ການວິເຄາະຄວາມເລິກແລະການປຽບທຽບຄໍາຮ້ອງສະຫມັກຂອງ TAP ແລະ SPAN ວິທີການໄດ້ມາຂໍ້ມູນການຈະລາຈອນເຄືອຂ່າຍ

ໃນຂົງເຂດການດໍາເນີນງານຂອງເຄືອຂ່າຍແລະການບໍາລຸງຮັກສາ, ການແກ້ໄຂບັນຫາ, ແລະການວິເຄາະຄວາມປອດໄພ, ການໄດ້ຮັບຂໍ້ມູນເຄືອຂ່າຍຢ່າງຖືກຕ້ອງແລະມີປະສິດທິພາບແມ່ນພື້ນຖານສໍາລັບການປະຕິບັດວຽກງານຕ່າງໆ. ໃນຖານະທີ່ສອງເທກໂນໂລຍີການຊື້ຂໍ້ມູນເຄືອຂ່າຍຕົ້ນຕໍ, TAP (Test Access Point) ແລະ SPAN (Switched Port Analyzer, ເຊິ່ງເອີ້ນກັນທົ່ວໄປວ່າເປັນການສະທ້ອນພອດ) ມີບົດບາດສໍາຄັນໃນສະຖານະການທີ່ແຕກຕ່າງກັນເນື່ອງຈາກຄຸນລັກສະນະທາງວິຊາການທີ່ແຕກຕ່າງກັນ. ຄວາມເຂົ້າໃຈຢ່າງເລິກເຊິ່ງກ່ຽວກັບລັກສະນະ, ຂໍ້ໄດ້ປຽບ, ຂໍ້ຈໍາກັດ, ແລະສະຖານະການທີ່ກ່ຽວຂ້ອງແມ່ນສໍາຄັນສໍາລັບວິສະວະກອນເຄືອຂ່າຍເພື່ອສ້າງແຜນການເກັບກໍາຂໍ້ມູນທີ່ສົມເຫດສົມຜົນແລະປັບປຸງປະສິດທິພາບການຄຸ້ມຄອງເຄືອຂ່າຍ.

TAP: ການແກ້ໄຂການຈັບຂໍ້ມູນ "ການສູນເສຍ" ທີ່ສົມບູນແບບ ແລະເບິ່ງເຫັນໄດ້

TAP ແມ່ນອຸປະກອນຮາດແວທີ່ເຮັດວຽກຢູ່ໃນຊັ້ນເຊື່ອມຕໍ່ທາງກາຍະພາບ ຫຼືຂໍ້ມູນ. ຫນ້າທີ່ຫຼັກຂອງມັນແມ່ນເພື່ອບັນລຸ 100% ການຈໍາລອງແລະການຈັບພາບຂອງສາຍຂໍ້ມູນເຄືອຂ່າຍໂດຍບໍ່ມີການແຊກແຊງກັບການຈະລາຈອນເຄືອຂ່າຍຕົ້ນສະບັບ. ໂດຍການເຊື່ອມຕໍ່ເປັນຊຸດໃນການເຊື່ອມຕໍ່ເຄືອຂ່າຍ (ເຊັ່ນ: ລະຫວ່າງສະວິດແລະເຊີບເວີ, ຫຼື router ແລະສະວິດ), ມັນ replicates ທຸກຊຸດຂໍ້ມູນຕົ້ນນ້ໍາແລະລຸ່ມນ້ໍາຜ່ານການເຊື່ອມຕໍ່ກັບພອດຕິດຕາມກວດກາການນໍາໃຊ້ "optical splitting" ຫຼື "traffic splitting" ວິທີການ, ສໍາລັບການປະມວນຜົນຕໍ່ມາໂດຍອຸປະກອນການວິເຄາະ (ເຊັ່ນ: ການວິເຄາະເຄືອຂ່າຍແລະ Intrusion Detection Systems - IDS).

ລັກສະນະຫຼັກ: ສຸມໃສ່ "ຄວາມຊື່ສັດ" ແລະ "ຄວາມໝັ້ນຄົງ"

1. 100% Data Packet Capture ໂດຍບໍ່ມີການຄວາມສ່ຽງການສູນເສຍ

ນີ້ແມ່ນປະໂຫຍດທີ່ໂດດເດັ່ນທີ່ສຸດຂອງ TAP. ເນື່ອງຈາກ TAP ດໍາເນີນການຢູ່ໃນຊັ້ນທາງດ້ານຮ່າງກາຍແລະໂດຍກົງ replicates ສັນຍານໄຟຟ້າຫຼື optical ໃນການເຊື່ອມຕໍ່, ມັນບໍ່ໄດ້ອີງໃສ່ຊັບພະຍາກອນ CPU ຂອງ switch ສໍາລັບການສົ່ງຕໍ່ຫຼືການຈໍາລອງຊຸດຂໍ້ມູນ. ດັ່ງນັ້ນ, ໂດຍບໍ່ຄໍານຶງເຖິງວ່າການຈະລາຈອນຂອງເຄືອຂ່າຍແມ່ນຢູ່ໃນຈຸດສູງສຸດຂອງມັນຫຼືມີແພັກເກັດຂໍ້ມູນຂະຫນາດໃຫຍ່ (ເຊັ່ນ: Jumbo Frames ທີ່ມີຄ່າ MTU ຂະຫນາດໃຫຍ່), ແພັກເກັດຂໍ້ມູນທັງຫມົດສາມາດຖືກຈັບໄດ້ຢ່າງສົມບູນໂດຍບໍ່ມີການສູນເສຍແພັກເກັດທີ່ເກີດຈາກຊັບພະຍາກອນສະຫຼັບບໍ່ພຽງພໍ. ຄຸນສົມບັດ "ການຈັບພາບທີ່ບໍ່ມີການສູນເສຍ" ນີ້ເຮັດໃຫ້ມັນເປັນການແກ້ໄຂທີ່ຕ້ອງການສໍາລັບສະຖານະການທີ່ຮຽກຮ້ອງໃຫ້ມີການສະຫນັບສະຫນູນຂໍ້ມູນທີ່ຖືກຕ້ອງ (ເຊັ່ນ: ສະຖານທີ່ເຮັດໃຫ້ເກີດຄວາມຜິດພາດແລະການວິເຄາະພື້ນຖານຂອງເຄືອຂ່າຍການປະຕິບັດ).

