Phapang e kgolo pakeng tsa ho hapa dipakete ho sebediswa dikou tsa Network TAP le SPAN.
Seipone sa Kou(e tsejoang hape e le SPAN)
Tlanya ea Marang-rang(e tsejoang hape e le Replication Tap, Aggregation Tap, Active Tap, Copper Tap, Ethernet Tap, jj.)TAP (Sebaka sa Phihlello sa Terminal)ke sesebediswa sa hardware se sa sebetseng ka botlalo, se ka hapang sephethephethe marangrang ka mokhoa o sa sebetseng. Hangata se sebediswa ho lekola sephethephethe pakeng tsa dintlha tse pedi marangrang. Haeba marangrang a pakeng tsa dintlha tsena tse pedi a na le thapo ya sebele, TAP ya marangrang e ka ba tsela e molemohali ya ho hapa sephethephethe.
Pele o hlalosa phapang pakeng tsa ditharollo tse pedi (Port Mirror le Network Tap), ho bohlokwa ho utlwisisa hore na Ethernet e sebetsa jwang. Ho 100Mbit le ho feta, di-host hangata di bua ka duplex e felletseng, ho bolelang hore moamoheli a le mong a ka romela(Tx) le ho amohela(Rx) ka nako e le nngwe. Sena se bolela hore thapong ya 100 Mbit e hokahantsweng le moamoheli a le mong, kakaretso ya sephethephethe sa marang-rang seo moamoheli a le mong a ka se romelang/se amohelang(Tx/Rx)) ke 2 × 100 Mbit = 200 Mbit.
Ho etsa hore Port mirroring e sebetse ke ho pheta-pheta ha pakete ka mafolofolo, ho bolelang hore sesebediswa sa marangrang se ikarabella ka ho kopitsa pakete ho port e nang le seipone.
Ho hapa Sephethephethe: TAP khahlanong le SPAN
Ha o beha leihlo sephethephethe sa marang-rang, haeba o sa batle ho kenya ts'ehetso tshebetsong ka kotloloho ha mosebedisi a ntse a sebetsana le transaction, o na le dikgetho tse pedi tse kgolo. Sehloohong se latelang, re tla fana ka kakaretso ya TAP (Test Access Point) le SPAN (Switch Port Analyzer). Bakeng sa tlhahlobo e tebileng, setsebi sa tlhahlobo ya dipakete Timo'Neill se na le dihlooho tse mmalwa ho lovemytool.com tse hlalosang ka botlalo, empa mona, re tla nka mokgwa o akaretsang haholoanyane.
SPAN
Ho shebella boema-kepe ke mokhoa oa ho beha leihlo sephethephethe sa marang-rang ka ho fetisetsa kopi ea pakete e 'ngoe le e 'ngoe e kenang le/kapa e tsoang ho tsoa koung e le 'ngoe kapa ho feta (kapa VLans) ea switch ho ea koung e 'ngoe e hokahantsoeng le analyzer ea sephethephethe sa marang-rang. Li-spans hangata li sebelisoa lits'ebetsong tse bonolo ho beha leihlo libaka tse ngata ka nako e le 'ngoe. Palo e nepahetseng ea liphetisetso tsa marang-rang tseo e khonang ho li beha leihlo e itšetlehile ka hore na SPAN e kentsoe hokae ha e bapisoa le lisebelisoa tsa setsi sa data. Mohlomong u tla fumana seo u se batlang, empa ho bonolo ho iphumana u na le data e ngata haholo. Mohlala, hoa khoneha ho fumana likopi tse ngata tsa data e tšoanang ho pholletsa le VLAN eohle. Sena se etsa hore ho rarolloa mathata a LAN ho be thata le ho feta, 'me hape se ama lebelo la switch cpus kapa se ama Ethernet ka ho lemoha sebaka. Ha e le hantle, ha li-spans li le ngata, ho na le monyetla o moholo oa ho lahleheloa ke lipakete. Ha ho bapisoa le li-tap, li-spans li ka laoloa hole, ho bolelang hore nako e nyane e sebelisoa ho fetola li-configurations, empa baenjiniere ba marang-rang ba ntse ba hlokahala.
