ქსელის ტრაფიკის გასაანალიზებლად, საჭიროა ქსელის პაკეტის გაგზავნა NTOP/NPROBE ან ქსელის უსაფრთხოებისა და მონიტორინგის ინსტრუმენტებს გარეთ.ამ პრობლემის ორი გამოსავალი არსებობს:
პორტის სარკე(ასევე ცნობილია როგორც SPAN)
ქსელის შეხება(ასევე ცნობილია როგორც რეპლიკაციის ონკანი, აგრეგაციის ონკანი, აქტიური ონკანი, სპილენძის ონკანი, ეთერნეტის ონკანი და ა.შ.)
სანამ ახსნით განსხვავებებს ორ გადაწყვეტას შორის (Port Mirror და Network Tap), მნიშვნელოვანია გვესმოდეს, თუ როგორ მუშაობს Ethernet.100 მბიტზე და ზემოთ, ჰოსტები ჩვეულებრივ საუბრობენ სრულ დუპლექსში, რაც იმას ნიშნავს, რომ ერთ ჰოსტს შეუძლია ერთდროულად გაგზავნოს (Tx) და მიიღოს (Rx).ეს ნიშნავს, რომ ერთ ჰოსტთან დაკავშირებულ 100 მბიტ კაბელზე, ქსელის ტრაფიკის ჯამური რაოდენობა, რომელსაც შეუძლია ერთი ჰოსტის გაგზავნა/მიღება (Tx/Rx)) არის 2 × 100 მბიტი = 200 მბიტი.
Port Mirroring არის აქტიური პაკეტის რეპლიკაცია, რაც ნიშნავს, რომ ქსელის მოწყობილობა ფიზიკურად არის პასუხისმგებელი პაკეტის სარკისებურ პორტში კოპირებაზე.
ეს ნიშნავს, რომ მოწყობილობამ უნდა შეასრულოს ეს დავალება გარკვეული რესურსის გამოყენებით (როგორიცაა CPU) და მოძრაობის ორივე მიმართულება განმეორდება იმავე პორტში.როგორც უკვე აღვნიშნეთ, სრული დუპლექსის ბმულში ეს ნიშნავს იმას
A -> B და B -> A
A-ს ჯამი არ აღემატება ქსელის სიჩქარეს პაკეტის დაკარგვამდე.ეს იმიტომ ხდება, რომ ფიზიკურად არ არის ადგილი პაკეტების კოპირებისთვის.ირკვევა, რომ პორტის მირკირება შესანიშნავი ტექნიკაა, რადგან ის შეიძლება შესრულდეს მრავალი გადამრთველით (მაგრამ არა ყველა), რადგან გადამრთველების უმეტესობა პაკეტების დაკარგვის ნაკლოვანებით, თუ აკვირდებით ბმულს 50%-ზე მეტი დატვირთვით, ან ასახავს პორტები უფრო სწრაფ პორტზე (მაგ. 100 მბიტიანი პორტების სარკე 1 გბიტიან პორტზე).რომ აღარაფერი ვთქვათ, რომ პაკეტის ასახვა შეიძლება მოითხოვდეს გადამრთველების რესურსების გაცვლას, რამაც შეიძლება დატვირთოს მოწყობილობა და გამოიწვიოს გაცვლის მუშაობის დეგრადაცია.გაითვალისწინეთ, რომ შეგიძლიათ დააკავშიროთ 1 პორტი ერთ პორტთან, ან 1 VLAN ერთ პორტთან, მაგრამ, როგორც წესი, არ შეგიძლიათ დააკოპიროთ ბევრი პორტი 1-ზე. (ასე რომ, პაკეტის სარკე) აკლია.
ქსელის TAP (ტერმინალის წვდომის წერტილი)არის სრულად პასიური აპარატურა, რომელსაც შეუძლია პასიურად აიღოს ტრაფიკი ქსელში.იგი ჩვეულებრივ გამოიყენება ქსელის ორ წერტილს შორის ტრაფიკის მონიტორინგისთვის.თუ ამ ორ წერტილს შორის ქსელი შედგება ფიზიკური კაბელისაგან, ქსელის TAP შეიძლება იყოს საუკეთესო გზა ტრაფიკის დასაჭერად.
