నెట్‌వర్క్ పర్యవేక్షణ, విశ్లేషణ మరియు భద్రత కోసం నెట్‌వర్క్ ట్రాఫిక్ క్యాప్చర్: TAP vs SPAN

నెట్‌వర్క్ TAP మరియు SPAN పోర్ట్‌లను ఉపయోగించి ప్యాకెట్‌లను సంగ్రహించడం మధ్య ప్రధాన వ్యత్యాసం.

పోర్ట్ మిర్రరింగ్(SPAN అని కూడా పిలుస్తారు)

నెట్‌వర్క్ ట్యాప్(దీనిని రెప్లికేషన్ ట్యాప్, అగ్రిగేషన్ ట్యాప్, యాక్టివ్ ట్యాప్, కాపర్ ట్యాప్, ఈథర్నెట్ ట్యాప్ మొదలైనవి అని కూడా పిలుస్తారు.)TAP (టెర్మినల్ యాక్సెస్ పాయింట్)పూర్తిగా నిష్క్రియాత్మక హార్డ్‌వేర్ పరికరం, ఇది నెట్‌వర్క్‌లో ట్రాఫిక్‌ను నిష్క్రియాత్మకంగా సంగ్రహించగలదు. ఇది సాధారణంగా నెట్‌వర్క్‌లోని రెండు పాయింట్ల మధ్య ట్రాఫిక్‌ను పర్యవేక్షించడానికి ఉపయోగించబడుతుంది. ఈ రెండు పాయింట్ల మధ్య నెట్‌వర్క్ భౌతిక కేబుల్‌ను కలిగి ఉంటే, ట్రాఫిక్‌ను సంగ్రహించడానికి నెట్‌వర్క్ TAP ఉత్తమ మార్గం కావచ్చు.

రెండు పరిష్కారాల (పోర్ట్ మిర్రర్ మరియు నెట్‌వర్క్ ట్యాప్) మధ్య తేడాలను వివరించే ముందు, ఈథర్నెట్ ఎలా పనిచేస్తుందో అర్థం చేసుకోవడం ముఖ్యం. 100Mbit మరియు అంతకంటే ఎక్కువ వద్ద, హోస్ట్‌లు సాధారణంగా పూర్తి డ్యూప్లెక్స్‌లో మాట్లాడతారు, అంటే ఒక హోస్ట్ ఒకేసారి (Tx) పంపగలదు మరియు (Rx) స్వీకరించగలదు. దీని అర్థం ఒక హోస్ట్‌కు కనెక్ట్ చేయబడిన 100 Mbit కేబుల్‌లో, ఒక హోస్ట్ పంపగల/స్వీకరించగల (Tx/Rx)) మొత్తం నెట్‌వర్క్ ట్రాఫిక్ మొత్తం 2 × 100 Mbit = 200 Mbit.

పోర్ట్ మిర్రరింగ్ అనేది యాక్టివ్ ప్యాకెట్ రెప్లికేషన్, అంటే నెట్‌వర్క్ పరికరం ప్యాకెట్‌ను మిర్రర్డ్ పోర్ట్‌కు కాపీ చేయడానికి భౌతికంగా బాధ్యత వహిస్తుంది.

ట్యాప్ స్పాన్

ట్రాఫిక్‌ను సంగ్రహించడం: TAP vs SPAN
నెట్‌వర్క్ ట్రాఫిక్‌ను పర్యవేక్షించేటప్పుడు, ఒక వినియోగదారు లావాదేవీని ప్రాసెస్ చేస్తున్నప్పుడు మీరు నేరుగా మద్దతును అమలు చేయకూడదనుకుంటే, మీకు రెండు ప్రధాన ఎంపికలు ఉన్నాయి. తదుపరి వ్యాసంలో, మేము TAP (టెస్ట్ యాక్సెస్ పాయింట్) మరియు SPAN (స్విచ్ పోర్ట్ అనలైజర్) యొక్క అవలోకనాన్ని అందిస్తాము. లోతైన విశ్లేషణ కోసం, ప్యాకెట్ తనిఖీ నిపుణుడు టిమో'నీల్ lovemytool.comలో అనేక కథనాలను కలిగి ఉన్నారు, అవి చాలా వివరంగా ఉన్నాయి, కానీ ఇక్కడ, మేము మరింత సాధారణ విధానాన్ని తీసుకుంటాము.

