Tap經(jīng)典部署方案

1、TAP明辰智航網(wǎng)絡分路器應用經(jīng)典方案舉例場景一： 部署邊界網(wǎng)絡監(jiān)控【需要在互聯(lián)網(wǎng)/廣域網(wǎng)出口 部署IDS/分析軟件等】場景一的傳統(tǒng)解決方案 1 :端口鏡像/SPAN47SPANIDS/AnalyzerSPANW決方案的問題：流量不能超過端口速率的 50%無法靈活選擇需要監(jiān)控分析的鏈路，大多路由器沒有不能保證原始數(shù)據(jù)包順序；交換機負載高時會丟包；某些故障數(shù)據(jù)包不能通過鏡像獲得；無法分辨進出方向；SPANgj 能;場景一的傳統(tǒng)解決方案 2:串接HubI U W/AdlYMeirHub解決方案的問題:產(chǎn)生數(shù)據(jù)包沖突；新增單一故障點；網(wǎng)絡服務質(zhì)量下降;無法適應千兆環(huán)境;場景一的采用TAP明辰智航網(wǎng)絡分

2、路器解決方案:ciTAP明辰智航網(wǎng)絡分路器方案的優(yōu)勢：鏈路失效安全處理；保證原始數(shù)據(jù)報順序；支持多個監(jiān)控設備；保留原始數(shù)據(jù)（包括錯包、壞包）；支持 10/100M、10/100/1000M、Optical 各類鏈路;舉例場景二： 多條鏈路集中監(jiān)控【需要部署IDS或分析系統(tǒng)監(jiān)控多條局域網(wǎng) /廣域網(wǎng)鏈路】場景二的傳統(tǒng)解決方案1 :端口鏡像/SPAN,人工配置需要鏡像的端口端口鏡像/SPAN方案的問題：流量不能超過端口最大帶寬的一半；不保證原始發(fā)包順序；摒棄了某些錯誤數(shù)據(jù)包；負載高時交換機丟包；鏡像很多端口時的流量困惑；沒法分辨往來流量；SPAN可以配置的端口數(shù)量有限，無法滿足更多設備的需求;場景二

3、的傳統(tǒng)解決方案 2 :采用更多分析系統(tǒng)利用 1X1 TAP或SPANS行接入多設備監(jiān)控方案的問題：非常昂貴；在多個IDS/網(wǎng)絡分析系統(tǒng)中同步數(shù)據(jù)和警報帶來了巨大的困難；難以管理；難以部署和維護分布在各地的設備；無法集中管理，無法使用 1套IDS/協(xié)議分析系統(tǒng)分析多條鏈路;場景二的采用TAP明辰智航網(wǎng)絡分路器解決方案:TAP明辰智航網(wǎng)絡分路器方案的優(yōu)勢:可以選擇鏈路進行監(jiān)控；保持原始數(shù)據(jù)（包括壞包）；確保發(fā)送數(shù)據(jù)包原來的順序；鏈路失效安全處理；遠程集中管理/自動切換功能；非常高的性價比；場景三：多個設備需要監(jiān)控同一條鏈路【增加越來越多的監(jiān)控設備，IDS、分析軟件、分析設備等】場景三的采用TAP明辰智航網(wǎng)絡分路器解決方案：以上三個場景是