​网络分流器是干嘛用的(网络分流器进化史)

2023-08-13 09:36 来源:策古网 点击:

网络分流器是干嘛用的(网络分流器进化史)

大家好,我是小月月,我又来给大家介绍网络分流器(TAP)啦!

为什么说“又”呢?去年年初,小月月其实已经做了一次TAP的科普,还记得这篇文章么?

从头到脚科普一下网络分流器

这一年多过去了,相信大家也和小月月一样,又学到了不少新东西。知识需要不断迭代,小月月的文章也会持续更新,今天我们就再来重新认识一下TAP分流器吧~

01 TAP都有哪几种

TAP分流器是什么,想必大家已经有所了解了。从本质上来说,TAP是一种为各类网络监控设备提供流量副本的产品。我们可以将TAP分为以下不同类型。

A.“原始型”TAP

下图里的就是一款“原始型”的TAP分流器,它的全名叫做Throwing Star LAN TAP。

网络分流器是干嘛用的(网络分流器进化史)(1)

这种设备十分小巧,共有4个RJ45接口,使用也非常简单:把J1和J2(黑色网口)串接到需要抓包的网络中,J3和J4(蓝色网口)分别复制流入和流出两个方向的数据,连接抓包的设备即可。这种TAP甚至不需要通电就能工作。

这类TAP直接从物理层对数据进行了复制,操作简单又便宜。但它就是太简单了,没有什么其他可以操作的空间。另外,像分光器也可以归为这个类别。

B.“标准型”TAP

“标准型”TAP就是市面上常见的通用型TAP分流器,如下图:

网络分流器是干嘛用的(网络分流器进化史)(2)

这类TAP要比上面的“原始型”TAP智能得多,工作在L2-L4层,可以根据自定义的策略做数据分流、数据镜像、流量过滤等。

网络分流器是干嘛用的(网络分流器进化史)(3)

镜像复制 (多份输出) 1对1、1对多

网络分流器是干嘛用的(网络分流器进化史)(4)

数据分流 (多条链路输出)

网络分流器是干嘛用的(网络分流器进化史)(5)

汇聚输出 (多条链路汇合) 多对1、多对多

网络分流器是干嘛用的(网络分流器进化史)(6)

筛选过滤 (特定流量输出) IP、Port

通用型TAP可以部署在分析设备集群前,单台设备一般最高可以支持400G的大流量场景。

网络分流器是干嘛用的(网络分流器进化史)(7)

C.“智慧型”TAP

“智慧型”TAP指的是Panabit网络分流器,为什么说它是“智慧型”的呢?

网络分流器是干嘛用的(网络分流器进化史)(8)

网络分流器是干嘛用的(网络分流器进化史)(9)

网络分流器是干嘛用的(网络分流器进化史)(10)

网络分流器是干嘛用的(网络分流器进化史)(11)

Panabit应用分流器

Panabit作为国内优秀的DPI厂商,在网络流量采集、流量过滤、流量分流等方面具备着先天的优势。

与通用型TAP不同,Panabit工作在L7层,也就是说,Panabit能比一般的TAP看得更细更深。因此在通用型TAP的基础上,Panabit还能基于应用做流量的按需分流或复制。

网络分流器是干嘛用的(网络分流器进化史)(12)

体现Panabit“智慧型”的另一方面,是Panabit可以实现流量的跨三层远程镜像,即遥测(Telemetery)

这时候有人可能会说了,有些路由器或者交换机上也能做远程镜像啊,例如ERSPAN。

ERSPAN 是一种端口报文镜像技术,它能够将端口上的报文镜像后,封装为协议号为 0x88BE的 GRE 报文,并将其发送到远端监控设备。用户可以根据实际需求定义待镜像的报文,例如镜像 TCP 三次握手报文以便监控 TCP 连接建立情况、镜像 RDMA 信令报文以便监控 RDMA 会话状态。

确实,跨三层远程镜像本身不是一门新技术,不过不同于ERSPAN使用的GRE,Panabit则是通过自研的隧道协议iWAN来实现的。iWAN具备线路开销小、重连速度快等特点,更适合作为远程镜像的隧道协议。

当然这不还是最主要的,刚才我们说过,Panabit工作在L7层,可以基于多种条件,特别是应用做灵活的流量复制。这一点同样适用于遥测,即Panabit实现的是应用级的遥测

