Tor ulanyşy we tehniki hyzmaty, näsazlyklary çözmek we howpsuzlyk seljermesi pudaklarynda, tor maglumat akymlaryny takyk we netijeli almak dürli wezipeleri ýerine ýetirmek üçin esas bolup durýar. Iki esasy tor maglumat toplamak tehnologiýasy hökmünde TAP (Test Access Point) we SPAN (Switched Port Analyzer, şeýle hem köplenç port aýnasy diýlip atlandyrylýar) dürli tehniki aýratynlyklary sebäpli dürli ýagdaýlarda möhüm rol oýnaýarlar. Olaryň aýratynlyklaryny, artykmaçlyklaryny, çäklendirmelerini we degişli ýagdaýlary çuňňur düşünmek, tor inženerleri üçin maglumat toplamagyň makul meýilnamalaryny düzmek we tor dolandyryş netijeliligini ýokarlandyrmak üçin örän möhümdir.
TAP: Giňişleýin we görünýän "ýitgisiz" maglumatlary ýygnamak çözgüdi
TAP fiziki ýa-da maglumat baglanyşyk gatlagynda işleýän apparat enjamydyr. Onuň esasy wezipesi, asyl tor trafikine päsgel bermezden, tor maglumat akymlarynyň 100% gaýtalanmagyny we tutulmagyny üpjün etmekdir. Tor baglanyşykda yzygiderli birikdirilip (meselem, kommutator bilen serweriň ýa-da router bilen kommutatoryň arasynda), ol baglanyşykdan gözegçilik portuna geçýän ähli ýokarky we aşaky akymdaky maglumat paketlerini "optiki bölmek" ýa-da "trafik bölmek" usullary arkaly, soňraky derňew enjamlary (tor analizatorlary we Girmegi anyklaýyş ulgamlary - IDS ýaly) tarapyndan gaýtadan işlemek üçin gaýtalaýar.
Esasy aýratynlyklar: "Bütinlik" we "Durnuklylyk" esasynda
1. Ýitgi töwekgelçiligi bolmazdan 100% maglumat paketini tutmak
Bu TAP-yň iň görnükli artykmaçlygydyr. TAP fiziki gatlakda işleýändigi we baglanyşykda elektrik ýa-da optiki signallary gönüden-göni gaýtalaýandygy sebäpli, maglumat paketlerini ibermek ýa-da gaýtalamak üçin kommutatoryň prosessor çeşmelerine bil baglamaýar. Şonuň üçin, tor trafigi iň ýokary derejede bolsa-da ýa-da uly göwrümli maglumat paketlerini (meselem, uly MTU gymmaty bolan Jumbo Frames ýaly) öz içine alsa-da, ähli maglumat paketleri kommutator serişdeleriniň ýetmezçiligi sebäpli paket ýitgisi bolmazdan doly tutulyp bilner. Bu "ýitgisiz tutulmak" aýratynlygy ony takyk maglumat goldawyny talap edýän senariýalar üçin (meselem, näsazlygyň kök sebäbiniň ýerleşýän ýeri we tor işiniň esasy seljermesi) iň gowy çözgüt edýär.
2. Ilkinji tor öndürijiligine täsir etmeýär
TAP-yň iş režimi onuň asyl tor baglanyşygyna hiç hili päsgelçilik döretmezligini üpjün edýär. Ol maglumat paketleriniň mazmunyny, çeşme/barmaly salgylaryny ýa-da wagtyny üýtgetmeýär, şeýle hem kommutatoryň port geçirijilik ukybyny, keşini ýa-da işleme çeşmelerini eýelemeýär. TAP enjamynyň özi näsazlyk dörese-de (meselem, elektrik togunyň kesilmegi ýa-da enjamyň zaýalanmagy), diňe gözegçilik portundan maglumat çykmaz, asyl tor baglanyşygynyň aragatnaşygy bolsa kadaly bolmagynda galýar we maglumat ýygnaýan enjamlaryň näsazlygy sebäpli toruň kesilmegi howpunyň öňüni alýar.
