મને ખાતરી છે કે તમે નેટવર્ક મોનિટરિંગ હેતુઓ માટે નેટવર્ક ટેપ (ટેસ્ટ એક્સેસ પોઈન્ટ) અને સ્વિચ પોર્ટ એનાલાઈઝર (SPAN પોર્ટ) વચ્ચેના સંઘર્ષથી વાકેફ છો. બંનેમાં નેટવર્ક પર ટ્રાફિકને મિરર કરવાની અને તેને ઇન્ટ્રુઝન ડિટેક્શન સિસ્ટમ્સ, નેટવર્ક લોગર્સ અથવા નેટવર્ક એનાલાઈઝર જેવા આઉટ-ઓફ-બેન્ડ સુરક્ષા સાધનો પર મોકલવાની ક્ષમતા છે. સ્પાન પોર્ટ નેટવર્ક એન્ટરપ્રાઇઝ સ્વીચો પર ગોઠવેલા હોય છે જેમાં પોર્ટ મિરરિંગ ફંક્શન હોય છે. તે મેનેજ્ડ સ્વીચ પર એક સમર્પિત પોર્ટ છે જે સુરક્ષા સાધનો પર મોકલવા માટે સ્વીચમાંથી નેટવર્ક ટ્રાફિકની મિરર કોપી લે છે. બીજી બાજુ, TAP એ એક ઉપકરણ છે જે નેટવર્કથી સુરક્ષા સાધનમાં નેટવર્ક ટ્રાફિકનું નિષ્ક્રિય રીતે વિતરણ કરે છે. TAP રીઅલ ટાઇમમાં અને અલગ ચેનલ પર બંને દિશામાં નેટવર્ક ટ્રાફિક પ્રાપ્ત કરે છે.
SPAN પોર્ટ દ્વારા TAP ના આ પાંચ મુખ્ય ફાયદા છે:
1. TAP દરેક પેકેટને કેપ્ચર કરે છે!
સ્પાન દૂષિત પેકેટો અને ન્યૂનતમ કદ કરતા નાના પેકેટોને કાઢી નાખે છે. તેથી, સુરક્ષા સાધનો બધા ટ્રાફિકને પ્રાપ્ત કરી શકતા નથી કારણ કે સ્પાન પોર્ટ નેટવર્ક ટ્રાફિકને વધુ પ્રાધાન્ય આપે છે. વધુમાં, RX અને TX ટ્રાફિક એક જ પોર્ટ પર એકત્રિત થાય છે, તેથી પેકેટો ડ્રોપ થવાની શક્યતા વધુ હોય છે. TAP દરેક લક્ષ્ય પોર્ટ પરના તમામ દ્વિ-માર્ગી ટ્રાફિકને કેપ્ચર કરે છે, જેમાં પોર્ટ ભૂલોનો સમાવેશ થાય છે.
2. સંપૂર્ણપણે નિષ્ક્રિય ઉકેલ, કોઈ IP ગોઠવણી અથવા પાવર સપ્લાયની જરૂર નથી.
પેસિવ TAP મુખ્યત્વે ફાઇબર ઓપ્ટિક નેટવર્ક્સમાં વપરાય છે. પેસિવ TAP માં, તે નેટવર્કની બંને દિશામાંથી ટ્રાફિક મેળવે છે અને આવનારા પ્રકાશને વિભાજિત કરે છે જેથી મોનિટરિંગ ટૂલ પર 100% ટ્રાફિક દેખાય. પેસિવ TAP ને કોઈ પાવર સપ્લાયની જરૂર નથી. પરિણામે, તેઓ રિડન્ડન્સીનો એક સ્તર ઉમેરે છે, ઓછી જાળવણીની જરૂર પડે છે અને એકંદર ખર્ચ ઘટાડે છે. જો તમે કોપર ઇથરનેટ ટ્રાફિકનું નિરીક્ષણ કરવાની યોજના ઘડી રહ્યા છો, તો તમારે એક્ટિવ TAP નો ઉપયોગ કરવાની જરૂર છે. એક્ટિવ TAP ને વીજળીની જરૂર પડે છે, પરંતુ નાયગ્રાના એક્ટિવ TAP માં ફેલ-સેફ બાયપાસ ટેકનોલોજી શામેલ છે જે પાવર આઉટેજની સ્થિતિમાં સર્વિસ ખોરવાઈ જવાના જોખમને દૂર કરે છે.
૩. શૂન્ય પેકેટ નુકશાન
નેટવર્ક TAP ટુ-વે નેટવર્ક ટ્રાફિકની 100% દૃશ્યતા પ્રદાન કરવા માટે લિંકના બંને છેડાઓનું નિરીક્ષણ કરે છે. TAP કોઈપણ પેકેટને કાઢી નાખતું નથી, તેમની બેન્ડવિડ્થ ગમે તે હોય.
૪. મધ્યમથી ઉચ્ચ નેટવર્ક ઉપયોગ માટે યોગ્ય
SPAN પોર્ટ પેકેટો છોડ્યા વિના ખૂબ જ ઉપયોગમાં લેવાતા નેટવર્ક લિંક્સ પર પ્રક્રિયા કરી શકતું નથી. તેથી, આ કિસ્સાઓમાં નેટવર્ક TAP જરૂરી છે. જો SPAN માંથી પ્રાપ્ત થતા ટ્રાફિક કરતાં વધુ ટ્રાફિક વહે છે, તો SPAN પોર્ટ ઓવરસબ્સ્ક્રાઇબ થઈ જાય છે અને પેકેટોને કાઢી નાખવાની ફરજ પડે છે. 10Gb દ્વિ-માર્ગી ટ્રાફિક મેળવવા માટે, SPAN પોર્ટને 20Gb ક્ષમતાની જરૂર છે, અને 10Gb નેટવર્ક TAP બધી 10Gb ક્ષમતાને કેપ્ચર કરી શકશે.
૫. TAP VLAN ટૅગ્સ સહિત, બધા ટ્રાફિકને પસાર થવા દે છે.
સ્પાન પોર્ટ સામાન્ય રીતે VLAN લેબલ્સને પસાર થવા દેતા નથી, જેના કારણે VLAN સમસ્યાઓ શોધવામાં અને બોગસ સમસ્યાઓ ઊભી કરવામાં મુશ્કેલી પડે છે. TAP તમામ ટ્રાફિકને પસાર થવા દઈને આવી સમસ્યાઓ ટાળે છે.
પોસ્ટ સમય: જુલાઈ-૧૮-૨૦૨૨
