តើ Network Tap ទល់នឹង SPAN Port Mirror តើការចាប់យកចរាចរណ៍បណ្តាញមួយណាល្អជាងសម្រាប់ការត្រួតពិនិត្យ និងសុវត្ថិភាពបណ្តាញរបស់អ្នក?

TAPs (សាកល្បងចំណុចចូលប្រើ), ត្រូវបានគេស្គាល់ផងដែរថាជា ត្រូវបានគេស្គាល់ផងដែរថាជាការចម្លងប៉ះ, ការប៉ះ​សរុប, ការប៉ះសកម្ម, ក្បាលម៉ាស៊ីនស្ពាន់, អ៊ីសឺរណិតប៉ះ, ក្បាលប៉ះអុបទិក, ប៉ះរាងកាយជាដើម។ ការចូលប្រើទិន្នន័យតាមអ៊ីនធឺណិត (Taps) គឺជាវិធីសាស្ត្រដ៏ពេញនិយមមួយសម្រាប់ទទួលបានទិន្នន័យបណ្តាញ។ ពួកវាផ្តល់នូវភាពមើលឃើញយ៉ាងទូលំទូលាយទៅក្នុងលំហូរទិន្នន័យបណ្តាញ និងត្រួតពិនិត្យការសន្ទនាទ្វេទិសបានយ៉ាងត្រឹមត្រូវក្នុងល្បឿនបន្ទាត់ពេញលេញ ដោយគ្មានការបាត់បង់កញ្ចប់ ឬភាពយឺតយ៉ាវ។ ការលេចចេញនូវ TAPs បានធ្វើបដិវត្តន៍វិស័យត្រួតពិនិត្យ និងឃ្លាំមើលបណ្តាញ ដោយបានផ្លាស់ប្តូរវិធីសាស្រ្តចូលប្រើសម្រាប់ប្រព័ន្ធត្រួតពិនិត្យ និងវិភាគជាមូលដ្ឋាន និងផ្តល់នូវដំណោះស្រាយពេញលេញ និងអាចបត់បែនបានសម្រាប់ប្រព័ន្ធត្រួតពិនិត្យទាំងមូល។

ការអភិវឌ្ឍបច្ចេកវិទ្យាបច្ចុប្បន្នបានបង្កើតប្រភេទម៉ាស៊ីនទឹកជាច្រើនប្រភេទ៖ ម៉ាស៊ីនទឹកដែលប្រមូលផ្តុំតំណភ្ជាប់ច្រើន ម៉ាស៊ីនទឹកបង្កើតឡើងវិញដែលបំបែកចរាចរណ៍តំណភ្ជាប់ទៅជាផ្នែកជាច្រើន ម៉ាស៊ីនទឹករំលង និងកុងតាក់ម៉ាស៊ីនទឹកម៉ាទ្រីស។

បច្ចុប្បន្ននេះ ម៉ាក Tap ដែលមានប្រជាប្រិយភាពខ្លាំងជាងនៅក្នុងឧស្សាហកម្មនេះរួមមាន NetTAP និង Mylinking ដែលក្នុងនោះ Mylinking ត្រូវបានទទួលស្គាល់ថាជាម៉ាក Tap និង NPB ដ៏ល្អឥតខ្ចោះនៅក្នុងឧស្សាហកម្មចិន ជាមួយនឹងចំណែកទីផ្សារខ្ពស់ ស្ថិរភាព និងដំណើរការល្អ។

អត្ថប្រយោជន៍នៃ TAP

១. ចាប់យកកញ្ចប់ទិន្នន័យ ១០០% ដោយមិនបាត់បង់កញ្ចប់ណាមួយឡើយ។

2. កញ្ចប់ទិន្នន័យមិនទៀងទាត់អាចត្រូវបានត្រួតពិនិត្យ ដែលជួយសម្រួលដល់ការដោះស្រាយបញ្ហា។

៣. ត្រាពេលវេលាត្រឹមត្រូវ គ្មានការពន្យារពេល និងការកំណត់ពេលវេលាឡើងវិញ។

៤. ការដំឡើងតែម្តងធ្វើឱ្យវាងាយស្រួលក្នុងការភ្ជាប់ និងផ្លាស់ទីឧបករណ៍វិភាគ។

គុណវិបត្តិនៃ TAP

១. អ្នកត្រូវចំណាយប្រាក់បន្ថែមដើម្បីទិញឧបករណ៍បំបែក TAP ដែលមានតម្លៃថ្លៃ និងប្រើកន្លែងដាក់លើរ៉ាក់។

2. អាចមើលបានតែតំណភ្ជាប់មួយប៉ុណ្ណោះក្នុងពេលតែមួយ។

កម្មវិធីធម្មតានៃ TAP

១. តំណភ្ជាប់ពាណិជ្ជកម្ម៖ តំណភ្ជាប់ទាំងនេះត្រូវការពេលវេលាដោះស្រាយបញ្ហាខ្លីបំផុត។ តាមរយៈការដំឡើង TAP នៅក្នុងតំណភ្ជាប់ទាំងនេះ វិស្វករបណ្តាញអាចកំណត់ទីតាំង និងដោះស្រាយបញ្ហាភ្លាមៗបានយ៉ាងឆាប់រហ័ស។