2. ບໍ່ມີຜົນກະທົບຕໍ່ປະສິດທິພາບເຄືອຂ່າຍຕົ້ນສະບັບ

ຮູບແບບການເຮັດວຽກຂອງ TAP ຮັບປະກັນວ່າມັນບໍ່ໄດ້ເຮັດໃຫ້ເກີດການລົບກວນການເຊື່ອມຕໍ່ເຄືອຂ່າຍຕົ້ນສະບັບ. ມັນບໍ່ດັດແປງເນື້ອຫາ, ທີ່ຢູ່ແຫຼ່ງ / ປາຍທາງ, ຫຼືເວລາຂອງແພັກເກັດຂໍ້ມູນຫຼືຄອບຄອງແບນວິດຂອງພອດ, ແຄດ, ຫຼືຊັບພະຍາກອນການປຸງແຕ່ງ. ເຖິງແມ່ນວ່າອຸປະກອນ TAP ຕົວຂອງມັນເອງເຮັດວຽກຜິດປົກກະຕິ (ເຊັ່ນ: ຄວາມລົ້ມເຫຼວຂອງພະລັງງານຫຼືຄວາມເສຍຫາຍຂອງຮາດແວ), ມັນຈະສົ່ງຜົນໃຫ້ບໍ່ມີຂໍ້ມູນອອກຈາກພອດຕິດຕາມກວດກາ, ໃນຂະນະທີ່ການສື່ສານຂອງການເຊື່ອມຕໍ່ເຄືອຂ່າຍຕົ້ນສະບັບຍັງຄົງເປັນປົກກະຕິ, ຫຼີກເວັ້ນຄວາມສ່ຽງຕໍ່ການຂັດຂວາງເຄືອຂ່າຍທີ່ເກີດຈາກຄວາມລົ້ມເຫຼວຂອງອຸປະກອນການລວບລວມຂໍ້ມູນ.

3. ຮອງຮັບການເຊື່ອມຕໍ່ແບບ Duplex ແລະສະພາບແວດລ້ອມເຄືອຂ່າຍທີ່ຊັບຊ້ອນ

ເຄືອຂ່າຍທີ່ທັນສະໄຫມສ່ວນຫຼາຍແມ່ນໃຊ້ຮູບແບບການສື່ສານແບບສອງຊັ້ນເຕັມ (ເຊັ່ນ, ຂໍ້ມູນໃນນ້ໍາແລະລຸ່ມສາມາດສົ່ງຂໍ້ມູນໄປພ້ອມໆກັນ). TAP ສາມາດຈັບກະແສຂໍ້ມູນໃນທັງສອງທິດທາງຂອງການເຊື່ອມຕໍ່ duplex ເຕັມແລະຜົນຜະລິດໃຫ້ເຂົາເຈົ້າໂດຍຜ່ານພອດຕິດຕາມກວດກາເອກະລາດ, ໃຫ້ແນ່ໃຈວ່າອຸປະກອນການວິເຄາະສາມາດຟື້ນຟູຂະບວນການການສື່ສານສອງທາງຢ່າງເຕັມສ່ວນ. ນອກຈາກນັ້ນ, TAP ສະຫນັບສະຫນູນອັດຕາເຄືອຂ່າຍຕ່າງໆ (ເຊັ່ນ: 100M, 1G, 10G, 40G, ແລະແມ້ກະທັ້ງ 100G) ແລະປະເພດສື່ (ຄູ່ບິດ, ເສັ້ນໄຍຮູບແບບດຽວ, ເສັ້ນໄຍຫຼາຍໂຫມດ), ແລະສາມາດປັບຕົວເຂົ້າກັບສະພາບແວດລ້ອມເຄືອຂ່າຍຂອງຄວາມສັບສົນທີ່ແຕກຕ່າງກັນເຊັ່ນ: ສູນຂໍ້ມູນ, ເຄືອຂ່າຍ backbone ຫຼັກ, ແລະເຄືອຂ່າຍວິທະຍາເຂດ.

ສະຖານະການຄໍາຮ້ອງສະຫມັກ: ສຸມໃສ່ "ການວິເຄາະທີ່ຖືກຕ້ອງ" ແລະ "ການຕິດຕາມການເຊື່ອມຕໍ່ທີ່ສໍາຄັນ"

1. ການແກ້ໄຂບັນຫາເຄືອຂ່າຍແລະສະຖານທີ່ຮາກທີ່ເກີດ

ເມື່ອບັນຫາຕ່າງໆເຊັ່ນການສູນເສຍແພັກເກັດ, ຄວາມລ່າຊ້າ, ຄວາມວຸ້ນວາຍ, ຫຼືຄວາມລົ້ມເຫຼວຂອງແອັບພລິເຄຊັນເກີດຂື້ນໃນເຄືອຂ່າຍ, ມັນຈໍາເປັນຕ້ອງຟື້ນຟູສະຖານະການເມື່ອຄວາມຜິດເກີດຂຶ້ນຜ່ານກະແສຂໍ້ມູນແພັກເກັດທີ່ສົມບູນ. ຕົວຢ່າງ, ຖ້າລະບົບທຸລະກິດຫຼັກຂອງວິສາຫະກິດ (ເຊັ່ນ ERP ແລະ CRM) ປະສົບກັບເວລາທີ່ເຂົ້າໃຊ້ເປັນໄລຍະໆ, ພະນັກງານປະຕິບັດງານ ແລະ ການບຳລຸງຮັກສາສາມາດນຳໃຊ້ TAP ລະຫວ່າງເຊີບເວີ ແລະສະຫຼັບຫຼັກເພື່ອເກັບເອົາແພັກເກັດຂໍ້ມູນທັງໝົດໄປ-ມາ, ວິເຄາະວ່າມີບັນຫາຕ່າງໆເຊັ່ນ TCP retransmission, packet loss, DNS resolution delay, ຫຼື application-layer protocol ເຮັດໃຫ້ເກີດຄວາມຜິດພາດຂອງ root (roots) ຢ່າງໄວວາ. ບັນຫາດ້ານຄຸນນະພາບ, ການຕອບສະໜອງຂອງເຊີບເວີຊ້າ, ຫຼືຄວາມຜິດພາດໃນການຕັ້ງຄ່າຕົວກາງ).

