Principala diferență dintre capturarea pachetelor folosind porturile Network TAP și SPAN.

Oglindire port(cunoscut și sub numele de SPAN)

Atingeți rețeaua(cunoscut și sub denumirea de Replication Tap, Aggregation Tap, Active Tap, Copper Tap, Ethernet Tap etc.)TAP (Punct de acces la terminal)este un dispozitiv hardware complet pasiv, care poate captura pasiv traficul dintr-o rețea. Este utilizat în mod obișnuit pentru a monitoriza traficul dintre două puncte din rețea. Dacă rețeaua dintre aceste două puncte constă dintr-un cablu fizic, un TAP de rețea poate fi cea mai bună modalitate de a captura traficul.

Înainte de a explica diferențele dintre cele două soluții (Port Mirror și Network Tap), este important să înțelegem cum funcționează Ethernet-ul. La 100Mbit și peste, gazdele comunică de obicei în full duplex, ceea ce înseamnă că o gazdă poate trimite (Tx) și primi (Rx) simultan. Aceasta înseamnă că, pe un cablu de 100 Mbit conectat la o gazdă, cantitatea totală de trafic de rețea pe care o gazdă o poate trimite/recepționa (Tx/Rx) este de 2 × 100 Mbit = 200 Mbit.

Oglindirea portului este o replicare activă a pachetelor, ceea ce înseamnă că dispozitivul de rețea este responsabil fizic pentru copierea pachetului în portul oglindit.

Captarea traficului: TAP vs. SPAN
Când monitorizați traficul de rețea, dacă nu doriți să operaționalizați direct asistența în timp ce un utilizator procesează o tranzacție, aveți două opțiuni principale. În articolul următor, vom oferi o prezentare generală a TAP (Test Access Point) și SPAN (Switch Port Analyzer). Pentru o analiză mai aprofundată, expertul în inspecția pachetelor Timo'Neill are mai multe articole pe lovemytool.com care intră în detaliu, dar aici vom adopta o abordare mai generală.

INTERVAL
Oglindirea porturilor este o metodă de monitorizare a traficului de rețea prin redirecționarea unei copii a fiecărui pachet de intrare și/sau ieșire de la unul sau mai multe porturi (sau VLAN-uri) ale unui switch către un alt port conectat la un analizor de trafic de rețea. Span-urile sunt adesea utilizate în sisteme mai simple pentru a monitoriza mai multe locații simultan. Numărul exact de transmisii de rețea pe care le poate monitoriza depinde de locul în care este instalat SPAN-ul în raport cu echipamentul centrului de date. Probabil veți găsi ceea ce căutați, dar este ușor să vă treziți cu prea multe date. De exemplu, este posibil să găsiți mai multe copii ale acelorași date pe un întreg VLAN. Acest lucru face ca depanarea LAN să fie mai dificilă și afectează, de asemenea, viteza procesoarelor switch-ului sau afectează Ethernet-ul prin detectarea plasării. Practic, cu cât sunt mai multe span-uri, cu atât este mai probabil să se piardă pachete. Comparativ cu porturile tap, span-urile pot fi gestionate de la distanță, ceea ce înseamnă că se petrece mai puțin timp pentru schimbarea configurațiilor, dar sunt totuși necesari ingineri de rețea.

Porturile SPAN nu sunt o tehnologie pasivă, așa cum susțin unii, deoarece pot avea și alte efecte măsurabile asupra traficului de rețea, inclusiv:
- Timpul necesar pentru schimbarea interacțiunii cadrului

- Pierderea pachetelor din cauza căutărilor excesive

- Pachetele corupte sunt eliminate fără notificare prealabilă, împiedicând analiza
Prin urmare, porturile SPAN sunt mai potrivite pentru situațiile în care abandonarea pachetelor nu afectează analiza sau în care se ia în considerare costul.

ROBINET
În schimb, porturile tap necesită investiții inițiale în hardware, dar nu necesită multă configurare. Într-adevăr, deoarece sunt pasive, pot fi conectate și deconectate de la rețea fără a o afecta. Tap-urile sunt dispozitive hardware care oferă o modalitate de accesare a datelor care circulă printr-o rețea de calculatoare și sunt utilizate în mod obișnuit în scopuri de securitate a rețelei și monitorizare a performanței. Traficul monitorizat se numește trafic „pass-through”, iar portul utilizat pentru monitorizare se numește „port de monitorizare”. Pentru a sonda rețeaua mai clar, porturile tap pot fi plasate între routere și switch-uri.
Deoarece TAP nu afectează pachetele, poate fi considerat o modalitate cu adevărat pasivă de a vizualiza traficul de rețea.
Există în principiu trei tipuri de soluții TAP:

- Splitter de rețea (1 : 1)

- TAP agregat (multi : 1)

- Regenerare TAP (1: multi)

TAP replică traficul către un singur instrument de monitorizare pasivă sau către un dispozitiv de retransmitere a pachetelor de rețea de mare densitate și deservește mai multe (adesea mai multe) instrumente de testare QOS, instrumente de monitorizare a rețelei și instrumente de sniffer de rețea, cum ar fi Wireshark.
În plus, tipurile de TAP variază în funcție de tipul de cablu, inclusiv TAP cu fibră optică și TAP cu cupru gigabit, ambele funcționând în esență în același mod, descărcând o parte din semnal către analizorul de trafic de rețea, în timp ce modelul principal continuă să transmită fără întrerupere. Pentru TAP cu fibră optică, este vorba de împărțirea fasciculului în două, în timp ce în sistemul de cablu cu cupru, este vorba de replicarea semnalului electric.