নেটওয়ার্ক ট্র্যাফিক পর্যবেক্ষণ করতে, যেমন ব্যবহারকারীর অনলাইন আচরণ বিশ্লেষণ, অস্বাভাবিক ট্র্যাফিক পর্যবেক্ষণ এবং নেটওয়ার্ক অ্যাপ্লিকেশন পর্যবেক্ষণ, আপনাকে নেটওয়ার্ক ট্র্যাফিক সংগ্রহ করতে হবে। নেটওয়ার্ক ট্র্যাফিক ক্যাপচার করা ভুল হতে পারে। আসলে, আপনাকে বর্তমান নেটওয়ার্ক ট্র্যাফিক কপি করে মনিটরিং ডিভাইসে পাঠাতে হবে। নেটওয়ার্ক স্প্লিটার, যা নেটওয়ার্ক ট্যাপ নামেও পরিচিত। এটি কেবল এই কাজটি করে। আসুন নেটওয়ার্ক ট্যাপের সংজ্ঞাটি একবার দেখে নেওয়া যাক:
I. নেটওয়ার্ক ট্যাপ হলো একটি হার্ডওয়্যার ডিভাইস যা কম্পিউটার নেটওয়ার্কের মাধ্যমে প্রবাহিত ডেটা অ্যাক্সেস করার একটি উপায় প্রদান করে। (উইকিপিডিয়া থেকে)
২. কনেটওয়ার্ক ট্যাপ, যা টেস্ট অ্যাক্সেস পোর্ট নামেও পরিচিত, একটি হার্ডওয়্যার ডিভাইস যা সরাসরি একটি নেটওয়ার্ক কেবলের সাথে প্লাগ করে এবং অন্যান্য ডিভাইসে নেটওয়ার্ক যোগাযোগের একটি অংশ পাঠায়। নেটওয়ার্ক স্প্লিটারগুলি সাধারণত নেটওয়ার্ক ইনট্রুশন ডিটেকশন সিস্টেম (IPS), নেটওয়ার্ক ডিটেক্টর এবং প্রোফাইলারগুলিতে ব্যবহৃত হয়। নেটওয়ার্ক ডিভাইসগুলিতে যোগাযোগের প্রতিলিপি তৈরি করা এখন সাধারণত একটি সুইচিং পোর্ট অ্যানালাইজার (স্প্যান পোর্ট) এর মাধ্যমে করা হয়, যা নেটওয়ার্ক সুইচিংয়ে পোর্ট মিররিং নামেও পরিচিত।
III. প্যাসিভ মনিটরিংয়ের জন্য স্থায়ী অ্যাক্সেস পোর্ট তৈরি করতে নেটওয়ার্ক ট্যাপ ব্যবহার করা হয়। সুইচ, রাউটার এবং ফায়ারওয়ালের মতো যেকোনো দুটি নেটওয়ার্ক ডিভাইসের মধ্যে একটি ট্যাপ বা টেস্ট অ্যাক্সেস পোর্ট স্থাপন করা যেতে পারে। এটি ইন-লাইন ডেটা সংগ্রহ করতে ব্যবহৃত মনিটরিং ডিভাইসের জন্য একটি অ্যাক্সেস পোর্ট হিসেবে কাজ করতে পারে, যার মধ্যে রয়েছে অনুপ্রবেশ সনাক্তকরণ সিস্টেম, প্যাসিভ মোডে মোতায়েন করা অনুপ্রবেশ প্রতিরোধ ব্যবস্থা, প্রোটোকল বিশ্লেষক এবং দূরবর্তী পর্যবেক্ষণ সরঞ্জাম। (নেটঅপটিক্স থেকে)।
উপরের তিনটি সংজ্ঞা থেকে, আমরা মূলত নেটওয়ার্ক ট্যাপের বেশ কয়েকটি বৈশিষ্ট্য আঁকতে পারি: হার্ডওয়্যার, ইনলাইন, স্বচ্ছ
এই বৈশিষ্ট্যগুলি এখানে এক নজরে দেখুন:
১. এটি একটি স্বাধীন হার্ডওয়্যার, এবং এই কারণে, বিদ্যমান নেটওয়ার্ক ডিভাইসের লোডের উপর এর কোনও প্রভাব পড়ে না, যার পোর্ট মিররিংয়ের তুলনায় অনেক সুবিধা রয়েছে।
