ନେଟୱାର୍କ TAP, SPAN ପୋର୍ଟ ମିରରିଂ ଏବଂ ନେଟୱାର୍କ ପ୍ୟାକେଟ୍ ବ୍ରୋକରର ଏକ ତ୍ରି-ପାଖିଆ ବୈଷୟିକ ତୁଳନା। କ୍ୟାପଚର ବିଶ୍ୱସ୍ତତା, ପ୍ୟାକେଟ୍ କ୍ଷତି ବିପଦ, ଫିଲ୍ଟରିଂ, ଟନେଲ୍ ଡିକ୍ୟାପସୁଲେସନ୍, ଉପକରଣ ଫ୍ୟାନ୍-ଆଉଟ୍ ଏବଂ ମୂଲ୍ୟ ତୁଳନା କରନ୍ତୁ, ଏବଂ ଜାଣନ୍ତୁ ଯେ କେଉଁ ମିଶ୍ରଣ ଆପଣଙ୍କର ନେଟୱାର୍କ ମନିଟରିଂ ଏବଂ ନେଟୱାର୍କ ସୁରକ୍ଷା ସ୍ଥାପତ୍ୟ ସହିତ ଫିଟ୍ ହୁଏ।
ଟ୍ରାଫିକ୍ କପି କରିବାର ତିନୋଟି ଉପାୟ, ତିନୋଟି ଭିନ୍ନ ଫଳାଫଳ
ପ୍ରତ୍ୟେକ ଦୃଶ୍ୟମାନତା କାର୍ଯ୍ୟକ୍ରମ ସମାନ ପ୍ରଶ୍ନ ସହିତ ଆରମ୍ଭ ହୁଏ: ପ୍ୟାକେଟ କପି କେଉଁଠାରୁ ଆସିଥାଏ? ଅଭ୍ୟାସକାରୀଙ୍କ ପାଖରେ ସାଧାରଣତଃ ତିନୋଟି ବିକଳ୍ପ ଥାଏ - ଏକନେଟୱାର୍କ ଟାପ୍, ଏକ ସ୍ୱିଚ୍SPAN ପୋର୍ଟ(ଏହାକୁ ପୋର୍ଟ ମିରରିଂ କିମ୍ବା ଏକ ମିରର ସେସନ୍ ମଧ୍ୟ କୁହାଯାଏ), କିମ୍ବା ଏକନେଟୱାର୍କ ପ୍ୟାକେଟ୍ ବ୍ରୋକରଦୁଇଟି ମଧ୍ୟରୁ ଗୋଟିଏର ନିମ୍ନ ଭାଗରେ ନିୟୋଜିତ। ଏହି ବିକଳ୍ପଗୁଡ଼ିକ ପ୍ରାୟତଃ ବିନିମୟଯୋଗ୍ୟ ଭାବରେ ଉପସ୍ଥାପିତ ହୋଇଥାଏ, ଏବଂ ସେହି ଫ୍ରେମିଂ ଉତ୍ପାଦନରେ ଦେଖାଯାଉଥିବା ଅଧିକାଂଶ ଦୃଶ୍ୟମାନତା ବିଫଳତାର କାରଣ ହୋଇଥାଏ: ଉପକରଣ ଫିଡ୍ ଯାହା ପିକ୍ ଘଣ୍ଟା ସମୟରେ ନୀରବରେ ପ୍ୟାକେଟଗୁଡ଼ିକୁ ଛାଡିଥାଏ, VXLAN ଟନେଲ୍ ଭିତରେ ଦେଖିପାରୁନଥିବା କ୍ୟାପଚର୍, ଏବଂ ମନିଟରିଂ ଉପକରଣଗୁଡ଼ିକୁ କମ୍ ବିତରଣ କରୁଥିବା ସମୟରେ ସ୍ୱିଚ୍ର ଆଭ୍ୟନ୍ତରୀଣ ସମ୍ବଳଗୁଡ଼ିକୁ ପରିପୂର୍ଣ୍ଣ କରୁଥିବା ମିରର୍ ସେସନ୍।
ତିନୋଟି ପଦ୍ଧତି ତିନୋଟି ଭିନ୍ନ ସ୍ତରରେ କାର୍ଯ୍ୟ କରେ ଏବଂ ତିନୋଟି ଭିନ୍ନ ସମସ୍ୟାର ସମାଧାନ କରେ। ଏକ TAP ହେଉଛି ଏକ ଭୌତିକ-ସ୍ତର ଉପକରଣ। ଏକ SPAN ପୋର୍ଟ ହେଉଛି ଏକ ସ୍ୱିଚ୍ ବୈଶିଷ୍ଟ୍ୟ ଯାହା ସ୍ୱିଚ୍ କରିବା ସମ୍ବଳ ବ୍ୟବହାର କରେ। ଏକ ପ୍ୟାକେଟ୍ ବ୍ରୋକର ହେଉଛି ଏକ ଉତ୍ସର୍ଗୀକୃତ ସ୍ତର-2-ରୁ-7 ଟ୍ରାଫିକ୍ ଅର୍କେଷ୍ଟ୍ରେସନ୍ ପ୍ଲାଟଫର୍ମ। ସେମାନଙ୍କ ମଧ୍ୟରୁ ଚୟନ କରିବା ବ୍ରାଣ୍ଡ ପସନ୍ଦର ବିଷୟ ନୁହେଁ ବରଂ କ୍ୟାପଚର୍ ଯନ୍ତ୍ରକୁ ବିଶ୍ୱସ୍ତତା, ସ୍କେଲ୍ ଏବଂ ପ୍ରକ୍ରିୟାକରଣ ଆବଶ୍ୟକତା ସହିତ ମେଳ କରିବା।ନେଟୱାର୍କ ମନିଟରିଂଏବଂନେଟୱାର୍କ ସୁରକ୍ଷାଯେଉଁ କାର୍ଯ୍ୟଗୁଡ଼ିକୁ ଏହା ସମର୍ଥନ କରିବା ଆବଶ୍ୟକ।
