Nyocha miri emi na ntụle ngwa nke TAP na SPAN Ụzọ nweta data okporo ụzọ netwọkụ.

N'ihe gbasara ọrụ netwọk na mmezi, nchọpụta nsogbu, na nyocha nchekwa, n'ụzọ ziri ezi na nke ọma ịnweta iyi data netwọk bụ ntọala maka ịrụ ọrụ dị iche iche. Dị ka teknụzụ nnweta data netwọkụ abụọ bụ isi, TAP (Test Access Point) na SPAN (Switched Port Analyzer, nke a na-akpọkarị ọdụ ụgbọ mmiri) na-arụ ọrụ dị mkpa na ọnọdụ dị iche iche n'ihi njirimara ọrụ ha dị iche iche. Nghọta miri emi nke atụmatụ ha, uru, oke, na ọnọdụ dị mkpa dị mkpa maka ndị injinia netwọkụ iji mepụta atụmatụ nnakọta data ezi uche dị na ya ma melite arụmọrụ njikwa netwọkụ.

TAP: Ngwọta Nchọpụta data "enweghị efu" zuru oke na nke a na-ahụ anya

TAP bụ ngwaike na-arụ ọrụ na oyi akwa njikọ anụ ahụ ma ọ bụ data. Ọrụ ya bụ isi bụ iji nweta 100% ntugharị na ijide iyi data netwọkụ na-enweghị ihe mgbochi na okporo ụzọ netwọk mbụ. Site na ijikọ n'usoro na njikọ netwọkụ (dịka ọmụmaatụ, n'etiti mgba ọkụ na ihe nkesa, ma ọ bụ rawụta na mgba ọkụ), ọ na-emegharị ihe niile dị n'elu na nke mgbada data na-agafe na njikọ n'ọdụ ụgbọ mmiri nlekota site na iji usoro "optical splitting" ma ọ bụ "ụzọ nkewa okporo ụzọ", maka nhazi ọzọ site na ngwaọrụ nyocha (dị ka ndị nyocha netwọk na Intrusion Detection Systems - IDS).

Isi Atụmatụ: Dabere na "Iguzosi Ike n'Ihe" na "Ịkwụsi Ike"

1. 100% Data ngwugwu na-enweghị ihe ize ndụ ọnwụ

Nke a bụ uru kacha pụta ìhè nke TAP. Ebe TAP na-arụ ọrụ na oyi akwa anụ ahụ ma na-emegharị ọkụ eletrik ma ọ bụ ngwa anya ozugbo na njikọ ahụ, ọ naghị adabere na akụrụngwa CPU nke mgba ọkụ maka mbugharị ma ọ bụ mmegharị data. Ya mere, n'agbanyeghị ma okporo ụzọ netwọk dị na ọnụ ọgụgụ ya ma ọ bụ nwere ngwugwu data buru ibu (dị ka Jumbo Frames nwere nnukwu uru MTU), ngwugwu data niile nwere ike ijide kpamkpam na-enweghị mfu ngwugwu kpatara site na enweghị mgbanwe mgbanwe ego. Njirimara a "enweghị efu" na-eme ka ọ bụrụ ihe ngwọta kachasị amasị maka ọnọdụ ọnọdụ chọrọ nkwado data ziri ezi (dị ka ebe nrụnye kpatara ọnọdụ yana nyocha ntọala ntọala netwọkụ).

2. Enweghị mmetụta na arụ ọrụ netwọk mbụ

Ụdị TAP na-arụ ọrụ na-achọpụta na ọ naghị ebute nnyonye anya ọ bụla na njikọ netwọk mbụ. Ọ naghị agbanwe ọdịnaya, adreesị isi iyi/ebe ebe, ma ọ bụ oge nke ngwugwu data ma ọ bụ were bandwidth ọdụ ụgbọ mmiri, cache, ma ọ bụ akụrụngwa nhazi. Ọbụna ma ọ bụrụ na ngwaọrụ TAP n'onwe ya adịghị arụ ọrụ (dị ka ọdịda ike ma ọ bụ mmebi ngwaike), ọ ga-eme ka ọ bụrụ na ọ nweghị mmepụta data sitere na ọdụ ụgbọ mmiri, ebe nkwurịta okwu nke njikọ netwọk mbụ na-anọgide na-adị mma, na-ezere ihe ize ndụ nke nkwụsị netwọk kpatara ọdịda nke ngwaọrụ nchịkọta data.

