Kama zirga-zirgar hanyar sadarwa don Kulawa, Bincike da Tsaro na hanyar sadarwa: TAP vs SPAN

Babban bambanci tsakanin kama fakiti ta amfani da tashoshin sadarwa na Network TAP da SPAN.

Madaidaicin Tashar Jiragen Ruwa(wanda kuma aka sani da SPAN)

Taɓa hanyar sadarwa(wanda kuma aka sani da Taɓawar Kwafi, Taɓawar Aggregation, Taɓawar Active, Taɓawar Copper, Taɓawar Ethernet, da sauransu)TAP (Mahadar Samun Dama)na'ura ce mai cikakken aiki, wadda za ta iya kama zirga-zirgar ababen hawa a kan hanyar sadarwa ba tare da ɓata lokaci ba. Ana amfani da ita ne don sa ido kan zirga-zirgar ababen hawa tsakanin wurare biyu a cikin hanyar sadarwar. Idan hanyar sadarwa tsakanin waɗannan wurare biyu ta ƙunshi kebul na zahiri, hanyar sadarwa ta TAP na iya zama hanya mafi kyau don kama zirga-zirgar ababen hawa.

Kafin a yi bayani game da bambance-bambancen da ke tsakanin mafita guda biyu (Port Mirror da Network Tap), yana da muhimmanci a fahimci yadda Ethernet ke aiki. A 100Mbit zuwa sama, masu masauki yawanci suna magana da cikakken duplex, ma'ana cewa mai masauki ɗaya zai iya aika (Tx) da karɓa (Rx) a lokaci guda. Wannan yana nufin cewa akan kebul na 100 Mbit da aka haɗa zuwa mai masauki ɗaya, jimlar zirga-zirgar hanyar sadarwa da mai masauki ɗaya zai iya aikawa/karɓa (Tx/Rx)) shine 2 × 100 Mbit = 200 Mbit.

Maɓallin Port shine kwafi na fakiti mai aiki, wanda ke nufin cewa na'urar sadarwa tana da alhakin kwafi fakitin zuwa tashar madubi.

TAP SPAN

Kama zirga-zirga: TAP vs SPAN
Lokacin da kake sa ido kan zirga-zirgar hanyar sadarwa, idan ba ka son aiwatar da tallafi kai tsaye yayin da mai amfani ke sarrafa ciniki, kana da manyan zaɓuɓɓuka guda biyu. A cikin labarin da ke gaba, za mu ba da taƙaitaccen bayani game da TAP (Test Access Point) da SPAN (Switch Port Analyzer). Don ƙarin bayani, ƙwararren mai duba fakiti Timo'Neill yana da labarai da yawa a lovemytool.com waɗanda suka yi cikakken bayani, amma a nan, za mu ɗauki hanya mafi girma.

SPAN
Mirroring na tashar jiragen ruwa hanya ce ta sa ido kan zirga-zirgar hanyar sadarwa ta hanyar tura kwafin kowace fakiti mai shigowa da/ko mai fita daga ɗaya ko fiye na tashar jiragen ruwa (ko VLans) na wani canji zuwa wani tashar jiragen ruwa da aka haɗa da na'urar nazarin zirga-zirgar hanyar sadarwa. Sau da yawa ana amfani da spans a cikin tsarin sauƙi don sa ido kan shafuka da yawa a lokaci guda. Adadin watsawar hanyar sadarwa da yake iya sa ido ya dogara da inda aka sanya SPAN dangane da kayan aikin cibiyar bayanai. Wataƙila za ku sami abin da kuke nema, amma yana da sauƙi ku sami kanku da bayanai da yawa. Misali, yana yiwuwa a sami kwafi da yawa na bayanai iri ɗaya a cikin dukkan VLAN. Wannan yana sa gyara matsalar LAN ya fi wahala, kuma yana shafar saurin cpus na canzawa ko yana shafar Ethernet ta hanyar gano wuri. Ainihin, yawan spans, da yuwuwar rasa fakiti. Idan aka kwatanta da famfo, ana iya sarrafa spans daga nesa, wanda ke nufin ƙarancin lokaci ana kashewa don canza tsari, amma har yanzu ana buƙatar injiniyoyin hanyar sadarwa.

