Isi ihe dị iche na iwere ngwugwu site na iji Network TAP na ọdụ ụgbọ mmiri SPAN.
Port Mirroring(nke a makwaara dị ka SPAN)
Pịa netwọkụ(nke a makwaara dị ka Mpịakọta Mpịakọta, Mgbakọ Mgbakọ, Mgbatị Na-arụ ọrụ, Mgbata ọla kọpa, Mgbata Ethernet, wdg.)TAP (Ebe nnweta ọnụ)bụ ngwaọrụ ngwaike na-agafe agafe, nke nwere ike ijide okporo ụzọ na netwọk. A na-ejikarị ya nyochaa okporo ụzọ n'etiti isi abụọ na netwọk. Ọ bụrụ na netwọk n'etiti isi ihe abụọ a nwere eriri anụ ahụ, TAP netwọk nwere ike ịbụ ụzọ kacha mma iji jide okporo ụzọ.
Tupu ịkọwa ọdịiche dị n'etiti ụzọ abụọ ahụ (Port Mirror na Network Tap), ọ dị mkpa ịghọta otú Ethernet si arụ ọrụ. Na 100Mbit na n'elu, ndị ọbịa na-ekwukarị okwu na duplex zuru oke, nke pụtara na otu onye ọbịa nwere ike izipu (Tx) wee nata (Rx) n'otu oge. Nke a pụtara na na eriri 100 Mbit ejikọrọ na otu onye ọbịa, mkpokọta ọnụọgụ netwọkụ nke otu onye ọbịa nwere ike izipu/nata (Tx/Rx)) bụ 2 × 100 Mbit = 200 Mbit.
Ngosipụta ọdụ ụgbọ mmiri bụ mmegharị ngwugwu na-arụ ọrụ, nke pụtara na ngwaọrụ netwọk nwere ọrụ anụ ahụ maka iṅomi ngwugwu ahụ n'ọdụ ụgbọ mmiri nwere enyo.
Na-ejide okporo ụzọ: TAP vs SPAN
Mgbe ị na-enyocha okporo ụzọ netwọkụ, ọ bụrụ na ịchọghị ịrụ ọrụ nkwado ozugbo mgbe onye ọrụ na-ahazi azụmahịa, ị nwere nhọrọ abụọ bụ isi. N'isiokwu na-esonụ, anyị ga-enye nkọwa nke TAP (Test Access Point) na SPAN (Switch Port Analyzer). Maka nyocha miri emi, ọkachamara nleba anya nke ngwugwu Timo'Neill nwere ọtụtụ akụkọ na lovemytool.com nke na-abanye na nkọwa zuru oke, mana ebe a, anyị ga-ewere usoro izugbe karịa.
SPAN
Port mirroring bụ usoro iji nyochaa okporo ụzọ netwọkụ site na ibuga otu ngwungwu ọ bụla na-abata na/ma ọ bụ na-apụ apụ site na otu ọdụ ụgbọ mmiri ma ọ bụ karịa (ma ọ bụ VLans) nke ngbanwe gaa n'ọdụ ụgbọ mmiri ọzọ ejikọrọ na onye nyocha okporo ụzọ netwọkụ. A na-ejikarị span na sistemu dị mfe iji nyochaa ọtụtụ saịtị n'otu oge. Ọnụ ọgụgụ ziri ezi nke mgbasa ozi netwọk ọ nwere ike nyochaa dabere na ebe etinyere SPAN n'ihe gbasara akụrụngwa etiti data. Eleghị anya ị ga-ahụ ihe ị na-achọ, mana ọ dị mfe ịchọta onwe gị na oke data. Dịka ọmụmaatụ, ọ ga-ekwe omume ịchọta ọtụtụ mbipụta nke otu data n'ofe VLAN dum. Nke a na-eme ka nchọpụta nsogbu LAN sie ike karị, ma na-emetụtakwa ọsọ nke cpus ngbanwe ma ọ bụ na-emetụta Ethernet site na nchọpụta ntinye. N'ụzọ bụ isi, ka ogologo oge, ka o yikarịrị ka ọ ga-efunahụ ngwugwu. E jiri ya tụnyere mgbata, enwere ike ijikwa ogologo oge n'ime anya, nke pụtara na ọ na-ewe obere oge iji gbanwee nhazi, mana ndị injinia netwọk ka achọrọ.
