स्पैन टैग शैली की प्राथमिकता _ नेटवर्क टीएपी के स्पैन पोर्ट से बेहतर होने के पांच कारण

पृष्ठभूमि

मुझे यकीन है कि आप नेटवर्क मॉनिटरिंग उद्देश्यों के लिए नेटवर्क टैप और स्विच पोर्ट एनालाइज़र (स्पैन पोर्ट) के बीच संघर्ष से अवगत हैं।दोनों में नेटवर्क पर यातायात को प्रतिबिंबित करने और घुसपैठ का पता लगाने वाले सिस्टम, नेटवर्क लॉगर या नेटवर्क विश्लेषक जैसे आउट-ऑफ-बैंड सुरक्षा उपकरणों को भेजने की क्षमता है।स्पैन पोर्ट नेटवर्क एंटरप्राइज़ स्विच पर कॉन्फ़िगर किए गए हैं जिनमें पोर्ट मिररिंग फ़ंक्शन है।यह एक प्रबंधित स्विच पर एक समर्पित पोर्ट है जो सुरक्षा उपकरणों को भेजने के लिए स्विच से नेटवर्क ट्रैफ़िक की मिरर कॉपी लेता है।दूसरी ओर, एक टीएपी एक ऐसा उपकरण है जो एक नेटवर्क से एक सुरक्षा उपकरण में नेटवर्क ट्रैफ़िक को निष्क्रिय रूप से वितरित करता है।TAP वास्तविक समय में और एक अलग चैनल पर दोनों दिशाओं में नेटवर्क ट्रैफ़िक प्राप्त करता है।

स्पैन पोर्ट के माध्यम से टीएपी के ये पांच मुख्य लाभ हैं:

1. TAP हर एक पैकेट को कैप्चर करता है!

स्पैन दूषित पैकेट और न्यूनतम आकार से छोटे पैकेट हटाता है।इसलिए, सुरक्षा उपकरण सभी ट्रैफ़िक प्राप्त नहीं कर सकते क्योंकि स्पैन पोर्ट नेटवर्क ट्रैफ़िक को उच्च प्राथमिकता देते हैं।इसके अलावा, RX और TX ट्रैफ़िक को एक ही पोर्ट पर एकत्रित किया जाता है, इसलिए पैकेट के गिराए जाने की संभावना अधिक होती है।TAP प्रत्येक लक्ष्य पोर्ट पर पोर्ट त्रुटियों सहित सभी दो-तरफ़ा ट्रैफ़िक को कैप्चर करता है।

2. पूरी तरह से निष्क्रिय समाधान, कोई आईपी कॉन्फ़िगरेशन या बिजली की आपूर्ति की आवश्यकता नहीं है

पैसिव टीएपी मुख्य रूप से फाइबर ऑप्टिक नेटवर्क में उपयोग किया जाता है।निष्क्रिय टीएपी में, यह नेटवर्क के दोनों दिशाओं से यातायात प्राप्त करता है और आने वाली रोशनी को विभाजित करता है ताकि निगरानी उपकरण पर 100% यातायात दिखाई दे।निष्क्रिय टीएपी को किसी बिजली आपूर्ति की आवश्यकता नहीं होती है।नतीजतन, वे अतिरेक की एक परत जोड़ते हैं, कम रखरखाव की आवश्यकता होती है, और समग्र लागत को कम करते हैं।यदि आप कॉपर ईथरनेट ट्रैफ़िक की निगरानी करने की योजना बना रहे हैं, तो आपको सक्रिय TAP का उपयोग करने की आवश्यकता है।सक्रिय टीएपी को बिजली की आवश्यकता होती है, लेकिन नियाग्रा के सक्रिय टीएपी में विफल-सुरक्षित बाईपास तकनीक शामिल है जो बिजली आउटेज की स्थिति में सेवा व्यवधान के जोखिम को समाप्त करती है।

3. शून्य पैकेट नुकसान

नेटवर्क टीएपी दो-तरफा नेटवर्क ट्रैफिक की 100% दृश्यता प्रदान करने के लिए लिंक के दोनों सिरों की निगरानी करता है।TAP किसी भी पैकेट को त्यागता नहीं है, चाहे उसकी बैंडविड्थ कुछ भी हो।

4. मध्यम से उच्च नेटवर्क उपयोग के लिए उपयुक्त

स्पैन पोर्ट पैकेट गिराए बिना अत्यधिक उपयोग किए गए नेटवर्क लिंक को संसाधित नहीं कर सकता है।इसलिए, इन मामलों में नेटवर्क टीएपी की आवश्यकता होती है।यदि SPAN से अधिक ट्रैफ़िक प्रवाहित हो रहा है, तो SPAN पोर्ट ओवरसब्सक्राइब हो जाता है और पैकेट को त्यागने के लिए मजबूर हो जाता है।10Gb टू-वे ट्रैफ़िक कैप्चर करने के लिए, SPAN पोर्ट को 20Gb क्षमता की आवश्यकता होती है, और 10Gb नेटवर्क TAP सभी 10Gb क्षमता को कैप्चर करने में सक्षम होगा।

5. टीएपी वीएलएएन टैग सहित सभी ट्रैफिक को पास करने की अनुमति देता है

स्पैन पोर्ट आमतौर पर वीएलएएन लेबल को पास नहीं होने देते हैं, जिससे वीएलएएन समस्याओं का पता लगाना और फर्जी समस्याएं पैदा करना मुश्किल हो जाता है।टीएपी सभी यातायात की अनुमति देकर ऐसी समस्याओं से बचाता है।