ନେଟୱାର୍କ ଟ୍ୟାପ୍ ବନାମ ସ୍ପାନ୍ ପୋର୍ଟ ମିରର୍, ଆପଣଙ୍କ ନେଟୱାର୍କ ମନିଟରିଂ ଏବଂ ସୁରକ୍ଷା ପାଇଁ କେଉଁ ନେଟୱାର୍କ ଟ୍ରାଫିକ୍ କ୍ୟାପଚରିଂ ଭଲ?

ଟାପ୍‌ଗୁଡ଼ିକ (ପରୀକ୍ଷା ଆକ୍ସେସ୍ ପଏଣ୍ଟ), ଯାହାକୁ ମଧ୍ୟ କୁହାଯାଏପ୍ରତିକୃତି ଟାପ୍, ଏକତ୍ରୀକରଣ ଟାପ୍, ଆକ୍ଟିଭ୍ ଟାପ୍, ତମ୍ବା ଟ୍ୟାପ୍, ଇଥରନେଟ୍ ଟାପ୍, ଅପ୍ଟିକାଲ୍ ଟାପ୍, ଫିଜିକାଲ୍ ଟାପ୍, ଇତ୍ୟାଦି। ନେଟୱାର୍କ ଡାଟା ହାସଲ କରିବା ପାଇଁ ଟ୍ୟାପ୍ସ ଏକ ଲୋକପ୍ରିୟ ପଦ୍ଧତି। ସେମାନେ ନେଟୱାର୍କ ଡାଟା ପ୍ରବାହରେ ବ୍ୟାପକ ଦୃଶ୍ୟମାନତା ପ୍ରଦାନ କରନ୍ତି ଏବଂ ପ୍ୟାକେଟ କ୍ଷତି କିମ୍ବା ବିଳମ୍ବତା ବିନା ପୂର୍ଣ୍ଣ ଲାଇନ ଗତିରେ ଦ୍ୱିଦିଗୀୟ କଥାବାର୍ତ୍ତାକୁ ସଠିକ୍ ଭାବରେ ନିରୀକ୍ଷଣ କରନ୍ତି। TAPs ର ଆବିର୍ଭାବ ନେଟୱାର୍କ ମନିଟରିଂ ଏବଂ ନିରୀକ୍ଷଣ କ୍ଷେତ୍ରରେ ବିପ୍ଳବ ଆଣିଛି, ମନିଟରିଂ ଏବଂ ବିଶ୍ଳେଷଣ ସିଷ୍ଟମ ପାଇଁ ପ୍ରବେଶ ପଦ୍ଧତିଗୁଡ଼ିକୁ ମୌଳିକ ଭାବରେ ପରିବର୍ତ୍ତନ କରିଛି ଏବଂ ସମଗ୍ର ମନିଟରିଂ ସିଷ୍ଟମ ପାଇଁ ଏକ ସମ୍ପୂର୍ଣ୍ଣ ଏବଂ ନମନୀୟ ସମାଧାନ ପ୍ରଦାନ କରିଛି।

ବର୍ତ୍ତମାନର ପ୍ରଯୁକ୍ତିବିଦ୍ୟା ବିକାଶ ବିଭିନ୍ନ ପ୍ରକାରର ଟ୍ୟାପ୍ ସୃଷ୍ଟି କରିଛି: ଟ୍ୟାପ୍ ଯାହା ଏକାଧିକ ଲିଙ୍କକୁ ଏକତ୍ର କରେ, ପୁନଃନିର୍ମାଣ ଟ୍ୟାପ୍ ଯାହା ଏକ ଲିଙ୍କ ଟ୍ରାଫିକକୁ ଅନେକ ଭାଗରେ ବିଭକ୍ତ କରେ, ଟ୍ୟାପ୍ ବାଇପାସ୍ ଏବଂ ମାଟ୍ରିକ୍ସ ଟ୍ୟାପ୍ ସ୍ୱିଚ୍।

ବର୍ତ୍ତମାନ, ଶିଳ୍ପରେ ଅଧିକ ଲୋକପ୍ରିୟ ଟ୍ୟାପ୍ ବ୍ରାଣ୍ଡଗୁଡ଼ିକ ମଧ୍ୟରେ NetTAP ଏବଂ Mylinking ଅନ୍ତର୍ଭୁକ୍ତ, ଯାହା ମଧ୍ୟରୁ Mylinking ଚୀନ୍ ଶିଳ୍ପରେ ଏକ ଉତ୍କୃଷ୍ଟ ଟ୍ୟାପ୍ ଏବଂ NPB ବ୍ରାଣ୍ଡ ଭାବରେ ସ୍ୱୀକୃତିପ୍ରାପ୍ତ, ଯାହାର ବଜାର ଅଂଶ, ସ୍ଥିରତା ଏବଂ ଭଲ କାର୍ଯ୍ୟଦକ୍ଷତା ରହିଛି।