Ọdụ ụgbọ mmiri SPAN abụghị teknụzụ na-agafe agafe, dịka ụfọdụ na-ekwu, n'ihi na ha nwere ike inwe mmetụta ndị ọzọ enwere ike ịlele na okporo ụzọ netwọkụ, gụnyere:
- Oge ịgbanwe etiti mmekọrịta
- Ntube ngwugwu n'ihi oke nlele anya
- A na-atụba ngwugwu mebiri emebi na-enweghị ọkwa, na-egbochi nyocha
Ya mere, ọdụ ụgbọ mmiri SPAN dabara adaba maka ọnọdụ ebe mkpofu ngwugwu anaghị emetụta nyocha ahụ, ma ọ bụ ebe a na-atụle ọnụahịa.
TAP
N'ụzọ dị iche, taps kwesịrị imefu ego na ngwaike n'ihu, mana ha anaghị achọ nhazi dị ukwuu. N'ezie, ebe ọ bụ na ha na-agafe agafe, ha nwere ike jikọọ ma kepụ ha na netwọk na-enweghị emetụta ya. Mgbata bụ ngwaọrụ ngwaike na-enye ụzọ iji nweta data na-aga na netwọk kọmputa ma na-ejikarị maka nchekwa netwọkụ na nleba anya arụmọrụ. A na-akpọ okporo ụzọ a na-enyocha okporo ụzọ "pass-through" na ọdụ ụgbọ mmiri ejiri maka nlekota bụ "porting port". Iji nyochaa netwọk ahụ nke ọma, enwere ike idowe taps n'etiti ndị na-anya ụgbọ elu na ndị na-atụgharị.
N'ihi na TAP anaghị emetụta ngwugwu, enwere ike ile ya anya dị ka ụzọ na-agafe agafe iji lelee okporo ụzọ netwọkụ.
Enwere isi ụzọ atọ nke ngwọta TAP:
- Nkewa netwọk (1: 1)
- Mkpokọta TAP (ọtụtụ: 1)
- Mweghachi TAP (1 : ọtụtụ)
TAP na-emegharị okporo ụzọ gaa na otu ngwa nleba anya na-agafe agafe, ma ọ bụ na ngwaọrụ njupụta netwọk dị elu, ma na-eje ozi ọtụtụ (ọtụtụ mgbe) ngwá ọrụ ule QOS, ngwaọrụ nlekota netwọk, na ngwaọrụ sniffer netwọk dị ka wireshark.
Na mgbakwunye, ụdị TAP dị iche iche dabere n'ụdị eriri, gụnyere fiber TAP na gigabit ọla kọpa TAP, ha abụọ na-arụ ọrụ n'otu ụzọ ahụ site na iwepu akụkụ nke mgbaàmà na nyocha okporo ụzọ netwọkụ, ebe isi ihe nlereanya na-aga n'ihu na-ebufe na-enweghị nkwụsị. Maka eriri TAP, ọ ga-ekewa ọkụ ahụ na abụọ, ebe na usoro eriri ọla kọpa, ọ bụ ịmegharị akara eletrik.
Tụnyere TAP na SPAN
Nke mbụ, ọdụ ụgbọ mmiri SPAN adịghị adabara maka njikọ 1G zuru ezu, na ọbụlagodi n'okpuru ikike ya, ọ na-adaba ngwa ngwa n'ihi na ọ na-ebufe ibu, ma ọ bụ naanị n'ihi na ngbanwe ahụ na-ebute ụbọchị ọdụ ụgbọ mmiri na ọdụ ụgbọ mmiri mgbe niile karịa data ọdụ ụgbọ mmiri SPAN. N'adịghị ka mgbata netwọkụ, ọdụ ụgbọ mmiri SPAN na-ehichapụ njehie oyi akwa anụ ahụ, na-eme ka ụdị nyocha ụfọdụ sie ike karị, yana dịka anyị hụworo, oge mmụba na-ezighi ezi na okpokolo agba gbanwere nwere ike ịkpata nsogbu ndị ọzọ. N'aka nke ọzọ, TAP nwere ike ịrụ ọrụ njikọ 1G zuru oke.
TAP nwekwara ike ịrụ njide ngwungwu zuru oke ma mee nyocha nyocha miri emi maka usoro iwu, mmebi iwu, intrusion, wdg. Ya mere, data TAP nwere ike iji dị ka ihe akaebe n'ụlọ ikpe, ebe data ọdụ ụgbọ mmiri SPAN enweghị ike.
