Vad är skillnaden mellan Passive Network Tap och Active Network Tap?

A Nätverk Tryck, även känd som Ethernet Tap, Copper Tap eller Data Tap, är en enhet som används i Ethernet-baserade nätverk för att fånga och övervaka nätverkstrafik. Den är utformad för att ge tillgång till data som flödar mellan nätverksenheter utan att störa nätverksdriften.

Det primära syftet med en nätverkskran är att duplicera nätverkspaket och skicka dem till en övervakningsenhet för analys eller andra ändamål. Den installeras vanligtvis in-line mellan nätverksenheter, såsom switchar eller routrar, och kan anslutas till en övervakningsenhet eller nätverksanalysator.

Network Taps finns i både passiva och aktiva varianter:

1.Passiva nätverkskranar: Passiva nätverkskranar kräver ingen extern ström och fungerar enbart genom att dela upp eller duplicera nätverkstrafiken. De använder tekniker som optisk koppling eller elektrisk balansering för att skapa en kopia av paketen som flödar genom nätverkslänken. Dubblettpaketen vidarebefordras sedan till övervakningsanordningen, medan originalpaketen fortsätter sin normala överföring.

De vanliga delningsförhållandena som används i passiva nätverkskranar kan variera beroende på den specifika applikationen och kraven. Det finns dock några standarddelningsförhållanden som ofta förekommer i praktiken:

50:50

Detta är ett balanserat uppdelningsförhållande där den optiska signalen är jämnt fördelad, där 50 % går till huvudnätverket och 50 % utnyttjas för övervakning. Det ger samma signalstyrka för båda vägarna.

70:30

I detta förhållande riktas cirka 70 % av den optiska signalen till huvudnätverket, medan de återstående 30 % avlyssnas för övervakning. Det ger en större del av signalen för huvudnätverket samtidigt som det tillåter övervakningsmöjligheter.

90:10

Detta förhållande allokerar majoriteten av den optiska signalen, cirka 90 %, till huvudnätverket, med endast 10 % som utnyttjas för övervakningsändamål. Den prioriterar signalintegriteten för huvudnätverket samtidigt som den tillhandahåller en mindre del för övervakning.

95:05

I likhet med förhållandet 90:10, skickar detta delningsförhållande 95 % av den optiska signalen till huvudnätverket och reserverar 5 % för övervakning. Det ger en minimal inverkan på huvudnätverkets signal samtidigt som den tillhandahåller en liten del för analys- eller övervakningsbehov.

 

 

 

 

2.Aktiva nätverkskranar: Aktiva nätverkskranningar, förutom att duplicera paket, inkluderar aktiva komponenter och kretsar för att förbättra deras funktionalitet. De kan tillhandahålla avancerade funktioner som trafikfiltrering, protokollanalys, lastbalansering eller paketaggregering. Aktiva kranar kräver vanligtvis extern ström för att driva dessa ytterligare funktioner.

Network Taps stöder olika Ethernet-protokoll, inklusive Ethernet, TCP/IP, VLAN och andra. De kan hantera olika nätverkshastigheter, allt från lägre hastigheter som 10 Mbps till högre hastigheter som 100 Gbps eller mer, beroende på den specifika tappmodellen och dess kapacitet.

Den fångade nätverkstrafiken kan användas för nätverksövervakning, felsökning av nätverksproblem, analys av prestanda, upptäckt av säkerhetshot och utförande av nätverksforensik. Nätverkskran används ofta av nätverksadministratörer, säkerhetspersonal och forskare för att få insikter i nätverkets beteende och säkerställa nätverksprestanda, säkerhet och efterlevnad.