NetTAP® Bagaimana Menangkap Lalu Lintas Jaringan?

Bagaimana Menangkap Lalu Lintas Jaringan?Cermin Port vs Ketuk Jaringan

Untuk menganalisis lalu lintas jaringan, perlu mengirim paket jaringan ke NTOP/NPROBE.Ada dua solusi untuk masalah ini:

Pencerminan Port(juga dikenal sebagai SPAN)

Ketuk Jaringan(juga dikenal sebagai Tap Replikasi, Tap Agregasi, Tap Aktif, Tap Tembaga, Tap Ethernet, dll.)

Sebelum menjelaskan perbedaan antara dua solusi (Port Mirror dan Network Tap), penting untuk memahami cara kerja Ethernet.Pada 100Mbit ke atas, host biasanya berbicara dalam full duplex, artinya satu host dapat mengirim (Tx) dan menerima (Rx) secara bersamaan.Ini berarti bahwa pada kabel 100 Mbit yang terhubung ke satu host, jumlah total lalu lintas jaringan yang dapat dikirim/diterima oleh satu host (Tx/Rx)) adalah 2 × 100 Mbit = 200 Mbit.

Port mirroring adalah replikasi paket aktif, yang berarti bahwa perangkat jaringan secara fisik bertanggung jawab untuk menyalin paket ke port mirror.

Ini berarti bahwa perangkat harus melakukan tugas ini dengan menggunakan beberapa sumber daya (seperti CPU), dan kedua arah lalu lintas akan direplikasi ke port yang sama.Seperti disebutkan sebelumnya, dalam tautan dupleks penuh, ini berarti bahwa

A- >;B dan B -> A;

Jumlah A tidak akan melebihi kecepatan jaringan sebelum terjadi packet loss.Ini karena adasecara fisiktidak ada ruang untuk menyalin paket.Ternyata pencerminan port adalah teknik yang hebatkarena dapat dilakukan oleh banyak sakelar (tetapi tidak semua), karena sebagian besar sakelardengan kelemahan kehilangan paket, jika Anda memantau tautan dengan beban lebih dari 50%, atau mencerminkan port ke port yang lebih cepat (mis. mirror port 100 Mbit ke port 1 Gbit).Belum lagi bahwa pencerminan paket mungkin memerlukan pertukaran sumber daya sakelar, yang dapat memuat perangkat dan menyebabkan kinerja pertukaran menurun.Perhatikan bahwa Anda dapat menghubungkan 1 port ke satu port, atau 1 VLAN ke satu port, tetapi biasanya Anda tidak dapat menyalin banyak port ke 1. (Jadi sebagaicermin paket) tidak ada.

TAP Jaringan (Titik Akses Terminal)adalah perangkat keras yang sepenuhnya pasif yang secara pasif dapat menangkap lalu lintas di jaringan.Biasanya digunakan untuk memantau lalu lintas antara dua titik dalam jaringan.Jika jaringan antara dua titik ini terdiri dari kabel fisik, TAP jaringan mungkin merupakan cara terbaik untuk menangkap lalu lintas.

TAP jaringan memiliki setidaknya tiga port: port A, port B, dan port monitor.Untuk memasang tap antara titik A dan B, kabel jaringan antara titik A dan titik B diganti dengan sepasang kabel, satu menuju port A TAP, yang lain menuju port B TAP.TAP melewati semua lalu lintas antara dua titik jaringan, sehingga mereka masih terhubung satu sama lain.TAP juga menyalin lalu lintas ke port monitornya, sehingga memungkinkan perangkat analisis untuk mendengarkan.

TAP jaringan biasanya digunakan oleh perangkat pemantauan dan pengumpulan seperti APS.TAP juga dapat digunakan dalam aplikasi keamanan karena tidak mengganggu, tidak dapat dideteksi di jaringan, dapat menangani jaringan dupleks penuh dan non-berbagi, dan biasanya akan melewati lalu lintas bahkan jika keran berhenti bekerja atau kehilangan daya .

Karena port Network Taps tidak menerima tetapi hanya mengirimkan, sakelar tidak memiliki petunjuk siapa yang duduk di belakang port.Konsekuensinya adalah ia menyiarkan paket ke semua port.Jadi jika Anda menghubungkan perangkat pemantauan Anda ke sakelar, perangkat tersebut akan menerima semua paket.Perhatikan bahwa mekanisme ini berfungsi jika perangkat pemantau tidak mengirim paket apa pun ke sakelar, jika tidak, sakelar akan menganggap bahwa paket yang disadap bukan untuk perangkat tersebut.Untuk mencapai itu, Anda dapat menggunakan kabel jaringan di mana Anda belum menghubungkan kabel TX, atau menggunakan antarmuka jaringan tanpa IP (dan tanpa DHCP) yang tidak mengirimkan paket sama sekali.Terakhir, perhatikan bahwa jika Anda ingin menggunakan ketukan untuk tidak kehilangan paket, maka jangan gabungkan arah atau gunakan sakelar di mana arah yang disadap lebih lambat (misalnya 100 Mbit) daripada port gabungan (misalnya 1 Gbit).