ব্যবহারকারীর অনলাইন আচরণের বিশ্লেষণ, অস্বাভাবিক ট্র্যাফিক পর্যবেক্ষণ এবং নেটওয়ার্ক অ্যাপ্লিকেশন পর্যবেক্ষণের মতো নেটওয়ার্ক ট্র্যাফিক নিরীক্ষণ করার জন্য, আপনাকে নেটওয়ার্ক ট্র্যাফিক সংগ্রহ করতে হবে। নেটওয়ার্ক ট্র্যাফিক ক্যাপচার করা নির্ভুল নাও হতে পারে। প্রকৃতপক্ষে, আপনাকে বর্তমান নেটওয়ার্ক ট্র্যাফিক কপি করে মনিটরিং ডিভাইসে পাঠাতে হবে। নেটওয়ার্ক স্প্লিটার, যা নেটওয়ার্ক ট্যাপ (Network TAP) নামেও পরিচিত, ঠিক এই কাজটিই করে। চলুন নেটওয়ার্ক ট্যাপ-এর সংজ্ঞাটি দেখে নেওয়া যাক:
১. নেটওয়ার্ক ট্যাপ হলো একটি হার্ডওয়্যার ডিভাইস যা কম্পিউটার নেটওয়ার্ক জুড়ে প্রবাহিত ডেটা অ্যাক্সেস করার একটি উপায় প্রদান করে। (উইকিপিডিয়া থেকে)
২. কনেটওয়ার্ক ট্যাপনেটওয়ার্ক স্প্লিটার, যা টেস্ট অ্যাক্সেস পোর্ট নামেও পরিচিত, হলো একটি হার্ডওয়্যার ডিভাইস যা সরাসরি একটি নেটওয়ার্ক কেবলে যুক্ত হয় এবং অন্যান্য ডিভাইসে নেটওয়ার্ক কমিউনিকেশনের একটি অংশ পাঠায়। নেটওয়ার্ক স্প্লিটার সাধারণত নেটওয়ার্ক ইন্ট্রুশন ডিটেকশন সিস্টেম (IPS), নেটওয়ার্ক ডিটেক্টর এবং প্রোফাইলারগুলিতে ব্যবহৃত হয়। নেটওয়ার্ক ডিভাইসগুলিতে কমিউনিকেশন প্রতিলিপি করার কাজটি এখন সাধারণত একটি সুইচিং পোর্ট অ্যানালাইজার (স্প্যান পোর্ট)-এর মাধ্যমে করা হয়, যা নেটওয়ার্ক সুইচিং-এ পোর্ট মিররিং নামেও পরিচিত।
III. প্যাসিভ মনিটরিংয়ের জন্য স্থায়ী অ্যাক্সেস পোর্ট তৈরি করতে নেটওয়ার্ক ট্যাপ ব্যবহার করা হয়। যেকোনো দুটি নেটওয়ার্ক ডিভাইস, যেমন সুইচ, রাউটার এবং ফায়ারওয়ালের মধ্যে একটি ট্যাপ বা টেস্ট অ্যাক্সেস পোর্ট স্থাপন করা যেতে পারে। এটি ইন-লাইন ডেটা সংগ্রহের জন্য ব্যবহৃত মনিটরিং ডিভাইসের অ্যাক্সেস পোর্ট হিসেবে কাজ করতে পারে, যার মধ্যে রয়েছে ইনট্রুশন ডিটেকশন সিস্টেম, প্যাসিভ মোডে স্থাপন করা ইনট্রুশন প্রিভেনশন সিস্টেম, প্রোটোকল অ্যানালাইজার এবং রিমোট মনিটরিং টুল। (নেটঅপটিক্স থেকে)।
উপরোক্ত তিনটি সংজ্ঞা থেকে আমরা মূলত নেটওয়ার্ক ট্যাপের কয়েকটি বৈশিষ্ট্য তুলে ধরতে পারি: হার্ডওয়্যার, ইনলাইন, ট্রান্সপারেন্ট।
এই বৈশিষ্ট্যগুলো দেখে নিন:
১. এটি একটি স্বতন্ত্র হার্ডওয়্যার, এবং এই কারণে এটি বিদ্যমান নেটওয়ার্ক ডিভাইসগুলোর লোডের উপর কোনো প্রভাব ফেলে না, যা পোর্ট মিররিংয়ের চেয়ে একটি বড় সুবিধা।
