ネットワークトラフィックをキャプチャする方法は？ネットワークタップvsポートミラー

これは、デバイスが何らかのリソース（CPUなど）を使用してこのタスクを実行する必要があり、両方のトラフィック方向が同じポートに複製されることを意味します。前述のように、完全なデュプレックスリンクで、これはそれを意味します

a-> bおよびb-> a

パケット損失が発生する前に、Aの合計はネットワーク速度を超えません。これは、パケットをコピーするスペースが物理的にないためです。ポートミラーリングは、50％を超える負荷でリンクを監視する場合、またはポートをより高速なポートにミラ​​ーリングする場合、パケット損失の欠点を持つスイッチのほとんどが多くのスイッチで実行できるため、ポートミラーリングは優れたテクニックであることがわかります（1 GBITポートのミラー100 MBITポート）。言うまでもなく、パケットミラーリングにはスイッチリソースを交換する必要がある場合があります。これにより、デバイスをロードし、交換パフォーマンスが低下する場合があります。 1つのポートを1つのポートに、または1つのVLANを1つのポートに接続できますが、通常、多くのポートを1にコピーすることはできません（したがって、パケットミラーとして）がありません。

ネットワークタップ（ターミナルアクセスポイント）完全にパッシブハードウェアデバイスであり、ネットワーク上のトラフィックを受動的にキャプチャできます。一般に、ネットワーク内の2つのポイント間のトラフィックを監視するために使用されます。これら2つのポイント間のネットワークが物理ケーブルで構成されている場合、ネットワークタップがトラフィックをキャプチャする最良の方法である場合があります。

ネットワークタップには、Aポート、Bポート、モニターポートの少なくとも3つのポートがあります。ポイントAとBの間にタップを配置するには、ポイントAとポイントBの間のネットワークケーブルがケーブルのペアに置き換えられ、1つはタップのAポートに、もう1つはタップのBポートに行きます。タップは、2つのネットワークポイント間のすべてのトラフィックを通過するため、互いに接続されています。 TAPはまた、トラフィックをモニターポートにコピーするため、分析デバイスを聞くことができます。

ネットワークタップは、APSなどの監視および収集デバイスによって一般的に使用されます。タップはセキュリティアプリケーションでも使用できます。なぜなら、それらは非閉塞性であり、ネットワーク上では検出できず、全二重および非共有ネットワークに対処でき、通常はタップが動作を停止したり電力を失ったりしてもパススルートラフィックを行うことができます。