2. ການສ້າງຕັ້ງພື້ນຖານການປະຕິບັດເຄືອຂ່າຍ ແລະການຕິດຕາມຄວາມຜິດປົກກະຕິ

ໃນການດໍາເນີນງານແລະບໍາລຸງຮັກສາເຄືອຂ່າຍ, ການສ້າງພື້ນຖານການປະຕິບັດພາຍໃຕ້ການໂຫຼດຂອງທຸລະກິດປົກກະຕິ (ເຊັ່ນ: ການນໍາໃຊ້ແບນວິດສະເລ່ຍ, ການຊັກຊ້າການສົ່ງຕໍ່ແພັກເກັດຂໍ້ມູນ, ແລະອັດຕາຄວາມສໍາເລັດຂອງການເຊື່ອມຕໍ່ TCP) ແມ່ນພື້ນຖານສໍາລັບການກວດສອບຄວາມຜິດປົກກະຕິ. TAP ສາມາດບັນທຶກຂໍ້ມູນປະລິມານເຕັມຂອງການເຊື່ອມຕໍ່ທີ່ສໍາຄັນ (ເຊັ່ນ: ລະຫວ່າງສະຫຼັບຫຼັກແລະລະຫວ່າງ router egress ແລະ ISPs) ເປັນເວລາດົນນານ, ຊ່ວຍໃຫ້ພະນັກງານປະຕິບັດງານແລະບໍາລຸງຮັກສານັບຕົວຊີ້ວັດການປະຕິບັດຕ່າງໆແລະສ້າງຮູບແບບພື້ນຖານທີ່ຖືກຕ້ອງ. ເມື່ອຄວາມຜິດປົກກະຕິຕໍ່ມາເຊັ່ນ: ການຈະລາຈອນກະທັນຫັນ, ການຊັກຊ້າຜິດປົກກະຕິ, ຫຼືຄວາມຜິດປົກກະຕິຂອງໂປໂຕຄອນ (ເຊັ່ນການຮ້ອງຂໍ ARP ຜິດປົກກະຕິແລະຊຸດ ICMP ຈໍານວນຫລາຍ), ຄວາມຜິດປົກກະຕິສາມາດຖືກກວດພົບຢ່າງໄວວາໂດຍການປຽບທຽບກັບພື້ນຖານ, ແລະການແຊກແຊງທີ່ທັນເວລາສາມາດດໍາເນີນການໄດ້.

3. ການປະຕິບັດຕາມການກວດສອບແລະການກວດສອບໄພຂົ່ມຂູ່ທີ່ມີຄວາມຕ້ອງການຄວາມປອດໄພສູງ

ສໍາລັບອຸດສາຫະກໍາທີ່ມີຄວາມຕ້ອງການສູງສໍາລັບຄວາມປອດໄພຂອງຂໍ້ມູນແລະການປະຕິບັດຕາມເຊັ່ນ: ການເງິນ, ວຽກງານຂອງລັດຖະບານ, ແລະພະລັງງານ, ມັນຈໍາເປັນຕ້ອງດໍາເນີນການກວດສອບຂະບວນການສົ່ງຂໍ້ມູນລະອຽດອ່ອນຢ່າງເຕັມທີ່ຫຼືກວດສອບການຂົ່ມຂູ່ເຄືອຂ່າຍຢ່າງຖືກຕ້ອງ (ເຊັ່ນ: ການໂຈມຕີ APT, ການຮົ່ວໄຫລຂອງຂໍ້ມູນ, ແລະການຂະຫຍາຍລະຫັດທີ່ເປັນອັນຕະລາຍ). ຄຸນນະສົມບັດການຈັບພາບທີ່ສູນເສຍຂອງ TAP ຮັບປະກັນຄວາມສົມບູນແລະຄວາມຖືກຕ້ອງຂອງຂໍ້ມູນການກວດສອບ, ເຊິ່ງສາມາດຕອບສະຫນອງຂໍ້ກໍານົດຂອງກົດຫມາຍແລະກົດລະບຽບເຊັ່ນ "ກົດຫມາຍວ່າດ້ວຍຄວາມປອດໄພເຄືອຂ່າຍ" ແລະ "ກົດຫມາຍວ່າດ້ວຍຄວາມປອດໄພຂອງຂໍ້ມູນ" ສໍາລັບການເກັບຮັກສາຂໍ້ມູນແລະການກວດສອບ; ໃນເວລາດຽວກັນ, ຊຸດຂໍ້ມູນເຕັມຮູບແບບຍັງໃຫ້ຕົວຢ່າງການວິເຄາະທີ່ອຸດົມສົມບູນສໍາລັບລະບົບການກວດສອບໄພຂົ່ມຂູ່ (ເຊັ່ນ: ອຸປະກອນ IDS / IPS ແລະ sandbox), ຊ່ວຍໃຫ້ການກວດສອບຄວາມຖີ່ຕ່ໍາແລະໄພຂົ່ມຂູ່ທີ່ເຊື່ອງໄວ້ທີ່ເຊື່ອງໄວ້ໃນການຈະລາຈອນປົກກະຕິ (ເຊັ່ນ: ລະຫັດອັນຕະລາຍໃນການຈະລາຈອນທີ່ຖືກເຂົ້າລະຫັດແລະການໂຈມຕີ penetration disguised ເປັນທຸລະກິດປົກກະຕິ).