వ్యవధి
పోర్ట్ మిర్రరింగ్ అనేది నెట్‌వర్క్ ట్రాఫిక్‌ను పర్యవేక్షించే పద్ధతి, ఇది స్విచ్ యొక్క ఒకటి లేదా అంతకంటే ఎక్కువ పోర్ట్‌ల (లేదా VLans) నుండి ప్రతి ఇన్‌కమింగ్ మరియు/లేదా అవుట్‌గోయింగ్ ప్యాకెట్ యొక్క కాపీని నెట్‌వర్క్ ట్రాఫిక్ ఎనలైజర్‌కు కనెక్ట్ చేయబడిన మరొక పోర్ట్‌కు ఫార్వార్డ్ చేస్తుంది. బహుళ సైట్‌లను ఏకకాలంలో పర్యవేక్షించడానికి సరళమైన వ్యవస్థలలో స్పాన్‌లను తరచుగా ఉపయోగిస్తారు. ఇది పర్యవేక్షించగల నెట్‌వర్క్ ట్రాన్స్‌మిషన్‌ల ఖచ్చితమైన సంఖ్య డేటా సెంటర్ పరికరాలకు సంబంధించి SPAN ఎక్కడ ఇన్‌స్టాల్ చేయబడిందనే దానిపై ఆధారపడి ఉంటుంది. మీరు వెతుకుతున్న దాన్ని మీరు బహుశా కనుగొంటారు, కానీ చాలా ఎక్కువ డేటాతో మిమ్మల్ని మీరు కనుగొనడం సులభం. ఉదాహరణకు, మొత్తం VLAN అంతటా ఒకే డేటా యొక్క బహుళ కాపీలను కనుగొనడం సాధ్యమవుతుంది. ఇది LAN ట్రబుల్షూటింగ్‌ను మరింత కష్టతరం చేస్తుంది మరియు స్విచ్ cpus వేగాన్ని కూడా ప్రభావితం చేస్తుంది లేదా ప్లేస్‌మెంట్ డిటెక్షన్ ద్వారా ఈథర్నెట్‌ను ప్రభావితం చేస్తుంది. ప్రాథమికంగా, ఎక్కువ స్పాన్‌లు, ప్యాకెట్‌లను కోల్పోయే అవకాశం ఎక్కువ. ట్యాప్‌లతో పోలిస్తే, స్పాన్‌లను రిమోట్‌గా నిర్వహించవచ్చు, అంటే కాన్ఫిగరేషన్‌లను మార్చడానికి తక్కువ సమయం వెచ్చిస్తారు, కానీ నెట్‌వర్క్ ఇంజనీర్లు ఇప్పటికీ అవసరం.

కొంతమంది చెప్పినట్లుగా SPAN పోర్ట్‌లు నిష్క్రియాత్మక సాంకేతికత కాదు, ఎందుకంటే అవి నెట్‌వర్క్ ట్రాఫిక్‌పై ఇతర కొలవగల ప్రభావాలను కలిగి ఉంటాయి, వాటిలో:
- ఫ్రేమ్ ఇంటరాక్షన్ మార్చడానికి సమయం ఆసన్నమైంది

- అధిక శోధనల కారణంగా ప్యాకెట్లను వదలడం

- పాడైన ప్యాకెట్లు ముందస్తు నోటీసు లేకుండానే జారవిడిచబడతాయి, విశ్లేషణకు ఆటంకం కలిగిస్తాయి.
అందువల్ల, ప్యాకెట్లను వదలడం విశ్లేషణను ప్రభావితం చేయని పరిస్థితులకు లేదా ఖర్చును పరిగణనలోకి తీసుకునే పరిస్థితులకు SPAN పోర్ట్‌లు మరింత అనుకూలంగా ఉంటాయి.

