Network TAP (Test Access Point) คืออะไร
Network TAP เป็นอุปกรณ์ฮาร์ดแวร์เฉพาะเจาะจง ที่ติดตั้งบนสายเคเบิลเครือข่าย (Fiber/Copper) เพื่อ คัดลอก (Copy/Mirror) Traffic ผ่าน ไปยังพอร์ต Monitor โดยไม่รบกวน Traffic ต้นทาง (Pass-through) และไม่ต้องตั้งค่า (Passive, No IP, No MAC)
TAP vs SPAN (Port Mirroring)
| คุณสมบัติ | Network TAP | SPAN / Mirror Port |
|---|---|---|
| ประเภท | Hardware (Passive) | Software Feature บน Switch (Active) |
| ผลกระทบต่อ Traffic | ไม่มี (Zero Impact) | อาจมี Latency/Drop หาก Oversubscribed |
| Layer | Layer 1 (Physical) | Layer 2/3 |
| ความสมบูรณ์ของ Packet | 100% (รวม Error, FCS, VLAN Tag) | อาจตัด FCS, VLAN Tag, หรือ Drop Packet |
| การตั้งค่า | ต่อสายแล้วใช้งาน (No Config) | ต้อง Config บน Switch (Source/Destination Port) |
| ค่าใช้จ่าย | มีค่าใช้จ่ายฮาร์ดแวร์ | ฟรี (ใช้พอร์ต Switch ที่มีอยู่) |
| Scale | Fixed Ports (4-48 Ports/Unit) | ขึ้นกับ Switch Capacity (CPU/Memory) |
ประเภทของ Network TAP
- Breakout TAP (Fiber/Copper): แยก Tx/Rx ออกเป็นพอร์ต Monitor แยกกัน (2 Monitor Ports) - เหมาะสำหรับ Full Duplex Capture
- Aggregation TAP: รวม Tx+Rx เข้าพอร์ต Monitor เดียว - ประหยัดพอร์ต Analyzer
- Regeneration/SPAN TAP: คัดลอก 1 Input เป็นหลาย Output (1-to-Many) ให้เครื่องมือหลายตัว
- Bypass TAP: มี Bypass Relay หาก TAP/Power Fail Traffic ยังไหลต่อ (High Availability)
- Media Conversion TAP: Fiber-to-Copper หรือ Multimode-to-Single Mode
ตำแหน่งการติดตั้ง TAP (Garland Technology Best Practices)
- Network Edge / Perimeter: ก่อน/หลัง Firewall, Internet Gateway - ดู Threat ใน/นอก
- Data Center Core / Aggregation Layer: ดู Traffic ระหว่าง Server, Storage, Application
- Physical Layer / Access: ระหว่าง Server/Storage กับ Switch (Top-of-Rack)
กรณีการใช้งาน (Use Cases)
- Security: IDS/IPS, NDR, Malware Sandbox, TLS Decryption, DLP, Forensics
- Performance: APM (Application Performance Monitoring), Packet Capture (Wireshark), Latency Analysis
- Compliance: PCI-DSS (Requirement 10.2.1), GDPR, Lawful Intercept
- Troubleshooting: VoIP Quality, Database Replication, Storage Traffic
TAP ใน Telecommunications (ความหมายอีกประการ)
ใน GSM, TAP = Transferred Account Procedure เป็นมาตรฐานการแลกเปลี่ยนบันทึกบิลลิ่ง (Billing Records) ของผู้ใช้โรมมิ่งระหว่าง Visited Network (VPMN) และ Home Network (HPMN) (ไม่เกี่ยวกับ Network TAP ด้านความปลอดภัย)
สรุป
Network TAP เป็นพื้นฐานสำคัญของ Network Visibility ให้ข้อมูล Traffic ที่สมบูรณ์ แม่นยำ ไม่รบกวน Production Network จำเป็นสำหรับ Security Monitoring, Compliance, และ Performance Analysis แม้มีค่าใช้จ่าย แต่คุ้มค่าสำหรับเครือข่ายภาคธุรกิจ/ระดับผู้ให้บริการ
