Ang pangunahing pagkakaiba sa pagitan ng pagkuha ng mga packet gamit ang Network TAP at SPAN port.

Port Mirroring(kilala rin bilang SPAN)

Tapikin ang Network(kilala rin bilang Replication Tap, Aggregation Tap, Active Tap, Copper Tap, Ethernet Tap, atbp.)TAP (Terminal Access Point)ay isang ganap na passive na hardware device, na maaaring pasibo na makuha ang trapiko sa isang network. Ito ay karaniwang ginagamit upang subaybayan ang trapiko sa pagitan ng dalawang punto sa network. Kung ang network sa pagitan ng dalawang puntong ito ay binubuo ng isang pisikal na cable, ang isang network TAP ay maaaring ang pinakamahusay na paraan upang makuha ang trapiko.

Bago ipaliwanag ang mga pagkakaiba sa pagitan ng dalawang solusyon (Port Mirror at Network Tap), mahalagang maunawaan kung paano gumagana ang Ethernet. Sa 100Mbit at mas mataas, ang mga host ay karaniwang nagsasalita sa full duplex, ibig sabihin, ang isang host ay maaaring magpadala (Tx) at tumanggap (Rx) nang sabay-sabay. Nangangahulugan ito na sa isang 100 Mbit cable na konektado sa isang host, ang kabuuang halaga ng trapiko sa network na maaaring ipadala/tanggap ng isang host(Tx/Rx)) ay 2 × 100 Mbit = 200 Mbit.

Ang Port mirroring ay aktibong packet replication, na nangangahulugan na ang network device ay pisikal na responsable para sa pagkopya ng packet sa mirrored port.

Pagkuha ng Trapiko: TAP vs SPAN
Kapag sinusubaybayan ang trapiko sa network, kung ayaw mong direktang isagawa ang suporta habang pinoproseso ng isang user ang isang transaksyon, mayroon kang dalawang pangunahing opsyon. Sa susunod na artikulo, magbibigay kami ng pangkalahatang-ideya ng TAP (Test Access Point) at SPAN (Switch Port Analyzer). Para sa isang mas malalim na pagsusuri, ang dalubhasa sa packet inspection na si Timo'Neill ay may ilang mga artikulo sa lovemytool.com na napakadetalye, ngunit dito, gagawa kami ng mas pangkalahatang diskarte.

SPAN
Ang port mirroring ay isang paraan ng pagsubaybay sa trapiko ng network sa pamamagitan ng pagpapasa ng kopya ng bawat papasok at/o papalabas na packet mula sa isa o higit pang mga port (o VLans) ng switch sa isa pang port na konektado sa isang network traffic analyzer. Ang mga span ay kadalasang ginagamit sa mga mas simpleng system upang subaybayan ang maramihang mga site nang sabay-sabay. Ang eksaktong bilang ng mga pagpapadala ng network na nagagawa nitong subaybayan ay depende sa kung saan naka-install ang SPAN kaugnay ng kagamitan sa data center. Malamang na mahahanap mo ang iyong hinahanap, ngunit madaling mahanap ang iyong sarili na may napakaraming data. Halimbawa, posibleng makahanap ng maraming kopya ng parehong data sa buong VLAN. Ginagawa nitong mas mahirap ang pag-troubleshoot ng LAN, at nakakaapekto rin sa bilis ng switch cpus o nakakaapekto sa Ethernet sa pamamagitan ng pagtukoy ng placement. Karaniwan, ang mas maraming span, mas malamang na mawala ang mga packet. Kung ikukumpara sa mga pag-tap, maaaring pamahalaan ang mga span nang malayuan, na nangangahulugang mas kaunting oras ang ginugugol sa pagpapalit ng mga configuration, ngunit kailangan pa rin ng mga network engineer.

Ang mga port ng SPAN ay hindi isang passive na teknolohiya, gaya ng sinasabi ng ilan, dahil maaari silang magkaroon ng iba pang masusukat na epekto sa trapiko ng network, kabilang ang:
- Oras upang baguhin ang pakikipag-ugnayan ng frame

- Pag-drop ng mga packet dahil sa labis na paghahanap

- Ang mga sirang packet ay ibinabagsak nang walang abiso, na humahadlang sa pagsusuri
Samakatuwid, ang mga SPAN port ay mas angkop para sa mga sitwasyon kung saan ang pag-drop ng mga packet ay hindi nakakaapekto sa pagsusuri, o kung saan ang gastos ay isinasaalang-alang.

TAP
Sa kabaligtaran, ang mga gripo ay kailangang gumastos ng pera sa hardware sa harap, ngunit hindi sila nangangailangan ng maraming pag-setup. Sa katunayan, dahil ang mga ito ay pasibo, maaari silang ikonekta at idiskonekta mula sa network nang hindi ito naaapektuhan. Ang mga gripo ay mga hardware device na nagbibigay ng paraan upang ma-access ang data na dumadaloy sa isang computer network at karaniwang ginagamit para sa seguridad ng network at mga layunin ng pagsubaybay sa pagganap. Ang sinusubaybayang trapiko ay tinatawag na "pass-through" na trapiko at ang port na ginagamit para sa pagsubaybay ay tinatawag na "monitoring port". Upang mas malinaw na suriin ang network, maaaring maglagay ng mga pag-tap sa pagitan ng mga router at switch.
Dahil ang TAP ay hindi nakakaapekto sa mga packet, maaari itong tingnan bilang isang tunay na passive na paraan upang tingnan ang trapiko sa network.
Mayroong tatlong uri ng mga solusyon sa TAP:

- Network splitter (1: 1)

- Pinagsama-samang TAP (multi : 1)

- Regeneration TAP (1 : marami)

Ginagaya ng TAP ang trapiko sa iisang passive monitoring tool, o sa isang high-density network packet relay device, at naghahatid ng maramihang (madalas na maramihang) QOS testing tool, network monitoring tool, at network sniffer tool gaya ng wireshark.
Bilang karagdagan, ang mga uri ng TAP ay nag-iiba-iba depende sa uri ng cable, kabilang ang fiber TAP at gigabit copper TAP, parehong gumagana sa mahalagang parehong paraan sa pamamagitan ng pag-offload ng bahagi ng signal sa network traffic analyzer, habang ang pangunahing modelo ay patuloy na nagpapadala nang walang pagkaantala. Para sa fiber TAP, ito ay upang hatiin ang beam sa dalawa, habang sa tansong cable system, ito ay upang kopyahin ang electrical signal.