نيٽ ورڪ ٽيپ ۽ اسپان پورٽ استعمال ڪندي پيڪٽس کي ڪيپچر ڪرڻ ۾ مکيه فرق.
پورٽ مررنگ(پڻ اسپان جي نالي سان سڃاتو وڃي ٿو)
نيٽ ورڪ ٽيپ(جنهن کي ريپليڪيشن ٽيپ، ايگريگيشن ٽيپ، ايڪٽو ٽيپ، ڪاپر ٽيپ، ايٿرنيٽ ٽيپ، وغيره جي نالي سان پڻ سڃاتو وڃي ٿو)ٽيپ (ٽرمينل رسائي پوائنٽ)هڪ مڪمل طور تي غير فعال هارڊويئر ڊيوائس آهي، جيڪو نيٽ ورڪ تي غير فعال طور تي ٽرئفڪ کي پڪڙي سگهي ٿو. اهو عام طور تي نيٽ ورڪ ۾ ٻن پوائنٽن جي وچ ۾ ٽرئفڪ جي نگراني ڪرڻ لاءِ استعمال ڪيو ويندو آهي. جيڪڏهن انهن ٻن پوائنٽن جي وچ ۾ نيٽ ورڪ هڪ جسماني ڪيبل تي مشتمل آهي، ته هڪ نيٽ ورڪ ٽيپ ٽرئفڪ کي پڪڙڻ جو بهترين طريقو ٿي سگهي ٿو.
ٻن حلن (پورٽ مرر ۽ نيٽ ورڪ ٽيپ) جي وچ ۾ فرق بيان ڪرڻ کان اڳ، اهو سمجهڻ ضروري آهي ته ايٿرنيٽ ڪيئن ڪم ڪري ٿو. 100Mbit ۽ ان کان مٿي تي، هوسٽ عام طور تي مڪمل ڊپلڪس ۾ ڳالهائيندا آهن، مطلب ته هڪ هوسٽ هڪ ئي وقت موڪلي (Tx) ۽ وصول (Rx) ڪري سگهي ٿو. ان جو مطلب آهي ته هڪ هوسٽ سان ڳنڍيل 100 Mbit ڪيبل تي، نيٽ ورڪ ٽرئفڪ جي ڪل مقدار جيڪا هڪ هوسٽ موڪلي/وصول ڪري سگهي ٿي (Tx/Rx)) 2 × 100 Mbit = 200 Mbit آهي.
پورٽ مررنگ هڪ فعال پيڪٽ ريپليڪشن آهي، جنهن جو مطلب آهي ته نيٽ ورڪ ڊيوائس جسماني طور تي پيڪٽ کي آئيني واري پورٽ تي ڪاپي ڪرڻ جو ذميوار آهي.
ٽرئفڪ کي پڪڙڻ: ٽيپ بمقابله اسپان
نيٽ ورڪ ٽرئفڪ جي نگراني ڪرڻ وقت، جيڪڏهن توهان سڌو سنئون سپورٽ کي هلائڻ نٿا چاهيو جڏهن ڪو صارف ٽرانزيڪشن کي پروسيس ڪري رهيو آهي، ته توهان وٽ ٻه مکيه آپشن آهن. ايندڙ مضمون ۾، اسان TAP (ٽيسٽ رسائي پوائنٽ) ۽ SPAN (سوئچ پورٽ اينالائيزر) جو جائزو ڏينداسين. وڌيڪ گهري تجزيي لاءِ، پيڪٽ انسپيڪشن ماهر ٽيمو نيل وٽ lovemytool.com تي ڪيترائي مضمون آهن جيڪي وڏي تفصيل ۾ ويندا آهن، پر هتي، اسان هڪ وڌيڪ عام طريقو اختيار ڪنداسين.
