SPAN Portu ile Ağ TAP'i Arasındaki Fark Nedir?

Bir izleme sistemine trafik göstermenin iki yolu vardır. Biri yazılımla, diğeri donanımla yapılır ve aradaki fark yük altında ortaya çıkar.

SPAN Nasıl Çalışır

Anahtar üzerinde bir veya birkaç port, ya da bütün bir VLAN kaynak olarak seçilir. Hedef olarak izleme cihazının bağlı olduğu port belirtilir.

Yapılandırma birkaç satırdır ve ek donanım gerekmez. Yaygın olmasının sebebi budur.

Zorlandığı Yerler

Kopyalama bir iştir. Anahtar yük altındayken kopyalama en düşük öncelikli görevdir. Kaynak sıkıştığında düşürülen ilk şey aynalanan trafiktir.

Düşme sessizdir. İzleme sistemi eksik veri aldığını bilmez, sayaçlar anahtarın üzerinde kalır ve bakılmadıkça görülmez.

Kapasite oranı. İki adet on gigabitlik portun trafiğini tek bir on gigabitlik izleme portuna aynalamak istenebilir. İki yön birlikte sayıldığında kaynak, hedefin katlarına çıkar ve fazlası düşer.

Fiziksel katman görünmez. SPAN, anahtarın işlediği çerçeveleri kopyalar. Bozuk çerçeveler ve hatalı sağlama toplamları anahtar tarafından zaten atılmıştır.

Kablo arızası ya da çift yönlü uyumsuzluğu aranıyorsa SPAN’da iz bulunmaz.

TAP Nasıl Çalışır

TAP kablonun arasına girer, sinyali iki tarafa da geçirir ve aynı zamanda bir kopyasını izleme çıkışına verir.

Kopyalamayı yazılımla değil donanımla yapar. Cihazın işlem yükü ne olursa olsun kopya eksiksiz çıkar.

Bozuk çerçeveler de geçirilir; anahtar bunları atar, TAP atmaz.

Bakır ve Fiber Ayrımı

Fiber hatlarda pasif bir TAP ışığın bir kısmını ayırır ve elektrik gerektirmez. Besleme kesilse bile hat akmaya devam eder.

Bakır hatlarda durum farklıdır. TAP sinyali yeniden üretir ve bunun için beslemeye ihtiyaç duyar. Besleme kesildiğinde hattın kopmaması için baypas mekanizması bulunan modeller tercih edilir.

Bu ayrıntı satın alma sırasında sorulmadığında, ilk elektrik kesintisinde öğrenilir.

Karşılaştırma

	SPAN portu	Ağ TAP’i
Trafiği veren	Anahtarın kendisi	Hatta seri giren ayrı donanım
Yük altında davranış	Kopyalama en düşük öncelikli iş; sıkışınca düşürülür	Yükten etkilenmez
Kapasite sınırı	Kaynak portların toplamı hedefi aşabilir	Hattın kapasitesi kadar
Fiziksel katman hataları	Görünmez; anahtar zaten atmıştır	Görünür
Kurulum	Yapılandırma değişikliği	Hattın kesilmesi gerekir
Kanıt niteliği	Kayıp olasılığı taşır	Kayıpsız kayıt
Yeterli olduğu yer	Uygulama davranışı, örnekleme, saldırı tespiti beslemesi	Sürekli kayıt, kanıt, fiziksel katman incelemesi

Hangisi Ne Zaman

Karar noktası, o hattaki eksik verinin ne kadar pahalıya mal olacağıdır.

SPAN yeterlidir şu durumlarda: uygulama davranışı incelenirken, iç trafiğin örneklenmesinde ve saldırı tespit sistemlerinin beslenmesinde. Yükün kapasitenin belirgin altında olduğu noktalarda da güvenilir çalışır.

TAP gerekir şu durumlarda: sürekli ve kayıpsız kayıt istendiğinde, kanıt niteliği arandığında, fiziksel katman sorunları araştırıldığında ve hattın kapasiteye yakın çalıştığı noktalarda.

Pratik Düzen

Çoğu kurumda ikisi birlikte kullanılır.

Kritik ve sürekli izlenmesi gereken hatlarda TAP konumlandırılır. Geri kalan noktalarda SPAN yeterlidir ve maliyeti sıfırdır.

SPAN kullanılan yerlerde tek bir kontrol ihmal edilmemelidir: anahtardaki aynalama düşürme sayaçları düzenli okunmalıdır. Sayaç sıfırdan büyükse, izleme sisteminizin gördüğü şey trafiğin tamamı değildir ve o eksiklik bütün raporlarınıza sessizce yansır. Kimse size söylemez.