Soporte > Get Tap´d In - ¿Qué tipo de puerto de acceso para prueba ...

Los

network TAP

("Test Access Port", puertos de acceso para pruebas) se utilizan para analizar redes de alta velocidad en modo dúplex y semidúplex. Cuando se operan sistemas de comunicación de datos de alta velocidad y gran capacidad, a menudo es necesario

monitorizar y analizar el tráfico

procurando interrumpir lo menos posible el flujo de datos. Los network TAP son puertos económicos y permanentes que se utilizan en toda la red para permitir la

monitorización

y el

análisis del tráfico

sin interrumpir la transmisión.

TAP frente a la conexión de puerto SPAN

Para habilitar la

monitorización y detección de intrusión

, la mayoría de los principales proveedores de conmutación admiten el uso de puertos SPAN (o espejo) en sus conmutadores. Esto permite enviar el tráfico al puerto de un analizador y al puerto original designado.

Las soluciones de puerto SPAN presentan tres grandes inconvenientes.

1. En primer lugar, ponen una carga excesiva en el conmutador que, con frecuencia, aumenta los requisitos de memoria o CPU.
2. En segundo lugar, cuando los paquetes se envían a un puerto SPAN, los conmutadores de la mayoría de proveedores eliminan los errores de bajo nivel (capa 1 y capa 2) del flujo de datos. Esto impide la resolución de problemas en niveles bajos.
3. Por último, si el enlace es un dúplex que funciona a máxima velocidad de línea, para que se produzca el reflejo de los datos sería necesario un puerto SPAN que funcionase a máxima velocidad de línea para captar el tráfico en ambas direcciones. A menos que se utilice un conmutador sin bloqueo, se podrían perder grandes cantidades de datos debido a que el tráfico del puerto SPAN es de prioridad baja.

La solución TAP para la

monitorización de redes

y la detección de intrusión utiliza TAP pasivos con divisores de fibra o cobre en los enlaces de red principales. Esta solución reduce los problemas y los gastos ligados a los tres inconvenientes anteriores.

TAP frente a conexión en línea

Otra solución común para la monitorización y detección de intrusión es la conexión en línea del analizador. Las soluciones en línea presentan dos grandes inconvenientes:

1. En primer lugar, puesto que no es muy rentable dejar un analizador en línea, los gestores de las redes deben romper una conexión cuando necesitan realizar tareas de monitorización.
2. En segundo lugar, puesto que el analizador no es pasivo, conectar un analizador en línea introduce un punto de fallo en la red.

La solución TAP, permanente y pasiva, evita el riesgo y la ineficacia asociados a la monitorización con una conexión de analizador en línea.

Flexibilidad

Los network TAP ofrecen a los directores de redes la flexibilidad necesaria para monitorizar continuamente todos los aspectos de la red. Con el aumento de la importancia de la seguridad y fiabilidad de las redes, los TAP suponen una solución completa para cualquier red.

Tipos de TAP

Hay distintas variedades de TAP con diferentes propósitos y funciones. Si no tiene claro qué tipo de dispositivo TAP necesita su red, a continuación describimos brevemente las capacidades que cada tipo de TAP proporciona: