Челтәр трафигын күзәтү өчен, мәсәлән, кулланучының онлайн тәртибен анализлау, аномаль трафикны күзәтү һәм челтәр кушымталарын күзәтү өчен, сезгә челтәр трафигын җыярга кирәк. Челтәр трафигын теркәү төгәл булмаска мөмкин. Чынлыкта, сезгә агымдагы челтәр трафигын күчереп алырга һәм аны күзәтү җайланмасына җибәрергә кирәк. Челтәр бүлгече, шулай ук Network TAP буларак та билгеле. Ул нәкъ менә шушы эшне башкара. Әйдәгез, Network TAP билгеләмәсенә күз салыйк:
I. Челтәр краны - компьютер челтәре аша агып торган мәгълүматларга керү мөмкинлеген бирүче аппарат җайланмасы. (Википедиядән)
II. АЧелтәр чыбыгы, шулай ук Тест Керү Порты буларак та билгеле, ул турыдан-туры челтәр кабеленә тоташтырыла торган һәм челтәр элемтәсенең бер өлешен башка җайланмаларга җибәрә торган аппарат җайланмасы. Челтәр бүлгечләре гадәттә челтәргә бәреп керүне ачыклау системаларында (IPS), челтәр детекторларында һәм профиль ясаучыларда кулланыла. Челтәр җайланмаларына элемтәне күчерү хәзер гадәттә коммутация порты анализаторы (span port) аша башкарыла, ул шулай ук челтәр коммутациясендә порт көзгесе дип тә атала.
III. Челтәр клапаннары пассив мониторинг өчен даими керү портларын булдыру өчен кулланыла. Клапан, яки Тест Керү Порты, коммутаторлар, маршрутизаторлар һәм брандмауэрлар кебек теләсә нинди ике челтәр җайланмасы арасында урнаштырылырга мөмкин. Ул интрузияне ачыклау системасы, пассив режимда урнаштырылган интрузияне булдырмау системасы, протокол анализаторлары һәм дистанцион мониторинг кораллары кебек онлайн мәгълүмат җыю өчен кулланыла торган мониторинг җайланмасы өчен керү порты булып эшли ала. (NetOptics'тан).
Югарыдагы өч билгеләмәдән без, нигездә, Network TAP-ның берничә характеристикасын күрсәтә алабыз: аппарат тәэминаты, инлайн, үтә күренмәле
Менә бу үзенчәлекләргә күз салыйк:
1. Бу мөстәкыйль җиһаз, һәм шуңа күрә ул гамәлдәге челтәр җайланмаларының йөкләнешенә бернинди дә йогынты ясамый, бу порт көзгеләүгә караганда зур өстенлекләргә ия.
2. Бу - челтәр эчендәге җайланма. Гади итеп әйткәндә, аны челтәргә тоташтырырга кирәк, моны аңларга мөмкин. Ләкин моның шулай ук җитешсезлек ноктасы кертү кебек тискәре ягы да бар, һәм ул онлайн җайланма булганлыктан, хәзерге челтәрнең кайда урнаштырылуына карап, урнаштыру вакытында өзелүе кирәк.
3. Ачыклык агымдагы челтәргә күрсәткечне күрсәтә. Шунттан соң керү челтәрләре, барлык җиһазлар өчен агымдагы челтәр, бернинди йогынты ясамый, алар өчен тулысынча үтә күренмәле, әлбәттә, ул шулай ук челтәр шунтын да үз эченә ала, җиһазларны күзәтүгә трафик җибәрә, челтәрне күзәтү җайланмасы үтә күренмәле, сез яңа электр розеткасына яңа керү мөмкинлегендә кебек, башка гамәлдәге җиһазлар өчен. Бернәрсә дә булмый, шул исәптән сез җиһазны ниһаять алып, кинәт "Җиңеңне болгат, болыт түгел" шигырен искә төшергәч......
Күп кеше портны чагылдыру белән таныш. Әйе, портны чагылдыру да шул ук нәтиҗәгә ирешә ала. Менә челтәргә тоташтыру/дивертерлар һәм портны чагылдыруны чагыштыру:
1. Коммутаторның порты үзе кайбер хата пакетларын һәм бик кечкенә зурлыктагы пакетларны фильтрлаячаклыктан, портны чагылдыру барлык трафикны да алып булачагына гарантия бирә алмый. Ләкин, маневрлау мәгълүматларның бөтенлеген тәэмин итә, чөнки ул физик дәрәҗәдә тулысынча "күчерелә".
2. Реаль вакыт режимында эшләү ягыннан, кайбер түбән дәрәҗәдәге коммутаторларда портны чагылдыру трафикны чагылдыру портларына күчергәндә тоткарлыклар китерергә мөмкин, һәм шулай ук 10/100 м портларны GIGA портларына күчергәндә тоткарлыклар китерергә мөмкин.
3. Портны чагылдыру өчен көзгеле портның полоса киңлеге барлык көзгеле портларның полоса киңлекләре суммасыннан зуррак яки тигез булырга тиеш. Ләкин бу таләп барлык коммутаторлар тарафыннан да үтәлмәскә мөмкин.
4. Коммутаторда порт көзгесен көйләргә кирәк. Күзәтеләчәк өлкәләрне көйләргә кирәк булгач, коммутаторны яңадан конфигурацияләргә кирәк.
Бастырып чыгару вакыты: 2022 елның 5 августы
