نیٹ ورک ٹیپ بمقابلہ اسپین پورٹ مرر، آپ کے نیٹ ورک مانیٹرنگ اور سیکیورٹی کے لیے کون سا نیٹ ورک ٹریفک کیپچرنگ بہتر ہے؟

ٹی اے پیز (ٹیسٹ ایکسیس پوائنٹس)کے طور پر بھی جانا جاتا ہے، کے طور پر بھی جانا جاتا ہےنقل ٹیپ, ایگریگیشن ٹیپ, ایکٹو ٹیپ, تانبے کا نل, ایتھرنیٹ ٹیپ, آپٹیکل ٹیپ, جسمانی تھپتھپائیں۔وغیرہ۔ نیٹ ورک ڈیٹا حاصل کرنے کے لیے ٹیپس ایک مقبول طریقہ ہے۔ وہ نیٹ ورک ڈیٹا کے بہاؤ میں جامع مرئیت فراہم کرتے ہیں اور پیکٹ کے نقصان یا تاخیر کے بغیر، مکمل لائن کی رفتار سے دو طرفہ گفتگو کی درستگی سے نگرانی کرتے ہیں۔ TAPs کے ظہور نے نیٹ ورک کی نگرانی اور نگرانی کے شعبے میں انقلاب برپا کر دیا ہے، بنیادی طور پر نگرانی اور تجزیہ کے نظام تک رسائی کے طریقوں کو تبدیل کر دیا ہے اور نگرانی کے پورے نظام کے لیے ایک مکمل اور لچکدار حل فراہم کیا ہے۔

موجودہ تکنیکی ترقیوں نے نل کی وسیع اقسام پیدا کی ہیں: نلکے جو ایک سے زیادہ لنکس کو اکٹھا کرتے ہیں، دوبارہ تخلیق کرنے والے نلکے جو ایک لنک کی ٹریفک کو کئی حصوں میں تقسیم کرتے ہیں، بائی پاس ٹیپس، اور میٹرکس ٹیپ سوئچز۔

فی الحال، انڈسٹری میں زیادہ مشہور Tap برانڈز میں NetTAP اور Mylinking شامل ہیں، جن میں سے Mylinking کو چینی صنعت میں ایک بہترین Tap اور NPB برانڈ کے طور پر پہچانا جاتا ہے، جس میں مارکیٹ شیئر، استحکام اور اچھی کارکردگی ہے۔

ٹی اے پی کے فوائد

1. بغیر کسی پیکٹ کے نقصان کے 100% ڈیٹا پیکٹ کیپچر کریں۔

2. فاسد ڈیٹا پیکٹوں کی نگرانی کی جا سکتی ہے، جس سے خرابیوں کا سراغ لگانا آسان ہو گا۔

3. درست ٹائم اسٹیمپ، کوئی تاخیر اور دوبارہ ٹائمنگ۔

4. ایک بار کی تنصیب تجزیہ کار کو جوڑنے اور منتقل کرنا آسان بناتی ہے۔

ٹی اے پی کے نقصانات

1. آپ کو سپلٹر TAP خریدنے کے لیے اضافی رقم خرچ کرنے کی ضرورت ہے، جو مہنگا ہے اور ریک کی جگہ لیتا ہے۔

2. ایک وقت میں صرف ایک لنک دیکھا جا سکتا ہے۔

TAP کی عام ایپلی کیشنز

1. کمرشل لنکس: ان لنکس کے لیے انتہائی مختصر ٹربل شوٹنگ کے اوقات درکار ہوتے ہیں۔ ان لنکس میں ٹی اے پیز انسٹال کرنے سے، نیٹ ورک انجینئرز فوری طور پر اچانک آنے والی پریشانیوں کو تلاش کر سکتے ہیں اور ان کا ازالہ کر سکتے ہیں۔

2. کور یا ریڑھ کی ہڈی کے لنکس۔ ان میں بینڈوڈتھ کا زیادہ استعمال ہوتا ہے اور تجزیہ کار کو جوڑنے یا منتقل کرتے وقت ان میں خلل نہیں پڑ سکتا۔ TAP پیکٹ کے نقصان کے بغیر 100% ڈیٹا کیپچر کو یقینی بناتا ہے، ان لنکس کے درست تجزیہ کے لیے کارکردگی کی یقین دہانی فراہم کرتا ہے۔

3. VoIP اور QoS: سروس ٹیسٹنگ کے VoIP معیار کے لیے درست گھمبیر اور پیکٹ کے نقصان کی پیمائش کی ضرورت ہوتی ہے۔ TAPs ان ٹیسٹوں کی مکمل ضمانت دیتے ہیں، لیکن آئینہ دار بندرگاہیں گھمبیر اقدار کو تبدیل کر سکتی ہیں اور پیکٹ کے نقصان کی غیر حقیقی شرح فراہم کر سکتی ہیں۔

4. ٹربل شوٹنگ: اس بات کو یقینی بنائیں کہ فاسد اور غلط ڈیٹا پیکٹ کا پتہ چلا ہے۔ آئینہ دار بندرگاہیں ان پیکٹوں کو فلٹر کر دیں گی، انجینئرز کو خرابیوں کا سراغ لگانے کے لیے اہم اور مکمل ڈیٹا کی معلومات فراہم کرنے سے روکیں گی۔

5. IDS ایپلیکیشن: IDS مداخلت کے نمونوں کی شناخت کے لیے مکمل ڈیٹا کی معلومات پر انحصار کرتا ہے، اور TAP مداخلت کا پتہ لگانے کے نظام کو قابل بھروسہ اور مکمل ڈیٹا اسٹریمز فراہم کر سکتا ہے۔

