Главна разлика између хватања пакета помоћу мрежних TAP и SPAN портова.

Огледање портова(такође познат као SPAN)

Мрежни додир(такође познат као репликациони одвод, агрегациони одвод, активни одвод, бакарни одвод, етернет одвод итд.)TAP (Терминална приступна тачка)је потпуно пасивни хардверски уређај који може пасивно да снима саобраћај на мрежи. Обично се користи за праћење саобраћаја између две тачке у мрежи. Ако се мрежа између ове две тачке састоји од физичког кабла, мрежни TAP може бити најбољи начин за снимање саобраћаја.

Пре него што објаснимо разлике између ова два решења (Port Mirror и Network Tap), важно је разумети како Ethernet функционише. При брзинама од 100 Mbit и више, хостови обично комуницирају у пуном дуплексу, што значи да један хост може истовремено да шаље (Tx) и прима (Rx). То значи да је на каблу од 100 Mbit повезаном са једним хостом укупна количина мрежног саобраћаја коју један хост може да шаље/прима (Tx/Rx) 2 × 100 Mbit = 200 Mbit.

Огледало порта је активна репликација пакета, што значи да је мрежни уређај физички одговоран за копирање пакета на огледани порт.

Хватање саобраћаја: TAP наспрам SPAN-а
Приликом праћења мрежног саобраћаја, ако не желите директно да операционализујете подршку док корисник обрађује трансакцију, имате две главне опције. У следећем чланку ћемо дати преглед TAP-а (Test Access Point - тестна приступна тачка) и SPAN-а (Switch Port Analyzer - анализатор портова свича). За дубљу анализу, стручњак за инспекцију пакета Тимо'Нил има неколико чланака на lovemytool.com који детаљно описују ову тему, али овде ћемо усвојити општији приступ.

SPAN
Огледало портова је метода праћења мрежног саобраћаја прослеђивањем копије сваког долазног и/или одлазног пакета са једног или више портова (или VLAN-ова) прекидача на други порт повезан са анализатором мрежног саобраћаја. Распони се често користе у једноставнијим системима за истовремено праћење више локација. Тачан број мрежних преноса које је у стању да прати зависи од тога где је SPAN инсталиран у односу на опрему дата центра. Вероватно ћете пронаћи оно што тражите, али је лако наћи се са превише података. На пример, могуће је пронаћи више копија истих података преко целог VLAN-а. Ово отежава решавање проблема са LAN-ом, а такође утиче на брзину процесора прекидача или утиче на Ethernet путем детекције положаја. У основи, што је више распона, већа је вероватноћа да ће се изгубити пакети. У поређењу са таповима, распонима се може управљати даљински, што значи да се мање времена троши на промену конфигурација, али су и даље потребни мрежни инжењери.

SPAN портови нису пасивна технологија, како неки тврде, јер могу имати друге мерљиве ефекте на мрежни саобраћај, укључујући:
- Време је за промену интеракције оквира

- Одбацивање пакета због прекомерног броја претрага

- Оштећени пакети се одбацују без претходне најаве, што омета анализу
Стога су SPAN портови погоднији за ситуације где одбацивање пакета не утиче на анализу или где се трошкови узимају у обзир.

ДОДИРНИТЕ
Насупрот томе, прикључци захтевају трошење новца на хардвер унапред, али не захтевају много подешавања. Заправо, пошто су пасивни, могу се повезивати и искључивати са мреже без утицаја на њу. Прикључци су хардверски уређаји који пружају начин приступа подацима који теку кроз рачунарску мрежу и обично се користе за праћење безбедности мреже и перформанси. Праћени саобраћај се назива „пролазни“ саобраћај, а порт који се користи за праћење назива се „порт за праћење“. Да би се мрежа јасније испитала, прикључци се могу поставити између рутера и прекидача.
Пошто TAP не утиче на пакете, може се посматрати као заиста пасивни начин за преглед мрежног саобраћаја.
Постоје углавном три врсте ТАП решења:

- Мрежни разделник (1:1)

- Агрегатни TAP (вишеструки: 1)

- Регенерација TAP (1: вишеструка)

TAP реплицира саобраћај на један пасивни алат за праћење или на уређај за релеј пакета мреже високе густине и служи вишеструким (често вишеструким) алатима за тестирање QOS-а, алатима за праћење мреже и алатима за мрежно претраживање као што је Wireshark.
Поред тога, типови TAP-ова се разликују у зависности од типа кабла, укључујући оптички TAP и гигабитни бакарни TAP, који оба раде на суштински исти начин тако што преносе део сигнала на анализатор мрежног саобраћаја, док главни модел наставља да преноси без прекида. Код оптичког TAP-а, сноп се дели на два дела, док се код бакарног кабловског система сноп реплицира.