Tofauti kuu kati ya kunasa pakiti kwa kutumia milango ya Network TAP na SPAN.
Uakisi wa Bandari(pia inajulikana kama SPAN)
Gusa Mtandao(pia inajulikana kama Replication Tap, Aggregation Tap, Active Tap, Copper Tap, Ethernet Tap, nk.)TAP (Kituo cha Kufikia)ni kifaa cha maunzi tulivu kabisa, ambacho kinaweza kunasa trafiki kwenye mtandao kwa utulivu. Kwa kawaida hutumika kufuatilia trafiki kati ya sehemu mbili kwenye mtandao. Ikiwa mtandao kati ya sehemu hizi mbili una kebo halisi, TAP ya mtandao inaweza kuwa njia bora ya kunasa trafiki.
Kabla ya kuelezea tofauti kati ya suluhisho hizo mbili (Kioo cha Lango na Mtandao wa Kugusa), ni muhimu kuelewa jinsi Ethernet inavyofanya kazi. Katika 100Mbit na zaidi, mwenyeji kwa kawaida huzungumza kwa duplex kamili, ikimaanisha kuwa mwenyeji mmoja anaweza kutuma(Tx) na kupokea(Rx) kwa wakati mmoja. Hii ina maana kwamba kwenye kebo ya 100Mbit iliyounganishwa na mwenyeji mmoja, jumla ya trafiki ya mtandao ambayo mwenyeji mmoja anaweza kutuma/kupokea(Tx/Rx)) ni 2 × 100Mbit = 200Mbit.
Uakisi wa Lango ni unakili wa pakiti amilifu, ambayo ina maana kwamba kifaa cha mtandao kinawajibika kimwili kwa kunakili pakiti kwenye lango linaloakisiwa.
Kukamata Trafiki: TAP dhidi ya SPAN
Unapofuatilia trafiki ya mtandao, ikiwa hutaki kuendesha usaidizi moja kwa moja wakati mtumiaji anachakata muamala, una chaguo mbili kuu. Katika makala yafuatayo, tutatoa muhtasari wa TAP (Jaribio la Ufikiaji) na SPAN (Switch Port Analyzer). Kwa uchambuzi wa kina, mtaalamu wa ukaguzi wa pakiti Timo'Neill ana makala kadhaa katika lovemytool.com ambazo zinaeleza kwa undani zaidi, lakini hapa, tutachukua mbinu ya jumla zaidi.
SPAN
Kuakisi mlango ni njia ya kufuatilia trafiki ya mtandao kwa kusambaza nakala ya kila pakiti inayoingia na/au inayotoka kutoka kwa mlango mmoja au zaidi (au VLans) wa swichi hadi mlango mwingine uliounganishwa na kichambuzi cha trafiki ya mtandao. Mstari mara nyingi hutumiwa katika mifumo rahisi kufuatilia tovuti nyingi kwa wakati mmoja. Idadi halisi ya uwasilishaji wa mtandao ambayo inaweza kufuatilia inategemea mahali ambapo SPAN imewekwa ikilinganishwa na vifaa vya kituo cha data. Huenda utapata unachotafuta, lakini ni rahisi kujikuta na data nyingi sana. Kwa mfano, inawezekana kupata nakala nyingi za data sawa katika VLAN nzima. Hii inafanya utatuzi wa LAN kuwa mgumu zaidi, na pia huathiri kasi ya cpus ya swichi au huathiri Ethernet kupitia ugunduzi wa uwekaji. Kimsingi, mstari mwingi, ndivyo inavyowezekana zaidi kupoteza pakiti. Ikilinganishwa na mibofyo, mstari unaweza kudhibitiwa kwa mbali, ambayo ina maana kwamba muda mdogo hutumika kubadilisha usanidi, lakini wahandisi wa mtandao bado wanahitajika.
