नेटवर्क ट्रैफ़िक की निगरानी के लिए, जैसे कि उपयोगकर्ता के ऑनलाइन व्यवहार का विश्लेषण, असामान्य ट्रैफ़िक की निगरानी, और नेटवर्क एप्लिकेशन की निगरानी, आपको नेटवर्क ट्रैफ़िक एकत्र करना होगा। नेटवर्क ट्रैफ़िक कैप्चर करना गलत हो सकता है। वास्तव में, आपको वर्तमान नेटवर्क ट्रैफ़िक की प्रतिलिपि बनाकर उसे मॉनिटरिंग डिवाइस पर भेजना होगा। नेटवर्क स्प्लिटर, जिसे नेटवर्क TAP भी कहा जाता है। यह बस यही काम करता है। आइए नेटवर्क TAP की परिभाषा पर एक नज़र डालें:
I. नेटवर्क टैप एक हार्डवेयर डिवाइस है जो कंप्यूटर नेटवर्क पर प्रवाहित डेटा तक पहुंचने का एक तरीका प्रदान करता है। (विकिपीडिया से)
II. एनेटवर्क टैपटेस्ट एक्सेस पोर्ट, जिसे टेस्ट एक्सेस पोर्ट भी कहा जाता है, एक हार्डवेयर उपकरण है जो सीधे नेटवर्क केबल से जुड़ता है और नेटवर्क संचार का एक हिस्सा अन्य उपकरणों को भेजता है। नेटवर्क स्प्लिटर आमतौर पर नेटवर्क घुसपैठ पहचान प्रणालियों (IPS), नेटवर्क डिटेक्टरों और प्रोफाइलरों में उपयोग किए जाते हैं। नेटवर्क उपकरणों के लिए संचार की प्रतिकृति अब आमतौर पर एक स्विचिंग पोर्ट विश्लेषक (स्पैन पोर्ट) के माध्यम से की जाती है, जिसे नेटवर्क स्विचिंग में पोर्ट मिररिंग भी कहा जाता है।
III. नेटवर्क टैप्स का उपयोग निष्क्रिय निगरानी के लिए स्थायी एक्सेस पोर्ट बनाने के लिए किया जाता है। एक टैप, या टेस्ट एक्सेस पोर्ट, स्विच, राउटर और फायरवॉल जैसे किन्हीं दो नेटवर्क उपकरणों के बीच स्थापित किया जा सकता है। यह इन-लाइन डेटा एकत्र करने के लिए उपयोग किए जाने वाले मॉनिटरिंग डिवाइस के लिए एक एक्सेस पोर्ट के रूप में कार्य कर सकता है, जिसमें घुसपैठ का पता लगाने वाला सिस्टम, निष्क्रिय मोड में तैनात घुसपैठ रोकथाम प्रणाली, प्रोटोकॉल विश्लेषक और रिमोट मॉनिटरिंग टूल शामिल हैं। (नेटऑप्टिक्स से)।
उपरोक्त तीन परिभाषाओं से, हम मूल रूप से नेटवर्क TAP की कई विशेषताएं निकाल सकते हैं: हार्डवेयर, इनलाइन, पारदर्शी
इन विशेषताओं पर एक नजर:
1. यह हार्डवेयर का एक स्वतंत्र टुकड़ा है, और इस वजह से, इसका मौजूदा नेटवर्क उपकरणों के लोड पर कोई प्रभाव नहीं पड़ता है, जो पोर्ट मिररिंग की तुलना में बहुत अधिक लाभ देता है
2. यह एक इन-लाइन डिवाइस है। सीधे शब्दों में कहें तो इसे नेटवर्क से कनेक्ट होना ज़रूरी है, जो समझ में आता है। हालाँकि, इसका एक नुकसान यह भी है कि इसमें एक विफलता बिंदु आ जाता है, और चूँकि यह एक ऑनलाइन डिवाइस है, इसलिए इसे तैनात करने के समय, जहाँ इसे तैनात किया गया है, वहाँ मौजूदा नेटवर्क को बाधित करना पड़ता है।
3. पारदर्शी वर्तमान नेटवर्क के सूचक को संदर्भित करता है। शंट के बाद एक्सेस नेटवर्क, सभी उपकरणों के लिए वर्तमान नेटवर्क पर कोई प्रभाव नहीं डालता, उनके लिए पूरी तरह से पारदर्शी होता है। बेशक, इसमें मॉनिटर उपकरणों को ट्रैफ़िक भेजने वाला नेटवर्क शंट भी शामिल होता है। नेटवर्क के लिए मॉनिटरिंग उपकरण पारदर्शी होता है। यह ऐसा है जैसे आप किसी नए विद्युत आउटलेट में नए एक्सेस में हों। अन्य मौजूदा उपकरणों के लिए, कुछ भी नहीं होता, यहाँ तक कि जब आप अंततः उपकरण हटाते हैं और अचानक कविता याद आती है, "अपनी आस्तीन लहराओ, बादल नहीं"......
बहुत से लोग पोर्ट मिररिंग से परिचित हैं। जी हाँ, पोर्ट मिररिंग से भी यही प्रभाव प्राप्त किया जा सकता है। यहाँ नेटवर्क टैप्स/डायवर्टर्स और पोर्ट मिररिंग के बीच तुलना दी गई है:
1. चूँकि स्विच का पोर्ट स्वयं कुछ त्रुटिपूर्ण पैकेट और बहुत छोटे आकार के पैकेट को फ़िल्टर कर देगा, पोर्ट मिररिंग यह गारंटी नहीं दे सकती कि सभी ट्रैफ़िक प्राप्त हो पाएँगे। हालाँकि, शंटर डेटा की अखंडता सुनिश्चित करता है क्योंकि यह भौतिक स्तर पर पूरी तरह से "कॉपी" हो जाता है।
2. वास्तविक समय प्रदर्शन के संदर्भ में, कुछ निम्न-स्तरीय स्विचों पर, पोर्ट मिररिंग ट्रैफ़िक को मिररिंग पोर्ट पर कॉपी करते समय देरी उत्पन्न कर सकता है, और यह 10/100 मीटर पोर्ट को GIGA पोर्ट पर कॉपी करते समय भी देरी उत्पन्न करता है।
3. पोर्ट मिररिंग के लिए आवश्यक है कि मिरर किए गए पोर्ट की बैंडविड्थ सभी मिरर किए गए पोर्ट की बैंडविड्थ के योग से अधिक या उसके बराबर हो। हालाँकि, यह आवश्यकता सभी स्विचों द्वारा पूरी नहीं की जा सकती है।
4. स्विच पर पोर्ट मिररिंग को कॉन्फ़िगर करना होगा। मॉनिटर किए जाने वाले क्षेत्रों को समायोजित करने के बाद, स्विच को पुनः कॉन्फ़िगर करना होगा।
पोस्ट करने का समय: 05 अगस्त 2022
