TAP மற்றும் SPAN நெட்வொர்க் போக்குவரத்து தரவு சேகரிப்பு முறைகளின் ஆழ்ந்த பகுப்பாய்வு மற்றும் பயன்பாட்டு ஒப்பீடு

பிணையச் செயல்பாடு மற்றும் பராமரிப்பு, பழுது நீக்குதல், மற்றும் பாதுகாப்புப் பகுப்பாய்வு ஆகிய துறைகளில், பிணையத் தரவுத் தொடர்களைத் துல்லியமாகவும் திறமையாகவும் பெறுவதே பல்வேறு பணிகளை மேற்கொள்வதற்கான அடித்தளமாகும். இரண்டு முக்கிய பிணையத் தரவு சேகரிப்புத் தொழில்நுட்பங்களான TAP (Test Access Point) மற்றும் SPAN (Switched Port Analyzer, பொதுவாக போர்ட் மிரரிங் என்றும் அழைக்கப்படுகிறது) ஆகியவை, அவற்றின் தனித்துவமான தொழில்நுட்பப் பண்புகளின் காரணமாக வெவ்வேறு சூழ்நிலைகளில் முக்கியப் பங்கு வகிக்கின்றன. பிணையப் பொறியாளர்கள் தகுந்த தரவு சேகரிப்புத் திட்டங்களை வகுப்பதற்கும், பிணைய மேலாண்மைத் திறனை மேம்படுத்துவதற்கும், அவற்றின் அம்சங்கள், நன்மைகள், வரம்புகள் மற்றும் பொருந்தக்கூடிய சூழ்நிலைகள் குறித்த ஆழமான புரிதல் மிகவும் அவசியமாகும்.

TAP: ஒரு விரிவான மற்றும் புலப்படும் "இழப்பற்ற" தரவு சேகரிப்புத் தீர்வு

TAP என்பது பௌதீக அல்லது தரவு இணைப்பு அடுக்கில் செயல்படும் ஒரு வன்பொருள் சாதனமாகும். அசல் பிணையப் போக்குவரத்திற்கு இடையூறு விளைவிக்காமல், பிணையத் தரவு ஓடைகளை 100% நகலெடுத்துப் பிடிப்பதே இதன் முக்கியச் செயல்பாடாகும். ஒரு பிணைய இணைப்பில் (எ.கா., ஒரு ஸ்விட்ச்சிற்கும் ஒரு சேவையகத்திற்கும் இடையில், அல்லது ஒரு ரௌட்டருக்கும் ஒரு ஸ்விட்ச்சிற்கும் இடையில்) தொடராக இணைக்கப்படுவதன் மூலம், அது அந்த இணைப்பு வழியாகச் செல்லும் அனைத்து மேல்நோக்கிய மற்றும் கீழ்நோக்கிய தரவுப் பொதிகளையும் "ஒளியியல் பிரித்தல்" அல்லது "போக்குவரத்துப் பிரித்தல்" முறைகளைப் பயன்படுத்தி ஒரு கண்காணிப்பு முனையத்திற்கு நகலெடுக்கிறது. பின்னர், பகுப்பாய்வுச் சாதனங்கள் (பிணையப் பகுப்பாய்விகள் மற்றும் ஊடுருவல் கண்டறிதல் அமைப்புகள் - IDS போன்றவை) அவற்றைச் செயலாக்குகின்றன.

முக்கிய அம்சங்கள்: "ஒருங்கிணைப்பு" மற்றும் "நிலைத்தன்மை" ஆகியவற்றை மையமாகக் கொண்டது

1. இழப்பு அபாயம் இன்றி 100% தரவுப் பொதி கைப்பற்றல்

இதுவே TAP-இன் மிக முக்கியமான நன்மையாகும். TAP பௌதீக அடுக்கில் (physical layer) செயல்படுவதாலும், இணைப்பில் உள்ள மின்சார அல்லது ஒளி சமிக்ஞைகளை நேரடியாகப் பிரதிபலிப்பதாலும், தரவுப் பொதிகளை அனுப்புவதற்கோ அல்லது பிரதிபலிப்பதற்கோ இது ஸ்விட்ச்சின் CPU வளங்களைச் சார்ந்திருப்பதில்லை. எனவே, பிணையப் போக்குவரத்து அதன் உச்சத்தில் இருந்தாலும் அல்லது பெரிய அளவிலான தரவுப் பொதிகளைக் (அதிக MTU மதிப்பு கொண்ட ஜம்போ ஃபிரேம்கள் போன்றவை) கொண்டிருந்தாலும், ஸ்விட்ச்சின் வளங்கள் பற்றாக்குறையால் ஏற்படும் பொதி இழப்பின்றி, அனைத்து தரவுப் பொதிகளையும் முழுமையாகப் பிடிக்க முடியும். இந்த "இழப்பற்ற பிடிப்பு" அம்சம், துல்லியமான தரவு ஆதரவு தேவைப்படும் சூழ்நிலைகளுக்கு (பிழையின் மூல காரணத்தைக் கண்டறிதல் மற்றும் பிணையச் செயல்திறன் அடிப்படைப் பகுப்பாய்வு போன்றவை) இதை விரும்பத்தக்க தீர்வாக ஆக்குகிறது.