ట్యాప్
దీనికి విరుద్ధంగా, ట్యాప్‌లు ముందుగా హార్డ్‌వేర్‌పై డబ్బు ఖర్చు చేయాలి, కానీ వాటికి పెద్దగా సెటప్ అవసరం లేదు. నిజానికి, అవి నిష్క్రియాత్మకంగా ఉన్నందున, వాటిని నెట్‌వర్క్ నుండి కనెక్ట్ చేయవచ్చు మరియు డిస్‌కనెక్ట్ చేయవచ్చు, దానిపై ప్రభావం చూపకుండా. ట్యాప్‌లు అనేవి కంప్యూటర్ నెట్‌వర్క్ ద్వారా ప్రవహించే డేటాను యాక్సెస్ చేయడానికి ఒక మార్గాన్ని అందించే హార్డ్‌వేర్ పరికరాలు మరియు వీటిని సాధారణంగా నెట్‌వర్క్ భద్రత మరియు పనితీరు పర్యవేక్షణ ప్రయోజనాల కోసం ఉపయోగిస్తారు. పర్యవేక్షించబడే ట్రాఫిక్‌ను "పాస్-త్రూ" ట్రాఫిక్ అని పిలుస్తారు మరియు పర్యవేక్షణ కోసం ఉపయోగించే పోర్ట్‌ను "మానిటరింగ్ పోర్ట్" అని పిలుస్తారు. నెట్‌వర్క్‌ను మరింత స్పష్టంగా పరిశీలించడానికి, రౌటర్‌లు మరియు స్విచ్‌ల మధ్య ట్యాప్‌లను ఉంచవచ్చు.
TAP ప్యాకెట్లను ప్రభావితం చేయదు కాబట్టి, నెట్‌వర్క్ ట్రాఫిక్‌ను వీక్షించడానికి దీనిని నిజంగా నిష్క్రియాత్మక మార్గంగా చూడవచ్చు.
ప్రాథమికంగా మూడు రకాల TAP పరిష్కారాలు ఉన్నాయి:

- నెట్‌వర్క్ స్ప్లిటర్ (1 : 1)

- మొత్తం TAP (బహుళ : 1)

- పునరుత్పత్తి TAP (1 : బహుళ)

TAP ట్రాఫిక్‌ను ఒకే నిష్క్రియాత్మక పర్యవేక్షణ సాధనానికి లేదా అధిక సాంద్రత కలిగిన నెట్‌వర్క్ ప్యాకెట్ రిలే పరికరానికి ప్రతిబింబిస్తుంది మరియు బహుళ (తరచుగా బహుళ) QOS పరీక్ష సాధనాలు, నెట్‌వర్క్ పర్యవేక్షణ సాధనాలు మరియు వైర్‌షార్క్ వంటి నెట్‌వర్క్ స్నిఫర్ సాధనాలను అందిస్తుంది.
అదనంగా, ఫైబర్ TAP మరియు గిగాబిట్ కాపర్ TAPతో సహా కేబుల్ రకాన్ని బట్టి TAP రకాలు మారుతూ ఉంటాయి, రెండూ సిగ్నల్‌లోని కొంత భాగాన్ని నెట్‌వర్క్ ట్రాఫిక్ ఎనలైజర్‌కు ఆఫ్‌లోడ్ చేయడం ద్వారా తప్పనిసరిగా ఒకే విధంగా పనిచేస్తాయి, అయితే ప్రధాన మోడల్ అంతరాయం లేకుండా ప్రసారం చేస్తూనే ఉంటుంది. ఫైబర్ TAP కోసం, ఇది బీమ్‌ను రెండుగా విభజించడం, అయితే రాగి కేబుల్ వ్యవస్థలో, ఇది విద్యుత్ సిగ్నల్‌ను ప్రతిబింబించడం.