2. តំណភ្ជាប់ស្នូល ឬតំណភ្ជាប់ឆ្អឹងខ្នង។ តំណភ្ជាប់ទាំងនេះមានការប្រើប្រាស់កម្រិតបញ្ជូនខ្ពស់ ហើយមិនអាចរំខាននៅពេលភ្ជាប់ ឬផ្លាស់ទីឧបករណ៍វិភាគបានទេ។ TAP ធានាការចាប់យកទិន្នន័យ 100% ដោយមិនបាត់បង់កញ្ចប់ ដែលផ្តល់នូវការធានាប្រតិបត្តិការសម្រាប់ការវិភាគត្រឹមត្រូវនៃតំណភ្ជាប់ទាំងនេះ។

៣. VoIP និង QoS៖ ការធ្វើតេស្តគុណភាពសេវាកម្ម VoIP តម្រូវឱ្យមានការវាស់វែង jitter និង packet loss ឲ្យបានត្រឹមត្រូវ។ TAPs ធានាយ៉ាងពេញលេញនូវការធ្វើតេស្តទាំងនេះ ប៉ុន្តែ ports ដែលឆ្លុះបញ្ចាំងអាចផ្លាស់ប្តូរតម្លៃ jitter និងផ្តល់អត្រាបាត់បង់ packet មិនប្រាកដនិយម។

៤. ការដោះស្រាយបញ្ហា៖ ត្រូវប្រាកដថាកញ្ចប់ទិន្នន័យមិនទៀងទាត់ និងមានកំហុសត្រូវបានរកឃើញ។ ច្រកដែលឆ្លុះបញ្ចាំងនឹងត្រងកញ្ចប់ទាំងនេះចេញ ដែលរារាំងវិស្វករពីការផ្តល់ព័ត៌មានទិន្នន័យសំខាន់ៗ និងពេញលេញសម្រាប់ការដោះស្រាយបញ្ហា។

៥. ការអនុវត្ត IDS៖ IDS ពឹងផ្អែកលើព័ត៌មានទិន្នន័យពេញលេញដើម្បីកំណត់គំរូនៃការឈ្លានពាន ហើយ TAP អាចផ្តល់នូវស្ទ្រីមទិន្នន័យដែលអាចទុកចិត្តបាន និងពេញលេញទៅកាន់ប្រព័ន្ធរកឃើញការឈ្លានពាន។

៦. ចង្កោមម៉ាស៊ីនបម្រើ៖ ឧបករណ៍បំបែកច្រកច្រើនអាចភ្ជាប់តំណភ្ជាប់ 8/12 ក្នុងពេលតែមួយ ដែលអាចឱ្យមានការប្តូរពីចម្ងាយ និងឥតគិតថ្លៃ ដែលងាយស្រួលសម្រាប់ការត្រួតពិនិត្យ និងវិភាគនៅពេលណាក៏បាន។

ការចាប់យកកញ្ចប់ PCAP

SPAN (ការវិភាគច្រកប្តូរ)ត្រូវបានគេស្គាល់ផងដែរថាជាច្រកឆ្លុះបញ្ចាំង ឬច្រកឆ្លុះបញ្ចាំង។ កុងតាក់កម្រិតខ្ពស់អាចចម្លងកញ្ចប់ទិន្នន័យពីច្រកមួយ ឬច្រើនទៅកាន់ច្រកដែលបានកំណត់ ដែលហៅថា "ច្រកឆ្លុះបញ្ចាំង" ឬ "ច្រកគោលដៅ"។ ឧបករណ៍វិភាគអាចភ្ជាប់ទៅច្រកឆ្លុះបញ្ចាំងដើម្បីទទួលទិន្នន័យ។ ទោះជាយ៉ាងណាក៏ដោយ លក្ខណៈពិសេសនេះអាចប៉ះពាល់ដល់ដំណើរការកុងតាក់ និងបណ្តាលឱ្យបាត់បង់កញ្ចប់នៅពេលដែលទិន្នន័យត្រូវបានផ្ទុកលើសទម្ងន់។

អត្ថប្រយោជន៍នៃ SPAN

១. សន្សំសំចៃ មិនត្រូវការឧបករណ៍បន្ថែមទេ។

2. ចរាចរណ៍ទាំងអស់នៅលើ VLAN នៅលើកុងតាក់អាចត្រូវបានត្រួតពិនិត្យក្នុងពេលដំណាលគ្នា។

៣. ឧបករណ៍វិភាគមួយអាចតាមដានតំណភ្ជាប់ច្រើន។

គុណវិបត្តិនៃ SPAN

១. ការធ្វើ​ការ​ចម្លង​ចរាចរណ៍​ពី​ច្រក​ច្រើន​ទៅ​ច្រក​មួយ​អាច​បណ្តាល​ឱ្យ​មាន​ការ​ផ្ទុក​ឃ្លាំង​សម្ងាត់​លើស​ចំណុះ និង​បាត់បង់​កញ្ចប់​ទិន្នន័យ។