3. Doly Dupleks Baglanyşyklary we Çylşyrymly Tor Gurşawlaryny goldamak
Häzirki zaman torlary, esasan, doly dupleks aragatnaşyk režimini kabul edýär (ýagny, ýokarky we aşaky akymdaky maglumatlar bir wagtda geçirilip bilner). TAP doly dupleks baglanyşygyň iki ugry boýunça maglumat akymlaryny tutup, olary garaşsyz gözegçilik portlary arkaly çykaryp bilýär, bu bolsa seljeriş enjamynyň iki taraplaýyn aragatnaşyk prosesini doly dikeltmegini üpjün edýär. Mundan başga-da, TAP dürli tor tizliklerini (meselem, 100M, 1G, 10G, 40G we hatda 100G) we media görnüşlerini (burma jübüt, bir re modeimli süýümli, köp re modeimli süýümli) goldaýar we maglumat merkezleri, esasy magistral torlar we kampus torlary ýaly dürli çylşyrymlylykdaky tor gurşawlaryna uýgunlaşdyrylyp bilner.
Ulanyş senariýleri: "Dogry analiz" we "Esasy baglanyşyk gözegçiligi" boýunça ünsi jemlemek
1. Tor meselelerini çözmek we esasy sebäpleriň ýerleşýän ýeri
Torda paket ýitgisi, gijikme, titreme ýa-da programmanyň gijikmegi ýaly meseleler ýüze çykanda, näsazlyk doly maglumat paket akymy arkaly ýüze çykan wagty ýagdaýy dikeltmek zerurdyr. Mysal üçin, kärhananyň esasy iş ulgamlarynda (ERP we CRM ýaly) aralykly giriş wagtynyň gutarmagy ýüze çyksa, işletme we tehniki hyzmat işgärleri ähli iki taraplaýyn maglumat paketlerini tutmak, TCP gaýtadan ibermek, paket ýitgisi, DNS çözgüdiniň gijikmegi ýa-da programma gatlagynyň protokol ýalňyşlyklary ýaly meseleleriň bardygyny ýa-da ýokdugyny seljermek we şeýlelik bilen näsazlygyň esasy sebäbini (meselem, baglanyşyk hiliniň meseleleri, serweriň haýal jogaby ýa-da ara programma üpjünçiliginiň konfigurasiýa ýalňyşlyklary) çalt tapmak üçin serwer bilen esasy açaryň arasynda TAP ýerleşdirip bilerler.
2. Toruň işiniň esasyny döretmek we anomaliýa gözegçiligi
Tor ulanyşynda we tehniki hyzmatynda, adaty iş ýüklerinde (ortaça geçirijilik ukybynyň ulanylyşy, maglumat paketlerini ugratmak gijikdirilişi we TCP birikmesiniň üstünlik derejesi ýaly) esasy öndürijilik derejesini döretmek anomaliýalary gözegçilik etmek üçin esas bolup durýar. TAP esasy baglanyşyklaryň (meselem, esasy açarlaryň arasyndaky we çykyş marşrutizatorlary bilen internet üpjün edijileriniň arasyndaky) doly göwrümli maglumatlaryny uzak wagtlap durnukly alyp bilýär, bu bolsa operasiýa we tehniki hyzmat işgärlerine dürli öndürijilik görkezijilerini sanamaga we takyk esasy modeli döretmäge kömek edýär. Soňraky anomaliýalar, mysal üçin, birden trafikiň artmagy, adatdan daşary gijikdirilmeler ýa-da protokol anomaliýalary (meselem, adatdan daşary ARP talaplary we köp sanly ICMP paketleri) ýüze çykanda, esasy anomaliýalar bilen deňeşdirmek arkaly çalt ýüze çykarylyp bilner we wagtynda goşulyşmak amala aşyrylyp bilner.
