Net Optics ネットワークタップの活用例

アイバイパススイッチは、SNMPとウエブ・ブラウザのインタフェースでトラフィック統計、アラーム、使用率レベルにアクセスできます。
安全なインライン配備のためリモートから管理とモニタができるインテリジェントなバイパス・ソリューションを提供します。

リジェネレーション・タップを設置するとシングルのアクセス・ポイントから複数のビューが可能になります。
信号のブロックや情報劣化を招くことなしに並列的なモニタができます。

スパン・ポートは全二重のトラフィック・アクセスで制約があり、ネットワーク・モニタに使うにはコンフィグ設定が必要です。
タップはトラフィックをすべてモニタ・ポートへ送り、データのコンテンツや構造を改変することがありません。

スパン・リンクをギガビットのモニタ・アプライアンスに集約するとスパン・ポート・トラフィックの可用性を拡大し、トラフィックを一つ以上のデバイスでモニタすることが可能になります。

複数のリンクをギガビットのモニタ・アプライアンスに集約するとモニタ装置がカバーする範囲が広がり、同時に必要なＮＩＣは１枚だけなので貴重なリソースを効果的に使うことができます。

バイパススイッチはIPSの電源がフェールしても、IPS周りのトラフィックをスイッチ、リンクのダウンタイムを防ぎます。
IPSを取り外すときもトラフィックを安全に迂回させます。

TAP装置の基本構成。ネットワーク側から取り出された信号は直接アナライザに入力されます。
CRCエラー、アンダーサイズ/オバーサイズパケット等をそのままアナライザで取り込み解析ができます。
分技された信号出力は一方向性のためネットワーク側から接続機器の存在を知ることはできません。
そのためIDS装置やアナライザ等を外部に知られずに接続できます。

Net OpticsのRegeneration TAPはSX-Multimodeのファイバーネットワークからパッシブに信号を取り出します。
２，４，８の取り出しを用意。アナライザ、IDS装置、ネットワーク監視装置等を同時に複数台接続することができます。
プロトコル毎に分担させたIDS装置を複数台接続し、確実な侵入検出を行えます。
ギガビット・イーサネット用のほか1000MbpsまでのATM、OC3、OC12対応モデルも有ります。

スイチングネットワークでセキュリティ装置とタップを使用した例。
タップから分技されたパケットはIDS用のバランサー等で集められ侵入検知装置に取り込まれます。
侵入検知装置からのSNMPのトラップ信号やTCPのセッション中断コマンドは青線の経路を通過してネットワークに伝達されます。
ネットワーク側の装置に変更を加えることなく侵入検知システムを構成できます。