TAP流量复制器在网络流量采集中的应用

在网络流量采集中，对于光纤链路，可以使用分光器来获得一份数据的拷贝；对于电缆线路，则需要一个叫TAP流量复制器的设备来完成数据的复制。

一、旁路（SPAN）部署

TAP流量复制器可以旁路（SPAN）方式部署，接收交换机镜像过来的流量，并复制多份输出，一般用于一些小型网络环境中需要多份数据的场景，解决交换机不能有多个镜像输出口的问题。

上图为一个5个百兆/千兆电口TAP，第1个口接收交换机镜像输出口的流量，并复制输出到另外4个端口，达到多个业务系统都可获得一份流量的目的。

二、在线（INLINE）部署

TAP流量复制器也可以在线（INLINE）式部署，与分光器一样，无需配置，不会增加交换机的负载压力，通过物理层面的完整“复制”，避免交换机的端口本身会对一些错误包、size太小的包做过滤，从而保证了数据的完整性，也没有交换机镜像端口的时延，更能真实地获得原始流量。

上图为一条链路在线式部署示意图，将原始链路串接在TAP的第1、2端口，对于外部而言这两个端口相当于直通，速率、LINK状态都是同步的。并将上下行的流量汇聚复制输出到另外3个端口。

由于在线式部署，引入了一个可能的故障点，为了链路的可靠性，在线式部署的TAP设备要求增加一些保护机制，基本的有掉电保护。这可以通过设置一组继电器切换来实现这个功能。

下节讲下中移动对TAP流量复制器招标功能规格，以及TAP流量复制器的简单实现。

TAP流量复制器在网络流量采集中的应用相关推荐

Throwing Star LAN Tap与专业流量复制器对比
产品简介 Throwing Star LAN Tap是一款便携的无源百兆流量复制抓包器,功能非常简单,串接在百兆电缆链路上,通过另外的两个端口把原来链路上行和下行的流量分别复制输出.由于便携和价格便宜 ...
端口镜像流量过滤_在 AWS 云环境中滥用 VPC 流量镜像抓取网络流量
云环境下的网络检测问题人们可能希望监视云环境中的网络流量有很多原因--出于攻击和防御的目的.被动的网络检查在云环境中可能很困难,而且在这之前需要对网络配置进行重大修改,以确保每台主机都被监控,并且不 ...
linux 进程流量统计,Linux进程网络流量统计方法及实现
1 前言在某些应用安全场景须要结合进程级网络链接.流入流出流量等数据直接分析出进程的异常.例如,在内网主机上是否存在持续恶意外传敏感数据的现象.在网络监控时发现服务器大量带宽被占用但不清楚由系统具体 ...
linux网络流量统计,linux下网络流量监控统计
最近在做虚拟化迁入评估,其中很重要的一项就是流量的问题.现在部署一个工具和脚本用来统计服务器的网络流量. linux下监控流量的工具有很多,比如ifstat.iftop等. 个人还是喜欢ifstat, ...
linux 查看网络流量来源_Linux查看网络流量
作为一个非职业运维,不时需要查看Linux服务器上的网络流量状况.本文介绍几个常用的Linux查看网络流量命令,并简要介绍其用法.部分命令系统已经内置,某些命令则需要从软件仓库或者自行编译安装,本文以 ...
linux查看网口流量ifconfig,ifconfig与网络流量监控
我们在linux/unix下最常用的工具莫过于ifconfig了.ifconfig的输出中有两项,分别是: RX==receive,接收,从开启到现在接收封包的情况,是下行流量. TX==Transm ...
网络流量分析详解(包含OSI七层模型、TCP协议及Wireshark工具用法)
网络流量分析 Network Traffic Analysis(NTA) 这个系列讲的是整个网络流量分析流程,其中包含TCP协议.HTTP协议详解和Wireshark.Tcpdump的详细用法,现在只 ...
网络流量一对多镜像配置
需求: 做网络流量分析需要实时复制一份网络流量做分析,通过交换机镜像功能解决.但多数交换机只有一对一镜像的功能,没有一对多功能(一对多需求是从一个网络口复制成多份流量用于分析),还有多对多镜像配置. ...
nginx+flume网络流量日志实时数据分析实战
文章目录 nginx+flume网络流量日志实时数据分析实战网络流量日志数据分析-概述网络流量日志数据分析-数据处理流程网络流量日志数据分析-数据采集网站日志文件启动nginx服务器: 刷新 ...
IOTA--最便捷的网络流量分析工具
IOTA–最便捷的网络流量分析工具近年来5G技术迅速的发展,整个我们整个的网络环境将迎来巨大变革,其中网络流量和宽带的剧增是其中的重要变革.这样的变化虽然给我们的工作和生活带来诸多便利,但是也带来了 ...

TAP流量复制器在网络流量采集中的应用

TAP流量复制器在网络流量采集中的应用相关推荐

最新文章

热门文章