ТАП һәм SPAN челтәре трафик мәгълүматларын алу ысулларын тирән анализлау һәм куллануны чагыштыру

Челтәр эше һәм хезмәт күрсәтү, проблемаларны чишү, куркынычсызлык анализы өлкәсендә челтәр мәгълүмат агымнарын төгәл һәм нәтиҗәле алу төрле биремнәр үткәрү өчен нигез булып тора. Ике төп челтәр мәгълүматларын алу технологиясе буларак, TAP (Тестка керү ноктасы) һәм SPAN (Күчерелгән порт анализаторы, шулай ук ​​порт көзгесе дип тә аталалар), төрле техник характеристикалары аркасында төрле сценарийларда мөһим роль уйныйлар. Аларның үзенчәлекләрен, өстенлекләрен, чикләүләрен, кулланыла торган сценарийларны тирәнтен аңлау челтәр инженерлары өчен мәгълүмат җыю планнарын формалаштыру һәм челтәр белән идарә итү эффективлыгын күтәрү өчен бик мөһим.

ТАП: Комплекслы һәм күренеп торган "ossгалтусыз" мәгълүмат алу чишелеше

TAP - физик яки мәгълүмат сылтамасы катламында эшләүче аппарат җайланмасы. Аның төп функциясе - челтәр трафигына комачауламыйча, челтәр мәгълүмат агымнарын 100% кабатлау һәм алу. Челтәр ссылкасында бер-бер артлы тоташып (мәсәлән, коммутатор белән сервер, яки роутер һәм коммутатор арасында), ул "оптик бүлү" яки "трафикны бүлү" ысулларын кулланып, мониторинг портына сылтама аша үткән барлык агым һәм агым мәгълүмат пакетларын кабатлый, аннары анализ җайланмалары белән эшкәртү өчен (челтәр анализаторлары һәм кертүне ачыклау системалары - IDS).

Төп үзенчәлекләр: "Сафлык" һәм "Тотрыклылык" үзәгендә.

1. Lгалту куркынычы булмаган 100% мәгълүмат пакетын алу

Бу TAP-ның иң күренекле өстенлеге. TAP физик катламда эшли һәм сылтамадагы электр яки оптик сигналларны турыдан-туры кабатлый, шуңа күрә мәгълүмат пакетын җибәрү яки күчерү өчен күчергечнең үзәк эшкәрткеч җайланма ресурсларына таянмый. Шуңа күрә, челтәр трафигының иң югары ноктасында булуына яки зур күләмле мәгълүмат пакетларының булуына карамастан (мәсәлән, зур MTU кыйммәте булган Jumbo Frames), барлык мәгълүмат пакетлары тулысынча күчерелмә ресурслар аркасында пакет югалтуларыннан тулысынча кулга алына. Бу "югалтмас кулга алу" үзенчәлеге аны төгәл мәгълүмат ярдәмен таләп иткән сценарийлар өчен өстенлекле чишелеш итә (мәсәлән, төп сәбәпнең урнашуы һәм челтәр эшенең төп анализы кебек).

2. Оригиналь челтәр эшенә тәэсир юк

ТАПның эш режимы челтәр челтәренә бернинди комачауламауны тәэмин итә. Ул эчтәлекне, чыганакны / юнәлтелгән адресларны, яки мәгълүмат пакетларының вакытын үзгәртми, һәм ачкычның порт киңлеге, кэш яки эшкәртү ресурсларын эшкәртми. ТАП җайланмасының үзе эшләмәсә дә (электр энергиясе өзелү яки аппаратның зарарлыгы кебек), ул мониторинг портыннан бернинди мәгълүмат чыгаруга китермәячәк, шул ук вакытта челтәр челтәренең элемтәсе нормаль булып кала, мәгълүмат җыю җайланмаларының эшләмәве аркасында челтәр өзелү куркынычыннан саклый.