2. அசல் நெட்வொர்க் செயல்திறனில் எந்த பாதிப்பும் இல்லை

TAP-இன் செயல்பாட்டு முறை, அசல் நெட்வொர்க் இணைப்பிற்கு எந்த இடையூறும் ஏற்படாமல் இருப்பதை உறுதி செய்கிறது. அது தரவுப் பொதிகளின் உள்ளடக்கம், மூல/இலக்கு முகவரிகள் அல்லது நேரத்தை மாற்றுவதில்லை; மேலும், அது ஸ்விட்ச்சின் போர்ட் அலைவரிசை, கேச் அல்லது செயலாக்க வளங்களை ஆக்கிரமிப்பதில்லை. TAP சாதனம் செயலிழந்தாலும் (மின் தடை அல்லது வன்பொருள் சேதம் போன்றவை), கண்காணிப்பு போர்ட்டிலிருந்து தரவு வெளியீடு எதுவும் இருக்காது, அதே நேரத்தில் அசல் நெட்வொர்க் இணைப்பின் தொடர்பு சாதாரணமாகவே இருக்கும். இதன் மூலம், தரவு சேகரிப்பு சாதனங்களின் செயலிழப்பால் ஏற்படும் நெட்வொர்க் தடை அபாயம் தவிர்க்கப்படுகிறது.

3. முழு-இருவழி இணைப்புகள் மற்றும் சிக்கலான பிணையச் சூழல்களுக்கான ஆதரவு

நவீன நெட்வொர்க்குகள் பெரும்பாலும் முழு-இருவழித் தொடர்பு முறையைப் பின்பற்றுகின்றன (அதாவது, மேல்நோக்கிய மற்றும் கீழ்நோக்கிய தரவுகளை ஒரே நேரத்தில் அனுப்ப முடியும்). TAP ஆனது ஒரு முழு-இருவழி இணைப்பின் இரு திசைகளிலும் உள்ள தரவுப் பாய்வுகளைப் பிடித்து, அவற்றை தனிப்பட்ட கண்காணிப்பு போர்ட்கள் வழியாக வெளியிடுகிறது. இதன் மூலம், பகுப்பாய்வு சாதனம் இருவழித் தொடர்புச் செயல்முறையை முழுமையாக மீட்டெடுக்க முடியும் என்பது உறுதி செய்யப்படுகிறது. மேலும், TAP ஆனது பல்வேறு நெட்வொர்க் வேகங்களையும் (100M, 1G, 10G, 40G, மற்றும் 100G போன்றவை) மற்றும் ஊடக வகைகளையும் (முறுக்கப்பட்ட இணை, ஒற்றை-முறை இழை, பல-முறை இழை) ஆதரிக்கிறது. அத்துடன், தரவு மையங்கள், மைய முதுகெலும்பு நெட்வொர்க்குகள் மற்றும் வளாக நெட்வொர்க்குகள் போன்ற வெவ்வேறு சிக்கலான நெட்வொர்க் சூழல்களுக்கு ஏற்ப இதைத் தகவமைத்துக் கொள்ள முடியும்.

பயன்பாட்டுச் சூழல்கள்: "துல்லியமான பகுப்பாய்வு" மற்றும் "முக்கிய இணைப்பு கண்காணிப்பு" ஆகியவற்றில் கவனம் செலுத்துதல்

1. பிணையச் சிக்கல் தீர்வு மற்றும் மூலக் காரணத்தைக் கண்டறிதல்

நெட்வொர்க்கில் பேக்கெட் இழப்பு, தாமதம், ஜிட்டர் அல்லது அப்ளிகேஷன் லேக் போன்ற சிக்கல்கள் ஏற்படும்போது, ​​ஒரு முழுமையான டேட்டா பேக்கெட் ஸ்ட்ரீம் மூலம் கோளாறு ஏற்பட்டபோது இருந்த நிலையை மீட்டெடுப்பது அவசியமாகிறது. உதாரணமாக, ஒரு நிறுவனத்தின் முக்கிய வணிக அமைப்புகளில் (ERP மற்றும் CRM போன்றவை) அவ்வப்போது அணுகல் காலாவதி ஏற்பட்டால், செயல்பாட்டு மற்றும் பராமரிப்புப் பணியாளர்கள், சர்வர் மற்றும் கோர் ஸ்விட்ச்சிற்கு இடையில் ஒரு TAP-ஐ நிறுவலாம். இது அனைத்து ரவுண்ட்-டிரிப் டேட்டா பேக்கெட்களையும் கைப்பற்றி, TCP மறுபரிமாற்றம், பேக்கெட் இழப்பு, DNS தீர்வு தாமதம் அல்லது அப்ளிகேஷன்-லேயர் புரோட்டோகால் பிழைகள் போன்ற சிக்கல்கள் உள்ளதா என்பதைப் பகுப்பாய்வு செய்து, அதன் மூலம் கோளாறின் மூல காரணத்தை (இணைப்புத் தரச் சிக்கல்கள், மெதுவான சர்வர் பதில் அல்லது மிடில்வேர் உள்ளமைவுப் பிழைகள் போன்றவை) விரைவாகக் கண்டறிய உதவும்.

