نيٽ ورڪ ٽرئفڪ جو تجزيو ڪرڻ لاءِ، نيٽ ورڪ پيڪٽ کي NTOP/NPROBE يا آئوٽ آف بينڊ نيٽ ورڪ سيڪيورٽي ۽ مانيٽرنگ ٽولز ڏانهن موڪلڻ ضروري آهي. هن مسئلي جا ٻه حل آهن:
پورٽ مررنگ(پڻ اسپان جي نالي سان سڃاتو وڃي ٿو)
نيٽ ورڪ ٽيپ(جنهن کي ريپليڪيشن ٽيپ، ايگريگيشن ٽيپ، ايڪٽو ٽيپ، ڪاپر ٽيپ، ايٿرنيٽ ٽيپ، وغيره جي نالي سان پڻ سڃاتو وڃي ٿو)
ٻن حلن (پورٽ مرر ۽ نيٽ ورڪ ٽيپ) جي وچ ۾ فرق بيان ڪرڻ کان اڳ، اهو سمجهڻ ضروري آهي ته ايٿرنيٽ ڪيئن ڪم ڪري ٿو. 100Mbit ۽ ان کان مٿي تي، هوسٽ عام طور تي مڪمل ڊپلڪس ۾ ڳالهائيندا آهن، مطلب ته هڪ هوسٽ هڪ ئي وقت موڪلي (Tx) ۽ وصول (Rx) ڪري سگهي ٿو. ان جو مطلب اهو آهي ته هڪ هوسٽ سان ڳنڍيل 100 Mbit ڪيبل تي، نيٽ ورڪ ٽرئفڪ جي ڪل مقدار جيڪا هڪ هوسٽ موڪلي/وصول ڪري سگهي ٿي (Tx/Rx)) 2 × 100 Mbit = 200 Mbit آهي.
پورٽ مررنگ هڪ فعال پيڪٽ ريپليڪشن آهي، جنهن جو مطلب آهي ته نيٽ ورڪ ڊيوائس جسماني طور تي پيڪٽ کي آئيني واري پورٽ تي ڪاپي ڪرڻ جو ذميوار آهي.
ان جو مطلب اهو آهي ته ڊوائيس کي ڪجهه وسيلن (جهڙوڪ سي پي يو) استعمال ڪندي هي ڪم ڪرڻ گهرجي، ۽ ٻئي ٽرئفڪ هدايتون ساڳئي پورٽ ڏانهن نقل ڪيون وينديون. جيئن اڳ ذڪر ڪيو ويو آهي، هڪ مڪمل ڊپلڪس لنڪ ۾، ان جو مطلب آهي ته
الف - > ب ۽ ب -> الف
پيڪٽ جي نقصان ٿيڻ کان اڳ A جو مجموعو نيٽ ورڪ جي رفتار کان وڌيڪ نه ٿيندو. اهو ئي سبب آهي جو پيڪٽ ڪاپي ڪرڻ لاءِ جسماني طور تي ڪا جاءِ ناهي. اهو ظاهر ٿئي ٿو ته پورٽ مررنگ هڪ بهترين ٽيڪنڪ آهي ڇاڪاڻ ته اهو ڪيترن ئي سوئچز (پر سڀني نه) ذريعي ڪري سگهجي ٿو، ڇاڪاڻ ته گھڻا سوئچز پيڪٽ جي نقصان جي خرابي سان، جيڪڏهن توهان 50٪ کان وڌيڪ لوڊ سان هڪ لنڪ جي نگراني ڪندا آهيو، يا پورٽس کي تيز پورٽ تي آئينو ڪندا آهيو (مثال طور 100 Mbit پورٽس کي 1 Gbit پورٽ تي آئينو ڪندا آهيو). اهو ذڪر ڪرڻ جي ضرورت ناهي ته پيڪٽ مررنگ لاءِ سوئچ وسيلن جي تبادلي جي ضرورت ٿي سگهي ٿي، جيڪا ڊوائيس لوڊ ڪري سگهي ٿي ۽ ايڪسچينج ڪارڪردگي کي خراب ڪري سگهي ٿي. نوٽ ڪريو ته توهان 1 پورٽ کي هڪ پورٽ سان، يا 1 VLAN کي هڪ پورٽ سان ڳنڍي سگهو ٿا، پر توهان عام طور تي ڪيترن ئي پورٽس کي 1 سان ڪاپي نٿا ڪري سگهو. (جيئن ته پيڪٽ مرر) غائب آهي.
هڪ نيٽ ورڪ ٽيپ (ٽرمينل رسائي پوائنٽ)هڪ مڪمل طور تي غير فعال هارڊويئر ڊيوائس آهي، جيڪو نيٽ ورڪ تي غير فعال طور تي ٽرئفڪ کي پڪڙي سگهي ٿو. اهو عام طور تي نيٽ ورڪ ۾ ٻن پوائنٽن جي وچ ۾ ٽرئفڪ جي نگراني ڪرڻ لاءِ استعمال ڪيو ويندو آهي. جيڪڏهن انهن ٻن پوائنٽن جي وچ ۾ نيٽ ورڪ هڪ جسماني ڪيبل تي مشتمل آهي، ته هڪ نيٽ ورڪ ٽيپ ٽرئفڪ کي پڪڙڻ جو بهترين طريقو ٿي سگهي ٿو.
