നെറ്റ്‌വർക്ക് നിരീക്ഷണ ആവശ്യങ്ങൾക്കായി നെറ്റ്‌വർക്ക് ടാപ്പും (ടെസ്റ്റ് ആക്‌സസ് പോയിൻ്റും) സ്വിച്ച് പോർട്ട് അനലൈസറും (സ്പാൻ പോർട്ട്) തമ്മിലുള്ള പോരാട്ടത്തെക്കുറിച്ച് നിങ്ങൾക്ക് അറിയാമെന്ന് എനിക്ക് ഉറപ്പുണ്ട്. നെറ്റ്‌വർക്കിലെ ട്രാഫിക്കിനെ മിറർ ചെയ്യാനും ഇൻട്രൂഷൻ ഡിറ്റക്ഷൻ സിസ്റ്റങ്ങൾ, നെറ്റ്‌വർക്ക് ലോഗറുകൾ അല്ലെങ്കിൽ നെറ്റ്‌വർക്ക് അനലൈസറുകൾ പോലുള്ള ബാൻഡിന് പുറത്തുള്ള സുരക്ഷാ ഉപകരണങ്ങളിലേക്ക് അയയ്‌ക്കാനുമുള്ള കഴിവ് രണ്ടിനും ഉണ്ട്. പോർട്ട് മിററിംഗ് പ്രവർത്തനമുള്ള നെറ്റ്‌വർക്ക് എൻ്റർപ്രൈസ് സ്വിച്ചുകളിലാണ് സ്പാൻ പോർട്ടുകൾ ക്രമീകരിച്ചിരിക്കുന്നത്. സുരക്ഷാ ഉപകരണങ്ങളിലേക്ക് അയയ്‌ക്കുന്നതിന് സ്വിച്ചിൽ നിന്ന് നെറ്റ്‌വർക്ക് ട്രാഫിക്കിൻ്റെ മിറർ കോപ്പി എടുക്കുന്ന നിയന്ത്രിത സ്വിച്ചിലെ ഒരു സമർപ്പിത പോർട്ടാണിത്. നേരെമറിച്ച്, ഒരു നെറ്റ്‌വർക്കിൽ നിന്ന് ഒരു സുരക്ഷാ ഉപകരണത്തിലേക്ക് നെറ്റ്‌വർക്ക് ട്രാഫിക് നിഷ്ക്രിയമായി വിതരണം ചെയ്യുന്ന ഉപകരണമാണ് TAP. തത്സമയത്തും പ്രത്യേക ചാനലിലും TAP-ന് രണ്ട് ദിശകളിലേക്കും നെറ്റ്‌വർക്ക് ട്രാഫിക് ലഭിക്കുന്നു.
സ്പാൻ പോർട്ട് വഴിയുള്ള TAP-ൻ്റെ അഞ്ച് പ്രധാന ഗുണങ്ങൾ ഇവയാണ്:
1. ഓരോ പാക്കറ്റും TAP ക്യാപ്‌ചർ ചെയ്യുന്നു!
സ്പാൻ കേടായ പാക്കറ്റുകളും കുറഞ്ഞ വലുപ്പത്തേക്കാൾ ചെറിയ പാക്കറ്റുകളും ഇല്ലാതാക്കുന്നു. അതിനാൽ, സ്പാൻ പോർട്ടുകൾ നെറ്റ്‌വർക്ക് ട്രാഫിക്കിന് ഉയർന്ന മുൻഗണന നൽകുന്നതിനാൽ സുരക്ഷാ ഉപകരണങ്ങൾക്ക് എല്ലാ ട്രാഫിക്കും സ്വീകരിക്കാൻ കഴിയില്ല. കൂടാതെ, RX, TX ട്രാഫിക്ക് ഒരൊറ്റ പോർട്ടിൽ സമാഹരിച്ചിരിക്കുന്നു, അതിനാൽ പാക്കറ്റുകൾ ഉപേക്ഷിക്കപ്പെടാനുള്ള സാധ്യത കൂടുതലാണ്. പോർട്ട് പിശകുകൾ ഉൾപ്പെടെ, ഓരോ ടാർഗറ്റ് പോർട്ടിലെയും എല്ലാ ടു-വേ ട്രാഫിക്കും TAP ക്യാപ്‌ചർ ചെയ്യുന്നു.
