നെറ്റ്‌വർക്ക് TAP, SPAN പോർട്ടുകൾ ഉപയോഗിച്ച് പാക്കറ്റുകൾ ക്യാപ്ചർ ചെയ്യുന്നതിലെ പ്രധാന വ്യത്യാസം.

പോർട്ട് മിററിംഗ്(സ്പാൻ എന്നും അറിയപ്പെടുന്നു)

നെറ്റ്‌വർക്ക് ടാപ്പ്(റെപ്ലിക്കേഷൻ ടാപ്പ്, അഗ്രഗേഷൻ ടാപ്പ്, ആക്റ്റീവ് ടാപ്പ്, കോപ്പർ ടാപ്പ്, ഇതർനെറ്റ് ടാപ്പ് മുതലായവ എന്നും അറിയപ്പെടുന്നു.)ടിഎപി (ടെർമിനൽ ആക്‌സസ് പോയിന്റ്)ഒരു നെറ്റ്‌വർക്കിലെ ട്രാഫിക് നിഷ്ക്രിയമായി പിടിച്ചെടുക്കാൻ കഴിയുന്ന ഒരു പൂർണ്ണ നിഷ്ക്രിയ ഹാർഡ്‌വെയർ ഉപകരണമാണ്. നെറ്റ്‌വർക്കിലെ രണ്ട് പോയിന്റുകൾക്കിടയിലുള്ള ട്രാഫിക് നിരീക്ഷിക്കാൻ ഇത് സാധാരണയായി ഉപയോഗിക്കുന്നു. ഈ രണ്ട് പോയിന്റുകൾക്കിടയിലുള്ള നെറ്റ്‌വർക്കിൽ ഒരു ഫിസിക്കൽ കേബിൾ അടങ്ങിയിട്ടുണ്ടെങ്കിൽ, ട്രാഫിക് പിടിച്ചെടുക്കുന്നതിനുള്ള ഏറ്റവും നല്ല മാർഗം ഒരു നെറ്റ്‌വർക്ക് TAP ആയിരിക്കാം.

രണ്ട് പരിഹാരങ്ങളും (പോർട്ട് മിറർ, നെറ്റ്‌വർക്ക് ടാപ്പ്) തമ്മിലുള്ള വ്യത്യാസങ്ങൾ വിശദീകരിക്കുന്നതിന് മുമ്പ്, ഇതർനെറ്റ് എങ്ങനെ പ്രവർത്തിക്കുന്നുവെന്ന് മനസ്സിലാക്കേണ്ടത് പ്രധാനമാണ്. 100Mbit-ലും അതിനുമുകളിലും, ഹോസ്റ്റുകൾ സാധാരണയായി പൂർണ്ണ ഡ്യൂപ്ലെക്സിൽ സംസാരിക്കുന്നു, അതായത് ഒരു ഹോസ്റ്റിന് ഒരേസമയം (Tx) അയയ്ക്കാനും (Rx) സ്വീകരിക്കാനും കഴിയും. ഇതിനർത്ഥം ഒരു ഹോസ്റ്റുമായി ബന്ധിപ്പിച്ചിരിക്കുന്ന 100 Mbit കേബിളിൽ, ഒരു ഹോസ്റ്റിന് അയയ്ക്കാനും സ്വീകരിക്കാനും കഴിയുന്ന (Tx/Rx)) മൊത്തം നെറ്റ്‌വർക്ക് ട്രാഫിക് 2 × 100 Mbit = 200 Mbit ആണ് എന്നാണ്.

പോർട്ട് മിററിംഗ് എന്നത് ഒരു സജീവ പാക്കറ്റ് റെപ്ലിക്കേഷൻ ആണ്, അതായത് മിറർ ചെയ്ത പോർട്ടിലേക്ക് പാക്കറ്റ് പകർത്തുന്നതിന് നെറ്റ്‌വർക്ക് ഉപകരണം ഭൗതികമായി ഉത്തരവാദിയാണ്.

