SPAN(ポートミラーリング)とTAP(ネットワークタップ)


SPAN(Switching Port Analyzer)

 SPAN(下記、SPANと呼ぶ)はポートミラーリングとも呼ばれ、通信をミラーリンング(コピー)して特定のポートへの転送するという機能です。スイッチやルーターの本来もつ機能の一つとして、SPANの導入に機器の増設が不要になるわけです。


 SPANの使用によって、マルチキャストの代わりに特定のポートにしかフレームが流れ込みません。SPANを設定したポートで受送信するフレームのコピーは宛先ポートに転送され、そこでトラフィックの解析・監視が行われます。(商品例:S5860-20SQ 24ポート L3スイッチ:20x10Gb SFP+、4x25Gb SFP28、2x40Gb QSFP+アップリンク付き)

メリット:新たな機器の追加・増設が不要になります。設置・導入も簡単に実現できます。

デメリット:機器の過負荷はパケットロス、遅延(スイッチの転送処理能力)やセキュリティの弱化を引き起こしかねます。

 そこで、NPB(ネットワークパケットブローカー)の導入が提出されました。SPAN/ミラーポートの不足を解消し、装置を個別で管理する必要なくパケットを一元管理するという機器はNPB(商品詳細)です。その拡張性・柔軟性により、ネットワーク内のデータ通信・トラフィック監視の最適化が実現されます。

条件

ネットワークTAP

SPAN
ネットワーク内に増設の必要性
必要
SPAN機能をもつ機器
ネットワークの設定変更
不要
必要
既存空きポートの使用
不要
必要
メリット
負荷軽減・セキュリティ強化
導入簡単・スペース節約

ネットワークタップ(Terminal Access Point)

 ネットワーク内に新たな機器(TAP製品)を導入したことにより、通信パケットの抽出・トラフィックの分岐が実現されます。ネットワークTAP(下記、ネットワークTAPと呼ぶ)は主にトラフィック・セキュリテイの監視に用いられ、通信をミラーリングして取り出すという仕組みでネットワークの管理を行います。


メリット:ネットワークTAPの導入は機器の機能強化、負荷の軽減、ネットワーク帯域幅の拡大などのメリットに繋がると考えられます。専用機器であるTAP製品のため、セキュリティも収集されたデータも信頼性がより高くなります。

デメリット:その一方、ラックの空き状況、増設に伴う工事、調整と今後のメンテに手間をかけた場合もあります。

ネットワークTAPの種類

アクティブタップ(Active TAP)

 ネットワーク信号を増幅して転送するタイプとして、アクティブタップはUTPと光(関連商品)の両方に対応しています。

パッシブタップ(Passive TAP)

 ネットワーク信号の分岐(分岐率も異なる)だけを行い、増幅せずに転送するタイプはパッシブタップと呼ばれます。アクティブタップに対して、パッシブタップのインターフェースは光ファイバー接続のみに対応可能です。

 例えば、カッパータップ、ファイバータップ、アグリゲータータップなど。

メリット
カッパータップ
ファイバータップ
ファイバータップ
設置
物理回線のインライン設置
光物理回線上のインライン設置
物理回線のインライン設置
出力
上り下りのトラフィックはそれぞれ出力
上り下りのトラフィックはそれぞれ出力
上り下りのトラフィックを集約して出力
インターフェース
光・UTP
光回線
LCコネクタ用(電源二重化対応)