నెట్వర్క్ TAP మరియు SPAN పోర్ట్లను ఉపయోగించి ప్యాకెట్లను క్యాప్చర్ చేయడం మధ్య ప్రధాన వ్యత్యాసం.
పోర్ట్ మిర్రరింగ్(SPAN అని కూడా పిలుస్తారు)
నెట్వర్క్ ట్యాప్(దీనిని రెప్లికేషన్ ట్యాప్, అగ్రిగేషన్ ట్యాప్, యాక్టివ్ ట్యాప్, కాపర్ ట్యాప్, ఈథర్నెట్ ట్యాప్ మొదలైన పేర్లతో కూడా పిలుస్తారు.)TAP (టెర్మినల్ యాక్సెస్ పాయింట్)ఇది పూర్తిగా పాసివ్ హార్డ్వేర్ పరికరం, ఇది నెట్వర్క్లోని ట్రాఫిక్ను నిష్క్రియాత్మకంగా సంగ్రహించగలదు. నెట్వర్క్లోని రెండు పాయింట్ల మధ్య ట్రాఫిక్ను పర్యవేక్షించడానికి ఇది సాధారణంగా ఉపయోగించబడుతుంది. ఈ రెండు పాయింట్ల మధ్య నెట్వర్క్లో భౌతిక కేబుల్ ఉన్నట్లయితే, ట్రాఫిక్ను సంగ్రహించడానికి నెట్వర్క్ TAP ఉత్తమ మార్గం కావచ్చు.
రెండు పరిష్కారాల (పోర్ట్ మిర్రర్ మరియు నెట్వర్క్ ట్యాప్) మధ్య తేడాలను వివరించడానికి ముందు, ఈథర్నెట్ ఎలా పనిచేస్తుందో అర్థం చేసుకోవడం ముఖ్యం. 100Mbit మరియు అంతకంటే ఎక్కువ వేగంతో, హోస్ట్లు సాధారణంగా ఫుల్ డ్యూప్లెక్స్లో కమ్యూనికేట్ చేస్తాయి, అంటే ఒక హోస్ట్ ఏకకాలంలో పంపగలదు (Tx) మరియు స్వీకరించగలదు (Rx). దీని అర్థం, ఒక హోస్ట్కు కనెక్ట్ చేయబడిన 100 Mbit కేబుల్పై, ఆ హోస్ట్ పంపగల/స్వీకరించగల (Tx/Rx) మొత్తం నెట్వర్క్ ట్రాఫిక్ పరిమాణం 2 × 100 Mbit = 200 Mbit ఉంటుంది.
పోర్ట్ మిర్రరింగ్ అనేది యాక్టివ్ ప్యాకెట్ రెప్లికేషన్, అంటే ప్యాకెట్ను మిర్రర్డ్ పోర్ట్కు కాపీ చేసే బాధ్యత భౌతికంగా నెట్వర్క్ పరికరంపై ఉంటుంది.
ట్రాఫిక్ను సంగ్రహించడం: TAP vs SPAN
నెట్వర్క్ ట్రాఫిక్ను పర్యవేక్షించేటప్పుడు, ఒక వినియోగదారు లావాదేవీని ప్రాసెస్ చేస్తుండగా మీరు నేరుగా మద్దతును అందించకూడదనుకుంటే, మీకు రెండు ప్రధాన ఎంపికలు ఉన్నాయి. ఈ క్రింది వ్యాసంలో, మేము TAP (టెస్ట్ యాక్సెస్ పాయింట్) మరియు SPAN (స్విచ్ పోర్ట్ అనలైజర్) గురించి స్థూల వివరణ ఇస్తాము. మరింత లోతైన విశ్లేషణ కోసం, ప్యాకెట్ తనిఖీ నిపుణుడు టిమో'నీల్ lovemytool.com లో చాలా వివరంగా వివరించే అనేక వ్యాసాలను అందించారు, కానీ ఇక్కడ, మేము మరింత సాధారణ పద్ధతిని అనుసరిస్తాము.
