Phapang e kholo lipakeng tsa ho hapa lipakete ho sebelisa Network TAP le li-port tsa SPAN.
Port Mirroring(e tsejoang hape e le SPAN)
Netweke Tlanya(e tsejoang hape e le Replication Tap, Aggregation Tap, Active Tap, Copper Tap, Ethernet Tap, joalo-joalo)TAP (Sebaka sa ho fihlella Terminal)ke sesebelisoa sa Hardware se sa sebetseng ka botlalo, se ka nkang sephethephethe ho marang-rang feela. E atisa ho sebelisoa ho shebella sephethephethe pakeng tsa lintlha tse peli ho marang-rang. Haeba marang-rang pakeng tsa lintlha tsena tse peli e na le mohala oa 'mele, TAP ea marang-rang e ka ba tsela e molemohali ea ho hapa sephethephethe.
Pele o hlalosa phapang pakeng tsa tharollo tse peli (Port Mirror le Network Tap), ho bohlokoa ho utloisisa hore na Ethernet e sebetsa joang. Ho 100Mbit ho ea holimo, baamoheli hangata ba bua ka duplex e felletseng, ho bolelang hore moamoheli a le mong a ka romella(Tx) le ho amohela(Rx) ka nako e le ngoe. Sena se bolela hore ka mohala oa 100 Mbit o kopantsoeng le moeti a le mong, kakaretso ea sephethephethe sa marang-rang seo moeti a le mong a ka se romelang / ho se amohela (Tx / Rx)) ke 2 × 100 Mbit = 200 Mbit.
Port mirroring ke ho pheta-pheta sephutheloana se sebetsang, ho bolelang hore sesebelisoa sa marang-rang se na le boikarabello ba ho kopitsa pakete ho ea boema-kepe ba seipone.
Ho Tšoara Sephethephethe: TAP vs SPAN
Ha u lekola sephethephethe sa marang-rang, haeba u sa batle ho sebelisa ts'ehetso ka kotloloho ha mosebelisi a ntse a sebetsana le transaction, o na le likhetho tse peli tsa mantlha. Sehloohong se latelang, re tla fana ka kakaretso ea TAP (Test Access Point) le SPAN (Switch Port Analyzer). Bakeng sa tlhahlobo e tebileng, setsebi sa tlhahlobo ea lipakete Timo'Neill o na le lingoliloeng tse 'maloa ho lovemytool.com tse fanang ka lintlha tse ngata, empa mona, re tla nka mokhoa o akaretsang.
SPAN
Port mirroring ke mokhoa oa ho beha leihlo sephethephethe sa marang-rang ka ho fetisetsa kopi ea pakete e 'ngoe le e' ngoe e kenang le / kapa e tsoang ho tloha koung e le 'ngoe kapa ho feta (kapa VLans) ea switjha ho ea koung e' ngoe e hokahantsoeng le analyzer ea sephethephethe sa marang-rang. Hangata li-span li sebelisoa lits'ebetsong tse bonolo ho lekola libaka tse ngata ka nako e le 'ngoe. Palo e nepahetseng ea phetisetso ea marang-rang eo e khonang ho e shebella e itšetlehile ka hore na SPAN e kenngoa hokae ho latela lisebelisoa tsa setsi sa data. Mohlomong u tla fumana seo u se batlang, empa ho bonolo ho iphumana u na le data e ngata haholo. Ka mohlala, hoa khoneha ho fumana likopi tse ngata tsa data e tšoanang ho pholletsa le VLAN eohle. Sena se etsa hore ho rarolla mathata a LAN ho be thata le ho feta, hape ho ama lebelo la switch cpus kapa ho ama Ethernet ka ho lemoha sebaka. Ha e le hantle, ha li-spans li le ngata, ho na le monyetla oa ho lahleheloa ke lipakete. Ha ho bapisoa le lipompo, li-spans li ka laoloa hole, ho bolelang hore ho sebelisoa nako e nyane ho fetola litlhophiso, empa baenjiniere ba marang-rang ba ntse ba hlokahala.