2. பிணைய செயல்திறன் அடிப்படை அளவை நிறுவுதல் மற்றும் முரண்பாட்டைக் கண்காணித்தல்

பிணையச் செயல்பாடு மற்றும் பராமரிப்பில், சாதாரண வணிகச் சுமைகளின் கீழ் ஒரு செயல்திறன் அடிப்படையை (சராசரி அலைவரிசைப் பயன்பாடு, தரவுப் பொதி அனுப்புதலில் ஏற்படும் தாமதம், மற்றும் TCP இணைப்பு ஏற்படுத்துவதில் உள்ள வெற்றி விகிதம் போன்றவை) நிறுவுவது, இயல்புமீறல்களைக் கண்காணிப்பதற்கான அடிப்படையாகும். TAP ஆனது, முக்கிய இணைப்புகளின் (மைய நிலைமாற்றிகளுக்கு இடையிலும், வெளிச்செல்லும் திசைவிகளுக்கும் இணையச் சேவை வழங்குநர்களுக்கும் இடையிலும் உள்ளவை போன்றவை) முழு அளவிலான தரவை நீண்ட காலத்திற்கு நிலையாகப் பதிவுசெய்யும் திறன் கொண்டது. இது, செயல்பாடு மற்றும் பராமரிப்புப் பணியாளர்கள் பல்வேறு செயல்திறன் குறிகாட்டிகளைக் கணக்கிட்டு, ஒரு துல்லியமான அடிப்படை மாதிரியை நிறுவ உதவுகிறது. திடீர் போக்குவரத்து அதிகரிப்பு, அசாதாரண தாமதங்கள், அல்லது நெறிமுறை இயல்புமீறல்கள் (அசாதாரண ARP கோரிக்கைகள் மற்றும் அதிக எண்ணிக்கையிலான ICMP பொதிகள் போன்றவை) போன்ற அடுத்தடுத்த இயல்புமீறல்கள் ஏற்படும்போது, ​​அடிப்படையுடன் ஒப்பிடுவதன் மூலம் அவற்றை விரைவாகக் கண்டறிந்து, சரியான நேரத்தில் தலையீட்டை மேற்கொள்ள முடியும்.

3. உயர் பாதுகாப்புத் தேவைகளுடன் இணக்கத் தணிக்கை மற்றும் அச்சுறுத்தல் கண்டறிதல்

நிதி, அரசாங்க விவகாரங்கள் மற்றும் எரிசக்தி போன்ற தரவுப் பாதுகாப்பு மற்றும் இணக்கத்திற்கான உயர் தேவைகளைக் கொண்ட தொழில்களுக்கு, முக்கியமான தரவுகளின் பரிமாற்றச் செயல்முறையின் முழுமையான தணிக்கையை நடத்துவது அல்லது சாத்தியமான பிணைய அச்சுறுத்தல்களை (APT தாக்குதல்கள், தரவுக் கசிவு மற்றும் தீங்கிழைக்கும் குறியீடு பரவுதல் போன்றவை) துல்லியமாகக் கண்டறிவது அவசியமாகும். TAP-இன் இழப்பற்ற கைப்பற்றல் அம்சம், தணிக்கைத் தரவின் ஒருமைப்பாடு மற்றும் துல்லியத்தை உறுதிசெய்கிறது. இது, தரவுத் தக்கவைப்பு மற்றும் தணிக்கைக்கான "பிணையப் பாதுகாப்புச் சட்டம்" மற்றும் "தரவுப் பாதுகாப்புச் சட்டம்" போன்ற சட்டங்கள் மற்றும் ஒழுங்குமுறைகளின் தேவைகளைப் பூர்த்தி செய்யக்கூடியது; அதே நேரத்தில், முழு அளவிலான தரவுப் பொதிகள், அச்சுறுத்தலைக் கண்டறியும் அமைப்புகளுக்கு (IDS/IPS மற்றும் சாண்ட்பாக்ஸ் சாதனங்கள் போன்றவை) செழுமையான பகுப்பாய்வு மாதிரிகளையும் வழங்குகின்றன. இது, சாதாரணப் போக்குவரத்தில் மறைந்திருக்கும் குறைந்த அதிர்வெண் மற்றும் மறைக்கப்பட்ட அச்சுறுத்தல்களை (குறியாக்கம் செய்யப்பட்ட போக்குவரத்தில் உள்ள தீங்கிழைக்கும் குறியீடு மற்றும் சாதாரண வணிகம் போல் மாறுவேடமிட்ட ஊடுருவல் தாக்குதல்கள் போன்றவை) கண்டறிய உதவுகிறது.

வரம்புகள்: செலவு மற்றும் செயல்படுத்தும் நெகிழ்வுத்தன்மைக்கு இடையேயான சமநிலைப்படுத்தல்

TAP-இன் முக்கிய வரம்புகள் அதன் அதிக வன்பொருள் செலவு மற்றும் குறைந்த நிறுவல் நெகிழ்வுத்தன்மை ஆகியவற்றில் அடங்கியுள்ளன. ஒருபுறம், TAP என்பது ஒரு பிரத்யேக வன்பொருள் சாதனமாகும், குறிப்பாக, அதிக வேகத்தை (40G மற்றும் 100G போன்றவை) அல்லது ஒளியிழை ஊடகத்தை ஆதரிக்கும் TAP-கள், மென்பொருள் அடிப்படையிலான SPAN செயல்பாட்டை விட மிகவும் விலை உயர்ந்தவை; மறுபுறம், TAP-ஐ அசல் பிணைய இணைப்பில் தொடர் இணைப்பில் இணைக்க வேண்டும், மேலும் நிறுவலின் போது (பிணைய கேபிள்கள் அல்லது ஒளியிழைகளைச் செருகுவது மற்றும் அகற்றுவது போன்றவை) அந்த இணைப்பைத் தற்காலிகமாகத் துண்டிக்க வேண்டியுள்ளது. 24/7 இயங்கும் நிதிப் பரிவர்த்தனை இணைப்புகள் போன்ற, குறுக்கீட்டை அனுமதிக்காத சில முக்கிய இணைப்புகளுக்கு, நிறுவுதல் கடினமாக உள்ளது, மேலும் பிணையத் திட்டமிடல் கட்டத்திலேயே TAP அணுகல் புள்ளிகளை வழக்கமாக முன்கூட்டியே முன்பதிவு செய்ய வேண்டியுள்ளது.

