نیٹ ورک ٹریفک کی نگرانی کے لیے، جیسے صارف کے آن لائن رویے کا تجزیہ، غیر معمولی ٹریفک کی نگرانی، اور نیٹ ورک ایپلیکیشن کی نگرانی، آپ کو نیٹ ورک ٹریفک جمع کرنے کی ضرورت ہے۔ نیٹ ورک ٹریفک کیپچر کرنا غلط ہو سکتا ہے۔ درحقیقت، آپ کو موجودہ نیٹ ورک ٹریفک کو کاپی کرنے اور اسے مانیٹرنگ ڈیوائس پر بھیجنے کی ضرورت ہے۔ نیٹ ورک سپلٹر، جسے نیٹ ورک ٹی اے پی بھی کہا جاتا ہے۔ یہ صرف یہ کام کرتا ہے۔ آئیے نیٹ ورک ٹی اے پی کی تعریف پر ایک نظر ڈالتے ہیں:
I. نیٹ ورک ٹیپ ایک ہارڈویئر ڈیوائس ہے جو کمپیوٹر نیٹ ورک پر بہنے والے ڈیٹا تک رسائی کا ایک طریقہ فراہم کرتا ہے۔ (ویکیپیڈیا سے)
II اےنیٹ ورک ٹیپ کریں۔ٹیسٹ ایکسیس پورٹ کے نام سے بھی جانا جاتا ہے، ایک ہارڈ ویئر ڈیوائس ہے جو براہ راست نیٹ ورک کیبل میں پلگ کرتا ہے اور نیٹ ورک کمیونیکیشن کا ایک ٹکڑا دوسرے آلات کو بھیجتا ہے۔ نیٹ ورک سپلٹرز عام طور پر نیٹ ورک انٹروژن ڈٹیکشن سسٹم (IPS)، نیٹ ورک ڈٹیکٹرز اور پروفائلرز میں استعمال ہوتے ہیں۔ نیٹ ورک ڈیوائسز پر مواصلت کو نقل کرنا اب عام طور پر سوئچنگ پورٹ اینالائزر (اسپین پورٹ) کے ذریعے کیا جاتا ہے، جسے نیٹ ورک سوئچنگ میں پورٹ مررنگ بھی کہا جاتا ہے۔
III نیٹ ورک ٹیپس کو غیر فعال نگرانی کے لیے مستقل رسائی کی بندرگاہیں بنانے کے لیے استعمال کیا جاتا ہے۔ ایک نل، یا ٹیسٹ ایکسیس پورٹ، کسی بھی دو نیٹ ورک ڈیوائسز، جیسے سوئچز، راؤٹرز اور فائر والز کے درمیان سیٹ اپ کیا جا سکتا ہے۔ یہ ان لائن ڈیٹا اکٹھا کرنے کے لیے استعمال ہونے والے مانیٹرنگ ڈیوائس کے لیے ایک رسائی پورٹ کے طور پر کام کر سکتا ہے، بشمول انٹروژن کا پتہ لگانے کا نظام، غیر فعال موڈ میں تعینات مداخلت کی روک تھام کا نظام، پروٹوکول تجزیہ کار اور ریموٹ مانیٹرنگ ٹولز۔ (NetOptics سے)
مندرجہ بالا تین تعریفوں سے، ہم بنیادی طور پر نیٹ ورک ٹی اے پی کی کئی خصوصیات کھینچ سکتے ہیں: ہارڈ ویئر، ان لائن، شفاف
یہاں ان خصوصیات پر ایک نظر ہے:
1. یہ ہارڈ ویئر کا ایک آزاد ٹکڑا ہے، اور اس کی وجہ سے، اس کا موجودہ نیٹ ورک ڈیوائسز کے بوجھ پر کوئی اثر نہیں پڑتا، جس کے پورٹ مررنگ پر بہت زیادہ فوائد ہیں۔
2. یہ ایک ان لائن ڈیوائس ہے۔ سیدھے الفاظ میں، اسے نیٹ ورک سے منسلک کرنے کی ضرورت ہے، جو سمجھا جا سکتا ہے. تاہم، اس میں ناکامی کے نقطہ کو متعارف کرانے کا نقصان بھی ہے، اور چونکہ یہ ایک آن لائن ڈیوائس ہے، اس لیے موجودہ نیٹ ورک کو تعیناتی کے وقت مداخلت کرنے کی ضرورت ہے، اس پر منحصر ہے کہ اسے کہاں تعینات کیا گیا ہے۔
3. شفاف سے مراد موجودہ نیٹ ورک کی طرف پوائنٹر ہے۔ شنٹ کے بعد نیٹ ورکس تک رسائی حاصل کریں، تمام آلات کے لیے موجودہ نیٹ ورک کا کوئی اثر نہیں ہوتا، ان کے لیے مکمل طور پر شفاف ہے، یقیناً، اس میں نیٹ ورک شنٹ بھیجنے والے سامان کی نگرانی کے لیے ٹریفک بھی شامل ہے، نیٹ ورک کے لیے مانیٹرنگ ڈیوائس شفاف ہے، یہ اس طرح ہے۔ اگر آپ کسی نئے الیکٹریکل آؤٹ لیٹ تک نئی رسائی میں ہیں، دوسرے موجودہ آلات کے لیے، کچھ نہیں ہوتا، بشمول جب آپ آخر کار آلات کو ہٹاتے ہیں اور اچانک یہ نظم یاد آتی ہے، "اپنی آستین لہراؤ اور بادل نہیں"......
بہت سے لوگ پورٹ مررنگ سے واقف ہیں۔ ہاں، پورٹ مررنگ بھی اسی اثر کو حاصل کر سکتی ہے۔ یہاں نیٹ ورک ٹیپس/ڈائیورٹرز اور پورٹ مررنگ کے درمیان موازنہ ہے۔
1. چونکہ سوئچ کا پورٹ خود کچھ ایرر پیکٹوں اور پیکٹوں کو بہت چھوٹے سائز کے ساتھ فلٹر کرے گا، پورٹ مررنگ اس بات کی ضمانت نہیں دے سکتی کہ تمام ٹریفک حاصل کی جا سکتی ہے۔ تاہم، شنٹر ڈیٹا کی سالمیت کو یقینی بناتا ہے کیونکہ یہ جسمانی تہہ پر مکمل طور پر "کاپی" ہوتا ہے۔
2. ریئل ٹائم کارکردگی کے لحاظ سے، کچھ کم-اینڈ سوئچز پر، پورٹ مررنگ میں تاخیر ہو سکتی ہے جب یہ ٹریفک کو آئینہ دار بندرگاہوں پر کاپی کرتا ہے، اور جب یہ 10/100m بندرگاہوں کو GIGA بندرگاہوں پر کاپی کرتا ہے تو یہ تاخیر بھی متعارف کراتا ہے۔
3. پورٹ مررنگ کا تقاضا ہے کہ آئینہ دار پورٹ کی بینڈوتھ تمام عکس والی بندرگاہوں کی بینڈوتھ کے مجموعے سے زیادہ یا اس کے برابر ہو۔ تاہم، یہ ضرورت تمام سوئچز سے پوری نہیں ہوسکتی ہے۔
4. پورٹ کی عکس بندی کو سوئچ پر کنفیگر کرنے کی ضرورت ہے۔ ایک بار جب نگرانی کی جانے والی جگہوں کو ایڈجسٹ کرنے کی ضرورت ہے، تو سوئچ کو دوبارہ ترتیب دینے کی ضرورت ہے۔
پوسٹ ٹائم: اگست 05-2022
