أنا متأكد من أنك على دراية بالاختلاف بين نقطة الوصول للاختبار (TAP) ومحلل منافذ المحول (منفذ SPAN) لأغراض مراقبة الشبكة. كلاهما قادر على نسخ حركة مرور الشبكة وإرسالها إلى أدوات أمان خارجية، مثل أنظمة كشف التسلل، ومسجلات الشبكة، ومحللات الشبكة. تُهيأ منافذ SPAN على محولات الشبكة المؤسسية التي تدعم خاصية نسخ المنافذ. وهو منفذ مخصص على محول مُدار، يستقبل نسخة طبق الأصل من حركة مرور الشبكة من المحول لإرسالها إلى أدوات الأمان. أما نقطة الوصول للاختبار (TAP)، فهي جهاز يوزع حركة مرور الشبكة بشكل سلبي من الشبكة إلى أداة الأمان. تستقبل نقطة الوصول للاختبار حركة مرور الشبكة في كلا الاتجاهين في الوقت الفعلي وعلى قناة منفصلة.
هذه هي المزايا الخمس الرئيسية لتقنية TAP عبر منفذ SPAN:
1. يقوم برنامج TAP بالتقاط كل حزمة بيانات على حدة!
يقوم بروتوكول Span بحذف الحزم التالفة والحزم الأصغر من الحد الأدنى للحجم. لذلك، لا تستطيع أدوات الأمان استقبال جميع البيانات لأن منافذ Span تعطي أولوية أعلى لحركة مرور الشبكة. بالإضافة إلى ذلك، يتم تجميع حركة مرور الإرسال والاستقبال على منفذ واحد، مما يزيد من احتمالية فقدان الحزم. أما بروتوكول TAP فيلتقط جميع البيانات ثنائية الاتجاه على كل منفذ مستهدف، بما في ذلك أخطاء المنفذ.
2. حل سلبي تمامًا، لا يتطلب أي تكوين IP أو مصدر طاقة
يُستخدم نظام TAP السلبي بشكل أساسي في شبكات الألياف الضوئية. في هذا النظام، يستقبل البيانات من كلا اتجاهي الشبكة، ثم يوزعها بحيث تظهر جميع البيانات على شاشة المراقبة. لا يتطلب نظام TAP السلبي أي مصدر طاقة، مما يوفر طبقة إضافية من الأمان، ويقلل من الصيانة، ويخفض التكاليف الإجمالية. أما إذا كنت تخطط لمراقبة حركة بيانات إيثرنت النحاسية، فستحتاج إلى استخدام نظام TAP النشط. يتطلب هذا النظام الكهرباء، ولكن نظام TAP النشط من Niagra مزود بتقنية تجاوز آمنة تمنع انقطاع الخدمة في حال انقطاع التيار الكهربائي.
3. انعدام فقدان الحزم
يراقب نظام مراقبة الشبكة (Network TAP) طرفي الاتصال لتوفير رؤية كاملة لحركة البيانات ثنائية الاتجاه. ولا يتجاهل النظام أي حزم بيانات، بغض النظر عن عرض النطاق الترددي الخاص بها.
4. مناسب للاستخدام المتوسط إلى العالي للشبكة
لا يستطيع منفذ SPAN معالجة روابط الشبكة ذات الاستخدام العالي دون فقدان بعض الحزم. لذا، يلزم استخدام Network TAP في هذه الحالات. إذا تجاوز حجم البيانات الخارجة من منفذ SPAN حجم البيانات الواردة، يصبح المنفذ مكتظًا ويُجبر على تجاهل بعض الحزم. لالتقاط 10 جيجابت من البيانات ثنائية الاتجاه، يحتاج منفذ SPAN إلى سعة 20 جيجابت، وسيكون Network TAP بسعة 10 جيجابت قادرًا على استيعاب كامل هذه السعة.
5. يسمح بروتوكول TAP بمرور جميع أنواع البيانات، بما في ذلك علامات VLAN.
لا تسمح منافذ الامتداد عادةً بمرور علامات VLAN، مما يصعب اكتشاف مشاكل VLAN ويؤدي إلى مشاكل وهمية. يتجنب بروتوكول TAP هذه المشاكل بالسماح بمرور جميع البيانات.
تاريخ النشر: 18 يوليو 2022