SPAN
పోర్ట్ మిర్రరింగ్ అనేది ఒక స్విచ్ యొక్క ఒకటి లేదా అంతకంటే ఎక్కువ పోర్ట్ల (లేదా VLANల) నుండి వచ్చే మరియు/లేదా వెళ్లే ప్రతి ప్యాకెట్ యొక్క కాపీని, నెట్వర్క్ ట్రాఫిక్ ఎనలైజర్కు కనెక్ట్ చేయబడిన మరొక పోర్ట్కు ఫార్వార్డ్ చేయడం ద్వారా నెట్వర్క్ ట్రాఫిక్ను పర్యవేక్షించే ఒక పద్ధతి. బహుళ సైట్లను ఏకకాలంలో పర్యవేక్షించడానికి సరళమైన సిస్టమ్లలో స్పాన్లను తరచుగా ఉపయోగిస్తారు. ఇది పర్యవేక్షించగల నెట్వర్క్ ట్రాన్స్మిషన్ల కచ్చితమైన సంఖ్య, డేటా సెంటర్ పరికరాలకు సంబంధించి స్పాన్ ఎక్కడ ఇన్స్టాల్ చేయబడిందనే దానిపై ఆధారపడి ఉంటుంది. మీరు వెతుకుతున్నది మీకు బహుశా దొరుకుతుంది, కానీ మీ వద్ద అవసరానికి మించిన డేటా ఉండే అవకాశం ఉంది. ఉదాహరణకు, ఒక మొత్తం VLAN అంతటా ఒకే డేటా యొక్క బహుళ కాపీలను కనుగొనడం సాధ్యమే. ఇది LAN ట్రబుల్షూటింగ్ను మరింత కష్టతరం చేస్తుంది, మరియు స్విచ్ CPUల వేగాన్ని లేదా ప్లేస్మెంట్ డిటెక్షన్ ద్వారా ఈథర్నెట్ను కూడా ప్రభావితం చేస్తుంది. ప్రాథమికంగా, స్పాన్లు ఎంత ఎక్కువగా ఉంటే, ప్యాకెట్లను కోల్పోయే అవకాశం అంత ఎక్కువగా ఉంటుంది. ట్యాప్లతో పోలిస్తే, స్పాన్లను రిమోట్గా నిర్వహించవచ్చు, అంటే కాన్ఫిగరేషన్లను మార్చడానికి తక్కువ సమయం పడుతుంది, కానీ నెట్వర్క్ ఇంజనీర్లు ఇప్పటికీ అవసరమే.
కొందరు వాదిస్తున్నట్లుగా SPAN పోర్ట్లు నిష్క్రియ సాంకేతికత కాదు, ఎందుకంటే అవి నెట్వర్క్ ట్రాఫిక్పై కొలవగల ఇతర ప్రభావాలను కలిగి ఉంటాయి, వాటిలో ఇవి కూడా ఉన్నాయి:
ఫ్రేమ్ ఇంటరాక్షన్ను మార్చాల్సిన సమయం
అధిక శోధనల కారణంగా ప్యాకెట్లు డ్రాప్ అవుతున్నాయి
పాడైన ప్యాకెట్లు ఎటువంటి నోటీసు లేకుండా తొలగించబడతాయి, ఇది విశ్లేషణకు ఆటంకం కలిగిస్తుంది.
అందువల్ల, ప్యాకెట్లు డ్రాప్ అవ్వడం విశ్లేషణను ప్రభావితం చేయని పరిస్థితులకు లేదా ఖర్చును పరిగణనలోకి తీసుకున్న సందర్భాలకు SPAN పోర్ట్లు మరింత అనుకూలంగా ఉంటాయి.
