La principal diferencia entre capturar paquetes utilizando puertos de red TAP y SPAN.

Duplicación de puertos(también conocido como SPAN)

Grifo de red(también conocido como Replication Tap, Aggregation Tap, Active Tap, Copper Tap, Ethernet Tap, etc.)TAP (Punto de acceso terminal)Es un dispositivo de hardware totalmente pasivo que puede capturar tráfico de forma pasiva en una red. Se utiliza comúnmente para monitorizar el tráfico entre dos puntos de la red. Si la red entre estos dos puntos consiste en un cable físico, un TAP de red puede ser la mejor manera de capturar el tráfico.

Antes de explicar las diferencias entre las dos soluciones (espejo de puerto y toma de red), es importante comprender el funcionamiento de Ethernet. A 100 Mbit o más, los hosts suelen comunicarse en dúplex completo, lo que significa que un host puede enviar (Tx) y recibir (Rx) simultáneamente. Esto significa que, en un cable de 100 Mbit conectado a un host, la cantidad total de tráfico de red que un host puede enviar/recibir (Tx/Rx) es 2 × 100 Mbit = 200 Mbit.

La duplicación de puertos es una replicación activa de paquetes, lo que significa que el dispositivo de red es físicamente responsable de copiar el paquete al puerto reflejado.

Captura de tráfico: TAP vs. SPAN
Al monitorear el tráfico de red, si no desea implementar el soporte directamente mientras un usuario procesa una transacción, tiene dos opciones principales. En el siguiente artículo, presentaremos una descripción general de TAP (Punto de Acceso de Prueba) y SPAN (Analizador de Puertos de Switch). Para un análisis más profundo, el experto en inspección de paquetes Timo'Neill tiene varios artículos en lovemytool.com que profundizan en el tema, pero aquí adoptaremos un enfoque más general.

DURAR
La duplicación de puertos es un método para monitorizar el tráfico de red mediante el reenvío de una copia de cada paquete entrante o saliente desde uno o más puertos (o VLAN) de un switch a otro puerto conectado a un analizador de tráfico de red. Los spans se utilizan a menudo en sistemas más sencillos para monitorizar varios sitios simultáneamente. El número exacto de transmisiones de red que puede monitorizar depende de la ubicación de la instalación del SPAN en relación con el equipo del centro de datos. Probablemente encontrará lo que busca, pero es fácil encontrarse con demasiados datos. Por ejemplo, es posible encontrar varias copias de los mismos datos en toda una VLAN. Esto dificulta la resolución de problemas de la LAN y también afecta la velocidad de las CPU del switch o la Ethernet mediante la detección de ubicación. En resumen, cuantos más spans hay, mayor es la probabilidad de perder paquetes. En comparación con los taps, los spans se pueden gestionar de forma remota, lo que implica menos tiempo dedicado a modificar configuraciones, pero sigue siendo necesaria la intervención de ingenieros de red.

Los puertos SPAN no son una tecnología pasiva, como afirman algunos, porque pueden tener otros efectos mensurables en el tráfico de la red, incluidos:
- Es hora de cambiar la interacción del marco.

- Descarte de paquetes debido a búsquedas excesivas

- Los paquetes dañados se descartan sin previo aviso, lo que dificulta el análisis.
Por lo tanto, los puertos SPAN son más adecuados para situaciones donde la eliminación de paquetes no afecta el análisis o donde se considera el costo.

GRIFO
En cambio, las tomas requieren una inversión inicial en hardware, pero no requieren mucha configuración. De hecho, al ser pasivas, pueden conectarse y desconectarse de la red sin afectarla. Las tomas son dispositivos de hardware que permiten acceder a los datos que fluyen a través de una red informática y se utilizan comúnmente para fines de seguridad y monitorización del rendimiento de la red. El tráfico monitorizado se denomina tráfico de paso y el puerto utilizado para la monitorización se denomina puerto de monitorización. Para analizar la red con mayor claridad, se pueden colocar tomas entre routers y switches.
Dado que TAP no afecta a los paquetes, puede considerarse una forma verdaderamente pasiva de ver el tráfico de la red.
Básicamente existen tres tipos de soluciones TAP:

- Divisor de red (1:1)

- Agregado TAP (múltiples: 1)

- Regeneración TAP (1: múltiple)

TAP replica el tráfico a una única herramienta de monitoreo pasivo o a un dispositivo de retransmisión de paquetes de red de alta densidad, y sirve a múltiples (a menudo múltiples) herramientas de prueba de QOS, herramientas de monitoreo de red y herramientas de rastreo de red como Wireshark.
Además, los tipos de TAP varían según el tipo de cable, incluyendo el TAP de fibra y el TAP de cobre Gigabit. Ambos funcionan básicamente de la misma manera: transfieren parte de la señal al analizador de tráfico de red, mientras que el modelo principal continúa transmitiendo sin interrupción. En el TAP de fibra, divide el haz en dos, mientras que en el sistema de cable de cobre replica la señal eléctrica.