ຂໍ້ຈໍາກັດ: ການແລກປ່ຽນລະຫວ່າງຄ່າໃຊ້ຈ່າຍແລະຄວາມຍືດຫຍຸ່ນຂອງການປະຕິບັດ

ຂໍ້ຈໍາກັດຕົ້ນຕໍຂອງ TAP ແມ່ນຢູ່ໃນຄ່າໃຊ້ຈ່າຍຂອງຮາດແວສູງແລະຄວາມຍືດຫຍຸ່ນໃນການຕິດຕັ້ງຕ່ໍາ. ໃນອີກດ້ານຫນຶ່ງ, TAP ເປັນອຸປະກອນຮາດແວທີ່ອຸທິດຕົນ, ແລະໂດຍສະເພາະ, TAPs ສະຫນັບສະຫນູນອັດຕາສູງ (ເຊັ່ນ: 40G ແລະ 100G) ຫຼືສື່ເສັ້ນໄຍ optical ແມ່ນລາຄາແພງຫຼາຍກ່ວາຟັງຊັນ SPAN ທີ່ອີງໃສ່ຊອບແວ; ໃນທາງກົງກັນຂ້າມ, TAP ຕ້ອງໄດ້ຮັບການເຊື່ອມຕໍ່ເປັນຊຸດໃນການເຊື່ອມຕໍ່ເຄືອຂ່າຍຕົ້ນສະບັບ, ແລະການເຊື່ອມຕໍ່ຕ້ອງໄດ້ຮັບການລົບກວນຊົ່ວຄາວໃນລະຫວ່າງການປະຕິບັດການ (ເຊັ່ນ: ການສຽບແລະຖອດສາຍເຄເບີນເຄືອຂ່າຍຫຼືເສັ້ນໄຍ optical). ສໍາລັບບາງການເຊື່ອມຕໍ່ຫຼັກທີ່ບໍ່ອະນຸຍາດໃຫ້ມີການຂັດຂວາງ (ເຊັ່ນ: ການເຊື່ອມໂຍງທຸລະກໍາທາງດ້ານການເງິນທີ່ດໍາເນີນການ 24/7), ການປະຕິບັດແມ່ນມີຄວາມຫຍຸ້ງຍາກ, ແລະຈຸດເຂົ້າເຖິງ TAP ປົກກະຕິແລ້ວຕ້ອງໄດ້ຮັບການສະຫງວນໄວ້ລ່ວງຫນ້າໃນໄລຍະການວາງແຜນເຄືອຂ່າຍ.

SPAN: ການແກ້ໄຂການຮວບຮວມຂໍ້ມູນ "ຫຼາຍພອດ" ທີ່ຄຸ້ມຄ່າ ແລະມີຄວາມຍືດຫຍຸ່ນ

SPAN ເປັນຟັງຊັນຊອບແວທີ່ສ້າງຂຶ້ນໃນສະວິດ (ບາງ router ລະດັບສູງຍັງສະຫນັບສະຫນູນມັນ). ຫຼັກການຂອງມັນແມ່ນການຕັ້ງຄ່າຕົວສະຫຼັບພາຍໃນເພື່ອເຮັດເລື້ມຄືນການຈະລາຈອນຈາກຫນຶ່ງຫຼືຫຼາຍພອດແຫຼ່ງ (ພອດແຫຼ່ງ) ຫຼື VLANs ແຫຼ່ງໄປຫາພອດຕິດຕາມກວດກາທີ່ກໍານົດ (ພອດປາຍທາງ, ເຊິ່ງເອີ້ນກັນວ່າພອດ mirror) ສໍາລັບການຮັບແລະການປຸງແຕ່ງໂດຍອຸປະກອນການວິເຄາະ. ບໍ່ຄືກັບ TAP, SPAN ບໍ່ຕ້ອງການອຸປະກອນຮາດແວເພີ່ມເຕີມ ແລະສາມາດຮັບຮູ້ການເກັບກຳຂໍ້ມູນໄດ້ໂດຍການອີງໃສ່ການກຳນົດຄ່າຊອບແວຂອງສະວິດເທົ່ານັ້ນ.

ຄຸນສົມບັດຫຼັກ: ສຸມໃສ່ "ປະສິດທິພາບດ້ານຕົ້ນທຶນ" ແລະ "ຄວາມຍືດຫຍຸ່ນ"

1. ບໍ່ມີຄ່າໃຊ້ຈ່າຍເພີ່ມເຕີມຂອງຮາດແວ ແລະການນຳໃຊ້ທີ່ສະດວກ

ເນື່ອງຈາກ SPAN ເປັນຟັງຊັນທີ່ສ້າງຂຶ້ນໃນເຟີມແວສະຫຼັບ, ບໍ່ຈໍາເປັນຕ້ອງຊື້ອຸປະກອນຮາດແວສະເພາະ. ການລວບລວມຂໍ້ມູນສາມາດຖືກເປີດໃຊ້ຢ່າງໄວວາໂດຍການກໍາຫນົດຄ່າຜ່ານ CLI (Command Line Interface) ຫຼືສ່ວນຕິດຕໍ່ການຄຸ້ມຄອງເວັບ (ເຊັ່ນ: ການລະບຸພອດແຫຼ່ງ, ທ່າເຮືອຕິດຕາມກວດກາ, ແລະທິດທາງສະທ້ອນ (ຂາເຂົ້າ, ຂາອອກ, ຫຼືສອງທິດທາງ)). ຄຸນສົມບັດ "ຄ່າຮາດແວສູນ" ນີ້ເຮັດໃຫ້ມັນເປັນທາງເລືອກທີ່ເຫມາະສົມສໍາລັບສະຖານະການທີ່ມີງົບປະມານຈໍາກັດຫຼືຄວາມຕ້ອງການຕິດຕາມກວດກາຊົ່ວຄາວ (ເຊັ່ນ: ການທົດສອບຄໍາຮ້ອງສະຫມັກໄລຍະສັ້ນແລະການແກ້ໄຂບັນຫາຊົ່ວຄາວ).

2. ຮອງຮັບ Multi-Source Port / Multi-VLAN Traffic Aggregation

ປະໂຫຍດທີ່ສໍາຄັນຂອງ SPAN ແມ່ນວ່າມັນສາມາດ replicate ການຈະລາຈອນຈາກພອດແຫຼ່ງຫຼາຍ (ເຊັ່ນ: ຜອດຜູ້ໃຊ້ຂອງສະຫຼັບຊັ້ນການເຂົ້າເຖິງຫຼາຍ) ຫຼືຫຼາຍ VLANs ໄປຫາພອດຕິດຕາມກວດກາດຽວກັນໃນເວລາດຽວກັນ. ຕົວຢ່າງ, ຖ້າພະນັກງານປະຕິບັດການວິສາຫະກິດແລະການບໍາລຸງຮັກສາຈໍາເປັນຕ້ອງໄດ້ຕິດຕາມກວດກາການຈະລາຈອນຂອງສະຖານີພະນັກງານໃນຫຼາຍພະແນກ (ກົງກັບ VLANs ທີ່ແຕກຕ່າງກັນ) ການເຂົ້າເຖິງອິນເຕີເນັດ, ບໍ່ຈໍາເປັນຕ້ອງໃຊ້ອຸປະກອນການເກັບລວບລວມແຍກຕ່າງຫາກຢູ່ທີ່ egress ຂອງແຕ່ລະ VLAN. ໂດຍການລວບລວມການຈາລະຈອນຂອງ VLAN ເຫຼົ່ານີ້ໄປຫາຫນຶ່ງພອດຕິດຕາມກວດກາໂດຍຜ່ານ SPAN, ການວິເຄາະສູນກາງສາມາດຖືກຮັບຮູ້, ປັບປຸງຄວາມຍືດຫຍຸ່ນແລະປະສິດທິພາບຂອງການເກັບກໍາຂໍ້ມູນຢ່າງຫຼວງຫຼາຍ.

