Tap经典部署方案.docx

.
TAP明辰智航网络分路器应用经典方案
举例场景一：部署边界网络监控【需要在互联网/广域网出口部署IDS/分析软件等】IDS/Analyzcrr
场景一的传统解决方案1:端口镜像/SPANSPAN
—x
IDS/: .
TAP明辰智航网络分路器应用经典方案
举例场景一：部署边界网络监控【需要在互联网/广域网出口部署IDS/分析软件等】IDS/Analyzcrr
场景一的传统解决方案1:端口镜像/SPANSPAN
—x
IDS/Analyzer
SPAN解决方案的问题：
-流量不能超过端口速率的50%-无法灵活选择需要监控分析的链路，大多路由器没有SPAN功能;-不能保证原始数据包顺序-交换机负载高时会丢包；-某些故障数据包不能通过镜像获得；-无法分辨进出方向；Hub解决方案的问题:-产生数据包冲突；-新增单一故障点；-网络服务质量下降;-无法适应千兆环境;
场景一的采用TAP明辰智航网络分路器解决方案:
TAP明辰智航网络分路器方案的优势：
★链路失效安全处理；★保证原始数据报顺序；★支持多个监控设备；保留原始数据（包括错包、坏包）；支持10/100M、10/100/1000M、Optical各类链路;举例场景二：多条链路集中监控【需要部署IDS或分析系统监控多条局域网/广域网链路】IDS/Analyzer
场景二的传统解决方案1:端口镜像/SPAN,人工配置需要镜像的端口
端口镜像/SPAN方案的问题：-流量不能超过端口最大带宽的一半；-不保证原始发包顺序；-摒弃了某些错误数据包；-负载高时交换机丢包；-镜像很多端口时的流量困惑；-没法分辨往来流量；-SPAN可以配置的端口数量有限，无法满足更多设备的需