اسپين
پورٽ مررنگ نيٽ ورڪ ٽرئفڪ جي نگراني جو هڪ طريقو آهي جيڪو هر ايندڙ ۽/يا ٻاهر نڪرندڙ پيڪٽ جي ڪاپي کي هڪ يا وڌيڪ پورٽ (يا VLans) کان هڪ سوئچ جي ٻئي پورٽ ڏانهن فارورڊ ڪري ٿو جيڪو نيٽ ورڪ ٽرئفڪ اينالائيزر سان ڳنڍيل آهي. اسپين اڪثر ڪري سادي سسٽم ۾ استعمال ڪيا ويندا آهن ته جيئن هڪ ئي وقت ڪيترن ئي سائيٽن جي نگراني ڪري سگهجي. نيٽ ورڪ ٽرانسميشن جو صحيح تعداد جيڪو اهو مانيٽر ڪرڻ جي قابل آهي ان تي منحصر آهي ته ڊيٽا سينٽر سامان جي نسبت SPAN ڪٿي نصب ٿيل آهي. توهان شايد اهو ڳوليندا جيڪو توهان ڳولي رهيا آهيو، پر تمام گهڻو ڊيٽا سان پاڻ کي ڳولڻ آسان آهي. مثال طور، هڪ ئي ڊيٽا جي ڪيترن ئي ڪاپين کي پوري VLAN ۾ ڳولڻ ممڪن آهي. اهو LAN جي خرابي کي حل ڪرڻ کي وڌيڪ ڏکيو بڻائي ٿو، ۽ سوئچ سي پي يو جي رفتار کي پڻ متاثر ڪري ٿو يا جڳهه جي ڳولا ذريعي ايٿرنيٽ کي متاثر ڪري ٿو. بنيادي طور تي، وڌيڪ اسپين، پيڪٽ وڃائڻ جو امڪان وڌيڪ آهي. ٽيپس جي مقابلي ۾، اسپين کي ريموٽ سان منظم ڪري سگهجي ٿو، جنهن جو مطلب آهي ته ترتيبن کي تبديل ڪرڻ ۾ گهٽ وقت خرچ ڪيو ويندو آهي، پر نيٽ ورڪ انجنيئر اڃا تائين گهربل آهن.
SPAN پورٽ هڪ غير فعال ٽيڪنالاجي نه آهن، جيئن ڪجهه دعويٰ ڪن ٿا، ڇاڪاڻ ته اهي نيٽ ورڪ ٽرئفڪ تي ٻيا ماپي سگهن ٿا، جن ۾ شامل آهن:
- فريم رابطي کي تبديل ڪرڻ جو وقت
- گهڻي ڳولا جي ڪري پيڪٽ ڇڏڻ
- خراب ٿيل پيڪٽ بغير اطلاع جي ڇڏيا وڃن ٿا، تجزيو ۾ رڪاوٽ پيدا ڪن ٿا
تنهن ڪري، SPAN بندرگاهن انهن حالتن لاءِ وڌيڪ موزون آهن جتي پيڪٽ ڇڏڻ سان تجزيو متاثر نه ٿيندو آهي، يا جتي قيمت تي غور ڪيو ويندو آهي.
ٽيپ
ان جي ابتڙ، ٽيپس کي هارڊويئر تي پئسا خرچ ڪرڻ جي ضرورت آهي، پر انهن کي گهڻو سيٽ اپ جي ضرورت ناهي. حقيقت ۾، ڇاڪاڻ ته اهي غير فعال آهن، انهن کي نيٽ ورڪ کان متاثر ٿيڻ کان سواءِ ڳنڍي ۽ ڊسڪنيڪٽ ڪري سگهجي ٿو. ٽيپس هارڊويئر ڊوائيسز آهن جيڪي ڪمپيوٽر نيٽ ورڪ ذريعي وهندڙ ڊيٽا تائين رسائي جو رستو فراهم ڪن ٿا ۽ عام طور تي نيٽ ورڪ سيڪيورٽي ۽ ڪارڪردگي جي نگراني جي مقصدن لاءِ استعمال ڪيا ويندا آهن. مانيٽر ٿيل ٽرئفڪ کي "پاس-ٿرو" ٽرئفڪ سڏيو ويندو آهي ۽ نگراني لاءِ استعمال ٿيندڙ پورٽ کي "مانيٽرنگ پورٽ" سڏيو ويندو آهي. نيٽ ورڪ کي وڌيڪ واضح طور تي جانچڻ لاءِ، ٽيپس کي روٽرز ۽ سوئچز جي وچ ۾ رکي سگهجي ٿو.
ڇاڪاڻ ته ٽيپ پيڪٽس کي متاثر نٿو ڪري، ان کي نيٽ ورڪ ٽرئفڪ ڏسڻ لاءِ هڪ واقعي غير فعال طريقو طور ڏسي سگهجي ٿو.