3. ບໍ່ຈໍາເປັນຕ້ອງຂັດຂວາງການເຊື່ອມຕໍ່ເຄືອຂ່າຍຕົ້ນສະບັບ

ແຕກຕ່າງຈາກການປະຕິບັດຊຸດຂອງ TAP, ທັງພອດແຫຼ່ງແລະພອດຕິດຕາມຂອງ SPAN ແມ່ນພອດທົ່ວໄປຂອງສະວິດ. ໃນລະຫວ່າງຂະບວນການຕັ້ງຄ່າ, ບໍ່ຈໍາເປັນຕ້ອງສຽບແລະຖອດສາຍເຄເບີ້ນເຄືອຂ່າຍຂອງການເຊື່ອມຕໍ່ຕົ້ນສະບັບ, ແລະບໍ່ມີຜົນກະທົບຕໍ່ການສົ່ງຕໍ່ການຈະລາຈອນຕົ້ນສະບັບ. ເຖິງແມ່ນວ່າຈະຕ້ອງປັບພອດແຫຼ່ງຫຼືປິດການທໍາງານຂອງ SPAN ຕໍ່ມາ, ມັນສາມາດເຮັດໄດ້ພຽງແຕ່ແກ້ໄຂການຕັ້ງຄ່າໂດຍຜ່ານເສັ້ນຄໍາສັ່ງ, ເຊິ່ງສະດວກໃນການດໍາເນີນງານແລະບໍ່ແຊກແຊງກັບການບໍລິການເຄືອຂ່າຍ.

ສະຖານະການຄໍາຮ້ອງສະຫມັກ: ສຸມໃສ່ "ການຕິດຕາມຄ່າໃຊ້ຈ່າຍຕ່ໍາ" ແລະ "ການວິເຄາະສູນກາງ"

1. ການຕິດຕາມພຶດຕິກຳຂອງຜູ້ໃຊ້ໃນເຄືອຂ່າຍວິທະຍາເຂດ / ເຄືອຂ່າຍວິສາຫະກິດ

ໃນເຄືອຂ່າຍວິທະຍາເຂດຫຼືເຄືອຂ່າຍວິສາຫະກິດ, ຜູ້ບໍລິຫານມັກຈະຕ້ອງຕິດຕາມເບິ່ງວ່າສະຖານີພະນັກງານມີການເຂົ້າເຖິງທີ່ຜິດກົດຫມາຍ (ເຊັ່ນ: ການເຂົ້າເຖິງເວັບໄຊທ໌ທີ່ຜິດກົດຫມາຍແລະການດາວໂຫລດຊອບແວທີ່ລະເມີດລິຂະສິດ) ແລະວ່າມີຈໍານວນການດາວໂຫລດ P2P ຫຼືສາຍວິດີໂອທີ່ຄອບຄອງແບນວິດ. ໂດຍການລວບລວມການຈາລະຈອນຂອງຜອດຜູ້ໃຊ້ຂອງສະຫຼັບຊັ້ນເຂົ້າໄປຫາພອດຕິດຕາມກວດກາຜ່ານ SPAN, ສົມທົບກັບຊອບແວການວິເຄາະການຈະລາຈອນ (ເຊັ່ນ Wireshark ແລະ NetFlow Analyzer), ການຕິດຕາມພຶດຕິກໍາຂອງຜູ້ໃຊ້ໃນເວລາທີ່ແທ້ຈິງແລະສະຖິຕິຂອງອາຊີບແບນວິດສາມາດຮັບຮູ້ໄດ້ໂດຍບໍ່ມີການລົງທຶນຮາດແວເພີ່ມເຕີມ.

2. ການແກ້ໄຂບັນຫາຊົ່ວຄາວແລະການທົດສອບຄໍາຮ້ອງສະຫມັກໄລຍະສັ້ນ

ເມື່ອເກີດຄວາມຜິດພາດຊົ່ວຄາວ ແລະ ບາງຄັ້ງຄາວໃນເຄືອຂ່າຍ, ຫຼື ເມື່ອຈຳເປັນຕ້ອງດຳເນີນການທົດສອບການຈະລາຈອນໃນແອັບພລິເຄຊັນທີ່ນຳໃຊ້ໃໝ່ (ເຊັ່ນ: ລະບົບ OA ພາຍໃນ ແລະ ລະບົບການປະຊຸມທາງວິດີໂອ), SPAN ສາມາດນຳໃຊ້ເພື່ອສ້າງສະພາບແວດລ້ອມການເກັບກຳຂໍ້ມູນໄດ້ຢ່າງວ່ອງໄວ. ຕົວຢ່າງ, ຖ້າພະແນກລາຍງານການຄ້າງເລື້ອຍໆໃນກອງປະຊຸມທາງວິດີໂອ, ພະນັກງານປະຕິບັດງານ ແລະ ບຳລຸງຮັກສາສາມາດຕັ້ງຄ່າ SPAN ຊົ່ວຄາວເພື່ອສະທ້ອນການຈະລາຈອນຂອງພອດບ່ອນທີ່ເຊີບເວີການປະຊຸມທາງວິດີໂອຕັ້ງຢູ່ກັບພອດຕິດຕາມກວດກາ. ໂດຍການວິເຄາະຄວາມຊັກຊ້າຂອງແພັກເກັດຂໍ້ມູນ, ອັດຕາການສູນເສຍແພັກເກັດ, ແລະ ການຄອບຄອງແບນວິດ, ມັນສາມາດກຳນົດໄດ້ວ່າຄວາມຜິດພາດເກີດຈາກແບນວິດເຄືອຂ່າຍບໍ່ພຽງພໍ ຫຼື ການສູນເສຍແພັກເກັດຂໍ້ມູນ. ຫຼັງຈາກການແກ້ໄຂບັນຫາສຳເລັດແລ້ວ, ການຕັ້ງຄ່າ SPAN ສາມາດຖືກປິດໃຊ້ງານໄດ້ໂດຍບໍ່ມີຜົນກະທົບຕໍ່ການດຳເນີນງານເຄືອຂ່າຍຕໍ່ມາ.