نيٽ ورڪ TAP ۾ گهٽ ۾ گهٽ ٽي پورٽ آهن: هڪ A پورٽ، هڪ B پورٽ، ۽ هڪ مانيٽر پورٽ. پوائنٽ A ۽ B جي وچ ۾ ٽيپ رکڻ لاءِ، پوائنٽ A ۽ پوائنٽ B جي وچ ۾ نيٽ ورڪ ڪيبل کي ڪيبل جي هڪ جوڙي سان تبديل ڪيو ويندو آهي، هڪ TAP جي A پورٽ ڏانهن ويندي آهي، ٻي ٽيپ جي B پورٽ ڏانهن ويندي آهي. TAP ٻن نيٽ ورڪ پوائنٽن جي وچ ۾ سڀني ٽرئفڪ کي منتقل ڪري ٿو، تنهنڪري اهي اڃا تائين هڪ ٻئي سان ڳنڍيل آهن. TAP ٽرئفڪ کي پنهنجي مانيٽر پورٽ ڏانهن پڻ نقل ڪري ٿو، اهڙي طرح هڪ تجزياتي ڊوائيس کي ٻڌڻ جي قابل بڻائي ٿو.
نيٽ ورڪ ٽي اي پي عام طور تي نگراني ۽ ڪليڪشن ڊوائيسز جهڙوڪ APS پاران استعمال ڪيا ويندا آهن. ٽي اي پي سيڪيورٽي ايپليڪيشنن ۾ پڻ استعمال ڪري سگھجن ٿا ڇاڪاڻ ته اهي غير مداخلت ڪندڙ آهن، نيٽ ورڪ تي ڳولڻ لائق نه آهن، مڪمل ڊپلڪس ۽ غير شيئر ٿيل نيٽ ورڪن سان ڊيل ڪري سگهن ٿا، ۽ عام طور تي ٽرئفڪ ذريعي گذرندا جيتوڻيڪ ٽيپ ڪم ڪرڻ بند ڪري ٿو يا طاقت وڃائي ٿو.
جيئن ته نيٽ ورڪ ٽيپس پورٽ وصول نه ٿا ڪن پر صرف منتقل ڪن ٿا، سوئچ کي ڪو به پتو ناهي ته پورٽن جي پويان ڪير ويٺو آهي. نتيجو اهو آهي ته اهو پيڪٽس کي سڀني پورٽن ڏانهن نشر ڪري ٿو. تنهن ڪري، جيڪڏهن توهان پنهنجي مانيٽرنگ ڊيوائس کي سوئچ سان ڳنڍيو ٿا، ته اهڙي ڊوائيس سڀني پيڪٽس کي وصول ڪندي. نوٽ ڪريو ته هي ميڪانيزم ڪم ڪري ٿو جيڪڏهن مانيٽرنگ ڊيوائس سوئچ ڏانهن ڪو به پيڪٽ نه موڪلي؛ ٻي صورت ۾، سوئچ فرض ڪندو ته ٽيپ ٿيل پيڪٽ اهڙي ڊوائيس لاءِ نه آهن. ان کي حاصل ڪرڻ لاءِ، توهان يا ته هڪ نيٽ ورڪ ڪيبل استعمال ڪري سگهو ٿا جنهن تي توهان TX تارن کي ڳنڍيو ناهي، يا هڪ IP-لِس (۽ DHCP-لِس) نيٽ ورڪ انٽرفيس استعمال ڪري سگهو ٿا جيڪو پيڪٽس کي بلڪل به منتقل نٿو ڪري. آخر ۾ نوٽ ڪريو ته جيڪڏهن توهان پيڪٽس کي نه وڃائڻ لاءِ ٽيپ استعمال ڪرڻ چاهيو ٿا، ته پوءِ يا ته هدايتن کي ضم نه ڪريو يا هڪ سوئچ استعمال ڪريو جتي ٽيپ ٿيل هدايتون سست هجن (مثال طور 100 Mbit) مرج پورٽ (مثال طور 1 Gbit) کان.
تنهن ڪري، نيٽ ورڪ ٽرئفڪ کي ڪيئن پڪڙيو وڃي؟ نيٽ ورڪ ٽيپس بمقابله سوئچ پورٽس مرر
1- آسان ترتيب: نيٽ ورڪ ٽيپ > پورٽ مرر
2- نيٽ ورڪ ڪارڪردگي جو اثر: نيٽ ورڪ ٽيپ < پورٽ مرر
3- ڪيپچر، ريپليڪشن، ايگريگيشن، فارورڊنگ جي صلاحيت: نيٽ ورڪ ٽيپ > پورٽ مرر
4- ٽرئفڪ فارورڊنگ ليٽيسي: نيٽ ورڪ ٽيپ < پورٽ مرر
5- ٽرئفڪ پري پروسيسنگ جي گنجائش: نيٽ ورڪ ٽيپ > پورٽ مرر
پوسٽ جو وقت: مارچ-30-2022
