नेटवर्क TAP और SPAN पोर्ट का उपयोग करके पैकेट कैप्चर करने के बीच मुख्य अंतर।

पोर्ट मिररिंग(स्पैन के नाम से भी जाना जाता है)

नेटवर्क टैप(इसे प्रतिकृति टैप, एकत्रीकरण टैप, सक्रिय टैप, कॉपर टैप, ईथरनेट टैप आदि के नाम से भी जाना जाता है)TAP (टर्मिनल एक्सेस पॉइंट)एक पूर्णतः निष्क्रिय हार्डवेयर उपकरण है, जो नेटवर्क पर ट्रैफ़िक को निष्क्रिय रूप से कैप्चर कर सकता है। इसका उपयोग आमतौर पर नेटवर्क में दो बिंदुओं के बीच ट्रैफ़िक की निगरानी के लिए किया जाता है। यदि इन दो बिंदुओं के बीच का नेटवर्क एक भौतिक केबल से बना है, तो नेटवर्क TAP ट्रैफ़िक कैप्चर करने का सबसे अच्छा तरीका हो सकता है।

दोनों समाधानों (पोर्ट मिरर और नेटवर्क टैप) के बीच अंतर समझाने से पहले, यह समझना ज़रूरी है कि ईथरनेट कैसे काम करता है। 100Mbit और उससे ज़्यादा पर, होस्ट आमतौर पर फुल डुप्लेक्स में बात करते हैं, यानी एक होस्ट एक साथ (Tx) भेज और प्राप्त कर सकता है (Rx)। इसका मतलब है कि एक होस्ट से जुड़ी 100Mbit केबल पर, एक होस्ट द्वारा भेजा/प्राप्त किया जा सकने वाला कुल नेटवर्क ट्रैफ़िक (Tx/Rx) 2 × 100Mbit = 200Mbit होता है।

पोर्ट मिररिंग सक्रिय पैकेट प्रतिकृति है, जिसका अर्थ है कि नेटवर्क डिवाइस पैकेट को मिरर किए गए पोर्ट पर कॉपी करने के लिए भौतिक रूप से जिम्मेदार है।

ट्रैफ़िक कैप्चर करना: TAP बनाम SPAN
नेटवर्क ट्रैफ़िक की निगरानी करते समय, अगर आप उपयोगकर्ता द्वारा लेनदेन संसाधित किए जाने के दौरान सीधे सहायता प्रदान नहीं करना चाहते हैं, तो आपके पास दो मुख्य विकल्प हैं। अगले लेख में, हम TAP (टेस्ट एक्सेस पॉइंट) और SPAN (स्विच पोर्ट एनालाइज़र) का अवलोकन देंगे। गहन विश्लेषण के लिए, पैकेट निरीक्षण विशेषज्ञ टिमो'नील के lovemytool.com पर कई लेख हैं जो विस्तार से बताते हैं, लेकिन यहाँ हम एक सामान्य दृष्टिकोण अपनाएँगे।

अवधि
पोर्ट मिररिंग, नेटवर्क ट्रैफ़िक की निगरानी करने की एक विधि है जिसमें स्विच के एक या एक से अधिक पोर्ट (या VLAN) से आने वाले और/या बाहर जाने वाले प्रत्येक पैकेट की एक प्रति नेटवर्क ट्रैफ़िक विश्लेषक से जुड़े किसी अन्य पोर्ट पर अग्रेषित की जाती है। स्पैन का उपयोग अक्सर सरल प्रणालियों में एक साथ कई साइटों की निगरानी के लिए किया जाता है। यह कितने नेटवर्क ट्रांसमिशन की निगरानी कर सकता है, यह इस बात पर निर्भर करता है कि डेटा सेंटर उपकरण के सापेक्ष SPAN कहाँ स्थापित है। आपको शायद वह मिल जाएगा जिसकी आपको तलाश है, लेकिन बहुत अधिक डेटा होना आसान है। उदाहरण के लिए, एक ही डेटा की एक से अधिक प्रतियाँ पूरे VLAN में मिल सकती हैं। इससे LAN समस्या निवारण अधिक कठिन हो जाता है, और स्विच CPU की गति या प्लेसमेंट डिटेक्शन के माध्यम से ईथरनेट पर भी असर पड़ता है। मूल रूप से, जितने अधिक स्पैन होंगे, पैकेट खोने की संभावना उतनी ही अधिक होगी। टैप की तुलना में, स्पैन को दूरस्थ रूप से प्रबंधित किया जा सकता है, जिसका अर्थ है कि कॉन्फ़िगरेशन बदलने में कम समय लगता है, लेकिन फिर भी नेटवर्क इंजीनियरों की आवश्यकता होती है।