TAP ର ଲାଭ

୧. କୌଣସି ପ୍ୟାକେଟ କ୍ଷତି ବିନା ୧୦୦% ଡାଟା ପ୍ୟାକେଟ କ୍ୟାପଚର କରନ୍ତୁ।

୨. ଅନିୟମିତ ଡାଟା ପ୍ୟାକେଟଗୁଡ଼ିକୁ ନିରୀକ୍ଷଣ କରାଯାଇପାରିବ, ଯାହା ସମସ୍ୟା ସମାଧାନକୁ ସହଜ କରିଥାଏ।

3. ସଠିକ୍ ଟାଇମଷ୍ଟାମ୍ପ, କୌଣସି ବିଳମ୍ବ ନାହିଁ ଏବଂ ପୁନଃଟାଇମିଂ।

୪. ଥରେମାତ୍ର ସଂସ୍ଥାପନ କରିବା ଦ୍ଵାରା ବିଶ୍ଳେଷକକୁ ସଂଯୋଗ କରିବା ଏବଂ ସ୍ଥାନାନ୍ତର କରିବା ସହଜ ହୋଇଥାଏ।

TAP ର ଅସୁବିଧା

୧. ଆପଣଙ୍କୁ ଏକ ସ୍ପ୍ଲିଟର TAP କିଣିବା ପାଇଁ ଅତିରିକ୍ତ ଟଙ୍କା ଖର୍ଚ୍ଚ କରିବାକୁ ପଡିବ, ଯାହା ମହଙ୍ଗା ଏବଂ ର୍ୟାକ୍ ସ୍ଥାନ ନେଇଥାଏ।

୨. ଗୋଟିଏ ସମୟରେ କେବଳ ଗୋଟିଏ ଲିଙ୍କ୍ ଦେଖାଯାଇପାରିବ।

TAP ର ସାଧାରଣ ପ୍ରୟୋଗ

୧. ବାଣିଜ୍ୟିକ ଲିଙ୍କ୍: ଏହି ଲିଙ୍କ୍ ପାଇଁ ଅତ୍ୟନ୍ତ କମ୍ ସମସ୍ୟା ନିବାରଣ ସମୟ ଆବଶ୍ୟକ। ଏହି ଲିଙ୍କ୍ଗୁଡ଼ିକରେ TAP ସଂସ୍ଥାପନ କରି, ନେଟୱାର୍କ ଇଞ୍ଜିନିୟରମାନେ ହଠାତ୍ ସମସ୍ୟାଗୁଡ଼ିକୁ ଶୀଘ୍ର ଚିହ୍ନଟ କରିପାରିବେ ଏବଂ ସମାଧାନ କରିପାରିବେ।

2. କୋର କିମ୍ବା ବ୍ୟାକବୋନ୍ ଲିଙ୍କ୍। ଏଗୁଡ଼ିକରେ ଉଚ୍ଚ ବ୍ୟାଣ୍ଡୱିଡଥ୍ ବ୍ୟବହାର ଅଛି ଏବଂ ବିଶ୍ଳେଷକକୁ ସଂଯୋଗ କରିବା କିମ୍ବା ଘୁଞ୍ଚାଇବା ସମୟରେ ବାଧାପ୍ରାପ୍ତ ହୋଇପାରିବ ନାହିଁ। TAP ପ୍ୟାକେଟ କ୍ଷତି ବିନା 100% ଡାଟା କ୍ୟାପଚର୍ ନିଶ୍ଚିତ କରେ, ଏହି ଲିଙ୍କଗୁଡ଼ିକର ସଠିକ୍ ବିଶ୍ଳେଷଣ ପାଇଁ କାର୍ଯ୍ୟଦକ୍ଷତା ନିଶ୍ଚିତତା ପ୍ରଦାନ କରେ।

3. VoIP ଏବଂ QoS: VoIP ସେବା ଗୁଣବତ୍ତା ପରୀକ୍ଷା ପାଇଁ ସଠିକ୍ ଜିଟର ଏବଂ ପ୍ୟାକେଟ କ୍ଷତି ମାପ ଆବଶ୍ୟକ। TAP ଗୁଡ଼ିକ ଏହି ପରୀକ୍ଷାଗୁଡ଼ିକୁ ସମ୍ପୂର୍ଣ୍ଣ ଗ୍ୟାରେଣ୍ଟି ଦିଅନ୍ତି, କିନ୍ତୁ ପ୍ରତିଫଳିତ ପୋର୍ଟଗୁଡ଼ିକ ଜିଟର ମୂଲ୍ୟକୁ ପରିବର୍ତ୍ତନ କରିପାରେ ଏବଂ ଅବାସ୍ତବ ପ୍ୟାକେଟ କ୍ଷତି ହାର ପ୍ରଦାନ କରିପାରେ।