3. Nkwado maka Njikọ Duplex zuru ezu na gburugburu netwọk mgbagwoju anya

Netwọk ọgbara ọhụrụ na-ejikarị ụdị nzikọrịta ozi duplex zuru oke (ya bụ, enwere ike ibunye data elu na mgbada n'otu oge). TAP nwere ike weghara iyi data n'akụkụ abụọ nke njikọ zuru oke ma wepụta ha site na ọdụ ụgbọ mmiri nlekota onwe ha, hụ na ngwaọrụ nyocha nwere ike weghachite usoro nkwurịta okwu abụọ. Na mgbakwunye, TAP na-akwado ọnụego netwọkụ dị iche iche (dị ka 100M, 1G, 10G, 40G, na ọbụna 100G) na ụdị mgbasa ozi (ụzọ gbagọrọ agbagọ, eriri otu ụdị, eriri multi-mode), enwere ike ịmegharị ya na gburugburu netwọkụ nke mgbagwoju anya dị iche iche dị ka ebe data, netwọkụ azụ azụ, na netwọk ụlọ akwụkwọ.

Ihe ngosi ngwa: Ilekwasị anya na "Ntụle ziri ezi" na "Nleba anya njikọ igodo"

1. Nchọpụta nsogbu netwọkụ na ebe ihe kpatara ya dị

Mgbe nsogbu dị ka mfu ngwugwu, igbu oge, jitter, ma ọ bụ ngwa ngwa na-eme na netwọkụ, ọ dị mkpa iweghachi ọnọdụ ahụ mgbe mmejọ ahụ mere site na iyi ngwugwu data zuru oke. Dịka ọmụmaatụ, ọ bụrụ na sistemụ azụmahịa isi nke ụlọ ọrụ (dị ka ERP na CRM) na-enweta ohere ịnweta oge, ndị ọrụ na ndị ọrụ na-arụ ọrụ nwere ike ibuga TAP n'etiti ihe nkesa na isi mgbanwe iji weghara ngwugwu data njem niile, nyochaa ma enwere nsogbu dị ka nnyefe TCP, ọnwụ ngwugwu, igbu oge mkpebi DNS, ma ọ bụ ngwa-oyi akwa protocol njehie, na-akpata ngwa ngwa nke ihe nkesa na-akpata nsogbu, na-akpata ngwa ngwa na-akpata nsogbu. nzaghachi, ma ọ bụ njehie nhazi nke etiti).

2. Netwọk arụmọrụ ntọala ntọala na Anomaly nlekota oru

N'ime ọrụ netwọkụ na nrụzi, iguzobe ntọala arụmọrụ n'okpuru ibu azụmahịa nkịtị (dị ka nkezi bandwidth itinye n'ọrụ, igbu oge mbugharị data, yana ọnụego nguzobe njikọ TCP) bụ ihe ndabere maka nyochaa anomalies. TAP nwere ike ijide data zuru oke nke njikọ isi (dị ka n'etiti isi mgbanwe na n'etiti egress routers na ISPs) ruo ogologo oge, na-enyere ndị ọrụ na-arụ ọrụ aka ịgụta ihe ngosi arụmọrụ dị iche iche ma guzobe usoro ntọala ziri ezi. Mgbe nsogbu ndị na-esote dị ka mwepu okporo ụzọ mberede, igbu oge na-adịghị mma, ma ọ bụ usoro iwu protocol (dị ka arịrịọ ARP na-adịghị mma na ọnụ ọgụgụ buru ibu nke ngwugwu ICMP), enwere ike ịchọpụta ihe ọjọọ ngwa ngwa site n'iji ya tụnyere usoro, na enwere ike ime ntinye aka n'oge.