Likou tsa SPAN ha se theknoloji e sa sebetseng, joalo ka ha ba bang ba bolela, hobane li ka ba le litlamorao tse ling tse ka lekanngoang sephethephethe sa marang-rang, ho kenyeletsoa:
- Nako ea ho fetola tšebelisano ea foreimi
- Ho lahla lipakete ka lebaka la ho batla lintho tse ngata haholo
- Lipakete tse senyehileng li lahleloa ntle le tsebiso, e leng se sitisang tlhahlobo
Ka hona, likou tsa SPAN li loketse haholoanyane maemong ao ho lahla lipakete ho sa ameng tlhahlobo, kapa moo litšenyehelo li nahanoang.
TOPA
Ka lehlakoreng le leng, di-tap di hloka ho sebedisa tjhelete ho di-hardware pele, empa ha di hloke ho hlophiswa ho hongata. Ka nnete, kaha ha di etse letho, di ka hokahanngwa le ho kgaolwa marangrang ntle le ho a ama. Di-tap ke disebediswa tsa di-hardware tse fanang ka tsela ya ho fihlella data e phallang ka marangrang a khomphutha mme hangata di sebediswa bakeng sa merero ya tshireletso ya marangrang le ho lekola tshebetso. Sephethephethe se lekolwang se bitswa sephethephethe sa "ho feta-ka" mme kou e sebediswang bakeng sa ho lekola e bitswa "kou ya ho lekola". Ho hlahloba marangrang ka ho hlaka haholoanyane, di-tap di ka bewa pakeng tsa di-router le di-switch.
Hobane TAP ha e ame dipakete, e ka bonwa e le tsela e sa etseng letho ya ho bona sephethephethe sa marang-rang.
Ha e le hantle ho na le mefuta e meraro ea litharollo tsa TAP:
- Sekoahelo sa marang-rang (1: 1)
- TAP e kopaneng (e mengata: 1)
- TAP ea Tsosoloso (1: tse ngata)
TAP e pheta sephethephethe ho ea sesebelisoa se le seng sa ho lekola se sa sebetseng, kapa ho sesebelisoa sa ho fetisetsa lipakete tsa marang-rang se nang le bongata bo boholo, 'me e sebeletsa lisebelisoa tse ngata tsa ho hlahloba QOS (hangata tse ngata), lisebelisoa tsa ho lekola marang-rang, le lisebelisoa tsa ho fofonela marang-rang tse kang wireshark.
Ho phaella moo, mefuta ya TAP e fapana ho latela mofuta wa thapo, ho kenyeletswa le faeba TAP le gigabit copper TAP, ka bobedi di sebetsa ka tsela e tshwanang ka ho laolla karolo ya letshwao ho sehlahlobi sa sephethephethe sa marangrang, ha mohlala o ka sehloohong o ntse o tswela pele ho fetisa ntle le tshitiso. Bakeng sa faeba TAP, ke ho arola lehlasedi ka bobedi, ha tsamaisong ya thapo ya koporo, ke ho pheta letshwao la motlakase.
Ho bapisa TAP le SPAN
Taba ea pele, kou ea SPAN ha e lokele khokahano ea 1G e felletseng, 'me leha e le ka tlase ho bokhoni ba eona bo phahameng ka ho fetisisa, e lahla lipakete kapele hobane e imetsoe haholo, kapa hobane feela switch e beha matsatsi a tloaelehileng a kou ho ea koung pele ho feta data ea kou ea SPAN. Ho fapana le lipompo tsa marang-rang, likou tsa SPAN li sefa liphoso tsa 'mele, e leng se etsang hore mefuta e meng ea tlhahlobo e be thata le ho feta, 'me joalo ka ha re bone, linako tse fosahetseng tsa keketseho le liforeimi tse fetotsoeng li ka baka mathata a mang. Ka lehlakoreng le leng, TAP e ka sebelisa khokahano ea 1G e felletseng.
TAP e ka boela ea etsa tlhahlobo e felletseng ea lipakete le ho etsa tlhahlobo e tebileng ea lipakete bakeng sa liprothokholo, litlolo tsa molao, litšunya-tšunyo, jj. Kahoo, data ea TAP e ka sebelisoa e le bopaki lekhotleng, athe data ea koung ea SPAN e ke ke ea sebelisoa.
