नेटवर्क TAP और SPAN पोर्ट का उपयोग करके पैकेट कैप्चर करने के बीच मुख्य अंतर।

पोर्ट मिररिंग(जिसे SPAN के नाम से भी जाना जाता है)

नेटवर्क टैप(इसे रेप्लिकेशन टैप, एग्रीगेशन टैप, एक्टिव टैप, कॉपर टैप, ईथरनेट टैप आदि के नाम से भी जाना जाता है)TAP (टर्मिनल एक्सेस प्वाइंट)यह एक पूरी तरह से निष्क्रिय हार्डवेयर डिवाइस है, जो नेटवर्क पर ट्रैफ़िक को निष्क्रिय रूप से कैप्चर कर सकता है। इसका उपयोग आमतौर पर नेटवर्क में दो बिंदुओं के बीच ट्रैफ़िक की निगरानी के लिए किया जाता है। यदि इन दो बिंदुओं के बीच का नेटवर्क भौतिक केबल से बना है, तो ट्रैफ़िक कैप्चर करने का सबसे अच्छा तरीका नेटवर्क TAP हो सकता है।

पोर्ट मिरर और नेटवर्क टैप, इन दोनों समाधानों के बीच अंतर समझाने से पहले, ईथरनेट की कार्यप्रणाली को समझना आवश्यक है। 100 एमबिट और उससे अधिक की गति पर, होस्ट आमतौर पर फुल डुप्लेक्स संचार करते हैं, जिसका अर्थ है कि एक होस्ट एक साथ डेटा भेज और प्राप्त कर सकता है। इसका मतलब है कि एक होस्ट से जुड़े 100 एमबिट केबल पर, एक होस्ट द्वारा भेजे/प्राप्त किए जा सकने वाले नेटवर्क ट्रैफ़िक की कुल मात्रा 2 × 100 एमबिट = 200 एमबिट होती है।

पोर्ट मिररिंग सक्रिय पैकेट प्रतिकृति है, जिसका अर्थ है कि नेटवर्क डिवाइस भौतिक रूप से पैकेट को मिरर किए गए पोर्ट पर कॉपी करने के लिए जिम्मेदार है।

ट्रैफ़िक कैप्चर करना: टैप बनाम स्पैन
नेटवर्क ट्रैफ़िक की निगरानी करते समय, यदि आप किसी उपयोगकर्ता द्वारा लेन-देन करते समय सीधे सहायता प्रदान नहीं करना चाहते हैं, तो आपके पास दो मुख्य विकल्प हैं। इस लेख में, हम TAP (टेस्ट एक्सेस प्वाइंट) और SPAN (स्विच पोर्ट एनालाइज़र) का संक्षिप्त परिचय देंगे। अधिक गहन विश्लेषण के लिए, पैकेट निरीक्षण विशेषज्ञ टिमो'नील के lovemytool.com पर कई लेख हैं जिनमें विस्तृत जानकारी दी गई है, लेकिन यहाँ हम एक सामान्य दृष्टिकोण अपनाएंगे।

अवधि
पोर्ट मिररिंग एक ऐसी विधि है जिसके द्वारा स्विच के एक या अधिक पोर्ट (या वीएलएएन) से आने वाले और/या जाने वाले प्रत्येक पैकेट की एक प्रति को नेटवर्क ट्रैफिक एनालाइज़र से जुड़े दूसरे पोर्ट पर भेजकर नेटवर्क ट्रैफिक की निगरानी की जाती है। सरल प्रणालियों में एक साथ कई साइटों की निगरानी के लिए अक्सर स्पैन का उपयोग किया जाता है। यह कितने नेटवर्क ट्रांसमिशन की निगरानी कर सकता है, यह इस बात पर निर्भर करता है कि स्पैन डेटा सेंटर उपकरण के सापेक्ष कहाँ स्थापित है। आपको शायद वह मिल जाएगा जिसकी आपको तलाश है, लेकिन बहुत अधिक डेटा होने की संभावना रहती है। उदाहरण के लिए, पूरे वीएलएएन में एक ही डेटा की कई प्रतियां मिल सकती हैं। इससे LAN समस्या निवारण अधिक कठिन हो जाता है, और स्विच सीपीयू की गति या ईथरनेट की स्थिति पर भी असर पड़ता है। संक्षेप में, जितने अधिक स्पैन होंगे, पैकेट खोने की संभावना उतनी ही अधिक होगी। टैप की तुलना में, स्पैन को दूर से प्रबंधित किया जा सकता है, जिसका अर्थ है कि कॉन्फ़िगरेशन बदलने में कम समय लगता है, लेकिन फिर भी नेटवर्क इंजीनियरों की आवश्यकता होती है।

