لماذا يتفوق منفذ Network TAP على منفذ SPAN؟ السبب الرئيسي لنمط وسم SPAN

أنا متأكد من أنك على دراية بالتحدي بين نقطة وصول الاختبار (Network Tap) ومحلل منافذ التبديل (منفذ SPAN) لأغراض مراقبة الشبكة. يتمتع كلاهما بالقدرة على عكس حركة المرور على الشبكة وإرسالها إلى أدوات أمان خارج النطاق، مثل أنظمة كشف التسلل، أو مسجلات الشبكة، أو محللات الشبكة. يتم تكوين منافذ SPAN على مفاتيح الشبكة المؤسسية المزوّدة بخاصية عكس المنافذ. وهو منفذ مخصص على مفتاح مُدار، يستقبل نسخة طبق الأصل من حركة مرور الشبكة من المفتاح لإرسالها إلى أدوات الأمان. من ناحية أخرى، يُعد منفذ TAP جهازًا يوزع حركة مرور الشبكة بشكل سلبي من الشبكة إلى أداة أمان. يستقبل منفذ TAP حركة مرور الشبكة في كلا الاتجاهين في الوقت الفعلي وعلى قناة منفصلة.

 وسطاء حزم شبكة تجميع حركة المرور

هذه هي المزايا الخمس الرئيسية لـ TAP عبر منفذ SPAN:

1. يقوم TAP بالتقاط كل حزمة على حدة!

يحذف Span الحزم التالفة والحزم الأصغر من الحد الأدنى للحجم. لذلك، لا تستطيع أدوات الأمان استقبال جميع البيانات لأن منافذ Span تُعطي أولوية أعلى لحركة مرور الشبكة. بالإضافة إلى ذلك، تُجمع بيانات الاستقبال والإرسال على منفذ واحد، مما يزيد من احتمالية إسقاط الحزم. يلتقط TAP جميع بيانات المرور ثنائية الاتجاه على كل منفذ مُستهدف، بما في ذلك أخطاء المنفذ.

2. حل سلبي تمامًا، لا يتطلب تكوين IP أو مصدر طاقة

يُستخدم بروتوكول TAP السلبي بشكل أساسي في شبكات الألياف الضوئية. في هذا البروتوكول، يستقبل حركة المرور من كلا اتجاهي الشبكة ويقسم الضوء الوارد بحيث تكون حركة المرور مرئية بنسبة 100% على أداة المراقبة. لا يتطلب بروتوكول TAP السلبي أي مصدر طاقة، ما يُضيف طبقة من التكرار، ويتطلب صيانة قليلة، ويُقلل التكاليف الإجمالية. إذا كنت تخطط لمراقبة حركة مرور إيثرنت نحاسية، فأنت بحاجة إلى استخدام بروتوكول TAP النشط. يتطلب بروتوكول TAP النشط الكهرباء، لكن بروتوكول Niagra النشط يتضمن تقنية تجاوز آمنة من الأعطال، مما يُجنّبك خطر انقطاع الخدمة في حالة انقطاع التيار الكهربائي.

3. عدم فقدان الحزمة

يراقب بروتوكول TAP للشبكة طرفي الرابط لتوفير رؤية كاملة لحركة مرور الشبكة ثنائية الاتجاه. لا يتجاهل TAP أي حزم بيانات، بغض النظر عن عرض نطاقها الترددي.

4. مناسب للاستخدام على الشبكة من المتوسط ​​إلى العالي

لا يستطيع منفذ SPAN معالجة روابط الشبكة المُستخدمة بكثرة دون إسقاط الحزم. لذلك، يلزم استخدام بروتوكول TAP للشبكة في هذه الحالات. إذا تجاوزت حركة البيانات الخارجة من SPAN ما يستقبله، يُصبح منفذ SPAN مكتظًا بالبيانات ويُجبر على تجاهل الحزم. لالتقاط 10 جيجابايت من حركة البيانات ثنائية الاتجاه، يحتاج منفذ SPAN إلى 20 جيجابايت من السعة، وسيتمكن بروتوكول TAP للشبكة بسعة 10 جيجابايت من التقاط كامل سعة الـ 10 جيجابايت.

5. يسمح TAP بمرور جميع البيانات، بما في ذلك علامات VLAN

عادةً ما لا تسمح منافذ Span بمرور تسميات VLAN، مما يُصعّب اكتشاف مشاكل VLAN ويُؤدي إلى مشاكل وهمية. يتجنب بروتوكول TAP هذه المشاكل بالسماح بمرور جميع البيانات.


وقت النشر: ١٨ يوليو ٢٠٢٢