नेटवर्क ट्रॅफिकचे विश्लेषण करण्यासाठी, नेटवर्क पॅकेट NTOP/NPROBE किंवा आउट-ऑफ-बँड नेटवर्क सुरक्षा आणि मॉनिटरिंग टूल्सवर पाठवणे आवश्यक आहे. या समस्येचे दोन उपाय आहेत:
पोर्ट मिररिंग(स्पॅन म्हणूनही ओळखले जाते)
नेटवर्क टॅप(प्रतिकृती टॅप, एकत्रीकरण टॅप, सक्रिय टॅप, कॉपर टॅप, इथरनेट टॅप, इ. म्हणून देखील ओळखले जाते)
दोन उपाय (पोर्ट मिरर आणि नेटवर्क टॅप) मधील फरक स्पष्ट करण्यापूर्वी, इथरनेट कसे कार्य करते हे समजून घेणे महत्वाचे आहे. 100Mbit आणि त्यावरील, होस्ट सहसा पूर्ण डुप्लेक्समध्ये बोलतात, म्हणजे एक होस्ट एकाच वेळी पाठवू शकतो (Tx) आणि प्राप्त (Rx) करू शकतो. याचा अर्थ असा की एका होस्टशी जोडलेल्या 100 Mbit केबलवर, एक होस्ट पाठवू/प्राप्त करू शकणाऱ्या नेटवर्क रहदारीची एकूण रक्कम (Tx/Rx)) 2 × 100 Mbit = 200 Mbit आहे.
पोर्ट मिररिंग सक्रिय पॅकेट प्रतिकृती आहे, याचा अर्थ नेटवर्क डिव्हाइस मिरर केलेल्या पोर्टवर पॅकेट कॉपी करण्यासाठी भौतिकरित्या जबाबदार आहे.
याचा अर्थ असा की डिव्हाइसने काही संसाधने (जसे की CPU) वापरून हे कार्य करणे आवश्यक आहे आणि दोन्ही रहदारी दिशानिर्देश एकाच पोर्टवर प्रतिरूपित केले जातील. आधी सांगितल्याप्रमाणे, पूर्ण डुप्लेक्स लिंकमध्ये, याचा अर्थ असा आहे
A -> B आणि B -> A
पॅकेट गमावण्यापूर्वी A ची बेरीज नेटवर्क गतीपेक्षा जास्त होणार नाही. हे असे आहे कारण पॅकेट कॉपी करण्यासाठी भौतिकदृष्ट्या जागा नाही. असे दिसून आले की पोर्ट मिररिंग हे एक उत्तम तंत्र आहे कारण ते अनेक स्विचद्वारे केले जाऊ शकते (परंतु सर्वच नाही), कारण बहुतेक स्विचेस पॅकेट गमावण्याच्या दोषासह, जर तुम्ही 50% पेक्षा जास्त लोड असलेल्या लिंकचे निरीक्षण केले किंवा मिरर केले तर वेगवान पोर्टवर पोर्ट्स (उदा. 1 Gbit पोर्टवर 100 Mbit पोर्ट मिरर). पॅकेट मिररिंगसाठी स्विचेस रिसोर्सेसची देवाणघेवाण आवश्यक असू शकते, जे डिव्हाइस लोड करू शकते आणि एक्सचेंज कार्यप्रदर्शन खराब होऊ शकते हे नमूद करू नका. लक्षात घ्या की तुम्ही 1 पोर्ट एका पोर्टशी किंवा 1 VLAN एका पोर्टशी कनेक्ट करू शकता, परंतु तुम्ही सामान्यतः अनेक पोर्ट 1 वर कॉपी करू शकत नाही. (म्हणून पॅकेट मिरर म्हणून) गहाळ आहे.
नेटवर्क टॅप (टर्मिनल ऍक्सेस पॉइंट)हे पूर्णपणे निष्क्रिय हार्डवेअर उपकरण आहे, जे नेटवर्कवरील रहदारी निष्क्रीयपणे कॅप्चर करू शकते. हे सामान्यतः नेटवर्कमधील दोन बिंदूंमधील रहदारीचे निरीक्षण करण्यासाठी वापरले जाते. या दोन बिंदूंमधील नेटवर्कमध्ये भौतिक केबल असल्यास, नेटवर्क TAP हा रहदारी कॅप्चर करण्याचा सर्वोत्तम मार्ग असू शकतो.