3. Nnyocha na Nchọpụta Ihe Iyi Egwu site na iji Ihe Ndị Dị Elu Maka Nchekwa

Maka ụlọ ọrụ ndị nwere nnukwu ihe achọrọ maka nchekwa data na nnabata dị ka ego, ihe gbasara gọọmentị, na ike, ọ dị mkpa iji duzie usoro nyocha nke usoro nnyefe nke data dị nro ma ọ bụ chọpụta nke ọma ihe iyi egwu netwọkụ nwere ike (dị ka mwakpo APT, ntapu data, na mgbasa ozi ọjọọ). Njirimara njide na-enweghị atụ nke TAP na-eme ka iguzosi ike n'ezi ihe na izi ezi nke data nyocha, nke nwere ike imezu ihe achọrọ nke iwu na ụkpụrụ dịka "Iwu Nchebe Network" na "Iwu Nchekwa Data" maka njide data na nyocha; N'otu oge ahụ, ngwugwu data zuru oke na-enyekwa ihe nlele nyocha bara ụba maka sistemụ nchọpụta egwu (dị ka IDS/IPS na ngwaọrụ sandbox), na-enyere aka ịchọpụta ihe egwu dị ala na nke zoro ezo nke zoro ezo na okporo ụzọ nkịtị (dị ka koodu obi ọjọọ na okporo ụzọ ezoro ezo na mwakpo ịbanye na-agbanwe dị ka azụmahịa nkịtị).

Oke: Azụmahịa n'etiti ọnụ ahịa na mgbanwe mgbanwe

Isi njedebe nke TAP dabere na ọnụ ahịa ngwaike dị elu yana mgbanwe mgbanwe dị ala. N'otu aka ahụ, TAP bụ ngwaọrụ ngwaike raara onwe ya nye, na karịsịa, TAPs na-akwado ọnụ ọgụgụ dị elu (dị ka 40G na 100G) ma ọ bụ mgbasa ozi fiber optic dị oke ọnụ karịa ọrụ SPAN dabeere na ngwanrọ; N'aka nke ọzọ, TAP kwesịrị ijikọ n'usoro n'usoro na njikọ netwọk mbụ, na njikọ ahụ kwesịrị ịkwụsị nwa oge mgbe a na-ebuga ya (dị ka nkwụnye na iwepụ eriri netwọk ma ọ bụ eriri anya). Maka ụfọdụ njikọ isi na-anaghị ekwe ka nkwụsịtụ (dị ka njikọ azụmahịa ego na-arụ ọrụ 24/7), mbugharị siri ike, yana ebe ịnweta TAP na-adịkarị mkpa ka edobe ya n'ihu n'oge nhazi nhazi netwọk.

SPAN: Ngwọta nchịkọta data "Otu Port" dị ọnụ ahịa ma na-agbanwe agbanwe.

SPAN bụ sọftụwia arụnyere n'ime mgbanwe (ụfọdụ ndị na-anya ụgbọ elu na-akwadokwa ya). Ụkpụrụ ya bụ ịhazi mgba ọkụ n'ime ime ka ịmegharị okporo ụzọ site na otu ọdụ ụgbọ mmiri ma ọ bụ karịa (Source Ports) ma ọ bụ isi iyi VLAN gaa n'ọdụ ụgbọ mmiri nlekota ahapụrụ (Destination Port, nke a makwaara dị ka ọdụ ụgbọ mmiri) maka nnabata na nhazi site na ngwaọrụ nyocha. N'adịghị ka TAP, SPAN anaghị achọ ngwaọrụ ngwaike ọzọ ma nwee ike ịghọta nchịkọta data naanị site na ịdabere na nhazi ngwanrọ nke mgba ọkụ.

