Mi a különbség a passzív hálózati érintés és az aktív hálózati érintés között?

A Hálózat Érintse meg, más néven Ethernet Tap, Copper Tap vagy Data Tap, egy Ethernet-alapú hálózatokban használt eszköz a hálózati forgalom rögzítésére és figyelésére.Úgy tervezték, hogy hozzáférést biztosítson a hálózati eszközök között áramló adatokhoz a hálózati működés megzavarása nélkül.

A hálózati megérintések elsődleges célja a hálózati csomagok megkettőzése, és azok elküldése egy megfigyelő eszközre elemzés vagy egyéb célokra.Általában a hálózati eszközök, például kapcsolók vagy útválasztók között van beépítve, és csatlakoztatható megfigyelőeszközhöz vagy hálózati elemzőhöz.

A hálózati érintések passzív és aktív változatban is kaphatók:

1.Passzív hálózati érintések: A passzív hálózati leágazások nem igényelnek külső áramot, és kizárólag a hálózati forgalom felosztásával vagy megkettőzésével működnek.Olyan technikákat alkalmaznak, mint az optikai csatolás vagy az elektromos kiegyensúlyozás, hogy másolatot készítsenek a hálózati kapcsolaton keresztül áramló csomagokról.A duplikált csomagokat ezután továbbítják a megfigyelő eszközhöz, miközben az eredeti csomagok folytatják a normál átvitelt.

A passzív hálózati leágazásoknál használt általános felosztási arányok az adott alkalmazástól és követelményektől függően változhatnak.Van azonban néhány szabványos felosztási arány, amelyek a gyakorlatban gyakran előfordulnak:

50:50

Ez egy kiegyensúlyozott felosztási arány, ahol az optikai jel egyenletesen oszlik el, 50%-a a fő hálózatba kerül, 50%-a pedig a felügyeletre kerül.Mindkét útvonalon azonos jelerősséget biztosít.

70:30

Ebben az arányban az optikai jel körülbelül 70%-a a fő hálózatba kerül, míg a fennmaradó 30%-a figyelésre kerül.A jel nagyobb részét biztosítja a fő hálózat számára, miközben továbbra is lehetővé teszi a figyelési képességeket.

90:10

Ez az arány az optikai jel nagy részét, körülbelül 90%-át a fő hálózathoz rendeli, és csak 10%-át veszik le felügyeleti célokra.Előnyben részesíti a fő hálózat jelintegritását, miközben kisebb részt biztosít a megfigyeléshez.

95:05

A 90:10 arányhoz hasonlóan ez a felosztási arány az optikai jel 95%-át küldi a főhálózatba, és 5%-ot tartalékol a felügyeletre.Minimális hatással van a fő hálózati jelre, miközben egy kis részt biztosít az elemzési vagy megfigyelési igényekhez.

 

 

 

 

2.Aktív hálózati érintések: Az aktív hálózati leágazások a csomagok megkettőzésén kívül aktív komponenseket és áramköröket is tartalmaznak a funkcionalitásuk javítása érdekében.Speciális szolgáltatásokat nyújthatnak, például forgalomszűrést, protokollelemzést, terheléselosztást vagy csomagösszesítést.Az aktív csapokhoz általában külső áramra van szükség ezeknek a kiegészítő funkcióknak a működtetéséhez.

A Network Taps különféle Ethernet protokollokat támogat, beleértve az Ethernetet, a TCP/IP-t, a VLAN-t és másokat.Különböző hálózati sebességeket képesek kezelni, az alacsonyabb sebességtől, például 10 Mbps, a nagyobb sebességekig, mint a 100 Gbps vagy több, az adott csapmodelltől és annak képességeitől függően.

A rögzített hálózati forgalom hálózatfigyelésre, hálózati problémák hibaelhárítására, teljesítmény elemzésére, biztonsági fenyegetések észlelésére és hálózati kriminalisztika elvégzésére használható.A hálózati érintéseket általában a hálózati rendszergazdák, biztonsági szakemberek és kutatók használják, hogy betekintést nyerjenek a hálózati viselkedésbe, és biztosítsák a hálózat teljesítményét, biztonságát és megfelelőségét.