网络分流器是干嘛用的(网络分流器进化史)(13)

另一方面,对于交换机&路由器来说,开启ERSPAN很可能会造成设备性能不足,它们很多都是产品手册有该功能,但现网设备却不敢轻易开启。

而Panabit则不存在这样的问题。Panabit的性能小月月就不用多说了吧?如果对Panabit的性能有疑问的话,我们随时欢迎大家进行测试。

如果对遥测还想了解更多的话,大家可以参考下面这篇文章。

网络全量数据包抓取,是时候有第二种选择

02 几种TAP怎么用

关于TAP的使用,我想先请大家思考一个问题:我们为什么需要TAP这种设备呢?

这就要回到TAP的本质上来了,开头我们说过,TAP的本质是一种为各类网络监控设备提供流量副本的产品。也就是说,TAP是为网络监控设备服务的,那么网络监控设备又为什么需要TAP呢?

随着网络攻防双方道高一尺魔高一丈的角逐,我们明显发现需要部署的网络安全设备变得越来越多了,再随着近年来带宽的指数级增长,如果在没有TAP的情况下,我们的网络很可能就会变成下面这样:

网络分流器是干嘛用的(网络分流器进化史)(14)

有人会说,我用交换机端口镜像可以解决的事,还需要TAP作甚?

那如果网络监控设备再增加,交换机口子还够用么?交换机的性能还扛得住么?专业的人做专业的事,TAP设备的必要性即是如此。

既然TAP是必要的,那我们又该如何使用呢?我们可以看下面这个例子。

网络分流器是干嘛用的(网络分流器进化史)(15)

• “原始型”TAP——分光器将原始流量忠实地复制给传统TAP分流器集群

• “标准型”TAP——通用型TAP组成集群,将流量按端口重新组合发送给Panabit

• “智慧型”TAP——Panabit将流量按需向各类分析设备进行输出

三种TAP各司其职、各尽其责,分光器、通用型TAP、Panabit分别做不同层面的流量复制。还是那句话,专业的人做专业的事,具体用哪种TAP,需要考虑做哪一层的流量复制:L1层用分光器等TAP;L2-L4层用通用型TAP;L7层则使用Panabit。当然这种层级的划分并不是绝对的,高层的TAP可以向下兼容,例如Panabit其实也能够胜任L2-L4层的场景,因此还是需要根据实际的情况来进行选择。

从接口数量上来说,一般通用型TAP的接口较多,24、48口的都比较常见,而相对来说Panabit就没有那么多的接口了。因此在4层以下,接口需求较多的情况下,通用型TAP会比较适合。

另外,从设备性能上来说,Panabit支持100G以内的场景,而通用型TAP最高可以支持400G的场景,因此流量的大小也是选择TAP的一个关键因素。

最后,从使用场景上来说,在本地的二层流量复制中,我们可以选择通用型TAP。但如果涉及到了跨三层的流量复制,这时候就需要选择Panabit了。比如下面几个场景:

#场景一:大型网络多分支数据采集 分析

网络分流器是干嘛用的(网络分流器进化史)(16)

#场景二:大型网络内部汇聚节点数据采集 分析

网络分流器是干嘛用的(网络分流器进化史)(17)

#场景三:大型网络云端数据采集 分析

网络分流器是干嘛用的(网络分流器进化史)(18)

对于诸如此类的场景,部署应用级遥测设备的意义如下图:

网络分流器是干嘛用的(网络分流器进化史)(19)

03 总结

说了这么多,您是否对TAP分流器又有了新的认识呢?我们再来简单总结一下今天的内容。

小月月语录

1. TAP的本质是一种为各类网络监控设备提供流量副本的产品

2. TAP可以分为三类:工作在L1层的“原始型”TAP、L2-L4层的“标准型”TAP和L7层的“智慧型”TAP

3. 接口需求多、超过100G的场景,适合用“标准型”TAP

4. 七层按需复制以及遥测的场景,需要使用Panabit

彩蛋

除了应用级TAP外,Panabit如今也推出了自己的"标准型"TAP分流器。

网络分流器是干嘛用的(网络分流器进化史)(20)

网络分流器是干嘛用的(网络分流器进化史)(21)

欢迎大家联系选购!

