Jaka jest różnica pomiędzy pasywnym i aktywnym podłączeniem sieciowym?

A Dotknij sieci, znany również jako Ethernet Tap, Copper Tap lub Data Tap, to urządzenie używane w sieciach opartych na Ethernecie do przechwytywania i monitorowania ruchu sieciowego. Jest zaprojektowane w celu zapewnienia dostępu do danych przepływających między urządzeniami sieciowymi bez zakłócania działania sieci.

Podstawowym celem odczepu sieciowego jest duplikowanie pakietów sieciowych i wysyłanie ich do urządzenia monitorującego w celu analizy lub innych celów. Zazwyczaj jest instalowany w linii pomiędzy urządzeniami sieciowymi, takimi jak przełączniki lub routery, i może być podłączony do urządzenia monitorującego lub analizatora sieci.

Odczepy sieciowe występują w wersji pasywnej i aktywnej:

1.Pasywne odczepy sieciowe: Pasywne odczepy sieciowe nie wymagają zewnętrznego zasilania i działają wyłącznie poprzez dzielenie lub duplikowanie ruchu sieciowego. Używają technik takich jak sprzężenie optyczne lub równoważenie elektryczne, aby utworzyć kopię pakietów przepływających przez łącze sieciowe. Duplikaty pakietów są następnie przekazywane do urządzenia monitorującego, podczas gdy oryginalne pakiety kontynuują normalną transmisję.

Typowe współczynniki podziału stosowane w pasywnych odczepach sieciowych mogą się różnić w zależności od konkretnego zastosowania i wymagań. Istnieje jednak kilka standardowych współczynników podziału, które są powszechnie spotykane w praktyce:

50:50

Jest to zrównoważony współczynnik podziału, w którym sygnał optyczny jest dzielony równomiernie, przy czym 50% trafia do sieci głównej, a 50% jest wykorzystywane do monitorowania. Zapewnia on równą siłę sygnału dla obu ścieżek.

70:30

W tym stosunku około 70% sygnału optycznego jest kierowane do sieci głównej, podczas gdy pozostałe 30% jest wykorzystywane do monitorowania. Zapewnia większą część sygnału dla sieci głównej, jednocześnie umożliwiając monitorowanie.

90:10

Ten współczynnik przydziela większość sygnału optycznego, około 90%, do sieci głównej, a tylko 10% jest wykorzystywane do celów monitorowania. Priorytetem jest integralność sygnału dla sieci głównej, a mniejsza część jest przeznaczona do monitorowania.

95:05

Podobnie jak w przypadku stosunku 90:10, ten stosunek podziału wysyła 95% sygnału optycznego do sieci głównej i rezerwuje 5% na monitorowanie. Zapewnia minimalny wpływ na sygnał sieci głównej, jednocześnie zapewniając niewielką część na potrzeby analizy lub monitorowania.

 

 

 

 

2.Aktywne połączenia sieciowe: Aktywne odczepy sieciowe, oprócz duplikowania pakietów, zawierają aktywne komponenty i obwody, aby zwiększyć ich funkcjonalność. Mogą one zapewniać zaawansowane funkcje, takie jak filtrowanie ruchu, analiza protokołów, równoważenie obciążenia lub agregacja pakietów. Aktywne odczepy zwykle wymagają zewnętrznego zasilania, aby obsługiwać te dodatkowe funkcje.

Network Tapy obsługują różne protokoły Ethernet, w tym Ethernet, TCP/IP, VLAN i inne. Mogą obsługiwać różne prędkości sieciowe, od niższych prędkości, takich jak 10 Mb/s, do wyższych, takich jak 100 Gb/s lub więcej, w zależności od konkretnego modelu tapu i jego możliwości.

Przechwycony ruch sieciowy można wykorzystać do monitorowania sieci, rozwiązywania problemów sieciowych, analizowania wydajności, wykrywania zagrożeń bezpieczeństwa i przeprowadzania analizy sieciowej. Podsłuchy sieciowe są powszechnie używane przez administratorów sieci, specjalistów ds. bezpieczeństwa i badaczy w celu uzyskania wglądu w zachowanie sieci i zapewnienia wydajności sieci, bezpieczeństwa i zgodności.