नेटवर्क TAP मध्ये किमान तीन पोर्ट आहेत: A पोर्ट, B पोर्ट आणि मॉनिटर पोर्ट. पॉइंट A आणि B मध्ये टॅप ठेवण्यासाठी, पॉइंट A आणि पॉइंट B मधील नेटवर्क केबल केबलच्या जोडीने बदलली जाते, एक TAP च्या A पोर्टवर जाते, दुसरी TAP च्या B पोर्टवर जाते. TAP दोन नेटवर्क बिंदूंमधील सर्व रहदारी पास करते, म्हणून ते अद्याप एकमेकांशी जोडलेले आहेत. TAP देखील त्याच्या मॉनिटर पोर्टवर ट्रॅफिक कॉपी करते, अशा प्रकारे विश्लेषण उपकरण ऐकण्यासाठी सक्षम करते.
नेटवर्क TAP चा वापर सामान्यतः APS सारख्या मॉनिटरिंग आणि संग्रह उपकरणांद्वारे केला जातो. TAPs सुरक्षा ऍप्लिकेशन्समध्ये देखील वापरले जाऊ शकतात कारण ते अडथळा न आणणारे आहेत, नेटवर्कवर शोधण्यायोग्य नाहीत, पूर्ण-डुप्लेक्स आणि नॉन-सामायिक नेटवर्क हाताळू शकतात आणि टॅपने काम करणे थांबवले किंवा पॉवर गमावली तरीही सामान्यतः ट्रॅफिक पास होईल. .
नेटवर्क टॅप्स पोर्ट्स प्राप्त करत नाहीत परंतु केवळ प्रसारित करतात म्हणून, स्विचला पोर्टच्या मागे कोण बसले आहे हे कळत नाही. याचा परिणाम असा होतो की ते पॅकेट्स सर्व पोर्टवर प्रसारित करतात. म्हणून, तुम्ही तुमचे मॉनिटरिंग डिव्हाइस स्विचशी कनेक्ट केल्यास, अशा डिव्हाइसला सर्व पॅकेट्स प्राप्त होतील. लक्षात ठेवा की मॉनिटरिंग डिव्हाइस स्विचवर कोणतेही पॅकेट पाठवत नसल्यास ही यंत्रणा कार्य करते; अन्यथा, स्विच असे गृहीत धरेल की टॅप केलेले पॅकेट अशा उपकरणासाठी नाहीत. ते साध्य करण्यासाठी, तुम्ही एकतर नेटवर्क केबल वापरू शकता ज्यावर तुम्ही TX वायर जोडलेले नाहीत किंवा IP-लेस (आणि DHCP-लेस) नेटवर्क इंटरफेस वापरू शकता जे पॅकेट अजिबात प्रसारित करत नाही. शेवटी लक्षात घ्या की जर तुम्हाला पॅकेट हरवू नये म्हणून टॅप वापरायचा असेल, तर एकतर दिशा विलीन करू नका किंवा मर्ज पोर्ट (उदा. 1 Gbit) वरून टॅप केलेले दिशानिर्देश हळू असतील अशा स्विचचा वापर करा.
तर, नेटवर्क रहदारी कशी पकडायची? नेटवर्क टॅप्स वि स्विच पोर्ट्स मिरर
1- सोपे कॉन्फिगरेशन: नेटवर्क टॅप > पोर्ट मिरर
2- नेटवर्क कार्यप्रदर्शन प्रभाव: नेटवर्क टॅप < पोर्ट मिरर
3- कॅप्चर, प्रतिकृती, एकत्रीकरण, अग्रेषित करण्याची क्षमता: नेटवर्क टॅप > पोर्ट मिरर
4- ट्रॅफिक फॉरवर्डिंग लेटन्सी: नेटवर्क टॅप < पोर्ट मिरर
5- ट्रॅफिक प्रीप्रोसेसिंग क्षमता: नेटवर्क टॅप > पोर्ट मिरर
पोस्ट वेळ: मार्च-30-2022
