Modulare und portable Netzwerk TAPs von Garland Technology

Der Ausdruck TAP ist eine Abkürzung und steht für Test Access Port. Ein Netzwerk Tap auch Ethernet Tap genannt, stellt einen passiven Zugriffspunkt zu einer Netzwerkverbindung her, womit die über das Kabel übertragenen Datensignale zu Analysezwecken mitgelesen und ausgewertet werden können. Einmal installiert, kann mithilfe eines Taps, der gesamte Datenverkehr transparent, schnell, einfach und ohne Beeinträchtigung der aktiven Netzwerkleitung, für verschiedene Monitoring Anwendungen bereitgestellt werden. Ein Netzwerk TAP arbeitet auf dem OSI Layer 1 und besitzt keine MAC Adresse. Daher ist es im Netzwerk unsichtbar und kann auch von keinem Angreifer erkannt werden. Dies ist gerade in der Netzwerk Forensik und im Sicherheitsbereich unabdingbar, da sonst Kriminelle auf das Vorhandensein des TAPs Rücksicht nehmen könnten.

Die Nutzung von Taps hat einen weiteren Vorteil: Sie bestimmen selbst, wo Sie die Daten abgreifen möchten. Diese Flexibilität ist von großem Nutzen, da Sie so die Qualität Ihres Messergebnis stark beeinflussen und verbessern können. Darüberhinaus sind Netzwerk Taps passive Komponenten und beeinflussen den echten Datenverkehr in keinster Weise. Durch die zusätzliche "fail-open" Technologie bei den Ethernet Kupfer Taps wird die Datenleitung auch bei einer Stromunterbrechung durchgeschaltet, der Netzwerk Tap arbeitet wie eine Kabelbrücke und schützt dabei Ihr Produktiv Netz vor einem Ausfall. Somit erhalten Sie akkurate Daten zur fehlerfreien Analyse direkt aus der Leitung. Durch die Nutzung von SPAN Ports hingegen kann das Ergebnis verfälscht werden, da diese Technik im Store and Forward Modus arbeitet und CRC Fehler auf OSI Layer 2 Ebene verwirft, statt sie auf dem Spiegel Port auszugeben. Im Gegensatz dazu leiten Ethernet Taps diese kritischen CRC Fehler ohne Beeinträchtigung der original Daten aus. Ferner arbeitet ein Netzwerk Tap wie eine Diode und lässt aus Sicherheitsgründen einen Zugriff von den Monitoring Ports auf das Netzwerk nicht zu. Eine professionelle Netzwerk Analyse ist daher nur mit Taps gewährleistet.

Darüberhinaus bekommen Sie beim Einsatz von mehreren Taps ein viel genaueres Messergebnis und können so Netzwerk- und Anwendungsfehler noch schneller und präziser identifizieren. So gewinnen Sie wertvolle Zeit beim Beheben von Netzwerkfehlern. Statt der aufwändigen Konfiguration von SPAN Ports, lassen sich Netzwerk Taps plug'n play, ohne technische Vorkenntnisse, in kürzester Zeit installieren und in Betrieb nehmen. Aus gutem Grunde rät deshalb Cisco, der weltweit führende Netzwerkausrüster, vom Einsatz solcher SPAN Ports für die Netzwerk Analyse bewusst ab. Weitere Infos dazu...

Netzwerk Taps haben aufgrund Ihrer Funktionsweise einen weiteren entscheidenen Vorteil: Sie leiten den bi-direktionalen Datenverkehr vollständig aus. Das bedeutet, Sie erhalten die Sende- und Empfangsrichtung einer Voll-duplex Leitung separat ausgegeben und können somit z.B. eine 1G Leitung auch bei einer maximalen Auslastung von 2Gbps verlustfrei analysieren. Daraus folgt, dass Sie zum Aufzeichnen der Netzwerkdaten jeweils zwei Netzwerk Schnittstellen am Analysegerät benötigen. Anhand dieser Methode lassen sich Sende- und Empfangsrichtung bequem voneinander unterscheiden, womit Sie eine weitere Fehlerquelle eliminieren. SPAN Ports hingegen müssen diese Daten, bevor sie an den SPAN Port weitergegeben werden, im Speicher aggregieren, was nicht zu den primären Aufgaben eines Switches gehört und dadurch die Qualität des Analyseergebnisses erheblich beeinflusst. Ferner wird aufgrund der Nutzung von Spiegelports der Switch Prozessor höher ausgelastet, wodurch Datenverluste auf dem SPAN Port auftreten können.

Experten empfehlen deshalb für einen verlustfreien und zuverlässigen Mitschnitt von Netzwerkdaten ausschließlich den Einsatz von Netzwerk (Ethernet) Taps!