ଏହି ପ୍ରବନ୍ଧଟି ତିନୋଟି ପରିମାପକୁ ତୁଳନା କରେ ଯାହା ପ୍ରକୃତରେ ନିୟୋଜନ ସଫଳତା ନିର୍ଣ୍ଣୟ କରେ, ତା’ପରେ ଏକ ନିଷ୍ପତ୍ତି ମାଟ୍ରିକ୍ସ ଏବଂ ଅଭିଜ୍ଞ ସ୍ଥପତିମାନେ ଯେଉଁ ମିଶ୍ରଣ ଉପରେ ଏକାଠି ହୁଅନ୍ତି ତାହା ସ୍ଥିର କରେ।
ତିନୋଟି କ୍ୟାପଚର ପଦ୍ଧତିକୁ ପରିଭାଷିତ କରିବା
ନେଟୱାର୍କ ଟାପ୍
ଏକ ନେଟୱାର୍କ TAP ହେଉଛି ଦୁଇଟି ନେଟୱାର୍କ ଉପାଦାନ ମଧ୍ୟରେ ଏକ ଲିଙ୍କରେ ଇନଲାଇନ୍ ସନ୍ନିବେଶିତ ଏକ ନିଷ୍କ୍ରିୟ କିମ୍ବା ସକ୍ରିୟ ଡିଭାଇସ୍। ଏହା ସିଗନାଲର ଏକ ଭୌତିକ କପି ଉତ୍ପାଦନ କରେ - ଫାଇବର ନିୟୋଜନରେ ଅପ୍ଟିକାଲ୍ ବିଭାଜନ, ତମ୍ବାରେ ରିଲେ-ଆଧାରିତ ବ୍ରିଜିଂ - ଉତ୍ପାଦନ ଟ୍ରାଫିକକୁ ପରିବର୍ତ୍ତନ ନକରି ପ୍ରତ୍ୟେକ ଫ୍ରେମକୁ ଗୋଟିଏ କିମ୍ବା ଅଧିକ ମନିଟର ପୋର୍ଟକୁ ପ୍ରଦାନ କରେ। ଏହାର ପରିଭାଷିତ ଗୁଣଗୁଡ଼ିକ ହେଉଛି ପ୍ରୋଟୋକଲ୍ ଅଜ୍ଞେଷ୍ଟିକିଜ୍ମ, ସମସ୍ତ ଲୋଡ୍ ପରିସ୍ଥିତିରେ ନିର୍ଣ୍ଣାୟକ କ୍ୟାପଚର୍, ଏବଂ ସ୍ୱିଚ୍ ସମ୍ବଳର କୌଣସି ବ୍ୟବହାର ନାହିଁ। ନିଷ୍କ୍ରିୟ ଡିଜାଇନ୍ ଶକ୍ତିହୀନ ଥିବା ସତ୍ତ୍ୱେ ମଧ୍ୟ ଉତ୍ପାଦନ ଟ୍ରାଫିକକୁ ପାସ୍ କରିବା ଜାରି ରଖେ, ଯାହା କାରଣରୁ ସେମାନେ କ୍ୟାରିଅର୍ ସୀମା ନିର୍ଦ୍ଧାରଣ ପଏଣ୍ଟରେ ଏବଂ ଉଚ୍ଚ-ଉପଲବ୍ଧତା ବାଣିଜ୍ୟ ଭିତ୍ତିଭୂମିରେ ଡିଫଲ୍ଟ ଭାବରେ ରହିଥାନ୍ତି।
ସ୍ପାନ୍ ପୋର୍ଟ
ଏକ SPAN ପୋର୍ଟ ହେଉଛି ଏକ ସ୍ୱିଚ୍ ବିନ୍ୟାସ ଯାହା ଏକ ଉତ୍ସ ପୋର୍ଟ, ପୋର୍ଟଗୁଡ଼ିକର ଏକ ଗୋଷ୍ଠୀ, କିମ୍ବା ଏକ ସମ୍ପୂର୍ଣ୍ଣ VLAN ରୁ ଫ୍ରେମଗୁଡ଼ିକୁ ଡୁପ୍ଲିକେଟ କରେ ଏବଂ କପିଗୁଡ଼ିକୁ ଏକ ନିର୍ଦ୍ଦିଷ୍ଟ ମନିଟର ପୋର୍ଟକୁ ଫରୱାର୍ଡ କରେ। ଏଥିପାଇଁ କୌଣସି ଅତିରିକ୍ତ ହାର୍ଡୱେର ଆବଶ୍ୟକ ନାହିଁ ଏବଂ କିଛି ମିନିଟ୍ ମଧ୍ୟରେ ସକ୍ଷମ କରାଯାଇପାରିବ, ଯାହା ଏହାକୁ ଏଣ୍ଟରପ୍ରାଇଜ୍ ନେଟୱାର୍କରେ ସବୁଠାରୁ ସାଧାରଣ କ୍ୟାପଚର ପଦ୍ଧତି କରିଥାଏ। ଏହାର