TAP మరియు SPAN లను పోల్చడం

మొదట, SPAN పోర్ట్ పూర్తి-డ్యూప్లెక్స్ 1G లింక్‌కు తగినది కాదు మరియు దాని గరిష్ట సామర్థ్యం కంటే తక్కువగా ఉన్నప్పటికీ, అది అధిక భారం కారణంగా లేదా స్విచ్ SPAN పోర్ట్ డేటా కంటే సాధారణ పోర్ట్-టు-పోర్ట్ తేదీలకు ప్రాధాన్యత ఇవ్వడం వల్ల ప్యాకెట్‌లను త్వరగా వదిలివేస్తుంది. నెట్‌వర్క్ ట్యాప్‌ల మాదిరిగా కాకుండా, SPAN పోర్ట్‌లు భౌతిక పొర లోపాలను ఫిల్టర్ చేస్తాయి, కొన్ని రకాల విశ్లేషణలను మరింత కష్టతరం చేస్తాయి మరియు మనం చూసినట్లుగా, తప్పు ఇంక్రిమెంట్ సమయాలు మరియు మార్చబడిన ఫ్రేమ్‌లు ఇతర సమస్యలను కలిగిస్తాయి. మరోవైపు, TAP పూర్తి-డ్యూప్లెక్స్ 1G లింక్‌ను ఆపరేట్ చేయగలదు.

TAP పూర్తి ప్యాకెట్ సంగ్రహణను కూడా చేయగలదు మరియు ప్రోటోకాల్‌లు, ఉల్లంఘనలు, చొరబాట్లు మొదలైన వాటి కోసం లోతైన ప్యాకెట్ తనిఖీని నిర్వహించగలదు. అందువల్ల, TAP డేటాను కోర్టులో సాక్ష్యంగా ఉపయోగించవచ్చు, అయితే SPAN పోర్ట్ డేటా ఉపయోగించబడదు.
రెండు పద్ధతుల మధ్య తేడాలు ఉన్న మరొక అంశం భద్రత. SPAN పోర్ట్‌లు సాధారణంగా వన్-వే కమ్యూనికేషన్ కోసం కాన్ఫిగర్ చేయబడతాయి, కానీ అవి కొన్ని సందర్భాల్లో కమ్యూనికేషన్‌ను కూడా అందుకోగలవు, దీనివల్ల తీవ్రమైన దుర్బలత్వాలు ఏర్పడతాయి. దీనికి విరుద్ధంగా, TAP అడ్రస్ చేయబడదు మరియు దానికి IP అడ్రస్ లేదు, కాబట్టి దీనిని హ్యాక్ చేయలేము.

SPAN పోర్ట్‌లు సాధారణంగా VLAN ట్యాగ్‌లను పాస్ చేయవు, దీని వలన VLAN వైఫల్యాలను గుర్తించడం కష్టమవుతుంది, కానీ ట్యాప్‌లు మొత్తం VLAN నెట్‌వర్క్‌ను ఒకేసారి చూడలేవు. అగ్రిగేట్ చేసిన ట్యాప్‌లను ఉపయోగించకపోతే, TAP రెండు ఛానెల్‌లకు ఒకే ట్రేస్‌ను అందించదు, కానీ ఓవర్‌ఏజ్ డిటెక్షన్‌తో జాగ్రత్త తీసుకోవాలి. 1G-10G అవుట్‌పుట్‌లో ఎనిమిది 10/100/1G పోర్ట్‌లను అగ్రిగేట్ చేసే బూస్టర్ ఫర్ ప్రాఫిటాప్ వంటి అగ్రిగేట్ ట్యాప్‌లు ఉన్నాయి.

బూస్టర్ VLAN ట్యాగ్‌లను చొప్పించడం ద్వారా ప్యాకెట్‌లను నమోదు చేయగలదు. ఈ విధంగా, ప్రతి ప్యాకెట్ యొక్క సోర్స్ పోర్ట్ సమాచారం విశ్లేషణకారికి ఫార్వార్డ్ చేయబడుతుంది.