بنيادي طور تي ٽي قسم جا ٽي اي پي حل آهن:
- نيٽ ورڪ ورهائيندڙ (1: 1)
- مجموعي ٽيپ (گهڻا: 1)
- بحالي ٽيپ (1: ملٽي)
ٽي اي پي ٽرئفڪ کي هڪ واحد غير فعال نگراني اوزار، يا هڪ اعلي کثافت واري نيٽ ورڪ پيڪٽ رلي ڊوائيس ڏانهن نقل ڪري ٿو، ۽ ڪيترن ئي (اڪثر ڪري ڪيترائي) QOS ٽيسٽنگ اوزار، نيٽ ورڪ مانيٽرنگ اوزار، ۽ نيٽ ورڪ سنيفر اوزار جهڙوڪ وائر شارڪ جي خدمت ڪري ٿو.
ان کان علاوه، ٽيپ جا قسم ڪيبل جي قسم جي لحاظ کان مختلف هوندا آهن، جن ۾ فائبر ٽيپ ۽ گيگابٽ ڪاپر ٽيپ شامل آهن، ٻئي بنيادي طور تي ساڳئي طريقي سان ڪم ڪن ٿا سگنل جو حصو نيٽ ورڪ ٽرئفڪ اينالائيزر ڏانهن آف لوڊ ڪندي، جڏهن ته مکيه ماڊل بغير ڪنهن رڪاوٽ جي منتقلي جاري رکي ٿو. فائبر ٽيپ لاءِ، اهو بيم کي ٻن حصن ۾ ورهائڻ آهي، جڏهن ته ڪاپر ڪيبل سسٽم ۾، اهو برقي سگنل کي نقل ڪرڻ آهي.
ٽيپ ۽ اسپان جو مقابلو ڪرڻ
پهرين، SPAN پورٽ مڪمل-ڊپليڪس 1G لنڪ لاءِ مناسب ناهي، ۽ جيتوڻيڪ جڏهن ان جي وڌ ۾ وڌ گنجائش کان گهٽ هجي، اهو جلدي پيڪٽ ڇڏي ٿو ڇاڪاڻ ته اهو گهڻو بار آهي، يا صرف ان ڪري جو سوئچ SPAN پورٽ ڊيٽا جي ڀيٽ ۾ باقاعده پورٽ-ٽو-پورٽ تاريخن کي ترجيح ڏئي ٿو. نيٽ ورڪ ٽيپس جي برعڪس، SPAN پورٽ جسماني پرت جي غلطين کي فلٽر ڪن ٿا، ڪجهه قسمن جي تجزيي کي وڌيڪ ڏکيو بڻائي ٿو، ۽ جيئن اسان ڏٺو آهي، غلط واڌ وقت ۽ تبديل ٿيل فريم ٻيا مسئلا پيدا ڪري سگهن ٿا. ٻئي طرف، TAP هڪ مڪمل-ڊپليڪس 1G لنڪ هلائي سگهي ٿو.
TAP مڪمل پيڪٽ ڪيپچر پڻ ڪري سگھي ٿو ۽ پروٽوڪول، خلاف ورزين، مداخلت وغيره لاءِ پيڪٽ جو گهرو معائنو ڪري سگھي ٿو. ان ڪري، TAP ڊيٽا عدالت ۾ ثبوت طور استعمال ڪري سگھجي ٿو، جڏهن ته SPAN پورٽ ڊيٽا نٿو ڪري سگھي.
سيڪيورٽي هڪ ٻيو پهلو آهي جتي ٻنهي طريقن جي وچ ۾ فرق آهي. SPAN بندرگاهن کي عام طور تي هڪ طرفي رابطي لاءِ ترتيب ڏنو ويندو آهي، پر اهي ڪجهه حالتن ۾ رابطي پڻ حاصل ڪري سگهن ٿا، جنهن جي ڪري سنگين ڪمزوريون پيدا ٿين ٿيون. ان جي ابتڙ، TAP ايڊريس لائق نه آهي ۽ ان جو IP پتو ناهي، تنهن ڪري ان کي هيڪ نه ٿو ڪري سگهجي.
