Сетевые TAP-устройства: основа динамической сетевой аналитики
Сетевые TAP-устройства и предоставляемая ими чистая, нефильтрованная видимость
сетевого трафика являются основой динамической сетевой аналитики
Сетевые TAP-устройства: фундамент тотальной видимости трафика
Для качественной сетевой аналитики необходим доступ к «чистым» данным. В отличие от традиционных SPAN-портов, которые могут искажать картину или игнорировать ошибки, специализированные TAP-устройства гарантируют передачу абсолютно всего трафика. Они фиксируют даже некорректные пакеты и системные аномалии, что критически важно для глубокой диагностики, защиты инфраструктуры и проведения расследований инцидентов (цифровой криминалистики).
Линейка Keysight включает решения для любых условий эксплуатации:
- Flex Tap: универсальные оптические решения.
- Flex Tap Secure+: защищенные устройства с повышенным уровнем безопасности.
- Медные TAP-устройства: для работы в классических кабельных сетях.
- Агрегирующие TAP: для объединения потоков данных.
- Tough Tap: промышленные устройства для работы в суровых средах.
Основные технические преимущества TAP-устройств Keysight:
- Мгновенное развертывание: установка по принципу plug-and-play без сложной настройки.
- Информационная безопасность: устройства не имеют IP-адреса, что делает их невидимыми для злоумышленников и невозможными для удаленного взлома.
- Универсальность среды: полноценная поддержка медных линий и оптоволокна.
- Экстремальная производительность: поддержка современных высокоскоростных каналов до 400 Гбит/с.
Использование TAP-модулей позволяет получать максимально полные данные без дополнительной нагрузки на сетевое оборудование.
Сравнение моделей TAP-устройств Keysight
| Продукт | Flex Tap | Flex Tap Secure + | Patch Tap | Copper Tap | Tap aggregators | iLink Aggregator II |
|---|---|---|---|---|---|---|
| Описание | Модульные пассивные оптические TAP-устройства | Модульные пассивные оптические TAP-устройства с оптическим диодом | Пассивные оптические TAP-устройства с низкой задержкой | Активные TAP-устройства для медных сетей | Активные медные TAP-устройства с режимом агрегации | Множественные (до 8) медные TAP-устройства с агрегацией |
| Скорость | от 1G до 400G | от 1G до 400G | от 1G до 100G | 10 / 100 / 1000 Мбит/с (медь) | 10 / 100 / 1000 Мбит/с (медь) | 10 / 100 / 1000 Мбит/с (медь) + 4 x SFP+ |
| Тип портов | LC и MTP | LC | LC | RJ45 | RJ45 | RJ45 / SFP+ |
| Уникальные особенности | Поддержка 40/100G BiDi, SR4, SR10; различные коэффициенты деления сигнала; поддержка OM3, OM4, OS2. | Повышенная безопасность (защита от инъекции света); подходит для Lawful Intercept и высокозащищенных систем. | Сверхнизкая задержка (< 8 нс); нечувствительность к изгибам волокна; поддержка OM4 и OS2. | Независимое автосогласование; физически изолированные (air-gapped) порты; наличие диода; режим fail-to-wire. | Мониторинг full-duplex трафика через один NIC; агрегация двух направлений в один канал; режим fail-to-wire. | Экономичное объединение трафика с нескольких TAP; поддержка низких скоростей; встроенные TAP-устройства. |