Opis urządzeń nTAP (w języku polskim)

Jak się dowiedzieć, co naprawdę transmituje sieć
komputerowa?
Jest oczywiste, że analiza pracy sieci wymaga dostępu do danych nią
przesyłanych. Współczesne sieci wykorzystują jednak w większości technologię
przełączania, co powoduje, że ruch sieciowy jest sterowany selektywnie w
drugiej warstwie modelu ISO/OSI - po prostu przełącznik (switch) kieruje ruch
przeznaczony dla określonego adresu MAC na port, do którego urządzenie o
tym adresie MAC jest podłączone.
Aby umożliwić analizę ruchu sieciowego - a tym samym kontrolę pracy sieci
producenci przełączników wyposażają je w mechanizm SPAN (Switch Port
Analyzer Network), znany także jako "Port Mirroring". Pozwala on na kierowanie
ruchu z jednego (lub kilku) portów na określony port przełącznika, do którego
podłączamy analizator sieciowy.
Rozwiązanie to ma kilka niewątpliwych zalet, z których najistotniejsze to:
• niski koszt (wykorzystanie istniejącego przełącznika),
• możliwość zdalnej konfiguracji (zmiany portów, z których ruch
przekazujemy na port SPAN switcha),
• przejmowanie ruchu wewnętrznego w przełączniku.
Należy jednak zdecydowanie podkreślić, że rozwiązanie SPAN tak naprawdę
nie monitoruje rzeczywistego ruchu w sieci! Na przykład, jeśli jakaś ramka
zostanie odrzucona przez przełącznik (np. w wyniku błędu jej struktury) to nie
pojawi się ona na porcie SPAN - nie będzie więc możliwa analiza błędów
warstwy fizycznej.
Jeśli zależy nam na analizie rzeczywistego ruchu w sieci należy zastosować
urządzenie umożliwiające analizatorowi sieciowemu bezpośredni dostęp do
sygnałów przesyłanych kablem lub światłowodem. Jedynie takie rozwiązanie
może dostarczyć nam wiedzy o rzeczywistych transmisjach realizowanych w
danym segmencie sieciowym.
Urządzeniami takimi są nTAP (network Testing Access Point) firmy Network
Instruments. Podłączamy je bezpośrednio do segmentu sieci - do dyspozycji są
nTAP przeznaczone do okablowania miedzianego i światłowodowego dla
światłowodów wielo- i jednomodowych i do prędkości 10 Gbps włącznie.
ABA
ul.Bociana 22a
31-231 Kraków
www.aba.krakow.pl
[email protected]
tel: (012) 415 87 81 (2)
Urządzenie nTAP dla sieci "skrętkowej" 10/100/1000 Gbps
oraz sposób jego podłączenia.
Proszę zwrócić uwagę, że urządzenie nTAP posiada dwa łącza z analizatorem
sieciowym. Konieczne jest więc użycie analizatora, który posiada dwa porty
wejściowe (RX). Jedynie taki sposób podłączenia pozwala na pełną analizę w
czasie rzeczywistym transmisji Full Duplex - każdy z portów RX analizatora
odbiera całą transmisję z jednego kierunku. Dzięki temu nie ma ryzyka utraty
informacji przy dużym obciążeniu łącza.
ABA
ul.Bociana 22a
31-231 Kraków
www.aba.krakow.pl
[email protected]
tel: (012) 415 87 81 (2)
Jeśli nie dysponujemy takim analizatorem, to musimy użyć agregatora nTAP:
Przesyła on połączone transmisje TX i RX z monitorowanego połączenia na
każdy z portów wykorzystywanych do analizy - możemy więc podłączyć
równocześnie dwa analizatory. Ponieważ jednak przepustowość jednego kanału
RX może nie wystarczyć, aby przesłać "on-line wire speed" całą transmisję Full
Duplex realizowaną poprzez połączenie monitorowane agregator jest
wyposażany w bufor pamięci o pojemności 256, 512 lub 1024 MB RAM.