3. Тулы дуплекслы сылтамалар һәм катлаулы челтәр мохитләрен яклау

Заманча челтәрләр күбесенчә тулы дуплекс элемтә режимын кабул итәләр (ягъни, агым һәм агым мәгълүматлары бер үк вакытта тапшырылырга мөмкин). TAP тулы дуплекс сылтаманың ике юнәлешендә дә мәгълүмат агымнарын кулга ала һәм аларны бәйсез мониторинг портлары аша чыгара ала, анализ җайланмасы ике яклы элемтә процессын тулысынча торгыза ала. Моннан тыш, TAP төрле челтәр ставкаларын (мәсәлән, 100М, 1Г, 10Г, 40Г, һәм хәтта 100Г) һәм медиа төрләрен (борылган пар, бер режимлы җепсел, күп режимлы җепсел) ярдәм итә, һәм мәгълүмат үзәкләре, төп арка челтәрләре, кампус челтәрләре кебек төрле катлаулы челтәр мохитенә яраклаштырыла ала.

Кушымта сценарийлары: "Төгәл анализ" һәм "Төп сылтама мониторингы".

1. Челтәр проблемаларын чишү һәм тамыр сәбәпләре урнашуы

Челтәрдә пакетны югалту, тоткарлау, диттер яки кушымта артта калу кебек проблемалар килеп чыккач, хаталар тулы мәгълүмат пакеты агымы аркасында килеп чыкканда сценарийны торгызырга кирәк. Мисал өчен, предприятиянең төп бизнес-системалары (ERP һәм CRM кебек) арада керү вакытын кичерсәләр, эксплуатацияләү һәм хезмәт күрсәтү персоналлары сервер белән төп күчергеч арасында TAP урнаштыра алалар, барлык мәгълүмат пакетларын кулга алу, TCP җибәрү, пакет югалту, DNS резолюциясе тоткарлануы, яки программа катламы хаталары, конфигурация хаталарының төп сәбәбе, конфигурация хаталары кебек тиз арада тиз арада килеп чыга.

2. Челтәр эшчәнлегенең төп нигезен булдыру һәм аномалия мониторингы

Челтәр эшләгәндә һәм хезмәт күрсәтүдә, гадәти эш йөкләре астында эш базасы булдыру (мәсәлән, уртача киңлекне куллану, мәгълүмат пакетын җибәрүне тоткарлау, һәм TCP тоташу уңышының тизлеге) аномалия мониторингы өчен нигез булып тора. TAP озак вакыт төп сылтамаларның тулы күләмле мәгълүматларын тотрыклы тотып ала ала (мәсәлән, төп ачкычлар арасында, эгресс роутерлар һәм ISPлар арасында), эшче һәм хезмәт күрсәтүче персоналга төрле эш күрсәткечләрен санарга һәм төгәл база моделен булдырырга булыша. Киләсе аномалияләр, мәсәлән, кинәт хәрәкәтнең артуы, аномаль тоткарланулар, яки протокол аномалияләре (мәсәлән, аномаль ARP запрослары һәм күп санлы ICMP пакетлары) аномалияләр килеп чыккач, аномалияләр база белән чагыштырганда тиз табылырга мөмкин, һәм вакытында интервенция үткәрелергә мөмкин.

3. Securityгары куркынычсызлык таләпләренә туры килү аудиты һәм куркынычны ачыклау

Мәгълүмати куркынычсызлыкка һәм финанс, дәүләт эшләре, энергия кебек таләпләргә туры килгән тармаклар өчен сизгер мәгълүмат тапшыру процессының тулы процесслы аудитын үткәрергә яки челтәрнең потенциаль куркынычларын төгәл ачыкларга кирәк (мәсәлән, АПТ һөҗүмнәре, мәгълүмат агып чыгу, кодның таралуы). ТАПның югалтмас кулга алу үзенчәлеге аудит мәгълүматларының тулылыгын һәм төгәллеген тәэмин итә, алар мәгълүматны саклау һәм аудит өчен "Челтәр куркынычсызлыгы законы" һәм "Мәгълүмати куркынычсызлык законы" кебек законнар һәм регламент таләпләренә җавап бирә ала. шул ук вакытта тулы күләмле мәгълүмат пакетлары шулай ук ​​куркынычны ачыклау системалары өчен бай анализ үрнәкләрен бирәләр (мәсәлән, IDS / IPS һәм сандугач җайланмалары), аз ешлыклы һәм гадәти трафикта яшерелгән куркынычларны ачыкларга булышалар (шифрланган трафиктагы зарарлы код һәм гадәти бизнес дип яшерелгән һөҗүм кебек).

