نيٽ ورڪ ٽريفڪ جو تجزيو ڪرڻ لاءِ، ضروري آھي ته نيٽ ورڪ پيڪٽ کي NTOP/NPROBE يا آئوٽ آف بينڊ نيٽ ورڪ سيڪيورٽي ۽ مانيٽرنگ ٽولز ڏانھن موڪليو وڃي.هن مسئلي جا ٻه حل آهن:
پورٽ آئيني(پڻ SPAN طور سڃاتو وڃي ٿو)
نيٽ ورڪ ٽيپ(جنهن کي ريپليڪيشن ٽيپ، ايگريگيشن ٽيپ، ايڪٽو ٽيپ، ڪاپر ٽيپ، ايٿرنيٽ ٽيپ، وغيره جي نالي سان پڻ سڃاتو وڃي ٿو)
ٻن حلن جي وچ ۾ فرق بيان ڪرڻ کان اڳ (پورٽ ميرر ۽ نيٽورڪ ٽيپ)، اهو سمجهڻ ضروري آهي ته ايٿرنيٽ ڪيئن ڪم ڪري ٿو.100Mbit ۽ مٿي تي، ميزبان عام طور تي مڪمل ڊپلڪس ۾ ڳالهائيندو آهي، مطلب ته هڪ ميزبان موڪلي سگهي ٿو (Tx) ۽ وصول ڪري ٿو (Rx) هڪ ئي وقت.هن جو مطلب آهي ته هڪ 100 Mbit ڪيبل تي هڪ ميزبان سان ڳنڍيل آهي، نيٽ ورڪ ٽرئفڪ جو ڪل مقدار جيڪو هڪ ميزبان موڪلي سگهي ٿو / وصول ڪري سگهي ٿو (Tx/Rx)) 2 × 100 Mbit = 200 Mbit.
پورٽ mirroring فعال پيڪٽ نقل آهي، جنهن جو مطلب آهي ته نيٽ ورڪ ڊوائيس جسماني طور تي پيڪٽ کي نقل ڪرڻ لاء ذميوار آهي آئيني بندرگاهه ڏانهن.
هن جو مطلب آهي ته ڊوائيس هن ڪم کي ڪجهه وسيلن (جهڙوڪ سي پي يو) استعمال ڪندي انجام ڏيڻ گهرجي، ۽ ٻنهي ٽرئفڪ جي هدايتن کي ساڳئي بندرگاهن ڏانهن نقل ڪيو ويندو.جيئن اڳ ذڪر ڪيو ويو آهي، هڪ مڪمل ڊپلڪس لنڪ ۾، هن جو مطلب آهي
A -> B ۽ B -> A
A جو مجموعو نيٽ ورڪ جي رفتار کان وڌيڪ نه ٿيندو ان کان اڳ پيڪٽ جي نقصان ٿئي ٿي.اهو ئي سبب آهي ته جسماني طور تي پيڪن کي نقل ڪرڻ لاء ڪا جاء ناهي.اهو ظاهر ٿئي ٿو ته پورٽ آئيني ڪرڻ هڪ بهترين ٽيڪنڪ آهي ڇو ته اهو ڪيترن ئي سوئچز (پر سڀ نه) ذريعي ڪري سگهجي ٿو، ڇاڪاڻ ته اڪثر سوئچز پيڪٽ جي نقصان جي خرابي سان، جيڪڏهن توهان 50 سيڪڙو کان وڌيڪ لوڊ سان هڪ لنڪ جي نگراني ڪندا آهيو، يا آئيني بندرگاهن کي تيز بندرگاهن تي (مثال طور آئيني 100 Mbit بندرگاهن کي 1 Gbit بندرگاهه تي).اهو ذڪر نه ڪرڻ گهرجي ته پيٽ جي آئيني کي مٽائڻ جي ضرورت هجي سوئچ وسيلن جي، جيڪا ڊوائيس کي لوڊ ڪري سگهي ٿي ۽ بدلي جي ڪارڪردگي کي خراب ڪري سگهي ٿي.ياد رکو ته توهان 1 بندرگاهن کي هڪ بندرگاهه سان ڳنڍي سگهو ٿا، يا 1 VLAN کي هڪ بندرگاهه سان، پر توهان عام طور تي ڪيترن ئي بندرگاهن کي 1 ڏانهن نقل نه ٿا ڪري سگهو. (جيئن ته پيڪيٽ آئيني) غائب آهي.
نيٽ ورڪ ٽيپ (ٽرمينل رسائي پوائنٽ)هڪ مڪمل طور تي غير فعال هارڊويئر ڊيوائس آهي، جيڪو غير فعال طور تي نيٽ ورڪ تي ٽرئفڪ کي پڪڙي سگھي ٿو.اهو عام طور تي نيٽ ورڪ ۾ ٻن پوائنٽن جي وچ ۾ ٽرئفڪ جي نگراني ڪرڻ لاء استعمال ڪيو ويندو آهي.جيڪڏهن انهن ٻن پوائنٽن جي وچ ۾ نيٽ ورڪ هڪ جسماني ڪيبل تي مشتمل آهي، هڪ نيٽ ورڪ TAP ٽرئفڪ کي پڪڙڻ لاء بهترين طريقو ٿي سگهي ٿو.