3. Ýokary howpsuzlyk talaplary bilen laýyklyk auditi we howplary anyklamak
Maliýe, hökümet işleri we energetika ýaly maglumatlaryň howpsuzlygyna we laýyklygyna ýokary talaplary bolan pudaklar üçin, duýgur maglumatlaryň geçirilmeginiň doly prosesli auditini geçirmek ýa-da mümkin bolan tor howplaryny (APT hüjümleri, maglumatlaryň syzmagy we zyýanly kod ýaýramagy ýaly) takyk ýüze çykarmak zerurdyr. TAP-yň ýitgisiz ele geçirmek aýratynlygy audit maglumatlarynyň bitewüligini we takyklygyny üpjün edýär, bu bolsa maglumatlary saklamak we audit etmek üçin "Tor howpsuzlygy kanuny" we "Maglumat howpsuzlygy kanuny" ýaly kanunlaryň we düzgünleriň talaplaryna laýyk gelip biler; şol bir wagtyň özünde, doly göwrümli maglumat paketleri howplary anyklaýyş ulgamlary (IDS/IPS we sandbox enjamlary ýaly) üçin baý seljerme nusgalaryny hem üpjün edýär, bu bolsa adaty trafikde gizlenen pes ýygylykly we gizlin howplary (şifrlenen trafikdäki zyýanly kod we adaty iş hökmünde gizlenen penetrasiýa hüjümleri ýaly) ýüze çykarmaga kömek edýär.
Çäklendirmeler: Çykdajylar we ýerleşdirmegiň çeýeligi arasyndaky özara gatnaşyk
TAP-yň esasy çäklendirmeleri onuň ýokary apparat çykdajylarynda we pes ýerleşdiriş çeýeliginde ýerleşýär. Bir tarapdan, TAP ýörite apparat enjamydyr we hususan-da, ýokary tizlikleri (meselem, 40G we 100G) ýa-da optiki süýümli mediany goldaýan TAP-lar programma üpjünçiligine esaslanýan SPAN funksiýasyndan has gymmatdyr; beýleki tarapdan, TAP-yň asyl tor ulgamynda yzygiderli birikdirilmegi we ýerleşdiriş wagtynda baglanyşyk wagtlaýynça kesilmegi zerurdyr (meselem, tor kabellerini ýa-da optiki süýümleri birikdirmek we aýyrmak). Keselmäge ýol bermeýän käbir esasy baglanyşyklar üçin (meselem, 24/7 işleýän maliýe amallary baglanyşyklary) ýerleşdirmek kyn we TAP giriş nokatlaryny adatça tor meýilnamalaşdyryş tapgyrynda öňünden bronlamak zerurdyr.
SPAN: Bahasy az we çeýe "Köp portly" maglumatlary jemlemek çözgüdi
SPAN kommutatorlara gurlan programma üpjünçiligi funksiýasydyr (käbir ýokary derejeli routerler hem ony goldaýar). Onuň prinsipi kommutatory içerki taýdan bir ýa-da birnäçe çeşme portlaryndan (Çeşme portlary) ýa-da çeşme VLAN-laryndan analiz enjamy tarapyndan kabul etmek we işlemek üçin bellenen gözegçilik portuna (Görkezme porty, aýna porty hökmünde hem belli) trafiki gaýtalamak üçin konfigurirlemekdir. TAP-dan tapawutlylykda, SPAN goşmaça enjam enjamlaryny talap etmeýär we diňe kommutatoryň programma üpjünçiliginiň konfigurasiýasyna daýanmak arkaly maglumat ýygnamagy amala aşyryp biler.
Esasy aýratynlyklar: "Çykdajylaryň netijeliligi" we "Çeýeligi" esaslanýar
1. Goşmaça enjam çykdajylary ýok we amatly ýerleşdiriş
SPAN kommutatoryň programma üpjünçiligine gurlan funksiýa bolany üçin, ýörite enjam enjamlaryny satyn almagyň zerurlygy ýok. Maglumatlary ýygnamagy diňe CLI (Komanda Setiri Interfeýsi) ýa-da Web dolandyryş interfeýsi arkaly konfigurirlemek arkaly (meselem, çeşme portuny, gözegçilik portuny we aýna ugruny (giriş, çykyş ýa-da iki taraplaýyn) görkezmek arkaly çalt işjeňleşdirip bolýar). Bu "nol enjam bahasy" aýratynlygy ony çäkli býujetli ýa-da wagtlaýyn gözegçilik zerurlyklary bolan senariýler üçin (meselem, gysga möhletli programma synagy we wagtlaýyn näsazlyklary çözmek) ideal saýlaw edýär.
