TAPs (Punti ta' Aċċess tat-Test), magħruf ukoll bħala magħruf ukoll bħalaTektek tar-Replikazzjoni, Tektek tal-Aggregazzjoni, Tektek Attiv, Vit tar-Ram, Tektek tal-Ethernet, Tektek Ottiku, Tektek Fiżiku, eċċ. It-TAPS huma metodu popolari għall-akkwist tad-dejta tan-netwerk. Jipprovdu viżibilità komprensiva tal-flussi tad-dejta tan-netwerk u jimmonitorjaw b'mod preċiż il-konversazzjonijiet bidirezzjonali b'veloċità sħiħa tal-linja, mingħajr telf ta' pakketti jew latency. Il-feġġ tat-TAPS irrivoluzzjona l-qasam tal-monitoraġġ u s-sorveljanza tan-netwerk, billi biddel fundamentalment il-metodi ta' aċċess għas-sistemi ta' monitoraġġ u analiżi u pprovda soluzzjoni kompluta u flessibbli għas-sistema ta' monitoraġġ kollha.
L-iżviluppi teknoloġiċi attwali pproduċew varjetà wiesgħa ta' tipi ta' taps: taps li jiġbru flimkien diversi links, taps ta' riġenerazzjoni li jaqsmu t-traffiku ta' link f'diversi partijiet, bypass taps, u matrix taps switches.
Bħalissa, il-marki Tap aktar popolari fl-industrija jinkludu NetTAP u Mylinking, li fosthom Mylinking hija rikonoxxuta bħala marka eċċellenti ta' Tap u NPB fl-industrija Ċiniża, b'sehem għoli fis-suq, stabbiltà u prestazzjoni tajba.
Vantaġġi tat-TAP
1. Aqbad 100% tal-pakketti tad-dejta mingħajr ebda telf ta' pakketti.
2. Pakketti ta' dejta irregolari jistgħu jiġu mmonitorjati, u b'hekk tiġi ffaċilitata s-soluzzjoni tal-problemi.
3. Timestamps preċiżi, mingħajr dewmien u ħin mill-ġdid.
4. Installazzjoni ta' darba waħda tagħmilha faċli biex tikkonnettja u ċċaqlaq l-analizzatur.
Żvantaġġi tat-TAP
1. Trid tonfoq aktar flus biex tixtri splitter TAP, li jiswa ħafna flus u jieħu spazju fir-rack.
2. Link wieħed biss jista' jidher kull darba.
Applikazzjonijiet Tipiċi tat-TAP
1. Konnessjonijiet kummerċjali: Dawn il-konnessjonijiet jeħtieġu ħinijiet estremament qosra biex jiġu solvuti l-problemi. Billi jinstallaw TAPs f'dawn il-konnessjonijiet, l-inġiniera tan-netwerk jistgħu jillokalizzaw u jsolvu malajr problemi f'daqqa.
2. Konnessjonijiet ewlenin jew backbone. Dawn għandhom utilizzazzjoni għolja tal-bandwidth u ma jistgħux jiġu interrotti meta l-analizzatur jiġi konness jew imċaqlaq. It-TAP jiżgura qbid ta' dejta ta' 100% mingħajr telf ta' pakketti, u jipprovdi assigurazzjoni tal-prestazzjoni għal analiżi preċiża ta' dawn il-konnessjonijiet.
3. VoIP u QoS: L-ittestjar tal-kwalità tas-servizz tal-VoIP jeħtieġ kejl preċiż tal-jitter u t-telf tal-pakketti. It-TAPs jiggarantixxu bis-sħiħ dawn it-testijiet, iżda l-portijiet mirrored jistgħu jbiddlu l-valuri tal-jitter u jipprovdu rati ta' telf ta' pakketti mhux realistiċi.
4. Issolvi l-problemi: Kun żgur li jinstabu pakketti tad-dejta irregolari u żbaljati. Il-portijiet mera se jiffiltraw dawn il-pakketti, u jipprevjenu lill-inġiniera milli jipprovdu informazzjoni tad-dejta importanti u kompluta għas-soluzzjoni tal-problemi.
5. Applikazzjoni tal-IDS: L-IDS tiddependi fuq informazzjoni kompluta tad-dejta biex tidentifika mudelli ta' intrużjoni, u t-TAP tista' tipprovdi flussi ta' dejta affidabbli u kompluti lis-sistema ta' skoperta ta' intrużjoni.
6. Raggruppament ta' servers: L-isplitter b'ħafna portijiet jista' jgħaqqad 8/12-il link fl-istess ħin, u b'hekk jippermetti swiċċjar remot u ħieles, li huwa konvenjenti għall-monitoraġġ u l-analiżi fi kwalunkwe ħin.