Atụmatụ isi: gbadoro ụkwụ na "Irụ Ọrụ Ọnụ" yana "Mgbanwe"

1. Ego agbakwunyere ngwaike efu yana ntinye nke ọma

Ebe SPAN bụ ọrụ arụnyere n'ime firmware mgba ọkụ, ọ dịghị mkpa ịzụta ngwaọrụ ngwaike raara onwe ya nye. Enwere ike ịme nnakọta data ngwa ngwa naanị site na ịhazi site na CLI (Command Line Interface) ma ọ bụ njikwa webụ (dị ka ịkọwapụta ọdụ ụgbọ mmiri, ọdụ ụgbọ mmiri, na ntụzịaka mirroring (inbound, outbound, or bidirectional)). Njirimara “efu ngwaike efu” a na-eme ka ọ bụrụ ezigbo nhọrọ maka ọnọdụ nwere obere mmefu ego ma ọ bụ mkpa nleba anya nwa oge (dị ka nnwale ngwa dị mkpụmkpụ na nchọpụta nsogbu nwa oge).

2. Nkwado maka Multi-Source Port / Multi-VLAN Traffic Aggregation

Otu uru dị na SPAN bụ na ọ nwere ike ịmegharị okporo ụzọ site na ọdụ ụgbọ mmiri dị iche iche (dịka ọdụ ụgbọ mmiri ndị ọrụ nke ọtụtụ ihe nkwụnye ohere) ma ọ bụ ọtụtụ VLAN gaa n'otu ọdụ ụgbọ mmiri nlekota n'otu oge. Dịka ọmụmaatụ, ọ bụrụ na ndị ọrụ ụlọ ọrụ na ndị ọrụ na-arụ ọrụ kwesịrị nyochaa okporo ụzọ nke ọnụ ahịa ndị ọrụ na ọtụtụ ngalaba (dakọtara na VLAN dị iche iche) ịnweta ịntanetị, ọ dịghị mkpa ịkwanye ngwaọrụ nchịkọta dị iche iche na egress nke VLAN ọ bụla. Site n'ịchịkọta okporo ụzọ nke VLAN ndị a n'otu ọdụ ụgbọ mmiri nlekota site na SPAN, enwere ike ịchọta nyocha nke etiti, na-eme ka mgbanwe na arụmọrụ nke nchịkọta data dịkwuo mma.

3. Ọ dịghị mkpa ịkwụsịtụ njikọ netwọk mbụ

Dị iche na ntinye usoro nke TAP, ma ọdụ ụgbọ mmiri na ọdụ nlekota nke SPAN bụ ọdụ ụgbọ mmiri nkịtị nke mgba ọkụ. N'oge nhazi nhazi, ọ dịghị mkpa ịkwanye na ịpụpụ eriri netwọk nke njikọ mbụ, ọ dịghịkwa mmetụta na nnyefe nke okporo ụzọ mbụ. Ọbụna ma ọ bụrụ na ọ dị mkpa iji dozie ọdụ ụgbọ mmiri ma ọ bụ gbanyụọ ọrụ SPAN mgbe e mesịrị, enwere ike ime ya naanị site n'ịgbanwe nhazi site na akara iwu, nke dị mma iji rụọ ọrụ na enweghị nnyonye anya na ọrụ netwọk.

Ihe ngosi ngwa: ilekwasị anya na "nleba anya ọnụ ala" yana "Ntụle etiti etiti"

1. Nlekota Omume Onye Ọrụ na Netwọk Kampus / Netwọk Ụlọ Ọrụ

Na netwọk ụlọ akwụkwọ ma ọ bụ netwọk ụlọ ọrụ, ndị nchịkwa na-achọkarị nyochaa ma ọnụ ahịa ndị ọrụ nwere ohere iwu na-akwadoghị (dị ka ịnweta weebụsaịtị iwu na-akwadoghị na nbudata ngwanrọ pirated) yana ma enwere ọnụ ọgụgụ buru ibu nke nbudata P2P ma ọ bụ iyi vidiyo na-ebi bandwit. Site n'ịchịkọta okporo ụzọ ndị ọrụ ọdụ ụgbọ mmiri nke ohere-layer switches na nlekota n'ọdụ ụgbọ mmiri site SPAN, jikọtara na okporo ụzọ analysis software (dị ka Wireshark na NetFlow Analyzer), ezigbo oge nlekota oru nke omume na ọnụ ọgụgụ nke bandwit ọrụ nwere ike na-aghọta na-enweghị ọzọ ngwaike ego.

