የአውታረ መረብ ትራፊክን እንዴት መያዝ ይቻላል? የኔትወርክ መታ ከፖርት መስታወት ጋር

የአውታረ መረብ ትራፊክን ለመተንተን የአውታረ መረብ ፓኬቱን ወደ NTOP/NPROBE ወይም ከባንድ ውጭ የአውታረ መረብ ደህንነት እና የክትትል መሳሪያዎች መላክ አስፈላጊ ነው። ለዚህ ችግር ሁለት መፍትሄዎች አሉ፡

ፖርት ማንጸባረቅ(ስፓን በመባልም ይታወቃል)

የአውታረ መረብ መታ ማድረግ(እንዲሁም የሪፕሊኬሽን ታፕ፣ የAggregation Tap፣ Active Tap፣ Copper Tap፣ Ethernet Tap፣ ወዘተ በመባልም ይታወቃል)

በሁለቱ መፍትሄዎች (ፖርት ሚረር እና ኔትወርክ ታፕ) መካከል ያለውን ልዩነት ከማብራራትዎ በፊት፣ ኢተርኔት እንዴት እንደሚሰራ መረዳት አስፈላጊ ነው። በ100ሜጋ ባይት እና ከዚያ በላይ፣ አስተናጋጆች ብዙውን ጊዜ ሙሉ ባለሁለትዮሽ ቋንቋ ይናገራሉ፣ ይህም ማለት አንድ አስተናጋጅ በአንድ ጊዜ መላክ (Tx) እና መቀበል (Rx) ይችላል ማለት ነው። ይህ ማለት ከአንድ አስተናጋጅ ጋር በተገናኘ 100ሜጋ ባይት ገመድ ላይ አንድ አስተናጋጅ መላክ/መቀበል የሚችለው አጠቃላይ የአውታረ መረብ ትራፊክ መጠን (Tx/Rx)) 2 × 100ሜጋ ባይት = 200ሜጋ ባይት ነው።

የፖርት መስታወት (Port mirroring) ገባሪ የፓኬት ማባዛት ሲሆን ይህም ማለት የአውታረ መረቡ መሳሪያ ፓኬቱን ወደ መስታወት ወደብ ለመገልበጥ በአካል ኃላፊነት አለበት ማለት ነው።

የአውታረ መረብ መቀየሪያ ወደብ መስታወት

ይህ ማለት መሳሪያው ይህንን ተግባር አንዳንድ ሀብቶችን (እንደ ሲፒዩ ያሉ) በመጠቀም ማከናወን አለበት ማለት ነው፣ እና ሁለቱም የትራፊክ አቅጣጫዎች ወደ ተመሳሳይ ወደብ ይገለበጣሉ። ቀደም ሲል እንደተጠቀሰው፣ በ A full duplex link ውስጥ፣ ይህ ማለት ያ ማለት ነው

ሀ - > ለ እና ለ -> ሀ

የፓኬት መጥፋት ከመከሰቱ በፊት የA ድምር ከአውታረ መረቡ ፍጥነት አይበልጥም። ይህ የሆነበት ምክንያት ፓኬቶችን ለመቅዳት በአካል ምንም ቦታ ስለሌለ ነው። የፖርት መስታወት በጣም ጥሩ ዘዴ መሆኑ ታወቀ ምክንያቱም በብዙ ማብሪያ / ማጥፊያዎች (ግን ሁሉም አይደሉም) ሊከናወን ይችላል ምክንያቱም አብዛኛዎቹ ማብሪያ / ማጥፊያዎች የፓኬት መጥፋት ችግር ያለባቸው ማብሪያ / ማጥፊያዎች፣ ከ50% በላይ ጭነት ያለው አገናኝ ከተከታተሉ ወይም ወደቦቹን በፍጥነት ወደብ ላይ ካንጸባረቁ (ለምሳሌ 100 Mbit ወደቦችን በ1 Gbit ወደብ ላይ ካንጸባረቁ)። የፓኬት መስታወት የመቀየሪያ ሀብቶችን መለዋወጥ ሊጠይቅ እንደሚችል ሳይጠቅስ፣ ይህም መሳሪያውን ሊጭን እና የልውውጥ አፈጻጸም እንዲበላሽ ሊያደርግ ይችላል። 1 ወደብ ከአንድ ወደብ ወይም 1 VLAN ከአንድ ወደብ ጋር ማገናኘት እንደሚችሉ ልብ ይበሉ፣ ነገር ግን በአጠቃላይ ብዙ ወደቦችን ወደ 1 መቅዳት አይችሉም። (ስለዚህ የፓኬት መስታወት) ስለጠፋ።

የአውታረ መረብ TAP (ተርሚናል የመዳረሻ ነጥብ)በአውታረ መረብ ላይ ትራፊክን በተዘዋዋሪ መያዝ የሚችል ሙሉ በሙሉ ተገብሮ የሃርድዌር መሳሪያ ነው። በአውታረ መረቡ ውስጥ በሁለት ነጥቦች መካከል ያለውን ትራፊክ ለመከታተል በተለምዶ ጥቅም ላይ ይውላል። በእነዚህ ሁለት ነጥቦች መካከል ያለው አውታረ መረብ አካላዊ ገመድ ካካተተ፣ የአውታረ መረብ TAP ትራፊክን ለመያዝ በጣም ጥሩው መንገድ ሊሆን ይችላል።