Likou tsa SPAN ha se thekenoloji e sa sebetseng, joalo ka ha ba bang ba bolela, hobane e ka ba le litlamorao tse ling ho sephethephethe sa marang-rang, ho kenyelletsa:
- Nako ea ho fetola tšebelisano ea foreimi
- Ho lahla lipakete ka lebaka la ho chekoa haholo
- Lipakete tse senyehileng li theoha ntle le tsebiso, li sitisa tlhahlobo
Ka hona, likou tsa SPAN li loketse haholo maemong ao ho lahla lipakete ho sa ameng tlhahlobo, kapa moo ho nahanoang litšenyehelo.
TLAPA
Ka lehlakoreng le leng, lipompo li hloka ho sebelisa chelete ho Hardware ka pele, empa ha li hloke ho seta haholo. Ka sebele, kaha ha li na letho, li ka kopanngoa 'me tsa khaoloa ho tloha marang-rang ntle le ho li ama. Li-taps ke lisebelisoa tsa hardware tse fanang ka mokhoa oa ho fumana data e phallang ka marang-rang a khomphuta 'me hangata e sebelisoa bakeng sa ts'ireletso ea marang-rang le merero ea ho hlahloba ts'ebetso. Sephethephethe se shebiloeng se bitsoa "pass-through" traffic mme boema-kepe bo sebelisoang ho beha leihlo bo bitsoa "monitoring port". Ho hlahloba marang-rang ka ho hlaka, lipompo li ka behoa lipakeng tsa li-routers le li-switches.
Hobane TAP ha e ame liphutheloana, e ka nkoa e le mokhoa oa sebele oa ho sheba sephethephethe sa marang-rang.
Ho na le mefuta e meraro ea tharollo ea TAP:
- Sekhahla sa marang-rang (1 : 1)
- Aggregate TAP (multi : 1)
- TAP ea ho nchafatsa (1: tse ngata)
TAP e pheta-pheta sephethephethe ho sesebelisoa se le seng sa ho beha leihlo, kapa sesebelisoa sa relay pakete ea marang-rang e phahameng haholo, 'me e sebeletsa lisebelisoa tse ngata (hangata tse ngata) tsa tlhahlobo ea QOS, lisebelisoa tsa ho lekola marang-rang, le lisebelisoa tsa marang-rang tse sniffer joalo ka wireshark.
Ho phaella moo, mefuta ea TAP e fapana ho itšetlehile ka mofuta oa mohala, ho kenyelletsa le fiber TAP le gigabit koporo TAP, ka bobeli li sebetsa ka tsela e ts'oanang ka ho theola karolo ea pontšo ho mohlahlobi oa sephethephethe sa marang-rang, ha mohlala o ka sehloohong o ntse o tsoela pele ho fetisa ntle le tšitiso. Bakeng sa TAP ea fiber, ke ho arola boriti ka bobeli, ha tsamaisong ea thapo ea koporo, e le ho pheta lets'oao la motlakase.
Ho bapisa TAP le SPAN
Taba ea pele, boema-kepe ba SPAN ha bo tšoanelehe bakeng sa sehokelo sa 1G se felletseng, mme leha se le ka tlase ho matla a sona a phahameng, se theola lipakete kapele hobane se imetsoe, kapa hobane feela sesebelisoa se etelletsa pele matsatsi a tloaelehileng a koung ho ea ho koung ho feta data ea boema-kepe ba SPAN. Ho fapana le lipompo tsa marang-rang, likou tsa SPAN li sefa liphoso tsa 'mele, ho etsa hore mefuta e meng ea tlhahlobo e be thata le ho feta, mme joalo ka ha re bone, linako tse sa nepahalang tsa increment le liforeimi tse fetotsoeng li ka baka mathata a mang. Ka lehlakoreng le leng, TAP e ka sebelisa sehokelo se felletseng sa 1G.
TAP e ka boela ea etsa tlhahlobo e feletseng ea pakete 'me ea etsa tlhahlobo e tebileng ea pakete bakeng sa liprothokholo, tlōlo ea molao, li-intrusions, joalo-joalo, data ea TAP e ka sebelisoa e le bopaki lekhotleng, athe data ea port ea SPAN e ke ke ea khona.