2. Nchọpụta nsogbu nwa oge na ule ngwa nwa oge

Mgbe mmejọ nwa oge na nke oge ụfọdụ na-eme na netwọk, ma ọ bụ mgbe ọ dị mkpa iji mee nyocha okporo ụzọ na ngwa ọhụrụ etinyere (dị ka usoro OA dị n'ime na usoro mkparịta ụka vidiyo), enwere ike iji SPAN wuo ebe nchekwa data ngwa ngwa. Dịka ọmụmaatụ, ọ bụrụ na ngalaba na-akọ na ọ kwụsịrị ugboro ugboro na nnọkọ vidiyo, ndị ọrụ na-arụ ọrụ na ndị na-arụzi ọrụ nwere ike ịhazi SPAN nwa oge iji enyo okporo ụzọ ọdụ ụgbọ mmiri ebe sava ogbako vidiyo dị n'ọdụ ụgbọ mmiri nlekota. Site n'ịtụle igbu oge ngwungwu data, ọnụego mfu ngwugwu, na ọrụ bandwit, enwere ike ikpebi ma ọ bụ n'ihi enweghị bandwidth netwọk ezughi oke ma ọ bụ mfu data ngwugwu. Mgbe emechara nchọpụta nsogbu ahụ, enwere ike gbanyụọ nhazi SPAN na-enweghị emetụta ọrụ netwọk na-esote.

3. Ọnụ ọgụgụ okporo ụzọ na nyocha dị mfe na netwọk obere na nke ọkara

Maka obere na ọkara netwọk (dịka obere ụlọ ọrụ na ụlọ nyocha kampos), ọ bụrụ na ihe achọrọ maka iguzosi ike n'ezi ihe nke nchịkọta data adịghị elu, ọ bụkwa naanị ọnụ ọgụgụ okporo ụzọ dị mfe (dịka iji bandwit nke ọdụ ụgbọ mmiri ọ bụla na oke okporo ụzọ nke ngwa Top N) ma ọ bụ nyocha nnabata bụ isi (dịka ịdekọ aha ngalaba weebụsaịtị nke ndị ọrụ na-enweta) dị mkpa, SPAN nwere ike imezu mkpa niile. Atụmatụ ya dị ọnụ ala ma dị mfe itinye na-eme ka ọ bụrụ nhọrọ dị ọnụ ala maka ọnọdụ ndị dị otú ahụ.

Mmachi: Mkpirisi dị na iguzosi ike n'ezi ihe data na mmetụta arụmọrụ

1. Ihe ize ndụ nke mfu ngwungwu data na njide ezughị ezu

Ntugharị nke ngwugwu data nke SPAN dabere na akụrụngwa CPU na cache nke mgba ọkụ. Mgbe okporo ụzọ nke ọdụ ụgbọ mmiri dị n'elu ya (dị ka ịgafe ikike cache nke mgba ọkụ) ma ọ bụ ihe mgba ọkụ na-edozi ọtụtụ ọrụ mbugharị n'otu oge ahụ, CPU ga-ebute ụzọ n'ịhụ na mbugharị nke okporo ụzọ mbụ, ma belata ma ọ bụ kwụsịtụ mmegharị nke okporo ụzọ SPAN, na-ebute mfu ngwugwu na ọdụ ụgbọ mmiri. Na mgbakwunye, ụfọdụ mgba ọkụ nwere ihe mgbochi na nha mirroring nke SPAN (dịka naanị ịkwado mmegharị nke 80% nke okporo ụzọ) ma ọ bụ anaghị akwado nchikota nke ngwugwu data buru ibu (dị ka Jumbo Frames). Ihe ndị a niile ga-eduga na data anakọtara ezughị ezu ma na-emetụta izi ezi nke nsonaazụ nyocha na-esote.

