நெட்வொர்க் TAP மற்றும் SPAN போர்ட்களைப் பயன்படுத்தி பாக்கெட்டுகளைப் பிடிப்பதில் உள்ள முக்கிய வேறுபாடு.
போர்ட் மிரரிங்(ஸ்பான் என்றும் அழைக்கப்படுகிறது)
நெட்வொர்க் டேப்(ரெப்ளிகேஷன் டேப், அக்ரிகேஷன் டேப், ஆக்டிவ் டேப், காப்பர் டேப், ஈதர்நெட் டேப் போன்ற பெயர்களாலும் அழைக்கப்படுகிறது)TAP (முனைய அணுகல் புள்ளி)இது ஒரு முழுமையான செயலற்ற வன்பொருள் சாதனமாகும், இது ஒரு வலையமைப்பில் உள்ள தரவுப் போக்குவரத்தை செயலற்ற முறையில் கைப்பற்ற முடியும். இது பொதுவாக வலையமைப்பில் உள்ள இரண்டு புள்ளிகளுக்கு இடையிலான தரவுப் போக்குவரத்தைக் கண்காணிக்கப் பயன்படுத்தப்படுகிறது. இந்த இரண்டு புள்ளிகளுக்கு இடையிலான வலையமைப்பு ஒரு பௌதீக கேபிளைக் கொண்டிருந்தால், தரவுப் போக்குவரத்தைக் கைப்பற்றுவதற்கு ஒரு வலையமைப்பு TAP சிறந்த வழியாக இருக்கலாம்.
இரண்டு தீர்வுகளுக்கும் (போர்ட் மிரர் மற்றும் நெட்வொர்க் டேப்) இடையிலான வேறுபாடுகளை விளக்குவதற்கு முன், ஈதர்நெட் எவ்வாறு செயல்படுகிறது என்பதைப் புரிந்துகொள்வது அவசியம். 100 மெகாபிட் மற்றும் அதற்கு மேற்பட்ட வேகத்தில், ஹோஸ்ட்கள் பொதுவாக முழு டூப்ளெக்ஸில் தொடர்பு கொள்கின்றன. அதாவது, ஒரு ஹோஸ்ட் ஒரே நேரத்தில் அனுப்பவும் (Tx) பெறவும் (Rx) முடியும். இதன் பொருள், ஒரு ஹோஸ்டுடன் இணைக்கப்பட்ட 100 மெகாபிட் கேபிளில், அந்த ஹோஸ்ட் அனுப்ப/பெற (Tx/Rx)க்கூடிய மொத்த நெட்வொர்க் டிராஃபிக்கின் அளவு 2 × 100 மெகாபிட் = 200 மெகாபிட் ஆகும்.
போர்ட் மிரரிங் என்பது செயல்திறன் மிக்க பாக்கெட் நகலாக்கம் ஆகும், அதாவது, பாக்கெட்டை மிரர் செய்யப்பட்ட போர்ட்டிற்கு நகலெடுக்கும் பொறுப்பு நெட்வொர்க் சாதனத்திற்கே உள்ளது.
தரவுப் போக்குவரத்தைக் கைப்பற்றுதல்: TAP vs SPAN
நெட்வொர்க் டிராஃபிக்கைக் கண்காணிக்கும்போது, ஒரு பயனர் பரிவர்த்தனையைச் செயலாக்கிக் கொண்டிருக்கும் வேளையில் நீங்கள் நேரடியாக ஆதரவைச் செயல்படுத்த விரும்பவில்லை என்றால், உங்களுக்கு இரண்டு முக்கிய விருப்பங்கள் உள்ளன. பின்வரும் கட்டுரையில், TAP (Test Access Point) மற்றும் SPAN (Switch Port Analyzer) ஆகியவற்றைப் பற்றிய ஒரு மேலோட்டத்தை வழங்குவோம். மேலும் ஆழமான பகுப்பாய்விற்கு, பேக்கெட் ஆய்வு நிபுணர் டிமோ'நீல் lovemytool.com தளத்தில் மிக விரிவாக விவரிக்கும் பல கட்டுரைகளை எழுதியுள்ளார், ஆனால் இங்கே, நாம் ஒரு பொதுவான அணுகுமுறையைக் கையாள்வோம்.
