Beschreibung
Ein Aggregator Conversion TAP kombiniert zwei Funktionen in einem Gerät: die Traffic-Aggregation mehrerer Richtungen auf einen gemeinsamen Monitoring-Port und die Medienkonvertierung zwischen Kupfer und LWL. Der TAP arbeitet transparent im Netzwerk und kopiert den kompletten Datenverkehr auf die Monitoring-Ports, ohne den produktiven Link zu beeinflussen. Anders als ein klassischer Breakout TAP, der rx und tx getrennt ausgibt, führt der Aggregator beide Richtungen zusammen – das spart Monitoring-Ports am Analyse-Werkzeug.
Wichtig: 50-Prozent-Auslastungs-Limit
Weil der Aggregator rx und tx auf einen einzigen Monitoring-Port zusammenführt, addieren sich die Bandbreiten: ein 1-Gbit/s-Link erzeugt in Summe bis zu 2 Gbit/s aggregierten Traffic. Ein 1-Gbit/s-Monitoring-Port kann das nur abbilden, solange das Produktivnetz nicht stärker als etwa 50 Prozent ausgelastet ist. Liegt die Auslastung darüber, verliert der Monitoring-Port Pakete – die Analyse am angeschlossenen Werkzeug wird unvollständig. Diese Grenze bei der Planung immer mitdenken.
Der Aggregator Conversion TAP bietet in der Regel je zwei Kupfer- und zwei LWL-Monitoring-Ports. Auf allen vier Ports liegen die identischen aggregierten Daten – unabhängig vom Port-Typ. Das erlaubt es, zwei Kupfer-Monitoring-Tools und zwei LWL-Tools gleichzeitig zu betreiben, ohne zusätzliche Medienkonverter. Typische Kombination: Wireshark-Capture, IDS, Flow-Analyzer und NPMD laufen parallel auf einem einzigen TAP.
Fazit: Aggregation und Medienkonvertierung in einem Gerät
Der Aggregator Conversion TAP kombiniert Traffic-Aggregation und Medienkonvertierung in einem kompakten Gerät. Ideal, wenn Monitoring-Tools mit unterschiedlichen Port-Typen parallel eingesetzt werden sollen – und das 50-Prozent-Auslastungs-Limit des Produktivnetzes in der Planung eingehalten wird.