ട്രാഫിക് പിടിച്ചെടുക്കൽ: TAP vs SPAN
നെറ്റ്‌വർക്ക് ട്രാഫിക് നിരീക്ഷിക്കുമ്പോൾ, ഒരു ഉപയോക്താവ് ഒരു ഇടപാട് പ്രോസസ്സ് ചെയ്യുമ്പോൾ നേരിട്ട് പിന്തുണ പ്രവർത്തിപ്പിക്കാൻ നിങ്ങൾ ആഗ്രഹിക്കുന്നില്ലെങ്കിൽ, നിങ്ങൾക്ക് രണ്ട് പ്രധാന ഓപ്ഷനുകൾ ഉണ്ട്. അടുത്ത ലേഖനത്തിൽ, TAP (ടെസ്റ്റ് ആക്‌സസ് പോയിന്റ്), SPAN (സ്വിച്ച് പോർട്ട് അനലൈസർ) എന്നിവയുടെ ഒരു അവലോകനം ഞങ്ങൾ നൽകും. കൂടുതൽ ആഴത്തിലുള്ള വിശകലനത്തിനായി, പാക്കറ്റ് പരിശോധന വിദഗ്ദ്ധനായ ടിമോ'നീലിന് lovemytool.com-ൽ നിരവധി ലേഖനങ്ങളുണ്ട്, അവ വളരെ വിശദമായി പരിശോധിക്കുന്നു, എന്നാൽ ഇവിടെ, ഞങ്ങൾ കൂടുതൽ പൊതുവായ ഒരു സമീപനം സ്വീകരിക്കും.

സ്പാൻ
ഒരു സ്വിച്ചിന്റെ ഒന്നോ അതിലധികമോ പോർട്ടുകളിൽ (അല്ലെങ്കിൽ VLans) നിന്ന് ഓരോ ഇൻകമിംഗ്, ഔട്ട്‌ഗോയിംഗ് പാക്കറ്റിന്റെയും ഒരു പകർപ്പ് ഒരു നെറ്റ്‌വർക്ക് ട്രാഫിക് അനലൈസറുമായി ബന്ധിപ്പിച്ചിരിക്കുന്ന മറ്റൊരു പോർട്ടിലേക്ക് ഫോർവേഡ് ചെയ്തുകൊണ്ട് നെറ്റ്‌വർക്ക് ട്രാഫിക് നിരീക്ഷിക്കുന്നതിനുള്ള ഒരു രീതിയാണ് പോർട്ട് മിററിംഗ്. ഒന്നിലധികം സൈറ്റുകൾ ഒരേസമയം നിരീക്ഷിക്കുന്നതിന് ലളിതമായ സിസ്റ്റങ്ങളിൽ സ്പാനുകൾ പലപ്പോഴും ഉപയോഗിക്കുന്നു. ഇതിന് നിരീക്ഷിക്കാൻ കഴിയുന്ന നെറ്റ്‌വർക്ക് ട്രാൻസ്മിഷനുകളുടെ കൃത്യമായ എണ്ണം ഡാറ്റാ സെന്റർ ഉപകരണങ്ങളുമായി താരതമ്യപ്പെടുത്തുമ്പോൾ SPAN എവിടെ ഇൻസ്റ്റാൾ ചെയ്തിരിക്കുന്നു എന്നതിനെ ആശ്രയിച്ചിരിക്കുന്നു. നിങ്ങൾ തിരയുന്നത് നിങ്ങൾ കണ്ടെത്തിയേക്കാം, പക്ഷേ വളരെയധികം ഡാറ്റ ഉപയോഗിച്ച് നിങ്ങളെത്തന്നെ കണ്ടെത്തുന്നത് എളുപ്പമാണ്. ഉദാഹരണത്തിന്, ഒരു മുഴുവൻ VLAN-ലും ഒരേ ഡാറ്റയുടെ ഒന്നിലധികം പകർപ്പുകൾ കണ്ടെത്താൻ കഴിയും. ഇത് LAN ട്രബിൾഷൂട്ടിംഗ് കൂടുതൽ ബുദ്ധിമുട്ടാക്കുന്നു, കൂടാതെ സ്വിച്ച് സിപിയസിന്റെ വേഗതയെയും ബാധിക്കുന്നു അല്ലെങ്കിൽ പ്ലേസ്‌മെന്റ് ഡിറ്റക്ഷൻ വഴി ഇഥർനെറ്റിനെ ബാധിക്കുന്നു. അടിസ്ഥാനപരമായി, കൂടുതൽ സ്പാനുകൾ, പാക്കറ്റുകൾ നഷ്ടപ്പെടാനുള്ള സാധ്യത കൂടുതലാണ്. ടാപ്പുകളുമായി താരതമ്യപ്പെടുത്തുമ്പോൾ, സ്പാനുകൾ വിദൂരമായി കൈകാര്യം ചെയ്യാൻ കഴിയും, അതായത് കോൺഫിഗറേഷനുകൾ മാറ്റാൻ കുറച്ച് സമയം മാത്രമേ ചെലവഴിക്കൂ, പക്ഷേ നെറ്റ്‌വർക്ക് എഞ്ചിനീയർമാർ ഇപ്പോഴും ആവശ്യമാണ്.