ஸ்பான்
போர்ட் மிரரிங் என்பது, ஒரு ஸ்விட்ச்சின் ஒன்று அல்லது அதற்கு மேற்பட்ட போர்ட்களில் (அல்லது VLAN-களில்) இருந்து வரும் மற்றும்/அல்லது செல்லும் ஒவ்வொரு பாக்கெட்டின் ஒரு நகலை, நெட்வொர்க் டிராஃபிக் அனலைசருடன் இணைக்கப்பட்ட மற்றொரு போர்ட்டிற்கு அனுப்புவதன் மூலம் நெட்வொர்க் டிராஃபிக்கைக் கண்காணிக்கும் ஒரு முறையாகும். பல தளங்களை ஒரே நேரத்தில் கண்காணிக்க, எளிமையான அமைப்புகளில் ஸ்பான்கள் பெரும்பாலும் பயன்படுத்தப்படுகின்றன. அது கண்காணிக்கக்கூடிய நெட்வொர்க் பரிமாற்றங்களின் சரியான எண்ணிக்கை, டேட்டா சென்டர் உபகரணங்களுடன் ஒப்பிடும்போது ஸ்பான் எங்கு நிறுவப்பட்டுள்ளது என்பதைப் பொறுத்தது. நீங்கள் தேடுவதை அநேகமாக கண்டுபிடித்துவிடுவீர்கள், ஆனால் அதிகப்படியான தரவுகளுடன் உங்களைக் கண்டுகொள்வது எளிது. உதாரணமாக, ஒரு முழு VLAN முழுவதும் ஒரே தரவின் பல நகல்களைக் கண்டறிய முடியும். இது LAN பழுதுநீக்கத்தை மிகவும் கடினமாக்குகிறது, மேலும் ஸ்விட்ச் சிபியு-க்களின் வேகத்தைப் பாதிக்கிறது அல்லது இருப்பிடத்தைக் கண்டறிவதன் மூலம் ஈதர்நெட்டைப் பாதிக்கிறது. அடிப்படையில், ஸ்பான்களின் எண்ணிக்கை அதிகரிக்க அதிகரிக்க, பாக்கெட்டுகளை இழப்பதற்கான வாய்ப்பும் அதிகரிக்கிறது. டாப்களுடன் ஒப்பிடும்போது, ஸ்பான்களைத் தொலைவிலிருந்து நிர்வகிக்க முடியும், அதாவது உள்ளமைப்புகளை மாற்றுவதற்கு குறைந்த நேரமே செலவிடப்படுகிறது, ஆனால் நெட்வொர்க் பொறியாளர்கள் இன்னும் தேவைப்படுகிறார்கள்.
சிலர் கூறுவது போல், SPAN போர்ட்கள் ஒரு செயலற்ற தொழில்நுட்பம் அல்ல, ஏனெனில் அவை நெட்வொர்க் போக்குவரத்தில் அளவிடக்கூடிய பிற விளைவுகளை ஏற்படுத்தக்கூடும், அவற்றுள் சில:
சட்டக ஊடாடலை மாற்ற வேண்டிய நேரம்
அதிகப்படியான தேடல்கள் காரணமாக பாக்கெட்டுகள் கைவிடப்படுதல்
சிதைந்த பாக்கெட்டுகள் முன்னறிவிப்பின்றி கைவிடப்படுவதால், பகுப்பாய்வு தடைபடுகிறது.
எனவே, பாக்கெட்டுகள் கைவிடப்படுவதால் பகுப்பாய்வு பாதிக்கப்படாத சூழ்நிலைகளுக்கோ அல்லது செலவு கருத்தில் கொள்ளப்படும் சூழ்நிலைகளுக்கோ SPAN போர்ட்கள் மிகவும் பொருத்தமானவை.