2. កញ្ចប់ត្រូវបានកំណត់ពេលវេលាឡើងវិញនៅពេលដែលពួកវាឆ្លងកាត់ឃ្លាំងសម្ងាត់ ដែលធ្វើឱ្យវាមិនអាចកំណត់មាត្រដ្ឋានពេលវេលាបានត្រឹមត្រូវដូចជា jitter ការវិភាគចន្លោះពេលកញ្ចប់ និងភាពយឺតយ៉ាវ។

៣. មិនអាចត្រួតពិនិត្យកញ្ចប់កំហុស OSI layer 1.2 បានទេ។ ច្រក data mirroring ភាគច្រើនច្រោះកញ្ចប់ទិន្នន័យមិនទៀងទាត់ ដែលមិនអាចផ្តល់ព័ត៌មានទិន្នន័យលម្អិត និងមានប្រយោជន៍សម្រាប់ការដោះស្រាយបញ្ហា។

៤. ដោយសារតែចរាចរណ៍នៃច្រកឆ្លុះបញ្ចាំងបង្កើនបន្ទុក CPU របស់កុងតាក់ វានឹងបណ្តាលឱ្យដំណើរការរបស់កុងតាក់ធ្លាក់ចុះ។

ការអនុវត្តធម្មតានៃ SPAN

១. សម្រាប់តំណភ្ជាប់ដែលមានកម្រិតបញ្ជូនទាប និងសមត្ថភាពឆ្លុះបញ្ចាំងល្អ ការឆ្លុះបញ្ចាំងពហុច្រកអាចត្រូវបានប្រើសម្រាប់ការវិភាគ និងការត្រួតពិនិត្យដែលអាចបត់បែនបាន។

២. ការតាមដាននិន្នាការ៖ នៅពេលដែលមិនចាំបាច់មានការត្រួតពិនិត្យច្បាស់លាស់ មានតែស្ថិតិទិន្នន័យមិនទៀងទាត់ប៉ុណ្ណោះដែលគ្រប់គ្រាន់។

៣. ការវិភាគពិធីការ និងកម្មវិធី៖ ព័ត៌មានទិន្នន័យពាក់ព័ន្ធអាចត្រូវបានផ្តល់ជូនយ៉ាងងាយស្រួល និងសន្សំសំចៃពីច្រកកញ្ចក់

៤. ការត្រួតពិនិត្យ VLAN ទាំងមូល៖ បច្ចេកវិទ្យាឆ្លុះបញ្ចាំងពហុច្រកអាចត្រូវបានប្រើដើម្បីត្រួតពិនិត្យ VLAN ទាំងមូលនៅលើកុងតាក់បានយ៉ាងងាយស្រួល។

សេចក្តីផ្តើមអំពី VLAN៖

ដំបូង ចូរយើងណែនាំគោលគំនិតជាមូលដ្ឋាននៃដែនផ្សាយ។ នេះសំដៅទៅលើជួរដែលស៊ុមផ្សាយ (អាសយដ្ឋាន MAC គោលដៅគឺ 1 ទាំងអស់) អាចត្រូវបានបញ្ជូន ហើយនិយាយម្យ៉ាងទៀត ជួរដែលការទំនាក់ទំនងដោយផ្ទាល់អាចធ្វើទៅបាន។ និយាយឱ្យចំទៅ មិនត្រឹមតែស៊ុមផ្សាយប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងស៊ុមពហុខាស និងស៊ុមឯកខាសដែលមិនស្គាល់អាចធ្វើដំណើរដោយសេរីក្នុងដែនផ្សាយដូចគ្នា។

ដើមឡើយ កុងតាក់ស្រទាប់ទី 2 អាចបង្កើតដែនផ្សាយតែមួយប៉ុណ្ណោះ។ នៅលើកុងតាក់ស្រទាប់ទី 2 ដែលគ្មាន VLAN ណាមួយត្រូវបានកំណត់រចនាសម្ព័ន្ធ ស៊ុមផ្សាយណាមួយនឹងត្រូវបានបញ្ជូនបន្តទៅកាន់ច្រកទាំងអស់លើកលែងតែច្រកទទួល (flooding)។ ទោះជាយ៉ាងណាក៏ដោយ ការប្រើប្រាស់ VLAN អនុញ្ញាតឱ្យបណ្តាញមួយត្រូវបានបែងចែកជាដែនផ្សាយច្រើន។ VLAN គឺជាបច្ចេកវិទ្យាដែលប្រើដើម្បីបែងចែកដែនផ្សាយនៅលើកុងតាក់ស្រទាប់ទី 2។ តាមរយៈការប្រើប្រាស់ VLAN យើងអាចរចនាសមាសភាពនៃដែនផ្សាយដោយសេរី ដែលបង្កើនភាពបត់បែននៃការរចនាបណ្តាញ។

ការប៉ះបណ្តាញ


ពេលវេលាបង្ហោះ៖ ខែកញ្ញា-០៤-២០២៥