2. Köp çeşmeli port / köp VLAN trafik agregasiýasyny goldamak
SPAN-yň esasy artykmaçlygy, onuň birnäçe çeşme portlaryndan (meselem, birnäçe giriş gatlagynyň açarlarynyň ulanyjy portlary) ýa-da birnäçe VLAN-lardan şol bir gözegçilik portuna bir wagtyň özünde trafiki gaýtalap bilmegidir. Mysal üçin, kärhananyň işleýiş we tehniki hyzmat işgärleri Internete girýän birnäçe bölümlerdäki (dürli VLAN-lara degişli) işgärler terminallarynyň trafikini gözegçilik etmeli bolsa, her bir VLAN-yň çykyşynda aýratyn ýygnamak enjamlaryny ýerleşdirmegiň zerurlygy ýok. Bu VLAN-laryň trafikini SPAN arkaly bir gözegçilik portuna jemlemek arkaly merkezi seljerme amala aşyrylyp bilner, bu bolsa maglumat ýygnamagyň çeýeligini we netijeliligini ep-esli ýokarlandyrýar.
3. Asyl tor baglanyşygyny kesmegiň zerurlygy ýok
TAP-yň seriýaly ýerleşdirilişinden tapawutlylykda, SPAN-yň çeşme porty we gözegçilik porty kommutatoryň adaty portlarydyr. Konfigurasiýa prosesinde asyl baglanyşykdaky tor kabellerini birikdirip we aýyrmagyň zerurlygy ýok we asyl trafikiň geçirilmegine hiç hili täsir ýok. Çeşme portuny sazlamak ýa-da soňra SPAN funksiýasyny öçürmek zerur bolsa-da, muny diňe konfigurasiýany komanda setiri arkaly üýtgetmek arkaly amala aşyrmak mümkin, bu bolsa ulanmak üçin amatly we tor hyzmatlaryna hiç hili päsgel bermeýär.
Ulanyş ssenarileri: "Arzan bahaly gözegçilik" we "Merkezileşdirilen analiz" ugurlaryna ünsi jemlemek
1. Kampus torlarynda / kärhana torlarynda ulanyjynyň hereketleriniň gözegçiligi
Kampus torlarynda ýa-da kärhana torlarynda administratorlar köplenç işgärler terminallarynyň bikanun girişiniň bardygyny (meselem, bikanun web sahypalaryna girmek we pirat programma üpjünçiligini göçürip almak) we köp sanly P2P göçürip alyşlarynyň ýa-da wideo akymlarynyň geçirijilik zolagyny eýeleýändigini gözegçilikde saklamaly bolýarlar. Giriş derejesindäki açarlaryň ulanyjy portlarynyň trafikini SPAN arkaly gözegçilik portuna jemlemek arkaly, trafik seljeriş programma üpjünçiligi (meselem, Wireshark we NetFlow Analyzer) bilen birleşdirilip, ulanyjynyň hereketini we geçirijilik zolagynyň eýelenmeginiň statistikasyny real wagt režiminde gözegçilik etmek goşmaça enjam maýa goýumlary bolmazdan amala aşyrylyp bilner.
2. Wagtlaýyn näsazlyklary çözmek we gysga möhletli programma synaglary
Torda wagtlaýyn we wagtal-wagtal näsazlyklar ýüze çykanda ýa-da täze ýerleşdirilen programmada (içki OA ulgamy we wideokonferensiýa ulgamy ýaly) trafik synagyny geçirmek zerur bolanda, SPAN maglumat ýygnamak gurşawyny çalt gurmak üçin ulanylyp bilner. Mysal üçin, eger bölüm wideokonferensiýalarda ýygy-ýygydan doňýan ýagdaýlar barada habar berse, operasiýa we tehniki hyzmat işgärleri wideokonferensiýa serweriniň ýerleşýän portunyň trafikini gözegçilik portuna çenli gaýtalamak üçin SPAN-y wagtlaýynça konfigurirläp bilerler. Maglumat paketiniň gijikmegini, paket ýitgisiniň tizligini we geçirijilik zolagynyň eýelenmegini seljermek arkaly näsazlygyň tor geçirijilik zolagynyň ýeterlik dälliginden ýa-da maglumat paketiniň ýitgisinden gelip çykandygyny anyklap bolýar. Näsazlyklary çözmek tamamlanandan soň, SPAN konfigurasiýasyny toruň indiki işlerine täsir etmezden öçürip bolýar.
