ネットワークトラフィックをキャプチャするには?ネットワークタップとポートミラー

これは、デバイスが何らかのリソース (CPU など) を使用してこのタスクを実行する必要があり、両方のトラフィック方向が同じポートに複製されることを意味します。前述したように、全二重リンクでは、これは次のことを意味します。

A -> B および B -> A

A の合計は、パケット損失が発生するまでのネットワーク速度を超えることはありません。これは、パケットをコピーするためのスペースが物理的に存在しないためです。ポート ミラーリングは、多くのスイッチ (すべてではありません) で実行できるため、優れた技術であることがわかりました。これは、50% を超える負荷でリンクを監視したり、ポートをより高速なポートに接続します (例: 100 Mbit ポートを 1 Gbit ポートにミラ​​ーリングします)。言うまでもなく、パケット ミラーリングではスイッチ リソースの交換が必要になる場合があり、これによりデバイスに負荷がかかり、交換パフォーマンスが低下する可能性があります。 1 つのポートを 1 つのポートに接続したり、1 つの VLAN を 1 つのポートに接続したりすることはできますが、通常、多くのポートを 1 つにコピーすることはできないことに注意してください。(パケット ミラーのように) 存在しません。

ネットワーク TAP (ターミナル アクセス ポイント)は完全にパッシブなハードウェア デバイスであり、ネットワーク上のトラフィックをパッシブにキャプチャできます。これは、ネットワーク内の 2 つのポイント間のトラフィックを監視するために一般的に使用されます。これら 2 つのポイント間のネットワークが物理ケーブルで構成されている場合、ネットワーク TAP がトラフィックをキャプチャする最適な方法である可能性があります。

ネットワーク TAP には、A ポート、B ポート、およびモニター ポートの少なくとも 3 つのポートがあります。ポイント A とポイント B の間にタップを配置するには、ポイント A とポイント B の間のネットワーク ケーブルを 1 対のケーブルに置き換えます。1 つは TAP の A ポートに接続され、もう 1 つは TAP の B ポートに接続されます。 TAP は 2 つのネットワーク ポイント間のすべてのトラフィックを通過させるため、これらのネットワーク ポイントは引き続き相互に接続されます。また、TAP はトラフィックをそのモニター ポートにコピーするため、分析デバイスがリッスンできるようになります。

ネットワーク TAP は、APS などの監視および収集デバイスによって一般的に使用されます。 TAP は、目立たず、ネットワーク上で検出されず、全二重および非共有ネットワークに対応でき、タップが動作を停止したり電源が失われたりしても、通常はトラフィックを通過させるため、セキュリティ アプリケーションでも使用できます。 。