ట్యాప్
దీనికి విరుద్ధంగా, ట్యాప్ల కోసం ముందుగా హార్డ్వేర్పై డబ్బు ఖర్చు చేయాల్సి ఉంటుంది, కానీ వాటికి పెద్దగా సెటప్ అవసరం లేదు. నిజానికి, అవి పాసివ్గా ఉంటాయి కాబట్టి, నెట్వర్క్కు ఎలాంటి అంతరాయం కలిగించకుండా వాటిని కనెక్ట్ చేయవచ్చు లేదా డిస్కనెక్ట్ చేయవచ్చు. ట్యాప్లు అనేవి కంప్యూటర్ నెట్వర్క్ ద్వారా ప్రవహించే డేటాను యాక్సెస్ చేయడానికి ఒక మార్గాన్ని అందించే హార్డ్వేర్ పరికరాలు, మరియు ఇవి సాధారణంగా నెట్వర్క్ భద్రత మరియు పనితీరు పర్యవేక్షణ ప్రయోజనాల కోసం ఉపయోగించబడతాయి. పర్యవేక్షించబడే ట్రాఫిక్ను "పాస్-త్రూ" ట్రాఫిక్ అని మరియు పర్యవేక్షణ కోసం ఉపయోగించే పోర్ట్ను "మానిటరింగ్ పోర్ట్" అని అంటారు. నెట్వర్క్ను మరింత స్పష్టంగా పరిశీలించడానికి, రౌటర్లు మరియు స్విచ్ల మధ్య ట్యాప్లను ఉంచవచ్చు.
TAP ప్యాకెట్లను ప్రభావితం చేయదు కాబట్టి, దీనిని నెట్వర్క్ ట్రాఫిక్ను వీక్షించడానికి ఒక నిజమైన నిష్క్రియాత్మక మార్గంగా పరిగణించవచ్చు.
ప్రాథమికంగా మూడు రకాల TAP పరిష్కారాలు ఉన్నాయి:
- నెట్వర్క్ స్ప్లిటర్ (1 : 1)
- అగ్రిగేట్ TAP (మల్టీ : 1)
- పునరుత్పత్తి ట్యాప్ (1 : బహుళ)
TAP ట్రాఫిక్ను ఒకే పాసివ్ మానిటరింగ్ టూల్కు లేదా హై-డెన్సిటీ నెట్వర్క్ ప్యాకెట్ రిలే పరికరానికి రెప్లికేట్ చేస్తుంది మరియు బహుళ (తరచుగా అనేక) QOS టెస్టింగ్ టూల్స్, నెట్వర్క్ మానిటరింగ్ టూల్స్ మరియు వైర్షార్క్ వంటి నెట్వర్క్ స్నిఫర్ టూల్స్కు సేవలను అందిస్తుంది.
దీనికి అదనంగా, కేబుల్ రకాన్ని బట్టి TAP రకాలు మారుతూ ఉంటాయి, వీటిలో ఫైబర్ TAP మరియు గిగాబిట్ కాపర్ TAP ఉన్నాయి. ఈ రెండూ ప్రాథమికంగా ఒకే విధంగా పనిచేస్తాయి, అవి సిగ్నల్లోని కొంత భాగాన్ని నెట్వర్క్ ట్రాఫిక్ ఎనలైజర్కు బదిలీ చేస్తాయి, అయితే ప్రధాన మోడల్ అంతరాయం లేకుండా ప్రసారం చేస్తూనే ఉంటుంది. ఫైబర్ TAPలో, బీమ్ను రెండుగా విభజించడం దీని పని కాగా, కాపర్ కేబుల్ సిస్టమ్లో, విద్యుత్ సిగ్నల్ను ప్రతిరూపం చేయడం దీని పని.
