ខ្ញុំប្រាកដថាអ្នកដឹងពីការតស៊ូរវាង Network Tap (Test Access Point) និងឧបករណ៍វិភាគច្រកប្តូរ (ច្រក SPAN) សម្រាប់គោលបំណងត្រួតពិនិត្យបណ្តាញ។ ទាំងពីរមានសមត្ថភាពឆ្លុះបញ្ជាំងចរាចរនៅលើបណ្តាញ ហើយបញ្ជូនវាទៅឧបករណ៍សុវត្ថិភាពក្រៅបណ្តាញ ដូចជាប្រព័ន្ធរាវរកការឈ្លានពាន អ្នកកាប់បណ្តាញ ឬឧបករណ៍វិភាគបណ្តាញ។ ច្រក Sspan ត្រូវបានកំណត់រចនាសម្ព័ន្ធនៅលើកុងតាក់សហគ្រាសបណ្តាញដែលមានមុខងារឆ្លុះបញ្ចាំងច្រក។ វាគឺជាច្រកជាក់លាក់មួយនៅលើកុងតាក់ដែលបានគ្រប់គ្រងដែលយកច្បាប់ចម្លងកញ្ចក់នៃចរាចរបណ្តាញពីកុងតាក់ដើម្បីផ្ញើទៅកាន់ឧបករណ៍សុវត្ថិភាព។ ម្យ៉ាងវិញទៀត TAP គឺជាឧបករណ៍ដែលចែកចាយចរាចរបណ្តាញដោយអសកម្មពីបណ្តាញទៅឧបករណ៍សុវត្ថិភាព។ TAP ទទួលបានចរាចរណ៍បណ្តាញក្នុងទិសដៅទាំងពីរក្នុងពេលវេលាជាក់ស្តែង និងនៅលើបណ្តាញដាច់ដោយឡែកមួយ។
នេះគឺជាគុណសម្បត្តិចម្បងទាំងប្រាំរបស់ TAP តាមរយៈច្រក SPAN៖
1. TAP ចាប់យកកញ្ចប់តែមួយ!
Span លុបកញ្ចប់ព័ត៌មានខូច និងកញ្ចប់តូចជាងទំហំអប្បបរមា។ ដូច្នេះ ឧបករណ៍សុវត្ថិភាពមិនអាចទទួលបានចរាចរណ៍ទាំងអស់ទេ ដោយសារច្រកវិសាលភាពផ្តល់អាទិភាពខ្ពស់ចំពោះចរាចរណ៍បណ្តាញ។ លើសពីនេះទៀតចរាចរ RX និង TX ត្រូវបានប្រមូលផ្តុំនៅលើច្រកតែមួយ ដូច្នេះកញ្ចប់ព័ត៌មានទំនងជាត្រូវបានទម្លាក់។ TAP ចាប់យកចរាចរណ៍ពីរផ្លូវទាំងអស់នៅលើច្រកគោលដៅនីមួយៗ រួមទាំងកំហុសច្រកផងដែរ។
2. ដំណោះស្រាយអកម្មទាំងស្រុង មិនត្រូវការការកំណត់រចនាសម្ព័ន្ធ IP ឬការផ្គត់ផ្គង់ថាមពលទេ។
Passive TAP ត្រូវបានប្រើជាចម្បងនៅក្នុងបណ្តាញខ្សែកាបអុបទិក។ នៅក្នុង TAP អកម្ម វាទទួលចរាចរណ៍ពីទិសដៅទាំងពីរនៃបណ្តាញ ហើយបំបែកពន្លឺដែលចូលមក ដូច្នេះ 100% នៃចរាចរណ៍អាចមើលឃើញនៅលើឧបករណ៍ត្រួតពិនិត្យ។ Passive TAP មិនត្រូវការការផ្គត់ផ្គង់ថាមពលទេ។ ជាលទ្ធផល ពួកគេបន្ថែមស្រទាប់នៃការលែងត្រូវការតទៅទៀត ទាមទារការថែទាំតិចតួច និងកាត់បន្ថយការចំណាយសរុប។ ប្រសិនបើអ្នកមានគម្រោងត្រួតពិនិត្យចរាចរណ៍អ៊ីសឺរណិតទង់ដែង អ្នកត្រូវប្រើ TAP សកម្ម។ Active TAP ទាមទារអគ្គិសនី ប៉ុន្តែ Active TAP របស់ Niagra រួមបញ្ចូលបច្ចេកវិទ្យាផ្លូវវាងដែលមិនមានសុវត្ថិភាព ដែលលុបបំបាត់ហានិភ័យនៃការរំខានសេវាកម្មក្នុងករណីមានការដាច់ភ្លើង។
3. ការបាត់បង់កញ្ចប់ព័ត៌មានសូន្យ
បណ្តាញ TAP ត្រួតពិនិត្យចុងទាំងពីរនៃតំណ ដើម្បីផ្តល់នូវភាពមើលឃើញ 100% នៃចរាចរបណ្តាញពីរផ្លូវ។ TAP មិនបោះបង់កញ្ចប់ណាមួយឡើយ ដោយមិនគិតពីកម្រិតបញ្ជូនរបស់ពួកគេ។
4. ស័ក្តិសមសម្រាប់ការប្រើប្រាស់បណ្តាញមធ្យមទៅខ្ពស់។
ច្រក SPAN មិនអាចដំណើរការតំណភ្ជាប់បណ្តាញដែលប្រើបានខ្ពស់ដោយមិនទម្លាក់កញ្ចប់ព័ត៌មាន។ ដូច្នេះ បណ្តាញ TAP ត្រូវបានទាមទារនៅក្នុងករណីទាំងនេះ។ ប្រសិនបើចរាចរហូរចេញពី SPAN ច្រើនជាងត្រូវបានទទួល ច្រក SPAN ក្លាយជាជាវលើស ហើយត្រូវបានបង្ខំឱ្យបោះបង់កញ្ចប់ព័ត៌មាន។ ដើម្បីចាប់យក 10Gb នៃចរាចរពីរផ្លូវ ច្រក SPAN ត្រូវការសមត្ថភាព 20Gb ហើយ TAP បណ្តាញ 10Gb នឹងអាចចាប់យកទំហំ 10Gb ទាំងអស់។
5. TAP អនុញ្ញាតឱ្យចរាចរណ៍ទាំងអស់ឆ្លងកាត់ រួមទាំងស្លាក VLAN
ច្រក Sspan ជាទូទៅមិនអនុញ្ញាតឱ្យស្លាក VLAN ឆ្លងកាត់ ដែលធ្វើឱ្យវាពិបាកក្នុងការរកឃើញបញ្ហា VLAN និងបង្កើតបញ្ហាក្លែងបន្លំ។ TAP ជៀសវាងបញ្ហាបែបនេះដោយអនុញ្ញាតឱ្យចរាចរណ៍ទាំងអស់ឆ្លងកាត់។
ពេលវេលាប្រកាស៖ ថ្ងៃទី ១៨ ខែកក្កដា ឆ្នាំ ២០២២