TAP жана SPAN тармактык трафик маалыматтарын алуу ыкмаларын терең талдоо жана колдонууну салыштыруу

Тармакты эксплуатациялоо жана тейлөө, көйгөйлөрдү чечүү жана коопсуздукту талдоо тармактарында тармактык маалымат агымдарын так жана натыйжалуу алуу ар кандай тапшырмаларды аткаруу үчүн негиз болуп саналат. Эки негизги тармактык маалыматтарды алуу технологиялары катары, TAP (Test Access Point) жана SPAN (Switched Port Analyzer, ошондой эле адатта порт чагылдыруу деп аталат) айырмаланган техникалык мүнөздөмөлөрүнөн улам ар кандай сценарийлерде маанилүү ролду ойношот. Алардын өзгөчөлүктөрүн, артыкчылыктарын, чектөөлөрүн жана колдонулуучу сценарийлерин терең түшүнүү тармак инженерлери үчүн маалыматтарды чогултуунун акылга сыярлык пландарын түзүү жана тармакты башкаруунун натыйжалуулугун жогорулатуу үчүн өтө маанилүү.

TAP: Комплекстүү жана көрүнүктүү "Жоготуусуз" маалыматтарды басып алуу чечими

TAP физикалык же маалымат шилтеме катмарында иштеген аппараттык түзүлүш. Анын негизги милдети 100% репликацияга жетүү жана баштапкы тармак трафигине тоскоол болбостон, тармактык маалымат агымдарын басып алуу болуп саналат. Тармактык шилтемеде (мисалы, коммутатор менен сервердин, же роутер менен коммутатордун ортосунда) катар менен туташтыруу менен, ал "оптикалык бөлүү" же "трафикти бөлүү" ыкмаларын колдонуу менен мониторинг портуна өтүүчү бардык жогору жана ылдый агымдагы маалымат пакеттерин кайталайт, талдоо түзмөктөрү (мисалы, тармак анализаторлору жана интрузияны аныктоо системалары - IDS сыяктуу).

Негизги өзгөчөлүктөрү: "Бүтүндүк" жана "Туруктуулук" боюнча борборлоштурулган

1. Жоготуу коркунучу жок 100% маалымат пакетин басып алуу

Бул TAPтын эң көрүнүктүү артыкчылыгы. TAP физикалык деңгээлде иштегендиктен жана байланыштагы электрдик же оптикалык сигналдарды түз кайталагандыктан, ал маалымат пакеттерин жөнөтүү же репликациялоо үчүн коммутатордун CPU ресурстарына таянбайт. Ошондуктан, тармактык трафик эң жогорку чегиндеби же чоң өлчөмдөгү маалымат пакеттерин (мисалы, чоң MTU мааниси бар Jumbo Frames) камтыса да, бардык маалымат пакеттерин коммутатордун ресурстарынын жетишсиздигинен улам пакет жоготуусуз толугу менен кармоого болот. Бул "жоготуусуз кармоо" функциясы аны так маалыматтарды колдоону талап кылган сценарийлер үчүн (мисалы, катанын түпкү себебинин жайгашкан жери жана тармактын иштешинин баштапкы анализи) артыкчылыктуу чечимге айлантат.

2. Түпнуска тармактын иштешине эч кандай таасири жок

TAPтын иштөө режими анын баштапкы түйүн шилтемесине эч кандай тоскоолдук жаратпасын камсыздайт. Ал маалымат пакеттеринин мазмунун, булак/даярдалган даректерин же убактысын өзгөртпөйт жана коммутатордун порт өткөрүү жөндөмдүүлүгүн, кэш же иштетүү ресурстарын ээлебейт. TAP түзмөгүнүн өзү иштебей калса да (мисалы, электр жарыгы үзгүлтүккө учураса же аппараттык камсыздоо бузулса), ал мониторинг портунан маалымат чыкпайт, ошол эле учурда баштапкы тармактын байланышы нормалдуу бойдон калууда, маалымат чогултуу түзүлүштөрүнүн иштен чыгуусунан улам тармак үзгүлтүккө учурашы коркунучунан качат.