ஸ்பான்: செலவு குறைந்த மற்றும் நெகிழ்வான "மல்டி-போர்ட்" தரவுத் திரட்டல் தீர்வு

SPAN என்பது ஸ்விட்சுகளில் உள்ளமைக்கப்பட்ட ஒரு மென்பொருள் செயல்பாடாகும் (சில உயர் ரக ரவுட்டர்களும் இதை ஆதரிக்கின்றன). இதன் கொள்கை என்னவென்றால், ஒன்று அல்லது அதற்கு மேற்பட்ட மூல போர்ட்கள் (Source Ports) அல்லது மூல VLAN-களிலிருந்து வரும் டிராஃபிக்கை, பகுப்பாய்வுக் கருவியால் பெற்றுச் செயலாக்குவதற்காக, ஒரு குறிப்பிட்ட கண்காணிப்பு போர்ட்டிற்கு (Destination Port, இது மிரர் போர்ட் என்றும் அழைக்கப்படுகிறது) நகலெடுக்குமாறு ஸ்விட்சை உள்ளமைப்பதாகும். TAP-ஐப் போலல்லாமல், SPAN-க்குக் கூடுதல் வன்பொருள் சாதனங்கள் தேவையில்லை, மேலும் இது ஸ்விட்சின் மென்பொருள் உள்ளமைப்பை மட்டுமே சார்ந்து தரவு சேகரிப்பைச் செயல்படுத்த முடியும்.

முக்கிய அம்சங்கள்: "செலவுத் திறன்" மற்றும் "நெகிழ்வுத்தன்மை" ஆகியவற்றை மையமாகக் கொண்டது

1. கூடுதல் வன்பொருள் செலவு இல்லை மற்றும் எளிதான நிறுவல்

SPAN என்பது ஸ்விட்ச் ஃபர்ம்வேரில் உள்ளமைக்கப்பட்ட ஒரு செயல்பாடு என்பதால், பிரத்யேக வன்பொருள் சாதனங்களை வாங்க வேண்டிய அவசியமில்லை. CLI (கட்டளை வரி இடைமுகம்) அல்லது வலை மேலாண்மை இடைமுகம் வழியாக உள்ளமைப்பதன் மூலம் மட்டுமே தரவு சேகரிப்பை விரைவாக இயக்க முடியும் (எடுத்துக்காட்டாக, மூல போர்ட், கண்காணிப்பு போர்ட் மற்றும் பிரதிபலிப்பு திசை (உள்வரும், வெளிச்செல்லும் அல்லது இருவழி) ஆகியவற்றைக் குறிப்பிடுவது). இந்த "வன்பொருள் செலவில்லாத" அம்சம், குறைந்த நிதிநிலை உள்ள சூழல்களுக்கும் அல்லது தற்காலிக கண்காணிப்புத் தேவைகளுக்கும் (குறுகிய கால பயன்பாட்டுச் சோதனை மற்றும் தற்காலிக பழுதுநீக்கம் போன்றவை) இதை ஒரு சிறந்த தேர்வாக ஆக்குகிறது.

2. பல மூல போர்ட் / பல VLAN போக்குவரத்து ஒருங்கிணைப்பிற்கான ஆதரவு

SPAN-இன் ஒரு முக்கிய நன்மை என்னவென்றால், அது பல மூல போர்ட்களில் (பல அணுகல்-அடுக்கு சுவிட்சுகளின் பயனர் போர்ட்கள் போன்றவை) அல்லது பல VLAN-களில் இருந்து வரும் டிராஃபிக்கை ஒரே நேரத்தில் ஒரே கண்காணிப்பு போர்ட்டிற்கு நகலெடுக்க முடியும். உதாரணமாக, ஒரு நிறுவனத்தின் செயல்பாடு மற்றும் பராமரிப்புப் பணியாளர்கள், இணையத்தை அணுகும் பல துறைகளில் (வெவ்வேறு VLAN-களுக்கு உரிய) உள்ள பணியாளர் டெர்மினல்களின் டிராஃபிக்கைக் கண்காணிக்க வேண்டியிருந்தால், ஒவ்வொரு VLAN-இன் வெளியேறும் முனையிலும் தனித்தனி சேகரிப்பு சாதனங்களை நிறுவ வேண்டிய அவசியமில்லை. SPAN மூலம் இந்த VLAN-களின் டிராஃபிக்கை ஒரே கண்காணிப்பு போர்ட்டில் ஒருங்கிணைப்பதன் மூலம், மையப்படுத்தப்பட்ட பகுப்பாய்வைச் செயல்படுத்த முடியும், இது தரவு சேகரிப்பின் நெகிழ்வுத்தன்மையையும் செயல்திறனையும் பெரிதும் மேம்படுத்துகிறது.