कुछ लोगों के दावे के विपरीत, SPAN पोर्ट एक निष्क्रिय तकनीक नहीं है, क्योंकि नेटवर्क ट्रैफ़िक पर इसके अन्य मापने योग्य प्रभाव भी हो सकते हैं, जिनमें शामिल हैं:
- फ्रेम इंटरैक्शन बदलने का समय

अत्यधिक खोज के कारण पैकेट ड्रॉप हो रहे हैं

- दूषित पैकेट बिना किसी पूर्व सूचना के हटा दिए जाते हैं, जिससे विश्लेषण में बाधा उत्पन्न होती है।
इसलिए, SPAN पोर्ट उन स्थितियों के लिए अधिक उपयुक्त हैं जहां पैकेट ड्रॉप होने से विश्लेषण प्रभावित नहीं होता है, या जहां लागत को ध्यान में रखा जाता है।

नल
इसके विपरीत, टैप्स के लिए हार्डवेयर पर शुरुआती खर्च करना पड़ता है, लेकिन इन्हें सेटअप करने में ज्यादा समय नहीं लगता। दरअसल, क्योंकि ये निष्क्रिय होते हैं, इसलिए नेटवर्क को प्रभावित किए बिना इन्हें कनेक्ट और डिस्कनेक्ट किया जा सकता है। टैप्स हार्डवेयर डिवाइस हैं जो कंप्यूटर नेटवर्क से गुजरने वाले डेटा तक पहुंच प्रदान करते हैं और आमतौर पर नेटवर्क सुरक्षा और प्रदर्शन निगरानी के लिए उपयोग किए जाते हैं। निगरानी किए जाने वाले ट्रैफिक को "पास-थ्रू" ट्रैफिक कहा जाता है और निगरानी के लिए उपयोग किए जाने वाले पोर्ट को "मॉनिटरिंग पोर्ट" कहा जाता है। नेटवर्क की बेहतर जांच के लिए, टैप्स को राउटर और स्विच के बीच में लगाया जा सकता है।
क्योंकि TAP पैकेटों को प्रभावित नहीं करता है, इसलिए इसे नेटवर्क ट्रैफ़िक को देखने का एक सही मायने में निष्क्रिय तरीका माना जा सकता है।
मूल रूप से टीएपी समाधान तीन प्रकार के होते हैं:

- नेटवर्क स्प्लिटर (1 : 1)

- एग्रीगेट TAP (मल्टी : 1)

- पुनर्जनन टैप (1 : बहु)

TAP ट्रैफ़िक को एक एकल निष्क्रिय निगरानी उपकरण या उच्च-घनत्व नेटवर्क पैकेट रिले डिवाइस पर दोहराता है, और कई (अक्सर कई) QOS परीक्षण उपकरण, नेटवर्क निगरानी उपकरण और नेटवर्क स्निफर उपकरण जैसे कि वायरशार्क को सेवा प्रदान करता है।
इसके अलावा, केबल के प्रकार के आधार पर TAP के प्रकार भिन्न होते हैं, जिनमें फाइबर TAP और गीगाबिट कॉपर TAP शामिल हैं। ये दोनों मूल रूप से एक ही तरीके से काम करते हैं, जिसमें सिग्नल का एक हिस्सा नेटवर्क ट्रैफिक एनालाइज़र को भेजा जाता है, जबकि मुख्य मॉडल बिना किसी रुकावट के संचारित होता रहता है। फाइबर TAP में, सिग्नल बीम को दो भागों में विभाजित किया जाता है, जबकि कॉपर केबल सिस्टम में, विद्युत सिग्नल को दोहराया जाता है।