3. Kiçi we orta ölçegli torlarda trafik statistikasy we ýönekeý audit
Kiçi we orta ölçegli torlar (meselem, kiçi kärhanalar we kampus laboratoriýalary) üçin, maglumat ýygnamagyň bitewüligine bolan talap ýokary bolmasa we diňe ýönekeý trafik statistikasy (meselem, her portuň geçirijilik ukybyny ulanmak we Top N programmalarynyň trafik paýy) ýa-da esasy laýyklyk auditi (meselem, ulanyjylar tarapyndan girilýän web saýt domen atlaryny ýazga almak) gerek bolsa, SPAN zerurlyklary doly kanagatlandyryp biler. Onuň arzan we ýerleşdirilmegi aňsat aýratynlyklary ony şeýle ýagdaýlar üçin tygşytly saýlaw edýär.
Çäklendirmeler: Maglumatlaryň bitewüligindäki we netijelilige täsir edýän kemçilikler
1. Maglumat paketleriniň ýitmeginiň we doly alynmazlygynyň töwekgelçiligi
SPAN arkaly maglumat paketleriniň replikasiýasy kommutatoryň prosessoryna we keş serişdelerine baglydyr. Çeşme portunyň trafiki iň ýokary derejede bolanda (meselem, kommutatoryň keş göwrüminden geçende) ýa-da kommutator bir wagtyň özünde köp sanly ugratma işlerini işläp duranda, prosessor asyl trafikiň ugratmagyny üpjün etmäge ileri tutar we SPAN trafikiniň replikasiýasyny azaldar ýa-da togtadar, netijede gözegçilik portunda paket ýitgisine sebäp bolýar. Mundan başga-da, käbir kommutatorlarda SPAN-yň aýnalaşdyrma gatnaşygyna çäklendirmeler bar (meselem, diňe trafikiň 80% -iniň replikasiýasy goldanylýar) ýa-da uly göwrümli maglumat paketleriniň (meselem, Jumbo Frames) doly replikasiýasy goldanylmaýar. Bularyň hemmesi doly ýygnalan maglumatlaryň ýoklugyna we soňraky seljerme netijeleriniň takyklygyna täsir eder.
2. Kommutatoryň resurslaryny eýelemek we onuň toruň işine mümkin täsiri
SPAN asyl baglanyşygy gönüden-göni kesmese-de, çeşme portlarynyň sany köp bolanda ýa-da trafik köp bolanda, maglumat paketleriniň replikasiýa prosesi CPU resurslaryny we kommutatoryň içki geçirijilik ukybyny eýelär. Mysal üçin, birnäçe 10G portlarynyň geçirijiligi 10G gözegçilik portuna aýnalansa, çeşme portlarynyň umumy geçirijiligi 10G-den geçende, gözegçilik porty geçirijilik ukybynyň ýetmezçiligi sebäpli paket ýitgisinden ejir çekmän, eýsem kommutatoryň CPU ulanylyşyny hem ep-esli artdyryp, beýleki portlaryň maglumat paketlerini ibermek netijeliligine täsir edip, hatda kommutatoryň umumy işiniň peselmegine sebäp bolup biler.
