ネットワークタップの強力な機能と特長は何ですか?

ネットワーク TAP (テスト アクセス ポイント) は、バックボーン ネットワーク、モバイル コア ネットワーク、メイン ネットワーク、IDC ネットワークに適用できるビッグ データのキャプチャ、アクセス、分析を行うためのハードウェア デバイスです。リンク トラフィックのキャプチャ、複製、集約、フィルタリング、配信、負荷分散に使用できます。ネットワーク TAP は、多くの場合、光または電気のパッシブ デバイスであり、監視および分析目的でネットワーク トラフィックのコピーを作成します。これらのネットワーク ツールは、リンクを通過するトラフィックを把握するために、稼働中のリンクにインストールされます。Mylinking は、インライン セキュリティ ツールおよびアウト オブ バンド監視ツール向けの 1G/10G/25G/40G/100G/400G ネットワーク トラフィックのキャプチャ、分析、管理、監視のフル ソリューションを提供します。

ネットワークタップ

ネットワークタップが提供する強力な機能には、以下のようなものがあります。

1. ネットワークトラフィックの負荷分散

大規模データリンクの負荷分散は、バックエンドデバイスでの処理の正確性と整合性を確保し、設定によって不要なトラフィックをフィルタリングします。受信トラフィックを受け入れ、それを複数の異なるデバイスに効率的に分散できる機能は、高度なパケットブローカーが実装しなければならないもう1つの重要な機能です。NPBは、ポリシーベースで関連するネットワーク監視ツールやセキュリティツールに負荷分散またはトラフィック転送を提供することでネットワークセキュリティを強化し、セキュリティおよび監視ツールの生産性を向上させ、ネットワーク管理者の作業を容易にします。

2. ネットワークパケットのインテリジェントフィルタリング

NPBは、特定のネットワークトラフィックを特定の監視ツールにフィルタリングすることで、効率的なトラフィック最適化を実現します。この機能により、ネットワークエンジニアは実用的なデータをフィルタリングし、トラフィックを正確にルーティングする柔軟性を得ることができます。これは、トラフィック効率の向上だけでなく、スピードイベント分析や応答時間の短縮にも役立ちます。

3. ネットワークトラフィックの複製/集約

セキュリティおよび監視ツールの動作効率を高めるために、条件付きパケット スライスやタイムスタンプなど、複数のパケット ストリームを 1 つの大きなパケット ストリームに集約することで、デバイスは監視ツールにルーティングできる単一の統合ストリームを作成する必要があります。これにより、監視ツールの効率が向上します。たとえば、受信トラフィックは GE インターフェイスを介して複製および集約されます。必要なトラフィックは 10 ギガビット インターフェイスを介して転送され、バックエンド処理機器に送信されます。たとえば、20 個の 10 ギガビット ポート (総トラフィックは 10GE を超えない) が入力ポートとして使用され、受信トラフィックを受信し、10 ギガビット ポートを介して受信トラフィックをフィルタリングします。

4. ネットワークトラフィックミラーリング

収集対象のトラフィックはバックアップされ、複数のインターフェースにミラーリングされます。さらに、提供された構成に従って、不要なトラフィックを遮断および破棄できます。ネットワークノードによっては、処理対象のポート数が多すぎるため、単一デバイス上の収集ポートと転送ポートの数が不足する場合があります。このような場合、複数のネットワークタップをカスケード接続してトラフィックを収集、集約、フィルタリング、および負荷分散することで、より高い要件を満たすことができます。

5. 直感的で使いやすいGUI

理想的なNPBには、パケットフロー、ポートマッピング、パスの調整など、リアルタイム管理のための設定インターフェース(グラフィカルユーザーインターフェース(GUI)またはコマンドラインインターフェース(CLI))が含まれているべきです。NPBの設定、管理、使用が容易でなければ、その機能を十分に発揮することはできません。

6. パケットブローカーのコスト

市場動向を把握する上で留意すべき点の一つは、こうした高度な監視機器のコストです。長期コストと短期コストは、利用可能なポートライセンスの種類や、パケットブローカーがSFPモジュールを自由に選択できるか、あるいは独自のSFPモジュールのみに対応しているかによって大きく変動する可能性があります。要するに、効率的なNPBは、これらの機能すべてに加え、真のリンク層可視性とマイクロバーストバッファリングを提供し、高い可用性と耐障害性を維持する必要があります。

ML-TAP-2810 分流配置

さらに、ネットワークTAPは、特定のネットワーク業務機能を実現できます。

1. IPv4/IPv6 7タプル トラフィックフィルタリング

2. 文字列照合ルール

3. トラフィックの複製と集約

4. トラフィックの負荷分散

5. ネットワークトラフィックのミラーリング

6. 各パケットのタイムスタンプ

7. パケット重複排除

8. DNS検出に基づくルールフィルタリング

9. パケット処理:VLANタグのスライス、追加、削除

10. IPフラグメント処理

11. GTPv0/V1/V2シグナリングプレーンはユーザプレーン上のトラフィックフローに関連付けられています。

12. GTPトンネルヘッダーを削除しました

13. MPLSをサポートする

14. GbIuPSシグナル抽出

15. パネル上のインターフェースレートに関する統計情報を収集する

16. 物理インターフェースレートとシングルファイバーモード


投稿日時:2022年4月6日