Garland Technology là một công ty của Mỹ, thành lập năm 2011, chuyên cung cấp các giải pháp phần cứng về network visibility như Network TAPs, Inline Bypass TAPs, Network Packet Brokers và Cloud Visibility Solutions. Sản phẩm của Garland được thiết kế để sao chép lưu lượng mạng một cách chính xác, đảm bảo các công cụ giám sát và bảo mật nhận được dữ liệu đầy đủ mà không ảnh hưởng đến hiệu suất mạng.
1. Trước tiên, chúng ta cùng tìm hiểu TAP là gì?
Tap viết tắt của cụm từ: Test Access Point – là 1 thiết bị phần cứng dùng để sao chép chính xác và đầy đủ 100% dữ liệu mạng đi qua Tap (liên tục 24/7) mà không làm gián đoạn hệ thống mạng.
Hiểu đơn giản, khi dữ liệu đi qua một kết nối mạng (ví dụ giữa 2 switch hoặc giữa firewall và router), TAP sẽ sao chép tất cả gói tin đi và đến trên kết nối đó, và gửi bản sao này đến các công cụ như:
- IDS/IPS (phát hiện xâm nhập)
- Firewall
- Phần mềm phân tích gói tin (Wireshark, Zeek, Suricata…)
- Hệ thống ghi lại toàn bộ lưu lượng (full packet capture)
2. Cách hoạt động của TAP
TAP được gắn trực tiếp vào đường truyền vật lý (fiber hoặc đồng), nằm ở bất kỳ đâu trong hệ thống mạng nơi mà bạn muốn sao chép dữ liệu. Khi dữ liệu đi qua TAP, TAP tạo ra bản sao của lưu lượng theo cả hai chiều (Tx/Rx). Sau đó Tap sẽ gửi bản sao này đến các cổng monitor để phân tích hoặc giám sát.
3. Các loại TAP phổ biến của hãng Garland
3.1 Network TAPs – Thiết bị TAP mạng
Cho phép truy cập thụ động vào lưu lượng mạng mà không làm gián đoạn kết nối.
- Fiber TAPs: TAP cho cáp quang multimode, singlemode, hỗ trợ từ 1G – 400G.
- Copper TAPs: TAP cho cáp đồng RJ45, hỗ trợ từ 10/100/1000 Mbps.
- Breakout TAPs: Phân tách lưu lượng chiều đi và chiều về (Tx/Rx) cho phân tích chi tiết.
- Aggregation TAPs: Gộp nhiều kết nối TAP vào một cổng đầu ra.
- Regeneration TAPs: Nhân bản một nguồn lưu lượng sang nhiều công cụ khác nhau.
- Bypass TAPs: Cho phép công cụ inline (IPS, firewall,…) hoạt động an toàn và không làm gián đoạn lưu lượng khi lỗi xảy ra.
3.2 Modular TAP Systems – Hệ thống TAP mô-đun
- Khung TAP mật độ cao, hỗ trợ nhiều module TAP trong một chassis 1U/2U.
- Có thể cấu hình hỗn hợp giữa copper, fiber, bypass, aggregation, regeneration.
- Dễ dàng mở rộng và thay đổi mà không cần dùng hệ thống.
3.3 Packet Brokers – Bộ xử lý lưu lượng TAP
- Các thiết bị xử lý, lọc, phân phối lưu lượng đến các công cụ giám sát khác nhau.
- Hỗ trợ load balancing, deduplication, , v.v.
4. Lợi ích khi dùng sản phẩm của hãng Garland Technology
- Độ tin cậy cao: Tất cả thiết bị được kiểm tra với dữ liệu thực tế trước khi xuất xưởng, đảm bảo không mất gói tin (zero packet loss).
- Hỗ trợ mọi tốc độ: từ 10/100M → 400G.
- Giao diện: RJ45, SFP/SFP+, QSFP, QSFP28.
- Tích hợp được với nhiều vendor công cụ bảo mật: Palo Alto, Fortinet, Cisco, IBM,…
- Dễ triển khai, mở rộng: Thiết kế đơn giản, dễ dàng tích hợp vào hạ tầng hiện có.
- Chi phí hợp lý: Không có phí bản quyền, phí cổng hoặc phí tính năng bổ sung.
- Đảm bảo khả năng phân tách và lọc lưu lượng chính xác.
- Hàng chính hãng, nhập khẩu chính ngạch, đầy đủ giấy tờ nhập khẩu như CO (USA), CQ,…
Tìm hiểu thêm về các sản phẩm của hãng Garland: Links
Starlinks là nhà phân phối chính thức các sản phẩm TAP của hãng Garland tại Việt Nam. Liên hệ với chúng tôi để được tư vấn và hỗ trợ nhanh nhất