A Netwerk Tik, ook bekend as 'n Ethernet Tap, Copper Tap of Data Tap, is 'n toestel wat in Ethernet-gebaseerde netwerke gebruik word om netwerkverkeer vas te lê en te monitor. Dit is ontwerp om toegang te bied tot die data wat tussen netwerktoestelle vloei sonder om die netwerkwerking te ontwrig.
Die primêre doel van 'n netwerkkraan is om netwerkpakkies te dupliseer en dit na 'n moniteringstoestel te stuur vir ontleding of ander doeleindes. Dit word tipies in lyn tussen netwerktoestelle, soos skakelaars of routers, geïnstalleer en kan aan 'n moniteringstoestel of netwerkontleder gekoppel word.
Netwerkkrane kom in beide Passiewe en Aktiewe variasies:
1.Passiewe netwerkkrane: Passiewe netwerkkrane benodig nie eksterne krag nie en werk uitsluitlik deur die netwerkverkeer te verdeel of te dupliseer. Hulle gebruik tegnieke soos optiese koppeling of elektriese balansering om 'n kopie te skep van die pakkies wat deur die netwerkskakel vloei. Die duplikaatpakkies word dan na die moniteringstoestel gestuur, terwyl die oorspronklike pakkies met hul normale oordrag voortgaan.
Die algemene verdelingsverhoudings wat in Passiewe netwerkkrane gebruik word, kan wissel na gelang van die spesifieke toepassing en vereistes. Daar is egter 'n paar standaard verdelingsverhoudings wat algemeen in die praktyk voorkom:
50:50
Dit is 'n gebalanseerde verdelingsverhouding waar die optiese sein eweredig verdeel word, met 50% wat na die hoofnetwerk gaan en 50% wat vir monitering gebruik word. Dit bied gelyke seinsterkte vir beide paaie.
70:30
In hierdie verhouding word ongeveer 70% van die optiese sein na die hoofnetwerk gerig, terwyl die oorblywende 30% vir monitering getap word. Dit verskaf 'n groter gedeelte van die sein vir die hoofnetwerk, terwyl dit steeds voorsiening maak vir moniteringsvermoëns.
90:10
Hierdie verhouding ken die meerderheid van die optiese sein, ongeveer 90%, aan die hoofnetwerk toe, met slegs 10% wat vir moniteringsdoeleindes getap word. Dit prioritiseer seinintegriteit vir die hoofnetwerk, terwyl dit 'n kleiner gedeelte vir monitering verskaf.
95:05
Soortgelyk aan die 90:10-verhouding, stuur hierdie verdelingsverhouding 95% van die optiese sein na die hoofnetwerk en behou 5% vir monitering. Dit bied 'n minimale impak op die hoofnetwerksein terwyl dit 'n klein gedeelte verskaf vir ontleding of moniteringbehoeftes.
2.Aktiewe netwerkkrane: Aktiewe netwerkkrane, benewens die duplisering van pakkies, sluit aktiewe komponente en stroombane in om hul funksionaliteit te verbeter. Hulle kan gevorderde kenmerke soos verkeersfiltrering, protokolanalise, vragbalansering of pakkiesamevoeging verskaf. Aktiewe krane benodig gewoonlik eksterne krag om hierdie bykomende funksies te bedryf.
Netwerkkrane ondersteun verskeie Ethernet-protokolle, insluitend Ethernet, TCP/IP, VLAN en ander. Hulle kan verskillende netwerkspoed hanteer, wat wissel van laer snelhede soos 10 Mbps tot hoër snelhede soos 100 Gbps of meer, afhangende van die spesifieke tapmodel en sy vermoëns.
Die vasgevang netwerkverkeer kan gebruik word vir netwerkmonitering, netwerkprobleme oplos, werkverrigting ontleed, sekuriteitsbedreigings opspoor en netwerkforensiese ondersoeke uitvoer. Netwerkkrane word algemeen deur netwerkadministrateurs, sekuriteitspersoneel en navorsers gebruik om insig in die netwerkgedrag te verkry en netwerkwerkverrigting, sekuriteit en voldoening te verseker.
Wat is dan die verskil tussen Passive Network Tap en Active Network Tap?
A Passiewe netwerk Tikis 'n eenvoudiger toestel wat netwerkpakkies dupliseer sonder bykomende verwerkingsvermoëns en vereis nie eksterne krag nie.
An Aktiewe netwerk Tik, aan die ander kant, sluit aktiewe komponente in, benodig krag en bied gevorderde kenmerke vir meer omvattende netwerkmonitering en analise. Die keuse tussen die twee hang af van die spesifieke moniteringsvereistes, gewenste funksionaliteit en beskikbare hulpbronne.
Passiewe netwerk TikVSAktiewe netwerk Tik
| Passiewe netwerk Tik | Aktiewe netwerk Tik | |
|---|---|---|
| Funksionaliteit | 'n Passiewe netwerkkraan werk deur die netwerkverkeer te verdeel of te dupliseer sonder om die pakkies te wysig of te verander. Dit skep eenvoudig 'n kopie van die pakkies en stuur dit na die moniteringstoestel, terwyl die oorspronklike pakkies met hul normale oordrag voortgaan. | 'n Aktiewe netwerkkraan gaan verder as eenvoudige pakkieduplisering. Dit sluit aktiewe komponente en stroombane in om die funksionaliteit daarvan te verbeter. Aktiewe krane kan kenmerke soos verkeersfiltrering, protokolanalise, vragbalansering, pakkiesamevoeging en selfs pakkiemodifikasie of -inspuiting verskaf. |
| Kragvereiste | Passiewe netwerkkrane benodig nie eksterne krag nie. Hulle is ontwerp om passief te werk en staatmaak op tegnieke soos optiese koppeling of elektriese balansering om die duplikaatpakkies te skep. | Aktiewe netwerkkrane benodig eksterne krag om hul bykomende funksies en aktiewe komponente te bedryf. Hulle moet dalk aan 'n kragbron gekoppel word om die verlangde funksionaliteit te verskaf. |
| Pakkie wysiging | Wysig of spuit nie pakkies in nie | Kan pakkies verander of inspuit, indien ondersteun |
| Filtervermoë | Beperkte of geen filtervermoë | Kan pakkies filtreer op grond van spesifieke kriteria |
| Real-Time Analise | Geen intydse ontledingsvermoë nie | Kan intydse analise van netwerkverkeer uitvoer |
| Aggregasie | Geen pakketsamevoegingsvermoë nie | Kan pakkies van verskeie netwerkskakels saamvoeg |
| Lasbalansering | Geen lasbalanseringsvermoë nie | Kan die las oor verskeie moniteringstoestelle balanseer |
| Protokol Analise | Beperkte of geen protokolontledingsvermoë nie | Bied in-diepte protokol analise en dekodering |
| Netwerk ontwrigting | Nie-indringend, geen ontwrigting van die netwerk nie | Kan effense ontwrigting of vertraging in die netwerk inbring |
| Buigsaamheid | Beperkte buigsaamheid in terme van kenmerke | Bied meer beheer en gevorderde funksionaliteit |
| Koste | Oor die algemeen meer bekostigbaar | Tipies hoër koste as gevolg van bykomende kenmerke |
Postyd: Nov-07-2023
