Cuando se discuteVLAN (redes virtuales de área local)En la actualidad, el sistema de seguimiento de la red se ha convertido en un sistema de seguimiento de la red.TAP de red (punto de acceso de prueba), es importante comprender los conceptos de VLAN etiquetadas y no etiquetadas.A continuación se ofrece una descripción general de la interacción entre estos elementos y de cómo la etiquetación VLAN puede sustituir o mejorar los TAP tradicionales de red para el seguimiento del tráfico..

Fundamentos de las VLAN

VLAN: Una VLAN permite a los administradores de red crear redes separadas dentro de una sola red física, mejorando la seguridad y la gestión del tráfico.
Etiquetado VLAN: Las tramas en una VLAN etiquetada incluyen una etiqueta VLAN en su encabezado de trama Ethernet, que indica la VLAN a la que pertenece la trama.Esto se usa típicamente en puertos troncales que transportan tráfico de múltiples VLAN.
VLAN sin etiquetas: Los marcos en una VLAN sin etiquetas no incluyen una etiqueta VLAN. Esto es común para los puertos de acceso, que conectan los dispositivos finales a una sola VLAN.

Sustitución de los TAP de red por VLAN para el seguimiento del tráfico

Ventajas del uso de VLAN sobre los TAP tradicionales:

Eficacia en cuanto a costes: La utilización de VLAN puede reducir la necesidad de dispositivos TAP físicos, reduciendo los costes de hardware y simplificando la infraestructura de red.
La flexibilidad: Las VLAN se pueden reconfigurar fácilmente mediante software, lo que permite cambios dinámicos en las configuraciones de monitorización sin alteraciones físicas.
Escalabilidad: A medida que las redes crecen, las VLAN pueden ampliarse simplemente reconfigurando los switches en lugar de añadir nuevos TAP, facilitando la gestión.
Monitoreo remoto: Las VLAN admiten capacidades de monitorización remota, lo que permite una gestión centralizada del tráfico sin necesidad de acceso físico local.
Integración con la infraestructura existente: Las VLAN pueden integrarse en las configuraciones de red existentes sin cambios significativos, simplificando el despliegue.

Consideraciones para el uso de VLAN para la monitorización:

Visibilidad del tráfico: Asegúrese de que las herramientas de monitoreo puedan manejar las etiquetas VLAN correctamente.
Posibilidad de pérdida de datos: A diferencia de los TAP, que crean un duplicado del tráfico, el monitoreo de VLAN puede llevar a paquetes perdidos si la configuración de monitoreo no se configura correctamente.
Impacto en el rendimiento: La sobrecarga de un interruptor con demasiadas VLAN para el monitoreo podría afectar el rendimiento.
Seguridad: Las VLAN pueden presentar riesgos de seguridad si no se configuran correctamente.

NT-VPP-4860GEl procesador de visualización de tráfico admite el etiquetado vlan, la sustitución de paquetes de datos en bruto y la eliminación de etiquetas vlan, y puede implementar la estrategia de salida de tráfico de acuerdo con la configuración del usuario.

2Capacidades inteligentes de procesamiento de tráfico

VLAN etiquetado

Soportado el emparejamiento de cualquier campo clave en los primeros 128 bytes de un paquete.y determinar la política de salida de tráfico de acuerdo con la configuración del usuario.

VLAN sin etiquetas

Soportado el emparejamiento de cualquier campo clave en los primeros 128 bytes de un paquete.y determinar la política de salida de tráfico de acuerdo con la configuración del usuario.

Sustituir las VLAN

Soportado el emparejamiento de cualquier campo clave en los primeros 128 bytes de un paquete.y determinar la política de salida de tráfico de acuerdo con la configuración del usuario.

Plataforma de visibilidad NetTAP®

Se admite el acceso a la plataforma de control visual NetTAP® Matrix-SDN

1+1 Sistema de energía redundante ((RPS)

Sistema de alimentación redundante doble 1+1 soportado

NT-VPP-4860G Red TAP NPB.pdf

3.Estructuras de aplicación típicas

Datos VLAN Etiquetado Aplicación (como sigue)

4. Especificaciones

VLAN etiquetado VLAN sin etiquetar VLAN reemplazar TAP de red para monitor de tráfico de red
Interfaz de red		10GE	48* ranuras SFP+, soporte para 10GE/GE; Soporte de fibra de modo único/múltiples
Interfaz de red		Fuera de la banda Interfaz MGT	1*10/100/1000M puerto eléctrico;
Modo de despliegue		Optos	apoyo
Modo de despliegue		Espejo	apoyo
	Detección de visibilidad del tráfico	Análisis básico	Apoyar la presentación estadística resumida de información básica, como el recuento de paquetes, la distribución de clases de paquetes, el número de conexión de sesión, la distribución del protocolo de paquetes, etc.
		Análisis del DPI	Apoyar el análisis de la proporción del protocolo de capa de transporte, el análisis de la proporción de transmisión multicast de transmisión única, el análisis de la proporción del tráfico IP, el análisis de la proporción de la aplicación DPI. Apoyar el contenido de datos basado en el tiempo de muestreo de la representación del análisis del tamaño del tráfico. Apoyar el análisis de datos y las estadísticas basadas en el flujo de sesiones.
		Análisis preciso de las faltas	Apoyar los datos de tráfico para proporcionar diferentes análisis de fallas visuales y posicionamiento, incluyendo: Análisis del comportamiento de transmisión de mensajes, análisis de fallas a nivel de flujo de datos, análisis de fallas a nivel de paquetes, análisis de fallas de seguridad, análisis de fallas de red.
Configuración del usuario		Configuración de la consola	Interfaz RS232, 115200,8,N,1
Configuración del usuario		Autenticación con contraseña	apoyo
Altura del chasis		(U)	1U 445mm44mm402mm

5Información sobre el pedido

NT-VPP-4860G-SOFT-PEX NetTAP (en inglés)^®Procesador de control visual y software de puertos extendidos

Carro de la investigación 0