ചിലർ അവകാശപ്പെടുന്നതുപോലെ SPAN പോർട്ടുകൾ ഒരു നിഷ്ക്രിയ സാങ്കേതികവിദ്യയല്ല, കാരണം അവ നെറ്റ്‌വർക്ക് ട്രാഫിക്കിൽ മറ്റ് അളക്കാവുന്ന ഫലങ്ങൾ ഉണ്ടാക്കും, അവയിൽ ചിലത്:
- ഫ്രെയിം ഇടപെടൽ മാറ്റാനുള്ള സമയം

- അമിതമായ തിരയലുകൾ കാരണം പാക്കറ്റുകൾ ഉപേക്ഷിക്കൽ

- കേടായ പാക്കറ്റുകൾ മുന്നറിയിപ്പില്ലാതെ ഉപേക്ഷിക്കപ്പെടുന്നു, ഇത് വിശകലനത്തെ തടസ്സപ്പെടുത്തുന്നു.
അതിനാൽ, പാക്കറ്റുകൾ ഉപേക്ഷിക്കുന്നത് വിശകലനത്തെ ബാധിക്കാത്ത സാഹചര്യങ്ങളിലോ ചെലവ് പരിഗണിക്കുന്ന സാഹചര്യങ്ങളിലോ SPAN പോർട്ടുകൾ കൂടുതൽ അനുയോജ്യമാണ്.