Milango ya SPAN si teknolojia tulivu, kama wengine wanavyodai, kwa sababu inaweza kuwa na athari zingine zinazoweza kupimika kwenye trafiki ya mtandao, ikiwa ni pamoja na:
- Wakati wa kubadilisha mwingiliano wa fremu
- Kuacha pakiti kutokana na utafutaji mwingi
- Pakiti zilizoharibika huangushwa bila taarifa, na hivyo kuzuia uchambuzi
Kwa hivyo, milango ya SPAN inafaa zaidi kwa hali ambapo kushuka kwa pakiti hakuathiri uchambuzi, au ambapo gharama inazingatiwa.
GONGA
Kwa upande mwingine, vidhibiti vya umeme vinahitaji kutumia pesa kwenye vifaa vya umeme vilivyopo, lakini havihitaji usanidi mwingi. Hakika, kwa kuwa ni vya kimya, vinaweza kuunganishwa na kukatwa kutoka kwenye mtandao bila kuathiri. Vidhibiti vya umeme ni vifaa vya umeme vinavyotoa njia ya kufikia data inayopita kwenye mtandao wa kompyuta na hutumika kwa kawaida kwa madhumuni ya usalama wa mtandao na ufuatiliaji wa utendaji. Trafiki inayofuatiliwa inaitwa trafiki ya "kupita-njia" na mlango unaotumika kwa ufuatiliaji unaitwa "mlango wa ufuatiliaji". Ili kuchunguza mtandao kwa uwazi zaidi, vidhibiti vinaweza kuwekwa kati ya ruta na swichi.
Kwa sababu TAP haiathiri pakiti, inaweza kuonekana kama njia tulivu ya kutazama trafiki ya mtandao.
Kimsingi kuna aina tatu za suluhisho za TAP:
- Kigawanyaji cha mtandao (1: 1)
- TAP ya Jumla (nyingi: 1)
- TAP ya Urejeshaji (1: nyingi)
TAP huiga trafiki hadi kwenye kifaa kimoja cha ufuatiliaji tulivu, au kwenye kifaa cha kusambaza pakiti za mtandao chenye msongamano mkubwa, na huhudumia zana nyingi za upimaji wa QOS (mara nyingi nyingi), zana za uangalizi wa mtandao, na zana za kunusa mtandao kama vile wireshark.
Kwa kuongezea, aina za TAP hutofautiana kulingana na aina ya kebo, ikiwa ni pamoja na nyuzi TAP na gigabit shaba TAP, zote zikifanya kazi kwa njia ile ile kwa kupakua sehemu ya ishara kwenye kichambuzi cha trafiki ya mtandao, huku modeli kuu ikiendelea kusambaza bila usumbufu. Kwa nyuzi TAP, ni kugawanya boriti vipande viwili, huku katika mfumo wa kebo ya shaba, ni kuiga ishara ya umeme.
Kulinganisha TAP na SPAN
Kwanza, mlango wa SPAN haufai kwa kiungo kamili cha 1G, na hata ikiwa chini ya uwezo wake wa juu, huangusha pakiti haraka kwa sababu imezidiwa, au kwa sababu tu swichi hupa kipaumbele tarehe za kawaida za mlango hadi mlango kuliko data ya mlango wa SPAN. Tofauti na mibofyo ya mtandao, mlango wa SPAN huchuja makosa ya safu ya kimwili, na kufanya aina fulani za uchambuzi kuwa ngumu zaidi, na kama tulivyoona, nyakati zisizo sahihi za nyongeza na fremu zilizobadilishwa zinaweza kusababisha matatizo mengine. Kwa upande mwingine, TAP inaweza kuendesha kiungo kamili cha 1G.
TAP inaweza pia kufanya ukamataji kamili wa pakiti na kufanya ukaguzi wa kina wa pakiti kwa itifaki, ukiukaji, uvamizi, n.k. Hivyo, data ya TAP inaweza kutumika kama ushahidi mahakamani, ilhali data ya lango la SPAN haiwezi.