3. ສະຖິຕິການຈາລະຈອນແລະການກວດສອບແບບງ່າຍດາຍໃນເຄືອຂ່າຍຂະຫນາດນ້ອຍແລະຂະຫນາດກາງ

ສໍາລັບເຄືອຂ່າຍຂະຫນາດນ້ອຍແລະຂະຫນາດກາງ (ເຊັ່ນ: ວິສາຫະກິດຂະຫນາດນ້ອຍແລະຫ້ອງທົດລອງວິທະຍາເຂດ), ຖ້າຄວາມຕ້ອງການສໍາລັບຄວາມສົມບູນຂອງການເກັບກໍາຂໍ້ມູນບໍ່ສູງ, ແລະພຽງແຕ່ສະຖິຕິການຈະລາຈອນທີ່ງ່າຍດາຍ (ເຊັ່ນ: ການນໍາໃຊ້ແບນວິດຂອງແຕ່ລະພອດແລະອັດຕາສ່ວນການຈະລາຈອນຂອງຄໍາຮ້ອງສະຫມັກ Top N) ຫຼືການກວດສອບການປະຕິບັດຕາມພື້ນຖານ (ເຊັ່ນ: ການບັນທຶກເວັບໄຊທ໌ຊື່ໂດເມນທີ່ເຂົ້າເຖິງໂດຍຜູ້ໃຊ້) ແມ່ນຈໍາເປັນ, SPAN ສາມາດຕອບສະຫນອງໄດ້. ຄຸນນະສົມບັດຄ່າໃຊ້ຈ່າຍຕ່ໍາແລະງ່າຍຕໍ່ການນໍາໃຊ້ຂອງມັນເຮັດໃຫ້ມັນເປັນທາງເລືອກທີ່ປະຫຍັດຄ່າໃຊ້ຈ່າຍສໍາລັບສະຖານະການດັ່ງກ່າວ.

ຂໍ້ຈໍາກັດ: ຂໍ້ບົກຜ່ອງໃນຄວາມສົມບູນຂອງຂໍ້ມູນແລະຜົນກະທົບຕໍ່ການປະຕິບັດ

1. ຄວາມ​ສ່ຽງ​ຂອງ​ການ​ສູນ​ເສຍ Packet ຂໍ້​ມູນ​ແລະ​ການ​ເກັບ​ກໍາ​ບໍ່​ຄົບ​ຖ້ວນ​ສົມ​ບູນ

ການສຳເນົາຂໍ້ມູນຂອງແພັກເກັດໂດຍ SPAN ແມ່ນຂຶ້ນກັບ CPU ແລະຊັບພະຍາກອນແຄຊຂອງສະວິດ. ເມື່ອການຈະລາຈອນຂອງພອດແຫຼ່ງຂໍ້ມູນຢູ່ໃນຈຸດສູງສຸດ (ເຊັ່ນ: ເກີນຄວາມຈຸແຄຊຂອງສະວິດ) ຫຼືສະວິດກຳລັງປະມວນຜົນວຽກງານສົ່ງຕໍ່ຈຳນວນຫຼວງຫຼາຍໃນເວລາດຽວກັນ, CPU ຈະໃຫ້ຄວາມສຳຄັນຕໍ່ການຮັບປະກັນການສົ່ງຕໍ່ການຈະລາຈອນຕົ້ນສະບັບ, ແລະຫຼຸດຜ່ອນ ຫຼື ຢຸດການສຳເນົາຂໍ້ມູນຂອງການຈະລາຈອນ SPAN, ເຊິ່ງເຮັດໃຫ້ການສູນເສຍແພັກເກັດຢູ່ທີ່ພອດຕິດຕາມກວດກາ. ນອກຈາກນັ້ນ, ສະວິດບາງອັນມີຂໍ້ຈຳກັດກ່ຽວກັບອັດຕາສ່ວນການສະທ້ອນຂອງ SPAN (ເຊັ່ນ: ຮອງຮັບການສຳເນົາຂໍ້ມູນພຽງ 80% ຂອງການຈະລາຈອນ) ຫຼື ບໍ່ຮອງຮັບການສຳເນົາຂໍ້ມູນຂະໜາດໃຫຍ່ທີ່ສົມບູນ (ເຊັ່ນ: Jumbo Frames). ສິ່ງເຫຼົ່ານີ້ທັງໝົດຈະນຳໄປສູ່ຂໍ້ມູນທີ່ເກັບກຳມາບໍ່ຄົບຖ້ວນ ແລະ ສົ່ງຜົນກະທົບຕໍ່ຄວາມຖືກຕ້ອງຂອງຜົນການວິເຄາະຕໍ່ມາ.

2. ການຄອບຄອງຊັບພະຍາກອນ Switch ແລະຜົນກະທົບທີ່ອາດມີຕໍ່ປະສິດທິພາບເຄືອຂ່າຍ

ເຖິງແມ່ນວ່າ SPAN ບໍ່ໄດ້ຂັດຂວາງການເຊື່ອມຕໍ່ຕົ້ນສະບັບໂດຍກົງ, ເມື່ອຈໍານວນພອດແຫຼ່ງມີຂະຫນາດໃຫຍ່ຫຼືການຈະລາຈອນຫຼາຍ, ຂະບວນການຈໍາລອງຊຸດຂໍ້ມູນຈະຄອບຄອງຊັບພະຍາກອນ CPU ແລະແບນວິດພາຍໃນຂອງສະຫຼັບ. ຕົວຢ່າງ, ຖ້າການສັນຈອນຂອງພອດ 10G ຫຼາຍຊ່ອງຖືກສະທ້ອນກັບພອດຕິດຕາມກວດກາ 10G, ເມື່ອການຈະລາຈອນທັງຫມົດຂອງພອດແຫຼ່ງເກີນ 10G, ບໍ່ພຽງແຕ່ພອດຕິດຕາມກວດກາຈະທົນທຸກຈາກການສູນເສຍແພັກເກັດເນື່ອງຈາກແບນວິດບໍ່ພຽງພໍ, ແຕ່ການໃຊ້ CPU ຂອງສະຫຼັບອາດຈະເພີ່ມຂຶ້ນຢ່າງຫຼວງຫຼາຍ, ດັ່ງນັ້ນຜົນກະທົບຕໍ່ການສົ່ງຕໍ່ແພັກເກັດຂໍ້ມູນໂດຍລວມແລະປະສິດທິພາບຂອງການປ່ຽນແປງ.