2. Inweta akụrụngwa mgbanwe yana mmetụta enwere ike na arụmọrụ netwọkụ

Ọ bụ ezie na SPAN anaghị akwụsị njikọ mbụ ahụ ozugbo, mgbe ọnụ ọgụgụ ọdụ ụgbọ mmiri buru ibu ma ọ bụ okporo ụzọ dị arọ, usoro nchịkọta data ngwugwu ga-eji ihe CPU na bandwidth n'ime nke mgba ọkụ ahụ. Dịka ọmụmaatụ, ọ bụrụ na a na-egosipụta okporo ụzọ nke ọtụtụ ọdụ ụgbọ mmiri 10G na ọdụ ụgbọ mmiri 10G, mgbe ngụkọta okporo ụzọ ọdụ ụgbọ mmiri karịrị 10G, ọ bụghị naanị na ọdụ ụgbọ mmiri ahụ ga-ata ahụhụ site na mfu ngwugwu n'ihi ezughị oke bandwidth, mana iji CPU nke mgba ọkụ ahụ nwekwara ike ịbawanye nke ukwuu, si otú ahụ na-emetụta arụmọrụ data ngwugwu na-ebugharị arụmọrụ nke ọdụ ụgbọ mmiri ndị ọzọ na ọbụna na-eme ka a kwụsịlata n'ozuzu ya.

3. Ndabere ọrụ na Model mgbanwe na ndakọrịta oke

Ọkwa nkwado maka ọrụ SPAN dịgasị iche iche n'etiti mgbanwe nke ndị nrụpụta na ụdị dị iche iche. Dịka ọmụmaatụ, mgba ọkụ dị ala nwere ike ịkwado naanị otu ọdụ ụgbọ mmiri na-adịghị akwado VLAN mirroring ma ọ bụ zuru-duplex okporo ụzọ mirroring; Ọrụ SPAN nke ụfọdụ switches nwere mmachi "otu ụzọ mirroring" (ya bụ, naanị na-egosipụta okporo ụzọ inbound ma ọ bụ na-apụ apụ, na enweghị ike igosipụta okporo ụzọ bidirectional n'otu oge); na mgbakwunye, cross-switch SPAN (dị ka mirroring n'ọdụ ụgbọ mmiri okporo ụzọ nke mgba ọkụ A na nlekota n'ọdụ ụgbọ mmiri nke mgba ọkụ B) kwesịrị ịdabere na kpọmkwem protocols (dị ka Cisco's RSPAN na Huawei's ERSPAN), nke nwere mgbagwoju nhazi na ala ndakọrịta, na-esiri ike ime mgbanwe na gburugburu ebe obibi nke agwakọta netwọk nke otutu emepụta.

Ntụle isi dị iche na ntụnye nhọrọ n'etiti TAP na SPAN

Ntụnyere isi ihe dị iche

Iji gosi n'ụzọ doro anya ọdịiche dị n'etiti abụọ ahụ, anyị na-atụnyere ha site na akụkụ nke njirimara teknụzụ, mmetụta arụmọrụ, ọnụ ahịa, na ihe ndapụta:

Ntụnye nhọrọ: "Dakọtara nke ọma" dabere na mkpa ọnọdụ dị

1. Ihe ngosi ebe TAP masịrị

○Nleba anya njikọ njikọ azụmahịa bụ isi (dị ka data center core switches na egress router links), na-achọ ijide n'aka iguzosi ike n'ezi ihe nke ijide data;

○Ihe kpatara nsogbu netwọkụ na-akpata ọnọdụ (dị ka nnyefe TCP na lag ngwa), na-achọ nyocha ziri ezi dabere na ngwugwu data zuru oke;

○Industlọ ọrụ nwere nchekwa dị elu na nnabata chọrọ (ego, ihe gbasara gọọmentị, ike), chọrọ izute iguzosi ike n'ezi ihe na enweghị mmebi nke data nyocha;

○Gburugburu netwọkụ dị elu (10G na karịa) ma ọ bụ ọnọdụ nwere ngwugwu data buru ibu, na-achọ izere mfu ngwugwu na SPAN.