Urządzenie nTAP do monitorowania połączenia 10/100/1000 Mbps może być
wyposażone w porty światłowodowe do podłączania analizatora lub w
przypadku agregatora analizatorów:
Urządzenia nTAP są dostarczane również w wersjach przeznaczonych do
monitorowania sieci światłowodowych - aż do prędkości 10 Gbps.
ABA
ul.Bociana 22a
31-231 Kraków
www.aba.krakow.pl
[email protected]
tel: (012) 415 87 81 (2)
Przy doborze takich urządzeń należy zwrócić uwagę na rodzaj stosowanych
światłowodów, typ łącz oraz tzw. "split ratio" czyli procentowy podział sygnału
(od 50/50 aż do 70/30). Obecność nTAP z oczywistych przyczyn wprowadza
dodatkowe tłumienie do połączenia światłowodowego, które musi być
uwzględnione. Firma ABA służy Państwu pomocą w zamówieniu właściwego
urządzenia.
Proszę o zwrócenie uwagi na strzałki! Podobnie, jak w przypadku połączeń
miedzianych zaleca się stosowanie analizatora wyposażonego w dwa porty
wejściowe!
ABA
ul.Bociana 22a
31-231 Kraków
www.aba.krakow.pl
[email protected]
tel: (012) 415 87 81 (2)
Dostępna jest także wersja umożliwiająca monitorowanie łączy
światłowodowych, a przyłączenie analizatora przy użyciu popularnej skrętki
miedzianej:
Wersje optyczne nTAP można zamówić także w wersji z agregacją transmisji
(dla analizatorów wyposażonych w jeden port RX).
Urządzenia nTAP można oczywiście montować w szafach 19":
ABA
ul.Bociana 22a
31-231 Kraków
www.aba.krakow.pl
[email protected]
tel: (012) 415 87 81 (2)
lub obudowach dyskowych:
Jako jedyny autoryzowany dystrybutor produktów firmy Network Instrument
w Polsce oferujemy Państwu pełny zestaw akcesoriów dodatkowych do
urządzeń nTAP - zasilacze redundantne zarówno dla pojedynczych urządzeń,
jak i zbiorcze (15 urządzeń równocześnie), kable połączeniowe (patch) z
różnymi wtykami (np. SC - LC ), media konwertery SX/LX itp.
Proszę również wziąć pod uwagę, że urządzeniami nTAP znakomicie
współpracują analizatory sieci Network Instruments umożliwiając także analizę
pracy łączy agregowanych (np. 2 lub 4 x 1 Gbps).
Oferujemy analizatory sieci LAN, WAN oraz SAN - w wersjach typu "portable",
Network Probe Appliances oraz oprogramowanie do analizy sieci.
Wybrani użytkownicy analizatorów OBSERVER w Polsce:
Ministerstwo Finansów RP, POLCARD, Polskie Porty Lotnicze, IN2Loop (Tele2),
IT Service, Urząd Miasta Torunia, AGH Kraków, Politechnika Krakowska, Politechnika Łódzka...
a na Świecie:
BMW, IBM, NEC, EMC, Boeing, Chrysler, Ford, Volkswagen, ING Direct, Deloitte,
NASDAQ, Lloyds, France Telecom, Deutsche Telecom, Cesky Telekom, Nortel, Vodafone, CISCO,
Intel, HP, Lockheed Martin, Los Alamos Lab, 20th Century Fox, Warner Brothere, Universal
Studios, Turner Ent., Bosch, Caterpillar, Volvo, BBC, CBS, Financial Times, FedEx, Xerox, 3M,
Bayer, GE, ABB, Siemens, Amtrak, Eurostar, Princess Cruises...
Światowa lista referencyjna: http://www.networkinstruments.com/news/customers.html
i wielu innych - razem: sprzedano ponad 54 000 licencji na analizatory sieciowe rodziny
Network Instruments OBSERVER!
Więcej informacji: www.networkinstruments.com lub www.aba.krakow.pl
ABA
ul.Bociana 22a
31-231 Kraków
www.aba.krakow.pl
[email protected]
tel: (012) 415 87 81 (2)