Batendo a rede para a monitoração e a análise

Veja como as escutas fornecem acesso confiável, seguro e econômico para o tráfego de rede para monitoramento e análise de soluções.

As redes evoluíram, assim como as soluções para mantê-las funcionando sem problemas. Hoje os profissionais de TI, que historicamente foram responsáveis pelas camadas 2 e 3 problemas de comutação e de roteamento, também estão preocupados com o desempenho de aplicativos, segurança de rede e conformidade normativa. Para oferecer suporte à rede e gerir eficazmente todas essas questões e preocupações, gerentes e engenheiros de rede utilizam uma variedade de soluções de suporte: gerenciamento de rede e monitoramento de sistemas, analisadores de rede, analisadores de aplicativos, testes de segurança, gravadores de pacote e testadores portáteis. Uma técnica comum para melhorar o retorno e a eficácia dessas soluções é aproveitar as Taps de rede para aumento de visibilidade, gerenciabilidade e flexibilidade.

Para fazer seu trabalho, uma solução de suporte de rede (ou seja, um monitor de rede, analisador ou sonda) precisa ser alimentada com um fluxo constante de tráfego de rede relevante. Uma técnica para acessar o tráfego de rede é configurar um espelho de porta. Um espelho de porta é uma conexão baseada em software que é criada dentro de um dispositivo de rede, normalmente um roteador ou switch Ethernet. O espelho da porta faz cópias de tráfego vindo de uma ou mais portas do switch Ethernet e copia o tráfego para o espelho de porta. Quando um analisador ou haste de prova está conectada ao espelho de porta, em teoria, ele vai ver todo o tráfego proveniente de portos designados.

Topologia de rede usando os espelhos de porta e hastes de prova múltiplas

Uma rede Tap inline é uma alternativa a um espelho de porta. Uma rede Tap inline se conecta diretamente a uma ligação de rede entre dois dispositivos de rede. A Tap não participa ativamente do interruptor da rede, modificando, fazendo uma ponte ou roteamento. Enquanto o tráfego passa por uma Tap, uma cópia é encaminhada para uma porta(s) de acompanhamento. A conectividade é mantida entre dispositivos, mesmo que a força seja removida da Tap. Ao contrário de um espelho de porta, uma Tap não descartará o tráfego devido ao congestionamento de switch Ethernet, é mais fácil de configurar e é mais seguro.

Uma agregação Tap pode minimizar o número de dispositivos necessários para a análise e monitoramento de rede. Em vez de um analisador ou haste de prova para cada link de rede crítica, o tráfego de vários links pode ser direcionado para um único toque de agregação. A agregação Tap combina o tráfego de várias fontes em uma porta de monitor única. Um analisador ou haste de prova conectados à porta do monitor agora tem visibilidade em vários links, maximizando o valor de cada analizador ou haste de prova.

Uma Tap de span, ou regeneração Tap, cria cópias idênticas de tráfego para que todas as várias soluções de suporte de rede possam acessar os mesmos dados. As Taps SPAN são extremamente úteis quando diferentes departamentos de um negócio exigem o acesso ao mesmo tráfego de rede para suas necessidades específicas: suporte da rede, análise de aplicativo, segurança da rede, captação do pacote etc.


Implantação que utiliza Taps in-line e span agregados

Hoje, as Taps que integram todos os três atributos estão disponíveis: inline, agregação e span. As escutas são igualmente capazes de filtrar o tráfego de entrada de modo que somente os dados mais relevantes sejam passados para as portas do monitor. As escutas fornecem suporte a uma grande variedade de mídia e de velocidades de rede. As Taps de rede maximizam a eficácia e o valor de soluções do suporte da rede.