୪. ସମସ୍ୟା ନିବାରଣ: ଅନିୟମିତ ଏବଂ ତ୍ରୁଟିପୂର୍ଣ୍ଣ ଡାଟା ପ୍ୟାକେଟଗୁଡ଼ିକ ଚିହ୍ନଟ ହୋଇଛି କି ନାହିଁ ତାହା ନିଶ୍ଚିତ କରନ୍ତୁ। ପ୍ରତିଫଳିତ ପୋର୍ଟଗୁଡ଼ିକ ଏହି ପ୍ୟାକେଟଗୁଡ଼ିକୁ ଫିଲ୍ଟର କରିବ, ଯାହା ଇଞ୍ଜିନିୟରମାନଙ୍କୁ ସମସ୍ୟା ନିବାରଣ ପାଇଁ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ଏବଂ ସମ୍ପୂର୍ଣ୍ଣ ଡାଟା ସୂଚନା ପ୍ରଦାନ କରିବାରେ ବାଧା ଦେବ।

5. IDS ପ୍ରୟୋଗ: IDS ଅନୁପ୍ରବେଶ ଢାଞ୍ଚା ଚିହ୍ନଟ କରିବା ପାଇଁ ସମ୍ପୂର୍ଣ୍ଣ ତଥ୍ୟ ସୂଚନା ଉପରେ ନିର୍ଭର କରେ, ଏବଂ TAP ଅନୁପ୍ରବେଶ ଚିହ୍ନଟ ସିଷ୍ଟମକୁ ନିର୍ଭରଯୋଗ୍ୟ ଏବଂ ସମ୍ପୂର୍ଣ୍ଣ ତଥ୍ୟ ଷ୍ଟ୍ରିମ୍ ପ୍ରଦାନ କରିପାରିବ।

6. ସର୍ଭର କ୍ଲଷ୍ଟର: ମଲ୍ଟି-ପୋର୍ଟ ସ୍ପ୍ଲିଟର ଏକା ସମୟରେ 8/12 ଲିଙ୍କଗୁଡ଼ିକୁ ସଂଯୋଗ କରିପାରିବ, ରିମୋଟ୍ ଏବଂ ଫ୍ରି ସ୍ୱିଚିଂକୁ ସକ୍ଷମ କରିଥାଏ, ଯାହା ଯେକୌଣସି ସମୟରେ ନିରୀକ୍ଷଣ ଏବଂ ବିଶ୍ଳେଷଣ ପାଇଁ ସୁବିଧାଜନକ।

PCAP ପ୍ୟାକେଟ୍ କ୍ୟାପଚର୍

ସ୍ପାନ୍ (ସ୍ୱିଚ୍ ପୋର୍ଟ ବିଶ୍ଳେଷଣ)ଏହାକୁ ପ୍ରତିଫଳିତ ପୋର୍ଟ କିମ୍ବା ପୋର୍ଟ ମିରର ଭାବରେ ମଧ୍ୟ ଜଣାଶୁଣା। ଉନ୍ନତ ସ୍ୱିଚ୍‌ଗୁଡ଼ିକ ଗୋଟିଏ କିମ୍ବା ଅଧିକ ପୋର୍ଟରୁ ଏକ ନିର୍ଦ୍ଦିଷ୍ଟ ପୋର୍ଟକୁ ଡାଟା ପ୍ୟାକେଟ୍‌ଗୁଡ଼ିକୁ କପି କରିପାରିବେ, ଯାହାକୁ "ମିରର୍ ପୋର୍ଟ" କିମ୍ବା "ଡେଷ୍ଟିନେସନ୍ ପୋର୍ଟ" କୁହାଯାଏ। ଜଣେ ବିଶ୍ଳେଷକ ତଥ୍ୟ ଗ୍ରହଣ କରିବା ପାଇଁ ପ୍ରତିଫଳିତ ପୋର୍ଟ ସହିତ ସଂଯୋଗ କରିପାରିବେ। ତଥାପି, ଏହି ବୈଶିଷ୍ଟ୍ୟ ସ୍ୱିଚ୍ କାର୍ଯ୍ୟଦକ୍ଷତାକୁ ପ୍ରଭାବିତ କରିପାରେ ଏବଂ ଡାଟା ଓଭରଲୋଡ୍ ହେଲେ ପ୍ୟାକେଟ୍‌ କ୍ଷତିର କାରଣ ହୋଇପାରେ।