ടാപ്പ്
ഇതിനു വിപരീതമായി, ടാപ്പുകൾ ഹാർഡ്‌വെയറിൽ മുൻകൂട്ടി പണം ചെലവഴിക്കേണ്ടതുണ്ട്, പക്ഷേ അവയ്ക്ക് വലിയ സജ്ജീകരണമൊന്നും ആവശ്യമില്ല. വാസ്തവത്തിൽ, അവ നിഷ്ക്രിയമായതിനാൽ, നെറ്റ്‌വർക്കിനെ ബാധിക്കാതെ അവയെ ബന്ധിപ്പിക്കാനും വിച്ഛേദിക്കാനും കഴിയും. ഒരു കമ്പ്യൂട്ടർ നെറ്റ്‌വർക്കിലൂടെ ഒഴുകുന്ന ഡാറ്റ ആക്‌സസ് ചെയ്യുന്നതിനുള്ള ഒരു മാർഗം നൽകുന്ന ഹാർഡ്‌വെയർ ഉപകരണങ്ങളാണ് ടാപ്പുകൾ, കൂടാതെ നെറ്റ്‌വർക്ക് സുരക്ഷയ്ക്കും പ്രകടന നിരീക്ഷണ ആവശ്യങ്ങൾക്കും സാധാരണയായി ഇവ ഉപയോഗിക്കുന്നു. നിരീക്ഷിക്കപ്പെടുന്ന ട്രാഫിക്കിനെ "പാസ്-ത്രൂ" ട്രാഫിക് എന്നും നിരീക്ഷണത്തിനായി ഉപയോഗിക്കുന്ന പോർട്ടിനെ "മോണിറ്ററിംഗ് പോർട്ട്" എന്നും വിളിക്കുന്നു. നെറ്റ്‌വർക്ക് കൂടുതൽ വ്യക്തമായി അന്വേഷിക്കുന്നതിന്, റൂട്ടറുകൾക്കും സ്വിച്ചുകൾക്കുമിടയിൽ ടാപ്പുകൾ സ്ഥാപിക്കാം.
TAP പാക്കറ്റുകളെ ബാധിക്കാത്തതിനാൽ, നെറ്റ്‌വർക്ക് ട്രാഫിക് കാണുന്നതിനുള്ള ഒരു നിഷ്ക്രിയ മാർഗമായി ഇതിനെ കാണാൻ കഴിയും.
അടിസ്ഥാനപരമായി മൂന്ന് തരം TAP പരിഹാരങ്ങളുണ്ട്:

- നെറ്റ്‌വർക്ക് സ്പ്ലിറ്റർ (1 : 1)

- മൊത്തം TAP (മൾട്ടി : 1)

- പുനരുജ്ജീവന ടാപ്പ് (1 : മൾട്ടി)

TAP ഒരു ഒറ്റ പാസീവ് മോണിറ്ററിംഗ് ടൂളിലേക്കോ ഉയർന്ന സാന്ദ്രതയുള്ള നെറ്റ്‌വർക്ക് പാക്കറ്റ് റിലേ ഉപകരണത്തിലേക്കോ ട്രാഫിക് പകർത്തുന്നു, കൂടാതെ ഒന്നിലധികം (പലപ്പോഴും ഒന്നിലധികം) QOS ടെസ്റ്റിംഗ് ടൂളുകൾ, നെറ്റ്‌വർക്ക് മോണിറ്ററിംഗ് ടൂളുകൾ, വയർഷാർക്ക് പോലുള്ള നെറ്റ്‌വർക്ക് സ്നിഫർ ടൂളുകൾ എന്നിവ നൽകുന്നു.
കൂടാതെ, ഫൈബർ ടിഎപി, ഗിഗാബിറ്റ് കോപ്പർ ടിഎപി എന്നിവയുൾപ്പെടെയുള്ള കേബിളിന്റെ തരം അനുസരിച്ച് ടിഎപി തരങ്ങൾ വ്യത്യാസപ്പെടുന്നു, രണ്ടും സിഗ്നലിന്റെ ഒരു ഭാഗം നെറ്റ്‌വർക്ക് ട്രാഫിക് അനലൈസറിലേക്ക് ഓഫ്‌ലോഡ് ചെയ്തുകൊണ്ട് ഒരേ രീതിയിൽ പ്രവർത്തിക്കുന്നു, അതേസമയം പ്രധാന മോഡൽ തടസ്സമില്ലാതെ പ്രക്ഷേപണം ചെയ്യുന്നത് തുടരുന്നു. ഫൈബർ ടിഎപിയെ സംബന്ധിച്ചിടത്തോളം, ഇത് ബീമിനെ രണ്ടായി വിഭജിക്കുക എന്നതാണ്, അതേസമയം കോപ്പർ കേബിൾ സിസ്റ്റത്തിൽ, ഇത് വൈദ്യുത സിഗ്നലിനെ പകർത്തുക എന്നതാണ്.