Nchekwa bụ akụkụ ọzọ ebe enwere ọdịiche dị n'etiti usoro abụọ ahụ. A na-ahazi ọdụ ụgbọ mmiri SPAN maka nkwukọrịta otu ụzọ, mana ha nwekwara ike ịnweta nkwukọrịta n'ọnọdụ ụfọdụ, na-akpata nnukwu nsogbu. N'ụzọ dị iche, TAP enweghị ike ịzaghachi na enweghị adreesị IP, yabụ enweghị ike ịzọ ya.
Ọdụ ụgbọ mmiri SPAN anaghị agafe mkpado VLAN, nke nwere ike ime ka o sie ike ịchọpụta ọdịda VLAN, mana taabụ enweghị ike ịhụ netwọkụ VLAN niile ozugbo. Ọ bụrụ na ejighị mgbata gbakọtara, TAP agaghị enye otu traktị maka ọwa abụọ ahụ, mana a ga-akpachapụ anya site na ịchọpụta oke overage. Enwere mkpọ mkpọ, dị ka Booster for Profitap, na-agbakọta ọdụ ụgbọ mmiri 10/100/1G asatọ na mmepụta 1G-10G.
Onye nkwalite nwere ike itinye ngwugwu site na ịtinye mkpado VLAN. N'ụzọ dị otú a, a ga-ebuga ozi ọdụ ụgbọ mmiri nke ngwugwu ọ bụla na onye nyocha.
Ọdụ ụgbọ mmiri SPAN ka bụ ngwá ọrụ nke ndị nchịkwa netwọk ga-eji, ma ọ bụrụ na ọsọ na ịnweta data netwọk niile dị oke mkpa, TAP bụ nhọrọ kacha mma. Mgbe ị na-ekpebi ụzọ ị ga-esi mee, ọdụ ụgbọ mmiri SPAN dabara adaba maka netwọkụ ndị nwere obere ojiji, ebe ọ bụ na ngwugwu furu efu anaghị emetụta nyocha ahụ ma ọ bụ nhọrọ n'ọnọdụ ebe ọnụ ahịa dị. Agbanyeghị, na netwọkụ nwere okporo ụzọ dị elu, ikike TAP, nchekwa, na ntụkwasị obi ga-enye ọhụụ zuru oke n'ime okporo ụzọ na netwọkụ gị n'atụghị egwu mfu ngwugwu ma ọ bụ na-ehichapụ njehie oyi akwa anụ ahụ.
○ A na-ahụ anya nke ọma
○ Megharịa okporo ụzọ niile (ngwugwu niile nha na ụdị niile)
○ Na-agafe agafe, anaghị etinye aka (anaghị agbanwe data)
○ N'usoro, ọ nweghị ọdụ ụgbọ mmiri ọ bụla a na-eji megharịa okporo ụzọ duplex zuru ezu na njigide Ntọlite dị mfe (nkwụnye na egwu)
○ Ọ bụghị ngwa ngwa maka ndị hackers (anaghị ahụ anya, ngwaọrụ nlekota dịpụrụ adịpụ site na netwọkụ, enweghị adreesị IP / MAC)
○ Enwere ike ịgbakọ
○ Kwesịrị ekwesị maka ọnọdụ ọ bụla
○ Ọhụụ akụkụ
○ Anaghị ṅomiri okporo ụzọ niile (ịdaba ụfọdụ nha na ụdị ngwugwu)
○ Na-adịghị agafe agafe (na-agbanwe oge ngwugwu, na-abawanye latency)
○ Jiri ọdụ ụgbọ mmiri gbanwee (ọdụ ụgbọ mmiri SPAN ọ bụla na-eji ọdụ ụgbọ mmiri)
○ Enweghị ike ijikwa nzikọrịta ozi duplex zuru oke (ngwugwu ndị a tụfuru mgbe oke ibu, nwekwara ike igbochi ọrụ mgba ọkụ mbụ)
○ Ndị injinia kwesịrị ịhazi
○ Enweghị nchekwa (usoro nlekota bụ akụkụ nke netwọkụ, nsogbu nchekwa nwere ike ime)
○ Enweghị ike ịgbatị
○ Ọ ga-ekwe omume naanị n'ọnọdụ ụfọdụ
Ị nwere ike ịmasị akụkọ metụtara ya: Otu esi ejide okporo ụzọ netwọkụ? Netwọk tap vs Port Mirror
Oge nzipu: Jun-09-2025