SPAN (Analiżi tal-Port tas-Swiċċ)magħruf ukoll bħala Port Mirrored jew Port Mirror. Swiċċijiet avvanzati jistgħu jikkopjaw pakketti tad-dejta minn port wieħed jew aktar għal port magħżul, imsejjaħ "port mirror" jew "port tad-destinazzjoni." Analizzatur jista' jikkonnettja mal-port mirrored biex jirċievi d-dejta. Madankollu, din il-karatteristika tista' taffettwa l-prestazzjoni tas-swiċċ u tikkawża telf ta' pakketti meta d-dejta tkun mgħobbija żżejjed.
Vantaġġi ta' SPAN
1. Ekonomiku, l-ebda tagħmir addizzjonali meħtieġ.
2. It-traffiku kollu fuq VLAN fuq swiċċ jista' jiġi mmonitorjat simultanjament.
3. Analizzatur wieħed jista' jimmonitorja diversi links.
Żvantaġġi ta' SPAN
1. It-traffiku mirroring minn diversi portijiet għal port wieħed jista' jikkawża tagħbija żejda tal-cache u telf ta' pakketti.
2. Il-pakketti jiġu skedati mill-ġdid hekk kif jgħaddu mill-cache, u b'hekk ikun impossibbli li jiġu ddeterminati b'mod preċiż skali ta' żmien bħal jitter, analiżi tal-intervall tal-pakketti, u latency.
3. Ma jistax jiġi mmonitorjat il-pakketti ta' żbalji tas-saff 1.2 tal-OSI. Il-biċċa l-kbira tal-portijiet tad-duplikazzjoni tad-dejta jiffiltraw il-pakketti tad-dejta irregolari, li ma jistgħux jipprovdu informazzjoni dettaljata u utli dwar id-dejta għas-soluzzjoni tal-problemi.
4. Minħabba li t-traffiku tal-port mirrored iżid it-tagħbija tas-CPU tas-swiċċ, dan jikkawża li l-prestazzjoni tas-swiċċ tonqos.
Applikazzjonijiet Tipiċi ta' SPAN
1. Għal-links b'bandwidth baxx u kapaċitajiet tajbin ta' mirroring, il-mirroring b'ħafna portijiet jista' jintuża għal analiżi u monitoraġġ flessibbli.
2. Monitoraġġ tax-xejriet: Meta ma jkunx meħtieġ monitoraġġ preċiż, ikunu biżżejjed biss statistika tad-dejta irregolari.
3. Analiżi tal-protokoll u l-applikazzjoni: informazzjoni rilevanti dwar id-dejta tista' tiġi pprovduta b'mod konvenjenti u ekonomiku minn port mera
4. Monitoraġġ tal-VLAN kollu: It-teknoloġija ta' mirroring b'ħafna portijiet tista' tintuża biex timmonitorja faċilment il-VLAN kollu fuq swiċċ.
Introduzzjoni għall-VLAN:
L-ewwel, ejja nintroduċu l-kunċett bażiku ta' dominju tax-xandir. Dan jirreferi għall-medda li fiha jistgħu jiġu trażmessi l-frejms tax-xandir (l-indirizzi MAC tad-destinazzjoni huma kollha 1), u fi kliem ieħor, il-medda li fiha hija possibbli komunikazzjoni diretta. Strettament, mhux biss il-frejms tax-xandir, iżda wkoll il-frejms tal-multicast u l-frejms tal-unicast mhux magħrufa jistgħu jivvjaġġaw liberament fl-istess dominju tax-xandir.
Oriġinarjament, swiċċ tas-Saff 2 seta' jistabbilixxi biss dominju wieħed tax-xandir. Fuq swiċċ tas-Saff 2 mingħajr ebda VLANs ikkonfigurati, kwalunkwe qafas tax-xandir kien jintbagħat lill-portijiet kollha ħlief il-port li jirċievi (flooding). Madankollu, l-użu tal-VLANs jippermetti li netwerk jiġi segmentat f'diversi dominji tax-xandir. Il-VLANs huma t-teknoloġija użata biex jiġu segmentati d-dominji tax-xandir fuq is-swiċċijiet tas-Saff 2. Bl-użu tal-VLANs, nistgħu niddisinjaw liberament il-kompożizzjoni tad-dominji tax-xandir, u b'hekk inżidu l-flessibbiltà tad-disinn tan-netwerk.
Ħin tal-posta: 04 ta' Settembru 2025
