新闻中心

字号:   

场景二 多条链路集中监控

作者:马刚浏览次数: 日期:2011年9月7日 15:22

 

Why TAPs

·IDS/Analyzer/RMON2等设备都需要获得一份网络流量的所有原始数据包,才能进行处理分析工作;

·SPAN/HUB接入是传统的监控方式;

 

 

场景二  多条链路集中监控

 

·需要部署IDS或分析系统监控多条局域网/广域网链路

·链路类型包括 10/100/1000M

·交换机有SPAN功能

传统解决方案

传统解决方案1 SPAN,人工配置需要镜像的端口

传统解决方案2, 采用更多分析系统利用1X1 TAPSPAN进行接入

 

 

传统解决方案

 

SPAN 解决方案 

·流量不能超过端口最大带宽的一半

·不保证原始发包吮吸

·负载高时,交换机丢包

·SPAN的技术限制

·摒弃了错误报

·镜像很多端口时的流量困惑

·没法分辨往来流量

·SPAN可以配置的端口数量有限,无法满足更多设备的需求
 

 多设备监控方案

·非常昂贵

·在多个IDS/网络分析系统中同步数据和警报带来了巨大的困难

·难以管理

·难以部署和维护分布在各地的设备

·无法集中管理,无法使用1IDS/协议分析系统分析多条链路

 

Netoptics解决方案

 

 

方案优势

 

 

·可以选择链路聚合或者链路选择的方案

·保持原始数据(包括坏包)

·确保发送数据包的原来的顺序

·链路失效安全处理

·远程集中管理/自动切换功能

·非常高的性价比

所属类别: 场景二 多条链路集中监控

该资讯的关键词为:TAP解决方案