3. Толук дуплекстүү шилтемелерди жана татаал тармактык чөйрөлөрдү колдоо

Заманбап тармактар ​​негизинен толук дуплекстүү байланыш режимин кабыл алышат (башкача айтканда, жогорку жана ылдый агымдагы маалыматтар бир убакта берилиши мүмкүн). TAP толук дуплекстүү шилтеменин эки багытындагы маалымат агымдарын кармап, аларды көз карандысыз мониторинг порттору аркылуу чыгара алат, бул талдоочу аппараттын эки тараптуу байланыш процессин толук калыбына келтиришине кепилдик берет. Мындан тышкары, TAP ар кандай тармак ылдамдыгын (мисалы, 100M, 1G, 10G, 40G, жада калса 100G) жана медиа түрлөрүн (бурулган жуп, бир режимдик була, көп режимдүү була) колдойт жана маалымат борборлору, негизги магистралдык тармактар ​​жана кампус тармактары сыяктуу ар кандай татаалдыктагы тармак чөйрөлөрүнө ылайыкташа алат.

Колдонмо сценарийлери: "Так талдоо" жана "Негизги шилтеме мониторингине" көңүл буруу

1. Тармактагы көйгөйлөрдү чечүү жана негизги себептердин жайгашкан жери

Тармакта пакеттердин жоголушу, кечигүү, титирөө же тиркеменин кечигиши сыяктуу көйгөйлөр пайда болгондо, ката толук маалымат пакетинин агымы аркылуу пайда болгон сценарийди калыбына келтирүү зарыл. Мисалы, эгерде ишкананын негизги бизнес системаларында (мисалы, ERP жана CRM) үзгүлтүктүү кирүү тайм-ауттары байкалса, эксплуатациялык жана техникалык тейлөө кызматкерлери сервер менен негизги коммутатордун ортосунда TAP орнотуп, бардык эки тараптуу маалымат пакеттерин кармап, TCP кайра жөнөтүү, пакеттердин жоголушу, DNS чечиминин кечигиши же тиркеме катмарынын протокол каталары сыяктуу көйгөйлөр бар же жок экенин талдап, ошону менен катанын негизги себебин тез арада таба алышат (мисалы, байланыштын сапатындагы көйгөйлөр, сервердин жай жооп кайтаруусу же ортоңку программалык камсыздоонун конфигурация каталары).

2. Тармактын натыйжалуулугунун баштапкы деңгээлин түзүү жана аномалияларды көзөмөлдөө

Тармакты эксплуатациялоодо жана тейлөөдө, кадимки бизнес жүктөмдөрүндө (мисалы, өткөрүү жөндөмдүүлүгүнүн орточо колдонулушу, маалымат пакетин жөнөтүүнүн кечигүү жана TCP байланышын орнотуунун ийгилигинин ылдамдыгы сыяктуу) негизги көрсөткүчтү түзүү аномалияларды көзөмөлдөө үчүн негиз болуп саналат. TAP негизги шилтемелердин толук көлөмдөгү маалыматтарын (мисалы, негизги которгучтар ортосундагы жана чыгуучу роутерлер менен ISPлердин ортосундагы) узак убакытка туруктуу кармап, эксплуатациялоо жана тейлөө кызматкерлерине ар кандай көрсөткүчтөрдү эсептөөгө жана так базалык моделди түзүүгө жардам берет. Трафиктин күтүлбөгөн жерден көтөрүлүшү, анормалдуу кечигүү же протоколдук аномалиялар (мисалы, анормалдуу ARP суроо-талаптары жана көп сандагы ICMP пакеттери сыяктуу) пайда болгондо, аномалияларды базалык көрсөткүч менен салыштыруу аркылуу тез аныктоого болот жана өз убагында кийлигишүү жүргүзүлүшү мүмкүн.

3. Жогорку коопсуздук талаптарына ылайык келүү аудити жана коркунучтарды аныктоо

Каржы, мамлекеттик иштер жана энергетика сыяктуу маалыматтардын коопсуздугу жана шайкештиги боюнча жогорку талаптары бар тармактар ​​үчүн купуя маалыматтарды берүү процессине толук процесстик аудит жүргүзүү же потенциалдуу тармактык коркунучтарды (мисалы, APT чабуулдары, маалыматтардын агып кетиши жана зыяндуу коддун жайылуусу) так аныктоо зарыл. ТАПтын жоготуусуз басып алуу өзгөчөлүгү маалыматтарды сактоо жана аудит үчүн "Тармактык коопсуздук мыйзамы" жана "Маалыматтарды коргоо мыйзамы" сыяктуу мыйзамдардын жана ченемдик актылардын талаптарына жооп бере турган аудит маалыматтарынын бүтүндүгүн жана тактыгын камсыз кылат; ошол эле учурда, толук көлөмдөгү маалымат пакеттери ошондой эле коркунучтарды аныктоо системалары үчүн талдоолордун бай үлгүлөрүн камсыз кылат (мисалы, IDS/IPS жана кумдук түзмөктөр), бул кадимки трафикте жашырылган төмөнкү жыштыктагы жана жашыруун коркунучтарды (мисалы, шифрленген трафиктеги зыяндуу код жана кадимки бизнес катары жамынган кириш чабуулдары) аныктоого жардам берет.

