トラフィックモニタの問題

IPネットワークにおける通信データのモニタ要求が高まる中、データをモニタ機器へ送り込む 手法の一つとしてスイッチングHUBのポートミラーリング機能の利用があります。　しかしながら、スイッチングHUBのミラーポート/スパンポートは、エ ラーパケットやVLAN 情報をサポートできない制限と、高トラフィックの全二重通信に関してパケットを転送しきれないという能力的な限界があるため、精度を求められるモニタリン グには用いることが出来ません。

レイヤー 1タップは、 10M / 100M /1G /10G /40G /100G bps イーサネット等の全二重リンクに挿入し、リンク上の通信データをアナライザ、RMONプローブ、IDS等へ送り込むデータ分岐装置です。データの分岐に は、光スプリッタまたは、リピータ回路を用いるので、収容するリンクの通信に影響を与えることなく、 エラーフレームを含むフルラインレートでのデータストリームが透過的にモニタポートより出力されます。

ミラー（SPAN）ポートの制限		レイヤー 1タップ
エラーフレームをサポートしない	=>	エラーフレームをサポート
VLANフレームをサポートしない	=>	VLANフレームを含む、全てのデータを透過的に出力
全二重通信のフルサポートができない	=>	全二重通信をフルラインレートでサポート
データバースト時にロスが発生する	=>	データロスの発生なし
設定作業の発生と管理の複雑化を招く	=>	予め設置するだけ。扱いが容易
スイッチングハブ本来の機能低下を招く	=>	専用機器。優れた耐故障性

ＦｉｂｅｒＴａｐの機能イメージ

ＣｏｐｐｅｒＴａｐの機能イメージ

レイヤー 1タップは、収容する全二重リンクの上り下り双方向のデータストリームを、２つのモニタポート（タップポート）より方向毎にセパレートに出力します。出力されるデータは実通信と同様の時間軸を持つので、接続されるアナライザ、IDS等のモニタ装置は、正確なトラフィック観測、パケットキャプチャ、トランザクション解析等が可能となります。（正確な全二重トランザクションの解析には、接続されるモニタ装置が、２つの受信用インタフェースから取得するデータを正しく統合させる性能を有する必要があります。）

また、エラーフレーム も透過的に出力されるので、機器インタフェースの物理層障害を容易に捕らえることが可能となります。モニタ用ポートは方向性を有するので、本来の通信に影響を与えることは無く、またモニタ対象のネットワーク側からモニタポートに接続した機器の存在を知られる事もありません。

さらに、オプションのリジェネレーション機能を持つ製品は、一つの全二重通信を複数のモニタポートに出力するので、課金、侵入検知、ネットワーク管理等、複数のモニタシステムの併用をサポートします。レイヤー 1タップを予め配置することにより、モニタ装置を接続する際の通信断が不要となり、任意に全二重リンク上のすべてのトラフィックをモニタすることが可能となります。