2. Ọnọdụ ebe SPAN kacha amasị

○Netwọk nta na nke ọkara nwere obere mmefu ego, ma ọ bụ ọnọdụ naanị chọrọ ọnụ ọgụgụ okporo ụzọ dị mfe (dị ka ọrụ bandwidth na ngwa kacha elu);

○Nchọpụta nsogbu nwa oge ma ọ bụ nnwale ngwa dị mkpụmkpụ (dị ka nnwale mmalite usoro ọhụrụ), na-achọ ntinye ngwa ngwa na-enweghị ọrụ akụrụngwa ogologo oge;

○Nleba anya nke ọdụ ụgbọ mmiri dị iche iche/multi-VLAN (dị ka nleba anya omume onye ọrụ netwọk ụlọ akwụkwọ), na-achọ mkpokọta okporo ụzọ na-agbanwe agbanwe;

○Nleba anya njikọ ndị na-abụghị isi (dị ka ọdụ ụgbọ mmiri nke nnweta-layer switches), yana ihe dị ala chọrọ maka iguzosi ike n'ezi ihe ijide data.

3. Ngwakọ ojiji ndapụta

N'ime mpaghara netwọkụ dị mgbagwoju anya, a nwekwara ike ịnakwere usoro ntinye ngwakọ nke "TAP + SPAN". Dịka ọmụmaatụ, tinye TAP na isi njikọ nke etiti data iji hụ na nchịkọta data zuru oke maka nchọpụta nsogbu na nyocha nchekwa; hazie SPAN na ohere-layer ma ọ bụ mkpokọta-layer na-agbanwe iji chịkọta okporo ụzọ ndị ọrụ gbasasịa maka nyocha omume na ọnụ ọgụgụ bandwit. Ọ bụghị naanị na nke a na-egbo mkpa nleba anya ziri ezi nke njikọ isi mana ọ na-ebelata ọnụ ahịa mbugharị n'ozuzu ya.

Yabụ, dị ka teknụzụ isi abụọ maka inweta data netwọkụ, TAP na SPAN enweghị “uru ma ọ bụ ọghọm” zuru oke mana ọ bụ naanị “iche dị na mmegharị ọnọdụ”. TAP gbadoro ụkwụ na "ijide enweghị efu" na " ntụkwasị obi kwụsiri ike ", ọ dabara adaba maka ọnọdụ ndị dị mkpa nwere nnukwu ihe achọrọ maka iguzosi ike n'ezi data na nkwụsi ike netwọkụ, mana ọ nwere ọnụ ahịa dị elu na mgbanwe mgbanwe dị ala; SPAN nwere uru nke "efu efu" na "mgbanwe na ịdị mma", ma dabara adaba maka ọnọdụ dị ọnụ ala, nwa oge, ma ọ bụ na-abụghị isi, mana ọ nwere ihe ize ndụ nke mfu data na mmetụta arụmọrụ.

N'ime ọrụ netwọkụ na nrụzi n'ezie, ndị injinia netwọkụ kwesịrị ịhọrọ usoro teknụzụ kachasị dabara adaba dabere na mkpa azụmahịa nke ha (dịka ma ọ bụ njikọ bụ isi yana ma achọrọ nyocha ziri ezi), ọnụ ahịa mmefu ego, nha netwọkụ, yana ihe nnabata chọrọ. N'otu oge ahụ, na mmụba nke ọnụego netwọkụ (dị ka 25G, 100G, na 400G) na nkwalite nke nchekwa netwọkụ chọrọ, teknụzụ TAP na-etolitekwa mgbe niile (dịka ịkwado nkewa okporo ụzọ nwere ọgụgụ isi na mkpokọta ọdụ ụgbọ mmiri), na ndị na-emepụta ihe na-aga n'ihu na-ebuli ọrụ SPAN na-arụ ọrụ (dị ka ịkwalite ikike enweghị atụ). N'ọdịnihu, teknụzụ abụọ ahụ ga-arụ ọrụ ha na mpaghara ha ma nye nkwado data dị mma na nke ziri ezi maka njikwa netwọkụ.