배경
나는 당신이 네트워크 모니터링 목적을 위해 네트워크 텝과 스위치 포트 분석기 (범위 포트) 사이의 투쟁을 인식한다고 확신합니다. 양쪽은 네트워크 위의 교통을 반영하고 그것을 침입 탐지 시스템 또는 네트워크 로거들 또는 네트워크 분석 프로그램과 같은 대역 초과 보안 툴에게 보낼 역량을 가집니다. 범위 포트는 공항 거울링 기능을 가지고 있는 네트워크 기업 스위치에 구성됩니다. 그것은 보안 툴에 보내기 위해 취하는 관리 스위치 위의 전용 포트입니다. 다른 한편으로는 도청은 수동으로 네트워크부터 보안 툴까지 네트워크 트래픽을 분배하는 장치입니다. 도청은 실시간에 그리고 분리된 채널에 양쪽 방향으로 네트워크 트래픽을 받습니다.
이것들은 범위 포트를 통하여 도청의 5 주요 장점입니다 :
1. 도청은 단일 패킷을 각각 사로잡습니다!
전폭은 최소 크기 보다 더 작게 왜곡 패킷과 패킷을 삭제합니다. 그러므로, 범위 포트가 네트워크 트래픽에게 더 높은 우선을 주기 때문에 보안 툴은 모든 교통을 받을 수는 없습니다. 게다가 RX와 TX 교통이 단일 포트에 모아져서 패킷은 더 떨어질 가능성이 많습니다. 포트 에러를 포함하여 도청은 각각 타겟 포트 위의 모든 양방 통행을 사로잡습니다.
2. 요구된 완전히 수동적 해결책, 어떤 IP 구성 또는 전원 공급기
수동적 도청은 주로 광섬유 망에서 사용됩니다. 수동적 도청에서, 네트워크의 양쪽 방향으로부터 교통을 받고, 교통 중 100%가 모니터링 도구에 눈에 보이도록 그것은 유입광을 분리합니다. 수동적 도청은 어떠한 전원 공급기도 요구하지 않습니다. 결과적으로 그들은 과잉의 레이어를 추가하고, 작은 유지 관리를 요구하고, 전체적인 비용을 줄입니다. 만약 당신이 구리 이더넷 트래픽을 모니터링할 예정이면, 당신이 활성 텝을 사용할 필요가 있습니다. 활성 텝은 전기를 요구하지만, 그러나 니아그라의 활성 텝이 정전의 경우에 서비스 중단의 더 리스크를 제거하는 절대 안전한 우회 기술을 포함합니다.
3. 제로개의 패킷 손실
네트워크 텝은 상호의 네트워크 트래픽의 100% 가시성을 제공하기 위해 링크의 양쪽 끝을 주시합니다. 도청은 여하튼 그들의 대역폭의 어떠한 패킷도 포기하지 않습니다.
4. 높은 네트워크 사용에 매체에 적합합니다
범위 포트는 낙하 패킷 없이 대단히 이용한 네트워크 링크를 처리할 수 없습니다. 그러므로, 네트워크 텝은 이러한 사례에서 요구됩니다. 받아들이고 있는 것보다 전폭에서 더 많은 트래픽 흐름 면, 범위 포트는 모집액 이상으로 신청하게 되고, 패킷을 포기하도록 강요받습니다. 10Gb의 양방 통행을 사로잡기 위해, 범위 포트는 20Gb의 능력을 필요로 하고 10Gb 네트워크 텝이 능력 중 모든 10Gb를 사로잡을 수 있을 것입니다.
5. VLAN 태그를 포함하여 도청은 모든 교통이 지나갈 수 있게 허락합니다
범위 포트는 일반적으로 VLAN 브랜드가 지나갈 수 있게 허락하지 않으며, 그것이 VLAN 문제를 발견하고 가짜 문제를 일으키는 것을 어렵게 합니다. 도청은 통과하여 모든 교통을 허락함으로써 그와 같은 문제를 회피합니다.