Tashoshin jiragen ruwa na SPAN ba fasaha ce mai aiki ba, kamar yadda wasu ke da'awa, domin suna iya samun wasu tasirin da za a iya aunawa akan zirga-zirgar hanyar sadarwa, gami da:
- Lokaci ya yi da za a canza hulɗar firam

- Zubar da fakiti saboda yawan bincike

- Ana jefar da fakitin da suka lalace ba tare da sanarwa ba, wanda hakan ke kawo cikas ga binciken
Saboda haka, tashoshin SPAN sun fi dacewa da yanayi inda zubar da fakiti ba ya shafar nazarin, ko kuma inda ake la'akari da farashi.

TAFAWA
Sabanin haka, famfunan suna buƙatar kashe kuɗi akan kayan aiki a gaba, amma ba sa buƙatar tsari mai yawa. Hakika, tunda ba sa aiki yadda ya kamata, ana iya haɗa su da kuma katse su daga hanyar sadarwa ba tare da shafar su ba. Famfon na'urori ne na hardware waɗanda ke ba da hanyar samun damar bayanai da ke gudana ta hanyar hanyar sadarwa ta kwamfuta kuma ana amfani da su sosai don tsaron hanyar sadarwa da dalilai na sa ido kan aiki. Ana kiran zirga-zirgar da aka sa ido a kai "pass-through" kuma tashar da ake amfani da ita don sa ido ana kiranta "sa idon tashar". Don bincika hanyar sadarwa a sarari, ana iya sanya famfunan tsakanin na'urorin sadarwa da maɓallan.
Saboda TAP ba ya shafar fakiti, ana iya kallonsa a matsayin hanya mai sauƙin amfani don duba zirga-zirgar hanyar sadarwa.
Akwai nau'ikan mafita guda uku na TAP:

- Mai raba hanyar sadarwa (1: 1)

- Takardar TAP (yawanci: 1)

- TAP Maimaitawar Halitta (1: da yawa)

TAP tana kwaikwayi zirga-zirgar ababen hawa zuwa kayan aiki guda ɗaya na sa ido, ko kuma zuwa na'urar jigilar fakitin cibiyar sadarwa mai yawan yawa, kuma tana amfani da kayan aikin gwaji na QOS da yawa (sau da yawa da yawa), kayan aikin sa ido kan hanyar sadarwa, da kayan aikin sniffer na cibiyar sadarwa kamar wireshark.
Bugu da ƙari, nau'ikan TAP sun bambanta dangane da nau'in kebul, gami da fiber TAP da gigabit copper TAP, duka suna aiki iri ɗaya ta hanyar sauke wani ɓangare na siginar zuwa na'urar nazarin zirga-zirgar hanyar sadarwa, yayin da babban samfurin ke ci gaba da watsawa ba tare da katsewa ba. Ga fiber TAP, shine a raba katakon kashi biyu, yayin da a cikin tsarin kebul na jan ƙarfe, shine a kwafi siginar lantarki.

Kwatanta TAP da SPAN

Da farko, tashar SPAN ba ta dace da hanyar haɗin 1G mai cikakken duplex ba, kuma ko da lokacin da ta yi ƙasa da ƙarfinta, tana sauke fakiti cikin sauri saboda tana da nauyi sosai, ko kuma kawai saboda sauyawar tana fifita kwanakin tashar jiragen ruwa na yau da kullun fiye da bayanan tashar SPAN. Ba kamar hanyoyin sadarwa ba, tashoshin SPAN suna tace kurakuran Layer na zahiri, wanda ke sa wasu nau'ikan bincike su fi wahala, kuma kamar yadda muka gani, lokutan ƙaruwa marasa kyau da canje-canjen firam na iya haifar da wasu matsaloli. A gefe guda kuma, TAP na iya aiki da hanyar haɗin 1G mai cikakken duplex.

