❶ 什么是网络分流器主要用处是什么
网络分流器是用于网络入侵检测系统(IDS),网络探测器和分析器。端口镜像,分流模式,是将被监控的UTP链路(非屏蔽链路)用TAP分流设备一分为二,分流出来的数据接入采集接口,为互联网信息安全监控系统采集数据。
作用:
1、协议转换
由于ISP采用的主流互联网数据通讯接口有40G POS、10G POS/WAN/LAN、2.5G POS、GE等,而应用服务器通常采用的数据接收接口为GE和10GELAN接口,所以通常大家在互联网通信接口上提到的协议转换主要是指40G POS、10G POS和2.5G POS到10GE LAN或者GE之间的转换,10GE WAN到10GE LAN、GE的双向协转。
2、数据采集、分流
多数的数据采集应用,基本都只是提取所关心的流量,丢弃不关心的流量。对于关心的流量通过五元组(源IP、目的IP、源端口、目的端口、协议)收敛的方式来提取特定IP、特定协议、特定端口的数据流量。输出时,根据特定的HASH算法,确保同源同宿、负载均衡输出。
3、特征码过滤
对于P2P流量的采集,应用系统很可能只关注其中特定的某些流量,比如:流媒体PPStream、BT、迅雷、以及http上常见的关键字GET和POST等特征码等,均可采用特征码匹配的方式进行提取和收敛。分流器支持固定位置特征码过滤、浮动特征码过滤。浮动特征码即在固定位置特征码实现的基础上指定的偏移量,适用于明确需要过滤的特征码,但不明确特征码具体位置的应用。
4、会话管理
对会话连接进行流量识别,并可灵活配置会话转发N值(N=1~1024)。即将每条会话的前N个报文提取转发给后端的应用分析系统,丢弃N值之后的报文,为下游的应用分析平台节约了资源开销。通常在用IDS监测事件的时候,就不需要处理整条会话所有包,仅需要转提取每条会话的前N个包即可完成事件的分析和监测。
5、数据镜像、复制
分流器可实现对输出接口上数据的镜像和复制,保证了多套应用系统的数据接入。
(1)网络分流器五口哪个牌子好扩展阅读:
特征
1、独立
它是一个独立的硬件,它不会对已有网络设备的负载带来任何影响,这与端口镜像等方式相比具有极大的优势。
它是一种在线(in-line)的设备,简单一点说就是它需要串接到网络中。但是,这也带来了一个缺点,那就是引入了一个故障点,同时也正是因为它是一个在线设备,所以在部署时,需要中断当前网络,当然具体中断的影响需要看它部署的地方。
2、透明
透明的含义是指针对当前网络。接入网络分流器后,对于当前网络中的所有设备,没有任何影响,对于它们而言完全是透明的,当然这也包含网络分流器将流量送给监控设备,这个监控设备对网络而言也是透明的。
❷ 我网线分流用路由器好还是交换机好就家用五口网线的
1:一台普通家用路由器,只可以方便四台电脑上网。一个WAN口四个LAN口。(需另购置网线若干)
2:一个无线路由器,六台电脑中最起码有两台可以接收WiFi使用。(电脑必须有两台支持无线)
3:一个路由器+一个交换机,完全满足需求,又可以提高访问速度。(也需要购置若干网线)
综上建议使用路由器+交换机的模式使用。
❸ 那种牌子的网线分流器好用,不影响网速求推荐
每加一台机子,肯定要吃一定量的网速,分流器都差不多,
❹ tp-link交换机tl-sf1005+ 5口百兆 网络分线器以太网集线器 hub分流器好吗
TP-Link
TL-SF1005+是交换机,不用任何设置,接上电源就可以使用的。
交换机一般要配合路由器使用,作为路由器的扩展,以便连接更多的电脑。
右下角显示网络受到限制。
说明网络中的路由器或者服务器没有给电脑分配IP地址,可以根据局域网集体情况手动在自己电脑上指定一个IP
❺ 网络分流器有两个头的吗,多少钱
有那种东西,我们叫它"不是东西的东西",单存的把网线一分为两头.但效果非常不好.建议你还是买交换机,5口的也不贵,四五十块钱.
❻ 谁知道哪里的直流分流器质量比较好
我之前在昆什么晶的厂买给,质量杠杠的
❼ 我宿舍有两个校园网网络接口,有三台电脑,需要买一个可以分流网络的机器,这个机器叫做什么名字我怕...
分流器分二种,一种叫:交换机,你买8口的就可以了。一般品牌是:水星,TP的,价格在70到80左右。地方有少许差价。
另一种叫:路由器,一般有共有五个端口,价格也在80左右。一个WAM口,是主信号接口,四个口接电脑