ខ្ញុំប្រាកដថាអ្នកបានដឹងអំពីការតស៊ូរវាង Network Tap (Test Access Point) និងឧបករណ៍វិភាគច្រកប្តូរ (ច្រក SPAN) សម្រាប់គោលបំណងត្រួតពិនិត្យបណ្តាញ។ ទាំងពីរមានសមត្ថភាពឆ្លុះបញ្ចាំងចរាចរណ៍នៅលើបណ្តាញ ហើយផ្ញើវាទៅឧបករណ៍សុវត្ថិភាពក្រៅបណ្តាញ ដូចជាប្រព័ន្ធរកឃើញការឈ្លានពាន ឧបករណ៍កត់ត្រាបណ្តាញ ឬឧបករណ៍វិភាគបណ្តាញ។ ច្រក Span ត្រូវបានកំណត់រចនាសម្ព័ន្ធនៅលើកុងតាក់សហគ្រាសបណ្តាញ ដែលមានមុខងារឆ្លុះបញ្ចាំងច្រក។ វាគឺជាច្រកដែលឧទ្ទិសដល់កុងតាក់ដែលបានគ្រប់គ្រង ដែលយកច្បាប់ចម្លងឆ្លុះបញ្ចាំងនៃចរាចរណ៍បណ្តាញពីកុងតាក់ ដើម្បីផ្ញើទៅឧបករណ៍សុវត្ថិភាព។ ម្យ៉ាងវិញទៀត TAP គឺជាឧបករណ៍ដែលចែកចាយចរាចរណ៍បណ្តាញដោយអកម្មពីបណ្តាញទៅឧបករណ៍សុវត្ថិភាព។ TAP ទទួលចរាចរណ៍បណ្តាញក្នុងទិសដៅទាំងពីរក្នុងពេលវេលាជាក់ស្តែង និងនៅលើឆានែលដាច់ដោយឡែកមួយ។
ទាំងនេះគឺជាគុណសម្បត្តិចម្បងទាំងប្រាំរបស់ TAP តាមរយៈច្រក SPAN៖
១. TAP ចាប់យកកញ្ចប់នីមួយៗ!
Span លុបកញ្ចប់ដែលខូច និងកញ្ចប់តូចជាងទំហំអប្បបរមា។ ដូច្នេះ ឧបករណ៍សុវត្ថិភាពមិនអាចទទួលចរាចរណ៍ទាំងអស់បានទេ ពីព្រោះច្រក span ផ្តល់អាទិភាពខ្ពស់ជាងចំពោះចរាចរណ៍បណ្តាញ។ លើសពីនេះ ចរាចរណ៍ RX និង TX ត្រូវបានប្រមូលផ្តុំនៅលើច្រកតែមួយ ដូច្នេះកញ្ចប់ទំនងជាត្រូវបានទម្លាក់ចោល។ TAP ចាប់យកចរាចរណ៍ទ្វេផ្លូវទាំងអស់នៅលើច្រកគោលដៅនីមួយៗ រួមទាំងកំហុសច្រកផងដែរ។
2. ដំណោះស្រាយអកម្មទាំងស្រុង មិនត្រូវការការកំណត់រចនាសម្ព័ន្ធ IP ឬការផ្គត់ផ្គង់ថាមពលទេ
បច្ចេកវិទ្យា TAP អកម្ម (Passive TAP) ត្រូវបានប្រើជាចម្បងនៅក្នុងបណ្តាញខ្សែកាបអុបទិក។ នៅក្នុងបច្ចេកវិទ្យា TAP អកម្ម (Passive TAP) វាទទួលចរាចរណ៍ពីទិសដៅទាំងពីរនៃបណ្តាញ ហើយបំបែកពន្លឺចូល ដើម្បីឱ្យចរាចរណ៍ 100% អាចមើលឃើញនៅលើឧបករណ៍ត្រួតពិនិត្យ។ បច្ចេកវិទ្យា TAP អកម្ម (Passive TAP) មិនត្រូវការការផ្គត់ផ្គង់ថាមពលទេ។ ជាលទ្ធផល ពួកវាបន្ថែមស្រទាប់នៃភាពលើសលប់ ត្រូវការការថែទាំតិចតួច និងកាត់បន្ថយការចំណាយសរុប។ ប្រសិនបើអ្នកមានគម្រោងត្រួតពិនិត្យចរាចរណ៍អ៊ីសឺរណិតទង់ដែង អ្នកត្រូវប្រើបច្ចេកវិទ្យា TAP សកម្ម។ បច្ចេកវិទ្យា TAP សកម្មត្រូវការអគ្គិសនី ប៉ុន្តែបច្ចេកវិទ្យា TAP សកម្មរបស់ Niagra រួមបញ្ចូលបច្ចេកវិទ្យា bypass ដែលមិនមានការបរាជ័យ ដែលលុបបំបាត់ហានិភ័យនៃការរំខានសេវាកម្មក្នុងករណីមានការដាច់ចរន្តអគ្គិសនី។
៣. បាត់បង់កញ្ចប់ទិន្នន័យសូន្យ
បណ្តាញ TAP ត្រួតពិនិត្យចុងទាំងពីរនៃតំណភ្ជាប់ ដើម្បីផ្តល់នូវភាពមើលឃើញ 100% នៃចរាចរណ៍បណ្តាញទ្វេផ្លូវ។ TAP មិនបោះចោលកញ្ចប់ណាមួយឡើយ ដោយមិនគិតពីកម្រិតបញ្ជូនរបស់វា។
៤. សមស្របសម្រាប់ការប្រើប្រាស់បណ្តាញកម្រិតមធ្យមទៅខ្ពស់
ច្រក SPAN មិនអាចដំណើរការតំណភ្ជាប់បណ្តាញដែលប្រើប្រាស់ខ្ពស់ដោយមិនទម្លាក់កញ្ចប់បានទេ។ ដូច្នេះ TAP បណ្តាញត្រូវបានទាមទារនៅក្នុងករណីទាំងនេះ។ ប្រសិនបើចរាចរណ៍ហូរចេញពី SPAN ច្រើនជាងការទទួល ច្រក SPAN នឹងក្លាយជា oversubscribed ហើយត្រូវបង្ខំចិត្តបោះបង់កញ្ចប់។ ដើម្បីចាប់យកចរាចរណ៍ទ្វេផ្លូវ 10Gb ច្រក SPAN ត្រូវការសមត្ថភាព 20Gb ហើយ TAP បណ្តាញ 10Gb នឹងអាចចាប់យកសមត្ថភាព 10Gb ទាំងអស់។
៥. TAP អនុញ្ញាតឱ្យចរាចរណ៍ទាំងអស់ឆ្លងកាត់ រួមទាំងស្លាក VLAN ផងដែរ។
ជាទូទៅ Span ports មិនអនុញ្ញាតឱ្យស្លាក VLAN ឆ្លងកាត់ទេ ដែលធ្វើឱ្យវាពិបាកក្នុងការរកឃើញបញ្ហា VLAN និងបង្កើតបញ្ហាក្លែងក្លាយ។ TAP ជៀសវាងបញ្ហាបែបនេះដោយអនុញ្ញាតឱ្យចរាចរណ៍ទាំងអស់ឆ្លងកាត់។
ពេលវេលាបង្ហោះ៖ ថ្ងៃទី ១៨ ខែកក្កដា ឆ្នាំ ២០២២
