Hlavný rozdiel medzi zachytávaním paketov pomocou portov Network TAP a SPAN.

Zrkadlenie portov(tiež známy ako SPAN)

Sieťový klepnite(tiež známy ako replikačný odbočovač, agregačný odbočovač, aktívny odbočovač, medený odbočovač, ethernetový odbočovač atď.)TAP (prístupový bod terminálu)je plne pasívne hardvérové ​​zariadenie, ktoré dokáže pasívne zachytávať prevádzku v sieti. Bežne sa používa na monitorovanie prevádzky medzi dvoma bodmi v sieti. Ak sieť medzi týmito dvoma bodmi pozostáva z fyzického kábla, sieťový TAP môže byť najlepším spôsobom na zachytenie prevádzky.

Pred vysvetlením rozdielov medzi týmito dvoma riešeniami (Port Mirror a Network Tap) je dôležité pochopiť, ako funguje Ethernet. Pri rýchlosti 100 Mbit a vyššej hostitelia zvyčajne komunikujú v plnom duplexe, čo znamená, že jeden hostiteľ môže súčasne odosielať (Tx) a prijímať (Rx). To znamená, že na 100 Mbitovom kábli pripojenom k ​​jednému hostiteľovi je celkové množstvo sieťovej prevádzky, ktorú môže jeden hostiteľ odosielať/prijímať (Tx/Rx), 2 × 100 Mbit = 200 Mbit.

Zrkadlenie portov je aktívna replikácia paketov, čo znamená, že sieťové zariadenie je fyzicky zodpovedné za kopírovanie paketu na zrkadlený port.

Zachytávanie návštevnosti: TAP vs. SPAN
Pri monitorovaní sieťovej prevádzky, ak nechcete priamo aktivovať podporu, kým používateľ spracováva transakciu, máte dve hlavné možnosti. V nasledujúcom článku uvedieme prehľad protokolov TAP (Test Access Point) a SPAN (Switch Port Analyzer). Pre hlbšiu analýzu má expert na kontrolu paketov Timo'Neill na lovemytool.com niekoľko článkov, ktoré sa venujú veľmi podrobne, ale tu zvolíme všeobecnejší prístup.

ŠPAN
Zrkadlenie portov je metóda monitorovania sieťovej prevádzky preposielaním kópie každého prichádzajúceho a/alebo odchádzajúceho paketu z jedného alebo viacerých portov (alebo VLan) prepínača na iný port pripojený k analyzátoru sieťovej prevádzky. Rozpätia (Span) sa často používajú v jednoduchších systémoch na súčasné monitorovanie viacerých lokalít. Presný počet sieťových prenosov, ktoré je možné monitorovať, závisí od toho, kde je SPAN nainštalovaný vzhľadom na zariadenie dátového centra. Pravdepodobne nájdete, čo hľadáte, ale je ľahké sa ocitnúť s príliš veľkým množstvom údajov. Napríklad je možné nájsť viac kópií rovnakých údajov v celej VLAN. To sťažuje riešenie problémov s LAN a tiež ovplyvňuje rýchlosť procesorov prepínačov alebo ovplyvňuje Ethernet prostredníctvom detekcie umiestnenia. V podstate platí, že čím viac rozpätí (Span), tým je pravdepodobnejšie, že sa pakety stratia. V porovnaní s odpojovačmi (Tap) je možné rozpätia (Span) spravovať na diaľku, čo znamená, že sa strávi menej času zmenou konfigurácií, ale stále sú potrební sieťoví inžinieri.

Porty SPAN nie sú pasívnou technológiou, ako niektorí tvrdia, pretože môžu mať ďalšie merateľné vplyvy na sieťovú prevádzku, vrátane:
- Čas na zmenu interakcie s rámcom

- Zahadzovanie paketov z dôvodu nadmerného počtu vyhľadávaní

- Poškodené pakety sú bez upozornenia vyhadzované, čo bráni analýze
Preto sú porty SPAN vhodnejšie pre situácie, kde strata paketov neovplyvňuje analýzu alebo kde sa berú do úvahy náklady.

KLEPNUTIE
Naproti tomu odbočovacie zariadenia (tap-tools) si vyžadujú počiatočné náklady na hardvér, ale nevyžadujú veľa nastavenia. Keďže sú pasívne, možno ich pripojiť a odpojiť od siete bez toho, aby to ovplyvnilo jej stav. Odbočovacie zariadenia (tap-tools) sú hardvérové ​​zariadenia, ktoré poskytujú spôsob prístupu k údajom prúdiacim cez počítačovú sieť a bežne sa používajú na účely zabezpečenia siete a monitorovania jej výkonu. Monitorovaná prevádzka sa nazýva „priechodná“ prevádzka a port používaný na monitorovanie sa nazýva „monitorovací port“. Pre presnejšie skúmanie siete je možné odbočovacie zariadenia umiestniť medzi smerovače a prepínače.
Keďže TAP neovplyvňuje pakety, možno ho považovať za skutočne pasívny spôsob zobrazenia sieťovej prevádzky.
V zásade existujú tri typy riešení TAP:

- Rozbočovač siete (1:1)

- Agregovaný TAP (viacnásobný:1)

- Regeneračný TAP (1: viacnásobný)

TAP replikuje prevádzku do jedného pasívneho monitorovacieho nástroja alebo do zariadenia na prenos paketov s vysokou hustotou siete a slúži viacerým (často viacerým) nástrojom na testovanie QOS, nástrojom na monitorovanie siete a nástrojom na sniffer siete, ako napríklad Wireshark.
Okrem toho sa typy TAP líšia v závislosti od typu kábla, vrátane optického TAP a gigabitového medeného TAP, pričom oba fungujú v podstate rovnako, teda odovzdávajú časť signálu analyzátoru sieťovej prevádzky, zatiaľ čo hlavný model pokračuje v prenose bez prerušenia. V prípade optického TAP ide o rozdelenie lúča na dve časti, zatiaľ čo v systéme medených káblov ide o replikáciu elektrického signálu.