নেটওয়ার্ক ট্র্যাফিক কীভাবে ক্যাপচার করবেন? নেটওয়ার্ক ট্যাপ বনাম পোর্ট মিরর

এর মানে হলো, ডিভাইসটিকে অবশ্যই কোনো রিসোর্স (যেমন সিপিইউ) ব্যবহার করে এই কাজটি সম্পাদন করতে হবে, এবং উভয় দিকের ট্র্যাফিক একই পোর্টে প্রতিলিপি করা হবে। যেমনটি আগে উল্লেখ করা হয়েছে, একটি ফুল ডুপ্লেক্স লিঙ্কের ক্ষেত্রে এর মানে হলো যে

A -> B এবং B -> A

প্যাকেট লস হওয়ার আগে A-এর সমষ্টি নেটওয়ার্ক স্পিডকে অতিক্রম করবে না। এর কারণ হলো, প্যাকেট কপি করার জন্য ভৌতভাবে কোনো জায়গা নেই। দেখা যায় যে, পোর্ট মিররিং একটি চমৎকার কৌশল, কারণ এটি অনেক সুইচ দ্বারা করা যেতে পারে (তবে সব সুইচ দ্বারা নয়), কারণ বেশিরভাগ সুইচেরই প্যাকেট লসের অসুবিধা রয়েছে, যদি আপনি ৫০% এর বেশি লোডসহ কোনো লিঙ্ক পর্যবেক্ষণ করেন, অথবা পোর্টগুলোকে একটি দ্রুততর পোর্টে মিরর করেন (যেমন ১০০ মেগাবিট পোর্টকে ১ গিগাবিট পোর্টে মিরর করা)। উল্লেখ্য যে, প্যাকেট মিররিংয়ের জন্য সুইচের রিসোর্স বিনিময়ের প্রয়োজন হতে পারে, যা ডিভাইসের উপর চাপ সৃষ্টি করতে পারে এবং বিনিময়ের পারফরম্যান্সকে অবনমিত করতে পারে। মনে রাখবেন যে, আপনি ১টি পোর্টকে ১টি পোর্টের সাথে, বা ১টি VLAN-কে ১টি পোর্টের সাথে সংযুক্ত করতে পারেন, কিন্তু আপনি সাধারণত অনেকগুলো পোর্টকে ১টিতে কপি করতে পারবেন না। (এ কারণেই প্যাকেট মিরর) অনুপস্থিত।

একটি নেটওয়ার্ক ট্যাপ (টার্মিনাল অ্যাক্সেস পয়েন্ট)এটি একটি সম্পূর্ণ প্যাসিভ হার্ডওয়্যার ডিভাইস, যা একটি নেটওয়ার্কের ট্র্যাফিক নিষ্ক্রিয়ভাবে ক্যাপচার করতে পারে। এটি সাধারণত নেটওয়ার্কের দুটি বিন্দুর মধ্যেকার ট্র্যাফিক নিরীক্ষণের জন্য ব্যবহৃত হয়। যদি এই দুটি বিন্দুর মধ্যবর্তী নেটওয়ার্কটি একটি ভৌত ​​তারের মাধ্যমে গঠিত হয়, তবে ট্র্যাফিক ক্যাপচার করার জন্য একটি নেটওয়ার্ক ট্যাপই সেরা উপায় হতে পারে।

নেটওয়ার্ক TAP-এর অন্তত তিনটি পোর্ট থাকে: একটি A পোর্ট, একটি B পোর্ট এবং একটি মনিটর পোর্ট। A এবং B পয়েন্টের মধ্যে একটি ট্যাপ স্থাপন করতে, A এবং B পয়েন্টের মধ্যবর্তী নেটওয়ার্ক ক্যাবলটি একজোড়া ক্যাবল দিয়ে প্রতিস্থাপন করা হয়, যার একটি TAP-এর A পোর্টে এবং অন্যটি TAP-এর B পোর্টে যায়। TAP দুটি নেটওয়ার্ক পয়েন্টের মধ্যে সমস্ত ট্র্যাফিক আদান-প্রদান করে, ফলে পয়েন্ট দুটি একে অপরের সাথে সংযুক্ত থাকে। TAP ট্র্যাফিকের একটি কপিও তার মনিটর পোর্টে পাঠায়, যার ফলে একটি অ্যানালাইসিস ডিভাইস তা শুনতে সক্ষম হয়।

নেটওয়ার্ক ট্যাপ (TAP) সাধারণত এপিএস (APS)-এর মতো মনিটরিং এবং ডেটা সংগ্রহের ডিভাইস দ্বারা ব্যবহৃত হয়। ট্যাপ নিরাপত্তা সংক্রান্ত কাজেও ব্যবহার করা যেতে পারে, কারণ এগুলি সহজে চোখে পড়ে না, নেটওয়ার্কে শনাক্ত করা যায় না, ফুল-ডুপ্লেক্স এবং নন-শেয়ার্ড নেটওয়ার্কে কাজ করতে পারে, এবং ট্যাপটি কাজ করা বন্ধ করে দিলেও বা বিদ্যুৎ সংযোগ বিচ্ছিন্ন হলেও সাধারণত ট্র্যাফিক পাস-থ্রু করতে পারে।