Чектөөлөр: Наркы жана Жайгаштыруу ийкемдүүлүгүнүн ортосундагы соода

TAPтын негизги чектөөлөрү анын жогорку аппараттык наркында жана жайылтуу ийкемдүүлүгүнүн төмөндүгүндө. Бир жагынан алганда, TAP атайын аппараттык түзүлүш болуп саналат, жана атап айтканда, жогорку чендерди колдоо TAPs (мисалы, 40G жана 100G) же оптикалык була медиа программалык негизделген SPAN функциясы алда канча кымбатыраак; экинчи жагынан, TAP түпнуска тармак шилтемесинде катар туташтырылышы керек жана жайылтуу учурунда шилтеме убактылуу үзгүлтүккө учурашы керек (мисалы, тармак кабелдерин же оптикалык булаларды туташтыруу жана чыгаруу сыяктуу). Үзгүлтүккө жол бербеген кээ бир негизги шилтемелер үчүн (мисалы, 24/7 иштеген каржылык транзакциялар шилтемелери) жайылтуу кыйын жана TAP кирүү чекиттери, адатта, тармакты пландаштыруу баскычында алдын ала резервде болушу керек.

SPAN: үнөмдүү жана ийкемдүү "Мульти-порттук" маалыматтарды топтоо чечими

SPAN - коммутаторлорго орнотулган программалык функция (айрым жогорку роутерлор да аны колдойт). Анын принциби анализ аппараты тарабынан кабыл алуу жана иштетүү үчүн бир же бир нече булак портторунан (Булак порттору) же булак VLANлардан дайындалган мониторинг портуна (Destination Port, ошондой эле күзгү порту катары белгилүү) трафикти репликациялоо үчүн которгучту ички конфигурациялоо болуп саналат. TAPдан айырмаланып, SPAN кошумча аппараттык түзүлүштөрдү талап кылбайт жана маалымат чогултууну коммутатордун программалык конфигурациясына таянуу менен гана ишке ашыра алат.

Негизги өзгөчөлүктөр: "Чыгымдардын натыйжалуулугу" жана "Ийкемдүүлүк"

1. Кошумча жабдуулардын баасы жок жана ыңгайлуу жайгаштыруу

SPAN коммутатордун микропрограммасына орнотулган функция болгондуктан, атайын аппараттык түзүлүштөрдү сатып алуунун кажети жок. Маалыматтарды чогултууну CLI (Буйрук сабынын интерфейси) же веб-башкаруу интерфейси аркылуу конфигурациялоо (мисалы, булак портун, мониторинг портун жана чагылдыруу багытын (кирүүчү, чыгуучу же эки тараптуу) көрсөтүү) аркылуу гана тез иштетүүгө болот. Бул "нөлдүк аппараттык чыгым" функциясы аны чектелген бюджеттери же убактылуу мониторинг муктаждыктары бар сценарийлер үчүн (мисалы, кыска мөөнөттүү тиркемелерди сыноо жана убактылуу мүчүлүштүктөрдү оңдоо) идеалдуу тандоо кылат.

2. Multi-Source Port / Multi-VLAN Traffic Aggregation үчүн колдоо

SPANнын негизги артыкчылыгы - ал бир эле учурда бир эле мониторинг портуна бир нече булак портторунан (мисалы, бир нече кирүү катмарынын которгучтарынын колдонуучу порттору) же бир нече VLANдан трафикти кайталай алат. Мисалы, ишкананын эксплуатациялоо жана тейлөө кызматкерлерине Интернетке кирүү үчүн бир нече бөлүмдөрдөгү (ар кандай VLANга туура келген) кызматкерлердин терминалдарынын трафигин көзөмөлдөө керек болсо, ар бир VLANдын чыгышында өзүнчө чогултуу түзүлүштөрүн орнотуунун кереги жок. Бул VLANдардын трафигин SPAN аркылуу бир мониторинг портуна топтоо менен борборлоштурулган анализди ишке ашырууга болот, бул маалыматтарды чогултуунун ийкемдүүлүгүн жана натыйжалуулугун бир топ жакшыртат.

