Hvad er forskellen mellem Passive Network Tap og Active Network Tap?

A Netværk Tryk på, også kendt som en Ethernet Tap, Copper Tap eller Data Tap, er en enhed, der bruges i Ethernet-baserede netværk til at fange og overvåge netværkstrafik. Den er designet til at give adgang til data, der flyder mellem netværksenheder uden at forstyrre netværksdriften.

Det primære formål med et netværkstap er at duplikere netværkspakker og sende dem til en overvågningsenhed til analyse eller andre formål. Det er typisk installeret in-line mellem netværksenheder, såsom switche eller routere, og kan tilsluttes en overvågningsenhed eller netværksanalysator.

Network Taps kommer i både passive og aktive varianter:

1.Passive netværkshaner: Passive netværkshaner kræver ikke ekstern strøm og fungerer udelukkende ved at opdele eller duplikere netværkstrafikken. De bruger teknikker som optisk kobling eller elektrisk balancering til at skabe en kopi af de pakker, der flyder gennem netværksforbindelsen. Duplikatpakkerne videresendes derefter til overvågningsenheden, mens de originale pakker fortsætter deres normale transmission.

De almindelige opdelingsforhold, der bruges i Passive Network Taps, kan variere afhængigt af den specifikke applikation og krav. Der er dog nogle få standardopdelingsforhold, der ofte forekommer i praksis:

50:50

Dette er et afbalanceret opdelingsforhold, hvor det optiske signal er jævnt fordelt, hvor 50 % går til hovednetværket og 50 % tappes til overvågning. Det giver samme signalstyrke for begge veje.

70:30

I dette forhold ledes cirka 70 % af det optiske signal til hovednetværket, mens de resterende 30 % tappes til overvågning. Det giver en større del af signalet til hovednetværket, mens det stadig giver mulighed for overvågningsmuligheder.

90:10

Dette forhold allokerer størstedelen af ​​det optiske signal, omkring 90 %, til hovednetværket, hvor kun 10 % bliver tappet til overvågningsformål. Det prioriterer signalintegritet for hovednetværket, mens det giver en mindre del til overvågning.

95:05

I lighed med 90:10-forholdet sender dette opdelingsforhold 95 % af det optiske signal til hovednetværket og reserverer 5 % til overvågning. Det giver en minimal indvirkning på hovednetværkssignalet, mens det giver en lille del til analyse- eller overvågningsbehov.

 

 

 

 

2.Aktive netværkshaner: Aktive netværksudtag omfatter, udover at duplikere pakker, aktive komponenter og kredsløb for at forbedre deres funktionalitet. De kan levere avancerede funktioner som trafikfiltrering, protokolanalyse, belastningsbalancering eller pakkeaggregering. Aktive vandhaner kræver normalt ekstern strøm for at betjene disse ekstra funktioner.

Network Taps understøtter forskellige Ethernet-protokoller, herunder Ethernet, TCP/IP, VLAN og andre. De kan håndtere forskellige netværkshastigheder, lige fra lavere hastigheder som 10 Mbps til højere hastigheder som 100 Gbps eller mere, afhængigt af den specifikke tapmodel og dens muligheder.

Den opfangede netværkstrafik kan bruges til netværksovervågning, fejlfinding af netværksproblemer, analyse af ydeevne, opdagelse af sikkerhedstrusler og udførelse af netværksefterforskning. Netværkshaner bruges almindeligvis af netværksadministratorer, sikkerhedsprofessionelle og forskere til at få indsigt i netværkets adfærd og sikre netværkets ydeevne, sikkerhed og overholdelse.