3. அசல் பிணைய இணைப்பைத் துண்டிக்க வேண்டிய அவசியமில்லை

TAP-இன் தொடர் வரிசைப்படுத்தலில் இருந்து வேறுபட்டு, SPAN-இன் மூல போர்ட் மற்றும் கண்காணிப்பு போர்ட் ஆகிய இரண்டும் ஸ்விட்ச்சின் சாதாரண போர்ட்கள் ஆகும். உள்ளமைவுச் செயல்பாட்டின் போது, ​​அசல் இணைப்பின் நெட்வொர்க் கேபிள்களைச் செருகவோ அல்லது அகற்றவோ தேவையில்லை, மேலும் அசல் டிராஃபிக்கின் பரிமாற்றத்திலும் எந்தப் பாதிப்பும் ஏற்படாது. பிற்காலத்தில் மூல போர்ட்டைச் சரிசெய்யவோ அல்லது SPAN செயல்பாட்டை முடக்கவோ தேவைப்பட்டாலும், கட்டளை வரியின் மூலம் உள்ளமைவை மாற்றுவதன் மூலம் மட்டுமே அதைச் செய்ய முடியும். இது செயல்படுவதற்கு வசதியானது மற்றும் நெட்வொர்க் சேவைகளில் எந்த இடையூறும் ஏற்படுத்தாது.

பயன்பாட்டுச் சூழல்கள்: "குறைந்த செலவிலான கண்காணிப்பு" மற்றும் "மையப்படுத்தப்பட்ட பகுப்பாய்வு" ஆகியவற்றில் கவனம் செலுத்துதல்

1. வளாக வலையமைப்புகள் / நிறுவன வலையமைப்புகளில் பயனர் நடத்தை கண்காணிப்பு

வளாக வலையமைப்புகள் அல்லது நிறுவன வலையமைப்புகளில், பணியாளர் முனையங்கள் சட்டவிரோத அணுகலைக் கொண்டுள்ளனவா (சட்டவிரோத வலைத்தளங்களை அணுகுதல் மற்றும் திருட்டு மென்பொருளைப் பதிவிறக்குதல் போன்றவை) என்பதையும், அதிக எண்ணிக்கையிலான P2P பதிவிறக்கங்கள் அல்லது வீடியோ ஸ்ட்ரீம்கள் அலைவரிசையை ஆக்கிரமிக்கின்றனவா என்பதையும் நிர்வாகிகள் அடிக்கடி கண்காணிக்க வேண்டியுள்ளது. SPAN வழியாக அணுகல்-அடுக்கு சுவிட்சுகளின் பயனர் போர்ட்களின் டிராஃபிக்கை கண்காணிப்பு போர்ட்டிற்கு ஒருங்கிணைத்து, அதனுடன் டிராஃபிக் பகுப்பாய்வு மென்பொருளை (Wireshark மற்றும் NetFlow Analyzer போன்றவை) இணைப்பதன் மூலம், கூடுதல் வன்பொருள் முதலீடு இல்லாமல் பயனர் நடத்தையின் நிகழ்நேரக் கண்காணிப்பையும் அலைவரிசை ஆக்கிரமிப்புப் புள்ளிவிவரங்களையும் செயல்படுத்த முடியும்.

2. தற்காலிக பழுதுநீக்கம் மற்றும் குறுகிய கால பயன்பாட்டு சோதனை

நெட்வொர்க்கில் தற்காலிக மற்றும் அவ்வப்போதைய கோளாறுகள் ஏற்படும்போது, ​​அல்லது புதிதாக நிறுவப்பட்ட ஒரு பயன்பாட்டில் (உதாரணமாக, ஒரு உள்ளக OA அமைப்பு மற்றும் ஒரு வீடியோ கான்பரன்சிங் அமைப்பு) டிராஃபிக் சோதனையை நடத்த வேண்டியிருக்கும்போது, ​​தரவு சேகரிப்புச் சூழலை விரைவாக உருவாக்க SPAN-ஐப் பயன்படுத்தலாம். உதாரணமாக, ஒரு துறையில் வீடியோ கான்பரன்ஸ்களில் அடிக்கடி முடக்கம் ஏற்படுவதாகப் புகார் வந்தால், செயல்பாட்டு மற்றும் பராமரிப்புப் பணியாளர்கள், வீடியோ கான்பரன்ஸ் சர்வர் அமைந்துள்ள போர்ட்டின் டிராஃபிக்கை கண்காணிப்பு போர்ட்டிற்குப் பிரதிபலிக்குமாறு SPAN-ஐ தற்காலிகமாக உள்ளமைக்கலாம். டேட்டா பாக்கெட் தாமதம், பாக்கெட் இழப்பு விகிதம் மற்றும் பேண்ட்வித் பயன்பாடு ஆகியவற்றை பகுப்பாய்வு செய்வதன் மூலம், கோளாறு போதுமான நெட்வொர்க் பேண்ட்வித் இல்லாததாலா அல்லது டேட்டா பாக்கெட் இழப்பாலா ஏற்படுகிறது என்பதைத் தீர்மானிக்க முடியும். கோளாறு கண்டறியும் பணி முடிந்த பிறகு, அடுத்தடுத்த நெட்வொர்க் செயல்பாடுகளைப் பாதிக்காமல் SPAN உள்ளமைப்பை முடக்கலாம்.