২. এটি একটি ইন-লাইন ডিভাইস। সহজ কথায়, এটিকে নেটওয়ার্কের সাথে সংযুক্ত করতে হয়, যা বোঝা যায়। তবে, এর একটি অসুবিধাও রয়েছে, আর তা হলো এতে একটি ত্রুটির আশঙ্কা তৈরি হয়। এছাড়াও, যেহেতু এটি একটি অনলাইন ডিভাইস, তাই এটি কোথায় স্থাপন করা হচ্ছে তার উপর নির্ভর করে স্থাপনের সময় বর্তমান নেটওয়ার্ক সংযোগ বিচ্ছিন্ন করার প্রয়োজন হতে পারে।
৩. স্বচ্ছ বলতে বর্তমান নেটওয়ার্কের নির্দেশককে বোঝায়। শান্ট করার পর নেটওয়ার্ক অ্যাক্সেস করলে, সমস্ত সরঞ্জামের জন্য বর্তমান নেটওয়ার্কের উপর এর কোনো প্রভাব পড়ে না, তাদের জন্য এটি সম্পূর্ণ স্বচ্ছ। অবশ্যই, এর মধ্যে নেটওয়ার্ক শান্টের মাধ্যমে মনিটর সরঞ্জামে পাঠানো ট্র্যাফিকও অন্তর্ভুক্ত থাকে, এবং সেই মনিটরিং ডিভাইসটিও নেটওয়ার্কের জন্য স্বচ্ছ থাকে। এটা অনেকটা এমন, যেন আপনি একটি নতুন বৈদ্যুতিক আউটলেটে নতুন করে সংযোগ দিচ্ছেন, এবং অন্যান্য বিদ্যমান যন্ত্রপাতির জন্য কিছুই ঘটছে না; এমনকি যখন আপনি অবশেষে যন্ত্রটি সরিয়ে ফেলেন এবং হঠাৎ সেই কবিতাটি মনে পড়ে যায়, "আস্তে ওড়াও, মেঘ নেই"......
অনেকেই পোর্ট মিররিং-এর সাথে পরিচিত। হ্যাঁ, পোর্ট মিররিং-এর মাধ্যমেও একই ফল লাভ করা যায়। নিচে নেটওয়ার্ক ট্যাপ/ডাইভার্টার এবং পোর্ট মিররিং-এর মধ্যে একটি তুলনা দেওয়া হলো:
যেহেতু সুইচের পোর্ট নিজেই কিছু ত্রুটিপূর্ণ প্যাকেট এবং খুব ছোট আকারের প্যাকেট ফিল্টার করে, তাই পোর্ট মিররিং সমস্ত ট্র্যাফিক প্রাপ্তির নিশ্চয়তা দিতে পারে না। তবে, শান্টার ডেটার অখণ্ডতা নিশ্চিত করে, কারণ এটি ফিজিক্যাল লেয়ারে সম্পূর্ণরূপে 'অনুলিপি' করা হয়।
২. রিয়েল-টাইম পারফরম্যান্সের ক্ষেত্রে, কিছু নিম্নমানের সুইচে, পোর্ট মিররিং যখন মিররিং পোর্টে ট্র্যাফিক কপি করে তখন বিলম্ব ঘটাতে পারে, এবং এটি যখন 10/100m পোর্টকে GIGA পোর্টে কপি করে তখনও বিলম্ব ঘটায়।
৩. পোর্ট মিররিংয়ের জন্য প্রয়োজন যে, একটি মিরর করা পোর্টের ব্যান্ডউইথ অবশ্যই সমস্ত মিরর করা পোর্টের ব্যান্ডউইথের সমষ্টির চেয়ে বেশি বা সমান হতে হবে। তবে, সব সুইচ এই শর্তটি পূরণ করতে পারে না।
৪. সুইচে পোর্ট মিররিং কনফিগার করতে হবে। যখন পর্যবেক্ষণের জন্য এলাকাগুলো সমন্বয় করার প্রয়োজন হবে, তখন সুইচটি পুনরায় কনফিগার করতে হবে।
পোস্ট করার সময়: আগস্ট-০৫-২০২২