SPAN पोर्ट एक निष्क्रिय तकनीक नहीं है, जैसा कि कुछ लोग दावा करते हैं, क्योंकि नेटवर्क ट्रैफ़िक पर इनके अन्य मापन योग्य प्रभाव हो सकते हैं, जिनमें शामिल हैं:
- फ्रेम इंटरैक्शन बदलने का समय

- अत्यधिक लुकअप के कारण पैकेट ड्रॉप होना

- दूषित पैकेट बिना किसी सूचना के गिरा दिए जाते हैं, जिससे विश्लेषण में बाधा उत्पन्न होती है
इसलिए, SPAN पोर्ट उन स्थितियों के लिए अधिक उपयुक्त हैं जहां पैकेट छोड़ने से विश्लेषण प्रभावित नहीं होता है, या जहां लागत पर विचार किया जाता है।

नल
इसके विपरीत, टैप्स के लिए हार्डवेयर पर पहले से पैसा खर्च करना पड़ता है, लेकिन उन्हें ज़्यादा सेटअप की ज़रूरत नहीं होती। दरअसल, चूँकि ये निष्क्रिय होते हैं, इन्हें नेटवर्क से बिना प्रभावित किए जोड़ा और अलग किया जा सकता है। टैप्स हार्डवेयर उपकरण होते हैं जो कंप्यूटर नेटवर्क में प्रवाहित होने वाले डेटा तक पहुँचने का एक तरीका प्रदान करते हैं और आमतौर पर नेटवर्क सुरक्षा और प्रदर्शन निगरानी के लिए उपयोग किए जाते हैं। निगरानी किए जाने वाले ट्रैफ़िक को "पास-थ्रू" ट्रैफ़िक कहा जाता है और निगरानी के लिए इस्तेमाल किए जाने वाले पोर्ट को "मॉनिटरिंग पोर्ट" कहा जाता है। नेटवर्क की अधिक स्पष्ट जाँच के लिए, टैप्स को राउटर और स्विच के बीच रखा जा सकता है।
चूंकि TAP पैकेटों को प्रभावित नहीं करता, इसलिए इसे नेटवर्क ट्रैफिक को देखने का एक वास्तविक निष्क्रिय तरीका माना जा सकता है।
मूलतः TAP समाधान तीन प्रकार के होते हैं:

- नेटवर्क स्प्लिटर (1 : 1)

- समग्र TAP (गुणक : 1)

- पुनर्जनन नल (1 : बहु)

TAP ट्रैफ़िक को एक एकल निष्क्रिय निगरानी उपकरण, या एक उच्च घनत्व नेटवर्क पैकेट रिले डिवाइस पर दोहराता है, और कई (अक्सर एकाधिक) QOS परीक्षण उपकरण, नेटवर्क निगरानी उपकरण, और नेटवर्क स्निफर उपकरण जैसे कि वायरशार्क को सेवा प्रदान करता है।
इसके अलावा, केबल के प्रकार के आधार पर TAP के प्रकार अलग-अलग होते हैं, जिनमें फाइबर TAP और गीगाबिट कॉपर TAP शामिल हैं। दोनों ही मूलतः एक ही तरीके से काम करते हैं, सिग्नल का एक हिस्सा नेटवर्क ट्रैफ़िक विश्लेषक को सौंपकर, जबकि मुख्य मॉडल बिना किसी रुकावट के संचार जारी रखता है। फाइबर TAP के लिए, यह बीम को दो भागों में विभाजित करता है, जबकि कॉपर केबल सिस्टम में, यह विद्युत सिग्नल की प्रतिकृति बनाता है।