Серверный Форум Тринити

Открытый технический форум по серверам, системам хранения данных, кластерам, виртуализации, отказоустойчивости.
Microsemi
Текущее время: 23 июл 2019, 23:17

Часовой пояс: UTC + 2 часа [ Летнее время ]




Начать новую тему Ответить на тему  [ Сообщений: 5 ] 
Автор Сообщение
 Заголовок сообщения: Вопрос по TAP device
СообщениеДобавлено: 02 июл 2007, 17:42 
Не в сети
Power member

Зарегистрирован: 12 окт 2006, 18:32
Сообщения: 47
Откуда: Boston
Имеется 10/100 Мбит Fluke TAP device.
Подскажите пожалуйста как правильно его использовать, вернее что значит 2 разъема для снятия информации?


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: 02 июл 2007, 17:47 
Не в сети
Сотрудник Тринити
Сотрудник Тринити
Аватара пользователя

Зарегистрирован: 11 фев 2004, 15:49
Сообщения: 5088
Откуда: Москва
один снимает 100Мбит в одну сторону, второй - в другую - итого получается возможность снять 100Мбит fullduplex.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: 02 июл 2007, 17:54 
Не в сети
Power member

Зарегистрирован: 12 окт 2006, 18:32
Сообщения: 47
Откуда: Boston
exLH писал(а):
один снимает 100Мбит в одну сторону, второй - в другую - итого получается возможность снять 100Мбит fullduplex.


т.е. фактически первые A B - разрыв сети а вторые А B - Rx Tx ?
Тогда извините за еще один  вопрос. У меня в этом месте стоит Ipcad - значит должны быть 2 карты которые снимают информацию?


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: 03 июл 2007, 10:56 
Не в сети
Сотрудник Тринити
Сотрудник Тринити
Аватара пользователя

Зарегистрирован: 11 фев 2004, 15:49
Сообщения: 5088
Откуда: Москва
значит должны быть 2 карты которые снимают информацию?
да


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Вопрос по TAP device
СообщениеДобавлено: 07 янв 2009, 17:14 
Не в сети
Junior member

Зарегистрирован: 07 янв 2009, 15:24
Сообщения: 4
Откуда: Moscow
Много полезной информации по nTap можно посмотреть здесь.

nTap бывают разные: агрегирующие и нет.

Агрегирующие вставляются в разрыв линии и на выходе дают объединенный сигнал TX+RX (для избежания пикового переполнения в них есть память), к выходу сразу можно подключать анализатор протоколов либо систему IDS. Как правило такие nTap содержат несколько выходных разъемов. Преимущество: использование с любым сниффером, недостаток: нельзя перехватывать трафик в режиме full-duplex.

Стандартные nTap на выходе дают одну линию для TX, вторую линию для RX трафика. Преимущество: возможность перехватывать трафик в режиме full-duplex, т.е. если вы мониторите линк 100Mbit, то вы получите два потока данных по 100Mbit и не потеряете пакеты, что может быть при переполнении памяти в агрегирующем nTap. Недостаток: данные нельзя нормально анализировать обычным сниффером, т.к. вы имеете два независимых потока. Для полноценного анализа нужно специализированное решение типа Observer GigaProbe или Observer GigaStor.


Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 5 ] 

Часовой пояс: UTC + 2 часа [ Летнее время ]


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB