SPANとTAP：ネットワーク監視における重要な技術の比較

人気製品 N5860-48SC 48x10Gb｜8x100Gb L3スイッチ 675,798円 (税込)

人気製品 24ポート L3スイッチ 24x10G BASE-T｜4x10Gb SFP+｜4x25Gb 546,362円 (税込)

人気製品 OM4 光ケーブル 2m(7ft) MTP®-12(メス) 618円 (税込)

人気製品 100GBASE-SR4 850nm 100m MTP/MPO MMF 14,238円 (税込)

人気製品 10GBASE-SR SFP+ 850nm 300m DOM LC MMF 2,877円 (税込)

 





目次

SPAN（Switching Port Analyzer）

ネットワークタップ（Terminal Access Point）

ネットワークTAPの種類

SPAN（Switching Port Analyzer）

SPAN（下記、SPANと呼ぶ）はポートミラーリングとも呼ばれ、通信をミラーリンング（コピー）して特定のポートへの転送するという機能です。スイッチやルーターの本来もつ機能の一つとして、SPANの導入に機器の増設が不要になるわけです。

SPANの使用によって、マルチキャストの代わりに特定のポートにしかフレームが流れ込みません。SPANを設定したポートで受送信するフレームのコピーは宛先ポートに転送され、そこでトラフィックの解析・監視が行われます。

• メリット：新たな機器の追加・増設が不要になります。設置・導入も簡単に実現できます。

• デメリット：機器の過負荷はパケットロス、遅延（スイッチの転送処理能力）やセキュリティの弱化を引き起こしかねます。

こで、NPB（ネットワークパケットブローカー）の導入が提出されました。SPAN／ミラーポートの不足を解消し、装置を個別で管理する必要なくパケットを一元管理するという機器はNPB（商品詳細）です。その拡張性・柔軟性により、ネットワーク内のデータ通信・トラフィック監視の最適化が実現されます。

ネットワークタップ（Terminal Access Point）

ネットワーク内に新たな機器（TAP製品）を導入したことにより、通信パケットの抽出・トラフィックの分岐が実現されます。ネットワークTAP（下記、ネットワークTAPと呼ぶ）は主にトラフィック・セキュリテイの監視に用いられ、通信をミラーリングして取り出すという仕組みでネットワークの管理を行います。

• メリット：ネットワークTAPの導入は機器の機能強化、負荷の軽減、ネットワーク帯域幅の拡大などのメリットに繋がると考えられます。専用機器であるTAP製品のため、セキュリティも収集されたデータも信頼性がより高くなります。

• デメリット：その一方、ラックの空き状況、増設に伴う工事、調整と今後のメンテに手間をかけた場合もあります。

ネットワークTAPの種類

アクティブタップ（Active TAP）

ネットワーク信号を増幅して転送するタイプとして、アクティブタップはUTPと光（関連商品）の両方に対応しています。

パッシブタップ（Passive TAP）

ネットワーク信号の分岐（分岐率も異なる）だけを行い、増幅せずに転送するタイプはパッシブタップと呼ばれます。アクティブタップに対して、パッシブタップのインターフェースは光ファイバー接続のみに対応可能です。 例えば、カッパータップ、ファイバータップ、アグリゲータータップなど。