Tarmoqli TAP va SPAN portlari yordamida paketlarni olish o'rtasidagi asosiy farq.

Portni aks ettirish(Shuningdek, SPAN sifatida ham tanilgan)

Tarmoq ga teging(shuningdek, Replication Tap, Aggregation Tap, Active Tap, Copper Tap, Ethernet Tap va hk deb nomlanadi)TAP (Terminal kirish nuqtasi)to'liq passiv apparat qurilmasi bo'lib, u tarmoqdagi trafikni passiv ravishda ushlay oladi. U odatda tarmoqning ikki nuqtasi orasidagi trafikni kuzatish uchun ishlatiladi. Agar ushbu ikki nuqta orasidagi tarmoq jismoniy kabeldan iborat bo'lsa, tarmoq TAP trafikni olishning eng yaxshi usuli bo'lishi mumkin.

Ikki yechim (Port Mirror va Network Tap) o'rtasidagi farqlarni tushuntirishdan oldin Ethernet qanday ishlashini tushunish muhimdir. 100 Mbit va undan yuqori tezlikda xostlar odatda to'liq dupleksda gaplashadi, ya'ni bitta xost bir vaqtning o'zida (Tx) va (Rx) yuborishi mumkin. Bu shuni anglatadiki, bitta xostga ulangan 100 Mbit kabelda bitta xost jo'natishi/qabul qilishi mumkin bo'lgan tarmoq trafigining umumiy miqdori (Tx/Rx)) 2 × 100 Mbit = 200 Mbitni tashkil qiladi.

Portni aks ettirish - bu paketlarni faol replikatsiya qilish, ya'ni tarmoq qurilmasi paketni aks ettirilgan portga nusxalash uchun jismonan javobgardir.

Trafikni yozib olish: TAP va SPAN
Tarmoq trafigini kuzatishda, agar foydalanuvchi tranzaksiyani amalga oshirayotganda bevosita qo'llab-quvvatlashni ishga tushirishni xohlamasangiz, sizda ikkita asosiy variant mavjud. Keyingi maqolada biz TAP (Test Access Point) va SPAN (Switch Port Analyzer) haqida umumiy ma'lumot beramiz. Chuqurroq tahlil qilish uchun paketlarni tekshirish bo'yicha mutaxassis Timo'Neill lovemytool.com saytida batafsil tavsiflangan bir nechta maqolalarga ega, ammo bu erda biz umumiyroq yondashuvni qo'llaymiz.

SPAN
Portni aks ettirish - har bir kiruvchi va/yoki chiquvchi paketning nusxasini kommutatorning bir yoki bir nechta portlaridan (yoki VLan) tarmoq trafigini analizatoriga ulangan boshqa portga yo'naltirish orqali tarmoq trafigini kuzatish usuli. Ko'pincha bir nechta saytlarni bir vaqtning o'zida kuzatish uchun oddiy tizimlarda oraliqlar qo'llaniladi. U nazorat qila oladigan tarmoq uzatishlarining aniq soni ma'lumotlar markazi uskunasiga nisbatan SPAN qayerda o'rnatilganligiga bog'liq. Ehtimol, siz qidirayotgan narsangizni topasiz, lekin juda ko'p ma'lumotlar bilan o'zingizni topish oson. Masalan, butun VLAN-da bir xil ma'lumotlarning bir nechta nusxalarini topish mumkin. Bu LAN muammolarini bartaraf qilishni qiyinlashtiradi, shuningdek, o'tish protsessorining tezligiga ta'sir qiladi yoki joylashtirishni aniqlash orqali Ethernetga ta'sir qiladi. Asosan, qancha ko'p bo'lsa, paketlarni yo'qotish ehtimoli shunchalik yuqori bo'ladi. Kranlar bilan solishtirganda, oraliqlarni masofadan boshqarish mumkin, ya'ni konfiguratsiyalarni o'zgartirishga kamroq vaqt sarflanadi, ammo tarmoq muhandislari hali ham talab qilinadi.

SPAN portlari, ba'zilar ta'kidlaganidek, passiv texnologiya emas, chunki ular tarmoq trafigiga boshqa o'lchanadigan ta'sir ko'rsatishi mumkin, jumladan:
- Kadrlar o'zaro ta'sirini o'zgartirish vaqti

- Haddan tashqari qidiruvlar tufayli paketlarni tashlab yuborish

- Buzilgan paketlar ogohlantirishsiz tashlab yuboriladi, bu tahlilga to'sqinlik qiladi
Shuning uchun, SPAN portlari paketlarni tashlab yuborish tahlilga ta'sir qilmaydigan yoki xarajatlar hisobga olinadigan holatlar uchun ko'proq mos keladi.

TAP
Bundan farqli o'laroq, kranlar oldindan apparatga pul sarflashlari kerak, ammo ular juda ko'p sozlashni talab qilmaydi. Haqiqatan ham, ular passiv bo'lgani uchun ular tarmoqqa ta'sir qilmasdan ulanishi va uzilishi mumkin. Kranlar kompyuter tarmog'i orqali oqayotgan ma'lumotlarga kirish yo'lini ta'minlaydigan apparat qurilmalari bo'lib, odatda tarmoq xavfsizligi va ish faoliyatini nazorat qilish uchun ishlatiladi. Kuzatiladigan trafik "o'tish" trafik deb ataladi va monitoring uchun foydalaniladigan port "kuzatuv porti" deb ataladi. Tarmoqni aniqroq tekshirish uchun marshrutizatorlar va kalitlar orasiga kranlarni qo'yish mumkin.
TAP paketlarga ta'sir qilmagani uchun uni tarmoq trafigini ko'rishning haqiqiy passiv usuli sifatida ko'rish mumkin.
TAP yechimlarining asosan uch turi mavjud:

- Tarmoq splitter (1: 1)

- Agregat TAP (ko'p: 1)

- Regeneratsiya TAP (1: ko'p)

TAP trafikni bitta passiv monitoring vositasiga yoki yuqori zichlikdagi tarmoq paketini o‘tkazuvchi qurilmaga takrorlaydi va bir nechta (ko‘pincha bir nechta) QOS sinov vositalari, tarmoq monitoringi vositalari va wireshark kabi tarmoq sniffer vositalariga xizmat qiladi.
Bundan tashqari, TAP turlari kabel turiga qarab farqlanadi, jumladan, tolali TAP va gigabit mis TAP, ikkalasi ham signalning bir qismini tarmoq trafik analizatoriga tushirish orqali deyarli bir xil ishlaydi, asosiy model esa uzluksiz uzatishni davom ettiradi. Tolali TAP uchun bu nurni ikkiga bo'lish, mis kabel tizimida esa elektr signalini takrorlashdir.