ସୀମା ଆନୁଷଙ୍ଗିକ ନୁହେଁ ବରଂ ଗଠନମୂଳକ: ମିରରିଂ ଏକ ଡିଭାଇସର ଏକ ଦ୍ୱିତୀୟ କାର୍ଯ୍ୟ ଯାହାର ପ୍ରାଥମିକ କାମ ହେଉଛି ଉତ୍ପାଦନ ଟ୍ରାଫିକକୁ ଫରୱାର୍ଡ କରିବା, ଏବଂ ଏହା ସେହି ଟ୍ରାଫିକ ପରି ସମାନ ଆଭ୍ୟନ୍ତରୀଣ ସ୍ୱିଚିଂ ସମ୍ବଳ, ବଫରିଂ ଏବଂ ବ୍ୟାକପ୍ଲେନ୍ କ୍ଷମତା ଅଂଶୀଦାର କରେ।
ନେଟୱାର୍କ ପ୍ୟାକେଟ୍ ବ୍ରୋକର
ଏକ ନେଟୱାର୍କ ପ୍ୟାକେଟ୍ ବ୍ରୋକର ହେଉଛି ଏକ ଉତ୍ସର୍ଗୀକୃତ ଉପକରଣ ଯାହା କ୍ୟାପଚର ଉତ୍ସ - TAP, SPAN ସେସନ୍, ଭର୍ଚୁଆଲ୍ ଟ୍ୟାପ୍, କ୍ଲାଉଡ୍ ମିରରିଂ ଏଣ୍ଡପଏଣ୍ଟ - ଏବଂ ମନିଟରିଂ ଉପକରଣ ମଧ୍ୟରେ ଅବସ୍ଥିତ। ଏହା ଟ୍ରାଫିକ୍ ନିଜେ କ୍ୟାପଚର କରେ ନାହିଁ; ଏହା ଏକତ୍ରିତ କରେ, ଫିଲ୍ଟର କରେ, ଡିଡପ୍ଲିକେଟ କରେ, ଡିକ୍ୟାପସୁଲେଟ୍ କରେ, ସ୍ଲାଇସ୍ କରେ, ଟାଇମଷ୍ଟାମ୍ପ କରେ, ଲୋଡ୍-ବାଲାନ୍ସ କରେ ଏବଂ ଏହା ଯାହା ପାଏ ତାହାକୁ ପୁନଃବଣ୍ଟନ କରେ। ଏହାର ମୂଲ୍ୟ ଯଥା ଅର୍ଥନୈତିକ ଏବଂ ବୈଷୟିକ: ଏହା କ୍ୟାପଚର ପଏଣ୍ଟ ସଂଖ୍ୟାକୁ ଉପଭୋକ୍ତା ଉପକରଣ ସଂଖ୍ୟାରୁ ବିକଲ୍ କରେ, ତେଣୁ କୌଣସି ପରିମାଣ ଅନ୍ୟ ଉପରେ ପୁଞ୍ଜି ଖର୍ଚ୍ଚ କରିବାକୁ ବାଧ୍ୟ କରେ ନାହିଁ।
ତିନି-ପଥ ବୈଷୟିକ ତୁଳନା
| ପରିସର | ନେଟୱାର୍କ ଟାପ୍ | ସ୍ପାନ୍ ପୋର୍ଟ | ନେଟୱାର୍କ ପ୍ୟାକେଟ୍ ବ୍ରୋକର |
| କାର୍ଯ୍ୟର ସ୍ତର | ଲେୟର୍ 1 ଭୌତିକ | ଆଭ୍ୟନ୍ତରୀଣ ଅଗ୍ରଗାମୀ ପଥକୁ ସ୍ୱିଚ୍ କରନ୍ତୁ | ସ୍ତର ୨-୭, ହାର୍ଡୱେୟାର ପାଇପଲାଇନ୍ |
| ହାର୍ଡୱେୟାର ଆବଶ୍ୟକ | ପ୍ରତି ଲିଙ୍କ୍ ପାଇଁ ଉତ୍ସର୍ଗୀକୃତ ନିଷ୍କ୍ରିୟ କିମ୍ବା ସକ୍ରିୟ ୟୁନିଟ୍ | କିଛି ନାହିଁ — ବିଦ୍ୟମାନ ସ୍ୱିଚ୍ ବୈଶିଷ୍ଟ୍ୟ | ଉତ୍ସର୍ଗୀକୃତ ଉପକରଣ |
| ଉତ୍ପାଦନ ବିପଦ | ନିଷ୍କ୍ରିୟ ଡିଜାଇନ୍ ପାଇଁ କିଛି ନାହିଁ; ବୈଧ କରିବା ପାଇଁ ଇନସର୍ସନ୍ କ୍ଷତି | ସ୍ୱିଚ୍ CPU, ବଫର ଏବଂ ବ୍ୟାକପ୍ଲେନ୍ ସମ୍ବଳ ବ୍ୟବହାର କରେ। | କିଛି ନାହିଁ — ବ୍ୟାଣ୍ଡ ବାହାରେ, କପିଗୁଡ଼ିକରେ କାମ କରେ |