ქსელის TAP-ს აქვს მინიმუმ სამი პორტი: A პორტი, B პორტი და მონიტორის პორტი.A და B წერტილებს შორის ონკანის დასაყენებლად, ქსელის კაბელი A და B წერტილებს შორის იცვლება წყვილი კაბელით, ერთი მიდის TAP-ის A პორტში, მეორე მიდის TAP-ის B პორტში.TAP გადის მთელ ტრაფიკს ქსელის ორ წერტილს შორის, ამიტომ ისინი კვლავ დაკავშირებულია ერთმანეთთან.TAP ასევე აკოპირებს ტრაფიკს მონიტორის პორტში, რითაც საშუალებას აძლევს ანალიზის მოწყობილობას მოუსმინოს.
ქსელის TAP-ებს ჩვეულებრივ იყენებენ მონიტორინგისა და შეგროვების მოწყობილობები, როგორიცაა APS.TAP-ები ასევე შეიძლება გამოყენებულ იქნას უსაფრთხოების აპლიკაციებში, რადგან ისინი არ არის შემაფერხებელი, არ არის გამოვლენილი ქსელში, შეუძლიათ გაუმკლავდნენ სრულ დუპლექს და არასაზიარო ქსელებს და ჩვეულებრივ გადიან ტრაფიკს მაშინაც კი, თუ ონკანი შეწყვეტს მუშაობას ან დაკარგავს ენერგიას. .
ვინაიდან Network Taps პორტები არ იღებენ, არამედ მხოლოდ გადასცემენ, გადამრთველს არ აქვს წარმოდგენა, ვინ ზის პორტების უკან.შედეგი არის ის, რომ ის გადასცემს პაკეტებს ყველა პორტში.ამიტომ, თუ თქვენ დააკავშირებთ თქვენს მონიტორინგის მოწყობილობას გადამრთველთან, ასეთი მოწყობილობა მიიღებს ყველა პაკეტს.გაითვალისწინეთ, რომ ეს მექანიზმი მუშაობს, თუ მონიტორინგის მოწყობილობა არ აგზავნის რაიმე პაკეტს გადამრთველში;წინააღმდეგ შემთხვევაში, გადამრთველი ჩათვლის, რომ დაჭერილი პაკეტები არ არის ასეთი მოწყობილობისთვის.ამის მისაღწევად, შეგიძლიათ გამოიყენოთ ქსელის კაბელი, რომელზედაც არ გაქვთ დაკავშირებული TX მავთულები, ან გამოიყენოთ IP-ის გარეშე (და DHCP-ის გარეშე) ქსელის ინტერფეისი, რომელიც საერთოდ არ გადასცემს პაკეტებს.ბოლოს გაითვალისწინეთ, რომ თუ გსურთ გამოიყენოთ ონკანი პაკეტების არდაკარგვისთვის, მაშინ ან არ გააერთიანოთ მიმართულებები ან გამოიყენეთ გადამრთველი, სადაც შეხების მიმართულებები უფრო ნელია (მაგ. 100 მბიტი), ვიდრე შერწყმის პორტი (მაგ. 1 გბიტი).
მაშ, როგორ დავიჭიროთ ქსელის ტრაფიკი?Network Taps vs Switch Ports Mirror
1- მარტივი კონფიგურაცია: Network Tap > Port Mirror
2- Network Performance Influence: Network Tap < Port Mirror
3- გადაღება, რეპლიკაცია, აგრეგაცია, გადამისამართების შესაძლებლობა: ქსელის შეხება > პორტის სარკე
4- Traffic Forwarding Latency: Network Tap < Port Mirror
5- ტრაფიკის წინასწარი დამუშავების მოცულობა: ქსელის შეხება > პორტის სარკე
გამოქვეყნების დრო: მარ-30-2022