২. এটি একটি ইন-লাইন ডিভাইস। সহজ কথায়, এটিকে নেটওয়ার্কের সাথে সংযুক্ত থাকতে হবে, যা বোঝা যায়। তবে, এর অসুবিধা হল একটি ব্যর্থতার বিন্দু তৈরি করা, এবং যেহেতু এটি একটি অনলাইন ডিভাইস, তাই বর্তমান নেটওয়ার্কটি স্থাপনের সময় বাধাগ্রস্ত করতে হবে, এটি কোথায় স্থাপন করা হয়েছে তার উপর নির্ভর করে।
৩. স্বচ্ছ বলতে বর্তমান নেটওয়ার্কের দিকে নির্দেশককে বোঝায়। শান্টের পরে অ্যাক্সেস নেটওয়ার্ক, সমস্ত সরঞ্জামের জন্য বর্তমান নেটওয়ার্ক, কোনও প্রভাব ফেলে না, তাদের জন্য সম্পূর্ণ স্বচ্ছ, অবশ্যই, এতে নেটওয়ার্ক শান্ট ট্র্যাফিক মনিটর সরঞ্জামগুলিতে প্রেরণ করে, নেটওয়ার্কের জন্য পর্যবেক্ষণ ডিভাইসটি স্বচ্ছ, এটি যেন আপনি একটি নতুন বৈদ্যুতিক আউটলেটে, অন্যান্য বিদ্যমান সরঞ্জামগুলির জন্য একটি নতুন অ্যাক্সেসে আছেন, কিছুই ঘটে না, এমনকি যখন আপনি অবশেষে যন্ত্রটি সরিয়ে ফেলেন এবং হঠাৎ "আপনার হাতা নাড়ান এবং মেঘ নয়" কবিতাটি মনে পড়ে যায়......
অনেকেই পোর্ট মিররিংয়ের সাথে পরিচিত। হ্যাঁ, পোর্ট মিররিংও একই প্রভাব অর্জন করতে পারে। এখানে নেটওয়ার্ক ট্যাপ/ডাইভার্টার এবং পোর্ট মিররিংয়ের মধ্যে একটি তুলনা দেওয়া হল:
১. যেহেতু সুইচের পোর্ট নিজেই কিছু ত্রুটি প্যাকেট এবং খুব ছোট আকারের প্যাকেট ফিল্টার করবে, তাই পোর্ট মিররিং নিশ্চিত করতে পারে না যে সমস্ত ট্র্যাফিক পাওয়া যাবে। তবে, শান্টার ডেটার অখণ্ডতা নিশ্চিত করে কারণ এটি ভৌত স্তরে সম্পূর্ণরূপে "অনুলিপি" করা হয়।
২. রিয়েল-টাইম পারফরম্যান্সের দিক থেকে, কিছু লো-এন্ড সুইচে, পোর্ট মিররিং মিররিং পোর্টে ট্র্যাফিক কপি করার সময় বিলম্বের কারণ হতে পারে, এবং এটি ১০/১০০ মিটার পোর্টকে GIGA পোর্টে কপি করার সময়ও বিলম্বের কারণ হতে পারে।
৩. পোর্ট মিররিংয়ের জন্য একটি মিররড পোর্টের ব্যান্ডউইথ সমস্ত মিররড পোর্টের ব্যান্ডউইথের যোগফলের চেয়ে বেশি বা সমান হওয়া প্রয়োজন। তবে, এই প্রয়োজনীয়তা সমস্ত সুইচ দ্বারা পূরণ নাও হতে পারে।
৪. সুইচে পোর্ট মিররিং কনফিগার করতে হবে। একবার পর্যবেক্ষণ করা জায়গাগুলি সামঞ্জস্য করার প্রয়োজন হলে, সুইচটি পুনরায় কনফিগার করতে হবে।
পোস্টের সময়: আগস্ট-০৫-২০২২
