नेटवर्क ट्रॅफिकवर लक्ष ठेवण्यासाठी, जसे की वापरकर्त्याच्या ऑनलाइन वर्तनाचे विश्लेषण, असामान्य ट्रॅफिकचे निरीक्षण आणि नेटवर्क ॲप्लिकेशनचे निरीक्षण, तुम्हाला नेटवर्क ट्रॅफिक गोळा करणे आवश्यक आहे. नेटवर्क ट्रॅफिक कॅप्चर करणे अचूक असू शकत नाही. खरे तर, तुम्हाला सध्याच्या नेटवर्क ट्रॅफिकची प्रत तयार करून ती मॉनिटरिंग डिव्हाइसवर पाठवणे आवश्यक आहे. नेटवर्क स्प्लिटर, ज्याला नेटवर्क टॅप (Network TAP) असेही म्हणतात, हेच काम करतो. चला, नेटवर्क टॅपची व्याख्या पाहूया:
नेटवर्क टॅप हे एक हार्डवेअर उपकरण आहे, जे संगणक नेटवर्कवरून प्रवाहित होणाऱ्या डेटामध्ये प्रवेश करण्याचा मार्ग उपलब्ध करून देते. (विकिपीडियावरून)
II. अनेटवर्क टॅपनेटवर्क स्प्लिटर, ज्याला टेस्ट ऍक्सेस पोर्ट असेही म्हणतात, हे एक हार्डवेअर उपकरण आहे जे थेट नेटवर्क केबलमध्ये जोडले जाते आणि नेटवर्क कम्युनिकेशनचा एक भाग इतर उपकरणांना पाठवते. नेटवर्क स्प्लिटरचा वापर सामान्यतः नेटवर्क इंट्रूजन डिटेक्शन सिस्टीम (IPS), नेटवर्क डिटेक्टर आणि प्रोफाइलरमध्ये केला जातो. नेटवर्क उपकरणांना कम्युनिकेशनची प्रतिकृती पाठवण्याचे काम आता सामान्यतः स्विचिंग पोर्ट ॲनालायझर (स्पॅन पोर्ट) द्वारे केले जाते, ज्याला नेटवर्क स्विचिंगमध्ये पोर्ट मिररिंग असेही म्हणतात.
III. नेटवर्क टॅप्सचा उपयोग पॅसिव्ह मॉनिटरिंगसाठी कायमस्वरूपी ऍक्सेस पोर्ट तयार करण्यासाठी केला जातो. एक टॅप, किंवा टेस्ट ऍक्सेस पोर्ट, स्विचेस, राउटर्स आणि फायरवॉल्स यांसारख्या कोणत्याही दोन नेटवर्क उपकरणांमध्ये सेट केला जाऊ शकतो. हे इन-लाइन डेटा गोळा करण्यासाठी वापरल्या जाणाऱ्या मॉनिटरिंग उपकरणांसाठी ऍक्सेस पोर्ट म्हणून कार्य करू शकते, ज्यामध्ये पॅसिव्ह मोडमध्ये तैनात केलेली इंट्रूजन डिटेक्शन सिस्टीम, इंट्रूजन प्रिव्हेन्शन सिस्टीम, प्रोटोकॉल ॲनालायझर्स आणि रिमोट मॉनिटरिंग टूल्स यांचा समावेश आहे. (नेटऑप्टिक्सकडून).
वरील तीन व्याख्यांवरून, आपण नेटवर्क टॅपची काही मूलभूत वैशिष्ट्ये काढू शकतो: हार्डवेअर, इनलाइन, पारदर्शक.
या वैशिष्ट्यांवर एक नजर टाकूया:
१. हे एक स्वतंत्र हार्डवेअर आहे आणि त्यामुळे, विद्यमान नेटवर्क उपकरणांच्या लोडवर त्याचा कोणताही परिणाम होत नाही, जे पोर्ट मिररिंगच्या तुलनेत मोठे फायदे आहेत.
२. हे एक इन-लाइन डिव्हाइस आहे. सोप्या भाषेत सांगायचे तर, याला नेटवर्कशी जोडण्याची आवश्यकता असते, जे समजण्यासारखे आहे. तथापि, याचा एक तोटा असा आहे की यामुळे बिघाडाची शक्यता निर्माण होते, आणि हे एक ऑनलाइन डिव्हाइस असल्यामुळे, ते कोठे स्थापित केले आहे यावर अवलंबून, स्थापनेच्या वेळी सध्याचे नेटवर्क खंडित करावे लागते.
३. पारदर्शक म्हणजे सध्याच्या नेटवर्ककडे निर्देश करणे. शंट केल्यानंतर, सध्याच्या नेटवर्कचा सर्व उपकरणांवर कोणताही परिणाम होत नाही, त्यांच्यासाठी ते पूर्णपणे पारदर्शक असते. अर्थात, यात मॉनिटर उपकरणांकडे पाठवलेल्या नेटवर्क शंट ट्रॅफिकचाही समावेश असतो. मॉनिटरिंग उपकरणासाठी नेटवर्क पारदर्शक असते, हे असे आहे की जणू तुम्ही नवीन इलेक्ट्रिकल आउटलेटमध्ये प्रवेश करत आहात. इतर विद्यमान उपकरणांवर काहीही परिणाम होत नाही, अगदी जेव्हा तुम्ही शेवटी ते उपकरण काढता आणि अचानक तुम्हाला 'बाही हलवा, ढग नको' ही कविता आठवते तेव्हासुद्धा......
बऱ्याच लोकांना पोर्ट मिररिंगबद्दल माहिती आहे. होय, पोर्ट मिररिंगद्वारे देखील तोच परिणाम साधता येतो. नेटवर्क टॅप्स/डायव्हर्टर्स आणि पोर्ट मिररिंग यांची तुलना येथे दिली आहे:
स्विचचे पोर्ट स्वतःच काही त्रुटी असलेले पॅकेट्स आणि खूप लहान आकाराचे पॅकेट्स फिल्टर करत असल्यामुळे, पोर्ट मिररिंगमुळे सर्व ट्रॅफिक मिळवता येईल याची हमी देता येत नाही. तथापि, शंटर डेटाची अखंडता सुनिश्चित करतो कारण तो फिजिकल लेयरवर पूर्णपणे 'कॉपी' केला जातो.
२. प्रत्यक्ष कार्यक्षमतेच्या बाबतीत, काही कमी क्षमतेच्या स्विचेसवर, पोर्ट मिररिंगमुळे मिररिंग पोर्ट्सवर ट्रॅफिक कॉपी करताना विलंब होऊ शकतो, तसेच 10/100m पोर्ट्सना GIGA पोर्ट्सवर कॉपी करतानाही विलंब होतो.
३. पोर्ट मिररिंगसाठी आवश्यक आहे की मिरर केलेल्या पोर्टची बँडविड्थ ही सर्व मिरर केलेल्या पोर्ट्सच्या बँडविड्थच्या बेरजेपेक्षा जास्त किंवा तिच्याइतकी असावी. तथापि, ही आवश्यकता सर्व स्विचेसद्वारे पूर्ण केली जाईलच असे नाही.
४. स्विचवर पोर्ट मिररिंग कॉन्फिगर करणे आवश्यक आहे. एकदा देखरेख करायच्या क्षेत्रांमध्ये बदल करण्याची गरज भासल्यास, स्विच पुन्हा कॉन्फिगर करणे आवश्यक आहे.
पोस्ट करण्याची वेळ: ०५-ऑगस्ट-२०२२