6. سرور کلسٹر: ملٹی پورٹ اسپلٹر ایک ہی وقت میں 8/12 لنکس کو جوڑ سکتا ہے، ریموٹ اور فری سوئچنگ کو فعال کرتا ہے، جو کسی بھی وقت نگرانی اور تجزیہ کے لیے آسان ہے۔

اسپین (سوئچ پورٹ تجزیہ)اسے آئینہ دار بندرگاہ یا پورٹ آئینہ بھی کہا جاتا ہے۔ ایڈوانسڈ سوئچز ڈیٹا پیکٹ کو ایک یا زیادہ بندرگاہوں سے ایک نامزد بندرگاہ پر کاپی کر سکتے ہیں، جسے "آئینہ بندرگاہ" یا "منزل پورٹ" کہا جاتا ہے۔ ایک تجزیہ کار ڈیٹا حاصل کرنے کے لیے آئینہ دار بندرگاہ سے جڑ سکتا ہے۔ تاہم، یہ خصوصیت سوئچ کی کارکردگی کو متاثر کر سکتی ہے اور ڈیٹا کے اوورلوڈ ہونے پر پیکٹ کے نقصان کا سبب بن سکتی ہے۔

اسپین کے فوائد

1. اقتصادی، کوئی اضافی سامان کی ضرورت نہیں.

2. سوئچ پر VLAN پر تمام ٹریفک کو بیک وقت مانیٹر کیا جا سکتا ہے۔

3. ایک تجزیہ کار متعدد لنکس کی نگرانی کر سکتا ہے۔

اسپین کے نقصانات

1. متعدد بندرگاہوں سے ایک بندرگاہ تک ٹریفک کی عکس بندی کیش اوورلوڈ اور پیکٹ کے نقصان کا سبب بن سکتی ہے۔

2. پیکٹس کیشے سے گزرتے وقت دوبارہ تبدیل کر دیے جاتے ہیں، جس سے وقت کے پیمانے کا درست طریقے سے تعین کرنا ناممکن ہو جاتا ہے جیسے کہ جٹر، پیکٹ کے وقفہ کا تجزیہ، اور تاخیر۔

3. OSI پرت 1.2 ایرر پیکٹ کی نگرانی کرنے سے قاصر ہے۔ زیادہ تر ڈیٹا مررنگ پورٹس فاسد ڈیٹا پیکٹوں کو فلٹر کرتے ہیں، جو خرابیوں کا سراغ لگانے کے لیے تفصیلی اور مفید ڈیٹا کی معلومات فراہم نہیں کر سکتے۔

4. چونکہ آئینہ دار پورٹ کی ٹریفک سوئچ کے CPU بوجھ کو بڑھاتی ہے، اس سے سوئچ کی کارکردگی میں کمی آئے گی۔

اسپین کی مخصوص ایپلی کیشنز

1. کم بینڈوتھ اور اچھی عکس بندی کی صلاحیتوں والے لنکس کے لیے، ملٹی پورٹ مررنگ کو لچکدار تجزیہ اور نگرانی کے لیے استعمال کیا جا سکتا ہے۔

2. رجحان کی نگرانی: جب درست نگرانی کی ضرورت نہیں ہوتی ہے، صرف فاسد اعداد و شمار کے اعداد و شمار کافی ہوتے ہیں۔

3. پروٹوکول اور ایپلیکیشن کا تجزیہ: متعلقہ ڈیٹا کی معلومات آئینہ پورٹ سے آسانی سے اور اقتصادی طور پر فراہم کی جا سکتی ہیں

4. پوری VLAN مانیٹرنگ: ملٹی پورٹ مررنگ ٹیکنالوجی کا استعمال ایک سوئچ پر پورے VLAN کی آسانی سے نگرانی کے لیے کیا جا سکتا ہے۔

VLAN کا تعارف:

سب سے پہلے، آئیے ایک براڈکاسٹ ڈومین کا بنیادی تصور متعارف کراتے ہیں۔ اس سے مراد وہ رینج ہے جس کے اندر براڈکاسٹ فریم (منزل MAC ایڈریس سبھی 1 ہیں) کو منتقل کیا جا سکتا ہے، اور دوسرے لفظوں میں، وہ رینج جس کے اندر براہ راست مواصلت ممکن ہے۔ سخت الفاظ میں، نہ صرف براڈکاسٹ فریم، بلکہ ملٹی کاسٹ فریم اور نامعلوم یونی کاسٹ فریم بھی اسی براڈکاسٹ ڈومین میں آزادانہ طور پر سفر کر سکتے ہیں۔

اصل میں، ایک پرت 2 سوئچ صرف ایک براڈکاسٹ ڈومین قائم کر سکتا ہے۔ لیئر 2 سوئچ پر بغیر کسی VLAN کی تشکیل کے، کوئی بھی براڈکاسٹ فریم وصول کرنے والی بندرگاہ (سیلاب) کے علاوہ تمام بندرگاہوں پر بھیج دیا جائے گا۔ تاہم، VLANs کا استعمال ایک نیٹ ورک کو متعدد براڈکاسٹ ڈومینز میں تقسیم کرنے کی اجازت دیتا ہے۔ VLANs وہ ٹیکنالوجی ہیں جو لیئر 2 سوئچز پر براڈکاسٹ ڈومینز کو تقسیم کرنے کے لیے استعمال ہوتی ہیں۔ VLANs کا استعمال کرتے ہوئے، ہم آزادانہ طور پر براڈکاسٹ ڈومینز کی ساخت کو ڈیزائن کر سکتے ہیں، نیٹ ورک ڈیزائن کی لچک کو بڑھاتے ہیں۔