TAP明辰智航网络分路器应用经典方案

林小赋 发表于 2020/02/28 23:07:30 2020/02/28
【摘要】 举例场景一:部署边界网络监控【需要在互联网/广域网出口 部署IDS/分析软件等】 场景一的传统解决方案1:端口镜像/SPANSPAN解决方案的问题:– 流量不能超过端口速率的50%;– 无法灵活选择需要监控分析的链路,大多路由器没有SPAN功能;– 不能保证原始数据包顺序;– 交换机负载高时会丢包;– 某些故障数据包不能通过镜像获得;– 无法分辨进出方向; 场景一的传统解决方案2:串接H...

举例场景一:部署边界网络监控【需要在互联网/广域网出口 部署IDS/分析软件等】

1582901300858509.jpg

 

场景一的传统解决方案1:端口镜像/SPAN

1582901316507541.png

SPAN解决方案的问题:

– 流量不能超过端口速率的50%;

– 无法灵活选择需要监控分析的链路,大多路由器没有SPAN功能;

– 不能保证原始数据包顺序;

– 交换机负载高时会丢包;

– 某些故障数据包不能通过镜像获得;

– 无法分辨进出方向;

 

 

 

场景一的传统解决方案2:串接Hub

1582901930327778.png

Hub解决方案的问题:

- 产生数据包冲突;

- 新增单一故障点;

- 网络服务质量下降;

- 无法适应千兆环境;

 

 

场景一的采用TAP明辰智航网络分路器解决方案

1582901950793407.png


TAP明辰智航网络分路器方案的优势:

  链路失效安全处理;

  保证原始数据报顺序;

  支持多个监控设备;

  保留原始数据 (包括错包、坏包);

  支持10/100M、10/100/1000M、Optical各类链路;

 

 

举例场景二:多条链路集中监控【需要部署IDS或分析系统监控多条局域网/广域网链路

1582902044995097.png

场景二的传统解决方案1:端口镜像/SPAN,人工配置需要镜像的端口

 

1582902059774449.png


 

端口镜像/SPAN方案的问题:

- 流量不能超过端口最大带宽的一半;

- 不保证原始发包顺序;

- 摒弃了某些错误数据包;

- 负载高时 交换机丢包;

- 镜像很多端口时的流量困惑;

- 没法分辨往来流量;

- SPAN可以配置的端口数量有限,无法满足更多设备的需求;

 

 

 

场景二的传统解决方案 2 :采用更多分析系统利用1X1 TAP或SPAN进行接入

1582902075216115.png

 

多设备监控方案的问题:

- 非常昂贵;

- 在多个IDS/网络分析系统中同步数据和警报带来了巨大的困难;

- 难以管理;

- 难以部署和维护分布在各地的设备;

- 无法集中管理,无法使用1套IDS/协议分析系统分析多条链路;

 

 

场景二的采用TAP明辰智航网络分路器解决方案

 

1582902093342610.png


 

TAP明辰智航网络分路器方案的优势:

  可以选择链路进行监控;

  保持原始数据(包括坏包);

  确保发送数据包原来的顺序;

  链路失效安全处理;

  远程集中管理/自动切换功能;

  非常高的性价比;

 

 

 

 

场景三:多个设备需要监控同一条链路【增加越来越多的监控设备,IDS、分析软件、分析设备等】

 

1582902113267204.png


 

 

场景三的采用TAP明辰智航网络分路器解决方案:

 

1582902419604926.png


以上三个场景是运维工作中比较常见的,有不同的问题大家可以留言讨论或者可以通过四零零- - - 零六零六- - -八九一进行沟通。


【版权声明】本文为华为云社区用户原创内容,转载时必须标注文章的来源(华为云社区),文章链接,文章作者等基本信息,否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件至:cloudbbs@huaweicloud.com进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容。
  • 点赞
  • 收藏
  • 关注作者

评论(0

0/1000
抱歉,系统识别当前为高风险访问,暂不支持该操作

全部回复

上滑加载中

设置昵称

在此一键设置昵称,即可参与社区互动!

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。