Чикләүләр: бәяләр һәм урнаштыру сыгылмасы арасында сәүдә

TAP-ның төп чикләүләре аның югары аппарат бәясе һәм аз урнаштыру сыгылмасы. Бер яктан, TAP - махсус җиһаз җайланмасы, һәм аеруча, югары ставкаларны (мәсәлән, 40G һәм 100G) яки оптик җепселле медиа тәэмин итүче TAP программалар нигезендә SPAN функциясенә караганда күпкә кыйммәтрәк; икенче яктан, TAP оригиналь челтәр сылтамасында бер-бер артлы тоташтырылырга тиеш, һәм урнаштыру вакытында сылтама вакытлыча өзелергә тиеш (мәсәлән, челтәр кабельләрен яки оптик җепселләрне челтәрләү һәм чыгару). Тынычлыкка юл куймаган кайбер төп сылтамалар өчен (мәсәлән, тәүлек әйләнәсендә эшләүче финанс транзакция сылтамалары кебек) урнаштыру авыр, һәм TAP керү нокталары гадәттә челтәр планлаштыру этабында алдан сакланырга тиеш.

SPAN: Чыгымсыз һәм сыгылмалы "Күп портлы" мәгълүмат агрегациясе чишелеше

SPAN - коммутаторларга урнаштырылган программа тәэминаты функциясе (кайбер югары класслы маршрутизаторлар да аны хуплый). Аның принцибы - коммутаторны эчке яктан бер яки берничә чыганак портыннан (Чыганак портлары) яки чыганак VLANнарыннан анализ җайланмасы тарафыннан кабул итү һәм эшкәртү өчен билгеләнгән мониторинг портына (Тиешле порт, шулай ук ​​көзге порты дип тә атала) трафикны кабатлау өчен конфигурацияләү. TAPтан аермалы буларак, SPAN өстәмә аппарат җайланмалары таләп итми һәм мәгълүмат җыюны коммутаторның программа тәэминаты конфигурациясенә таянып кына гамәлгә ашыра ала.

Төп үзенчәлекләр: "Чыгым-эффективлык" һәм "сыгылучылык" үзәгендә.

1. Нуль өстәмә җиһаз бәясе һәм уңайлы урнаштыру

SPAN - программа тәэминаты программасына салынган функция булганлыктан, махсус җиһаз җайланмаларын сатып алырга кирәкми. Мәгълүмат җыюны CLI (Command Line Interface) яки Веб идарә итү интерфейсы аша конфигурацияләү ярдәмендә тиз эшләтеп була (мәсәлән, чыганак портын күрсәтү, мониторинг портын һәм көзге юнәлешен күрсәтү (керү, чыгу яки ике яклы). Бу "нуль җиһаз бәясе" функциясе аны чикләнгән бюджет яки вакытлыча мониторинг ихтыяҗлары булган сценарийлар өчен идеаль сайлау ясый (мәсәлән, кыска вакытлы кушымтаны сынау һәм вакытлыча проблемаларны чишү кебек).

2. Күп чыганаклы порт / Multi-VLAN трафик агрегатына ярдәм

SPAN-ның төп өстенлеге шунда ки, ул трафикны берничә чыганак портыннан (мәсәлән, берничә катлы ачкыч ачкычларының кулланучы портлары) яки берничә VLAN-ны бер үк мониторинг портына күчерә ала. Мисал өчен, предприятия операциясе һәм техник хезмәт күрсәтү персоналына Интернетка керүче берничә бүлектә (төрле VLAN-ларга туры килә) хезмәткәрләр терминалының трафигын күзәтергә кирәк булса, һәр VLAN егресында аерым җыю җайланмалары урнаштырырга кирәкми. Бу VLAN-ларның трафигын SPAN аша бер мониторинг портына туплап, үзәкләштерелгән анализ тормышка ашырыла, мәгълүмат җыюның сыгылмалылыгын һәм эффективлыгын сизелерлек күтәрә.