网络分流器是干嘛用的(网络分流器进化史)(22)

更多精彩:

校园一卡通交易数据全留存

智能应用级弹性遥测,解决网络全量分析的所有痛苦

有没有一种负载均衡,买了还能省钱?

,

相关标签:

​藤井莉娜孩子照(日本女模藤井莉娜疑似当小三并怀孕)
2023-08-13 09:34:28

​藤井莉娜孩子照(日本女模藤井莉娜疑似当小三并怀孕)

藤井莉娜孩子照(日本女模藤井莉娜疑似当小三并怀孕) 东京新青年 没有人比我们更了解日本 “魔幻”2020绝不能少了日本娱乐圈。 被网友建议应该“捆绑”在一起炸成油条的“不知...

​绿地集团董事长张玉良简历(绿地集团生死劫)
2023-08-13 09:32:13

​绿地集团董事长张玉良简历(绿地集团生死劫)

绿地集团董事长张玉良简历(绿地集团生死劫) 在中国房地产公司十强名单中,绿地集团一直稳居在前十名之列。2012年更是成为中国首家以房地产为主业的世界500强企业。 不仅仅体量...

​常用字体大全对照表(补补基础字体常识)
2023-08-13 02:09:35

​常用字体大全对照表(补补基础字体常识)

常用字体大全对照表(补补基础字体常识) 文章:干货!超全面的字体设计基础指南! 来自公众号:设计衙门 汉字的发展简史 汉字发展史 字体基本笔划 以宋体字为例 字体基本常识...

​现在入手opporeno 2(OPPOReno2全面评测最受行业忽视的卖点)
2023-08-13 02:07:20

​现在入手opporeno 2(OPPOReno2全面评测最受行业忽视的卖点)

现在入手opporeno 2(OPPOReno2全面评测最受行业忽视的卖点) 9月10日,OPPO正式发布了旗下Reno系列首款四摄新机——Reno2,其在相机上的升级有着很多亮点,最出众的无疑是视频方面,而紧...

​文学天空网刊优秀作品选(文学顶流们带来)
2023-08-13 02:05:05

​文学天空网刊优秀作品选(文学顶流们带来)

文学天空网刊优秀作品选(文学顶流们带来) “李白不虚无,白吃白喝过了,杜甫是很虚无的,虚无到自恋的程度了”,现在小编就来说说关于文学天空网刊优秀作品选?下面内容希望...

​如何看fpga具体型号 必看TMS320C6678Kintex-7开发板
2023-08-13 02:02:50

​如何看fpga具体型号 必看TMS320C6678Kintex-7开发板

如何看fpga具体型号 必看TMS320C6678Kintex-7开发板 前 言 本文主要介绍基于Vivado的FPGA案例的使用说明,适用开发环境:Windows 7/10 64bit、Xilinx Vivado 2017.4。其中案例包括led_flash案例、key_test案...

​可视感应门铃推荐(智能时代的门铃有多好用)
2023-08-13 02:00:35

​可视感应门铃推荐(智能时代的门铃有多好用)

可视感应门铃推荐(智能时代的门铃有多好用) 智能时代的门铃有多好用?且看这四款可视门铃横评! 横评结论总结表在文末,请拉到底自取。 大家好,我是聚灵阵主。随着各种智能设...

​百家讲坛易中天献出心脏(凭百家讲坛走红)
2023-08-13 01:58:20

​百家讲坛易中天献出心脏(凭百家讲坛走红)

百家讲坛易中天献出心脏(凭百家讲坛走红) 最近因为教科书插画问题引起一大批中小学生图书下架, 其中就包括易中天主编的相关图书, 书中插图、配文尺度过大,甚至涉嫌污蔑历...

2023-08-13 01:56:05

​过年必吃的10种饺子(中外奇葩饺子大赏)

过年必吃的10种饺子(中外奇葩饺子大赏) 除夕就是明天了啦!! 时间简直不要过太快! 无论今年你留在英国独自/和朋友过 还是和家人团聚 倒数的时候煮一盘饺子一碟醋 都能让你瞬...

​提高潜意识能力的方法(潜意识四步法驾驭你的潜意识)
2023-08-13 01:53:50

​提高潜意识能力的方法(潜意识四步法驾驭你的潜意识)

提高潜意识能力的方法(潜意识四步法驾驭你的潜意识) 宇宙与能量 哲学家尼采说过:“当婴儿第一次站起来的时候,你会发现,使他站起来的不是他的肢体,而是他的头脑。” 看过...

