Upang masubaybayan ang trapiko sa network, tulad ng pagsusuri sa online na gawi ng gumagamit, abnormal na pagsubaybay sa trapiko, at pagsubaybay sa aplikasyon ng network, kailangan mong mangolekta ng trapiko sa network. Maaaring hindi tumpak ang pagkuha ng trapiko sa network. Sa katunayan, kailangan mong kopyahin ang kasalukuyang trapiko sa network at ipadala ito sa monitoring device. Network splitter, na kilala rin bilang Network TAP. Ginagawa lang nito ang trabahong ito. Tingnan natin ang kahulugan ng Network TAP:
I. Ang Network Tap ay isang hardware device na nagbibigay ng paraan upang ma-access ang data na dumadaloy sa isang computer network.(mula sa wikipedia)
II. ATapikin ang Network, na kilala rin bilang Test Access Port, ay isang hardware device na direktang nakasaksak sa isang Network cable at nagpapadala ng isang piraso ng Network communication sa ibang mga device. Ang mga network splitter ay karaniwang ginagamit sa network intrusion detection system (IPS), network detector, at profiler. Ang pagkopya ng komunikasyon sa mga network device ay karaniwang ginagawa na ngayon sa pamamagitan ng switching port analyzer (span port), na kilala rin bilang port mirroring sa network switching.
III. Ang Network Taps ay ginagamit upang lumikha ng mga permanenteng access port para sa passive monitoring. Maaaring i-set up ang isang tap, o Test Access Port, sa pagitan ng alinmang dalawang network device, gaya ng mga switch, router at firewall. Maaari itong gumana bilang isang access port para sa monitoring device na ginagamit upang mangolekta ng in-line na data, kabilang ang Intrusion detection system, Intrusion prevention system na naka-deploy sa passive mode, protocol analyzer at remote monitoring tool. (mula sa NetOptics).
Mula sa tatlong kahulugan sa itaas, maaari tayong gumuhit ng ilang mga katangian ng Network TAP: hardware, inline, transparent
Narito ang isang pagtingin sa mga tampok na ito:
1. Ito ay isang independiyenteng piraso ng hardware, at dahil dito, wala itong epekto sa pag-load ng mga kasalukuyang device sa network, na may malaking pakinabang sa port mirroring
2. Ito ay isang in-line na aparato. Sa madaling salita, kailangan itong konektado sa network, na maaaring maunawaan. Gayunpaman, mayroon din itong kawalan ng pagpapakilala ng isang punto ng pagkabigo, at dahil ito ay isang online na aparato, ang kasalukuyang network ay kailangang maantala sa oras ng pag-deploy, depende sa kung saan ito naka-deploy.
3. Transparent ay tumutukoy sa pointer sa kasalukuyang network. I-access ang mga network pagkatapos ng shunt, ang kasalukuyang network para sa lahat ng kagamitan, ay walang epekto, para sa kanila ay ganap na transparent, siyempre, naglalaman din ito ng network shunt magpadala ng trapiko upang masubaybayan ang mga kagamitan, ang monitoring device para sa network ay transparent, ito ay bilang kung ikaw ay nasa isang bagong access sa isang bagong saksakan ng kuryente, para sa iba pang mga umiiral na appliances, Walang mangyayari, kabilang ang kapag sa wakas ay tinanggal mo ang appliance at biglang naalala ang tula, "Iwagayway ang iyong manggas at hindi isang ulap"......
Maraming tao ang pamilyar sa port mirroring. Oo, ang port mirroring ay maaari ding makamit ang parehong epekto. Narito ang isang paghahambing sa pagitan ng Network Taps/Diverters at Port Mirroring:
1. Dahil ang port ng switch mismo ay magsasala ng ilang mga error packet at packet na may masyadong maliit na sukat, hindi magagarantiya ng port mirroring na makukuha ang lahat ng trapiko. Gayunpaman, tinitiyak ng shunter ang integridad ng data dahil ganap itong "kinokopya" sa pisikal na layer
2. Sa mga tuntunin ng real-time na pagganap, sa ilang mga low-end na switch, ang port mirroring ay maaaring magpakilala ng mga pagkaantala kapag kinopya nito ang trapiko sa mga mirroring port, at nagpapakilala rin ito ng mga pagkaantala kapag kinopya nito ang 10/100m port sa mga GIGA port
3. Ang pag-mirror ng port ay nangangailangan na ang bandwidth ng isang naka-mirror na port ay mas malaki kaysa o katumbas ng kabuuan ng mga bandwidth ng lahat ng mga naka-mirror na port. Gayunpaman, ang pangangailangang ito ay maaaring hindi matugunan ng lahat ng switch
4. Kailangang i-configure ang port mirroring sa switch. Kapag ang mga lugar na susubaybayan ay kailangang ayusin, ang switch ay kailangang muling i-configure.
Oras ng post: Ago-05-2022
