Hordhac
Ururinta iyo Falanqaynta Taraafikada Shabakadda waa habka ugu waxtarka badan ee lagu heli karo tilmaamayaasha iyo xuduudaha dhaqanka isticmaalaha shabakadda gacanta koowaad. Iyadoo la horumarinayo hawlgalka iyo dayactirka xarunta xogta Q, ururinta iyo falanqaynta taraafikada shabakadda ayaa noqotay qayb lama huraan ah oo ka mid ah kaabayaasha xarunta xogta. Laga soo bilaabo isticmaalka warshadaha hadda jira, ururinta taraafikada shabakadda waxaa inta badan lagu xaqiijiyaa qalabka shabakadda ee taageeraya muraayadda taraafikada ee ka gudubta. Ururinta taraafikada waxay u baahan tahay inay dejiso daboolid dhammaystiran, shabakad ururin macquul ah oo wax ku ool ah, ururinta taraafikada noocan oo kale ah waxay gacan ka geysan kartaa hagaajinta tilmaamayaasha waxqabadka shabakadda iyo ganacsiga iyo yareynta suurtagalnimada guuldarada.
Shabakadda ururinta taraafikada waxaa loo arki karaa shabakad madax-bannaan oo ka kooban qalab ururin taraafikada ah oo la geynayo si barbar socota shabakadda wax soo saarka. Waxay ururisaa taraafikada sawirka ee qalab kasta oo shabakadeed waxayna isku ururisaa taraafikada sawirka iyadoo loo eegayo heerarka gobolka iyo dhismaha. Waxay isticmaashaa digniinta isweydaarsiga shaandhaynta taraafikada ee qalabka helitaanka taraafikada si loo ogaado xawaaraha buuxa ee xogta ee 2-4 lakab oo shaandhayn shuruudaysan ah, ka saarista baakadaha nuqulka ah, jarista baakadaha iyo hawlgallada kale ee shaqada ee horumarsan, ka dibna waxay xogta u dirtaa nidaam kasta oo falanqaynta taraafikada ah. Shabakadda ururinta taraafikada waxay si sax ah u diri kartaa xog gaar ah qalab kasta iyadoo loo eegayo shuruudaha xogta ee nidaam kasta, waxayna xallin kartaa dhibaatada ah in xogta muraayadda dhaqameed aan la sifeyn karin oo aan la diri karin, taas oo isticmaasha waxqabadka habaynta ee beddelka shabakadda. Isla mar ahaantaana, shaandhaynta taraafikada iyo matoorka is-weydaarsiga ee shabakadda ururinta taraafikada waxay ogaanaysaa shaandhaynta iyo gudbinta xogta dib u dhac yar iyo xawaare sare, waxay hubisaa tayada xogta ay ururiso shabakadda ururinta taraafikada, waxayna bixisaa aasaas xog wanaagsan oo loogu talagalay qalabka falanqaynta taraafikada ee xiga.
Si loo yareeyo saameynta ku yeelan karta xiriirka asalka ah, nuqul ka mid ah taraafikada asalka ah waxaa badanaa laga helaa iyadoo la adeegsanayo kala-goynta iftiinka, SPAN ama TAP.
Taabashada Shabakadda Dadban (Qaybinta Indhaha)
Habka loo isticmaalo kala-goynta iftiinka si loo helo nuqulka taraafikada waxay u baahan tahay caawinta qalabka kala-goynta iftiinka. Kala-goynta iftiinka waa qalab indhaha ah oo aan firfircoonayn oo dib u qaybin kara xoogga awoodda calaamadda indhaha iyadoo la raacayo saamiga loo baahan yahay. Kala-goynta ayaa iftiinka u qaybin kara 1 ilaa 2, 1 ilaa 4 iyo 1 kanaallo badan. Si loo yareeyo saameynta xiriirka asalka ah, xarunta xogta badanaa waxay qaadataa saamiga kala-goynta indhaha ee 80:20, 70:30, kaas oo 70,80 saami oo calaamadda indhaha ah dib loogu celiyo xiriirkii asalka ahaa. Waqtigan xaadirka ah, kala-goynta indhaha waxaa si weyn loogu isticmaalaa falanqaynta waxqabadka shabakadda (NPM/APM), nidaamka hubinta, falanqaynta dhaqanka isticmaalaha, ogaanshaha faragelinta shabakadda iyo xaalado kale.