3. சிறிய மற்றும் நடுத்தர அளவிலான வலையமைப்புகளில் போக்குவரத்து புள்ளிவிவரங்கள் மற்றும் எளிய தணிக்கை

சிறு மற்றும் நடுத்தர அளவிலான நெட்வொர்க்குகளில் (சிறு நிறுவனங்கள் மற்றும் வளாக ஆய்வகங்கள் போன்றவை), தரவு சேகரிப்பின் நம்பகத்தன்மைக்கான தேவை அதிகமாக இல்லாமலும், ஒவ்வொரு போர்ட்டின் அலைவரிசைப் பயன்பாடு மற்றும் முதல் N பயன்பாடுகளின் போக்குவரத்து விகிதம் போன்ற எளிய போக்குவரத்துப் புள்ளிவிவரங்கள் அல்லது பயனர்கள் அணுகும் இணையதள டொமைன் பெயர்களைப் பதிவு செய்தல் போன்ற அடிப்படை இணக்கத் தணிக்கை மட்டுமே தேவைப்பட்டால், SPAN அந்தத் தேவைகளை முழுமையாகப் பூர்த்தி செய்ய முடியும். அதன் குறைந்த விலை மற்றும் எளிதில் நிறுவக்கூடிய அம்சங்கள், இதுபோன்ற சூழ்நிலைகளுக்கு இதை ஒரு செலவு குறைந்த தேர்வாக ஆக்குகின்றன.

வரம்புகள்: தரவு ஒருமைப்பாட்டில் உள்ள குறைபாடுகள் மற்றும் செயல்திறன் தாக்கம்

1. தரவுப் பொதி இழப்பு மற்றும் முழுமையற்ற கைப்பற்றல் அபாயம்

SPAN மூலம் தரவுப் பாக்கெட்டுகளை நகலெடுப்பது, ஸ்விட்ச்சின் CPU மற்றும் கேச் வளங்களைச் சார்ந்துள்ளது. மூல போர்ட்டின் போக்குவரத்து உச்சத்தில் இருக்கும்போது (ஸ்விட்ச்சின் கேச் கொள்ளளவைத் தாண்டுவது போன்றவை) அல்லது ஸ்விட்ச் ஒரே நேரத்தில் அதிக எண்ணிக்கையிலான அனுப்பும் பணிகளைச் செயல்படுத்தும்போது, ​​அசல் போக்குவரத்தை அனுப்புவதை உறுதி செய்வதற்கு CPU முன்னுரிமை அளிக்கும். இதனால், SPAN போக்குவரத்தின் நகலெடுப்பு குறைக்கப்படும் அல்லது இடைநிறுத்தப்படும். இதன் விளைவாக, கண்காணிப்பு போர்ட்டில் பாக்கெட் இழப்பு ஏற்படும். மேலும், சில ஸ்விட்ச்சுகள் SPAN-இன் பிரதிபலிப்பு விகிதத்தில் கட்டுப்பாடுகளைக் கொண்டுள்ளன (போக்குவரத்தில் 80% நகலெடுப்பை மட்டுமே ஆதரிப்பது போன்றவை) அல்லது பெரிய அளவிலான தரவுப் பாக்கெட்டுகளின் (ஜம்போ ஃபிரேம்கள் போன்றவை) முழுமையான நகலெடுப்பை ஆதரிப்பதில்லை. இவை அனைத்தும் முழுமையற்ற தரவுச் சேகரிப்புக்கு வழிவகுத்து, அடுத்தடுத்த பகுப்பாய்வு முடிவுகளின் துல்லியத்தைப் பாதிக்கும்.

2. ஸ்விட்ச் வளங்களைப் பயன்படுத்துதல் மற்றும் நெட்வொர்க் செயல்திறனில் ஏற்படக்கூடிய தாக்கம்

SPAN அசல் இணைப்பை நேரடியாகத் தடை செய்யாவிட்டாலும், மூல போர்ட்களின் எண்ணிக்கை அதிகமாகவோ அல்லது போக்குவரத்து அதிகமாகவோ இருக்கும்போது, ​​தரவு பாக்கெட் நகலெடுக்கும் செயல்முறையானது ஸ்விட்ச்சின் CPU வளங்களையும் உள் அலைவரிசையையும் பயன்படுத்தும். உதாரணமாக, பல 10G போர்ட்களின் போக்குவரத்து ஒரு 10G கண்காணிப்பு போர்ட்டிற்குத் திருப்பிவிடப்படும்போது, ​​மூல போர்ட்களின் மொத்த போக்குவரத்து 10G-ஐத் தாண்டும்போது, ​​போதுமான அலைவரிசை இல்லாததால் கண்காணிப்பு போர்ட்டில் பாக்கெட் இழப்பு ஏற்படுவது மட்டுமல்லாமல், ஸ்விட்ச்சின் CPU பயன்பாடும் கணிசமாக அதிகரிக்கக்கூடும். இதனால், மற்ற போர்ட்களின் தரவு பாக்கெட் அனுப்பும் திறன் பாதிக்கப்பட்டு, ஸ்விட்ச்சின் ஒட்டுமொத்த செயல்திறனிலும் சரிவு ஏற்படக்கூடும்.

