वापरकर्त्याचे ऑनलाइन वर्तन विश्लेषण, असामान्य रहदारी देखरेख आणि नेटवर्क अनुप्रयोग देखरेख यासारख्या नेटवर्क रहदारीचे निरीक्षण करण्यासाठी, तुम्हाला नेटवर्क रहदारी गोळा करावी लागेल. नेटवर्क रहदारी कॅप्चर करणे चुकीचे असू शकते. खरं तर, तुम्हाला सध्याच्या नेटवर्क रहदारीची कॉपी करावी लागेल आणि ती देखरेख उपकरणावर पाठवावी लागेल. नेटवर्क स्प्लिटर, ज्याला नेटवर्क टॅप असेही म्हणतात. ते फक्त हे काम करते. चला नेटवर्क टॅपची व्याख्या पाहूया:
I. नेटवर्क टॅप हे एक हार्डवेअर उपकरण आहे जे संगणक नेटवर्कमधून वाहणाऱ्या डेटामध्ये प्रवेश करण्याचा मार्ग प्रदान करते. (विकिपीडियावरून)
II. अनेटवर्क टॅपटेस्ट अ‍ॅक्सेस पोर्ट म्हणूनही ओळखले जाणारे, हे एक हार्डवेअर डिव्हाइस आहे जे थेट नेटवर्क केबलमध्ये प्लग इन करते आणि नेटवर्क कम्युनिकेशनचा एक भाग इतर डिव्हाइसेसना पाठवते. नेटवर्क स्प्लिटर सामान्यतः नेटवर्क इंट्रूशन डिटेक्शन सिस्टम (IPS), नेटवर्क डिटेक्टर आणि प्रोफाइलर्समध्ये वापरले जातात. नेटवर्क डिव्हाइसेसना कम्युनिकेशनची प्रतिकृती आता सामान्यतः स्विचिंग पोर्ट अॅनालायझर (स्पॅन पोर्ट) द्वारे केली जाते, ज्याला नेटवर्क स्विचिंगमध्ये पोर्ट मिररिंग देखील म्हणतात.
III. निष्क्रिय देखरेखीसाठी कायमस्वरूपी प्रवेश पोर्ट तयार करण्यासाठी नेटवर्क टॅप्सचा वापर केला जातो. स्विच, राउटर आणि फायरवॉल सारख्या कोणत्याही दोन नेटवर्क डिव्हाइसेसमध्ये टॅप किंवा टेस्ट प्रवेश पोर्ट सेट केला जाऊ शकतो. ते इन-लाइन डेटा गोळा करण्यासाठी वापरल्या जाणाऱ्या देखरेख उपकरणासाठी प्रवेश पोर्ट म्हणून काम करू शकते, ज्यामध्ये घुसखोरी शोध प्रणाली, निष्क्रिय मोडमध्ये तैनात केलेली घुसखोरी प्रतिबंध प्रणाली, प्रोटोकॉल विश्लेषक आणि रिमोट देखरेख साधने समाविष्ट आहेत. (नेटऑप्टिक्स कडून).
वरील तीन व्याख्यांवरून, आपण नेटवर्क टॅपची अनेक वैशिष्ट्ये मुळात काढू शकतो: हार्डवेअर, इनलाइन, पारदर्शक
या वैशिष्ट्यांवर एक नजर टाका:
१. हा हार्डवेअरचा एक स्वतंत्र भाग आहे आणि त्यामुळे, विद्यमान नेटवर्क उपकरणांच्या लोडवर त्याचा कोणताही परिणाम होत नाही, ज्याचे पोर्ट मिररिंगपेक्षा मोठे फायदे आहेत.
२. हे एक इन-लाइन डिव्हाइस आहे. सोप्या भाषेत सांगायचे तर, ते नेटवर्कशी कनेक्ट केलेले असणे आवश्यक आहे, जे समजू शकते. तथापि, याचा तोटा असा आहे की ते बिघाडाचा मुद्दा आणते आणि ते एक ऑनलाइन डिव्हाइस असल्याने, सध्याचे नेटवर्क कुठे तैनात केले आहे यावर अवलंबून, तैनाती वेळी व्यत्यय आणणे आवश्यक आहे.
३. पारदर्शक म्हणजे वर्तमान नेटवर्ककडे निर्देशक. सर्व उपकरणांसाठी चालू नेटवर्क शंट नंतर प्रवेश नेटवर्क, कोणताही परिणाम करत नाही, त्यांच्यासाठी ते पूर्णपणे पारदर्शक आहे, अर्थातच, त्यात नेटवर्क शंट देखील आहे जे उपकरणांवर नियंत्रण ठेवण्यासाठी रहदारी पाठवते, नेटवर्कसाठी देखरेख डिव्हाइस पारदर्शक आहे, जणू काही तुम्ही इतर विद्यमान उपकरणांसाठी नवीन विद्युत आउटलेटच्या नवीन प्रवेशात आहात, काहीही घडत नाही, जेव्हा तुम्ही शेवटी उपकरण काढून टाकता आणि अचानक "तुमची बाही हलवा आणि ढग नाही" ही कविता आठवते......
बरेच लोक पोर्ट मिररिंगशी परिचित आहेत. हो, पोर्ट मिररिंग देखील हाच परिणाम साध्य करू शकते. नेटवर्क टॅप्स/डायव्हर्टर्स आणि पोर्ट मिररिंगमधील तुलना येथे आहे:
१. स्विचचा पोर्ट स्वतःच काही एरर पॅकेट्स आणि खूप लहान आकाराचे पॅकेट्स फिल्टर करेल, त्यामुळे पोर्ट मिररिंग सर्व ट्रॅफिक मिळवता येईल याची हमी देऊ शकत नाही. तथापि, शंटर डेटाची अखंडता सुनिश्चित करतो कारण तो भौतिक स्तरावर पूर्णपणे "कॉपी" केला जातो.
२. रिअल-टाइम कामगिरीच्या बाबतीत, काही लो-एंड स्विचवर, पोर्ट मिररिंगमुळे मिररिंग पोर्टवर ट्रॅफिक कॉपी करताना विलंब होऊ शकतो आणि १०/१०० मीटर पोर्ट GIGA पोर्टवर कॉपी करताना देखील विलंब होऊ शकतो.
३. पोर्ट मिररिंगसाठी मिरर केलेल्या पोर्टची बँडविड्थ सर्व मिरर केलेल्या पोर्टच्या बँडविड्थच्या बेरजेपेक्षा जास्त किंवा समान असणे आवश्यक आहे. तथापि, ही आवश्यकता सर्व स्विचद्वारे पूर्ण केली जाऊ शकत नाही.
४. स्विचवर पोर्ट मिररिंग कॉन्फिगर करणे आवश्यक आहे. एकदा निरीक्षण करायच्या क्षेत्रांना समायोजित करणे आवश्यक झाले की, स्विच पुन्हा कॉन्फिगर करणे आवश्यक आहे.
पोस्ट वेळ: ऑगस्ट-०५-२०२२