የአውታረ መረብ TAP ቢያንስ ሶስት ወደቦች አሉት፤ የA ወደብ፣ የB ወደብ እና የመቆጣጠሪያ ወደብ። በነጥቦች A እና B መካከል መታ ለማድረግ፣ በነጥብ A እና በነጥብ B መካከል ያለው የአውታረ መረብ ገመድ በሁለት ኬብሎች ይተካል፣ አንደኛው ወደ TAP A ወደብ፣ ሌላኛው ደግሞ ወደ TAP B ወደብ ይሄዳል። TAP በሁለቱ የአውታረ መረብ ነጥቦች መካከል ያለውን ሁሉንም ትራፊክ ያስተላልፋል፣ ስለዚህ አሁንም እርስ በእርስ የተገናኙ ናቸው። TAP ትራፊኩን ወደ መቆጣጠሪያ ወደቡ ይገለብጣል፣ በዚህም የትንታኔ መሳሪያው እንዲሰማ ያስችለዋል።

የኔትወርክ ታፕስ (TAPs) እንደ APS ባሉ የክትትልና የመሰብሰቢያ መሳሪያዎች በተለምዶ ጥቅም ላይ ይውላሉ። TAPዎች በደህንነት አፕሊኬሽኖች ውስጥም ጥቅም ላይ ሊውሉ ይችላሉ ምክንያቱም እነሱ ድንገቴ ስለሌላቸው፣ በአውታረ መረቡ ላይ ስለማይገኙ፣ ሙሉ-ዱፕሌክስ እና ያልተጋሩ አውታረ መረቦችን መቋቋም ስለሚችሉ፣ እና መታው መስራት ቢያቆም ወይም ኃይል ቢያጣም እንኳ ብዙውን ጊዜ በትራፊክ ውስጥ ያልፋሉ።

የአውታረ መረብ መታ ውህደት

የኔትወርክ ታፕስ ወደቦች ስለማይቀበሉ ብቻ ያስተላልፋሉ፣ ማብሪያ/ማጥፊያው ማን ወደ ፖርቶቹ ጀርባ እንደተቀመጠ ምንም ፍንጭ የለውም። ውጤቱም ፓኬቶቹን ወደ ሁሉም ወደቦች ማሰራጨት ነው። ስለዚህ፣ የክትትል መሣሪያዎን ከማብሪያ/ማጥፊያው ጋር ካገናኙት፣ እንዲህ ዓይነቱ መሣሪያ ሁሉንም ፓኬጆች ይቀበላል። የክትትል መሣሪያው ማንኛውንም ፓኬት ወደ ማብሪያ/ማጥፊያው ካልላከ ይህ ዘዴ እንደሚሰራ ልብ ይበሉ፤ አለበለዚያ ማብሪያ/ማጥፊያው የተነኩት ፓኬቶች ለእንደዚህ አይነት መሳሪያ እንዳልሆኑ ያስባል። ይህንን ለማሳካት፣ የTX ሽቦዎችን ያላገናኙበትን የአውታረ መረብ ገመድ መጠቀም ወይም ፓኬቶችን ጨርሶ የማያስተላልፍ አይፒ-አልባ (እና DHCP-አልባ) የአውታረ መረብ በይነገጽ መጠቀም ይችላሉ። በመጨረሻም ፓኬጆችን ላለማጣት መታ ማድረግ ከፈለጉ አቅጣጫዎችን አያዋህዱ ወይም የተነኩ አቅጣጫዎች ቀርፋፋ (ለምሳሌ 100 Mbit) የመዋሃድ ወደብ (ለምሳሌ 1 Gbit) የሚጠቀሙበትን ማብሪያ/ማጥፊያ አይጠቀሙ።

የአውታረ መረብ መታ ማድረግ ማባዛት

ስለዚህ የአውታረ መረብ ትራፊክን እንዴት መያዝ እንደሚቻል? የኔትወርክ ታፖች ከ Switch Ports Mirror ጋር

1- ቀላል ውቅር፡ የአውታረ መረብ መታ ማድረግ > ፖርት መስታወት

2- የአውታረ መረብ አፈጻጸም ተጽዕኖ፡ የአውታረ መረብ መታ < ፖርት መስታወት

3- ቀረጻ፣ መባዛት፣ ማዋሃድ፣ የማስተላለፍ ችሎታ፡ የኔትወርክ መታ ማድረግ > የፖርት መስታወት

4- የትራፊክ ማስተላለፊያ መዘግየት፡ የኔትወርክ መታ < ፖርት ሚረር

5- የትራፊክ ቅድመ-ማቀነባበሪያ አቅም፡ የኔትወርክ መታ ማድረግ > የፖርት መስታወት

የአውታረ መረብ ቧንቧዎች ከወደቦች መስታወት ጋር


የፖስታ ሰዓት፡- ማርች-30-2022