Mitä eroa on Passive Network Tapin ja Active Network Tapin välillä?

A Verkko Napauta, joka tunnetaan myös nimellä Ethernet Tap, Copper Tap tai Data Tap, on laite, jota käytetään Ethernet-pohjaisissa verkoissa verkkoliikenteen sieppaamiseen ja valvontaan. Se on suunniteltu tarjoamaan pääsy verkkolaitteiden välillä virtaaviin tietoihin häiritsemättä verkon toimintaa.

Verkkonapauksen ensisijainen tarkoitus on monistaa verkkopaketteja ja lähettää ne valvontalaitteeseen analysointia tai muita tarkoituksia varten. Se asennetaan yleensä linjaan verkkolaitteiden, kuten kytkimien tai reitittimien, väliin, ja se voidaan liittää valvontalaitteeseen tai verkkoanalysaattoriin.

Network Tapista on sekä passiivisia että aktiivisia muunnelmia:

1.Passiiviset verkkonapit: Passiiviset verkkonapit eivät vaadi ulkoista virtaa ja toimivat vain jakamalla tai monistamalla verkkoliikennettä. He käyttävät tekniikoita, kuten optista kytkentää tai sähköistä tasapainotusta, luodakseen kopion verkkolinkin kautta virtaavista paketeista. Pakettien kaksoiskappaleet välitetään sitten valvontalaitteeseen, kun taas alkuperäiset paketit jatkavat normaalia lähetystään.

Passive Network Tapsissa käytetyt yleiset jakosuhteet voivat vaihdella sovelluksen ja vaatimusten mukaan. On kuitenkin olemassa muutamia vakiojakosuhteita, joita tavataan yleisesti käytännössä:

50:50

Tämä on tasapainotettu jakosuhde, jossa optinen signaali jakautuu tasaisesti siten, että 50 % menee pääverkkoon ja 50 % käytetään valvontaan. Se tarjoaa saman signaalin voimakkuuden molemmille poluille.

70:30

Tässä suhteessa noin 70 % optisesta signaalista ohjataan pääverkkoon, kun taas loput 30 % välitetään valvontaa varten. Se tarjoaa suuremman osan signaalista pääverkolle, mutta mahdollistaa silti valvontaominaisuudet.

90:10

Tämä suhde varaa suurimman osan optisesta signaalista, noin 90%, pääverkkoon, ja vain 10% salataan valvontatarkoituksiin. Se priorisoi pääverkon signaalin eheyden ja tarjoaa pienemmän osan valvontaa varten.

95:05

Kuten 90:10-suhde, tämä jakosuhde lähettää 95 % optisesta signaalista pääverkkoon ja varaa 5 % valvontaan. Se tarjoaa minimaalisen vaikutuksen pääverkkosignaaliin samalla kun se tarjoaa pienen osan analysointi- tai seurantatarpeita varten.

 

 

 

 

2.Aktiiviset verkkonapit: Aktiiviset verkkootot sisältävät pakettien monistamisen lisäksi aktiivisia komponentteja ja piirejä niiden toimivuuden parantamiseksi. Ne voivat tarjota edistyneitä ominaisuuksia, kuten liikenteen suodatuksen, protokolla-analyysin, kuormituksen tasapainotuksen tai pakettien yhdistämisen. Aktiiviset hanat vaativat yleensä ulkoista virtaa käyttääkseen näitä lisätoimintoja.

Network Taps tukee useita Ethernet-protokollia, mukaan lukien Ethernet, TCP/IP, VLAN ja muut. Ne voivat käsitellä erilaisia ​​verkkonopeuksia, jotka vaihtelevat pienemmistä nopeuksista, kuten 10 Mbps, suurempiin nopeuksiin, kuten 100 Gbps tai enemmän, riippuen tietystä hanamallista ja sen ominaisuuksista.

Kaapattua verkkoliikennettä voidaan käyttää verkon valvontaan, verkko-ongelmien vianmääritykseen, suorituskyvyn analysointiin, tietoturvauhkien havaitsemiseen ja verkkorikosteknisten tietojen suorittamiseen. Verkon järjestelmänvalvojat, tietoturva-ammattilaiset ja tutkijat käyttävät yleisesti verkkonapauksia saadakseen tietoa verkon toiminnasta ja varmistaakseen verkon suorituskyvyn, turvallisuuden ja vaatimustenmukaisuuden.