3. ໜ້າທີ່ຂຶ້ນກັບຮຸ່ນສະວິດ ແລະ ຄວາມເຂົ້າກັນໄດ້ທີ່ຈຳກັດ

ລະດັບການສະຫນັບສະຫນູນສໍາລັບຟັງຊັນ SPAN ແຕກຕ່າງກັນຢ່າງຫຼວງຫຼາຍໃນບັນດາສະວິດຂອງຜູ້ຜະລິດແລະຮູບແບບທີ່ແຕກຕ່າງກັນ. ຕົວຢ່າງ, ສະວິດຕ່ໍາສຸດອາດຈະສະຫນັບສະຫນູນພຽງແຕ່ພອດຕິດຕາມກວດກາດຽວແລະບໍ່ສະຫນັບສະຫນູນ VLAN mirroring ຫຼື full-duplex traffic mirroring; ຟັງຊັນ SPAN ຂອງບາງສະຫຼັບມີຂໍ້ຈໍາກັດ "ການສະທ້ອນທາງດຽວ" (ເຊັ່ນ: ພຽງແຕ່ສະທ້ອນການຈະລາຈອນຂາເຂົ້າຫຼືຂາອອກ, ແລະບໍ່ສາມາດສະທ້ອນການຈະລາຈອນສອງທິດທາງໃນເວລາດຽວກັນ); ນອກຈາກນັ້ນ, cross-switch SPAN (ເຊັ່ນ: mirroring the port traffic of switch A to the monitoring port of switch B) ຈໍາເປັນຕ້ອງອີງໃສ່ໂປໂຕຄອນສະເພາະ (ເຊັ່ນ: Cisco's RSPAN ແລະ Huawei's ERSPAN), ທີ່ມີການຕັ້ງຄ່າທີ່ຊັບຊ້ອນແລະຄວາມເຂົ້າກັນໄດ້ຕ່ໍາ, ແລະຍາກທີ່ຈະປັບຕົວເຂົ້າກັບສະພາບແວດລ້ອມຂອງເຄືອຂ່າຍປະສົມຂອງຜູ້ຜະລິດຫຼາຍ.

ການປຽບທຽບຄວາມແຕກຕ່າງຫຼັກແລະການແນະນຳການເລືອກລະຫວ່າງ TAP ແລະ SPAN

ການປຽບທຽບຄວາມແຕກຕ່າງຫຼັກ

ເພື່ອສະແດງໃຫ້ເຫັນຄວາມແຕກຕ່າງລະຫວ່າງສອງຢ່າງຢ່າງຊັດເຈນ, ພວກເຮົາປຽບທຽບພວກມັນຈາກຂະຫນາດຂອງຄຸນລັກສະນະດ້ານວິຊາການ, ຜົນກະທົບດ້ານການປະຕິບັດ, ຄ່າໃຊ້ຈ່າຍ, ແລະສະຖານະການທີ່ກ່ຽວຂ້ອງ:

ຄໍາແນະນໍາການຄັດເລືອກ: "ການຈັບຄູ່ທີ່ຖືກຕ້ອງ" ໂດຍອີງໃສ່ຂໍ້ກໍານົດຂອງສະຖານະການ

1. ສະຖານະການທີ່ຕ້ອງການໃຊ້ TAP

○ການຕິດຕາມການເຊື່ອມໂຍງທຸລະກິດຫຼັກ (ເຊັ່ນ: ສະວິດຫຼັກສູນຂໍ້ມູນແລະການເຊື່ອມຕໍ່ router egress), ຮຽກຮ້ອງໃຫ້ມີການຮັບປະກັນຄວາມສົມບູນຂອງການເກັບຂໍ້ມູນ;

○ສາເຫດຕົ້ນຕໍຂອງຄວາມຜິດພາດຂອງເຄືອຂ່າຍ (ເຊັ່ນ: ການສົ່ງຕໍ່ TCP ຄືນໃໝ່ ແລະ ຄວາມຊັກຊ້າຂອງແອັບພລິເຄຊັນ), ເຊິ່ງຮຽກຮ້ອງໃຫ້ມີການວິເຄາະທີ່ຖືກຕ້ອງໂດຍອີງໃສ່ແພັກເກັດຂໍ້ມູນປະລິມານເຕັມ;

○ອຸດສາຫະກໍາທີ່ມີຄວາມປອດໄພສູງແລະຄວາມຕ້ອງການປະຕິບັດຕາມ (ການເງິນ, ວຽກງານຂອງລັດຖະບານ, ພະລັງງານ), ຮຽກຮ້ອງໃຫ້ມີການຕອບສະຫນອງຄວາມຊື່ສັດແລະບໍ່ມີການລົບກວນຂອງຂໍ້ມູນການກວດສອບ;

○ສະພາບແວດລ້ອມເຄືອຂ່າຍທີ່ມີອັດຕາສູງ (10G ຂຶ້ນໄປ) ຫຼືສະຖານະການທີ່ມີແພັກເກັດຂໍ້ມູນຂະຫນາດໃຫຍ່, ຮຽກຮ້ອງໃຫ້ຫຼີກເວັ້ນການສູນເສຍແພັກເກັດໃນ SPAN.

2. ສະຖານະການທີ່ SPAN ຕ້ອງການ

○ເຄືອຂ່າຍຂະຫນາດນ້ອຍແລະຂະຫນາດກາງທີ່ມີງົບປະມານທີ່ຈໍາກັດ, ຫຼືສະຖານະການພຽງແຕ່ຕ້ອງການສະຖິຕິການຈະລາຈອນທີ່ງ່າຍດາຍ (ເຊັ່ນ: ອາຊີບແບນວິດແລະຄໍາຮ້ອງສະຫມັກຊັ້ນນໍາ);

○ການແກ້ໄຂບັນຫາຊົ່ວຄາວຫຼືການທົດສອບຄໍາຮ້ອງສະຫມັກໄລຍະສັ້ນ (ເຊັ່ນ: ການທົດສອບການເປີດຕົວລະບົບໃຫມ່), ຮຽກຮ້ອງໃຫ້ມີການນໍາໃຊ້ຢ່າງໄວວາໂດຍບໍ່ມີການປະກອບອາຊີບຂອງຊັບພະຍາກອນໃນໄລຍະຍາວ;

○ການກວດສອບສູນກາງຂອງພອດຫຼາຍແຫຼ່ງ/multi-VLANs (ເຊັ່ນ: ການຕິດຕາມພຶດຕິກໍາຂອງຜູ້ໃຊ້ເຄືອຂ່າຍວິທະຍາເຂດ), ຮຽກຮ້ອງໃຫ້ມີການລວບລວມການຈະລາຈອນທີ່ຍືດຫຍຸ່ນ;

○ການຕິດຕາມກວດກາລິ້ງທີ່ບໍ່ແມ່ນຫຼັກ (ເຊັ່ນ: ພອດຜູ້ໃຊ້ຂອງສະວິດຊັ້ນການເຂົ້າເຖິງ), ໂດຍມີຄວາມຕ້ອງການຕໍ່າສໍາລັບຄວາມສົມບູນຂອງການບັນທຶກຂໍ້ມູນ.

