在对网络流量的监控中,一般都是使用网络分流器(network tap),工作原理就是备份一份当前网络流量发送给监控设备,它是一个硬件设备,直接插入网络电缆和发送一份网络通信给监控设备。但是电缆的传送效果差,还引入了一个故障点,因此随着时代的发展,使用光纤传输的TAP模块盒出现,不仅传输效果好,而且还是无源设备,减少总体功耗和成本,能更好的服务于交换机、服务器和存储区域网络(SAN)。
在数据中心网络中,TAP位于两个网络设备之间的网络链路中。 TAP通过分离承载网络链路的光信号,提供相同网络信号的两条不同路径; 网络路径(实时端口)和监控路径(TAP端口)。用来复制两个设备间的数据流,进而传送给监控设备进行安全性分析。
一.特点
·在线监测,无需电源
·为数据提供安全或监控窗口
·安全和隐形,无IP地址,无Mac地址,无法入侵
·即插即用模块可以快速安装多个光纤链路
·超轻,超薄设计,可在网络中节省大量空间。
·提供低插入损耗,以最大限度地减少对数据流的影响。
二.性能
三.内部极性
光分路器将输入的光信号分成两个通道,其中一部分信号功率分离到监视设备,通过监控这一部分光信号来监视通信信道内的信号。TAP模块盒内部的极性是如何布置的呢?看下面两幅图
四.TAP路径损耗
网络路径损耗为0.15dB + 1.90dB + 0.15dB + 0.15dB = 2.35dB
远端监控路径损耗为0.15dB + 5.90dB + 0.15dB + 0.15dB = 6.35dB
近端监控路径损耗为0.15dB + 5.90dB + 0.15dB = 6.20dB
原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。
如有侵权,请联系 cloudcommunity@tencent.com 删除。
原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。
如有侵权,请联系 cloudcommunity@tencent.com 删除。