3. Түпнуска тармак шилтемесин үзүүнүн кереги жок

TAPтин сериялык жайылтуусунан айырмаланып, SPANдын булак порту да, мониторинг порту да коммутатордун кадимки порттору болуп саналат. Конфигурациялоо процессинде баштапкы байланыштын тармактык кабелдерин сайып жана ажыратуунун кажети жок жана баштапкы трафиктин өткөрүлүшүнө эч кандай таасир этпейт. Кийинчерээк булак портун тууралоо же SPAN функциясын өчүрүү керек болсо да, муну конфигурацияны буйрук сабы аркылуу өзгөртүү менен гана жасоого болот, ал иштөөгө ыңгайлуу жана тармактык кызматтарга эч кандай тоскоолдук жаратпайт.

Колдонуу сценарийлери: "Төмөн баадагы мониторингге" жана "Борборлоштурулган анализге" көңүл буруу

1. Кампус тармактарында / Ишкана тармактарында колдонуучунун жүрүм-турумуна мониторинг жүргүзүү

Кампус түйүндөрүндө же ишкана тармактарында администраторлор көбүнчө кызматкерлердин терминалдарында мыйзамсыз кирүү мүмкүнчүлүгү бар-жогун (мисалы, мыйзамсыз веб-сайттарга кирүү жана пираттык программалык камсыздоону жүктөп алуу) жана өткөрүү жөндөмдүүлүгүн ээлеген P2P жүктөөлөрүнүн же видео агымдардын көп сандагы бар-жоктугун көзөмөлдөшү керек. SPAN аркылуу мониторинг портуна кирүү катмарынын коммутаторлорунун колдонуучу портторунун трафигин топтоо аркылуу трафикти анализдөөчү программалык камсыздоо (мисалы, Wireshark жана NetFlow Analyzer) айкалыштырып, колдонуучунун жүрүм-турумун жана өткөрүү жөндөмдүүлүгүн басып алуунун статистикасын реалдуу убакыт режиминде кошумча аппараттык инвестициясыз ишке ашырууга болот.

2. Убактылуу Мүчүлүштүктөрдү аныктоо жана Колдонмолорду Кыска мөөнөттүү тестирлөө

Тармакта убактылуу жана маал-маалы менен мүчүлүштүктөр пайда болгондо же жаңыдан орнотулган тиркемеде (мисалы, ички OA системасы жана видеоконференция системасы) трафикти тестирлөө зарыл болгондо, SPAN маалымат чогултуу чөйрөсүн тез түзүү үчүн колдонулушу мүмкүн. Мисалы, эгер бөлүм видеоконференцияларда тез-тез тоңуп калганын кабарласа, эксплуатациялоо жана тейлөө кызматкерлери SPANды видеоконференция сервери жайгашкан порттун трафигин мониторинг портуна чагылдыруу үчүн убактылуу конфигурациялай алышат. Маалымат пакетинин кечигүүсүн, пакеттин жоготуу ылдамдыгын жана өткөрүү жөндөмдүүлүгүн талдоо менен, ката тармактын өткөрүү жөндөмдүүлүгүнүн жетишсиздигинен же маалымат пакетинин жоголушунан улам келип чыкканын аныктоого болот. Кыйынчылыктарды жоюу аяктагандан кийин, SPAN конфигурациясын кийинки тармак операцияларына таасир этпестен өчүрсө болот.

3. Чакан жана орто тармактарда трафиктин статистикасы жана жөнөкөй аудит

Чакан жана орто тармактар ​​үчүн (мисалы, чакан ишканалар жана кампустун лабораториялары), эгерде маалыматтарды чогултуунун бүтүндүгүнө болгон талап жогору болбосо жана жөнөкөй трафик статистикасы (мисалы, ар бир порттун өткөрүү жөндөмдүүлүгүн пайдалануу жана Top N тиркемелеринин трафик үлүшү) же жөнөкөй шайкештик аудити (мисалы, колдонуучулар кирген веб-сайттын домендик аталыштарын жаздыруу) гана керек болсо, SPAN муктаждыктарды толугу менен канааттандыра алат. Анын арзан жана колдонууга оңой функциялары аны мындай сценарийлер үчүн үнөмдүү тандоого айлантат.

