1 L\u00e1that\u00f3s\u00e1g<\/p>\n
A TAP-ek haszn\u00e1lata teljes r\u00e1l\u00e1t\u00e1st biztos\u00edt a h\u00e1l\u00f3zatra, lehet\u0151v\u00e9 t\u00e9ve az \u00f6sszes be\u00e9rkez\u0151 \u00e9s tov\u00e1bb\u00edtott adatcsomag megtekint\u00e9s\u00e9t. A l\u00e1that\u00f3s\u00e1gi pontok topol\u00f3giailag megfelel\u0151 elhelyez\u00e9s\u00e9vel elemezhet\u0151k az e-kereskedelmi vagy webszerver forgalmak, a VoIP \u00e9s a val\u00f3s idej\u0171 kommunik\u00e1ci\u00f3s alkalmaz\u00e1sok, valamint inform\u00e1ci\u00f3k szerezhet\u0151k a h\u00e1l\u00f3zati teljes\u00edtm\u00e9ny optimaliz\u00e1l\u00e1s\u00e1hoz.<\/p>\n
2 Le\u00e1ll\u00e1sok megel\u0151z\u00e9se<\/p>\n
A \u201ebypass\u201d t\u00edpus\u00fa TAP-ek seg\u00edts\u00e9g\u00e9vel elker\u00fclhet\u0151 a h\u00e1l\u00f3zati le\u00e1ll\u00e1s. A bypass TAP \u00fan. \u201eheartbeat\u201d csomagok k\u00fcld\u00e9s\u00e9vel ellen\u0151rzi az eszk\u00f6zt, amelyet sz\u00fcks\u00e9g eset\u00e9n az adatforgalom megszak\u00edt\u00e1sa n\u00e9lk\u00fcl offline \u00e1llapotba helyez, tesztel\u00e9s, friss\u00edt\u00e9s vagy karbantart\u00e1s c\u00e9lj\u00e1b\u00f3l.<\/p>\n
3 Sebess\u00e9g\u00e1talak\u00edt\u00e1s<\/p>\n
A mai korszer\u0171 h\u00e1l\u00f3zatokon egyre gyakoribbak a 40G-s \u00e9s 100G-s rendszerek. De hogyan tudnak illeszkedni ezekbe a rendszerekbe a r\u00e9gebbi, j\u00f3val lass\u00fabb megfigyel\u0151 eszk\u00f6z\u00f6k? \u00daj \u00e9s dr\u00e1ga megold\u00e1sok v\u00e1s\u00e1rl\u00e1sa helyett a h\u00e1l\u00f3zati TAP-ek kombin\u00e1l\u00e1sa a packet broker c\u00e9leszk\u00f6z\u00f6kkel lehet\u0151v\u00e9 teszi a h\u00e1l\u00f3zati sebess\u00e9gek rugalmas konfigur\u00e1ci\u00f3j\u00e1t.<\/p>\n
4 Jogszer\u0171 elfog\u00e1s<\/p>\n
Abban az esetben, ha egy b\u00edr\u00f3s\u00e1gi \u00fcgyh\u00f6z bizony\u00edtani kell a fel\u00fcgyeleti l\u00e1ncot, a h\u00e1l\u00f3zati TAP haszn\u00e1lhat\u00f3 annak igazol\u00e1s\u00e1ra, hogy az adatt\u00fckr\u00f6z\u00e9s sor\u00e1n nem hullottak ki adatcsomagok, vagyis az adatok 100 sz\u00e1zal\u00e9ka rendelkez\u00e9sre \u00e1ll. A h\u00e1l\u00f3zati TAP-ek t\u00f6rv\u00e9nyi felhatalmaz\u00e1ssal biztos\u00edtj\u00e1k, hogy minden adat s\u00e9rtetlen\u00fcl meg\u00e9rkezzen a megfigyel\u0151 vagy elemz\u0151 eszk\u00f6zh\u00f6z. A SPAN portok erre nem k\u00e9pesek.<\/p>\n
5 T\u00f6bb megfigyel\u0151eszk\u00f6z csatlakoztat\u00e1sa<\/p>\n
Mi t\u00f6rt\u00e9nik akkor, ha t\u00f6bb monitoroz\u00f3 eszk\u00f6zt szeretn\u00e9nk haszn\u00e1lni a h\u00e1l\u00f3zat elemz\u00e9s\u00e9re? Az aggreg\u00e1tor TAP 100%-os adatt\u00fckr\u00f6z\u00e9st v\u00e9gez mindk\u00e9t ir\u00e1nyban, \u00e9s k\u00e9t megfigyel\u00e9si porton kereszt\u00fcl tov\u00e1bb\u00edtja az adatokat egyszerre pl. egy a Wireshark elemz\u0151eszk\u00f6znek \u00e9s egy alkalmaz\u00e1steljes\u00edtm\u00e9ny-figyel\u0151 megold\u00e1snak (pl. Flowmon APM). T\u00f6bb TAP eszk\u00f6z be\u00e9p\u00edt\u00e9s\u00e9vel term\u00e9szetesen ez a sz\u00e1m tov\u00e1bb n\u00f6velhet\u0151. <\/p>\n
6 V\u00e9dje a SPAN portot<\/p>\n
Vannak olyan helyzetek, amikor a switchen SPAN port haszn\u00e1lata sz\u00fcks\u00e9ges egy \u201eout-of-band\u201d eszk\u00f6z csatlakoztat\u00e1s\u00e1hoz. Ebben az esetben a legjobb gyakorlat, ha a SPAN port \u00e9s az eszk\u00f6z k\u00f6z\u00e9 hardveres adatdi\u00f3d\u00e1t helyez\u00fcnk. A hardveres adatdi\u00f3da a h\u00e1l\u00f3zati forgalom m\u00e1solat\u00e1t tov\u00e1bb\u00edtja a SPAN portr\u00f3l az adott eszk\u00f6zre, \u00e9s \u2013 ami a legfontosabb \u2013 megsz\u00fcnteti a k\u00e9tir\u00e1ny\u00fa adat\u00e1raml\u00e1st, \u00edgy az eszk\u00f6zr\u0151l nem jut vissza adat a switch t\u00fck\u00f6rportj\u00e1ra.<\/p>\n
6 Reasons to TAP your Network<\/a><\/p>\nKapcsol\u00f3d\u00f3 tartalom<\/h5>\n