प्रयोगकर्ताको अनलाइन व्यवहार विश्लेषण, असामान्य ट्राफिक अनुगमन, र नेटवर्क अनुप्रयोग अनुगमन जस्ता नेटवर्क ट्राफिक निगरानी गर्न, तपाईंले नेटवर्क ट्राफिक सङ्कलन गर्न आवश्यक छ। नेटवर्क ट्राफिक क्याप्चर गर्नु गलत हुन सक्छ। वास्तवमा, तपाईंले हालको नेटवर्क ट्राफिक प्रतिलिपि गरेर निगरानी उपकरणमा पठाउनु पर्छ। नेटवर्क स्प्लिटर, जसलाई नेटवर्क TAP पनि भनिन्छ। यसले यो काम मात्र गर्छ। नेटवर्क TAP को परिभाषा हेरौं:
I. नेटवर्क ट्याप भनेको एउटा हार्डवेयर उपकरण हो जसले कम्प्युटर नेटवर्कमा प्रवाहित डेटा पहुँच गर्ने तरिका प्रदान गर्दछ। (विकिपीडियाबाट)
२. कनेटवर्क ट्याप, जसलाई टेस्ट एक्सेस पोर्ट पनि भनिन्छ, एउटा हार्डवेयर उपकरण हो जुन सिधै नेटवर्क केबलमा प्लग हुन्छ र अन्य उपकरणहरूमा नेटवर्क सञ्चारको एक टुक्रा पठाउँछ। नेटवर्क स्प्लिटरहरू सामान्यतया नेटवर्क घुसपैठ पत्ता लगाउने प्रणाली (IPS), नेटवर्क डिटेक्टरहरू, र प्रोफाइलरहरूमा प्रयोग गरिन्छ। नेटवर्क उपकरणहरूमा सञ्चारको प्रतिकृति अब सामान्यतया स्विचिङ पोर्ट विश्लेषक (स्प्यान पोर्ट) मार्फत गरिन्छ, जसलाई नेटवर्क स्विचिङमा पोर्ट मिररिङ पनि भनिन्छ।
III. निष्क्रिय निगरानीको लागि स्थायी पहुँच पोर्टहरू सिर्जना गर्न नेटवर्क ट्यापहरू प्रयोग गरिन्छ। ट्याप, वा परीक्षण पहुँच पोर्ट, स्विचहरू, राउटरहरू र फायरवालहरू जस्ता कुनै पनि दुई नेटवर्क उपकरणहरू बीच सेट अप गर्न सकिन्छ। यसले इन-लाइन डेटा सङ्कलन गर्न प्रयोग गरिने निगरानी उपकरणको लागि पहुँच पोर्टको रूपमा काम गर्न सक्छ, जसमा घुसपैठ पत्ता लगाउने प्रणाली, निष्क्रिय मोडमा तैनाथ घुसपैठ रोकथाम प्रणाली, प्रोटोकल विश्लेषकहरू र रिमोट निगरानी उपकरणहरू समावेश छन्। (नेटअप्टिक्सबाट)।
माथिका तीन परिभाषाहरूबाट, हामी मूल रूपमा नेटवर्क TAP का धेरै विशेषताहरू कोर्न सक्छौं: हार्डवेयर, इनलाइन, पारदर्शी
यहाँ यी सुविधाहरूमा एक नजर छ:
१. यो हार्डवेयरको एक स्वतन्त्र टुक्रा हो, र यसको कारणले गर्दा, यसले अवस्थित नेटवर्क उपकरणहरूको लोडमा कुनै प्रभाव पार्दैन, जसको पोर्ट मिररिङ भन्दा ठूलो फाइदा छ।
२. यो एक इन-लाइन उपकरण हो। सरल भाषामा भन्नुपर्दा, यसलाई नेटवर्कमा जडान गर्न आवश्यक छ, जुन बुझ्न सकिन्छ। यद्यपि, यसमा विफलताको बिन्दु परिचय गराउने बेफाइदा पनि छ, र यो एक अनलाइन उपकरण भएकोले, हालको नेटवर्कलाई तैनाथ गरिएको ठाउँमा निर्भर गर्दै, तैनाथीको समयमा अवरोध गर्न आवश्यक छ।
३. पारदर्शी भन्नाले हालको नेटवर्कको सूचकलाई जनाउँछ। सबै उपकरणहरूको लागि हालको नेटवर्क शन्ट पछि पहुँच नेटवर्कहरू, कुनै प्रभाव पार्दैन, तिनीहरूको लागि पूर्ण पारदर्शी छ, अवश्य पनि, यसमा नेटवर्क शन्टले निगरानी उपकरणहरूमा ट्राफिक पठाउँछ, नेटवर्कको लागि निगरानी उपकरण पारदर्शी छ, यो तपाईं अन्य अवस्थित उपकरणहरूको लागि नयाँ विद्युतीय आउटलेटमा नयाँ पहुँचमा हुनुहुन्छ जस्तो छ, केहि हुँदैन, जब तपाईं अन्ततः उपकरण हटाउनुहुन्छ र अचानक कविता सम्झनुहुन्छ, "आफ्नो बाहुला हल्लाउनुहोस् र बादल होइन"......
धेरै मानिसहरू पोर्ट मिररिङसँग परिचित छन्। हो, पोर्ट मिररिङले पनि उही प्रभाव प्राप्त गर्न सक्छ। यहाँ नेटवर्क ट्याप्स/डाइभर्टरहरू र पोर्ट मिररिङ बीचको तुलना गरिएको छ:
१. स्विचको पोर्टले नै केही त्रुटि प्याकेटहरू र धेरै सानो आकारका प्याकेटहरू फिल्टर गर्ने भएकोले, पोर्ट मिररिङले सबै ट्राफिक प्राप्त गर्न सकिन्छ भन्ने ग्यारेन्टी दिन सक्दैन। यद्यपि, शन्टरले डेटाको अखण्डता सुनिश्चित गर्दछ किनभने यो भौतिक तहमा पूर्ण रूपमा "प्रतिलिपि" गरिएको छ।
२. वास्तविक-समय कार्यसम्पादनको सन्दर्भमा, केही कम-अन्त स्विचहरूमा, पोर्ट मिररिङले मिररिङ पोर्टहरूमा ट्राफिक प्रतिलिपि गर्दा ढिलाइ हुन सक्छ, र यसले १०/१००m पोर्टहरूलाई GIGA पोर्टहरूमा प्रतिलिपि गर्दा पनि ढिलाइ हुन सक्छ।
३. पोर्ट मिररिङको लागि मिरर गरिएको पोर्टको ब्यान्डविथ सबै मिरर गरिएका पोर्टहरूको ब्यान्डविथको योगफलभन्दा बढी वा बराबर हुनु आवश्यक छ। यद्यपि, यो आवश्यकता सबै स्विचहरूले पूरा नगर्न सक्छन्।
४. स्विचमा पोर्ट मिररिङ कन्फिगर गर्न आवश्यक छ। एक पटक अनुगमन गर्नुपर्ने क्षेत्रहरू समायोजन गर्न आवश्यक भएपछि, स्विच पुन: कन्फिगर गर्न आवश्यक छ।
पोस्ट समय: अगस्ट-०५-२०२२
