Traffic Tapping (流量复制)

高效率网路监控与安全工具

网路资料分析一直是企业 IT 部门重视的一环,不仅是应用在网路资安分析,还应用于各式各样的网路行为分析,而网路的频宽管理及流量监控与分析变得日益重要,Traffic Tapping 基于 SDN(Software-Defined Networking) 网路架构下,解决了使用传统网络设备 MiRROR Port 不足,镜像流量中有太多无效资料等缺点,进行网络监控成本与技术之挑战,并提供视觉化管理工具强化管理效能,可于 TAP 查看资讯报表、图表分析,并支援 OpenFlow 1.3 协定,可依据需求扩增。


适用场景

大量网路流量需要分析

  • 交换机 MiRROR 埠不够
  • 不同网路流量分析工作系统需要各式各样不同流量

网路流量因不同需要必须增加额外条件

  • 多个埠的流量需要汇总到同一个系统
  • 流量需加上网段,L2-L4,vlan tag 条件,符合后再进行复制

不同的单位可以自行复制符合其 IP 的网路流量


系统主要功能

资讯总览

  • 查看各种不同交换机、各不同的埠、IP的网路使用量

Openflow 交换机设定

  • 管理 openflow 交换机设定

网路流量复制设定

  • 于特定时交换机(特定埠),特定时段内,限制特定网段、服务的网路流量复制特定埠

大量网路流量需要分析

网路流量因不同需要必须增加额外条件

不同的单位可以自行复制符合其 IP 的网路流量


需求规格

  • 支援 OpenFlow 1.3 之开放流交换器
  • Match Field
    • Ingress port. Numerical representation of incoming port, starting at 1. This may be a physical or switch-defined logical port.
    • Ethernet source MAC address
    • Ethernet destination MAC address
    • Ethernet type of the OpenFlow
    • VLAN-ID
    • VLAN priority (VLAN-PCP)
    • IPv4 source address
    • IPv4 destination address
    • IPv4 protocol number
    • TCP/UDP source port
    • TCP/UDP destination port
    • ICMPv4 type
    • ICMPv4 code
  • Action
    • Output (Req) : Forwards the packet to a specified OpenFlow port ( 2 port at least). If out-port is Controller, then the packet will be sent as packet-in message.
    • Drop (Req) : No explicit drop action. Packet with empty action set should be dropped.
    • Meter meter-id : Directs the packet to the specified meter.

简体中文