3. Funksiýanyň kommutator modeline we çäkli gabat gelişmä baglylygy
SPAN funksiýasynyň goldaw derejesi dürli öndürijileriň we modelleriň açarlarynda örän tapawutlanýar. Mysal üçin, pes derejeli açarlar diňe bir gözegçilik portuny goldap biler we VLAN aýnasyny ýa-da doly dupleks trafik aýnasyny goldamaýar; käbir açarlaryň SPAN funksiýasy "bir taraplaýyn aýna" çäklendirmesine eýedir (ýagny, diňe girýän ýa-da çykýan trafiki aýnalamak we şol bir wagtyň özünde iki taraplaýyn trafiki aýnalap bilmeýär); mundan başga-da, çarpaz açar SPAN (meselem, A açarynyň port trafikini B açarynyň gözegçilik portuna aýnalamak) çylşyrymly konfigurasiýa we pes gabat gelýänlige eýe bolan we köp öndürijileriň garyşyk tor gurşawyna uýgunlaşmak kyn bolan belli bir protokollara (meselem, Cisco-nyň RSPAN we Huawei-niň ERSPAN) bil baglamagy gerek.
TAP we SPAN arasyndaky esasy tapawutlary deňeşdirmek we saýlamak boýunça teklipler
Esasy tapawutlary deňeşdirmek
Ikisiniň arasyndaky tapawutlary has aýdyň görkezmek üçin, olary tehniki häsiýetnamalaryň, iş netijeliliginiň täsiriniň, çykdajylaryň we degişli senariýalaryň ölçegleri boýunça deňeşdirýäris:
| Deňeşdirme ölçegi | TAP (Synag Giriş Nokady) | SPAN (Kommutasiýaly Port Analizatory) |
| Maglumatlary Tutmagyň Bütewiligi | 100% ýitgisiz tutmak, ýitgi howpy ýok | Kommutator çeşmelerine daýanýar, ýokary trafikde paket ýitmegine, doly däl tutulmagyna meýilli |
| Asyl ulgama täsir | Hiç hili päsgelçilik ýok, näsazlyk asyl baglanyşygyna täsir etmeýär | Ýokary trafikde kommutatoryň prosessoryny/geçiriji zolagyny eýeleýär, toruň işiniň pese gaçmagyna sebäp bolup biler |
| Enjamlaryň bahasy | Ýöriteleşdirilen enjamlary satyn almagy talap edýär, gymmat | Içerki açar funksiýasy, goşmaça enjam çykdajylary ýok |
| Ornaşdyryş çeýeligi | Baglanyşykda yzygiderli birikdirilmeli, ýerleşdirmek üçin tor kesilmegi gerek, çeýeligi pes | Programma üpjünçiliginiň konfigurasiýasy, toruň bökdençsiz işlemegi talap edilmeýär, köp çeşmeli agregasiýany goldaýar, ýokary çeýelik |
| Degişli senariýler | Esasy baglanyşyklar, näsazlyklaryň takyk ýerleşýän ýeri, ýokary howpsuzlyk auditi, ýokary tizlikli torlar | Wagtlaýyn gözegçilik, ulanyjynyň hereketleriniň seljermesi, kiçi we orta ölçegli torlar, arzan bahaly zerurlyklar |
| Gabat gelmek | Geçiş modeline garamazdan, köp tizlikleri/media goldaýar | Kommutatoryň öndürijisine/modeline, funksiýa goldawyndaky uly tapawutlara, enjamlaryň arasyndaky çylşyrymly konfigurasiýa baglydyr |
Saýlama teklipleri: Senariý talaplaryna esaslanyp "Dogry deňeşdirme"
1. TAP-yň ileri tutulýan senariýleri
○Maglumatlaryň tutuşlygyny üpjün etmegi talap edýän esasy iş baglanyşyklarynyň (maglumat merkeziniň esasy kommutatorlary we çykyş router baglanyşyklary ýaly) gözegçiligi;
○Tor näsazlygynyň kök sebäbiniň ýerleşýän ýeri (meselem, TCP gaýtadan ibermek we programmanyň gijikmegi), doly göwrümli maglumat paketlerine esaslanýan takyk seljermäni talap edýär;
○Ýokary howpsuzlyk we laýyklyk talaplary bolan pudaklar (maliýe, hökümet işleri, energiýa), audit maglumatlarynyň bitewüligini we üýtgedilmezligini üpjün etmegi talap edýär;
○Ýokary tizlikli tor gurşawlary (10G we ondan ýokary) ýa-da uly göwrümli maglumat paketleri bolan senariýler, SPAN-da paket ýitgisiniň öňüni almagy talap edýär.