3. சுவிட்ச் மாதிரியைச் சார்ந்த செயல்பாட்டுத் தன்மை மற்றும் வரையறுக்கப்பட்ட இணக்கத்தன்மை

வெவ்வேறு உற்பத்தியாளர்கள் மற்றும் மாடல்களைச் சேர்ந்த ஸ்விட்சுகளுக்கு இடையே SPAN செயல்பாட்டிற்கான ஆதரவின் அளவு பெரிதும் வேறுபடுகிறது. உதாரணமாக, குறைந்த விலை ஸ்விட்சுகள் ஒரே ஒரு கண்காணிப்பு போர்ட்டை மட்டுமே ஆதரிக்கக்கூடும், மேலும் அவை VLAN மிரரிங் அல்லது முழு-டூப்ளெக்ஸ் டிராஃபிக் மிரரிங்கை ஆதரிக்காது; சில ஸ்விட்சுகளின் SPAN செயல்பாட்டில் "ஒருவழி மிரரிங்" கட்டுப்பாடு உள்ளது (அதாவது, உள்வரும் அல்லது வெளிச்செல்லும் டிராஃபிக்கை மட்டுமே மிரர் செய்ய முடியும், ஒரே நேரத்தில் இருவழி டிராஃபிக்கை மிரர் செய்ய முடியாது); மேலும், கிராஸ்-ஸ்விட்ச் SPAN (ஸ்விட்ச் A-யின் போர்ட் டிராஃபிக்கை ஸ்விட்ச் B-யின் கண்காணிப்பு போர்ட்டிற்கு மிரர் செய்வது போன்றவை) குறிப்பிட்ட புரோட்டோகால்களை (சிஸ்கோவின் RSPAN மற்றும் ஹுவாவேயின் ERSPAN போன்றவை) சார்ந்திருக்க வேண்டும். இவை சிக்கலான கட்டமைப்பு மற்றும் குறைந்த இணக்கத்தன்மையைக் கொண்டிருப்பதால், பல உற்பத்தியாளர்களின் கலப்பு நெட்வொர்க்கிங் சூழலுக்கு ஏற்ப மாற்றுவது கடினமாக உள்ளது.

TAP மற்றும் SPAN இடையேயான முக்கிய வேறுபாடு ஒப்பீடு மற்றும் தேர்வு பரிந்துரைகள்

மைய வேறுபாடு ஒப்பீடு

இரண்டிற்கும் இடையிலான வேறுபாடுகளை இன்னும் தெளிவாகக் காண்பிப்பதற்காக, தொழில்நுட்பப் பண்புகள், செயல்திறன் தாக்கம், செலவு மற்றும் பொருந்தக்கூடிய சூழ்நிலைகள் ஆகிய பரிமாணங்களில் அவற்றை ஒப்பிடுகிறோம்:

தேர்வுப் பரிந்துரைகள்: சூழ்நிலைத் தேவைகளின் அடிப்படையில் "துல்லியமான பொருத்தம்"

1. TAP விரும்பப்படும் சூழ்நிலைகள்

○தரவு மைய மைய நிலைமாற்றிகள் மற்றும் வெளிச்செல்லும் திசைவி இணைப்புகள் போன்ற முக்கிய வணிக இணைப்புகளைக் கண்காணிப்பதற்கு, தரவுப் பதிவின் ஒருமைப்பாட்டை உறுதி செய்தல் அவசியமாகும்;

○பிணையக் கோளாறின் மூல காரணத்தைக் கண்டறிதல் (TCP மறுபரிமாற்றம் மற்றும் பயன்பாட்டுத் தாமதம் போன்றவை), இதற்கு முழு அளவிலான தரவுப் பொதிகளின் அடிப்படையில் துல்லியமான பகுப்பாய்வு தேவைப்படுகிறது;

○உயர் பாதுகாப்பு மற்றும் இணக்கத் தேவைகளைக் கொண்ட தொழில்துறைகள் (நிதி, அரசாங்க விவகாரங்கள், எரிசக்தி), தணிக்கைத் தரவுகளின் நம்பகத்தன்மை மற்றும் சிதைக்கப்படாமை ஆகியவற்றை உறுதிசெய்யக் கோருகின்றன;

○அதிக வேக நெட்வொர்க் சூழல்கள் (10G மற்றும் அதற்கு மேல்) அல்லது பெரிய அளவிலான தரவுப் பாக்கெட்டுகளைக் கொண்ட சூழ்நிலைகளில், SPAN-இல் பாக்கெட் இழப்பைத் தவிர்க்க வேண்டியது அவசியமாகிறது.

2. SPAN விரும்பப்படும் சூழ்நிலைகள்

○குறைந்த நிதி ஒதுக்கீடு கொண்ட சிறிய மற்றும் நடுத்தர அளவிலான நெட்வொர்க்குகள், அல்லது அலைவரிசை பயன்பாடு மற்றும் முதன்மைப் பயன்பாடுகள் போன்ற எளிய போக்குவரத்துப் புள்ளிவிவரங்கள் மட்டும் தேவைப்படும் சூழ்நிலைகள்;

○நீண்ட கால வளப் பயன்பாடு இன்றி விரைவாகச் செயல்படுத்த வேண்டிய தற்காலிகப் பழுதுநீக்கம் அல்லது குறுகிய காலப் பயன்பாட்டுச் சோதனை (புதிய அமைப்பு அறிமுகச் சோதனை போன்றவை);

○பல மூல போர்ட்கள்/பல VLAN-களின் மையப்படுத்தப்பட்ட கண்காணிப்பு (வளாக வலையமைப்பு பயனர் நடத்தை கண்காணிப்பு போன்றவை), இதற்கு நெகிழ்வான போக்குவரத்து ஒருங்கிணைப்பு தேவைப்படுகிறது;

○தரவுப் பிடிப்பு ஒருமைப்பாட்டிற்கான குறைந்த தேவைகளுடன், முக்கியமற்ற இணைப்புகளை (அணுகல்-அடுக்கு நிலைமாற்றிகளின் பயனர் போர்ட்கள் போன்றவை) கண்காணித்தல்.

