Agrégation TAP pour la surveillance du réseau

L’agrégation TAP est un outil de surveillance et de dépannage du réseau.

Présentation de l’agrégation TAP

L’agrégation TAP (point d’accès test), tout comme la mise en miroir des ports, est un outil de surveillance et de dépannage du réseau. Contrairement à la mise en miroir des ports, l’agrégation TAP fournit une réplication de paquets N :M (any-to-any), ce qui vous permet de capturer différents types de données en temps réel afin de voir rapidement ce qui se passe dans votre réseau.

Vous configurez un commutateur dans votre réseau pour gérer la tâche d’agrégation TAP. Vous configurez les interfaces de ce commutateur en tant que ports de prise (interfaces de réception) ou en tant que ports d’outil (interfaces de transmission). Vous affectez un ou plusieurs ports de prise à un groupe de prises et une ou plusieurs ports d’outil à un groupe d’outils. Vous mappez des groupes de touches à des groupes d’outils. La configuration d’agrégation TAP en cours d’exécution sur le commutateur reçoit les paquets réseau que vous souhaitez tester sur les ports tap et envoie les paquets copiés des ports outil aux outils de surveillance et aux analyseurs que vous exécutez sur votre réseau.

Avantages de l’agrégation TAP
Comment fonctionne l’agrégation TAP ?
Terminologie de l’agrégation TAP

Avantages de l’agrégation TAP

L’agrégation TAP offre les avantages suivants :

Une meilleure visibilité sur votre réseau : les paquets sont répliqués et envoyés, sans ralentissement, à vos outils de surveillance et d’analyse des données.
Possibilité de dédier un ou plusieurs commutateurs partiellement ou entièrement à la tâche d’agrégation TAP, ce qui permet de capturer et d’analyser différents types de données réseau en temps réel. L’utilisation du commutateur comme équipement TAP peut simplifier la configuration de votre réseau et peut-être économiser de l’argent que vous auriez à dépenser dans des outils de courtage de paquets réseau dédiés.

Remarque : Un ensemble d’interfaces ne peut fonctionner qu’avec l’agrégation TAP ou avec d’autres tâches de commutation ; L’ensemble ne peut pas fonctionner avec les deux.

Comment fonctionne l’agrégation TAP ?

L’agrégation TAP vous aide à surveiller et à dépanner votre réseau de cette manière :

Les paquets arrivent dans les ports des robinets.
Les paquets sont répliqués sur les ports d’outils mappés aux ports de contact.
Les paquets sont envoyés des ports d’outils aux outils de surveillance et aux analyseurs que vous avez exécutés dans un emplacement hors commutateur de votre réseau.

Pour plus d’informations sur la configuration de l’agrégation TAP, consultez Configuration de l’agrégation TAP plus loin dans ce document. Reportez-vous au tableau Terminologie de l’agrégation TAP directement sous cette section avant de commencer à configurer la configuration.

Terminologie de l’agrégation TAP

Tableau 1 : Terminologie de l’agrégation TAP
Durée	Descriptif	Configuration Notes
port de prise	Une interface qui reçoit des paquets. Ports à la demande : Aucun trafic sortant n’est autorisé. L’apprentissage MAC est désactivé. Aucune interaction ne se produit avec le plan de contrôle.	Remarque : Une interface ne peut appartenir qu’à un seul groupe de touches .
port outil	Une interface qui transmet des paquets. Les ports d’outils se connectent aux appareils qui traitent les flux de données surveillés. Sur les ports d’outils : Aucun trafic entrant n’est autorisé. L’apprentissage MAC est désactivé. Aucune interaction ne se produit avec le plan de contrôle.	Remarque : Nous vous recommandons d’affecter une interface à un seul groupe d’outils .
paire	Déclaration de configuration que vous utilisez pour mapper un groupe de robinets à un groupe d’outils.	Remarque : Vous pouvez configurer un maximum de 32 interfaces au total pour la paire mappée.
Appuyez sur Groupe	Ensemble d’interfaces (ports dérivation) affectées à la réception des paquets à envoyer pour analyse.	Remarque : Pour que l’agrégation TAP fonctionne, chaque interface qui fait partie de la configuration d’agrégation TAP doit être membre d’un groupe TAP ou d’un groupe d’outils.
Groupe d’outils	Ensemble d’interfaces (ports d’outils) affectées pour transmettre les paquets répliqués à l’emplacement des outils de surveillance et d’analyse.
Liste des interfaces	La liste des noms des interfaces que vous ajoutez à un groupe de tapotements ou à un groupe d’outils.	Remarque : Vous devez configurer chaque interface de la liste des interfaces avec une interface logique.
Mode d’agrégation TAP	Configuration obligatoire qui permet la prise en charge de l’agrégation TAP sur les interfaces configurées dans le cadre de la liste des interfaces tap-group et tool-group en mode d’agrégation TAP.

Configurer l’agrégation TAP

Configurez l’agrégation TAP sur votre commutateur.

Pour configurer l’agrégation TAP :

Commencez par activer le mode d’agrégation TAP sur votre commutateur :
Remarque :
L’étape 1 ci-dessus, l’activation du mode d’agrégation TAP, est obligatoire. La fonctionnalité ne fonctionne pas si vous ne configurez pas le mode d’agrégation TAP. Ce mode s’applique au niveau de l’interface et non au niveau du commutateur.
Créez une interface logique sur chaque interface que vous ajouterez plus tard à un groupe de tapotements ou à un groupe d’outils :
Par exemple :
MISE EN GARDE :

Assurez-vous de créer les interfaces logiques avant de les affecter à un groupe.
Créez un groupe de robinets avec une liste d’interfaces :
Remarque :
- Placez la liste des interfaces entre crochets et séparez les noms des interfaces individuelles par un espace, comme ceci :
- Une interface ne peut appartenir qu’à un seul groupe de touchers.
- L’interface doit inclure une interface logique.
Créez un groupe d’outils avec une liste d’interfaces :
Remarque : Placez la liste des interfaces entre crochets et séparez les noms des interfaces individuelles par un espace, comme ceci :
- Nous vous recommandons d’affecter une interface à un seul groupe d’outils .
- L’interface doit inclure une interface logique.
Mappez un groupe de robinets à un groupe d’outils en incluant l’instruction de pair configuration :
Remarque :
Assurez-vous d’indiquer le nom du groupe de robinets en premier et le nom du groupe d’outils en second. La configuration ne fonctionne pas si vous configurez le nom du groupe d’outils comme premier nom de la liste.