SPAN پورٽ عام طور تي VLAN ٽيگ پاس نه ڪندا آهن، جيڪو VLAN ناڪامين کي ڳولڻ ڏکيو بڻائي سگهي ٿو، پر ٽيپس هڪ ڀيرو سڄي VLAN نيٽ ورڪ کي نه ڏسي سگهندا آهن. جيڪڏهن مجموعي ٽيپس استعمال نه ڪيا ويا آهن، ته TAP ٻنهي چينلن لاءِ ساڳيو ٽريس فراهم نه ڪندو، پر اوور ايج جي ڳولا سان احتياط ڪرڻ گهرجي. مجموعي ٽيپس آهن، جهڙوڪ پرافٽيپ لاءِ بوسٽر، جيڪي 1G-10G آئوٽ پُٽ ۾ اٺ 10/100/1G پورٽ گڏ ڪن ٿا.
بوسٹر VLAN ٽيگ داخل ڪري پيڪٽ داخل ڪرڻ جي قابل آهي. هن طريقي سان، هر پيڪٽ جي سورس پورٽ جي معلومات تجزيه نگار ڏانهن موڪلي ويندي.
SPAN پورٽ اڃا تائين هڪ اوزار آهن جيڪو نيٽ ورڪ ايڊمنسٽريٽر استعمال ڪندا، پر جيڪڏهن رفتار ۽ سڀني نيٽ ورڪ ڊيٽا تائين قابل اعتماد رسائي اهم آهي، ته TAP بهتر انتخاب آهي. جڏهن فيصلو ڪيو وڃي ته ڪهڙو طريقو اختيار ڪجي، SPAN پورٽ گهٽ استعمال وارن نيٽ ورڪن لاءِ وڌيڪ موزون آهن، ڇاڪاڻ ته گم ٿيل پيڪٽ تجزيو کي متاثر نه ڪندا آهن يا انهن حالتن ۾ اختياري هوندا آهن جتي قيمت هڪ ڳڻتي آهي. جڏهن ته، وڌيڪ ٽرئفڪ وارن نيٽ ورڪن تي، TAP جي گنجائش، سيڪيورٽي، ۽ اعتبار توهان جي نيٽ ورڪ تي ٽرئفڪ ۾ مڪمل نمائش فراهم ڪندو بغير پيڪٽ جي نقصان جي خوف يا جسماني پرت جي غلطين کي فلٽر ڪرڻ جي.
○ مڪمل طور تي نظر ايندڙ
○ سڀني ٽرئفڪ جي نقل ڪريو (سڀني سائيز ۽ قسمن جا پيڪيٽ)
○ غير فعال، غير مداخلت ڪندڙ (ڊيٽا تبديل نه ڪندو آهي)
○ سيريز ۾، هارنس ۾ مڪمل ڊپلڪس ٽرئفڪ کي نقل ڪرڻ لاءِ ڪو به سوئچ پورٽ استعمال نه ڪيو ويندو آهي آسان سيٽ اپ (پلگ ۽ پلي)
○ هيڪرز لاءِ ڪمزور نه آهي (پوشیدہ، نيٽ ورڪ کان الڳ ٿيل نگراني ڊوائيس، ڪوبه IP/MAC پتو ناهي)
○ اسڪيلبل
○ ڪنهن به صورتحال لاءِ مناسب
○ جزوي نمائش
○ سڀ ٽرئفڪ ڪاپي نه ڪرڻ (ڪجهه سائزن ۽ قسمن جي پيڪٽن کي ڇڏڻ)
○ غير فعال (پيڪٽ جي وقت کي تبديل ڪرڻ، دير وڌائڻ)
○ سوئچ پورٽ استعمال ڪريو (هر SPAN پورٽ هڪ سوئچ پورٽ استعمال ڪندو آهي)
○ مڪمل ڊپلڪس ڪميونيڪيشن کي سنڀالڻ ۾ ناڪام (اوور لوڊ ٿيڻ تي پيڪٽ ڪري ڇڏيا وڃن ٿا، شايد پرائمري سوئچ آپريشن ۾ به مداخلت ڪري سگهن ٿا)
○ انجنيئرن کي ترتيب ڏيڻ جي ضرورت آهي
○ غير محفوظ (مانيٽرنگ سسٽم نيٽ ورڪ جو حصو آهي، امڪاني سيڪيورٽي مسئلا)
○ اسڪيلبل نه آهي
○ صرف ڪجهه حالتن ۾ ممڪن آهي
توهان کي لاڳاپيل مضمون دلچسپ ٿي سگهي ٿو: نيٽ ورڪ ٽرئفڪ کي ڪيئن پڪڙيو وڃي؟ نيٽ ورڪ ٽيپ بمقابله پورٽ مرر
پوسٽ جو وقت: جون-09-2025