SPAN ର ଲାଭ

୧. ମିତବ୍ୟୟୀ, କୌଣସି ଅତିରିକ୍ତ ଉପକରଣ ଆବଶ୍ୟକ ନାହିଁ।

2. ଏକ ସ୍ୱିଚ୍‌ରେ ଥିବା VLANର ସମସ୍ତ ଟ୍ରାଫିକ୍‌କୁ ଏକକାଳୀନ ମନିଟର କରାଯାଇପାରିବ।

3. ଜଣେ ବିଶ୍ଳେଷକ ଅନେକ ଲିଙ୍କ ଉପରେ ନଜର ରଖିପାରିବେ।

SPAN ର ଅସୁବିଧା

୧. ଏକାଧିକ ପୋର୍ଟରୁ ଗୋଟିଏ ପୋର୍ଟକୁ ଟ୍ରାଫିକ୍ ପ୍ରତିଫଳନ କରିବା ଦ୍ଵାରା କ୍ୟାଶ୍ ଓଭରଲୋଡ୍ ଏବଂ ପ୍ୟାକେଟ୍ କ୍ଷତି ହୋଇପାରେ।

2. କ୍ୟାଶ ଦେଇ ଯାଉଥିବା ସମୟରେ ପ୍ୟାକେଟଗୁଡ଼ିକୁ ପୁନଃସମୟ କରାଯାଏ, ଯାହା ଫଳରେ ଜିଟର, ପ୍ୟାକେଟ ବ୍ୟବଧାନ ବିଶ୍ଳେଷଣ ଏବଂ ଲାଟେନ୍ସି ଭଳି ସମୟ ସ୍ତର ସଠିକ୍ ଭାବରେ ନିର୍ଣ୍ଣୟ କରିବା ଅସମ୍ଭବ ହୋଇଯାଏ।

3. OSI ସ୍ତର 1.2 ତ୍ରୁଟି ପ୍ୟାକେଟଗୁଡ଼ିକୁ ନିରୀକ୍ଷଣ କରିବାରେ ଅସମର୍ଥ। ଅଧିକାଂଶ ଡାଟା ମିରରିଂ ପୋର୍ଟଗୁଡ଼ିକ ଅନିୟମିତ ଡାଟା ପ୍ୟାକେଟଗୁଡ଼ିକୁ ଫିଲ୍ଟର କରନ୍ତି, ଯାହା ସମସ୍ୟା ନିବାରଣ ପାଇଁ ବିସ୍ତୃତ ଏବଂ ଉପଯୋଗୀ ଡାଟା ସୂଚନା ପ୍ରଦାନ କରିପାରିବ ନାହିଁ।

୪. ମିରର୍ଡ୍ ପୋର୍ଟର ଟ୍ରାଫିକ୍ ସ୍ୱିଚ୍‌ର CPU ଲୋଡ୍ ବୃଦ୍ଧି କରୁଥିବାରୁ, ଏହା ସ୍ୱିଚ୍‌ର କାର୍ଯ୍ୟଦକ୍ଷତା ହ୍ରାସ କରିବ।

SPAN ର ସାଧାରଣ ପ୍ରୟୋଗଗୁଡ଼ିକ

1. କମ ବ୍ୟାଣ୍ଡୱିଡଥ୍ ଏବଂ ଭଲ ମିରରିଂ କ୍ଷମତା ଥିବା ଲିଙ୍କଗୁଡ଼ିକ ପାଇଁ, ନମନୀୟ ବିଶ୍ଳେଷଣ ଏବଂ ମନିଟରିଂ ପାଇଁ ମଲ୍ଟି-ପୋର୍ଟ ମିରରିଂ ବ୍ୟବହାର କରାଯାଇପାରିବ।

୨. ଧାରା ପର୍ଯ୍ୟବେକ୍ଷଣ: ଯେତେବେଳେ ସଠିକ୍ ପର୍ଯ୍ୟବେକ୍ଷଣ ଆବଶ୍ୟକ ହୁଏ ନାହିଁ, କେବଳ ଅନିୟମିତ ତଥ୍ୟ ପରିସଂଖ୍ୟାନ ଯଥେଷ୍ଟ।