​宝宝洗护推荐排行榜(最全宝宝洗护产品测评)
2023-08-13 01:51:35

​宝宝洗护推荐排行榜(最全宝宝洗护产品测评)

宝宝洗护推荐排行榜(最全宝宝洗护产品测评) 宝宝的皮肤细嫩又敏感,皮表的一层皮脂对保暖、防止感染和外部刺激,都有非常重要的作用,这也是任何精致的油脂不能替代的,如果...

​财务内部控制制度内容(内部控制管理制度)
2023-08-13 01:49:20

​财务内部控制制度内容(内部控制管理制度)

财务内部控制制度内容(内部控制管理制度) 第一章 概述第一条 为促进学校健全内部控制,提高学校内部管理水平,加强廉政风险防控机制建设,形成常态的规范化管理,全面贯彻财...

​国产家电排行榜(2021年国产家电品牌排行Top15)
2023-08-12 18:22:35

​国产家电排行榜(2021年国产家电品牌排行Top15)

国产家电排行榜(2021年国产家电品牌排行Top15) 家电是我们日常生活中的必需品,随着我国国产品牌的不断兴起,越来越多的消费者在购买家电时会优先考虑国产品牌,国产家电品牌在...

​怎样才能拿到国家二级运动员证书(2022年上半年二级运动员技术等级证书今起申
2023-08-12 18:20:20

​怎样才能拿到国家二级运动员证书(2022年上半年二级运动员技术等级证书今起申

怎样才能拿到国家二级运动员证书(2022年上半年二级运动员技术等级证书今起申 请) 市体育局定于1月6日—12日集中受理2022年上半年二级运动员技术等级证书申请,今天小编就来聊一...

​孕期什么内衣好穿(孕期哺乳内衣合集)
2023-08-12 18:18:05

​孕期什么内衣好穿(孕期哺乳内衣合集)

孕期什么内衣好穿(孕期哺乳内衣合集) 在孕期想要买到好穿合适的哺乳内衣真不是件简单的事情,胸围、罩杯、弹力、肩带、承托力以及聚拢效果等等都是考虑的因素,选择不合适的...

​怎么鉴定翡翠手镯(鉴定翡翠手镯真假步骤)
2023-08-12 18:15:50

​怎么鉴定翡翠手镯(鉴定翡翠手镯真假步骤)

怎么鉴定翡翠手镯(鉴定翡翠手镯真假步骤) 看翡翠手镯的颜色如果翡翠手镯的绿色闪动的话,这种颜色的绿会给人以邪的感觉,所以这种闪动的绿色最好是不要选另外,如果看不出翡...

​托特包女包2022新款大牌(比呀比Kipling)
2023-08-12 18:13:35

​托特包女包2022新款大牌(比呀比Kipling)

托特包女包2022新款大牌(比呀比Kipling) Kipling Bagsationl印花包,采用大胆的跳跃孔雀蓝色印花尼龙面料,织物内衬,半月型的设计简洁大方,前袋可放笔和记事本,满足随时记录灵动的...

​甲骨文的特点是怎样的(甲骨文制道法自然)
2023-08-12 18:11:20

​甲骨文的特点是怎样的(甲骨文制道法自然)

甲骨文的特点是怎样的(甲骨文制道法自然) 什么是制?制有规定,约束,法规,标准等意思,比如制式,制度,制止,强制等,表示一种自上而下的强约束,如帝王之命叫制诰,为父...

2023-08-12 18:09:05

​江淮和悦b18五座报价(江淮和悦A20独家曝光)

江淮和悦b18五座报价(江淮和悦A20独家曝光) 在2013年4月的上海车展上,江淮汽车正式发布了和悦A20这款车小型车,据快车报了解到的消息,江淮和悦A20将在下半年正式上市,售价大概...

​怎么分辨危料翡翠(如何分辨危料翡翠)
2023-08-12 18:06:50

​怎么分辨危料翡翠(如何分辨危料翡翠)

怎么分辨危料翡翠(如何分辨危料翡翠) 危料翡翠的辨别可以看质地,危料翡翠内部有多种杂质,质地纯正的翡翠内部杂质比较少还可以看光泽,危料翡翠没有刚性,看起来比较油腻,...