Jaka jest różnica pomiędzy pasywnym i aktywnym podłączeniem do sieci?

A Dotknij sieci, znany również jako Ethernet Tap, Copper Tap lub Data Tap, to urządzenie używane w sieciach Ethernet do przechwytywania i monitorowania ruchu sieciowego. Jego celem jest zapewnienie dostępu do danych przesyłanych między urządzeniami sieciowymi bez zakłócania działania sieci.

Głównym celem modułu sieciowego jest duplikowanie pakietów sieciowych i przesyłanie ich do urządzenia monitorującego w celu analizy lub innych celów. Zazwyczaj jest on instalowany w linii pomiędzy urządzeniami sieciowymi, takimi jak przełączniki lub routery, i może być podłączony do urządzenia monitorującego lub analizatora sieci.

Odczepy sieciowe występują w wersji pasywnej i aktywnej:

1.Pasywne odczepy sieciowePasywne odczepy sieciowe nie wymagają zewnętrznego zasilania i działają wyłącznie poprzez dzielenie lub duplikowanie ruchu sieciowego. Wykorzystują techniki takie jak sprzężenie optyczne lub równoważenie elektryczne, aby utworzyć kopię pakietów przesyłanych przez łącze sieciowe. Duplikaty pakietów są następnie przekazywane do urządzenia monitorującego, podczas gdy oryginalne pakiety kontynuują normalną transmisję.

Typowe współczynniki podziału stosowane w pasywnych odgałęzieniach sieciowych mogą się różnić w zależności od konkretnego zastosowania i wymagań. Istnieje jednak kilka standardowych współczynników podziału, które są powszechnie spotykane w praktyce:

50:50

To zrównoważony współczynnik podziału, w którym sygnał optyczny jest dzielony równomiernie, z czego 50% trafia do sieci głównej, a 50% jest wykorzystywane do monitorowania. Zapewnia to równą siłę sygnału dla obu ścieżek.

70:30

W tym stosunku około 70% sygnału optycznego jest kierowane do sieci głównej, a pozostałe 30% jest wykorzystywane do monitorowania. Zapewnia to większą część sygnału dla sieci głównej, jednocześnie umożliwiając monitorowanie.

90:10

Ten stosunek przydziela większość sygnału optycznego, około 90%, do sieci głównej, a jedynie 10% jest wykorzystywane do celów monitorowania. Priorytetem jest integralność sygnału w sieci głównej, a mniejsza część jest przeznaczona do monitorowania.

95:05

Podobnie jak w przypadku stosunku 90:10, ten stosunek podziału przesyła 95% sygnału optycznego do sieci głównej i rezerwuje 5% na potrzeby monitorowania. Zapewnia minimalny wpływ na sygnał sieci głównej, jednocześnie zapewniając niewielką część na potrzeby analizy lub monitorowania.

 

 

 

 

2.Aktywne odczepy siecioweAktywne odczepy sieciowe, oprócz duplikowania pakietów, zawierają aktywne komponenty i obwody, które zwiększają ich funkcjonalność. Mogą one oferować zaawansowane funkcje, takie jak filtrowanie ruchu, analiza protokołów, równoważenie obciążenia czy agregacja pakietów. Aktywne odczepy zazwyczaj wymagają zewnętrznego zasilania do obsługi tych dodatkowych funkcji.

Network Tapy obsługują różne protokoły Ethernet, w tym Ethernet, TCP/IP, VLAN i inne. Mogą obsługiwać różne prędkości sieci, od niższych, takich jak 10 Mb/s, do wyższych, takich jak 100 Gb/s lub więcej, w zależności od konkretnego modelu i jego możliwości.

Przechwycony ruch sieciowy może być wykorzystany do monitorowania sieci, rozwiązywania problemów sieciowych, analizy wydajności, wykrywania zagrożeń bezpieczeństwa i przeprowadzania analiz sieciowych. Podsłuchy sieciowe są powszechnie wykorzystywane przez administratorów sieci, specjalistów ds. bezpieczeństwa i badaczy w celu uzyskania wglądu w zachowanie sieci oraz zapewnienia jej wydajności, bezpieczeństwa i zgodności z przepisami.