Faa'iidooyinka:
1. Kalsooni sare, qalab indhaha ah oo aan firfircoonayn;
2. Ma qabsado dekedda beddelashada, qalabka madaxbannaan, kan xiga wuxuu noqon karaa ballaarin wanaagsan;
3. Looma baahna in wax laga beddelo qaab-dhismeedka badhanka, saameyn kuma yeelanayso qalabka kale;
4. Ururinta taraafikada oo buuxda, shaandhaynta baakadaha badhanka oo aan lahayn, oo ay ku jiraan baakadaha khaladaadka, iwm.
Qasaarooyinka:
1. Baahida loo qabo jarista shabakadda oo fudud, fiilo isku xidha laf-dhabarta iyo garaaca kala-qaybiyaha indhaha, waxay yareyn doontaa awoodda indhaha ee qaar ka mid ah isku-xidhka laf-dhabarta
SPAN (Port Mirror)
SPAN waa astaamo la socota badhanka laftiisa, sidaa darteed waxay u baahan tahay oo keliya in lagu habeeyo badhanka. Si kastaba ha ahaatee, shaqadani waxay saameyn doontaa waxqabadka badhanka waxayna sababi doontaa luminta baakadka marka xogta la buux dhaafiyo.
Faa'iidooyinka:
1. Looma baahna in lagu daro qalab dheeraad ah, la habeeyo badhanka si loo kordhiyo dekedda wax soo saarka taranka sawirka ee u dhiganta.
Qasaarooyinka:
1. Ku qabso dekedda badhanka
2. Badhannada waa in la habeeyaa, taas oo ku lug leh isku-dubarid wadajir ah oo lala sameeyo soosaarayaasha dhinac saddexaad, taasoo kordhinaysa khatarta suurtagalka ah ee fashilka shabakadda.
3. Ku celcelinta taraafikada muraayadda waxay saameyn ku leedahay waxqabadka dekedda iyo badhanka.
TAP Shabakad Firfircoon (Aggregator TAP)
Network TAP waa qalab shabakadeed oo dibadda ah kaas oo awood u siinaya muraayadda dekedda wuxuuna abuuraa nuqul ka mid ah taraafikada si ay u isticmaalaan aaladaha kormeerka kala duwan. Qalabkan waxaa lagu soo bandhigaa meel ku taal wadada shabakadda oo u baahan in la fiiriyo, waxayna nuqul ka sameysaa xirmooyinka xogta IP-ga waxayna u dirtaa qalabka la socodka shabakadda. Doorashada barta marin u helidda ee qalabka Network TAP waxay ku xiran tahay diiradda taraafikada shabakadda - sababaha ururinta xogta, la socodka joogtada ah ee falanqaynta iyo dib u dhaca, ogaanshaha faragelinta, iwm. Qalabka Network TAP wuxuu ururin karaa oo muraayad ka dhigi karaa durdurrada xogta heerka 1G ilaa 100G.
Aaladahani waxay galaan taraafikada iyagoon isticmaalin qalabka TAP ee shabakadda oo wax ka beddelaya socodka baakadka si kasta ha ahaatee, iyadoon loo eegin heerka taraafikada xogta. Taas macnaheedu waa in taraafikada shabakadu aanay ku xirnayn la socodka iyo muraayadda dekedda, taas oo lagama maarmaan u ah ilaalinta hufnaanta xogta marka loo wareejinayo qalabka amniga iyo falanqaynta.
Waxay hubisaa in aaladaha shabakadda ee ku wareegsan ay la socdaan nuqullada taraafikada si aaladaha shabakadda ee TAP ay u dhaqmaan sidii kormeerayaal. Markaad nuqul ka mid ah xogtaada siiso aaladaha ku xiran, waxaad heleysaa muuqaal buuxa oo ku yaal barta shabakadda. Haddii ay dhacdo in aaladda TAP ee shabakadda ama aaladda la socodka ay cillado, waxaad ogtahay in taraafikada aysan saameyn doonin, taasoo hubineysa in nidaamka hawlgalka uu ahaado mid ammaan ah oo diyaar ah.