TAP మరియు SPAN లను పోల్చడం
మొదటగా, SPAN పోర్ట్ ఫుల్-డ్యూప్లెక్స్ 1G లింక్కు సరిపోదు, మరియు దాని గరిష్ట సామర్థ్యం కంటే తక్కువగా ఉన్నప్పుడు కూడా, అది అధిక భారం కారణంగా ప్యాకెట్లను త్వరగా డ్రాప్ చేస్తుంది, లేదా కేవలం స్విచ్ SPAN పోర్ట్ డేటా కంటే సాధారణ పోర్ట్-టు-పోర్ట్ డేటాకు ప్రాధాన్యత ఇవ్వడం వల్ల ఇలా జరుగుతుంది. నెట్వర్క్ ట్యాప్ల వలె కాకుండా, SPAN పోర్ట్లు ఫిజికల్ లేయర్ లోపాలను ఫిల్టర్ చేస్తాయి, దీనివల్ల కొన్ని రకాల విశ్లేషణలు మరింత కష్టతరం అవుతాయి, మరియు మనం చూసినట్లుగా, తప్పు ఇంక్రిమెంట్ సమయాలు మరియు మారిన ఫ్రేమ్లు ఇతర సమస్యలను కలిగిస్తాయి. మరోవైపు, TAP ఫుల్-డ్యూప్లెక్స్ 1G లింక్ను నిర్వహించగలదు.
TAP పూర్తి ప్యాకెట్ క్యాప్చర్ను నిర్వహించగలదు మరియు ప్రోటోకాల్లు, ఉల్లంఘనలు, చొరబాట్లు మొదలైన వాటి కోసం లోతైన ప్యాకెట్ తనిఖీని కూడా చేయగలదు. అందువల్ల, TAP డేటాను కోర్టులో సాక్ష్యంగా ఉపయోగించవచ్చు, అయితే SPAN పోర్ట్ డేటాను ఉపయోగించలేము.
ఈ రెండు పద్ధతుల మధ్య తేడాలున్న మరో అంశం భద్రత. SPAN పోర్ట్లు సాధారణంగా ఏకదిశా సమాచార ప్రసారం కోసం కాన్ఫిగర్ చేయబడి ఉంటాయి, కానీ కొన్ని సందర్భాల్లో అవి సమాచార ప్రసారాన్ని కూడా స్వీకరించగలవు, దీనివల్ల తీవ్రమైన లోపాలు ఏర్పడతాయి. దీనికి విరుద్ధంగా, TAPను నియంత్రించలేము మరియు దానికి IP చిరునామా ఉండదు, కాబట్టి దానిని హ్యాక్ చేయలేరు.
SPAN పోర్ట్లు సాధారణంగా VLAN ట్యాగ్లను పాస్ చేయవు, దీనివల్ల VLAN వైఫల్యాలను గుర్తించడం కష్టమవుతుంది, కానీ ట్యాప్లు మొత్తం VLAN నెట్వర్క్ను ఒకేసారి చూడలేవు. అగ్రిగేటెడ్ ట్యాప్లను ఉపయోగించకపోతే, TAP రెండు ఛానెల్లకు ఒకే ట్రేస్ను అందించదు, కానీ ఓవరేజ్ డిటెక్షన్ విషయంలో జాగ్రత్త వహించాలి. ప్రాఫిట్యాప్ కోసం బూస్టర్ వంటి అగ్రిగేట్ ట్యాప్లు ఉన్నాయి, ఇవి ఎనిమిది 10/100/1G పోర్ట్లను 1G-10G అవుట్పుట్లో అగ్రిగేట్ చేస్తాయి.
బూస్టర్ VLAN ట్యాగ్లను చేర్చడం ద్వారా ప్యాకెట్లను స్వీకరించగలదు. ఈ విధంగా, ప్రతి ప్యాకెట్ యొక్క సోర్స్ పోర్ట్ సమాచారం ఎనలైజర్కు పంపబడుతుంది.