Tšireletso ke ntlha e 'ngoe moo ho nang le liphapang lipakeng tsa mekhoa ena e 'meli. Likou tsa SPAN hangata li hlophisitsoe bakeng sa puisano ea tsela e le 'ngoe, empa li ka boela tsa amohela puisano maemong a mang, e leng se bakang bofokoli bo boholo. Ka lehlakoreng le leng, TAP ha e na aterese 'me ha e na aterese ea IP, kahoo e ke ke ea utsuoa.
Hangata likou tsa SPAN ha li fete li-tag tsa VLAN, e leng se ka etsang hore ho be thata ho lemoha ho hloleha ha VLAN, empa li-tap li ke ke tsa bona netweke eohle ea VLAN ka nako e le 'ngoe. Haeba li-tap tse kopantsoeng li sa sebelisoe, TAP e ke ke ea fana ka mohlala o tšoanang bakeng sa liteishene ka bobeli, empa tlhokomelo e lokela ho nkoa ka ho lemoha ho feta tekano. Ho na le li-tap tse kopantsoeng, tse kang Booster for Profitep, tse kopanyang likou tse robeli tsa 10/100/1G tlhahisong ea 1G-10G.
Booster e kgona ho kenya dipakete ka ho kenya di-tag tsa VLAN. Ka tsela ena, tlhahisoleseding ya kou ya mohlodi wa pakete ka nngwe e tla romelwa ho sehlahlobi.
Likou tsa SPAN e ntse e le sesebelisoa seo batsamaisi ba marang-rang ba tla se sebelisa, empa haeba lebelo le phihlello e tšepahalang ho data eohle ea marang-rang li le bohlokoa, TAP ke khetho e betere. Ha ho etsoa qeto ea hore na ke mokhoa ofe o lokelang ho nkuoa, likou tsa SPAN li loketse haholoanyane marang-rang a nang le ts'ebeliso e tlase, kaha lipakete tse lahlehileng ha li ame tlhahlobo kapa ke tsa boikhethelo maemong ao litšenyehelo li leng bohlokoa. Leha ho le joalo, marang-rang a nang le sephethephethe se phahameng, bokhoni ba TAP, ts'ireletso le ts'epo li tla fana ka ponahalo e felletseng sephethephetheng marang-rang a hau ntle le tšabo ea tahlehelo ea pakete kapa ho sefa liphoso tsa 'mele tsa lera.
○ E bonahala ka botlalo
○ Pheta sephethephethe sohle (lipakete tsohle tsa boholo le mefuta eohle)
○ E sa sebetseng, ha e kenelle (ha e fetole data)
○ Ka letoto, ha ho na li-switch port tse sebelisoang ho pheta sephethephethe se felletseng sa duplex ka har'a li-harnesses. Ho seta habonolo (ho kenya le ho bapala)
○ Ha e kotsing ea ho hlaseloa ke li-hacker (sesebelisoa se sa bonahaleng, se le seng sa ho beha leihlo marang-rang, ha se na aterese ea IP/MAC)
○ E ka atolosoa
○ E loketse boemo bofe kapa bofe
○ Ponahalo e sa fellang
○ Ha e kopitse sephethephethe sohle (ho theola boholo le mefuta e itseng ea lipakete)
○ Ho se etse letho (ho fetola nako ea pakete, ho eketsa latency)
○ Sebelisa kou ea switch (kou ka 'ngoe ea SPAN e sebelisa kou ea switch)
○ Ha e khone ho sebetsana le puisano e felletseng ea duplex (lipakete li oa ha li imetsoe haholo, li ka boela tsa sitisa ts'ebetso ea switch ea mantlha)
○ Baenjiniere ba hloka ho hlophisa
○ Ha e sireletseha (Sistimi ea ho beha leihlo ke karolo ea marang-rang, mathata a ka bang teng a ts'ireletso)
○ Ha e ka atolosoa
○ E ka etsahala feela tlas'a maemo a itseng
U ka 'na ua khahloa ke sengoloa se amanang le sena: Mokhoa oa ho hapa sephethephethe sa marang-rang? Network Tap vs Port Mirror
Nako ea poso: Phuptjane-09-2025


