Vad är skillnaden mellan passivt nätverkskran och Active Network Tap?

A Nätverkskran, även känd som en Ethernet-kran, kopparkran eller datakran, är en enhet som används i Ethernet-baserade nätverk för att fånga och övervaka nätverkstrafik. Den är utformad för att ge åtkomst till data som flyter mellan nätverksenheter utan att störa nätverksoperationen.

Det primära syftet med ett nätverkskran är att duplicera nätverkspaket och skicka dem till en övervakningsanordning för analys eller andra ändamål. Det är vanligtvis installerat i linje mellan nätverksenheter, såsom switchar eller routrar, och kan anslutas till en övervakningsenhet eller nätverksanalysator.

Nätverkskranar finns i både passiva och aktiva variationer:

1.Passiva nätverkskran: Passiva nätverkskranar kräver inte extern kraft och fungerar enbart genom att dela eller duplicera nätverkstrafiken. De använder tekniker som optisk koppling eller elektrisk balansering för att skapa en kopia av paketen som flyter genom nätverkslänken. De duplicerade paketen vidarebefordras sedan till övervakningsanordningen, medan de ursprungliga paketen fortsätter sin normala växellåda.

De gemensamma delningsförhållandena som används i passiva nätverkskranar kan variera beroende på den specifika applikationen och kraven. Det finns emellertid några standarddelningsförhållanden som vanligtvis uppstår i praktiken:

50:50

Detta är ett balanserat splittringsförhållande där den optiska signalen är jämnt uppdelad, med 50% som går till huvudnätverket och 50% tappas för övervakning. Det ger lika signalstyrka för båda vägarna.

70:30

I detta förhållande riktas cirka 70% av den optiska signalen till huvudnätverket, medan de återstående 30% tappas för övervakning. Det ger en större del av signalen för huvudnätverket samtidigt som det möjliggör övervakningsfunktioner.

90:10

Detta förhållande fördelar majoriteten av den optiska signalen, cirka 90%, till huvudnätverket, med endast 10% som tappats för övervakningsändamål. Den prioriterar signalintegritet för huvudnätverket samtidigt som man ger en mindre del för övervakning.

95:05

I likhet med 90:10 -förhållandet skickar detta delningsförhållande 95% av den optiska signalen till huvudnätverket och reserverar 5% för övervakning. Det ger en minimal inverkan på huvudnätsignalen samtidigt som den tillhandahåller en liten del för analys- eller övervakningsbehov.

 

 

 

 

2.Aktiva nätverkskran: Aktiva nätverkskranar, förutom att duplicera paket, inkluderar aktiva komponenter och kretsar för att förbättra deras funktionalitet. De kan tillhandahålla avancerade funktioner som trafikfiltrering, protokollanalys, lastbalansering eller paketaggregering. Aktiva kranar kräver vanligtvis extern kraft för att använda dessa ytterligare funktioner.

Network TAPS stöder olika Ethernet -protokoll, inklusive Ethernet, TCP/IP, VLAN och andra. De kan hantera olika nätverkshastigheter, allt från lägre hastigheter som 10 Mbps till högre hastigheter som 100 Gbps eller mer, beroende på den specifika TAP -modellen och dess kapacitet.

Den fångade nätverkstrafiken kan användas för nätverksövervakning, felsökning av nätverksproblem, analysera prestanda, upptäcka säkerhetshot och genomföra nätverksforensik. Nätverkskranar används ofta av nätverksadministratörer, säkerhetspersonal och forskare för att få insikter om nätverksbeteendet och säkerställa nätverksprestanda, säkerhet och efterlevnad.