3. Оригиналь челтәр сылтамасын өзәргә кирәкми

TAP сериясен урнаштырудан аермалы буларак, чыганак порты да, SPAN мониторинг порты да - ачкычның гади портлары. Конфигурация процессы вакытында челтәр кабельләрен оригиналь сылтаманың челтәренә куярга кирәк түгел, һәм оригиналь трафик тапшыруга бернинди тәэсир юк. Чыганак портын көйләргә яки соңрак SPAN функциясен сүндерергә кирәк булса да, бу конфигурацияне командование сызыгы аша үзгәртеп кенә эшләп була, бу эшләргә уңайлы һәм челтәр хезмәтләренә комачауламый.

Кушымта сценарийлары: "Аз бәяле мониторинг" һәм "Centralзәкләштерелгән анализ" га игътибар итү.

1. Кампус челтәрләрендә / предприятия челтәрләрендә кулланучының үз-үзен тотышы мониторингы

Кампус челтәрендә яки предприятия челтәрендә, администраторларга еш кына терминалларның рөхсәтсез керү мөмкинлеген тикшерергә кирәк (мәсәлән, законсыз вебсайтларга керү һәм пират программаларны йөкләү) һәм күп санлы P2P йөкләү яки видео агымнары киңлек киңлеген били. Кулланучының порт портларының трафигын SPAN аша мониторинг портына күчереп, трафик анализы программалары (Wireshark һәм NetFlow Анализатор кебек) белән берлектә, кулланучының үз-үзен тотышын реаль вакытта мониторинглау һәм киңлек киңлеге статистикасы өстәмә җиһаз инвестицияләресез тормышка ашырылырга мөмкин.

2. Вакытлыча проблемаларны чишү һәм кыска вакытлы кушымталарны сынау

Челтәрдә вакытлыча һәм вакыт-вакыт җитешсезлекләр килеп чыкканда, яисә яңа урнаштырылган кушымтада (мәсәлән, эчке ОА системасы һәм видео-конференция системасы) трафик сынаулары үткәрергә кирәк булганда, SPAN мәгълүмат җыю мохитен тиз төзү өчен кулланылырга мөмкин. Мәсәлән, бүлек видео конференцияләрдә еш туңулар турында хәбәр итсә, операция һәм техник хезмәт күрсәтү персоналлары SPAN-ны вакытлыча конфигурацияли алалар, мониторинг портына видео-конференция серверы урнашкан порт хәрәкәтен чагылдыру өчен. Мәгълүмат пакетының тоткарлануын, пакетның югалу темпын һәм киңлек киңлеген анализлап, гаепнең челтәр киңлеге җитмәве яки мәгълүмат пакеты югалуы аркасында килеп чыкканын ачыкларга мөмкин. Проблемаларны чишү тәмамланганнан соң, SPAN конфигурациясе челтәр операцияләренә тәэсир итмичә сүндерелергә мөмкин.

3. Кече һәм урта челтәрләрдә юл хәрәкәте статистикасы һәм гади аудит

Кече һәм урта зурлыктагы челтәрләр өчен (мәсәлән, кечкенә предприятиеләр һәм кампус лабораторияләре), мәгълүмат җыюның бөтенлегенә таләп югары булмаса һәм гади трафик статистикасы (мәсәлән, һәр портның полоса киңлеген куллануы һәм Top N кушымталарының трафик өлеше) яки гади туры килү аудиты (мәсәлән, кулланучылар кергән вебсайт домен исемнәрен теркәү) кирәк булса, SPAN ихтыяҗларны тулысынча канәгатьләндерә ала. Аның арзан һәм урнаштыру җиңел булган функцияләре аны мондый сценарийлар өчен экономияле сайлау итә.