Чектөөлөр: Берилиштердин бүтүндүгүндөгү кемчиликтер жана аткаруунун таасири

1. Маалымат пакетин жоготуу жана толук эмес басып алуу коркунучу

Маалымат пакеттеринин SPAN тарабынан репликацияланышы коммутатордун CPU жана кэш ресурстарына көз каранды. Булак портунун трафиги эң жогорку чегине жеткенде (мисалы, коммутатордун кэш сыйымдуулугунан ашкан) же коммутатор бир эле учурда көп сандагы багыттоо тапшырмаларын иштеп жатканда, CPU баштапкы трафиктин багытын камсыздоого артыкчылык берет жана SPAN трафигинин репликациясын азайтат же токтотот, натыйжада мониторинг портунда пакет жоготууга алып келет. Мындан тышкары, кээ бир өчүргүчтөр SPANдын чагылдыруу катышына чектөөлөр бар (мисалы, трафиктин 80% репликациясын гана колдойт) же чоң өлчөмдөгү маалымат пакеттерин толук репликациялоону колдобойт (мисалы, Jumbo Frames). Мунун баары толук эмес чогултулган маалыматтарды алып келет жана кийинки талдоо натыйжаларынын тактыгына таасирин тийгизет.

2. Которуу ресурстарын ээлөө жана тармактын иштешине потенциалдуу таасири

SPAN түпнуска шилтемени түз үзбөсө да, булак портторунун саны көп болгондо же трафик оор болгондо, маалымат пакетин репликациялоо процесси CPU ресурстарын жана коммутатордун ички өткөрүү жөндөмдүүлүгүн ээлейт. Мисалы, бир нече 10G портторунун трафиги 10G мониторинг портуна чагылдырылса, булак портторунун жалпы трафиги 10Gден ашса, мониторинг порту өткөрүү жөндөмдүүлүгүнүн жетишсиздигинен пакеттин жоголушуна гана дуушар болбостон, коммутатордун CPU колдонулушу да бир топ жогорулашы мүмкүн, ошону менен башка порттордун маалымат пакетин багыттоо эффективдүүлүгүнө таасир этет, ал тургай, коммутаторлордун бардык иштешине таасир этет.

3. Функциянын Switch моделинен көз карандылыгы жана чектелген шайкештик

SPAN функциясын колдоо деңгээли ар кандай өндүрүүчүлөрдүн жана моделдердин өчүргүчтөрүнүн арасында абдан айырмаланат. Мисалы, төмөнкү которгучтар бир гана мониторинг портун колдоого алат жана VLAN чагылдырууну же толук дуплекстүү трафикти чагылдырууну колдобойт; кээ бир которгучтардын SPAN функциясы "бир тараптуу чагылдыруу" чектөөсүнө ээ (б.а. кирүүчү же чыгуучу трафикти гана чагылдырат жана бир эле учурда эки багыттуу трафикти чагылдыра албайт); Мындан тышкары, кайчылаш коммутатор SPAN (мисалы, А коммутаторунун порт трафигин В коммутаторунун мониторинг портуна чагылдыруу сыяктуу) татаал конфигурацияга жана шайкештиги төмөн жана бир нече өндүрүүчүлөрдүн аралаш тармактык чөйрөсүнө ыңгайлашуу кыйын болгон конкреттүү протоколдорго (мисалы, Cisco RSPAN жана Huawei ERSPAN) таянышы керек.

TAP жана SPAN ортосундагы негизги айырмачылыктарды салыштыруу жана тандоо сунуштары

Негизги айырмачылыктарды салыштыруу

Экөөнүн ортосундагы айырмачылыктарды айкыныраак көрсөтүү үчүн биз аларды техникалык мүнөздөмөлөрдүн өлчөмдөрү, өндүрүмдүүлүккө тийгизген таасири, наркы жана колдонулуучу сценарийлерден салыштырабыз:

Тандоо сунуштары: Сценарийдин талаптарынын негизинде "Так дал келүү"

1. TAP артыкчылыктуу болгон сценарийлер

○Маалыматтарды басып алуунун бүтүндүгүн камсыз кылууну талап кылган негизги бизнес байланыштарына мониторинг (мисалы, маалымат борборунун негизги коммутаторлору жана чыгуучу роутер шилтемелери);

○Толук көлөмдүү маалымат пакеттеринин негизинде так анализди талап кылган тармак катасынын түпкү себебинин жайгашкан жери (мисалы, TCP кайра жөнөтүү жана тиркемелердин артта калуусу);

○Аудиттин маалыматтарынын бүтүндүгүн жана бурмаланышын талап кылган жогорку коопсуздук жана шайкештик талаптары бар тармактар ​​(финансы, мамлекеттик иштер, энергетика);

○Жогорку ылдамдыктагы тармак чөйрөлөрү (10G жана андан жогору) же чоң өлчөмдөгү маалымат пакеттери бар сценарийлер, SPAN ичинде пакетти жоготпоону талап кылат.