| ବିଶ୍ୱସ୍ତତା କ୍ୟାପଚର୍ କରନ୍ତୁ | ନିର୍ଣ୍ଣାୟକ, ପୂର୍ଣ୍ଣ ଲାଇନ ହାର, କୌଣସି ଡ୍ରପ୍ ନାହିଁ | ସର୍ବୋତ୍ତମ ପ୍ରୟାସ — ପ୍ରଥମେ ଭିଡ଼ ତଳେ ପଡ଼ିବା | ଯଦି ସଠିକ୍ ଆକାରରେ ଆକାରିତ ହୁଏ, ତେବେ ଡିଜାଇନ୍ ଦ୍ୱାରା କ୍ଷତିହୀନ |
| ସମୟ ସଠିକତା | ବାସ୍ତବ କପି, କୌଣସି ଝଟକା ଯୋଡାଯାଇନାହିଁ | ମାଇକ୍ରୋବର୍ଷ୍ଟ ସଙ୍କୋଚନ ଇଣ୍ଟର-ପ୍ୟାକେଟ୍ ସମୟକୁ ବିକୃତ କରେ | ନାନୋସେକେଣ୍ଡ ହାର୍ଡୱେର୍ ଟାଇମଷ୍ଟାମ୍ପ ଯୋଗ କରେ |
| ଟୁଲ୍ ଫ୍ୟାନ୍-ଆଉଟ୍ | ୧-୨ ମନିଟର ପୋର୍ଟ; ପ୍ରତ୍ୟେକ ଅତିରିକ୍ତ ଉପକରଣ ପାଇଁ ସ୍ପ୍ଲିଟର ଆବଶ୍ୟକ | ପ୍ରତି ସ୍ୱିଚ୍ରେ ସେସନ୍-ଗଣନା ସୀମା; ବ୍ୟବହାର ହୋଇଥିବା ପୋର୍ଟଗୁଡ଼ିକ | ନୀତି ଅନୁସାରେ ଏକରୁ ଅନେକ ଏବଂ ଅନେକରୁ ଅନେକ |
| ଫିଲ୍ଟରିଂ କ୍ଷମତା | କିଛି ନୁହେଁ | ସର୍ବୋତ୍ତମ ଭାବରେ ସ୍ଥୂଳ MAC/VLAN ଫିଲ୍ଟରଗୁଡ଼ିକ | L2–L7, ସାତ-ଟୁପଲ୍, କଷ୍ଟମ୍ ବାଇଟ୍ ଅଫସେଟ୍ |
| ଟନେଲ୍ ଟ୍ରାଫିକ୍ | ଅପରିବର୍ତ୍ତିତ ଭାବରେ ଏନକ୍ୟାପସୁଲେଟେଡ୍ ଫ୍ରେମଗୁଡ଼ିକୁ ପାସ୍ କରେ | କେବଳ ବାହ୍ୟ ହେଡରଗୁଡ଼ିକୁ ପ୍ରତିଫଳିତ କରେ | VXLAN, GRE, MPLS, GTP କୁ ଚିହ୍ନଟ କରେ, ସମାପ୍ତ କରେ ଏବଂ ଷ୍ଟ୍ରିପ୍ କରେ। |
| ଏନକ୍ରିପ୍ଟ ହୋଇଥିବା ଟ୍ରାଫିକ୍ | ଡିକ୍ରିପ୍ଟ କରାଯାଇପାରିବ ନାହିଁ | ଡିକ୍ରିପ୍ଟ କରାଯାଇପାରିବ ନାହିଁ | ଇଚ୍ଛାଧୀନ ହାର୍ଡୱେର୍ TLS ଡିକ୍ରିପସନ୍ |
| ଡିଡପ୍ଲିକେସନ୍ | କିଛି ନୁହେଁ | ଓଭରଲାପ୍ ହେଉଥିବା ସେସନଗୁଡ଼ିକରେ ସାଧାରଣ ନକଲଗୁଡ଼ିକ | ଲାଇନ-ହାର ଡିଡୁପ୍, ବିନ୍ୟାସଯୋଗ୍ୟ କୀଗୁଡ଼ିକ |
| ଉପକରଣଗୁଡ଼ିକରେ ଲୋଡ୍ ସନ୍ତୁଳନ | କିଛି ନୁହେଁ | କିଛି ନୁହେଁ | ହାସ୍ ଏବଂ ସେସନ୍-ସଚେତନ ଓଜନଯୁକ୍ତ ସନ୍ତୁଳନ |
| ସ୍କେଲିଂ ମଡେଲ୍ | ପ୍ରତି ଲିଙ୍କରେ ଗୋଟିଏ ୟୁନିଟ୍; ମୂଲ୍ୟ ରେଖାନୁସାରେ ବୃଦ୍ଧି ପାଏ | ସ୍ୱିଚ୍ ପୋର୍ଟ ଏବଂ ସେସନ୍ ସୀମା ଦ୍ୱାରା ସୀମିତ | ପୋର୍ଟ କିମ୍ବା କାସ୍କେଡ୍ ଯୋଡନ୍ତୁ; ଉପକରଣ ଗଣନା ବିକପ୍ଲ ହୋଇଛି |
| ନିଜେ କାର୍ଯ୍ୟକ୍ଷମ ଦୃଶ୍ୟମାନତା | କିଛି ନୁହେଁ | କେବଳ ସେସନ୍ କାଉଣ୍ଟରଗୁଡ଼ିକୁ ମିରର୍ କରନ୍ତୁ | ପ୍ରତି-ପୋର୍ଟ ଏବଂ ପ୍ରତି-ପଲିସି କାଉଣ୍ଟର, ଆଲାର୍ମ, ଚାହିଦା ଅନୁଯାୟୀ PCAP |
