Основната разлика между заснемането на пакети чрез мрежови TAP и SPAN портове.

Огледално копиране на портове(известен също като SPAN)

Мрежов кран(известен също като репликационен отвод, агрегиращ отвод, активен отвод, меден отвод, Ethernet отвод и др.)TAP (Точка за достъп до терминал)е напълно пасивно хардуерно устройство, което може пасивно да улавя трафик в мрежа. Обикновено се използва за наблюдение на трафика между две точки в мрежата. Ако мрежата между тези две точки се състои от физически кабел, мрежов TAP може да е най-добрият начин за улавяне на трафик.

Преди да обясним разликите между двете решения (Port Mirror и Network Tap), е важно да разберем как работи Ethernet. При скорости от 100 Mbit и повече, хостовете обикновено комуникират в пълен дуплекс, което означава, че един хост може да изпраща (Tx) и приема (Rx) едновременно. Това означава, че по 100 Mbit кабел, свързан с един хост, общото количество мрежов трафик, което един хост може да изпраща/получава (Tx/Rx), е 2 × 100 Mbit = 200 Mbit.

Огледалното копиране на портове е активно репликация на пакети, което означава, че мрежовото устройство е физически отговорно за копирането на пакета към огледалния порт.

Привличане на трафик: TAP срещу SPAN
Когато наблюдавате мрежовия трафик, ако не искате да активирате поддръжката директно, докато потребителят обработва транзакция, имате две основни опции. В следващата статия ще дадем общ преглед на TAP (Test Access Point) и SPAN (Switch Port Analyzer). За по-задълбочен анализ, експертът по проверка на пакети Тимо'Нийл има няколко статии в lovemytool.com, които разглеждат подробно, но тук ще възприемем по-общ подход.

СПАН
Огледалното отразяване на портове е метод за наблюдение на мрежовия трафик чрез препращане на копие на всеки входящ и/или изходящ пакет от един или повече портове (или VLAN) на комутатор към друг порт, свързан с анализатор на мрежов трафик. Span-овете (spans) често се използват в по-прости системи за едновременно наблюдение на множество сайтове. Точният брой мрежови предавания, които може да се наблюдават, зависи от това къде е инсталиран SPAN спрямо оборудването на центъра за данни. Вероятно ще намерите това, което търсите, но е лесно да се окажете с твърде много данни. Например, възможно е да се намерят множество копия на едни и същи данни в цяла VLAN. Това прави отстраняването на неизправности в LAN мрежата по-трудно, а също така влияе върху скоростта на процесорите на комутатора или влияе върху Ethernet чрез откриване на разположението. По принцип, колкото повече span-ове има, толкова по-вероятно е да се загубят пакети. В сравнение с taps, span-овете могат да се управляват дистанционно, което означава, че се отделя по-малко време за промяна на конфигурации, но все пак са необходими мрежови инженери.

SPAN портовете не са пасивна технология, както някои твърдят, защото могат да имат други измерими ефекти върху мрежовия трафик, включително:
- Време за промяна на взаимодействието с рамката

- Изпускане на пакети поради прекомерни търсения

- Повредените пакети се изпускат без предупреждение, което възпрепятства анализа
Следователно, SPAN портовете са по-подходящи за ситуации, където изпускането на пакети не влияе на анализа или където се взема предвид цената.

ДОКОСНЕТЕ
За разлика от това, разклонителите изискват първоначално закупуване на хардуер, но не изискват много настройка. Всъщност, тъй като са пасивни, те могат да бъдат свързвани и изключвани от мрежата, без това да я засяга. Разклонителите са хардуерни устройства, които осигуряват достъп до данни, преминаващи през компютърна мрежа, и обикновено се използват за целите на мрежовата сигурност и мониторинг на производителността. Наблюдаваният трафик се нарича „преминаващ“ трафик, а портът, използван за мониторинг, се нарича „порт за мониторинг“. За по-ясно проучване на мрежата, разклонителите могат да бъдат поставени между рутери и комутатори.
Тъй като TAP не влияе на пакетите, той може да се разглежда като наистина пасивен начин за преглед на мрежовия трафик.
Има основно три вида TAP решения:

- Мрежов разделител (1:1)

- Агрегат TAP (мулти: 1)

- Регенерация TAP (1: мулти)

TAP репликира трафика към един пасивен инструмент за наблюдение или към устройство за реле на пакети с висока плътност в мрежата и обслужва множество (често множество) инструменти за QOS тестване, инструменти за мрежов мониторинг и инструменти за мрежово снифериране, като например Wireshark.
Освен това, типовете TAP варират в зависимост от вида на кабела, включително оптичен TAP и гигабитов меден TAP, като и двата работят по същество по един и същи начин, като прехвърлят част от сигнала към анализатора на мрежовия трафик, докато основният модел продължава да предава без прекъсване. При оптичния TAP лъчът се разделя на две, докато при медната кабелна система се възпроизвежда електрическият сигнал.