2. SPAN артыкчылыктуу болгон сценарийлер

○Чектелген бюджеттери бар чакан жана орто тармактар ​​же жөнөкөй трафик статистикасын гана талап кылган сценарийлер (мисалы, өткөрүү жөндөмдүүлүгүн ээлөө жана Топ тиркемелер);

○Убактылуу мүчүлүштүктөрдү аныктоо же колдонмону кыска мөөнөттүү тестирлөө (мисалы, жаңы системаны ишке киргизүү тести), узак мөөнөттүү ресурстарды ээлөөсүз тез жайылтууну талап кылат;

○Ийкемдүү трафиктин агрегациясын талап кылган көп булактуу порттордун/көп VLANдардын борборлоштурулган мониторинги (мисалы, кампус тармагынын колдонуучуларынын жүрүм-турумуна мониторинг жүргүзүү);

○Негизги эмес шилтемелердин мониторинги (мисалы, кирүү катмарынын коммутаторлорунун колдонуучу порттору), маалыматтардын бүтүндүгүнө төмөн талаптар менен.

3. Гибриддик колдонуу сценарийлери

Кээ бир татаал тармак чөйрөлөрүндө "TAP + SPAN" гибриддик жайылтуу ыкмасы да кабыл алынышы мүмкүн. Мисалы, көйгөйлөрдү чечүү жана коопсуздук аудити үчүн маалыматтарды толук көлөмдө басып алууну камсыз кылуу үчүн TAPты маалымат борборунун негизги шилтемелерине жайгаштырыңыз; жүрүм-турумун талдоо жана өткөрүү жөндөмдүүлүгү статистикасы үчүн чачыранды колдонуучу трафигин бириктирүү үчүн кирүү катмарында же топтоо катмарында SPANды конфигурациялаңыз. Бул негизги шилтемелердин так мониторинг муктаждыктарын гана канааттандырбастан, ошондой эле жалпы жайгаштыруу баасын азайтат.

Ошентип, тармактык маалыматтарды алуу үчүн эки негизги технология катары, TAP жана SPAN абсолюттук "артыкчылыктары же кемчиликтери" жок, болгону "сценарийди ыңгайлаштыруудагы айырмачылыктар". TAP "жоготуусуз басып алуу" жана "туруктуу ишенимдүүлүккө" багытталган жана маалыматтардын бүтүндүгү жана тармактын туруктуулугу үчүн жогорку талаптары бар негизги сценарийлер үчүн ылайыктуу, бирок баасы жогору жана жайылтуу ийкемдүүлүгү төмөн; SPAN "нөлдүк наркы" жана "ийкемдүүлүк жана ыңгайлуулук" артыкчылыктарына ээ жана арзан баада, убактылуу же негизги эмес сценарийлер үчүн ылайыктуу, бирок маалыматтарды жоготуу жана аткарууга таасир тийгизүү коркунучу бар.

Тармакты иш жүзүндө иштетүүдө жана техникалык тейлөөдө тармак инженерлери өздөрүнүн бизнес муктаждыктарына (мисалы, ал негизги звенобу жана так талдоо талап кылынабы), бюджеттик чыгымдарга, тармактын масштабына жана шайкештик талаптарына жараша эң ылайыктуу техникалык чечимди тандашы керек. Ошол эле учурда, тармактын ылдамдыгынын жакшырышы (мисалы, 25G, 100G жана 400G) жана тармактын коопсуздук талаптарынын жогорулашы менен TAP технологиясы да тынымсыз өнүгүп жатат (мисалы, интеллектуалдык трафикти бөлүүнү жана көп порттуу агрегацияны колдоо), ал эми коммутатор өндүрүүчүлөрү да SPAN функциясын тынымсыз оптималдаштырып жатышат (мисалы, кэштин сыйымдуулугун жакшыртуу жана жоготуусуз чагылдырууну колдоо). Келечекте эки технология тең өз тармактарында өз ролун аткарып, тармакты башкаруу үчүн натыйжалуураак жана так маалыматтарды колдоону камсыз кылат.