TAP kuma tana iya yin cikakken kama fakiti da kuma yin cikakken binciken fakiti don ganin ka'idoji, keta haddi, kutse, da sauransu. Don haka, ana iya amfani da bayanan TAP a matsayin shaida a kotu, yayin da bayanan tashar jiragen ruwa ta SPAN ba za su iya ba.
Tsaro wani fanni ne da ke da bambance-bambance tsakanin dabarun biyu. Ana tsara tashoshin SPAN don sadarwa ta hanya ɗaya, amma kuma suna iya karɓar sadarwa a wasu lokuta, wanda ke haifar da mummunan rauni. Sabanin haka, TAP ba za a iya magance shi ba kuma ba shi da adireshin IP, don haka ba za a iya kutse shi ba.

Tashoshin SPAN yawanci ba sa wuce alamun VLAN, wanda hakan na iya sa ya yi wuya a gano gazawar VLAN, amma famfo ba za su iya ganin dukkan hanyar sadarwar VLAN a lokaci guda ba. Idan ba a yi amfani da famfo masu tarin yawa ba, TAP ba zai samar da irin wannan alama ga duka tashoshi biyu ba, amma dole ne a yi taka tsantsan wajen gano yawan shekaru. Akwai famfo masu tarin yawa, kamar Booster for Profitap, waɗanda ke tara tashoshin 10/100/1G guda takwas a cikin fitarwa ta 1G-10G.

Booster yana iya shigar da fakiti ta hanyar saka alamun VLAN. Ta wannan hanyar, za a tura bayanan tashar tushe na kowane fakiti zuwa ga mai nazarin.

Tashoshin SPAN har yanzu kayan aiki ne da masu gudanar da cibiyar sadarwa za su yi amfani da su, amma idan saurin da kuma ingantaccen damar shiga duk bayanan cibiyar sadarwa suna da mahimmanci, TAP shine mafi kyawun zaɓi. Lokacin yanke shawara kan wace hanya za a bi, tashoshin SPAN sun fi dacewa da cibiyoyin sadarwa masu ƙarancin amfani, tunda fakitin da suka ɓace ba sa shafar nazarin ko kuma zaɓi ne a lokuta inda farashi ya zama abin damuwa. Duk da haka, a kan hanyoyin sadarwa masu yawan zirga-zirga, ƙarfin TAP, tsaro, da amincinsa zai samar da cikakken ganuwa ga zirga-zirgar da ke kan hanyar sadarwarka ba tare da tsoron asarar fakiti ko tace kurakuran Layer na zahiri ba.

TAFAWA

 

○ Ana iya gani sosai

○ Maimaita duk zirga-zirgar ababen hawa (duk fakiti na kowane girma da nau'i)

○ Mai sauƙin amfani, ba mai kutse ba (ba ya canza bayanai)

○ A cikin jerin, babu tashoshin sauyawa da ake amfani da su don kwaikwayon zirga-zirgar ababen hawa na duplex a cikin madauri. Sauƙin saiti (toshewa da kunnawa)

○ Ba ya fuskantar barazanar kutse (na'urar sa ido da ba a iya gani, wacce aka keɓe daga hanyar sadarwa, babu adireshin IP/MAC)

○ Mai iya canzawa

○ Ya dace da kowace irin yanayi

SPAN

 

○ Ganuwa kaɗan

○ Rashin kwafi duk zirga-zirgar ababen hawa (fakitin da aka saka)

○ Ba ya aiki a hankali (canza lokacin fakiti, ƙara latency)

○ Yi amfani da tashar sauyawa (kowane tashar SPAN tana amfani da tashar sauyawa)

○ Ba za a iya sarrafa sadarwa mai cikakken duplex ba (fakitin da aka sauke idan aka cika su da yawa, kuma yana iya tsoma baki ga aikin maɓallin farko)

○ Injiniyoyi suna buƙatar saitawa

○ Rashin Tsaro (Tsarin saka idanu wani ɓangare ne na hanyar sadarwa, akwai yiwuwar matsalolin tsaro)

○ Ba a iya daidaita shi ba

○ Yana yiwuwa ne kawai a wasu yanayi


Lokacin Saƙo: Yuni-09-2025