Les outils de surveillance, d'analyse et de sécurité hors bande ont tous un point commun : ils ont besoin d'une source de données fiable pour s'alimenter. network Ces systèmes ont besoin de données pour fonctionner. Mais quelle est la meilleure façon de les alimenter ? network des données à ces outils ?
Beaucoup pensent qu'il leur suffit de configurer un port SPAN, également appelé port miroir, sur les commutateurs existants pour acheminer le trafic. network Les données. Ce port renverra ensuite une copie des network Les données transitant par le commutateur dépendent de la configuration.
D'autres préfèrent utiliser Network TAPs (TAP signifie Test Access Point ou Test Access Port), c'est-à-dire des dispositifs spéciaux qui sont connectés en boucle à un network ligne et générer une copie de la network données transmises via cette ligne depuis la production network.
Nous examinerons de plus près laquelle de ces deux options doit être choisie et les raisons de ce choix dans les pages suivantes.
2. Comment fonctionne un port SPAN/Miroir
Pour connaître les avantages et les inconvénients d’un port SPAN, il faut d’abord comprendre son fonctionnement.
Le concept lui-même est très simple. Une fois que l'utilisateur a défini un port libre sur un commutateur comme port SPAN, les paquets de données entrants sont dupliqués en conséquence par le système d'exploitation du commutateur et générés comme duplicata sur ce port SPAN.
Dans le même temps, le port SPAN perd sa fonction de port de commutation, car tous les paquets entrants sont rejetés par le commutateur.