मुझे यकीन है कि आप नेटवर्क मॉनिटरिंग उद्देश्यों के लिए नेटवर्क टैप (टेस्ट एक्सेस प्वाइंट) और स्विच पोर्ट एनालाइज़र (स्पैन पोर्ट) के बीच संघर्ष से अवगत हैं। दोनों में नेटवर्क पर ट्रैफ़िक को प्रतिबिंबित करने और इसे घुसपैठ का पता लगाने वाले सिस्टम, नेटवर्क लॉगर्स या नेटवर्क विश्लेषक जैसे आउट-ऑफ़-बैंड सुरक्षा उपकरणों पर भेजने की क्षमता है। स्पैन पोर्ट नेटवर्क एंटरप्राइज़ स्विच पर कॉन्फ़िगर किए गए हैं जिनमें पोर्ट मिररिंग फ़ंक्शन है। यह एक प्रबंधित स्विच पर एक समर्पित पोर्ट है जो सुरक्षा उपकरणों को भेजने के लिए स्विच से नेटवर्क ट्रैफ़िक की मिरर कॉपी लेता है। दूसरी ओर, TAP एक उपकरण है जो नेटवर्क ट्रैफ़िक को नेटवर्क से सुरक्षा उपकरण तक निष्क्रिय रूप से वितरित करता है। TAP वास्तविक समय में और एक अलग चैनल पर दोनों दिशाओं में नेटवर्क ट्रैफ़िक प्राप्त करता है।
SPAN पोर्ट के माध्यम से TAP के ये पाँच मुख्य लाभ हैं:
1. TAP प्रत्येक पैकेट को कैप्चर करता है!
स्पैन दूषित पैकेटों और न्यूनतम आकार से छोटे पैकेटों को हटा देता है। इसलिए, सुरक्षा उपकरण सभी ट्रैफ़िक प्राप्त नहीं कर सकते क्योंकि स्पैन पोर्ट नेटवर्क ट्रैफ़िक को उच्च प्राथमिकता देते हैं। इसके अलावा, RX और TX ट्रैफ़िक को एक ही पोर्ट पर एकत्रित किया जाता है, इसलिए पैकेट गिराए जाने की संभावना अधिक होती है। टीएपी पोर्ट त्रुटियों सहित प्रत्येक लक्ष्य पोर्ट पर सभी दो-तरफ़ा ट्रैफ़िक को कैप्चर करता है।
2. पूरी तरह से निष्क्रिय समाधान, कोई आईपी कॉन्फ़िगरेशन या बिजली आपूर्ति की आवश्यकता नहीं है
निष्क्रिय टीएपी का उपयोग मुख्य रूप से फाइबर ऑप्टिक नेटवर्क में किया जाता है। निष्क्रिय टीएपी में, यह नेटवर्क के दोनों दिशाओं से ट्रैफ़िक प्राप्त करता है और आने वाली रोशनी को विभाजित करता है ताकि 100% ट्रैफ़िक निगरानी उपकरण पर दिखाई दे। निष्क्रिय टीएपी को किसी बिजली आपूर्ति की आवश्यकता नहीं होती है। परिणामस्वरूप, वे अतिरेक की एक परत जोड़ते हैं, कम रखरखाव की आवश्यकता होती है, और कुल लागत कम हो जाती है। यदि आप कॉपर ईथरनेट ट्रैफ़िक की निगरानी करने की योजना बना रहे हैं, तो आपको सक्रिय टीएपी का उपयोग करने की आवश्यकता है। सक्रिय टीएपी के लिए बिजली की आवश्यकता होती है, लेकिन नियाग्रा के सक्रिय टीएपी में असफल-सुरक्षित बाईपास तकनीक शामिल है जो बिजली आउटेज की स्थिति में सेवा व्यवधान के जोखिम को समाप्त करती है।
3. शून्य पैकेट हानि
नेटवर्क टीएपी दो-तरफ़ा नेटवर्क ट्रैफ़िक की 100% दृश्यता प्रदान करने के लिए लिंक के दोनों सिरों की निगरानी करता है। TAP किसी भी पैकेट को नहीं छोड़ता, चाहे उनकी बैंडविड्थ कुछ भी हो।
4. मध्यम से उच्च नेटवर्क उपयोग के लिए उपयुक्त
स्पैन पोर्ट पैकेट गिराए बिना अत्यधिक उपयोग किए गए नेटवर्क लिंक को संसाधित नहीं कर सकता है। इसलिए, इन मामलों में नेटवर्क टीएपी की आवश्यकता है। यदि स्पैन से प्राप्त होने वाले ट्रैफ़िक से अधिक ट्रैफ़िक प्रवाहित होता है, तो स्पैन पोर्ट ओवरसब्सक्राइब हो जाता है और पैकेट को छोड़ने के लिए मजबूर हो जाता है। 10 जीबी दो-तरफ़ा ट्रैफ़िक कैप्चर करने के लिए, स्पैन पोर्ट को 20 जीबी क्षमता की आवश्यकता होती है, और 10 जीबी नेटवर्क टीएपी सभी 10 जीबी क्षमता कैप्चर करने में सक्षम होगा।
5. TAP वीएलएएन टैग सहित सभी ट्रैफ़िक को गुजरने की अनुमति देता है
स्पैन पोर्ट आम तौर पर वीएलएएन लेबल को पास नहीं होने देते, जिससे वीएलएएन समस्याओं का पता लगाना और फर्जी समस्याएं पैदा करना मुश्किल हो जाता है। टीएपी सभी यातायात को अनुमति देकर ऐसी समस्याओं से बचाता है।
पोस्ट करने का समय: जुलाई-18-2022