Чикләүләр: Мәгълүматларның бөтенлегендәге кимчелекләр һәм эшчәнлеккә йогынты

1. Мәгълүмат пакетын югалту һәм тулы булмаган тоту куркынычы

SPAN мәгълүмат пакетларын кабатлау үзәк эшкәрткеч җайланмага һәм кэш ресурсларына таяна. Чыганак портының трафикы иң югары ноктада булганда (мәсәлән, валюта кэш сыйдырышлыгыннан артып китү) яки берьюлы күп санлы җибәрү эшләрен эшкәрткәндә, үзәк эшкәрткеч җайланма оригиналь трафикны җибәрүне тәэмин итәчәк, һәм SPAN трафигын кабатлауны киметә яки туктата, мониторинг портында пакет югалуга китерә. Моннан тыш, кайбер ачкычларда SPAN-ның көзге коэффициентына чикләүләр бар (мәсәлән, трафикның 80% күчерелүен генә тәэмин итү) яки зур күләмле мәгълүмат пакетларының тулы күчерелүен хупламыйлар (Jumbo Frames кебек). Болар барысы да тулы булмаган мәгълүматларга китерәчәк һәм алдагы анализ нәтиҗәләренең төгәллегенә тәэсир итәчәк.

2. Күчергеч ресурсларны үзләштерү һәм челтәр эшенә потенциаль йогынты

SPAN оригиналь сылтаманы турыдан-туры өзмәсә дә, чыганак портлары саны күп булганда яки трафик авыр булганда, мәгълүмат пакетын күчерү процессы үзәк эшкәрткеч җайланманың ресурсларын һәм күчергечнең эчке киңлеген били. Мисал өчен, 10G портының трафикы 10G мониторинг портына чагылдырылган булса, чыганак портларның гомуми трафикы 10G-тан ​​артса, мониторинг порты үткәргеч киңлеге җитмәү аркасында пакет югалтудан гына зыян күрми, шулай ук ​​үзәк эшкәрткеч җайланманың үзәк эшкәрткеч җайланмасы куллану шулай ук ​​сизелерлек артырга мөмкин, һәм шулай итеп, башка портларның мәгълүмат пакетын җибәрү эффективлыгына тәэсир итә.

3. Күчергеч модельгә һәм чикләнгән туры килүгә функция бәйләнеше

SPAN функциясенә булышу дәрәҗәсе төрле җитештерүчеләр һәм модельләр ачкычлары арасында бик нык үзгәрә. Мисал өчен, түбән очлы ачкычлар бер мониторинг портына гына ярдәм итә ала һәм VLAN көзгесен яки тулы дуплекс трафик көзгесен хупламый; кайбер ачкычларның SPAN функциясендә "бер яклы көзге" чикләү бар (ягъни, керү яки чыгу трафигын гына чагылдыру, һәм бер үк вакытта ике яклы трафикны чагылдыра алмый); өстәвенә, кроссовкалы SPAN (А валюта порт порт трафигын чагылдыру кебек), протоколларга таянырга кирәк (мәсәлән, Cisco RSPAN һәм Huawei ERSPAN), катлаулы конфигурациясе һәм түбән яраклашуы булган, һәм күп җитештерүчеләрнең катнаш челтәр мохитенә яраклашу кыен.

Төп аерманы чагыштыру һәм TAP һәм SPAN арасында сайлау тәкъдимнәре

Төп аерманы чагыштыру

Икесенең аермаларын тагын да ачыграк күрсәтү өчен, без аларны техник характеристикалар, эш нәтиҗәләре, бәяләр, сценарийлар белән чагыштырабыз:

Сайлау тәкъдимнәре: Сценарий таләпләренә нигезләнеп "Төгәл туры килү"

1. ТАП өстенлекле сценарийлар

○Төп бизнес сылтамаларын мониторинглау (мәгълүмат үзәгенең төп ачкычлары һәм роутер сылтамалары кебек), мәгълүмат алу бөтенлеген тәэмин итүне таләп итә;

○Челтәр җитешсезлегенең төп сәбәбе урнашу урыны (мәсәлән, TCP җибәрү һәм куллану артта калу), тулы күләмле мәгълүмат пакетларына нигезләнеп төгәл анализ таләп итә;

○Securityгары куркынычсызлык һәм таләпләргә туры килгән тармаклар (финанс, дәүләт эшләре, энергия), аудит мәгълүматларының бөтенлеген һәм бозылмавын таләп итә;

○Rateгары ставкалы челтәр мохите (10Г һәм аннан да югары) яки зур күләмле мәгълүмат пакетлары булган сценарийлар, SPAN-та пакет югалтудан саклануны таләп итә.

