TAP-y Testowe Punkty Dostępowe

Kompletny system monitoringu stanu sieci korporacyjnej wymaga bezstratnego dostarczenia interesującego ruchu sieciowego do różnego rodzaju sond, analizatorów i urządzeń zabezpieczających (IPS, IDS, DLP itp.). Jednym z podstawowych elementów takiego systemu są TAPy. Urządzenia te rozwiązują problem braku odpowiedniej ilości portów SPAN (SPAN-port contention) oraz „gubienia” przez nie pakietów (SPAN port oversubscription).

Czym jest TAP (network TAP)?

TAP to pasywne urządzenie elektroniczne lub optyczne, którego zadaniem jest stworzenie kopii ruchu sieciowego, dzieląc dane łącze (link). TAPy mogą być jedno- lub wielolinkowe. TAPy idealnie sprawdzą się do dostarczenia ruchu do przełączników typu Network Packet Broker lub sond diagnostycznych.

TAP instalowany jest pomiędzy dowolnymi dwoma urządzeniami sieciowymi jak np. przełączniki, routery lub firewall’e. Urządzenie nie wprowadza opóźnień ani nie wpływa na przechwytywany ruch sieciowy. Nie posiada adresu MAC, więc jest odporne na cyberataki. Konstrukcja TAP-ów zapewnia nieprzerwany ruch sieciowy nawet w przypadku awarii jednego z węzłów pomiędzy którymi się znajduje.

Jakie są rodzaje TAPów?

Istnieje wiele rodzajów TAPów sieciowych. Pierwszy podział to oczywiście medium, jakie obsługuje. TAP może być miedziany lub optyczny (z uwzględnieniem proporcji podziału sygnału światłowodowego, np. 50/50, 70/30, 80/20). Kolejnym parametrem urządzenia do kopiowania ruchu sieciowego jest ilość linków (łącz) możliwych do skopiowania. Dodatkowo TAPy możemy podzielić na następujące grupy:

• Breakout TAP
  jest to podstawowy rodzaj TAP-a. Jego zadaniem jest dostarczenie pełnej kopii ruchu sieciowego, bez żadnych zmian do urządzenia monitorującego.
• TAP Filtrujący
  (Filtering/Filtration Test Access Point) – jego zadaniem jest dostarczenie stuprocentowej kopii ruchu sieciowego do urządzenia diagnostycznego. Są jednak sytuacje, gdy urządzenie monitorujące potrzebują tylko część informacji. Dobrym przykładem są rozwiązania Wireshark lub monitorujące VOIP, które potrzebują jedynie wybranych elementów ruchu sieciowego.
• TAP Agregujący/regenerujący (aggregating/regenerating TAP)
  pozwala na podłączenie wielu urządzeń diagnostycznych badających dane połączenie sieciowe.
• TAP replikujący ruch
  umożliwia powielenie ruchu sieciowego z pojedynczego portu SPAN na kilka urządzeń monitorujących, likwidując problem ograniczonej liczby SPAN portów.
• TAP z media konwerterem
  urządzenia te są niezbędne w sytuacji, gdy urządzenie diagnostyczne ma innego rodzaju port wejściowy niż sieć. Ten rodzaj TAP-ów pozwala na zmianę łącza miedzianego na optyczne.
• Bypass TAP
  stosowany w celu podłączania urządzeń diagnostycznych typu in-line. Umożliwia bezprzerwowe działanie sieci, nawet w przypadku awarii lub okresowej konserwacji podłączonego urządzenia (np. IPS).

W naszej ofercie posiadamy TAP-y obsługujące zarówno łącza miedziane 100M/1Gb jak i optyczne 1G/10G/40G/100G – łącznie ze wszystkimi typami nośników z BiDi. Dla celów serwisowych wszystkie urządzenia są dostępne również w wersji przenośnej.

Stovaris oferuje produkty dwóch dostawców: Cubro oraz Profitap. Dzięki temu jesteśmy w stanie zaproponować konfiguracje dopasowane do potrzeb użytkownika. Nasi dostawcy proponują m.in. rozwiązania modułowe pozwalające na upakowanie dużej ilości TAP-ów w obudowie 1U.

Ta grupa produktów opiera się na rozwiązaniach firm:

Cubro | Profitap