Usalama ni kipengele kingine ambapo kuna tofauti kati ya mbinu hizo mbili. Milango ya SPAN kwa kawaida huwekwa kwa ajili ya mawasiliano ya njia moja, lakini pia inaweza kupokea mawasiliano katika baadhi ya matukio, na kusababisha udhaifu mkubwa. Kwa upande mwingine, TAP haiwezi kushughulikiwa na haina anwani ya IP, kwa hivyo haiwezi kudukwa.
Milango ya SPAN kwa kawaida haipitishi lebo za VLAN, jambo ambalo linaweza kufanya iwe vigumu kugundua hitilafu za VLAN, lakini migongo haiwezi kuona mtandao mzima wa VLAN kwa wakati mmoja. Ikiwa migongo iliyokusanywa haitatumika, TAP haitatoa alama sawa kwa chaneli zote mbili, lakini ni lazima kuwa mwangalifu kuhusu ugunduzi wa kupita kiasi. Kuna migongo iliyokusanywa, kama vile Booster for Profitep, ambayo hukusanya milango minane ya 10/100/1G katika matokeo ya 1G-10G.
Kiongeza nguvu kinaweza kuingiza pakiti kwa kuingiza lebo za VLAN. Kwa njia hii, taarifa ya lango chanzo la kila pakiti itatumwa kwa kichambuzi.
Milango ya SPAN bado ni zana ambayo wasimamizi wa mtandao watatumia, lakini ikiwa kasi na ufikiaji wa kuaminika wa data yote ya mtandao ni muhimu, TAP ndiyo chaguo bora zaidi. Wakati wa kuamua ni mbinu gani ya kuchukua, milango ya SPAN inafaa zaidi kwa mitandao yenye matumizi madogo, kwa kuwa pakiti zilizopotea haziathiri uchambuzi au ni za hiari katika hali ambapo gharama ni jambo la wasiwasi. Hata hivyo, kwenye mitandao yenye trafiki kubwa, uwezo, usalama, na uaminifu wa TAP utatoa mwonekano kamili wa trafiki kwenye mtandao wako bila hofu ya kupotea kwa pakiti au kuchuja makosa ya safu halisi.
○ Inaonekana kikamilifu
○ Nakili trafiki yote (pakiti zote za ukubwa na aina zote)
○ Haibadiliki, haiingilii (haibadilishi data)
○ Katika mfululizo, hakuna milango ya swichi inayotumika kuiga trafiki kamili ya duplex katika harnesses. Usanidi rahisi (kuunganisha na kucheza)
○ Haiwezi kuathiriwa na wadukuzi (kifaa cha ufuatiliaji kisichoonekana, kilichotengwa kutoka kwa mtandao, hakuna anwani ya IP/MAC)
○ Inaweza Kupanuliwa
○ Inafaa kwa hali yoyote
○ Mwonekano wa sehemu
○ Kutokunakili trafiki yote (kupunguza ukubwa na aina fulani za pakiti)
○ Isiyo tuli (kubadilisha muda wa pakiti, kuongeza muda wa kuchelewa)
○ Tumia mlango wa swichi (kila mlango wa SPAN hutumia mlango wa swichi)
○ Haiwezi kushughulikia mawasiliano kamili ya duplex (pakiti zinazoangushwa zikiwa zimejaa kupita kiasi, zinaweza pia kuingiliana na uendeshaji wa swichi ya msingi)
○ Wahandisi wanahitaji kusanidi
○ Si salama (Mfumo wa ufuatiliaji ni sehemu ya mtandao, matatizo yanayoweza kutokea ya usalama)
○ Haiwezi kupanuliwa
○ Inawezekana tu chini ya hali fulani
Unaweza kuvutia makala inayohusiana: Jinsi ya Kukamata Trafiki ya Mtandao? Mtandao wa Kugusa dhidi ya Kioo cha Lango
Muda wa chapisho: Juni-09-2025


