Tap經(jīng)典部署方案

1、TAP明辰智航網(wǎng)絡(luò)分路器應(yīng)用經(jīng)典方案舉例場(chǎng)景一： 部署邊界網(wǎng)絡(luò)監(jiān)控【需要在互聯(lián)網(wǎng)/廣域網(wǎng)出口 部署IDS/分析軟件等】場(chǎng)景一的傳統(tǒng)解決方案 1 :端口鏡像/SPAN47SPANIDS/AnalyzerSPANW決方案的問(wèn)題：流量不能超過(guò)端口速率的 50%無(wú)法靈活選擇需要監(jiān)控分析的鏈路，大多路由器沒(méi)有不能保證原始數(shù)據(jù)包順序；交換機(jī)負(fù)載高時(shí)會(huì)丟包；某些故障數(shù)據(jù)包不能通過(guò)鏡像獲得；無(wú)法分辨進(jìn)出方向；SPANgj 能;場(chǎng)景一的傳統(tǒng)解決方案 2:串接HubI U W/AdlYMeirHub解決方案的問(wèn)題:產(chǎn)生數(shù)據(jù)包沖突；新增單一故障點(diǎn)；網(wǎng)絡(luò)服務(wù)質(zhì)量下降;無(wú)法適應(yīng)千兆環(huán)境;場(chǎng)景一的采用TAP明辰智航網(wǎng)絡(luò)分

2、路器解決方案:ciTAP明辰智航網(wǎng)絡(luò)分路器方案的優(yōu)勢(shì)：鏈路失效安全處理；保證原始數(shù)據(jù)報(bào)順序；支持多個(gè)監(jiān)控設(shè)備；保留原始數(shù)據(jù)（包括錯(cuò)包、壞包）；支持 10/100M、10/100/1000M、Optical 各類鏈路;舉例場(chǎng)景二： 多條鏈路集中監(jiān)控【需要部署IDS或分析系統(tǒng)監(jiān)控多條局域網(wǎng) /廣域網(wǎng)鏈路】場(chǎng)景二的傳統(tǒng)解決方案1 :端口鏡像/SPAN,人工配置需要鏡像的端口端口鏡像/SPAN方案的問(wèn)題：流量不能超過(guò)端口最大帶寬的一半；不保證原始發(fā)包順序；摒棄了某些錯(cuò)誤數(shù)據(jù)包；負(fù)載高時(shí)交換機(jī)丟包；鏡像很多端口時(shí)的流量困惑；沒(méi)法分辨往來(lái)流量；SPAN可以配置的端口數(shù)量有限，無(wú)法滿足更多設(shè)備的需求;場(chǎng)景二

3、的傳統(tǒng)解決方案 2 :采用更多分析系統(tǒng)利用 1X1 TAP或SPANS行接入多設(shè)備監(jiān)控方案的問(wèn)題：非常昂貴；在多個(gè)IDS/網(wǎng)絡(luò)分析系統(tǒng)中同步數(shù)據(jù)和警報(bào)帶來(lái)了巨大的困難；難以管理；難以部署和維護(hù)分布在各地的設(shè)備；無(wú)法集中管理，無(wú)法使用 1套IDS/協(xié)議分析系統(tǒng)分析多條鏈路;場(chǎng)景二的采用TAP明辰智航網(wǎng)絡(luò)分路器解決方案:TAP明辰智航網(wǎng)絡(luò)分路器方案的優(yōu)勢(shì):可以選擇鏈路進(jìn)行監(jiān)控；保持原始數(shù)據(jù)（包括壞包）；確保發(fā)送數(shù)據(jù)包原來(lái)的順序；鏈路失效安全處理；遠(yuǎn)程集中管理/自動(dòng)切換功能；非常高的性價(jià)比；場(chǎng)景三：多個(gè)設(shè)備需要監(jiān)控同一條鏈路【增加越來(lái)越多的監(jiān)控設(shè)備，IDS、分析軟件、分析設(shè)備等】場(chǎng)景三的采用TAP明辰智航網(wǎng)絡(luò)分路器解決方案：以上三個(gè)場(chǎng)景是