3. கலப்பின பயன்பாட்டு சூழ்நிலைகள்

சில சிக்கலான பிணையச் சூழல்களில், "TAP + SPAN" என்ற கலப்பினப் பயன்பாட்டு முறையையும் பின்பற்றலாம். எடுத்துக்காட்டாக, பழுதுநீக்கம் மற்றும் பாதுகாப்புத் தணிக்கைக்காக முழு அளவிலான தரவுப் பிடிப்பை உறுதிசெய்ய, தரவு மையத்தின் மைய இணைப்புகளில் TAP-ஐப் பயன்படுத்தலாம்; நடத்தைப் பகுப்பாய்வு மற்றும் அலைவரிசைப் புள்ளிவிவரங்களுக்காக, சிதறிய பயனர் போக்குவரத்தை ஒருங்கிணைக்க, அணுகல்-அடுக்கு அல்லது ஒருங்கிணைப்பு-அடுக்கு நிலைமாற்றிகளில் SPAN-ஐ உள்ளமைக்கலாம். இது முக்கிய இணைப்புகளின் துல்லியமான கண்காணிப்புத் தேவைகளைப் பூர்த்தி செய்வது மட்டுமல்லாமல், ஒட்டுமொத்தப் பயன்பாட்டுச் செலவையும் குறைக்கிறது.

எனவே, நெட்வொர்க் தரவு கையகப்படுத்துதலுக்கான இரண்டு முக்கிய தொழில்நுட்பங்களான TAP மற்றும் SPAN-க்கு முழுமையான "நன்மைகளோ தீமைகளோ" இல்லை, மாறாக "சூழல் தழுவலில் உள்ள வேறுபாடுகள்" மட்டுமே உள்ளன. TAP ஆனது "இழப்பற்ற கைப்பற்றல்" மற்றும் "நிலையான நம்பகத்தன்மை" ஆகியவற்றை மையமாகக் கொண்டுள்ளது, மேலும் தரவு ஒருமைப்பாடு மற்றும் நெட்வொர்க் நிலைத்தன்மைக்கு அதிக தேவைகளைக் கொண்ட முக்கிய சூழல்களுக்கு ஏற்றது, ஆனால் அதிக செலவு மற்றும் குறைந்த வரிசைப்படுத்தல் நெகிழ்வுத்தன்மையைக் கொண்டுள்ளது; SPAN ஆனது "செலவு இல்லை" மற்றும் "நெகிழ்வுத்தன்மை மற்றும் வசதி" ஆகிய நன்மைகளைக் கொண்டுள்ளது, மேலும் குறைந்த செலவு, தற்காலிக அல்லது முக்கியமற்ற சூழல்களுக்கு ஏற்றது, ஆனால் தரவு இழப்பு மற்றும் செயல்திறன் பாதிப்பு போன்ற அபாயங்களைக் கொண்டுள்ளது.

உண்மையான நெட்வொர்க் செயல்பாடு மற்றும் பராமரிப்பில், நெட்வொர்க் பொறியாளர்கள் தங்களின் சொந்த வணிகத் தேவைகள் (உதாரணமாக, அது ஒரு மைய இணைப்புதானா மற்றும் துல்லியமான பகுப்பாய்வு தேவையா), வரவு செலவுத் திட்டச் செலவுகள், நெட்வொர்க் அளவு மற்றும் இணக்கத் தேவைகள் ஆகியவற்றின் அடிப்படையில் மிகவும் பொருத்தமான தொழில்நுட்பத் தீர்வைத் தேர்ந்தெடுக்க வேண்டும். அதே நேரத்தில், நெட்வொர்க் வேகங்களின் (25G, 100G மற்றும் 400G போன்றவை) முன்னேற்றம் மற்றும் நெட்வொர்க் பாதுகாப்புத் தேவைகளின் தரம் உயர்த்தப்படுவதால், TAP தொழில்நுட்பமும் (உதாரணமாக, அறிவார்ந்த டிராஃபிக் பிரிப்பு மற்றும் மல்டி-போர்ட் ஒருங்கிணைப்பை ஆதரிப்பது) தொடர்ந்து வளர்ந்து வருகிறது. மேலும், ஸ்விட்ச் உற்பத்தியாளர்களும் SPAN செயல்பாட்டை (உதாரணமாக, கேச் கொள்ளளவை மேம்படுத்துவது மற்றும் இழப்பற்ற மிரரிங்கை ஆதரிப்பது) தொடர்ந்து மேம்படுத்தி வருகின்றனர். எதிர்காலத்தில், இந்த இரண்டு தொழில்நுட்பங்களும் தத்தமது துறைகளில் மேலும் தங்கள் பங்கை ஆற்றி, நெட்வொர்க் நிர்வாகத்திற்கு மிகவும் திறமையான மற்றும் துல்லியமான தரவு ஆதரவை வழங்கும்.