Ili kufuatilia trafiki ya mtandao, kama vile uchanganuzi wa tabia ya mtumiaji mtandaoni, ufuatiliaji usio wa kawaida wa trafiki, na ufuatiliaji wa programu za mtandao, unahitaji kukusanya trafiki ya mtandao. Kunasa trafiki ya mtandao kunaweza kuwa sio sahihi. Kwa kweli, unahitaji kunakili trafiki ya sasa ya mtandao na kuituma kwa kifaa cha ufuatiliaji. Mgawanyiko wa mtandao, pia unajulikana kama Network TAP. Inafanya kazi hii tu. Wacha tuangalie ufafanuzi wa TAP ya Mtandao:
I. Network Tap ni kifaa cha maunzi ambacho hutoa njia ya kufikia data inayotiririka kwenye mtandao wa kompyuta.(kutoka wikipedia)
II. AGonga Mtandao, pia inajulikana kama Mlango wa Kufikia Majaribio, ni kifaa cha maunzi ambacho huchomeka moja kwa moja kwenye kebo ya Mtandao na kutuma kipande cha mawasiliano ya Mtandao kwa vifaa vingine. Vigawanyiko vya mtandao hutumiwa kwa kawaida katika mifumo ya kugundua uvamizi wa mtandao (IPS), vigunduzi vya mtandao, na wasifu. Kuiga mawasiliano kwenye vifaa vya mtandao sasa kwa kawaida hufanywa kupitia kichanganuzi cha mlango wa kubadili (mlango wa upana), pia hujulikana kama uakisi wa mlango katika ubadilishaji wa mtandao.
III. Network Taps hutumiwa kuunda milango ya ufikiaji ya kudumu kwa ufuatiliaji wa hali ya juu. Bomba, au Mlango wa Kufikia Majaribio, unaweza kusanidiwa kati ya vifaa vyovyote viwili vya mtandao, kama vile swichi, vipanga njia na ngome. Inaweza kufanya kazi kama mlango wa kuingilia wa kifaa cha ufuatiliaji kinachotumiwa kukusanya data ya mtandaoni, ikiwa ni pamoja na mfumo wa kugundua uvamizi, mfumo wa kuzuia uingiliaji uliowekwa katika hali ya passiv, vichanganuzi vya itifaki na zana za ufuatiliaji wa mbali. (kutoka NetOptics).
Kutoka kwa ufafanuzi tatu hapo juu, tunaweza kuteka sifa kadhaa za TAP ya Mtandao: vifaa, inline, uwazi
Hapa angalia vipengele hivi:
1. Ni kipande cha kujitegemea cha vifaa, na kwa sababu ya hili, haina athari yoyote juu ya mzigo wa vifaa vya mtandao vilivyopo, ambavyo vina faida kubwa juu ya kioo cha bandari.
2. Ni kifaa cha ndani. Kuweka tu, inahitaji kuunganishwa kwenye mtandao, ambayo inaweza kueleweka. Hata hivyo, hii pia ina hasara ya kuanzisha hatua ya kushindwa, na kwa sababu ni kifaa cha mtandaoni, mtandao wa sasa unahitaji kuingiliwa wakati wa kupelekwa, kulingana na mahali unapotumiwa.
3. Uwazi hurejelea kielekezi kwenye mtandao wa sasa. Ufikiaji wa mitandao baada ya shunt, mtandao wa sasa wa vifaa vyote, hauna athari yoyote, kwao ni wazi kabisa, bila shaka, pia ina mtandao wa shunt kutuma trafiki kufuatilia vifaa, kifaa cha ufuatiliaji wa mtandao ni wazi, ni kama ikiwa uko katika ufikiaji mpya wa kituo kipya cha umeme, kwa vifaa vingine vilivyopo, Hakuna kinachotokea, ikiwa ni pamoja na wakati hatimaye ukiondoa kifaa na kukumbuka ghafla shairi, "Wave sleeve yako na si wingu"......
Watu wengi wanafahamu uwekaji kioo wa bandari. Ndiyo, kioo cha bandari kinaweza pia kufikia athari sawa. Hapa kuna ulinganisho kati ya Taps/Diverters Network na Port Mirroring:
1. Kwa vile mlango wa swichi yenyewe utachuja baadhi ya pakiti za hitilafu na pakiti zenye ukubwa mdogo sana, uakisi wa mlango hauwezi kuthibitisha kwamba trafiki yote inaweza kupatikana. Walakini, shunter inahakikisha uadilifu wa data kwa sababu "imenakiliwa" kabisa kwenye safu ya mwili
2. Kwa upande wa utendakazi wa wakati halisi, kwenye baadhi ya swichi za hali ya chini, uakisi wa bandari unaweza kuleta ucheleweshaji wakati kunakili trafiki kwenye bandari zinazoakisi, na pia huleta ucheleweshaji wakati kunakili bandari za 10/100m kwenye bandari za GIGA.
3. Kuakisi lango kunahitaji kwamba kipimo data cha mlango unaoakisiwa kiwe kikubwa kuliko au sawa na jumla ya kipimo data cha bandari zote zinazoakisiwa. Hata hivyo, hitaji hili huenda lisitimizwe na swichi zote
4. Uakisi wa bandari unahitaji kusanidiwa kwenye swichi. Mara tu maeneo ya kufuatiliwa yanahitaji kurekebishwa, swichi inahitaji kusanidiwa upya.
Muda wa kutuma: Aug-05-2022