தட்டவும்
இதற்கு மாறாக, டாப்களுக்கு ஆரம்பத்தில் வன்பொருளுக்காகப் பணம் செலவழிக்க வேண்டும், ஆனால் அவற்றுக்கு அதிக அமைவு தேவையில்லை. உண்மையில், அவை செயலற்றவை என்பதால், நெட்வொர்க்கைப் பாதிக்காமல் அவற்றை நெட்வொர்க்குடன் இணைக்கவும் துண்டிக்கவும் முடியும். டாப்கள் என்பவை கணினி நெட்வொர்க்கில் பாயும் தரவை அணுகுவதற்கான வழியை வழங்கும் வன்பொருள் சாதனங்கள் ஆகும், மேலும் அவை பொதுவாக நெட்வொர்க் பாதுகாப்பு மற்றும் செயல்திறன் கண்காணிப்பு நோக்கங்களுக்காகப் பயன்படுத்தப்படுகின்றன. கண்காணிக்கப்படும் டிராஃபிக் "பாஸ்-த்ரூ" டிராஃபிக் என்றும், கண்காணிப்புக்குப் பயன்படுத்தப்படும் போர்ட் "மானிட்டரிங் போர்ட்" என்றும் அழைக்கப்படுகிறது. நெட்வொர்க்கை இன்னும் தெளிவாக ஆராய்வதற்காக, ரவுட்டர்கள் மற்றும் ஸ்விட்சுகளுக்கு இடையில் டாப்களை வைக்கலாம்.
TAP பாக்கெட்டுகளைப் பாதிக்காததால், பிணையப் போக்குவரத்தைக் காண்பதற்கு இது முற்றிலும் செயலற்ற ஒரு வழியாகக் கருதப்படலாம்.
அடிப்படையில் மூன்று வகையான TAP தீர்வுகள் உள்ளன:
நெட்வொர்க் ஸ்ப்ளிட்டர் (1 : 1)
- மொத்த TAP (பெருக்கல் : 1)
- மீளுருவாக்கக் குழாய் (1 : பல)
TAP ஆனது, தரவுப் போக்குவரத்தை ஒரு ஒற்றை செயலற்ற கண்காணிப்புக் கருவிக்கோ அல்லது அதிக அடர்த்தி கொண்ட பிணைய பாக்கெட் ரிலே சாதனத்திற்கோ நகலெடுப்பதுடன், வைர்ஷார்க் போன்ற பல (பெரும்பாலும் பல) QOS சோதனைக் கருவிகள், பிணைய கண்காணிப்புக் கருவிகள் மற்றும் பிணைய ஸ்னிஃபர் கருவிகளுக்கும் சேவை செய்கிறது.
மேலும், கேபிளின் வகையைப் பொறுத்து TAP வகைகள் வேறுபடுகின்றன; ஃபைபர் TAP மற்றும் ஜிகாபிட் காப்பர் TAP ஆகியவை இதில் அடங்கும். இவை இரண்டுமே, சிக்னலின் ஒரு பகுதியை நெட்வொர்க் டிராஃபிக் அனலைசருக்கு அனுப்புவதன் மூலம் அடிப்படையில் ஒரே மாதிரியாகச் செயல்படுகின்றன, அதே நேரத்தில் பிரதான மாடல் தடையின்றி தொடர்ந்து சிக்னலை அனுப்புகிறது. ஃபைபர் TAP-இல், இது சிக்னலை இரண்டாகப் பிரிப்பதாகும், அதேசமயம் காப்பர் கேபிள் அமைப்பில், இது மின் சிக்னலைப் பிரதியெடுப்பதாகும்.