SPAN పోర్ట్లు ఇప్పటికీ నెట్వర్క్ నిర్వాహకులు ఉపయోగించే ఒక సాధనమే, కానీ వేగం మరియు నెట్వర్క్ డేటా మొత్తానికి నమ్మకమైన యాక్సెస్ చాలా కీలకమైతే, TAP ఉత్తమమైన ఎంపిక. ఏ విధానాన్ని ఎంచుకోవాలని నిర్ణయించుకునేటప్పుడు, తక్కువ వినియోగం ఉన్న నెట్వర్క్లకు SPAN పోర్ట్లు మరింత అనుకూలంగా ఉంటాయి, ఎందుకంటే కోల్పోయిన ప్యాకెట్లు విశ్లేషణను ప్రభావితం చేయవు లేదా ఖర్చు ఒక సమస్యగా ఉన్న సందర్భాలలో ఇవి ఐచ్ఛికంగా ఉంటాయి. అయితే, అధిక ట్రాఫిక్ ఉన్న నెట్వర్క్లలో, TAP యొక్క సామర్థ్యం, భద్రత మరియు విశ్వసనీయత, ప్యాకెట్ నష్టం లేదా ఫిజికల్ లేయర్ లోపాలను ఫిల్టర్ చేసే భయం లేకుండా మీ నెట్వర్క్లోని ట్రాఫిక్పై పూర్తి పర్యవేక్షణను అందిస్తాయి.
○ పూర్తిగా కనిపించే
○ మొత్తం ట్రాఫిక్ను (అన్ని పరిమాణాలు మరియు రకాల ప్యాకెట్లను) ప్రతిరూపం చేయండి
○ నిష్క్రియాత్మకమైనది, అంతరాయం కలిగించనిది (డేటాను మార్చదు)
○ సిరీస్లో, హార్నెస్లలో ఫుల్-డ్యూప్లెక్స్ ట్రాఫిక్ను ప్రతిరూపం చేయడానికి స్విచ్ పోర్ట్లు ఉపయోగించబడవు. సులభమైన సెటప్ (ప్లగ్ అండ్ ప్లే)
○ హ్యాకర్ల బారిన పడదు (కనిపించని, నెట్వర్క్ నుండి వేరు చేయబడిన పర్యవేక్షణ పరికరం, IP/MAC చిరునామా ఉండదు)
○ స్కేలబుల్
○ ఏ పరిస్థితికైనా అనువైనది
○ పాక్షిక దృశ్యమానత
○ ట్రాఫిక్ మొత్తాన్ని కాపీ చేయకపోవడం (నిర్దిష్ట పరిమాణాలు మరియు రకాల ప్యాకెట్లను వదిలివేయడం)
○ నిష్క్రియాత్మకం కానిది (ప్యాకెట్ సమయాన్ని మార్చడం, జాప్యాన్ని పెంచడం)
○ స్విచ్ పోర్ట్ను ఉపయోగించండి (ప్రతి SPAN పోర్ట్ ఒక స్విచ్ పోర్ట్ను ఉపయోగిస్తుంది)
○ ఫుల్-డ్యూప్లెక్స్ కమ్యూనికేషన్ను నిర్వహించలేకపోవడం (ఓవర్లోడ్ అయినప్పుడు ప్యాకెట్లు డ్రాప్ అవుతాయి, ఇది ప్రైమరీ స్విచ్ ఆపరేషన్కు కూడా అంతరాయం కలిగించవచ్చు)
○ ఇంజనీర్లు కాన్ఫిగర్ చేయాలి
○ అసురక్షితం (పర్యవేక్షణ వ్యవస్థ నెట్వర్క్లో భాగం, భద్రతా సమస్యలు తలెత్తే అవకాశం ఉంది)
○ విస్తరించదగినది కాదు
○ కొన్ని పరిస్థితులలో మాత్రమే సాధ్యమవుతుంది
మీకు సంబంధిత వ్యాసం ఆసక్తికరంగా ఉండవచ్చు: నెట్వర్క్ ట్రాఫిక్ను ఎలా క్యాప్చర్ చేయాలి? నెట్వర్క్ ట్యాప్ వర్సెస్ పోర్ట్ మిర్రర్
పోస్ట్ చేసిన సమయం: జూన్-09-2025


