网络连接对于任何安全或网络监控项目都至关重要。很多人总是问体育博彩平台推荐TAP哪个网络适合他们。在最近的一篇文章中，体育博彩平台推荐讨论了无源网络tap的来龙去脉，它通常与带外监控解决方案配对。
今天，体育博彩平台推荐将深入了解活动网络tap，并了解它们何时、何地以及如何适用于完整的可见性策略。
当出现以下任何一种情况时，需要活动水龙头：
- 正在部署内联安全设备，如IPS或防火墙。在这种情况下，主TAP被归类为旁路TAP。
- 一个铜千兆段正在被监控。千兆铜线是一种特殊情况，它要求被监视的两个端点连接到TAP，而不管应用程序是什么。
- 将使用监控工具向网络中注入数据包，例如TCP重置数据包。
什么是活动网络TAP？
体育博彩平台将活动网络TAP定义为物理连接到被监视设备的TAP。如果TAP上的电源丢失，体育博彩平台拥有专有的故障安全电路，将两个被监控设备连接在一起，使交通继续流动。活动tap需要电力来支持聚合和再生等附加功能以及过滤和旁路等高级功能。部署任何类型的网络tap的全部意义在于确保所有连接设备的全面可见性。这些专用设备直接插入到网络中，以提供对源流量数据的完整访问。与交换机SPAN端口或其他在流量高峰期间可能不堪重负的辅助源不同，网络tap将它们看到的比特、字节和数据包100%直接传递给连接的安全设备或网络监控工具。
图1：旁路模式下的有源TAP
活动网络tap通常被设计为支持内联安全应用程序，如防火墙、反恶意软件设备、入侵保护系统等。这些安全系统是独一无二的，因为它们接收来自外部世界的通信，并试图阻止可疑通信进入公司内部。当然，这些设备需要一个TAP，它可以在不丢失数据包的情况下为它们提供网络流量，但它们也需要一个解决方案，能够接受来自设备的授权流量和消息，并让它们传输到预定的目的地。只有活动网络TAP才能促进这种类型的通信。
现在下载：网络水龙头101 -网络用户指南[免费电子书]
提供内联安全设备100%的数据包
公司使用活动tap的最大原因是确保他们关键的一线安全系统不会丢失数据包，这是大多数首席安全官希望避免的风险。然而，这种部署方法提供了另一个关键的好处——在公司需要排除问题或进行更新时，安全设备可以很容易地移动到带外状态。如果防火墙和其他设备在升级过程中必须保持在线，则很有可能会中断正常的通信流，并导致其他应用程序出现问题。将防火墙置于带外几分钟是查看持久问题是否源于网络或安全系统的最快方法。简单地说，活动的tap使负责管理当今复杂IT环境的人员的工作更轻松。而且，防火墙在带外运行时仍然可以看到100%的网络流量，因此对组织的风险是最小的。
在铜千兆环境中提供网络访问
希望在高速铜缆环境中为安全或网络监控设备提供连接的组织必须使用有源网络TAP，无论设备是内联还是带外。无源tap不能部署在铜线千兆环境中，因为数据是通过铜线对同时传输和接收的——端点不能清楚地知道什么来了，什么去了。
确保有效性
与某些无源tap不同，所有有源网络tap都需要电源才能正常工作。这意味着您需要一个故障安全机制来确保您没有将可能的故障点引入网络。所有体育博彩平台有源tap都被设计为识别停电并在不到8毫秒的时间内自动关闭继电器电路，提供两个网络元素之间的无源连接。这确保了网络的正常运行时间，同时您的网络管理员可以找出电源丢失问题。虽然所有网络tap都满足相同的需求——确保连接的设备接收到它们工作所需的100%的流量数据——但您需要选择最适合您的应用程序和环境的tap。
希望在下一次部署中添加活动TAP，但不确定从哪里开始？加入体育博彩平台推荐，参加一个简短的网络Design-IT咨询或演示。没有义务-这是体育博彩平台推荐喜欢做的！
