नेटवर्क ट्राफिकको निगरानी गर्न, जस्तै प्रयोगकर्ताको अनलाइन व्यवहार विश्लेषण, असामान्य ट्राफिक अनुगमन, र नेटवर्क अनुप्रयोग अनुगमन, तपाईंले नेटवर्क ट्राफिक सङ्कलन गर्न आवश्यक छ।नेटवर्क ट्राफिक क्याप्चर गर्दै गलत हुन सक्छ।वास्तवमा, तपाईंले हालको नेटवर्क ट्राफिक प्रतिलिपि गर्न र निगरानी उपकरणमा पठाउन आवश्यक छ।नेटवर्क स्प्लिटर, नेटवर्क ट्याप पनि भनिन्छ।यो मात्र यो काम गर्छ।नेटवर्क ट्यापको परिभाषालाई हेरौं:
I. नेटवर्क ट्याप एक हार्डवेयर उपकरण हो जसले कम्प्युटर नेटवर्कमा प्रवाहित डाटा पहुँच गर्ने तरिका प्रदान गर्दछ। (विकिपिडियाबाट)
II।एनेटवर्क ट्याप गर्नुहोस्, जसलाई टेस्ट एक्सेस पोर्ट पनि भनिन्छ, एउटा हार्डवेयर यन्त्र हो जसले नेटवर्क केबलमा सिधै प्लग गर्छ र नेटवर्क सञ्चारको टुक्रालाई अन्य यन्त्रहरूमा पठाउँछ।नेटवर्क स्प्लिटरहरू सामान्यतया नेटवर्क घुसपैठ पत्ता लगाउने प्रणाली (आईपीएस), नेटवर्क डिटेक्टरहरू, र प्रोफाइलरहरूमा प्रयोग गरिन्छ।सञ्जाल उपकरणहरूमा सञ्चारको प्रतिकृति अब सामान्यतया स्विचिङ पोर्ट विश्लेषक (स्प्यान पोर्ट) मार्फत गरिन्छ, जसलाई नेटवर्क स्विचिङमा पोर्ट मिररिङ पनि भनिन्छ।
III।नेटवर्क ट्यापहरू निष्क्रिय निगरानीको लागि स्थायी पहुँच पोर्टहरू सिर्जना गर्न प्रयोग गरिन्छ।एउटा ट्याप, वा परीक्षण पहुँच पोर्ट, कुनै पनि दुई नेटवर्क उपकरणहरू, जस्तै स्विच, राउटर र फायरवालहरू बीच सेटअप गर्न सकिन्छ।यसले इन-लाइन डेटा सङ्कलन गर्न प्रयोग गरिने निगरानी उपकरणको लागि पहुँच पोर्टको रूपमा काम गर्न सक्छ, जसमा घुसपैठ पत्ता लगाउने प्रणाली, निष्क्रिय मोडमा प्रयोग गरिएको घुसपैठ रोकथाम प्रणाली, प्रोटोकल विश्लेषकहरू र रिमोट निगरानी उपकरणहरू समावेश छन्।(NetOptics बाट)।
माथिका तीन परिभाषाहरूबाट, हामी मूल रूपमा नेटवर्क ट्यापका धेरै विशेषताहरू कोर्न सक्छौं: हार्डवेयर, इनलाइन, पारदर्शी।
यहाँ यी सुविधाहरूमा एक नजर छ:
1. यो हार्डवेयरको एक स्वतन्त्र टुक्रा हो, र यसको कारणले, यसले अवस्थित नेटवर्क उपकरणहरूको लोडमा कुनै प्रभाव पार्दैन, जसमा पोर्ट मिररिङमा ठूलो फाइदाहरू छन्।
2. यो एक इन-लाइन उपकरण हो।सरल शब्दमा भन्नुपर्दा, यसलाई नेटवर्कमा जडान गर्न आवश्यक छ, जुन बुझ्न सकिन्छ।यद्यपि, यसमा असफलताको बिन्दुको परिचय दिनको हानि पनि छ, र यो एक अनलाइन यन्त्र भएकोले, हालको सञ्जाललाई डिप्लोइमेन्ट समयमा अवरोध गर्न आवश्यक छ, यो कहाँ डिप्लोइ गरिएको छ भन्ने आधारमा।
3. पारदर्शीले हालको सञ्जालमा सूचकलाई जनाउँछ।शन्ट पछि पहुँच सञ्जालहरू, सबै उपकरणहरूको लागि हालको नेटवर्क, कुनै प्रभाव छैन, तिनीहरूका लागि पूर्ण पारदर्शी छ, अवश्य पनि, यसले नेटवर्क शन्ट पठाउने उपकरणहरू निगरानी गर्न ट्राफिक पनि समावेश गर्दछ, नेटवर्कको लागि निगरानी उपकरण पारदर्शी छ, यो हो। यदि तपाईं नयाँ विद्युतीय आउटलेटमा नयाँ पहुँचमा हुनुहुन्छ भने, अन्य अवस्थित उपकरणहरूका लागि, तपाईंले अन्ततः उपकरण हटाउनुभयो र अचानक कविता याद गर्नुभयो, "तपाईंको आस्तीन लहराउनुहोस् र क्लाउड होइन" ...... सहित केही हुँदैन।
धेरै मानिसहरू पोर्ट मिररिङसँग परिचित छन्।हो, पोर्ट मिररिङले पनि उही प्रभाव प्राप्त गर्न सक्छ।यहाँ नेटवर्क ट्याप्स/डिभर्टरहरू र पोर्ट मिररिङ बीचको तुलना छ:
1. स्विचको पोर्ट आफैले धेरै सानो आकारका केही त्रुटि प्याकेटहरू र प्याकेटहरू फिल्टर गर्ने भएकोले, पोर्ट मिररिङले सबै ट्राफिकहरू प्राप्त गर्न सकिन्छ भन्ने ग्यारेन्टी दिन सक्दैन।यद्यपि, शन्टरले डेटाको अखण्डता सुनिश्चित गर्दछ किनभने यो भौतिक तहमा पूर्ण रूपमा "प्रतिलिपि" गरिएको छ।
2. वास्तविक-समय कार्यसम्पादनको सन्दर्भमा, केही कम-अन्त स्विचहरूमा, पोर्ट मिररिङले ढिलाइ प्रस्तुत गर्न सक्छ जब यसले ट्राफिकलाई मिररिङ पोर्टहरूमा प्रतिलिपि गर्छ, र यसले 10/100m पोर्टहरू GIGA पोर्टहरूमा प्रतिलिपि गर्दा ढिलाइ पनि प्रस्तुत गर्दछ।
3. पोर्ट मिररिङका लागि मिरर गरिएको पोर्टको ब्यान्डविथ सबै मिरर गरिएका पोर्टहरूको ब्यान्डविथको योगभन्दा बढी वा बराबर हुनुपर्छ।यद्यपि, यो आवश्यकता सबै स्विचहरू द्वारा पूरा नहुन सक्छ
4. पोर्ट मिररिङ स्विचमा कन्फिगर गर्न आवश्यक छ।एकपटक अनुगमन गरिने क्षेत्रहरू समायोजन गर्न आवश्यक छ, स्विच पुन: कन्फिगर गर्न आवश्यक छ।
पोस्ट समय: अगस्ट-05-2022