ସ୍ପାନ୍ ପୋର୍ଟଗୁଡ଼ିକ କ’ଣ ଭଲ କାମ କରେ, ଏବଂ କେଉଁଠାରେ ସେଗୁଡ଼ିକ ଭାଙ୍ଗିଯାଏ
ଏକ ନିର୍ଦ୍ଦିଷ୍ଟ ଏବଂ ବୈଧ କ୍ଷେତ୍ରରେ SPAN ସଠିକ୍ ଉତ୍ତର ଅଟେ: ସ୍ୱଳ୍ପକାଳୀନ ସମସ୍ୟା ନିବାରଣ, ଲ୍ୟାବ ଏବଂ ଷ୍ଟେଜିଂ ପରିବେଶ, କମ-ହାର ଲିଙ୍କ୍, ଏବଂ ପ୍ରାରମ୍ଭିକ ଦୃଶ୍ୟମାନତା ପାଇଲଟ୍ ଯେଉଁଠାରେ କୌଣସି ହାର୍ଡୱେର୍ ବଜେଟ୍ ନାହିଁ। ଏଥିପାଇଁ କୌଣସି କ୍ରୟ, କୌଣସି ର୍ୟାକ୍ ସ୍ଥାନ ଏବଂ କୌଣସି କେବୁଲିଂ ଆବଶ୍ୟକ ନାହିଁ, ଏବଂ ଏହାକୁ କିଛି ମିନିଟ୍ ମଧ୍ୟରେ ଏକ ଘଟଣା ସମୟରେ ଚାଲୁ କରାଯାଇପାରିବ।
ଯେଉଁଠାରେ SPAN ଭାଙ୍ଗିଯାଏ ତାହା ଅନୁମାନଯୋଗ୍ୟ, ଏବଂ ପ୍ରାୟ ପ୍ରତ୍ୟେକ ଉଦ୍ୟୋଗରେ ଏହା ସମାନ ଚାରୋଟି ଉପାୟରେ ଭାଙ୍ଗିଥାଏ:
୧. ଭିଡ଼-ଚାଳିତ ପ୍ୟାକେଟ କ୍ଷତି।ଯେତେବେଳେ ସମଷ୍ଟିଗତ ପ୍ରତିଫଳିତ ହାର ମନିଟର ପୋର୍ଟର କ୍ଷମତାକୁ ଅତିକ୍ରମ କରେ, କିମ୍ବା ଯେତେବେଳେ ସ୍ୱିଚ୍ର ଆଭ୍ୟନ୍ତରୀଣ ବଫର୍ଗୁଡ଼ିକ ବିବାଦିତ ହୁଏ, ସେତେବେଳେ ସ୍ୱିଚ୍ ପ୍ରଥମେ ପ୍ରତିଫଳିତ କପିଗୁଡ଼ିକୁ ଖାରଜ କରେ। କ୍ଷତି ଠିକ୍ ଭାବରେ DDoS ବୃଦ୍ଧି, ବ୍ୟାକଅପ୍ ୱିଣ୍ଡୋ କିମ୍ବା ଆପ୍ଲିକେସନ୍ ଷ୍ଟର୍ମ ସମୟରେ ଘଟେ ଯେତେବେଳେନେଟୱାର୍କ ସୁରକ୍ଷାଟେଲିମେଟ୍ରି ସବୁଠାରୁ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ।
୨. ମାଇକ୍ରୋବ୍ରଷ୍ଟ ବିକୃତି।ଦୃଶ୍ୟମାନ କ୍ଷତି ବିନା ମଧ୍ୟ, ବଫରିଂ ମାଇକ୍ରୋବର୍ଷ୍ଟଗୁଡ଼ିକୁ ସଙ୍କୁଚିତ କରେ ଏବଂ ପ୍ୟାକେଟ୍ ମଧ୍ୟରେ ବ୍ୟବଧାନକୁ ବିଚଳିତ କରେ, ପ୍ରତିଫଳିତ ଟ୍ରାଫିକରୁ ନିଆଯାଇଥିବା ଲାଟେନ୍ସୀ ଏବଂ ଜିଟର ମାପକୁ ଅବୈଧ କରେ। SPAN ତଥ୍ୟ ଉପରେ ଆଧାରିତ କାର୍ଯ୍ୟଦକ୍ଷତା ଦଳଗୁଡ଼ିକ ନିୟମିତ ଭାବରେ ଆପ୍ଲିକେସନ୍କୁ ଲାଟେନ୍ସୀ ଭୁଲ ଭାବରେ ଆଟ୍ରିବ୍ୟୁଟ୍ କରନ୍ତି।
3. ଅଧିବେଶନ ଏବଂ ବନ୍ଦର ଅର୍ଥନୀତି।ପ୍ରତ୍ୟେକ ମିରର୍ ସେସନ୍ ସ୍ୱିଚ୍ ପୋର୍ଟ ଏବଂ ଆଭ୍ୟନ୍ତରୀଣ ସମ୍ବଳ ବ୍ୟବହାର କରେ, ଏବଂ ଏଣ୍ଟରପ୍ରାଇଜ୍ ସ୍ୱିଚ୍ କଠିନ ସେସନ୍ ସୀମା ଲାଗୁ କରେ। ଗୋଟିଏ ନିରୀକ୍ଷିତ ସେଗ୍ମେଣ୍ଟରୁ ଛଅଟି ଉପକରଣକୁ ଖୁବ ଶୀଘ୍ର ଖାଇବା ଉତ୍ପାଦନ ପୋର୍ଟ ବ୍ୟବହାର ନକରି ଅସମ୍ଭବ ହୋଇଯାଏ।
