تشترك أدوات المراقبة والتحليل والأمان خارج النطاق في أمر واحد: فهي تحتاج إلى مصدر بيانات موثوق للحصول على البيانات. network تعتمد هذه الأنظمة على البيانات، وتعتمد بدورها على هذا المصدر في عملها. ولكن ما هي أفضل طريقة لتغذية هذه الأنظمة؟ network البيانات لهذه الأدوات؟
يعتقد الكثيرون أنه بإمكانهم ببساطة تهيئة منفذ SPAN، والذي يُسمى أيضًا منفذ النسخ المتطابق، على المحولات الموجودة لتوجيه البيانات إلى الخارج. network البيانات. سيقوم هذا المنفذ بعد ذلك بإخراج نسخة من network البيانات التي تمر عبر المحول، وذلك حسب التكوين.
ويفضل البعض الآخر استخدام Network TAPs (يشير اختصار TAP إلى نقطة الوصول للاختبار أو منفذ الوصول للاختبار)، أي الأجهزة الخاصة التي يتم توصيلها بحلقة في network السطر وإخراج نسخة من network البيانات المرسلة عبر هذا الخط من الإنتاج network.
وسوف نلقي نظرة فاحصة على أي من هذين الخيارين ينبغي اختياره وأسباب ذلك في الصفحات التالية.
2. كيف يعمل منفذ SPAN/Mirror
لكي تعرف مزايا وعيوب منفذ SPAN، يجب عليك أولاً فهم كيفية عمله.
المفهوم بسيط للغاية. بعد أن يُعرّف المستخدم منفذًا حرًا على جهاز التبديل كمنفذ SPAN، يُكرّر نظام تشغيل الجهاز حزم البيانات الواردة وفقًا لذلك، ويُخرَج كنسخة مكررة على منفذ SPAN هذا.
في الوقت نفسه، يفقد منفذ SPAN وظيفته كمنفذ تبديل، حيث يتم تجاهل جميع الحزم الواردة بواسطة التبديل.