A hálózati forgalomhoz való hozzáférés alapjait korábban már cikksorozat formájában bemutattuk (A TAP eszközök előnyei és típusai 1. rész, 2. rész, 3. rész, 4. rész, 5. rész, 6. rész). Beszéltünk többek között a passzív optikai és réz TAP-okról, az aggregációs, a SPAN/regenerációs és a bypass megoldásokról. Azonban a modern, nagysebességű hálózatoknál a puszta hozzáférés már nem elég – az adatfolyamot optimalizálni is kell.

Miért nem elég mindent látni?

Egy hagyományos hálózati TAP minden bitet, bájtot és csomagot lemásol. Ez elméletben jól hangzik, de a gyakorlatban a monitorozó és biztonsági eszközeink (például egy IDS, egy Wireshark vagy egy VoIP-analizátor) gyakran fuldokolnak az adattömegben. Ha egy eszköznek például csak a VoIP-forgalmat kell elemeznie, miért terhelnénk feleslegesen a teljes hálózati forgalommal?

A szűrési technológia lényege, hogy csak a releváns adatokat továbbítjuk a céleszköz felé. Ezzel elkerülhető a monitorozó portok túlterhelése, és jelentősen növelhető a méregdrága biztonsági célgépek hatékonysága.

Port Mapping és aggregáció: maximális hatékonyság

A Garland Technology új, moduláris hálózati TAP platformja bevezeti a Port Mapping (vagy filtering backplane) fogalmát. Ez lehetővé teszi több, alacsonyabb forgalmú (például 1G-s VoIP) link aggregálását és egyetlen monitorozó portra történő kiküldését.

Miért fizetne egy elemzőeszköz 4 különböző portjáért, ha a forgalom egyetlen porton is elfér? A port-mapping segítségével minimalizálható a szükséges licencek és fizikai portok száma, ami komoly költségmegtakarítást jelent.

A moduláris platform képes a forgalom szűrésére az OSI-modell 2-es, 3-as és 4-es rétegében is. Ez azt jelenti, hogy szabályalapú szűrőkkel pontosan meghatározhatjuk, mi kerüljön az eszközökhöz:

Megoldás a hibrid kihívásokra

A Garland Technology új „1G Wonder Box”-a egyetlen eszközben támogatja az összes modult: a réz alapú, az aggregációs, a SPAN és a bypass TAP-okat is. Ez a rugalmasság teszi a Garlandot a piacvezető megoldások valódi alternatívájává, különösen ott, ahol a technikai precizitás és a költséghatékonyság kéz a kézben kell, hogy járjon. További részleteket olvashat a Garland blogbejegyzésében.

A RelNet nem csupán hardvert szállít. Mérnökcsapatunk segít a teljes láthatósági architektúra megtervezésében, legyen szó hálózatdiagnosztikai tervezésről, eszközoptimalizálásról vagy migrációról (pl. SPAN-ról TAP-ra).

Ne hagyja, hogy monitorozó eszközei elvesszenek az adatzajban! Forduljon a RelNet szakértőihez egy kötelezettségmentes technikai konzultációért vagy demóért. Kérjen hálózattervezési tanácsadást a RelNet mérnökeitől!

Forrás

The 101 Series: Filtering TAPs

Kapcsolódó tartalom

Garland Technology képzések a RelNet eLearning programban