୪. ଏନକ୍ୟାପସୁଲେସନ ଅନ୍ଧତ୍ୱ।SPAN ବିଶ୍ୱସ୍ତ ଭାବରେ ଏନକ୍ୟାପସୁଲେଟେଡ୍ ଫ୍ରେମଗୁଡ଼ିକୁ ପ୍ରତିଫଳିତ କରେ, କିନ୍ତୁ ମନିଟରିଂ ଉପକରଣ ଏପର୍ଯ୍ୟନ୍ତ ଭିତର ପ୍ରବାହ ଦେଖିପାରେ ନାହିଁ। VXLAN-ଭାରୀ କପଡ଼ାରେ ଏହାର ଅର୍ଥ ହେଉଛି ପୂର୍ବ-ପଶ୍ଚିମ ଟ୍ରାଫିକର ଅଧିକାଂଶ - ଯେଉଁଠାରେ ପାର୍ଶ୍ଵ ଗତି ପ୍ରକୃତରେ ଘଟେ - ପ୍ରତିଫଳିତ କିନ୍ତୁ ପଠନୀୟ ନୁହେଁ।
୫. ନିଷ୍ପତ୍ତି ମାଟ୍ରିକ୍ସ: କେଉଁ ମିଶ୍ରଣ କେଉଁ ପରିସ୍ଥିତିରେ ଫିଟ୍ ହୁଏ
ଅଭ୍ୟାସରେ ତିନୋଟି ପଦ୍ଧତି ପରସ୍ପର ସ୍ୱତନ୍ତ୍ର ନୁହେଁ; ପ୍ରଶ୍ନ ହେଉଛି କେଉଁ ମିଶ୍ରଣକୁ ମାନକୀକରଣ କରାଯିବ। ନିମ୍ନଲିଖିତ ମାଟ୍ରିକ୍ସ ରକ୍ଷାଯୋଗ୍ୟ ପସନ୍ଦ ପାଇଁ ସାଧାରଣ ଆବଶ୍ୟକତାଗୁଡ଼ିକୁ ମ୍ୟାପ୍ କରେ।
| ଆବଶ୍ୟକତା | ରକ୍ଷାଯୋଗ୍ୟ ସ୍ଥାପତ୍ୟ | କାହିଁକି? |
| ଗୋଟିଏ ଲିଙ୍କରେ ଆଡ-ହକ୍ ଘଟଣାର ସମସ୍ୟା ସମାଧାନ | କେବଳ SPAN | ସକ୍ଷମ କରିବାକୁ ସବୁଠାରୁ ଦ୍ରୁତ, କୌଣସି ହାର୍ଡୱେର୍ ନାହିଁ, ଛୋଟ ସେସନ୍ ପାଇଁ ସହ୍ୟଯୋଗ୍ୟ କ୍ଷତି |
| ଗୋଟିଏ ଫୋରେନସିକ୍ ରେକର୍ଡରରେ ଏକକ ଉଚ୍ଚ-ମୂଲ୍ୟ ଲିଙ୍କ୍ | କେବଳ TAP | ସମ୍ପୂର୍ଣ୍ଣ ବିଶ୍ୱସ୍ତତା ଏବଂ ଶୂନ୍ୟ ଉତ୍ପାଦନ ବିପଦ; କୌଣସି ଫ୍ୟାନ୍-ଆଉଟ୍ ଆବଶ୍ୟକ ନାହିଁ |
| ବାହକ ସୀମା ନିର୍ଦ୍ଧାରଣ କିମ୍ବା ଚୁକ୍ତିଭିତ୍ତିକ ନିରପେକ୍ଷତା | କେବଳ ନିଷ୍କ୍ରିୟ TAP | କୌଣସି ପାୱାରଡ୍ ଉପାଦାନ ଇନଲାଇନ୍ ନାହିଁ; ପ୍ରୋଟୋକଲ୍-ଅଗ୍ନୋଷ୍ଟିକ୍ କପି |
| ଛଅ କିମ୍ବା ଅଧିକ ଲିଙ୍କ୍ ଯାହା ତିନି କିମ୍ବା ଅଧିକ ଉପକରଣକୁ ଫିଡ୍ କରେ | TAP ଏବଂ NPB | ସ୍ତର ୧ରେ ବିଶ୍ୱସ୍ତତା, ଦଲାଲରେ ନୀତି ପ୍ରଶଂସକ |
| ବିଦ୍ୟମାନ SPAN ଫିଡ୍ ଏକ ବିସ୍ତାରିତ ଉପକରଣ ଫାର୍ମ ସେବା କରିବା ଉଚିତ। | SPAN ଏବଂ NPB | ବ୍ରୋକର ଫ୍ୟାନ୍-ଆଉଟ୍ ଏବଂ ଫିଲ୍ଟରିଂକୁ ଅବଶୋଷିତ କରେ; SPAN କ୍ୟାପଚର ସୋର୍ସ ଭାବରେ ରହିଥାଏ। |
