Ili kuchambua trafiki ya mtandao, ni muhimu kutuma pakiti ya mtandao kwa NOP/NPROBE au Vyombo vya Usalama vya Mtandao vya Nje na Ufuatiliaji.Kuna suluhisho mbili kwa shida hii:
Kuakisi Bandari(pia inajulikana kama SPAN)
Gonga Mtandao(pia inajulikana kama Replication Tap, Aggregation Tap, Active Tap, Copper Tap, Ethernet Tap, n.k.)
Kabla ya kueleza tofauti kati ya suluhu hizo mbili (Port Mirror na Network Tap), ni muhimu kuelewa jinsi Ethernet inavyofanya kazi.Katika 100Mbit na zaidi, seva pangishi kwa kawaida huzungumza kwa duplex kamili, kumaanisha kuwa seva pangishi inaweza kutuma(Tx) na kupokea(Rx) kwa wakati mmoja.Hii ina maana kwamba kwenye kebo ya Mbit 100 iliyounganishwa kwa seva pangishi moja, jumla ya kiasi cha trafiki ya mtandao ambayo mwenyeji mmoja anaweza kutuma/kupokea(Tx/Rx)) ni 2 × 100 Mbit = 200 Mbit.
Uakisi wa Mlango ni urudufishaji wa pakiti amilifu, ambayo ina maana kwamba kifaa cha mtandao kinawajibika kimwili kwa kunakili pakiti kwenye mlango unaoakisiwa.
Hii ina maana kwamba kifaa lazima kitekeleze kazi hii kwa kutumia nyenzo fulani (kama vile CPU), na maelekezo yote mawili ya trafiki yataiga kwenye mlango mmoja.Kama ilivyotajwa hapo awali, katika kiunga kamili cha duplex, hii inamaanisha kuwa
A - > B na B -> A
Jumla ya A haitazidi kasi ya mtandao kabla ya upotezaji wa pakiti kutokea.Hii ni kwa sababu hakuna nafasi ya kunakili pakiti.Inabadilika kuwa kuakisi kwenye bandari ni mbinu nzuri kwani inaweza kufanywa na swichi nyingi (lakini sio zote), kwa sababu swichi nyingi zilizo na upotezaji wa pakiti, ikiwa unafuatilia kiunga kilicho na mzigo zaidi ya 50%, au kioo bandari kwenye bandari yenye kasi zaidi (kwa mfano kioo cha bandari 100 za Mbit kwenye lango la Gbit 1).Bila kutaja kwamba uakisi wa pakiti unaweza kuhitaji kubadilishana rasilimali za swichi, ambayo inaweza kupakia kifaa na kusababisha utendaji wa kubadilishana kuharibika.Kumbuka kuwa unaweza kuunganisha mlango 1 kwenye mlango mmoja, au VLAN 1 kwenye mlango mmoja, lakini kwa ujumla huwezi kunakili milango mingi hadi 1. (Kwa hivyo kama kioo cha pakiti) haipo.
TAP ya Mtandao (Sehemu ya Kufikia ya Kituo)ni kifaa cha maunzi tulivu, ambacho kinaweza kunasa trafiki kwenye mtandao kwa urahisi.Inatumika kwa kawaida kufuatilia trafiki kati ya pointi mbili kwenye mtandao.Ikiwa mtandao kati ya pointi hizi mbili unajumuisha kebo halisi, TAP ya mtandao inaweza kuwa njia bora zaidi ya kunasa trafiki.
TAP ya mtandao ina angalau bandari tatu: bandari A, bandari B, na mlango wa kufuatilia.Ili kuweka bomba kati ya pointi A na B, kebo ya mtandao kati ya pointi A na uhakika B inabadilishwa na jozi ya nyaya, moja inaenda kwenye bandari A ya TAP, nyingine inaenda kwenye mlango wa B wa TAP.TAP hupitisha trafiki yote kati ya pointi mbili za mtandao, kwa hivyo bado zimeunganishwa kwa kila mmoja.TAP pia hunakili trafiki kwenye mlango wake wa kufuatilia, hivyo kuwezesha kifaa cha kuchanganua kusikiliza.
TAP za mtandao hutumiwa kwa kawaida na vifaa vya ufuatiliaji na ukusanyaji kama vile APS.TAP pia zinaweza kutumika katika programu za usalama kwa sababu hazisumbui, hazitambuliki kwenye mtandao, zinaweza kushughulika na mitandao yenye duplex kamili na isiyoshirikiwa, na kwa kawaida zitapita trafiki hata kama bomba itaacha kufanya kazi au kupoteza nguvu. .
Kwa vile milango ya Taps ya Mtandao haipokei lakini inasambaza pekee, swichi haina kidokezo cha nani ameketi nyuma ya milango.Matokeo yake ni kwamba inatangaza pakiti kwenye bandari zote.Kwa hiyo, ukiunganisha kifaa chako cha ufuatiliaji kwenye kubadili, kifaa hicho kitapokea pakiti zote.Kumbuka kuwa utaratibu huu unafanya kazi ikiwa kifaa cha ufuatiliaji hakitumi pakiti yoyote kwa kubadili;vinginevyo, kubadili kutafikiri kwamba pakiti zilizopigwa sio kwa kifaa hicho.Ili kufanikisha hilo, unaweza kutumia kebo ya mtandao ambayo haujaunganisha waya za TX, au utumie kiolesura cha mtandao cha IP-less (na DHCP-chini) ambacho hakitumii pakiti kabisa.Mwishowe kumbuka kuwa ikiwa unataka kutumia bomba ili usipoteze pakiti, basi usiunganishe maelekezo au utumie swichi ambapo maelekezo yaliyoguswa ni ya polepole zaidi (km 100 Mbit) ambayo mlango wa kuunganisha (km 1 Gbit).
Kwa hivyo, Jinsi ya kunasa Trafiki ya Mtandao?Mtandao wa Taps vs Kioo cha Kubadilisha Bandari
1- Usanidi rahisi: Gonga Mtandao > Kioo cha Port
2- Ushawishi wa Utendaji wa Mtandao: Gonga Mtandao < Kioo cha Port
3- Kunasa, Kurudufisha, Kukusanya, Uwezo wa Kusambaza: Gonga Mtandao > Kioo cha Port
4- Uchelewaji wa Usambazaji wa Trafiki: Tap Mtandao < Port Mirror
5- Uwezo wa Uchakataji wa Trafiki: Gonga Mtandao > Kioo cha Bandari
Muda wa posta: Mar-30-2022