TAP மற்றும் SPAN-ஐ ஒப்பிடுதல்
முதலில், SPAN போர்ட் ஒரு முழு-டூப்ளெக்ஸ் 1G இணைப்புக்கு ஏற்றதல்ல. மேலும், அதன் அதிகபட்ச கொள்ளளவுக்குக் குறைவாக இருக்கும்போது கூட, அது அதிக சுமையால் பாதிக்கப்படுவதாலோ அல்லது ஸ்விட்ச் ஆனது SPAN போர்ட் தரவை விட வழக்கமான போர்ட்-டு-போர்ட் தரவுகளுக்கு முன்னுரிமை அளிப்பதாலோ, பாக்கெட்டுகளை விரைவாகக் கைவிடுகிறது. நெட்வொர்க் டாப்களைப் போலல்லாமல், SPAN போர்ட்கள் பௌதீக அடுக்கு பிழைகளை வடிகட்டிவிடுகின்றன, இது சில வகையான பகுப்பாய்வுகளை மிகவும் கடினமாக்குகிறது. மேலும், நாம் பார்த்தபடி, தவறான அதிகரிப்பு நேரங்களும் மாற்றப்பட்ட ஃபிரேம்களும் பிற சிக்கல்களை ஏற்படுத்தக்கூடும். மறுபுறம், TAP ஒரு முழு-டூப்ளெக்ஸ் 1G இணைப்பை இயக்க முடியும்.
TAP ஆனது முழுமையான பாக்கெட் கைப்பற்றலையும், நெறிமுறைகள், மீறல்கள், ஊடுருவல்கள் போன்றவற்றுக்காக ஆழமான பாக்கெட் ஆய்வையும் செய்ய முடியும். எனவே, TAP தரவை நீதிமன்றத்தில் ஆதாரமாகப் பயன்படுத்தலாம், ஆனால் SPAN போர்ட் தரவை அவ்வாறு பயன்படுத்த முடியாது.
இந்த இரண்டு நுட்பங்களுக்கும் இடையே வேறுபாடுகள் உள்ள மற்றொரு அம்சம் பாதுகாப்பு ஆகும். SPAN போர்ட்கள் பொதுவாக ஒருவழித் தொடர்பிற்காகவே கட்டமைக்கப்படுகின்றன, ஆனால் சில சமயங்களில் அவை தகவல்தொடர்புகளைப் பெறவும் கூடும், இது கடுமையான பாதிப்புகளை ஏற்படுத்துகிறது. இதற்கு மாறாக, TAP-க்கு முகவரியிட முடியாது மற்றும் அதற்கு IP முகவரி இல்லை, எனவே அதை ஹேக் செய்ய முடியாது.
SPAN போர்ட்கள் பொதுவாக VLAN டேக்குகளை அனுப்புவதில்லை, இது VLAN செயலிழப்புகளைக் கண்டறிவதைக் கடினமாக்கும். ஆனால், டேப்களால் முழு VLAN நெட்வொர்க்கையும் ஒரே நேரத்தில் பார்க்க முடியாது. ஒருங்கிணைக்கப்பட்ட டேப்கள் பயன்படுத்தப்படாவிட்டால், TAP இரண்டு சேனல்களுக்கும் ஒரே மாதிரியான ட்ரேஸை வழங்காது, ஆனால் அதிகப்படியான பயன்பாட்டைக் கண்டறிவதில் கவனம் தேவை. Profitap-க்கான Booster போன்ற ஒருங்கிணைப்பு டேப்கள் உள்ளன, அவை எட்டு 10/100/1G போர்ட்களை ஒரு 1G-10G வெளியீட்டில் ஒருங்கிணைக்கின்றன.
பூஸ்டரால் VLAN குறிச்சொற்களைச் செருகுவதன் மூலம் பாக்கெட்டுகளுக்குள் நுழைய முடிகிறது. இதன் மூலம், ஒவ்வொரு பாக்கெட்டின் மூல போர்ட் தகவலும் பகுப்பாய்விக்கு அனுப்பப்படும்.
