LAN・物理層

ネットワークタップねっとわーくたっぷ

パケットキャプチャポートミラーリングトラフィック監視パッシブ監視侵入検知システムネットワーク監視

ネットワークタップについて教えて

簡単に言うとこんな感じ！

電話回線に盗聴器をつけるイメージ！ネットワークの線の途中に「こっそりコピーを取る装置」を挟んで、流れているデータを丸ごと別のところに転送できるんだ。ネットワーク自体の動きを邪魔せずに監視できるのがポイントだよ！

ネットワークタップとは

ネットワークタップ（Network TAP: Test Access Point） とは、ネットワーク回線の途中に物理的に挟み込み、流れるトラフィック（データの流れ）をリアルタイムにコピーして別の機器へ転送する装置・仕組みのことです。「タップ（TAP）」という名前は英語の「蛇口をひねって取り出す」というイメージから来ており、回線を「盗み見」するのではなく「合法的・管理的に複製する」ための技術です。

重要なのは、元の通信を止めたり遅らせたりしないことです。ケーブルに流れる電気信号や光信号を受動的（パッシブ）にコピーするため、本来の通信には一切影響を与えません。監視ツール（IDS/IPSなど）やパケット解析ツールをタップに接続することで、ネットワーク上で何が起きているかを正確に把握できます。

企業のセキュリティ監視やトラブルシューティング、コンプライアンス対応（通信記録の保存）など、「見えない通信を可視化する」 場面で広く使われています。ネットワーク管理者にとっては「ネットワークの聴診器」とも言える重要な道具です。

ネットワークタップの種類と仕組み

種類	仕組み	特徴
パッシブタップ	光ファイバーの光を分岐させるだけ（電源不要）	完全に受動的。通信に絶対影響なし。光回線向け
アクティブタップ	電気的にコピーして再送信（電源必要）	銅線（UTPケーブル）向け。電源障害時のバイパス機能あり
リジェネレーティブタップ	信号を再生成してからコピー	長距離・高速回線での品質維持に有効
集約型タップ	複数のリンクをまとめて1ポートに集約	監視機器の台数を減らしてコスト削減

📌 タップが挟まる場所のイメージ

[サーバー] ──────────────────── [スイッチ]
               ↑
          ここにタップを挟む
               ↓
          [監視ツール / IDS / パケットアナライザ]

タップを挟んでも、サーバーとスイッチの間の通信はそのまま継続されます。タップはコピーを作って監視ツールに渡すだけです。

パッシブタップの動作原理（光ファイバーの場合）

光ファイバーは光で信号を送るため、光を「一部分岐」させるだけでコピーが作れます。たとえば送られてくる光の90%はそのまま通過させ、残りの10%をモニタリングポートに送る、という仕組みです。電源が不要で物理的に壊れにくいのが特徴です。

歴史と背景

1970年代〜 電話網の時代から、通信の「合法的傍受（ローフル・インターセプト）」の概念は存在していた。物理的な分岐技術が原型
1990年代 インターネットの普及とともに、Ethernetネットワークの監視ニーズが急増。スイッチ型ネットワークではハブ時代と違い全パケットが見えなくなり、監視手段が必要に
2000年代初頭 セキュリティインシデントの増加を受け、IDS（侵入検知システム） や SIEM の導入が進む。これらのツールにトラフィックを供給する手段としてタップが注目される
2000年代中盤〜 ポートミラーリング（SPAN）がスイッチに標準搭載されたが、パフォーマンスへの影響や取りこぼしの問題からタップも引き続き選ばれる
2010年代以降 10Gbps・40Gbps・100Gbpsといった高速回線の普及に合わせ、高速対応のタップが登場。クラウド環境では仮想タップ（vTAP）も普及し始める
現在ゼロトラストセキュリティの文脈でネットワーク可視化がより重要になり、タップの需要はさらに高まっている

ネットワークタップ vs ポートミラーリング（SPAN）

ネットワークを監視する方法として、タップと並んでよく使われるのが ポートミラーリング（SPANポート） です。スイッチの設定でトラフィックをコピーする方法で、追加ハードウェアが不要です。両者を比較してみましょう。

実務での選び方のポイント

コンプライアンスや法的証拠として通信記録を保全したい → タップ一択。取りこぼしのない完全なコピーが必要
ちょっとトラブルシューティングしたいだけ → SPANポートで十分。スイッチの設定変更だけで済む
10Gbps以上の高速回線を監視したい → タップ。SPANではパケットの取りこぼしが発生しやすい
予算が限られている → まずSPANで試して、本格運用が決まったらタップ導入を検討

規格・RFC番号	内容
RFC 2544	ネットワーク機器のベンチマーク方法論（タップを使った測定にも関連）
IEEE 802.3	Ethernetの物理層規格（タップが対象とする回線の規格）
CALEA（米国法）	通信支援法。合法的傍受の要件を定め、タップ技術普及の背景となった法律
ETSI ES 201 671	欧州における合法的傍受（LI）の標準規格