3. ପ୍ରୋଟୋକଲ ଏବଂ ପ୍ରୟୋଗ ବିଶ୍ଳେଷଣ: ଏକ ମିରର ପୋର୍ଟରୁ ପ୍ରାସଙ୍ଗିକ ତଥ୍ୟ ସୂଚନା ସୁବିଧାଜନକ ଏବଂ ଆର୍ଥିକ ଭାବରେ ପ୍ରଦାନ କରାଯାଇପାରିବ।

୪. ସମ୍ପୂର୍ଣ୍ଣ VLAN ମନିଟରିଂ: ଏକ ସ୍ୱିଚ୍‌ରେ ସମ୍ପୂର୍ଣ୍ଣ VLANକୁ ସହଜରେ ମନିଟର କରିବା ପାଇଁ ମଲ୍ଟି-ପୋର୍ଟ ମିରରିଂ ପ୍ରଯୁକ୍ତିବିଦ୍ୟା ବ୍ୟବହାର କରାଯାଇପାରିବ।

VLAN ର ପରିଚୟ:

ପ୍ରଥମେ, ଆସନ୍ତୁ ଏକ ପ୍ରସାରଣ ଡୋମେନର ମୌଳିକ ଧାରଣାକୁ ପରିଚିତ କରାଇବା। ଏହା ସେହି ପରିସରକୁ ବୁଝାଏ ଯେଉଁ ମଧ୍ୟରେ ପ୍ରସାରଣ ଫ୍ରେମ୍ (ଗନ୍ତବ୍ୟସ୍ଥଳ MAC ଠିକଣାଗୁଡ଼ିକ ସମସ୍ତ 1) ପ୍ରସାରିତ ହୋଇପାରିବ, ଏବଂ ଅନ୍ୟ ଶବ୍ଦରେ, ସେହି ପରିସରକୁ ବୁଝାଏ ଯେଉଁ ମଧ୍ୟରେ ସିଧାସଳଖ ଯୋଗାଯୋଗ ସମ୍ଭବ। କଠୋର ଭାବରେ କହିବାକୁ ଗଲେ, କେବଳ ପ୍ରସାରଣ ଫ୍ରେମ୍ ନୁହେଁ, ବରଂ ମଲ୍ଟିକାଷ୍ଟ ଫ୍ରେମ୍ ଏବଂ ଅଜଣା ୟୁନିକାଷ୍ଟ ଫ୍ରେମ୍ ମଧ୍ୟ ସମାନ ପ୍ରସାରଣ ଡୋମେନ୍ ମଧ୍ୟରେ ମୁକ୍ତ ଭାବରେ ଯାତ୍ରା କରିପାରିବେ।

ମୂଳତଃ, ଏକ ସ୍ତର 2 ସ୍ୱିଚ୍ କେବଳ ଗୋଟିଏ ପ୍ରସାରଣ ଡୋମେନ୍ ସ୍ଥାପନ କରିପାରିବ। କୌଣସି VLAN ବିନ୍ୟାସିତ ନହୋଇଥିବା ଏକ ସ୍ତର 2 ସ୍ୱିଚ୍‌ରେ, ଯେକୌଣସି ପ୍ରସାରଣ ଫ୍ରେମ୍ ଗ୍ରହଣକାରୀ ପୋର୍ଟ (ପ୍ଲଡିଂ) ବ୍ୟତୀତ ସମସ୍ତ ପୋର୍ଟକୁ ଫରୱାର୍ଡ କରାଯିବ। ତଥାପି, VLAN ବ୍ୟବହାର କରିବା ଦ୍ୱାରା ଏକ ନେଟୱାର୍କକୁ ଏକାଧିକ ପ୍ରସାରଣ ଡୋମେନ୍‌ରେ ବିଭକ୍ତ କରାଯାଇପାରିବ। VLAN ହେଉଛି ସ୍ତର 2 ସ୍ୱିଚ୍‌ରେ ପ୍ରସାରଣ ଡୋମେନ୍‌ଗୁଡ଼ିକୁ ବିଭକ୍ତ କରିବା ପାଇଁ ବ୍ୟବହୃତ ପ୍ରଯୁକ୍ତିବିଦ୍ୟା। VLAN ବ୍ୟବହାର କରି, ଆମେ ମୁକ୍ତ ଭାବରେ ପ୍ରସାରଣ ଡୋମେନ୍‌ଗୁଡ଼ିକର ଗଠନ ଡିଜାଇନ୍ କରିପାରିବା, ନେଟୱାର୍କ ଡିଜାଇନର ନମନୀୟତା ବୃଦ୍ଧି କରିପାରିବୁ।

ନେଟୱାର୍କ TAPଗୁଡ଼ିକ


ପୋଷ୍ଟ ସମୟ: ସେପ୍ଟେମ୍ବର-୦୪-୨୦୨୫