Den primære forskel mellem at opfange pakker ved hjælp af Network TAP- og SPAN-porte.

Portspejling(også kendt som SPAN)

Netværkstryk(også kendt som replikeringstap, aggregeringstap, aktivt tap, kobbertap, Ethernet-tap osv.)TAP (Terminal adgangspunkt)er en fuldt passiv hardwareenhed, der passivt kan opfange trafik på et netværk. Den bruges almindeligvis til at overvåge trafikken mellem to punkter i netværket. Hvis netværket mellem disse to punkter består af et fysisk kabel, kan en netværks-TAP være den bedste måde at opfange trafik på.

Før vi forklarer forskellene mellem de to løsninger (Port Mirror og Network Tap), er det vigtigt at forstå, hvordan Ethernet fungerer. Ved 100 Mbit og derover taler værter normalt i fuld duplex, hvilket betyder, at én vært kan sende (Tx) og modtage (Rx) samtidigt. Det betyder, at på et 100 Mbit-kabel forbundet til én vært, er den samlede mængde netværkstrafik, som én vært kan sende/modtage (Tx/Rx)), 2 × 100 Mbit = 200 Mbit.

Portspejling er aktiv pakkereplikering, hvilket betyder, at netværksenheden er fysisk ansvarlig for at kopiere pakken til den spejlede port.

Trafikregistrering: TAP vs. SPAN
Hvis du ikke ønsker at operationalisere support direkte, mens en bruger behandler en transaktion, når du overvåger netværkstrafik, har du to hovedmuligheder. I den følgende artikel giver vi et overblik over TAP (Test Access Point) og SPAN (Switch Port Analyzer). For en dybere analyse har pakkeinspektionsekspert Timo'Neill flere artikler på lovemytool.com, der går meget i detaljer, men her vil vi have en mere generel tilgang.

SPAN
Portspejling er en metode til at overvåge netværkstrafik ved at videresende en kopi af hver indgående og/eller udgående pakke fra en eller flere porte (eller VLAN'er) på en switch til en anden port, der er forbundet til en netværkstrafikanalysator. Span'er bruges ofte i enklere systemer til at overvåge flere steder samtidigt. Det nøjagtige antal netværkstransmissioner, den er i stand til at overvåge, afhænger af, hvor SPAN'en er installeret i forhold til datacenterudstyret. Du finder sandsynligvis det, du leder efter, men det er nemt at ende med for mange data. For eksempel er det muligt at finde flere kopier af de samme data på tværs af et helt VLAN. Dette gør LAN-fejlfinding vanskeligere og påvirker også hastigheden på switch-CPU'er eller påvirker Ethernet'et gennem placeringsdetektion. Grundlæggende set gælder det, at jo flere span'er, desto mere sandsynligt er det at miste pakker. Sammenlignet med taps kan span'er administreres eksternt, hvilket betyder, at der bruges mindre tid på at ændre konfigurationer, men der er stadig behov for netværksingeniører.

SPAN-porte er ikke en passiv teknologi, som nogle hævder, fordi de kan have andre målbare effekter på netværkstrafikken, herunder:
- Tid til at ændre rammeinteraktion

- Tab af pakker på grund af for mange opslag

- Beskadigede pakker tabes uden varsel, hvilket hindrer analysen
Derfor er SPAN-porte mere egnede til situationer, hvor det at droppe pakker ikke påvirker analysen, eller hvor omkostninger tages i betragtning.

TRYK
I modsætning hertil kræver taps penge på hardware på forhånd, men de kræver ikke meget opsætning. Da de er passive, kan de tilsluttes og afbrydes fra netværket uden at påvirke det. Taps er hardwareenheder, der giver adgang til data, der flyder gennem et computernetværk, og bruges almindeligvis til netværkssikkerhed og ydeevneovervågning. Den overvågede trafik kaldes "pass-through"-trafik, og den port, der bruges til overvågning, kaldes "overvågningsport". For at undersøge netværket mere tydeligt kan taps placeres mellem routere og switche.
Fordi TAP ikke påvirker pakker, kan det ses som en virkelig passiv måde at se netværkstrafik på.
Der er grundlæggende tre typer TAP-løsninger:

- Netværkssplitter (1:1)

- Samlet TAP (multi: 1)

- Regenererings-TAP (1: multi)

TAP replikerer trafik til et enkelt passivt overvågningsværktøj eller til en netværkspakkerelæenhed med høj tæthed og betjener flere (ofte flere) QOS-testværktøjer, netværksovervågningsværktøjer og netværkssnifferværktøjer såsom Wireshark.
Derudover varierer TAP-typer afhængigt af kabeltypen, herunder fiber-TAP og gigabit-kobber-TAP, der begge fungerer på stort set samme måde ved at aflæsse en del af signalet til netværkstrafikanalysatoren, mens hovedmodellen fortsætter med at transmittere uden afbrydelse. For fiber-TAP'en er det for at dele strålen i to, mens den i kobberkabelsystemet er for at replikere det elektriske signal.