SPAN పోర్ట్‌లు ఇప్పటికీ నెట్‌వర్క్ నిర్వాహకులు ఉపయోగించే సాధనం, కానీ అన్ని నెట్‌వర్క్ డేటాకు వేగం మరియు విశ్వసనీయ యాక్సెస్ కీలకం అయితే, TAP ఉత్తమ ఎంపిక. ఏ విధానాన్ని తీసుకోవాలో నిర్ణయించేటప్పుడు, తక్కువ వినియోగం ఉన్న నెట్‌వర్క్‌లకు SPAN పోర్ట్‌లు మరింత అనుకూలంగా ఉంటాయి, ఎందుకంటే కోల్పోయిన ప్యాకెట్‌లు విశ్లేషణను ప్రభావితం చేయవు లేదా ఖర్చు ఆందోళన కలిగించే సందర్భాలలో ఐచ్ఛికం. అయితే, అధిక ట్రాఫిక్ ఉన్న నెట్‌వర్క్‌లలో, TAP యొక్క సామర్థ్యం, ​​భద్రత మరియు విశ్వసనీయత ప్యాకెట్ నష్టం లేదా భౌతిక పొర లోపాలను ఫిల్టర్ చేయడం అనే భయం లేకుండా మీ నెట్‌వర్క్‌లోని ట్రాఫిక్‌లో పూర్తి దృశ్యమానతను అందిస్తాయి.

ట్యాప్

 

○ పూర్తిగా కనిపిస్తుంది

○ అన్ని ట్రాఫిక్‌లను ప్రతిబింబించండి (అన్ని పరిమాణాలు మరియు రకాల అన్ని ప్యాకెట్‌లు)

○ నిష్క్రియాత్మకమైనది, చొరబడనిది (డేటాను మార్చదు)

○ సిరీస్‌లో, హార్నెస్‌లలో పూర్తి-డ్యూప్లెక్స్ ట్రాఫిక్‌ను ప్రతిబింబించడానికి స్విచ్ పోర్ట్‌లు ఉపయోగించబడవు సులభమైన సెటప్ (ప్లగ్ మరియు ప్లే)

○ హ్యాకర్లకు గురికాదు (నెట్‌వర్క్ నుండి కనిపించని, వివిక్త పర్యవేక్షణ పరికరం, IP/MAC చిరునామా లేదు)

○ స్కేలబుల్

○ ఏ పరిస్థితికైనా అనుకూలం

వ్యవధి

 

○ పాక్షిక దృశ్యమానత

○ మొత్తం ట్రాఫిక్‌ను కాపీ చేయడం లేదు (కొన్ని పరిమాణాలు మరియు ప్యాకెట్ రకాలను వదిలివేయడం)

○ నాన్-పాసివ్ (ప్యాకెట్ టైమింగ్ మార్చడం, జాప్యం పెంచడం)

○ స్విచ్ పోర్ట్ ఉపయోగించండి (ప్రతి SPAN పోర్ట్ ఒక స్విచ్ పోర్ట్‌ను ఉపయోగిస్తుంది)

○ పూర్తి-డ్యూప్లెక్స్ కమ్యూనికేషన్‌ను నిర్వహించలేకపోవడం (ఓవర్‌లోడ్ అయినప్పుడు ప్యాకెట్‌లు పడిపోతాయి, ప్రాథమిక స్విచ్ ఆపరేషన్‌కు కూడా అంతరాయం కలిగించవచ్చు)

○ ఇంజనీర్లు కాన్ఫిగర్ చేయాలి

○ అసురక్షితం (మానిటరింగ్ సిస్టమ్ నెట్‌వర్క్‌లో భాగం, సంభావ్య భద్రతా సమస్యలు)

○ స్కేలబుల్ కాదు

○ కొన్ని పరిస్థితులలో మాత్రమే సాధ్యమవుతుంది


పోస్ట్ సమయం: జూన్-09-2025