NetTAP® नेटवर्क ट्रैफ़िक कैसे कैप्चर करें?

नेटवर्क ट्रैफिक कैसे कैप्चर करें?पोर्ट मिरर बनाम नेटवर्क टैप

नेटवर्क ट्रैफ़िक का विश्लेषण करने के लिए, नेटवर्क पैकेट को NTOP/NPROBE पर भेजना आवश्यक है।इस समस्या के दो समाधान हैं:

पोर्ट मिररिंग(स्पैन के रूप में भी जाना जाता है)

नेटवर्क टैप(रिप्लिकेशन टैप, एग्रीगेशन टैप, एक्टिव टैप, कॉपर टैप, इथरनेट टैप आदि के रूप में भी जाना जाता है)

दो समाधानों (पोर्ट मिरर और नेटवर्क टैप) के बीच अंतर को समझाने से पहले, यह समझना महत्वपूर्ण है कि ईथरनेट कैसे काम करता है।100Mbit और उससे अधिक पर, होस्ट आमतौर पर पूर्ण द्वैध में बोलते हैं, जिसका अर्थ है कि एक होस्ट एक साथ भेज (Tx) और प्राप्त (Rx) कर सकता है।इसका मतलब यह है कि एक होस्ट से जुड़े 100 Mbit केबल पर, एक होस्ट जो नेटवर्क ट्रैफ़िक भेज/प्राप्त कर सकता है (Tx/Rx)) की कुल राशि 2 × 100 Mbit = 200 Mbit है।

पोर्ट मिररिंग सक्रिय पैकेट प्रतिकृति है, जिसका अर्थ है कि पैकेट को मिरर किए गए पोर्ट पर कॉपी करने के लिए नेटवर्क डिवाइस भौतिक रूप से जिम्मेदार है।

इसका मतलब यह है कि डिवाइस को कुछ संसाधन (जैसे सीपीयू) का उपयोग करके यह कार्य करना चाहिए, और दोनों ट्रैफ़िक दिशाओं को एक ही पोर्ट पर दोहराया जाएगा।जैसा कि पहले उल्लेख किया गया है, एक पूर्ण द्वैध लिंक में, इसका अर्थ है कि

ए->;बी और बी -> ए;

पैकेट हानि होने से पहले A का योग नेटवर्क की गति से अधिक नहीं होगा।ऐसा इसलिए है क्योंकि वहाँ हैशारीरिक रूप सेपैकेट कॉपी करने के लिए जगह नहीं है।यह पता चला है कि पोर्ट मिररिंग एक बेहतरीन तकनीक हैक्योंकि यह कई स्विच द्वारा किया जा सकता है (लेकिन सभी नहीं), क्योंकि अधिकांश स्विचपैकेट हानि की कमी के साथ, यदि आप 50% से अधिक लोड वाले लिंक की निगरानी करते हैं, या पोर्ट को तेज़ पोर्ट पर मिरर करते हैं (उदाहरण के लिए 1 Gbit पोर्ट पर 100 Mbit पोर्ट मिरर करें)।यह उल्लेख नहीं करने के लिए कि पैकेट मिररिंग के लिए स्विच संसाधनों के आदान-प्रदान की आवश्यकता हो सकती है, जो डिवाइस को लोड कर सकता है और विनिमय प्रदर्शन को ख़राब कर सकता है।ध्यान दें कि आप 1 पोर्ट को एक पोर्ट से, या 1 वीएलएएन को एक पोर्ट से कनेक्ट कर सकते हैं, लेकिन आम तौर पर आप कई पोर्ट को 1 में कॉपी नहीं कर सकते हैं।पैकेट मिरर) गायब है।

एक नेटवर्क टैप (टर्मिनल एक्सेस प्वाइंट)एक पूरी तरह से निष्क्रिय हार्डवेयर डिवाइस है जो एक नेटवर्क पर ट्रैफ़िक को निष्क्रिय रूप से कैप्चर कर सकता है।यह आमतौर पर नेटवर्क में दो बिंदुओं के बीच यातायात की निगरानी के लिए प्रयोग किया जाता है।यदि इन दो बिंदुओं के बीच के नेटवर्क में एक भौतिक केबल है, तो एक नेटवर्क TAP ट्रैफ़िक कैप्चर करने का सबसे अच्छा तरीका हो सकता है।

नेटवर्क TAP में कम से कम तीन पोर्ट होते हैं: A पोर्ट, B पोर्ट और मॉनिटर पोर्ट।बिंदु A और B के बीच एक नल लगाने के लिए, बिंदु A और बिंदु B के बीच के नेटवर्क केबल को केबल की एक जोड़ी से बदल दिया जाता है, एक TAP के A पोर्ट पर जाता है, दूसरा TAP के B पोर्ट पर जाता है।TAP दो नेटवर्क बिंदुओं के बीच सभी ट्रैफ़िक को पास करता है, इसलिए वे अभी भी एक दूसरे से जुड़े हुए हैं।टीएपी यातायात को अपने मॉनिटर पोर्ट पर भी कॉपी करता है, इस प्रकार एक विश्लेषण उपकरण को सुनने में सक्षम बनाता है।

नेटवर्क टीएपी आमतौर पर एपीएस जैसे निगरानी और संग्रह उपकरणों द्वारा उपयोग किया जाता है।टीएपी का उपयोग सुरक्षा अनुप्रयोगों में भी किया जा सकता है क्योंकि वे गैर-घुसपैठ वाले हैं, नेटवर्क पर पता लगाने योग्य नहीं हैं, पूर्ण-द्वैध और गैर-साझा नेटवर्क से निपट सकते हैं, और आमतौर पर ट्रैफ़िक को पार करेंगे, भले ही टैप काम करना बंद कर दे या बिजली खो दे .

चूंकि नेटवर्क टैप पोर्ट प्राप्त नहीं करते हैं, लेकिन केवल संचारित होते हैं, स्विच का कोई सुराग नहीं है कि बंदरगाहों के पीछे कौन बैठा है।नतीजा यह है कि यह पैकेट को सभी बंदरगाहों पर प्रसारित करता है।इसलिए यदि आप अपने मॉनिटरिंग डिवाइस को स्विच से कनेक्ट करते हैं, तो ऐसे डिवाइस को सभी पैकेट प्राप्त होंगे।ध्यान दें कि यह तंत्र काम करता है यदि मॉनिटरिंग डिवाइस स्विच को कोई पैकेट नहीं भेजता है, अन्यथा स्विच यह मान लेगा कि टैप किए गए पैकेट ऐसे डिवाइस के लिए नहीं हैं।इसे प्राप्त करने के लिए, आप या तो एक नेटवर्क केबल का उपयोग कर सकते हैं जिस पर आपने TX तारों को कनेक्ट नहीं किया है, या एक आईपी-कम (और डीएचसीपी-रहित) नेटवर्क इंटरफ़ेस का उपयोग कर सकते हैं जो पैकेट को बिल्कुल भी प्रसारित नहीं करता है।अंत में ध्यान दें कि यदि आप पैकेट को न खोने के लिए एक टैप का उपयोग करना चाहते हैं, तो या तो दिशाओं को मर्ज न करें या एक स्विच का उपयोग करें जहां टैप की गई दिशाएं धीमी हैं (उदाहरण के लिए 100 Mbit) कि मर्ज पोर्ट (जैसे 1 Gbit)।