2. SPAN-yň ileri tutulýan senariýleri
○Çäklendirilen býujetli kiçi we orta ölçegli torlar ýa-da diňe ýönekeý trafik statistikasyny talap edýän senariýler (meselem, geçirijilik ukybynyň eýelenmegi we iň gowy programmalar);
○Wagtlaýyn näsazlyklary çözmek ýa-da gysga möhletli programma synaglary (meselem, täze ulgamyň işe giriziliş synaglary), uzak möhletli serişdeleriň ulanylmagyny talap etmeýän çalt ornaşdyrmagy talap edýär;
○Köp çeşmeli portlaryň/köp VLAN-laryň (meselem, kampus ulgamynyň ulanyjylarynyň hereketleriniň gözegçiligi) merkezi gözegçiligi, çeýe trafik agregasiýasyny talap edýär;
○Maglumatlary tutuşlygyna pes talaplar bilen esasy däl baglanyşyklaryň (meselem, giriş gatlagynyň açarlarynyň ulanyjy portlary) gözegçiligi.
3. Gibrid ulanyş ssenarileri
Käbir çylşyrymly tor gurşawlarynda "TAP + SPAN" gibrid ýerleşdiriş usuly hem ulanylyp bilner. Mysal üçin, näsazlyklary çözmek we howpsuzlyk auditi üçin doly göwrümli maglumatlaryň toplanmagyny üpjün etmek maksady bilen maglumat merkeziniň esasy baglanyşyklarynda TAP ýerleşdiriň; özüni alyp barş seljermesi we geçirijilik statistikasy üçin ýaýran ulanyjy trafikini jemlemek üçin giriş gatlagynda ýa-da agregasiýa gatlagynda SPAN-y konfigurirläň. Bu diňe bir esasy baglanyşyklaryň takyk gözegçilik zerurlyklaryny kanagatlandyrmak bilen çäklenmän, eýsem umumy ýerleşdiriş çykdajylaryny hem azaldýar.
Şeýlelikde, tor maglumatlaryny toplamak üçin iki esasy tehnologiýa hökmünde TAP we SPAN-yň mutlak "artykmaçlyklary ýa-da kemçilikleri" ýok, diňe "senariýa uýgunlaşmasyndaky tapawutlar" bar. TAP "ýitgisiz ele geçirmek" we "durnukly ygtybarlylyk" esasynda gurlan we maglumatlaryň bitewüligi we tor durnuklylygy üçin ýokary talaplary bolan esasy senariýalar üçin amatly, ýöne ýokary çykdajy we pes ýerleşdiriş çeýeligine eýedir; SPAN "nol çykdajy" we "çeýelik we amatlylyk" artykmaçlyklaryna eýedir we arzan, wagtlaýyn ýa-da esasy däl senariýalar üçin amatly, ýöne maglumatlaryň ýitmegi we öndürijilige täsir etmek howpuny döredýär.
Toruň hakyky işleýşinde we tehniki hyzmatynda tor inženerleri öz iş zerurlyklaryna (meselem, onuň esasy baglanyşyk bolup-bolmaýandygyna we takyk seljermäniň zerurdygyna), býujet çykdajylaryna, toruň möçberine we laýyklyk talaplaryna esaslanyp, iň amatly tehniki çözgüdi saýlamalydyrlar. Şol bir wagtyň özünde, toruň tizliginiň gowulanmagy (meselem, 25G, 100G we 400G) we toruň howpsuzlyk talaplarynyň ýokarlandyrylmagy bilen TAP tehnologiýasy hem yzygiderli ösýär (meselem, akylly trafik bölmegini we köp portly agregasiýany goldamak) we kommutator öndürijileri hem SPAN funksiýasyny yzygiderli optimizirleýärler (meselem, keşiň göwrümini gowulandyrmak we ýitgisiz aýnalamany goldamak). Geljekde iki tehnologiýa öz ugurlarynda öz rollaryny has-da ýerine ýetirer we toruň dolandyrylmagy üçin has netijeli we takyk maglumat goldawyny üpjün eder.
Ýerleşdirilen wagty: 2025-nji ýylyň 8-nji dekabry

