म पक्का छु कि तपाई नेटवर्क ट्याप (परीक्षण पहुँच बिन्दु) र नेटवर्क निगरानी उद्देश्यका लागि स्विच पोर्ट विश्लेषक (स्पेन पोर्ट) बीचको संघर्षको बारेमा सचेत हुनुहुन्छ। दुबैसँग नेटवर्कमा ट्राफिक मिरर गर्ने क्षमता छ र यसलाई बाहिर-ब्यान्ड सुरक्षा उपकरणहरू जस्तै घुसपैठ पत्ता लगाउने प्रणाली, नेटवर्क लगरहरू, वा नेटवर्क विश्लेषकहरूमा पठाउने क्षमता छ। स्प्यान पोर्टहरू नेटवर्क इन्टरप्राइज स्विचहरूमा कन्फिगर गरिएका छन् जसमा पोर्ट मिररिङ प्रकार्य छ। यो व्यवस्थित स्विचमा समर्पित पोर्ट हो जसले सुरक्षा उपकरणहरूमा पठाउन स्विचबाट नेटवर्क ट्राफिकको मिरर प्रतिलिपि लिन्छ। अर्कोतर्फ, एक TAP, एक उपकरण हो जसले नेटवर्क ट्राफिकलाई नेटवर्कबाट सुरक्षा उपकरणमा निष्क्रिय रूपमा वितरण गर्दछ। TAP ले वास्तविक समयमा र छुट्टै च्यानलमा दुवै दिशामा नेटवर्क ट्राफिक प्राप्त गर्दछ।
स्प्यान पोर्ट मार्फत TAP को मुख्य पाँच फाइदाहरू यी हुन्:
1. TAP ले प्रत्येक एकल प्याकेट कब्जा गर्छ!
स्प्यानले भ्रष्ट प्याकेटहरू र न्यूनतम साइज भन्दा सानो प्याकेटहरू मेटाउँछ। त्यसकारण, सुरक्षा उपकरणहरूले सबै ट्राफिकहरू प्राप्त गर्न सक्दैन किनभने स्प्यान पोर्टहरूले नेटवर्क ट्राफिकलाई उच्च प्राथमिकता दिन्छ। थप रूपमा, RX र TX ट्राफिक एकल पोर्टमा एकत्रित गरिएको छ, त्यसैले प्याकेटहरू छोडिने सम्भावना बढी हुन्छ। TAP ले पोर्ट त्रुटिहरू सहित प्रत्येक लक्षित पोर्टमा सबै दुई-तर्फी ट्राफिकहरू क्याप्चर गर्दछ।
2. पूर्ण रूपमा निष्क्रिय समाधान, कुनै आईपी कन्फिगरेसन वा पावर आपूर्ति आवश्यक छैन
निष्क्रिय ट्याप मुख्यतया फाइबर अप्टिक नेटवर्कहरूमा प्रयोग गरिन्छ। निष्क्रिय TAP मा, यसले नेटवर्कको दुबै दिशाबाट ट्राफिक प्राप्त गर्दछ र आगमन लाइटलाई विभाजित गर्दछ ताकि ट्राफिकको 100% अनुगमन उपकरणमा देखिन्छ। Passive TAP लाई कुनै बिजुली आपूर्तिको आवश्यकता पर्दैन। नतिजाको रूपमा, तिनीहरूले अनावश्यकताको तह थप्छन्, थोरै मर्मत आवश्यक पर्दछ, र समग्र लागतहरू घटाउँछन्। यदि तपाइँ तामा इथरनेट ट्राफिक निगरानी गर्ने योजना बनाउनुहुन्छ भने, तपाइँ सक्रिय TAP प्रयोग गर्न आवश्यक छ। सक्रिय ट्यापलाई बिजुली चाहिन्छ, तर नियाग्राको सक्रिय ट्यापमा असफल-सुरक्षित बाइपास टेक्नोलोजी समावेश छ जसले पावर आउटेजको घटनामा सेवा अवरोधको जोखिम हटाउँछ।
3. शून्य प्याकेट हानि
नेटवर्क TAP ले दुई-तर्फी नेटवर्क ट्राफिकको 100% दृश्यता प्रदान गर्न लिङ्कको दुवै छेउमा निगरानी गर्दछ। TAP ले कुनै पनि प्याकेटहरू खारेज गर्दैन, तिनीहरूको ब्यान्डविथ जेसुकै भए पनि।
4. मध्यम देखि उच्च नेटवर्क उपयोग को लागी उपयुक्त
स्प्यान पोर्टले प्याकेटहरू छोडी बिना अत्यधिक प्रयोग गरिएका नेटवर्क लिङ्कहरू प्रशोधन गर्न सक्दैन। त्यसकारण, यी अवस्थामा नेटवर्क TAP आवश्यक छ। यदि SPAN बाट प्राप्त भएको भन्दा बढी ट्राफिक प्रवाह हुन्छ भने, SPAN पोर्ट ओभरसब्सक्राइब हुन्छ र प्याकेटहरू खारेज गर्न बाध्य हुन्छ। 10Gb दुईतर्फी ट्राफिक कब्जा गर्न, SPAN पोर्टलाई 20Gb क्षमता चाहिन्छ, र 10Gb नेटवर्क TAP ले सबै 10Gb क्षमता कैद गर्न सक्षम हुनेछ।
5. ट्यापले VLAN ट्यागहरू सहित सबै ट्राफिकहरू पास गर्न अनुमति दिन्छ
स्प्यान पोर्टहरूले सामान्यतया VLAN लेबलहरू पास गर्न अनुमति दिँदैन, जसले VLAN समस्याहरू पत्ता लगाउन र फर्जी समस्याहरू सिर्जना गर्न गाह्रो बनाउँछ। TAP ले सबै ट्राफिकहरूलाई अनुमति दिएर त्यस्ता समस्याहरूलाई बेवास्ता गर्छ।
पोस्ट समय: जुलाई-18-2022