Isla mar ahaantaana, waxay noqotaa bartilmaameedka guud ee aaladaha shabakadda TAP. Helitaanka xirmooyinka waxaa had iyo jeer la bixin karaa iyada oo aan la carqaladeyn taraafikada shabakadda, xalalkan aragga ayaa sidoo kale wax ka qaban kara kiisaska horumarsan. Baahiyaha la socodka ee qalabka oo u dhexeeya dab-damisyada jiilka soo socda ilaa ilaalinta daadashada xogta, la socodka waxqabadka codsiga, SIEM, baarista dijitaalka ah, IPS, IDS iyo waxyaabo kaloo badan, waxay ku qasbaan aaladaha TAP ee shabakadda inay horumaraan.
Marka laga soo tago bixinta nuqul dhammaystiran oo ku saabsan taraafikada iyo ilaalinta helitaanka, aaladaha TAP waxay bixin karaan kuwan soo socda.
1. Shaandhee Xirmooyinka si aad u Kordhiso Waxqabadka La Socodka Shabakadda
Kaliya sababtoo ah qalabka Network TAP wuxuu abuuri karaa nuqul 100% ah oo baakad ah mar uun macnaheedu maahan in qalab kasta oo la socodka iyo amniga ah uu u baahan yahay inuu arko waxa oo dhan. Daadinta taraafikada dhammaan qalabka la socodka iyo amniga ee shabakadda waqtiga dhabta ah waxay keeni doontaa oo keliya in si xad dhaaf ah loo kala horreeyo, taasoo dhaawaceysa waxqabadka qalabka iyo shabakadda inta lagu jiro hawsha.
Dhigista qalabka saxda ah ee Network TAP waxay kaa caawin kartaa shaandhaynta baakadaha marka loo gudbiyo qalabka la socodka, iyadoo xogta saxda ah loo qaybinayo qalabka saxda ah. Tusaalooyinka qalabkaas waxaa ka mid ah nidaamyada ogaanshaha faragelinta (IDS), Kahortagga luminta xogta (DLP), maaraynta macluumaadka amniga iyo dhacdooyinka (SIEM), falanqaynta dambi baarista, iyo kuwo kale oo badan.
2. Xiriirada Wadajirka ah ee Shabakadaha Waxtarka leh
Maadaama shuruudaha La socodka Shabakadaha iyo Amniga ay sii kordhayaan, injineerada shabakadu waa inay helaan siyaabo ay u isticmaalaan miisaaniyadaha IT-ga ee jira si ay u qabtaan hawlo badan. Laakiin waqti ka mid ah, ma sii wadi kartid inaad ku darto qalab cusub kaydka oo aad kordhiso dhibka shabakadaada. Waa lama huraan in la kordhiyo isticmaalka qalabka la socodka iyo amniga.
Aaladaha TAP ee Shabakadda waxay kaa caawin karaan isku-darka taraafikada shabakado badan, kuwa bari iyo kuwa galbeed u socda, si loogu geeyo baakadaha aaladaha isku xiran iyada oo loo marayo hal deked. Gelinta qalabka muuqaalka sidan ayaa yareyn doonta tirada qalabka la socodka ee loo baahan yahay. Maadaama taraafikada xogta ee Bari-Galbeed ay sii kordheyso xarumaha xogta iyo inta u dhaxaysa xarumaha xogta, shuruudaha aaladaha TAP ee shabakadda ayaa lagama maarmaan u ah ilaalinta muuqaalka dhammaan socodka cabbirka ee ku baahsan mugga xogta badan.
Maqaal la xiriira oo aad xiisayn karto, fadlan halkan booqo:Sidee loo qabtaa Taraafikada Shabakadda? Network Tap vs Port Mirror
Waqtiga boostada: Oktoobar-24-2024
