ජාල නිරීක්ෂණ අරමුණු සඳහා ජාල ටැප් (පරීක්ෂණ ප්‍රවේශ ලක්ෂ්‍යය) සහ ස්විච් පෝට් විශ්ලේෂකය (SPAN පෝට්) අතර අරගලය ඔබ දන්නවා ඇති. දෙකටම ජාලයේ ගමනාගමනය පිළිබිඹු කිරීමට සහ ආක්‍රමණ හඳුනාගැනීමේ පද්ධති, ජාල ලොගර් හෝ ජාල විශ්ලේෂක වැනි කලාපයෙන් පිටත ආරක්ෂක මෙවලම් වෙත යැවීමට හැකියාව ඇත. ස්පෑන් පෝට් වින්‍යාස කර ඇත්තේ වරාය දර්පණ ක්‍රියාකාරිත්වය ඇති ජාල ව්‍යවසාය ස්විච මත ය. එය කළමනාකරණ ස්විචයක කැපවූ පෝට් එකක් වන අතර එය ස්විචයෙන් ජාල ගමනාගමනයේ දර්පණ පිටපතක් ආරක්ෂක මෙවලම් වෙත යැවීමට ගනී. අනෙක් අතට, TAP යනු ජාලයකින් ආරක්ෂක මෙවලමකට ජාල ගමනාගමනය අක්‍රියව බෙදා හරින උපාංගයකි. TAP යනු තථ්‍ය කාලීනව සහ වෙනම නාලිකාවකින් ජාල ගමනාගමනය දෙපැත්තෙන්ම ලබා ගනී.
SPAN වරාය හරහා TAP හි ප්‍රධාන වාසි පහ මෙන්න:
1. TAP සෑම පැකට්ටුවක්ම අල්ලා ගනී!
Span අවම ප්‍රමාණයට වඩා කුඩා දූෂිත පැකට් සහ පැකට් මකා දමයි. එබැවින්, ආරක්ෂක මෙවලම් වලට සියලුම ගමනාගමනය ලබා ගත නොහැක, මන්ද span ports ජාල ගමනාගමනයට වැඩි ප්‍රමුඛතාවයක් ලබා දෙයි. ඊට අමතරව, RX සහ TX ගමනාගමනය තනි වරායක් මත එකතු කර ඇති බැවින්, පැකට් අතහැර දැමීමට වැඩි ඉඩක් ඇත. TAP port දෝෂ ඇතුළුව, එක් එක් ඉලක්කගත වරායේ සියලුම ද්වි-මාර්ග ගමනාගමනය ග්‍රහණය කරයි.
2. සම්පූර්ණයෙන්ම නිෂ්ක්‍රීය විසඳුම, IP වින්‍යාසයක් හෝ බල සැපයුමක් අවශ්‍ය නොවේ.
Passive TAP ප්‍රධාන වශයෙන් ෆයිබර් ඔප්ටික් ජාල වල භාවිතා වේ. Passive TAP වලදී, එය ජාලයේ දෙපැත්තෙන්ම ගමනාගමනය ලබා ගන්නා අතර එන ආලෝකය බෙදන අතර එමඟින් 100% ගමනාගමනය අධීක්ෂණ මෙවලම මත දෘශ්‍යමාන වේ. Passive TAP සඳහා කිසිදු බල සැපයුමක් අවශ්‍ය නොවේ. එහි ප්‍රතිඵලයක් ලෙස, ඔවුන් අතිරික්තතාවයේ තට්ටුවක් එක් කරයි, සුළු නඩත්තුවක් අවශ්‍ය වන අතර සමස්ත පිරිවැය අඩු කරයි. ඔබ තඹ ඊතර්නෙට් ගමනාගමනය නිරීක්ෂණය කිරීමට අදහස් කරන්නේ නම්, ඔබ සක්‍රීය TAP භාවිතා කළ යුතුය. Active TAP සඳහා විදුලිය අවශ්‍ය වේ, නමුත් Niagra හි Active TAP හි විදුලිය ඇනහිටීමකදී සේවා බාධා ඇතිවීමේ අවදානම ඉවත් කරන අසාර්ථක-ආරක්ෂිත බයිපාස් තාක්ෂණය ඇතුළත් වේ.
3. පැකට් නැතිවීම ශුන්‍ය වීම
ද්වි-මාර්ග ජාල ගමනාගමනයේ 100% දෘශ්‍යතාව සැපයීම සඳහා ජාල TAP සබැඳියක කෙළවර දෙකම නිරීක්ෂණය කරයි. ඒවායේ කලාප පළල නොසලකා TAP කිසිදු පැකට්ටුවක් ඉවත නොදමයි.
4. මධ්‍යම සිට ඉහළ ජාල භාවිතය සඳහා සුදුසු වේ
SPAN port එකට පැකට් අතහැරීමකින් තොරව බෙහෙවින් භාවිතා කරන ලද ජාල සබැඳි සැකසිය නොහැක. එබැවින්, මෙම අවස්ථා වලදී ජාල TAP අවශ්‍ය වේ. ලැබෙන ප්‍රමාණයට වඩා වැඩි ගමනාගමනයක් SPAN වෙතින් පිටතට ගලා ගියහොත්, SPAN port අධි දායකත්වයක් ලබා ගන්නා අතර පැකට් ඉවත දැමීමට බල කෙරෙයි. ද්වි-මාර්ග ගමනාගමනය 10Gb ග්‍රහණය කර ගැනීමට, SPAN port එකට 20Gb ධාරිතාවක් අවශ්‍ය වන අතර, 10Gb ජාල TAP හට සියලුම 10Gb ධාරිතාව ග්‍රහණය කර ගැනීමට හැකි වනු ඇත.
5. TAP මඟින් VLAN ටැග් ඇතුළුව සියලුම ගමනාගමනය සමත් වීමට ඉඩ සලසයි.
Span ports සාමාන්‍යයෙන් VLAN ලේබල් සම්මත කිරීමට ඉඩ නොදෙන අතර, එමඟින් VLAN ගැටළු හඳුනා ගැනීමට සහ ව්‍යාජ ගැටළු නිර්මාණය කිරීමට අපහසු වේ. TAP සියලුම ගමනාගමනයට ඉඩ දීමෙන් එවැනි ගැටළු වළක්වයි.
පළ කිරීමේ කාලය: ජූලි-18-2022
