэв та шинэ цахилгаан залгуурт, одоо байгаа бусад цахилгаан хэрэгсэлд нэвтрэх боломжтой бол юу ч болохгүй, тэр дундаа төхөөрөмжийг салгаж аваад, "Далалгаа хий" шүлгийг гэнэт санах зэрэг болно үүл биш ханцуй"......
Порт толин тусгалын талаар олон хүмүүс мэддэг. Тиймээ, порт толин тусгал нь мөн адил үр дүнд хүрч чадна. Сүлжээний цорго/дивертер болон порт толин тусгалын харьцуулалтыг энд харуулав.
1. Шилжүүлэгчийн порт нь өөрөө зарим алдааны пакетууд болон хэт жижиг хэмжээтэй пакетуудыг шүүдэг тул портын толин тусгал нь бүх траффикийг авах боломжтой гэдгийг баталж чадахгүй. Гэсэн хэдий ч shunter нь мэдээллийн бүрэн бүтэн байдлыг хангадаг, учир нь энэ нь физик давхаргад бүрэн "хуулагддаг".
2. Бодит цагийн гүйцэтгэлийн хувьд зарим бага түвшний свич дээр порт толин тусгал нь толин тусгалын порт руу урсгалыг хуулах үед саатал үүсгэж болзошгүй бөгөөд GIGA порт руу 10/100м портыг хуулах үед саатал үүсгэдэг.
3. Порт толин тусгал нь толин тусгалтай портын зурвасын өргөн нь бүх толин тусгалтай портуудын зурвасын өргөний нийлбэрээс их буюу тэнцүү байхыг шаарддаг. Гэсэн хэдий ч энэ шаардлагыг бүх унтраалга хангахгүй байж магадгүй юм
4. Шилжүүлэгч дээр порт толин тусгалыг тохируулах шаардлагатай. Хянах хэсгүүдийг тохируулах шаардлагатай бол шилжүүлэгчийг дахин тохируулах шаардлагатай.
Шуудангийн цаг: 2022 оны 8-р сарын 05-ны хооронд