I TAP (Test Access Point) e NTP (Network Packet Broker) di Garland sono dispositivi hardware progettati per duplicare in tempo reale il traffico di rete senza introdurre latenza o interferenze. In questo modo, offrono visibilità completa dei dati in transito e consentono alle soluzioni di analisi, monitoraggio e sicurezza di operare in modo più efficace, garantendo massime prestazioni e affidabilità della rete.
Soluzioni di visibilità fuori banda per un controllo di rete totale
I dispositivi TAP operano fuori banda, ossia al di fuori del flusso di traffico principale, rappresentando veri e propri “osservatori” di lungo periodo in grado di raccogliere e archiviare i dati di rete per successive analisi. Questa struttura non invasiva assicura una panoramica completa del traffico in transito, senza introdurre latenza o modificare il flusso stesso.
Le soluzioni che beneficiano di tale visibilità includono Wireshark, strumenti forensi, APM (Application Performance Monitoring), Network Analyzer, IDS (Intrusion Detection System), DPI (Deep Packet Inspection), Network Packet Broker, Lawful Intercept, Packet Injection, Packet Capture e Content Filter.
Prodotti principali
TAP passivi in fibra
Disponibili in configurazioni multimodo (1G/10G) o monomodo (1G/10G/40G/100G), i TAP passivi in fibra assicurano un monitoraggio continuo del traffico senza introdurre punti di guasto.
- Versioni portatili o montaggio in rack 1U: TAP in fibra 1G/10G/40G/100G
- TAP in fibra 40G-SR4 o 100G-SR10 MTP®
- 40G-SR-TAP bidirezionali
- Alta densità 1U: TAP in fibra 1G/10G/40G/100G, TAP in rame
TAP in rame
Dedicati a reti 10/100M e 10/100/1000M, questi TAP offrono soluzioni compatte e modulari per acquisire traffico su cavi in rame.
- Portatili o su rack 1U: TAP in rame 10M/100M
- Chassis 1U/2U: TAP in rame 1G con opzioni di aggregazione di rete
TAP di aggregazione
Progettati per combinare e rigenerare traffico, supportano sia la modalità breakout sia l’aggregazione, disponibili in varianti rame (10/100/1000/1G) o fibra (1G/10G, monomodo o multimodo).
- Portatili o su rack 1U: TAP in rame 10/100/1000M, TAP universali 100/1000M, TAP in fibra 1G
- Chassis 1U/2U: TAP in fibra 1G, TAP universali in rame 1G
- Sistema modulare 1U: elevata densità per il filtraggio di rete
TAP di filtraggio
Basato su uno chassis modulare 1G, integra funzionalità di breakout, aggregazione, filtraggio, rigenerazione/SPAN e bypass. Questi sistemi fungono da Packet Broker di rete, con versioni 1U o 2U, per una gestione raffinata e filtrata dei dati.
Network Packet Broker (NPB)
Concebito come TAP per una rete bypass ibrida, il Network Packet Broker (NPB) fornisce un’unica soluzione 1U per collegare più dispositivi di sicurezza sia in modalità in-band che out-of-band.
- Sistemi Modulari Packet Broker 1U/2U 1G: aggregatore Port-to-Port 1G con opzioni di filtraggio
- EdgeLens®: TAP ibrido con bypass integrato e Packet Broker, disponibile in diverse configurazioni (1G/10G, SFP/SFP+)
- FAB (Filtraggio, Aggregazione e Bilanciamento): configurazione Any-to-Any 1G, 10G o 40G in cui ogni porta può essere designata come ingresso o come uscita di monitoraggio
Vantaggi chiave
- Visibilità completa del traffico: analisi in tempo reale e a posteriori, senza impattare sul flusso dati
- Facile integrazione: compatibili con un’ampia gamma di tool di analisi, sicurezza e monitoraggio
- Struttura fuori banda: elimina i rischi di perdita di pacchetti e di latenza aggiuntiva
- Scalabilità ed espandibilità: modelli portatili, montabili in rack e con chassis modulari, ideali per reti in costante evoluzione
Queste tecnologie offrono agli operatori di rete, ai team di sicurezza e agli analisti un controllo capillare dell’infrastruttura, riducendo i tempi di diagnosi e intervento e potenziando le capacità di prevenzione e risposta agli incidenti.
