A principale differenza trà a cattura di pacchetti utilizendu i porti Network TAP è SPAN.

Mirroring di u portu(cunnisciutu ancu cum'è SPAN)

Tocca di rete(cunnisciutu ancu cum'è Replication Tap, Aggregation Tap, Active Tap, Copper Tap, Ethernet Tap, ecc.)TAP (Puntu d'Accessu à u Terminale)hè un dispusitivu hardware cumpletamente passivu, chì pò catturà passivamente u trafficu nantu à una rete. Hè cumunemente adupratu per monitorà u trafficu trà dui punti in a rete. Se a rete trà questi dui punti hè custituita da un cavu fisicu, un TAP di rete pò esse u megliu modu per catturà u trafficu.

Prima di spiegà e differenze trà e duie suluzioni (Port Mirror è Network Tap), hè impurtante capisce cumu funziona Ethernet. À 100Mbit è più, l'ospiti parlanu di solitu in full duplex, vale à dì chì un ospite pò mandà (Tx) è riceve (Rx) simultaneamente. Questu significa chì nantu à un cavu di 100 Mbit cunnessu à un ospite, a quantità tutale di u trafficu di rete chì un ospite pò mandà/riceve (Tx/Rx) hè 2 × 100 Mbit = 200 Mbit.

U mirroring di u portu hè una replicazione attiva di pacchetti, ciò chì significa chì u dispusitivu di rete hè fisicamente rispunsevule di copià u pacchettu à u portu specchiatu.

Cattura di u trafficu: TAP vs SPAN
Quandu si surveglia u trafficu di a rete, sè ùn vulete micca mette in opera u supportu direttamente mentre un utilizatore processa una transazzione, avete duie opzioni principali. In l'articulu seguente, daremu una panoramica di TAP (Test Access Point) è SPAN (Switch Port Analyzer). Per un'analisi più approfondita, l'espertu di ispezione di pacchetti Timo'Neill hà parechji articuli in lovemytool.com chì entranu in dettagliu, ma quì, piglieremu un approcciu più generale.

SPAN
U mirroring di i porti hè un metudu di monitoraghju di u trafficu di rete trasmettendu una copia di ogni pacchettu entrante è/o in uscita da unu o più porti (o VLan) di un switch à un altru portu cunnessu à un analizzatore di trafficu di rete. L'span sò spessu usati in sistemi più simplici per monitorà parechji siti simultaneamente. U numeru esattu di trasmissioni di rete chì hè capace di monitorà dipende da induve u SPAN hè installatu in relazione à l'equipaggiu di u centru di dati. Probabilmente truverete ciò chì cercate, ma hè faciule truvà si cù troppu dati. Per esempiu, hè pussibule truvà parechje copie di i stessi dati in una VLAN sana. Questu rende a risoluzione di i prublemi LAN più difficiule, è affetta ancu a velocità di e CPU di u switch o affetta l'Ethernet per via di a rilevazione di u piazzamentu. In fondu, più ci sò span, più hè prubabile di perde pacchetti. Paragunatu à i tap, l'span ponu esse gestiti à distanza, ciò chì significa chì si passa menu tempu à cambià e cunfigurazioni, ma l'ingegneri di rete sò sempre richiesti.

I porti SPAN ùn sò micca una tecnulugia passiva, cum'è certi dicenu, perchè ponu avè altri effetti misurabili nantu à u trafficu di a rete, cumpresi:
- Tempu di cambià l'interazione di u quadru

- Perdita di pacchetti per via di ricerche eccessive

- I pacchetti currutti sò abbandunati senza preavvisu, impedendu l'analisi
Dunque, i porti SPAN sò più adatti per situazioni induve a perdita di pacchetti ùn influenza micca l'analisi, o induve u costu hè cunsideratu.

TAPPU
À u cuntrariu, i tap anu bisognu di spende soldi in hardware in anticipu, ma ùn necessitanu micca assai cunfigurazione. Infatti, postu chì sò passivi, ponu esse cunnessi è disconnessi da a rete senza affettalla. I tap sò dispositivi hardware chì furniscenu un modu per accede à i dati chì scorrenu per una rete di computer è sò cumunemente usati per scopi di sicurezza di a rete è di monitoraghju di e prestazioni. U trafficu monitoratu hè chjamatu trafficu "pass-through" è u portu utilizatu per u monitoraghju hè chjamatu "portu di monitoraghju". Per sondà a rete più chjaramente, i tap ponu esse piazzati trà i router è i switch.
Siccomu TAP ùn affetta micca i pacchetti, pò esse vistu cum'è un modu veramente passivu per vede u trafficu di a rete.
Ci sò basicamente trè tippi di suluzioni TAP:

- Splitter di rete (1: 1)

- TAP aggregatu (multi: 1)

- Rigenerazione TAP (1 : multi)

TAP replica u trafficu versu un unicu strumentu di monitoraghju passivu, o versu un dispositivu di relè di pacchetti di rete ad alta densità, è serve parechji (spessu parechji) strumenti di test QOS, strumenti di monitoraghju di rete è strumenti sniffer di rete cum'è wireshark.
Inoltre, i tipi di TAP varianu secondu u tipu di cavu, cumpresi u TAP in fibra è u TAP in rame gigabit, tramindui chì funzionanu essenzialmente in u listessu modu scaricendu una parte di u signale à l'analizzatore di trafficu di rete, mentre u mudellu principale cuntinueghja à trasmette senza interruzzione. Per u TAP in fibra, si tratta di dividisce u fasciu in dui, mentre chì in u sistema di cavu in rame, si tratta di replicà u signale elettricu.