2. പൂർണ്ണമായും നിഷ്ക്രിയ പരിഹാരം, IP കോൺഫിഗറേഷനോ വൈദ്യുതി വിതരണമോ ആവശ്യമില്ല
ഫൈബർ ഒപ്റ്റിക് നെറ്റ്‌വർക്കുകളിൽ നിഷ്ക്രിയ TAP പ്രധാനമായും ഉപയോഗിക്കുന്നു. നിഷ്ക്രിയ TAP-ൽ, നെറ്റ്‌വർക്കിൻ്റെ രണ്ട് ദിശകളിൽ നിന്നും ട്രാഫിക് സ്വീകരിക്കുകയും ഇൻകമിംഗ് ലൈറ്റ് വിഭജിക്കുകയും ചെയ്യുന്നു, അങ്ങനെ മോണിറ്ററിംഗ് ടൂളിൽ ട്രാഫിക്കിൻ്റെ 100% ദൃശ്യമാകും. നിഷ്ക്രിയ TAP-ന് വൈദ്യുതി വിതരണം ആവശ്യമില്ല. തൽഫലമായി, അവർ ആവർത്തനത്തിൻ്റെ ഒരു പാളി ചേർക്കുന്നു, കുറച്ച് അറ്റകുറ്റപ്പണികൾ ആവശ്യമാണ്, മൊത്തത്തിലുള്ള ചെലവ് കുറയ്ക്കുന്നു. നിങ്ങൾ കോപ്പർ ഇഥർനെറ്റ് ട്രാഫിക് നിരീക്ഷിക്കാൻ ആഗ്രഹിക്കുന്നുവെങ്കിൽ, നിങ്ങൾ സജീവമായ TAP ഉപയോഗിക്കേണ്ടതുണ്ട്. സജീവമായ TAP-ന് വൈദ്യുതി ആവശ്യമാണ്, എന്നാൽ നയാഗ്രയുടെ ആക്ടീവ് TAP-ൽ, വൈദ്യുതി മുടക്കം ഉണ്ടായാൽ സർവീസ് തടസ്സപ്പെടാനുള്ള സാധ്യത ഇല്ലാതാക്കുന്ന പരാജയ-സുരക്ഷിത ബൈപാസ് സാങ്കേതികവിദ്യ ഉൾപ്പെടുന്നു.
3. സീറോ പാക്കറ്റ് നഷ്ടം
ടു-വേ നെറ്റ്‌വർക്ക് ട്രാഫിക്കിൻ്റെ 100% ദൃശ്യപരത നൽകുന്നതിന് ഒരു ലിങ്കിൻ്റെ രണ്ടറ്റവും നെറ്റ്‌വർക്ക് TAP നിരീക്ഷിക്കുന്നു. ബാൻഡ്‌വിഡ്ത്ത് പരിഗണിക്കാതെ തന്നെ TAP പാക്കറ്റുകളൊന്നും നിരസിക്കുന്നില്ല.
4. ഇടത്തരം മുതൽ ഉയർന്ന നെറ്റ്‌വർക്ക് ഉപയോഗത്തിന് അനുയോജ്യം
പാക്കറ്റുകൾ ഡ്രോപ്പ് ചെയ്യാതെ SPAN പോർട്ടിന് വളരെയധികം ഉപയോഗപ്പെടുത്തിയ നെറ്റ്‌വർക്ക് ലിങ്കുകൾ പ്രോസസ്സ് ചെയ്യാൻ കഴിയില്ല. അതിനാൽ, ഈ സന്ദർഭങ്ങളിൽ നെറ്റ്‌വർക്ക് TAP ആവശ്യമാണ്. ലഭിക്കുന്നതിനേക്കാൾ കൂടുതൽ ട്രാഫിക് SPAN-ൽ നിന്ന് പുറത്തേക്ക് ഒഴുകുകയാണെങ്കിൽ, SPAN പോർട്ട് അധികമായി സബ്‌സ്‌ക്രൈബ് ചെയ്യപ്പെടുകയും പാക്കറ്റുകൾ നിരസിക്കാൻ നിർബന്ധിതമാവുകയും ചെയ്യും. 10Gb ടു-വേ ട്രാഫിക് പിടിച്ചെടുക്കാൻ, SPAN പോർട്ടിന് 20Gb ശേഷി ആവശ്യമാണ്, കൂടാതെ 10Gb നെറ്റ്‌വർക്ക് TAP-ന് എല്ലാ 10Gb ശേഷിയും പിടിച്ചെടുക്കാൻ കഴിയും.
5. VLAN ടാഗുകൾ ഉൾപ്പെടെ എല്ലാ ട്രാഫിക്കും കടന്നുപോകാൻ TAP അനുവദിക്കുന്നു
സ്പാൻ പോർട്ടുകൾ സാധാരണയായി VLAN ലേബലുകൾ കടന്നുപോകാൻ അനുവദിക്കുന്നില്ല, ഇത് VLAN പ്രശ്നങ്ങൾ കണ്ടെത്തുന്നതും വ്യാജ പ്രശ്നങ്ങൾ സൃഷ്ടിക്കുന്നതും ബുദ്ധിമുട്ടാക്കുന്നു. എല്ലാ ട്രാഫിക്കും അനുവദിച്ചുകൊണ്ട് TAP ഇത്തരം പ്രശ്നങ്ങൾ ഒഴിവാക്കുന്നു.
പോസ്റ്റ് സമയം: ജൂലൈ-18-2022
