Wat is die verskil tussen passiewe netwerk TAP en Active Network Tap?

A Netwerk Tik, ook bekend as 'n Ethernet Tap, Copper Tap of Data Tap, is 'n toestel wat in Ethernet-gebaseerde netwerke gebruik word om netwerkverkeer vas te lê en te monitor. Dit is ontwerp om toegang te gee tot die data wat tussen netwerktoestelle vloei sonder om die netwerkbewerking te ontwrig.

Die primêre doel van 'n netwerktik is om netwerkpakkies te dupliseer en na 'n moniteringstoestel vir ontleding of ander doeleindes te stuur. Dit is tipies geïnstalleer tussen netwerktoestelle, soos skakelaars of routers, en kan aan 'n moniteringstoestel of netwerkanaliseerder gekoppel word.

Netwerkkrane kom in passiewe en aktiewe variasies voor:

1.Passiewe netwerkkrane: Passiewe netwerkkrane benodig nie eksterne krag nie en werk slegs deur die netwerkverkeer te verdeel of te dupliseer. Hulle gebruik tegnieke soos optiese koppeling of elektriese balansering om 'n kopie van die pakkies wat deur die netwerkskakel vloei, te skep. Die duplikaatpakkies word dan na die moniteringstoestel gestuur, terwyl die oorspronklike pakkies voortgaan met hul normale transmissie.

Die algemene splitsingsverhoudings wat in passiewe netwerkkrane gebruik word, kan afhang van die spesifieke toepassing en vereistes. Daar is egter 'n paar standaard splitsingsverhoudings wat gereeld in die praktyk voorkom:

50:50

Dit is 'n gebalanseerde splitsingsverhouding waar die optiese sein eweredig verdeel is, met 50% wat na die hoofnetwerk gaan en 50% vir monitering getik word. Dit bied gelyke seinsterkte vir beide paaie.

70:30

In hierdie verhouding word ongeveer 70% van die optiese sein na die hoofnetwerk gerig, terwyl die oorblywende 30% vir monitering gebruik word. Dit bied 'n groter deel van die sein vir die hoofnetwerk, terwyl dit steeds die monitering van vermoëns moontlik maak.

90:10

Hierdie verhouding ken die meerderheid van die optiese sein, ongeveer 90%, aan die hoofnetwerk, met slegs 10% wat vir moniteringsdoeleindes getik is. Dit prioritiseer seinintegriteit vir die hoofnetwerk, terwyl dit 'n kleiner gedeelte vir monitering bied.

95:05

Soortgelyk aan die verhouding van 90:10, stuur hierdie splitsingsverhouding 95% van die optiese sein na die hoofnetwerk en reserwes 5% vir monitering. Dit bied 'n minimale impak op die hoofnetwerksein, terwyl dit 'n klein gedeelte vir ontleding of moniteringsbehoeftes bied.

 

 

 

 

2.Aktiewe netwerkkrane: Aktiewe netwerkkrane, benewens die duplisering van pakkies, sluit aktiewe komponente en stroombane in om hul funksionaliteit te verbeter. Dit kan gevorderde funksies bied soos verkeersfiltrering, protokolanalise, lasbalansering of pakkie -aggregasie. Aktiewe krane benodig gewoonlik eksterne krag om hierdie bykomende funksies te bedryf.

Netwerkkrane ondersteun verskillende Ethernet -protokolle, insluitend Ethernet, TCP/IP, VLAN en ander. Hulle kan verskillende netwerksnelhede hanteer, wat wissel van laer snelhede soos 10 Mbps tot hoër snelhede soos 100 Gbps of meer, afhangende van die spesifieke TAP -model en sy vermoëns.

Die vasgelegde netwerkverkeer kan gebruik word vir netwerkmonitering, die oplos van netwerkprobleme, die ontleding van prestasie, die opsporing van sekuriteitsbedreigings en die uitvoering van netwerkforensika. Netwerkkrane word gereeld deur netwerkadministrateurs, sekuriteitspersoneel en navorsers gebruik om insigte in die netwerkgedrag te kry en netwerkprestasie, sekuriteit en nakoming te verseker.