网络分流器(介绍 图示)

网络分流器(Network tap)的三大特征(1、独立 2、在线 3、透明)

网络分流器

介绍

网路分流器（Network Tap），也叫做测试接入端口（TAP），是一个硬件设备，它直接插入到网络电缆和发送一份网络通信给其它设备。网络分流器通常用于网络入侵检测系统 （IDS），网络探测器和分析器。给网络设备复制通信现在典型的由通过交换端口分析器（SPAN端口）完成，在网络交换中也称作端口镜像。TAP分流模式，是将被监控的UTP链路用TAP分流设备一分为二，分流出来的数据接入采集接口，为互联网信息安全监控系统采集数据。

Network taps are used to create permanent access ports for passive monitoring. A tap, or Test Access Port, can be set up between any two network devices, such as switches, routers and firewalls. It can function as an access port for monitoring device used to collect in-line data, including Intrusion detection system, Intrusion prevention system deployed in passive mode, protocol analyzers and remote monitoring tools. (from NetOptics).

图示

网络分流器(Network tap)的三大特征

1、独立

它是一个独立的硬件，它不会对已有网络设备的负载带来任何影响，这与端口镜像等方式相比具有极大的优势。

2、在线

它是一种在线（in-line）的设备，简单一点说就是它需要串接到网络中。但是，这也带来了一个缺点，那就是引入了一个故障点，同时也正是因为它是一个在线设备，所以在部署时，需要中断当前网络，当然具体中断的影响需要看它部署的地方。

3、透明

透明的含义是指针对当前网络。接入网络分流器后，对于当前网络中的所有设备，没有任何影响，对于它们而言完全是透明的，当然这也包含网络分流器将流量送给监控设备，这个监控设备对网络而言也是透明的。