| VXLAN, GRE କିମ୍ବା GTP କପଡ଼ା | TAP କିମ୍ବା SPAN ସହିତ NPB | ଡିକ୍ୟାପସୁଲେସନ୍ ଦଲାଲ-ବିଶେଷ; କେବଳ କ୍ୟାପଚର ଏହାକୁ ସମାଧାନ କରିପାରିବ ନାହିଁ |
| TLS-ପ୍ରମୁଖ ଟ୍ରାଫିକ୍ ପାଇଁ ଯାଞ୍ଚ ଆବଶ୍ୟକ | TAP କିମ୍ବା SPAN ସହିତ NPB | ବ୍ରୋକରରେ ହାର୍ଡୱେର ଡିକ୍ରିପସନ୍ ଉପକରଣ CPUକୁ ସୁରକ୍ଷା ଦିଏ |
| 10G-ଶ୍ରେଣୀ ଉପକରଣ ଦ୍ୱାରା 100G କୋର ବିଶ୍ଳେଷଣ କରାଯାଇଛି | TAP ଏବଂ NPB | ଅଧିବେଶନ-ସଚେତନ ଭାର ସନ୍ତୁଳନ ଏବଂ କାଟିବା ଉପକରଣ ନିବେଶକୁ ସଂରକ୍ଷଣ କରେ |
| ନିୟନ୍ତ୍ରିତ ଡାଟା ତୃତୀୟ-ପକ୍ଷ ଆନାଲିଟିକ୍ସକୁ ପ୍ରସ୍ଥାନ କରେ | TAP ଏବଂ NPB | ବାହାରକୁ ଯିବା ପୂର୍ବରୁ ମାସ୍କିଂ ଏବଂ ସ୍ଲାଇସିଂ ହେବା ଆବଶ୍ୟକ |
ପ୍ରକୃତ ନିୟୋଜନରେ ବାରମ୍ବାର ଘଟୁଥିବା ତିନୋଟି ଭୁଲ
ଭୁଲ ୧ — ଦଲାଲକୁ ଇଚ୍ଛାଧୀନ ଭାବରେ ବ୍ୟବହାର କରିବା।ଦଳଗୁଡ଼ିକ TAP ଗୁଡ଼ିକ କିଣନ୍ତି, ସେଗୁଡ଼ିକୁ ସିଧାସଳଖ ଉପକରଣ ସହିତ ସଂଯୋଗ କରନ୍ତି, ଏବଂ ତୃତୀୟ ଉପକରଣରେ ଆବିଷ୍କାର କରନ୍ତି ଯେ ସେମାନଙ୍କୁ ସ୍ପ୍ଲିଟର ଆବଶ୍ୟକ, ପଞ୍ଚମରେ ଇନସର୍ସନ୍ ଲସ୍ ଅପ୍ଟିକାଲ୍ ବଜେଟ୍ ନଷ୍ଟ କରିଛି, ଏବଂ ଷଷ୍ଠରେ ପୁନଃ-କେବଲିଂ ଏକ ପରିବର୍ତ୍ତନ-ନିୟନ୍ତ୍ରଣ ଘଟଣା। ବ୍ରୋକର ହେଉଛି ସେହି ଉପାଦାନ ଯାହା ଏହି ରେଖୀୟ ମୂଲ୍ୟ ବୃଦ୍ଧିକୁ ରୋକିଥାଏ, ଏବଂ ଏହାକୁ ଆରମ୍ଭରୁ ଆକାର ଦିଆଯିବା ଉଚିତ, ପୁନଃନିର୍ମାଣ ନୁହେଁ।
ଭୁଲ ୨ — ନୀତିଗତ ଭାବରେ ସମସ୍ତ SPAN କୁ TAP ସହିତ ବଦଳାଇବା।ବିଶ୍ୱସ୍ତତା ଦୃଷ୍ଟିରୁ TAPଗୁଡ଼ିକ ଉତ୍କୃଷ୍ଟ, କିନ୍ତୁ ପ୍ରତ୍ୟେକ ଲିଙ୍କ୍ ଗୋଟିଏକୁ ଯଥାର୍ଥ କରେ ନାହିଁ। SPAN ବ୍ରୋକରକୁ ଫିଡ୍ କରି ଶାଖା ଅପଲିଙ୍କ୍, ଲ୍ୟାବ୍ ସେଗମେଣ୍ଟ୍ ଏବଂ କମ୍-ହାର ପରିଚାଳନା ନେଟୱାର୍କଗୁଡ଼ିକୁ ପର୍ଯ୍ୟାପ୍ତ ଭାବରେ ସେବା ପ୍ରଦାନ କରେ, ଯଦି ବ୍ରୋକରର ନିଜସ୍ୱ କାଉଣ୍ଟର ଏବଂ ଡ୍ରପ୍ ପରିସଂଖ୍ୟାନ ନିରୀକ୍ଷଣ କରାଯାଏ ଯାହା ଦ୍ଵାରା ନୀରବ କ୍ଷତି ଚିହ୍ନଟ ହୁଏ ଏବଂ ଅନୁପସ୍ଥିତ ବୋଲି ଧରିନିଆଯାଏ ନାହିଁ।
