Ang pangunahing pagkakaiba sa pagitan ng pagkuha ng mga packet gamit ang Network TAP at SPAN port.

Pag-mirror ng Port(kilala rin bilang SPAN)

Tapikin ang Network(kilala rin bilang Replication Tap, Aggregation Tap, Active Tap, Copper Tap, Ethernet Tap, atbp.)TAP (Punto ng Pag-access sa Terminal)ay isang ganap na passive hardware device, na maaaring pasibong kumuha ng trapiko sa isang network. Karaniwan itong ginagamit upang subaybayan ang trapiko sa pagitan ng dalawang punto sa network. Kung ang network sa pagitan ng dalawang puntong ito ay binubuo ng isang pisikal na cable, ang isang network TAP ay maaaring ang pinakamahusay na paraan upang makuha ang trapiko.

Bago ipaliwanag ang mga pagkakaiba sa pagitan ng dalawang solusyon (Port Mirror at Network Tap), mahalagang maunawaan kung paano gumagana ang Ethernet. Sa 100Mbit pataas, ang mga host ay karaniwang nagsasalita nang full duplex, ibig sabihin ay maaaring magpadala (Tx) at tumanggap (Rx) nang sabay-sabay ang isang host. Nangangahulugan ito na sa isang 100 Mbit cable na nakakonekta sa isang host, ang kabuuang dami ng trapiko sa network na maaaring ipadala/tanggapin (Tx/Rx) ng isang host ay 2 × 100 Mbit = 200 Mbit.

Ang Port mirroring ay isang aktibong pagkopya ng packet, na nangangahulugang ang network device ay pisikal na responsable sa pagkopya ng packet papunta sa mirrored port.

Pagkuha ng Trapiko: TAP vs SPAN
Kapag sinusubaybayan ang trapiko sa network, kung ayaw mong direktang gamitin ang suporta habang pinoproseso ng isang user ang isang transaksyon, mayroon kang dalawang pangunahing opsyon. Sa susunod na artikulo, magbibigay kami ng pangkalahatang-ideya ng TAP (Test Access Point) at SPAN (Switch Port Analyzer). Para sa mas malalim na pagsusuri, ang eksperto sa packet inspection na si Timo'Neill ay may ilang artikulo sa lovemytool.com na detalyadong tinatalakay, ngunit dito, gagamit tayo ng mas pangkalahatang pamamaraan.

SPAN
Ang port mirroring ay isang paraan ng pagsubaybay sa trapiko ng network sa pamamagitan ng pagpapasa ng kopya ng bawat papasok at/o papalabas na packet mula sa isa o higit pang mga port (o VLan) ng isang switch patungo sa isa pang port na konektado sa isang network traffic analyzer. Ang mga spans ay kadalasang ginagamit sa mas simpleng mga sistema upang subaybayan ang maraming site nang sabay-sabay. Ang eksaktong bilang ng mga transmission ng network na kaya nitong subaybayan ay depende sa kung saan naka-install ang SPAN kumpara sa kagamitan ng data center. Malamang na makikita mo ang iyong hinahanap, ngunit madaling makahanap ng masyadong maraming data. Halimbawa, posibleng makahanap ng maraming kopya ng parehong data sa isang buong VLAN. Ginagawa nitong mas mahirap ang pag-troubleshoot ng LAN, at nakakaapekto rin sa bilis ng switch cpus o nakakaapekto sa Ethernet sa pamamagitan ng placement detection. Sa madaling salita, mas maraming spans, mas malamang na mawalan ng mga packet. Kung ikukumpara sa mga taps, ang mga spans ay maaaring pamahalaan nang malayuan, na nangangahulugang mas kaunting oras ang ginugugol sa pagbabago ng mga configuration, ngunit kinakailangan pa rin ang mga network engineer.

Ang mga SPAN port ay hindi isang passive na teknolohiya, gaya ng sinasabi ng ilan, dahil maaari silang magkaroon ng iba pang masusukat na epekto sa trapiko sa network, kabilang ang:
- Panahon na para baguhin ang interaksyon ng frame

- Pagbagsak ng mga packet dahil sa labis na paghahanap

- Ang mga sirang pakete ay itinatapon nang walang paunang abiso, na nakakasagabal sa pagsusuri
Samakatuwid, ang mga SPAN port ay mas angkop para sa mga sitwasyon kung saan ang pag-drop ng mga packet ay hindi nakakaapekto sa pagsusuri, o kung saan isinasaalang-alang ang gastos.

TAP
Sa kabaligtaran, ang mga taps ay kailangang gumastos ng pera sa hardware sa simula pa lang, ngunit hindi sila nangangailangan ng maraming pag-setup. Sa katunayan, dahil ang mga ito ay passive, maaari silang ikonekta at idiskonekta mula sa network nang hindi ito naaapektuhan. Ang mga taps ay mga hardware device na nagbibigay ng paraan upang ma-access ang data na dumadaloy sa isang computer network at karaniwang ginagamit para sa seguridad ng network at mga layunin sa pagsubaybay sa pagganap. Ang minomonitor na trapiko ay tinatawag na "pass-through" na trapiko at ang port na ginagamit para sa pagsubaybay ay tinatawag na "monitoring port". Upang mas malinaw na masuri ang network, maaaring maglagay ng mga taps sa pagitan ng mga router at switch.
Dahil hindi nakakaapekto ang TAP sa mga packet, maaari itong ituring na isang tunay na pasibong paraan upang tingnan ang trapiko sa network.
Mayroong tatlong pangunahing uri ng mga solusyon sa TAP:

- Panghati ng network (1 : 1)

- Pinagsama-samang TAP (maramihan: 1)

- Regeneration TAP (1: maramihan)

Kinokopya ng TAP ang trapiko sa isang passive monitoring tool, o sa isang high-density network packet relay device, at nagsisilbi sa maramihang (kadalasang maramihang) QOS testing tools, network monitoring tools, at network sniffer tools tulad ng wireshark.
Bukod pa rito, ang mga uri ng TAP ay nag-iiba depende sa uri ng kable, kabilang ang fiber TAP at gigabit copper TAP, na parehong gumagana sa halos parehong paraan sa pamamagitan ng pag-offload ng bahagi ng signal sa network traffic analyzer, habang ang pangunahing modelo ay patuloy na nagpapadala nang walang pagkaantala. Para sa fiber TAP, ito ay para hatiin ang beam sa dalawa, habang sa copper cable system, ito ay para gayahin ang electrical signal.