3. ສະຖານະການນຳໃຊ້ແບບປະສົມ

ໃນບາງສະພາບແວດລ້ອມເຄືອຂ່າຍທີ່ຊັບຊ້ອນ, ວິທີການນຳໃຊ້ແບບປະສົມຂອງ "TAP + SPAN" ຍັງສາມາດຖືກນຳໃຊ້ໄດ້. ຕົວຢ່າງ, ນຳໃຊ້ TAP ໃນການເຊື່ອມຕໍ່ຫຼັກຂອງສູນຂໍ້ມູນເພື່ອຮັບປະກັນການເກັບຂໍ້ມູນເຕັມປະລິມານສຳລັບການແກ້ໄຂບັນຫາ ແລະ ການກວດສອບຄວາມປອດໄພ; configure SPAN in access-layer or aggregation-layer switches to a aggregate user-splated traffic traffics for ການວິເຄາະພຶດຕິກໍາ ແລະສະຖິຕິແບນວິດ. ນີ້ບໍ່ພຽງແຕ່ຕອບສະຫນອງຄວາມຕ້ອງການຕິດຕາມກວດກາທີ່ຖືກຕ້ອງຂອງການເຊື່ອມໂຍງທີ່ສໍາຄັນແຕ່ຍັງຫຼຸດຜ່ອນຄ່າໃຊ້ຈ່າຍໃນການນໍາໃຊ້ໂດຍລວມ.

ດັ່ງນັ້ນ, ໃນຖານະທີ່ເປັນສອງເຕັກໂນໂລຊີຫຼັກສຳລັບການໄດ້ຮັບຂໍ້ມູນເຄືອຂ່າຍ, TAP ແລະ SPAN ບໍ່ມີ "ຂໍ້ດີ ຫຼື ຂໍ້ເສຍ" ຢ່າງແທ້ຈິງ ແຕ່ມີພຽງ "ຄວາມແຕກຕ່າງໃນການປັບຕົວຂອງສະຖານະການ". TAP ແມ່ນສຸມໃສ່ "ການຈັບພາບທີ່ບໍ່ມີການສູນເສຍ" ແລະ "ຄວາມໜ້າເຊື່ອຖືທີ່ໝັ້ນຄົງ", ແລະ ເໝາະສົມກັບສະຖານະການທີ່ສຳຄັນທີ່ມີຄວາມຕ້ອງການສູງສຳລັບຄວາມສົມບູນຂອງຂໍ້ມູນ ແລະ ຄວາມໝັ້ນຄົງຂອງເຄືອຂ່າຍ, ແຕ່ມີຄ່າໃຊ້ຈ່າຍສູງ ແລະ ຄວາມຍືດຫຍຸ່ນໃນການນຳໃຊ້ຕໍ່າ; SPAN ມີຂໍ້ດີຂອງ "ຕົ້ນທຶນສູນ" ແລະ "ຄວາມຍືດຫຍຸ່ນ ແລະ ຄວາມສະດວກສະບາຍ", ແລະ ເໝາະສົມກັບສະຖານະການທີ່ມີຄ່າໃຊ້ຈ່າຍຕ່ຳ, ຊົ່ວຄາວ, ຫຼື ບໍ່ແມ່ນຫຼັກ, ແຕ່ມີຄວາມສ່ຽງຂອງການສູນເສຍຂໍ້ມູນ ແລະ ຜົນກະທົບຕໍ່ປະສິດທິພາບ.

ໃນການດໍາເນີນງານແລະບໍາລຸງຮັກສາເຄືອຂ່າຍຕົວຈິງ, ວິສະວະກອນເຄືອຂ່າຍຈໍາເປັນຕ້ອງເລືອກວິທີແກ້ໄຂດ້ານວິຊາການທີ່ເຫມາະສົມທີ່ສຸດໂດຍອີງໃສ່ຄວາມຕ້ອງການຂອງທຸລະກິດຂອງຕົນເອງ (ເຊັ່ນ: ການເຊື່ອມຕໍ່ຫຼັກແລະການວິເຄາະທີ່ຖືກຕ້ອງແມ່ນຕ້ອງການ), ຄ່າໃຊ້ຈ່າຍງົບປະມານ, ຂະຫນາດເຄືອຂ່າຍ, ແລະຂໍ້ກໍານົດການປະຕິບັດຕາມ. ໃນເວລາດຽວກັນ, ດ້ວຍການປັບປຸງອັດຕາເຄືອຂ່າຍ (ເຊັ່ນ: 25G, 100G, ແລະ 400G) ແລະການຍົກລະດັບຄວາມຕ້ອງການຄວາມປອດໄພຂອງເຄືອຂ່າຍ, ເຕັກໂນໂລຢີ TAP ຍັງພັດທະນາຢ່າງຕໍ່ເນື່ອງ (ເຊັ່ນ: ການສະຫນັບສະຫນູນການແບ່ງປັນການຈະລາຈອນອັດສະລິຍະແລະການລວບລວມຫຼາຍພອດ), ແລະຜູ້ຜະລິດສະຫຼັບຍັງເພີ່ມປະສິດທິພາບການເຮັດວຽກຂອງ SPAN ຢ່າງຕໍ່ເນື່ອງ (ເຊັ່ນ: ການປັບປຸງຄວາມສາມາດໃນການສູນເສຍ cache). ໃນອະນາຄົດ, ທັງສອງເຕັກໂນໂລຢີຈະມີບົດບາດໃນດ້ານຂອງພວກເຂົາຕື່ມອີກແລະສະຫນອງການສະຫນັບສະຫນູນຂໍ້ມູນທີ່ມີປະສິດທິພາບແລະຖືກຕ້ອງຫຼາຍຂຶ້ນສໍາລັບການຄຸ້ມຄອງເຄືອຂ່າຍ.