Ağ Test Erişim Noktaları (TAP), omurga ağlarına, mobil çekirdek ağlarına, ana ağlara ve veri merkezi ağlarına uygulanabilen, büyük verileri yakalama, erişme ve analiz etme amaçlı bir donanım cihazıdır. Bağlantı trafiği yakalama, çoğaltma, toplama, filtreleme, dağıtım ve yük dengeleme için kullanılabilir. Ağ Test Erişim Noktaları genellikle pasif olup, izleme ve analiz amacıyla ağ trafiğinin bir kopyasını oluşturur (optik veya elektriksel). Bu ağ araçları, söz konusu bağlantı üzerinden geçen trafiğe ilişkin bilgi edinmek için canlı bir bağlantıya kurulur. Mylinking, hat içi güvenlik araçları ve bant dışı izleme araçları için 1G/10G/25G/40G/100G/400G ağ trafiği yakalama, analiz, yönetim ve izleme konusunda eksiksiz bir çözüm sunmaktadır.
Network Tap'in sunduğu güçlü özellikler ve işlevler şunlardır:
1. Ağ Trafiği Yük Dengeleme
Büyük ölçekli veri bağlantıları için yük dengeleme, arka uç cihazlardaki işlemenin doğruluğunu ve bütünlüğünü sağlar ve istenmeyen trafiği yapılandırmalar aracılığıyla filtreler. Gelen trafiği kabul etme ve birden fazla farklı cihaza verimli bir şekilde dağıtma yeteneği, gelişmiş paket aracıların uygulaması gereken bir diğer özelliktir. NPB, politika tabanlı olarak ilgili ağ izleme ve güvenlik araçlarına yük dengeleme veya trafik yönlendirme sağlayarak ağ güvenliğini artırır, güvenlik ve izleme araçlarınızın verimliliğini yükseltir ve ağ yöneticilerinin işini kolaylaştırır.
2. Ağ Paketlerinin Akıllı Filtrelenmesi
NPB, verimli trafik optimizasyonu için belirli ağ trafiğini belirli izleme araçlarına filtreleme özelliğine sahiptir. Bu özellik, ağ mühendislerinin eyleme geçirilebilir verileri filtrelemesine yardımcı olarak, trafiği hassas bir şekilde yönlendirme esnekliği sağlar; bu da yalnızca trafik verimliliğini artırmakla kalmaz, aynı zamanda hız olay analizine yardımcı olur ve yanıt sürelerini azaltır.
3. Ağ Trafiği Çoğaltma/Toplama
Birden fazla paket akışını, örneğin koşullu paket dilimleri ve zaman damgaları gibi verileri, tek bir büyük paket akışında birleştirerek güvenlik ve izleme araçlarının daha verimli çalışmasını sağlamak için, cihazınız izleme araçlarına yönlendirilebilecek tek bir birleşik akış oluşturmalıdır. Bu, izleme araçlarının verimliliğini artıracaktır. Örneğin, gelen trafik GE arayüzleri üzerinden çoğaltılır ve birleştirilir. Gerekli trafik 10 gigabit arayüzü üzerinden iletilir ve arka uç işleme ekipmanına gönderilir; örneğin, gelen trafiği almak ve 10 gigabit portları üzerinden filtrelemek için 20 adet 10 gigabit port (toplam trafik 10 GE'yi aşmaz) giriş portu olarak kullanılır.
4. Ağ Trafiği Yansıtma
Toplanacak trafik yedeklenir ve birden fazla arayüze yansıtılır. Ayrıca, sağlanan yapılandırmaya göre gereksiz trafik gizlenebilir ve atılabilir. Bazı ağ düğümlerinde, işlenecek port sayısının fazla olması nedeniyle tek bir cihazdaki toplama ve yönlendirme portlarının sayısı yetersizdir. Bu durumda, daha yüksek gereksinimleri karşılamak için trafiği toplamak, birleştirmek, filtrelemek ve yük dengelemek amacıyla birden fazla Ağ erişim noktası (Network tap) art arda bağlanabilir.
5. Sezgisel ve kullanımı kolay grafik arayüzü
Tercih edilen NPB, paket akışlarını, port eşlemelerini ve yolları ayarlamak gibi gerçek zamanlı yönetim için bir yapılandırma arayüzü (grafiksel kullanıcı arayüzü (GUI) veya komut satırı arayüzü (CLI)) içermelidir. NPB'nin yapılandırılması, yönetimi ve kullanımı kolay değilse, tam işlevini yerine getiremez.
6. Paket Aracısının Maliyeti
Piyasa söz konusu olduğunda akılda tutulması gereken bir husus, bu tür gelişmiş izleme ekipmanlarının maliyetidir. Hem uzun hem de kısa vadeli maliyetler, farklı port lisanslarının mevcut olup olmamasına ve paket aracıların herhangi bir SFP modülünü mü yoksa yalnızca özel SFP modüllerini mi kabul ettiğine bağlı olarak önemli ölçüde değişebilir. Özetle, verimli bir NPB, yüksek kullanılabilirlik ve dayanıklılığı korurken, tüm bu özelliklerin yanı sıra gerçek bağlantı katmanı görünürlüğü ve mikro patlama tamponlaması sağlamalıdır.
Ayrıca, Ağ TAP'leri belirli Ağ İşlevlerini gerçekleştirebilir:
1. IPv4/IPv6 yedili trafik filtreleme
2. Dize eşleştirme kuralları
3. Trafik çoğaltma ve toplama
4. Trafiğin yük dengelemesi
5. Ağ Trafiği Yansıtma
6. Her paketin zaman damgası
7. Paket tekilleştirme
8. DNS keşfine dayalı kural filtreleme
9. Paket işleme: VLAN etiketinin dilimlenmesi, eklenmesi ve silinmesi
10. IP parçası işleme
11. GTPv0/ V1 / V2 sinyal düzlemi, kullanıcı düzlemindeki trafik akışıyla ilişkilidir.
12. GTP tünel başlığı kaldırıldı.
13. MPLS'i destekleyin.
14. GbIuPS sinyalleme ekstraksiyonu
15. Paneldeki arayüz oranlarına ilişkin istatistikleri toplayın.
16. Fiziksel arayüz hızı ve TEK fiber modu
Yayın tarihi: 06.08.2022