2. СПАНга өстенлек бирелгән сценарийлар

○Бюджетлары чикләнгән кечкенә һәм урта челтәрләр, яисә гади юл статистикасын таләп иткән сценарийлар (мәсәлән, киңлек киңлеге һәм иң яхшы кушымталар);

○Вакытлыча проблемаларны чишү яки кыска вакытлы кушымтаны сынау (мәсәлән, яңа система җибәрү тесты), озак вакытлы ресурсны эшкәртмичә тиз урнаштыруны таләп итә;

○Күп чыганаклы портларга / күп VLANларга үзәкләштерелгән мониторинг (мәсәлән, кампус челтәре кулланучылар тәртибен мониторинглау), трафик агрегатны таләп итә;

○Мәгълүматны алу бөтенлегенә түбән таләпләр белән, төп булмаган сылтамаларга мониторинг.

3. Гибрид куллану сценарийлары

Кайбер катлаулы челтәр мохитендә "TAP + SPAN" гибрид урнаштыру ысулы да кабул ителергә мөмкин. Мәсәлән, проблемаларны чишү һәм куркынычсызлык аудиты өчен тулы күләмле мәгълүматны алуны тәэмин итү өчен, мәгълүмат үзәгенең төп сылтамаларына TAP урнаштырыгыз. Тәртип анализы һәм киңлек киңлеге статистикасы өчен таралган кулланучылар трафигына агрегат катламы яки агрегат-катлам ачкычларында SPAN конфигурациясе. Бу төп сылтамаларның төгәл мониторинг ихтыяҗларын канәгатьләндереп кенә калмый, урнаштыру бәясен дә киметә.

Шулай итеп, челтәр мәгълүматларын алу өчен ике төп технология буларак, TAP һәм SPANның абсолют "өстенлекләре яки кимчелекләре" юк, бары тик "сценарий адаптациясендә аермалар". TAP "югалтмас кулга алу" һәм "тотрыклы ышанычлылык" нигезендә тупланган, һәм мәгълүматның бөтенлегенә һәм челтәрнең тотрыклылыгына зур таләпләр булган төп сценарийлар өчен яраклы, ләкин югары бәягә һәм түбән урнаштыру сыгылмасына ия; SPAN "нуль бәясе" һәм "сыгылучылык һәм уңайлык" өстенлекләренә ия, һәм аз чыгымлы, вакытлыча яки төп булмаган сценарийлар өчен яраклы, ләкин мәгълүмат югалту һәм эш йогынтысы куркынычы бар.

Чынбарлыкта челтәр эксплуатациясендә һәм хезмәт күрсәтүдә, челтәр инженерларына үз бизнес ихтыяҗларына (мәсәлән, ул төп звено булу-булмавы һәм төгәл анализ кирәк булу-булмавы), бюджет чыгымнарына, челтәр масштабына һәм таләпләргә туры килүгә нигезләнеп иң яраклы техник чишелешне сайларга кирәк. Шул ук вакытта, челтәр тизлекләре яхшыру (мәсәлән, 25G, 100G һәм 400G) һәм челтәр куркынычсызлыгы таләпләре яңартылган саен, TAP технологиясе дә даими үсештә (мәсәлән, акыллы трафик бүлү һәм күп портлы агрегацияне хуплау), һәм коммутатор җитештерүчеләре дә SPAN функциясен даими рәвештә оптимальләштерәләр (мәсәлән, кэш сыйдырышлыгын яхшырту һәм югалтуларсыз көзгеләүне хуплау). Киләчәктә ике технология дә үз өлкәләрендә үз рольләрен уйнаячак һәм челтәр белән идарә итү өчен нәтиҗәлерәк һәм төгәлрәк мәгълүмат ярдәме күрсәтәчәк.