ଭୁଲ ୩ — ହାରାହାରି ଥ୍ରୁପୁଟ୍ ପାଇଁ ବ୍ରୋକରକୁ ଆକାର ଦେବା।ଏକ ପ୍ୟାକେଟ ବ୍ରୋକରର ମୂଲ୍ୟ କ୍ଷୟ ହୁଏ ଯେତେବେଳେ ଏହାର ଆଭ୍ୟନ୍ତରୀଣ ବିମାନ ଓଭରସବସ୍କ୍ରାଇବ ହୁଏ, କାରଣ ଏହା ତା’ପରେ ସେହି ସଠିକ ବିଫଳତା ମୋଡ୍ ପୁନଃଉତ୍ପାଦନ କରେ ଯାହାକୁ ଦୂର କରିବା ପାଇଁ ସ୍ଥାପତ୍ୟ ନିର୍ମିତ ହୋଇଥିଲା। ଶିଖର ସମଷ୍ଟି ପ୍ରବେଶ ପାଇଁ ଆକାର, ସ୍ୱିଚିଂ ପ୍ଲେନରେ କୌଣସି ଆଭ୍ୟନ୍ତରୀଣ ଓଭରସବସ୍କ୍ରିପସନ୍ ଯାଞ୍ଚ କରନ୍ତୁ ନାହିଁ, ଏବଂ ନିଶ୍ଚିତ କରନ୍ତୁ ଯେ ଫିଲ୍ଟରିଂ, ଡିଡପ୍ଲିକେସନ୍ ଏବଂ ଡିକ୍ୟାପସୁଲେସନ୍ CPU-ବନ୍ଧିତ ନୁହେଁ ବରଂ ହାର୍ଡୱେର୍-ତ୍ୱରିତ।
ତେଣୁ, ଏକ ନେଟୱାର୍କ TAP, ଏକ SPAN ପୋର୍ଟ ଏବଂ ଏକ ନେଟୱାର୍କ ପ୍ୟାକେଟ୍ ବ୍ରୋକର ମଧ୍ୟରେ ବାଛିବା ଗୋଟିଏ ଉତ୍ପାଦ ଉପରେ ଅନ୍ୟ ଏକ ଉତ୍ପାଦର ବାଛବି ନୁହେଁ। ଏହା ଏକ ଲେୟରିଂ ନିଷ୍ପତ୍ତି: କ୍ୟାପଚର୍ ମେକାନିଜିମ୍ ବିଶ୍ୱସ୍ତତା ନିର୍ଣ୍ଣୟ କରେ, ବ୍ରୋକର ବ୍ୟବହାରଯୋଗ୍ୟତା ନିର୍ଣ୍ଣୟ କରେ, ଏବଂ ଦୁଇଟିକୁ ଏକାଠି ନିର୍ଦ୍ଦିଷ୍ଟ କରାଯିବା ଆବଶ୍ୟକ ନଚେତ୍ ଯେଉଁ ପରିମାଣରେ ଡିଜାଇନ୍ କରାଯାଇଥିଲା ସେଠାରେ ସ୍ଥାପତ୍ୟ ବିଫଳ ହେବ।
ଏଣ୍ଟରପ୍ରାଇଜ୍ ଏବଂ ଡାଟା ସେଣ୍ଟର ଫ୍ୟାବ୍ରିକ୍ସ ପାଇଁ ଡିଫଲ୍ଟ ଡିଫଲ୍ଟ ହେଉଛି କ୍ଷତିହୀନ ଲେୟର-1 କ୍ୟାପଚର ପାଇଁ ଷ୍ଟ୍ରାଟେଜିକ୍ ଲିଙ୍କଗୁଡ଼ିକରେ ନିଷ୍କ୍ରିୟ TAP, ଟ୍ୟାପ୍ ହୋଇପାରୁନଥିବା ଲିଙ୍କ ପାଇଁ ଏବଂ କ୍ଷଣିକ ସମସ୍ୟା ନିବାରଣ ପାଇଁ SPAN ସଂରକ୍ଷିତ, ଏବଂ ଏକନେଟୱାର୍କ ପ୍ୟାକେଟ୍ ବ୍ରୋକରପ୍ରତ୍ୟେକ ଉପଭୋଗକାରୀ ଉପକରଣରେ ଏକତ୍ରିତ, ଡିଡପ୍ଲିକେଟ୍, ଡିକ୍ୟାପସୁଲେଟ୍, ଫିଲ୍ଟର, ଟାଇମଷ୍ଟାମ୍ପ ଏବଂ ଲୋଡ୍-ବାଲାନ୍ସ ଟ୍ରାଫିକ୍ ପାଇଁ ଉଭୟ ଉପରେ। ସେହି ମିଶ୍ରଣ ସମ୍ପୂର୍ଣ୍ଣ ପ୍ରଦାନ କରେନେଟୱାର୍କ ମନିଟରିଂଏନକ୍ରିପ୍ଟେଡ୍ ଏବଂ ଏନକ୍ୟାପସୁଲେଟେଡ୍ କପଡ଼ା ଉପରେ କଭରେଜ୍, ବଜାୟ ରଖେନେଟୱାର୍କ ସୁରକ୍ଷାଲିଙ୍କ୍ ବେଗ ବୃଦ୍ଧି ପାଇବା ସହିତ ଚିହ୍ନଟ ବିଶ୍ୱସ୍ତତା ବୃଦ୍ଧି କରେ, ଏବଂ ଉପକରଣ ଗଣନା ପରିବର୍ତ୍ତେ ମନିଟରିଂ ଲିଙ୍କ୍ ସହିତ ମୂଲ୍ୟ ମାପକୁ ବଜାୟ ରଖେ।
ପୋଷ୍ଟ ସମୟ: ନଭେମ୍ବର-୦୯-୨୦୨୬