SPAN போர்ட்கள் நெட்வொர்க் நிர்வாகிகள் பயன்படுத்தும் ஒரு கருவியாக இன்றும் இருக்கின்றன, ஆனால் வேகம் மற்றும் அனைத்து நெட்வொர்க் தரவுகளுக்கும் நம்பகமான அணுகல் ஆகியவை முக்கியமானதாக இருந்தால், TAP ஒரு சிறந்த தேர்வாகும். எந்த அணுகுமுறையை மேற்கொள்வது என்று முடிவு செய்யும்போது, குறைந்த பயன்பாடு கொண்ட நெட்வொர்க்குகளுக்கு SPAN போர்ட்கள் மிகவும் பொருத்தமானவை. ஏனெனில், தொலைந்த பாக்கெட்டுகள் பகுப்பாய்வைப் பாதிப்பதில்லை அல்லது செலவு ஒரு முக்கியக் காரணியாக இருக்கும் சமயங்களில் இவை விருப்பத் தேர்வாக அமைகின்றன. இருப்பினும், அதிக டிராஃபிக் கொண்ட நெட்வொர்க்குகளில், TAP-இன் கொள்ளளவு, பாதுகாப்பு மற்றும் நம்பகத்தன்மை ஆகியவை, பாக்கெட் இழப்பு அல்லது பிசிக்கல் லேயர் பிழைகளை வடிகட்டுவது போன்ற அச்சமின்றி, உங்கள் நெட்வொர்க்கில் உள்ள டிராஃபிக் குறித்த முழுமையான பார்வையை வழங்கும்.
○ முழுமையாகத் தெரியும்
○ அனைத்து தரவுப் பரிமாற்றத்தையும் (அனைத்து அளவுகள் மற்றும் வகைகளின் அனைத்து பாக்கெட்டுகளையும்) நகலெடுக்கவும்.
○ செயலற்ற, இடையூறு செய்யாத (தரவை மாற்றாது)
○ தொடர் இணைப்பில், ஹார்னஸ்களில் முழு-டூப்ளெக்ஸ் டிராஃபிக்கை நகலெடுக்க ஸ்விட்ச் போர்ட்கள் பயன்படுத்தப்படுவதில்லை. எளிதான அமைப்பு (பிளக் அண்ட் ப்ளே).
○ ஹேக்கர்களால் பாதிக்கப்படாதது (கண்ணுக்குத் தெரியாத, நெட்வொர்க்கிலிருந்து தனிமைப்படுத்தப்பட்ட கண்காணிப்பு சாதனம், IP/MAC முகவரி இல்லை)
○ அளவிடக்கூடிய
○ எந்தச் சூழ்நிலைக்கும் ஏற்றது
○ பகுதி தெரிவுநிலை
○ எல்லா டிராஃபிக்கையும் நகலெடுக்காமல் இருப்பது (குறிப்பிட்ட அளவுகள் மற்றும் வகைகளின் பாக்கெட்டுகளைக் கைவிடுதல்)
○ செயலற்றதல்ல (பேக்கெட் நேரத்தை மாற்றுதல், தாமதத்தை அதிகரித்தல்)
○ ஸ்விட்ச் போர்ட்டைப் பயன்படுத்தவும் (ஒவ்வொரு SPAN போர்ட்டும் ஒரு ஸ்விட்ச் போர்ட்டைப் பயன்படுத்துகிறது)
○ முழு இருவழித் தகவல் பரிமாற்றத்தைக் கையாள இயலாமை (அதிக சுமையின் போது தரவுப் பொதிகள் கைவிடப்படும், மேலும் இது முதன்மை நிலைமாற்றியின் செயல்பாட்டிலும் குறுக்கிடக்கூடும்)
○ பொறியாளர்கள் உள்ளமைக்க வேண்டும்
○ பாதுகாப்பற்றது (கண்காணிப்பு அமைப்பு வலையமைப்பின் ஒரு பகுதியாக உள்ளது, பாதுகாப்புச் சிக்கல்கள் ஏற்பட வாய்ப்புள்ளது)
○ விரிவாக்க முடியாதது
○ குறிப்பிட்ட சூழ்நிலைகளில் மட்டுமே சாத்தியமாகும்
தொடர்புடைய கட்டுரை உங்களுக்கு ஆர்வமூட்டலாம்: பிணையப் போக்குவரத்தைக் கைப்பற்றுவது எப்படி? பிணையத் தட்டல் மற்றும் போர்ட் மிரர் ஒப்பீடு
பதிவிட்ட நேரம்: ஜூன்-09-2025