Tshireletso ke ntlha e nngwe e go nang le pharologano magareng ga dithekeniki tse pedi tse. Likou tsa SPAN hangata li lokiselitsoe puisano ea tsela e le 'ngoe, empa li ka boela tsa fumana puisano maemong a mang, e bakang bofokoli bo boholo. Ka lehlakoreng le leng, TAP ha e khonehe ebile ha e na aterese ea IP, kahoo e ke ke ea utsuoa.
Likou tsa SPAN hangata ha li fete li-tag tsa VLAN, tse ka etsang hore ho be thata ho bona liphoso tsa VLAN, empa lipompo ha li bone marang-rang kaofela a VLAN hang-hang. Haeba lipompo tse kopaneng li sa sebelisoe, TAP e ke ke ea fana ka mohlala o tšoanang bakeng sa likanale ka bobeli, empa tlhokomelo e tlameha ho nkuoa ka ho lemoha ho fetelletseng ha nako. Ho na le lipompo tse kopaneng, joalo ka Booster for Profitap, tse kopanyang likou tse robeli tsa 10/100/1G ho tlhahiso ea 1G-10G.
Booster e khona ho kenya lipakete ka ho kenya li-tag tsa VLAN. Ka tsela ena, tlhaiso-leseling ea boema-kepe ba pakete ka 'ngoe e tla fetisetsoa ho mohlahlobi.
Boema-kepe ba SPAN e ntse e le sesebelisoa seo batsamaisi ba marang-rang ba tla se sebelisa, empa haeba lebelo le phihlello e tšepahalang ea data eohle ea marang-rang e le tsa bohlokoa, TAP ke khetho e ntle. Ha u etsa qeto ea hore na u tla nka mokhoa ofe, likou tsa SPAN li loketse haholoanyane marang-rang a nang le ts'ebeliso e tlase, kaha lipakete tse lahlehileng ha li ame tlhahlobo kapa ke tsa boikhethelo maemong ao litšenyehelo li amehang. Leha ho le joalo, marang-rang a nang le sephethe-phethe se phahameng, bokhoni ba TAP, ts'ireletso, le ts'epahalo li tla fana ka ponahalo e feletseng ka har'a sephethephethe ho marang-rang a hau ntle le tšabo ea ho lahleheloa ke pakete kapa ho sefa liphoso tsa 'mele.
○ E bonahala ka botlalo
○ Hlahisa sephethephethe kaofela (liphutheloana tsohle tsa boholo le mefuta eohle)
○ Ha e sebetse, ha e kenelle (ha e fetole data)
○ Letotong, ha ho na likou tsa li-switches tse sebelisetsoang ho hlahisa sephethephethe sa duplex ka har'a likhoele Ho seta habonolo (plug le play)
○ Ha e kotsing ea ho hlaseloa ke linokoane (sesebediswa se sa bonahaleng, se ikhethileng marang-rang, ha ho aterese ea IP/MAC)
○ E khonahala
○ E loketse maemo afe kapa afe
○ Ponahalo e sa fellang
○ Ho se kopitse sephethephethe kaofela (ho theola boholo bo itseng le mefuta ea lipakete)
○ E sa sebetseng (ho fetola nako ea liphutheloana, nako e ntseng e eketseha)
○ Sebelisa boema-kepe (boema-kepe bo bong le bo bong ba SPAN bo sebelisa boema-kepe ba switjha)
○ Ha e khone ho sebetsana le puisano e felletseng (liphutheloana tse theohang ha li tletse, li ka kena-kenana le ts'ebetso ea switch ea mantlha)
○ Lienjineri li hloka ho lokisa
○ Ha e bolokehe (Seseteme ea ho beha leihlo ke karolo ea marang-rang, mathata a ka bang teng ts'ireletso)
○ Ha e khonehe
○ E khoneha feela tlas'a maemo a itseng
O kanna oa khahla sengoloa se amanang: Mokhoa oa ho ts'oara sephethephethe sa marang-rang? Network Tap vs Port Mirror
Nako ea poso: Phup-09-2025
