Главната разлика помеѓу снимањето пакети со користење на Network TAP и SPAN порти.

Пресликување на порти(исто така познат како SPAN)

Допир на мрежа(исто така познат како Репликациска тапкање, Агрегациска тапкање, Активна тапкање, Бакарна тапкање, Етернет тапкање, итн.)TAP (Точка за пристап до терминал)е целосно пасивен хардверски уред, кој може пасивно да го фаќа сообраќајот на мрежата. Најчесто се користи за следење на сообраќајот помеѓу две точки во мрежата. Ако мрежата помеѓу овие две точки се состои од физички кабел, мрежниот TAP може да биде најдобриот начин за фаќање на сообраќајот.

Пред да ги објасниме разликите помеѓу двете решенија (Port Mirror и Network Tap), важно е да се разбере како функционира Ethernet. На 100Mbit и повеќе, хостовите обично зборуваат во целосен дуплекс, што значи дека еден хост може да испраќа (Tx) и прима (Rx) истовремено. Ова значи дека на кабел од 100 Mbit поврзан со еден хост, вкупната количина на мрежен сообраќај што еден хост може да испраќа/прима (Tx/Rx)) е 2 × 100 Mbit = 200 Mbit.

Пресликувањето на портот е активна репликација на пакети, што значи дека мрежниот уред е физички одговорен за копирање на пакетот на огледалниот порт.

Собирање сообраќај: TAP наспроти SPAN
При следење на мрежниот сообраќај, ако не сакате директно да ја операционализирате поддршката додека корисникот обработува трансакција, имате две главни опции. Во следната статија, ќе дадеме преглед на TAP (Test Access Point) и SPAN (Switch Port Analyzer). За подлабока анализа, експертот за инспекција на пакети, Тимо'Нил, има неколку статии на lovemytool.com кои навлегуваат во многу детали, но овде, ќе имаме поопшт пристап.

СПАН
Пресликувањето на порти е метод за следење на мрежниот сообраќај со препраќање копија од секој дојдовен и/или појдовен пакет од еден или повеќе порти (или VLAN) на прекинувачот до друг порт поврзан со анализатор на мрежен сообраќај. Распоните често се користат во поедноставни системи за истовремено следење на повеќе локации. Точниот број на мрежни преноси што може да ги следи зависи од тоа каде е инсталиран SPAN во однос на опремата на центарот за податоци. Веројатно ќе го најдете она што го барате, но лесно е да се најдете со премногу податоци. На пример, можно е да се најдат повеќе копии од истите податоци низ цела VLAN. Ова го отежнува решавањето проблеми со LAN, а исто така влијае на брзината на процесорите на прекинувачот или влијае на Ethernet преку откривање на локација. Во основа, колку повеќе распони, толку е поголема веројатноста да се изгубат пакети. Во споредба со таповите, распоните може да се управуваат од далечина, што значи дека се троши помалку време за менување на конфигурациите, но сепак се потребни мрежни инженери.

SPAN портите не се пасивна технологија, како што тврдат некои, бидејќи можат да имаат други мерливи ефекти врз мрежниот сообраќај, вклучувајќи:
- Време е да се промени интеракцијата на рамката

- Испуштање на пакети поради прекумерни пребарувања

- Оштетените пакети се отфрлаат без претходна најава, што ја попречува анализата
Затоа, SPAN портите се посоодветни за ситуации каде што отфрлањето на пакетите не влијае на анализата или каде што се зема предвид трошокот.

ДОПИР
Спротивно на тоа, таповите треба да потрошат пари за хардвер однапред, но не бараат многу поставување. Всушност, бидејќи се пасивни, можат да се поврзат и исклучат од мрежата без да влијаат на неа. Таповите се хардверски уреди што овозможуваат пристап до податоци што течат низ компјутерска мрежа и најчесто се користат за безбедност на мрежата и цели на следење на перформансите. Следениот сообраќај се нарекува „премин“ сообраќај, а портата што се користи за следење се нарекува „порт за следење“. За појасно испитување на мрежата, таповите може да се постават помеѓу рутери и прекинувачи.
Бидејќи TAP не влијае на пакетите, може да се смета за вистински пасивен начин за преглед на мрежниот сообраќај.
Во основа постојат три вида на TAP решенија:

- Мрежен разделувач (1:1)

- Агрегатен TAP (мулти: 1)

- Регенерација TAP (1: мулти)

TAP го реплицира сообраќајот до една алатка за пасивно следење или до уред за мрежно релејирање пакети со висока густина и служи за повеќе (честопати повеќекратни) алатки за тестирање на QOS, алатки за следење на мрежата и алатки за трагање на мрежата како што е Wireshark.
Покрај тоа, типовите на TAP се разликуваат во зависност од типот на кабел, вклучувајќи го оптичкиот TAP и гигабитниот бакарен TAP, кои работат на суштински ист начин со префрлање на дел од сигналот на анализаторот на мрежниот сообраќај, додека главниот модел продолжува да пренесува без прекин. За оптичкиот TAP, тоа е да се подели зракот на два дела, додека во системот со бакарни кабли, тоа е да се реплицира електричниот сигнал.