نيٽ ورڪ TAP ۾ گهٽ ۾ گهٽ ٽي بندرگاهن آهن: هڪ بندرگاهه، هڪ بي بندرگاهه، ۽ هڪ مانيٽر پورٽ.پوائنٽس A ۽ B جي وچ ۾ ٽيپ رکڻ لاء، پوائنٽ A ۽ پوائنٽ B جي وچ ۾ نيٽ ورڪ ڪيبل کي ڪيبل جي هڪ جوڙي سان تبديل ڪيو ويو آهي، هڪ TAP جي A بندرگاهه ڏانهن، ٻيو هڪ TAP جي B بندرگاهه ڏانهن وڃي ٿو.TAP سڀني ٽرئفڪ کي ٻن نيٽ ورڪ پوائنٽن جي وچ ۾ گذري ٿو، تنهنڪري اهي اڃا تائين هڪ ٻئي سان ڳنڍيل آهن.TAP پڻ ٽرئفڪ کي نقل ڪري ٿو ان جي مانيٽر پورٽ تي، اهڙيء طرح هڪ تجزياتي ڊوائيس کي ٻڌڻ لاء.
نيٽ ورڪ TAPs عام طور تي استعمال ڪيا ويندا آهن نگراني ۽ گڏ ڪرڻ ڊوائيسز جهڙوڪ APS.TAPs پڻ حفاظتي ايپليڪيشنن ۾ استعمال ڪري سگھجن ٿيون ڇاڪاڻ ته اهي غير رڪاوٽ آهن، نيٽ ورڪ تي ڳولڻ لائق نه آهن، مڪمل ڊپلڪس ۽ غير شيئر ٿيل نيٽ ورڪن سان ڊيل ڪري سگهن ٿيون، ۽ عام طور تي ٽريفڪ گذرندو جيتوڻيڪ نل ڪم ڪرڻ بند ڪري ٿو يا طاقت وڃائي ٿو. .
جيئن ته نيٽ ورڪ ٽيپس بندرگاهن وصول نه ڪندا آهن پر صرف منتقلي ڪندا آهن، سوئچ کي ڪوبه اشارو ناهي ته بندرگاهن جي پويان ڪير بيٺو آهي.نتيجو اهو آهي ته اهو پيڪٽ سڀني بندرگاهن ڏانهن نشر ڪري ٿو.تنهن ڪري، جيڪڏهن توهان پنهنجي مانيٽرنگ ڊوائيس کي سوئچ سان ڳنڍيو، اهڙي ڊوائيس سڀني پيٽرن کي وصول ڪندي.نوٽ ڪريو ته هي ميکانيزم ڪم ڪري ٿو جيڪڏهن مانيٽرنگ ڊيوائس سوئچ ڏانهن ڪو به پيڪيٽ نه موڪلي.ٻي صورت ۾، سوئچ فرض ڪندو ته ٽيپ ٿيل پيڪٽس اهڙي ڊوائيس لاء نه آهن.انهي کي حاصل ڪرڻ لاءِ، توهان يا ته هڪ نيٽ ورڪ ڪيبل استعمال ڪري سگهو ٿا جنهن تي توهان TX تارن کي ڳنڍيو نه آهي، يا IP-less (۽ DHCP-less) نيٽ ورڪ انٽرفيس استعمال ڪري سگهو ٿا جيڪو پيڪٽس کي منتقل نٿو ڪري.آخر ۾ نوٽ ڪريو ته جيڪڏھن توھان چاھيو ٿا ٽيپ استعمال ڪرڻ لاءِ پيڪٽس کي نه وڃائڻ لاءِ، ته پوءِ يا ته ھدايتن کي ضم نه ڪريو يا ھڪڙو سوئچ استعمال ڪريو جتي ٽيپ ٿيل ھدايتون سست ھجن (مثال طور 100 Mbit) ته مرج پورٽ (مثال طور 1 Gbit).
تنهن ڪري، نيٽ ورڪ ٽرئفڪ کي ڪيئن پڪڙڻ لاء؟نيٽ ورڪ ٽيپس بمقابله سوئچ بندرگاهن آئيني
1- آسان ترتيب: نيٽورڪ ٽيپ> پورٽ آئيني
2- نيٽورڪ ڪارڪردگي جو اثر: نيٽورڪ ٽيپ < پورٽ آئيني
3- پڪڙڻ، نقل، گڏ ڪرڻ، اڳتي وڌائڻ جي صلاحيت: نيٽ ورڪ ٽيپ> پورٽ آئيني
4- ٽريفڪ فارورڊنگ ليٽيسي: نيٽ ورڪ ٽيپ < پورٽ ميرر
5- ٽريفڪ اڳڀرائي ڪرڻ جي صلاحيت: نيٽ ورڪ ٽيپ> پورٽ آئيني
پوسٽ ٽائيم: مارچ-30-2022
