A Netwurk Tap, ek bekend as in Ethernet Tap, Copper Tap of Data Tap, is in apparaat dat brûkt wurdt yn Ethernet-basearre netwurken om netwurkferkear te fangen en te kontrolearjen. It is ûntworpen om tagong te krijen ta de gegevens dy't streame tusken netwurkapparaten sûnder de netwurkoperaasje te fersteuren.
It primêre doel fan in netwurkkraan is om netwurkpakketten te duplikearjen en te stjoeren nei in tafersjochapparaat foar analyse of oare doelen. It wurdt typysk yn-line ynstalleare tusken netwurkapparaten, lykas skeakels of routers, en kin wurde ferbûn mei in tafersjochapparaat as netwurkanalysator.
Netwurkkranen komme yn sawol passive as aktive farianten:
1.Passive netwurk taps: Passive netwurkkranen hawwe gjin eksterne krêft nedich en wurkje allinich troch it netwurkferkear te splitsen of te duplisearjen. Se brûke techniken lykas optyske keppeling of elektryske balânsjen om in kopy te meitsjen fan 'e pakketten dy't troch de netwurkferbining streame. De dûbele pakketten wurde dan trochstjoerd nei it tafersjochapparaat, wylst de orizjinele pakketten har normale oerdracht trochgean.
De mienskiplike splitsferhâldingen brûkt yn Passive Network Taps kinne ferskille ôfhinklik fan 'e spesifike applikaasje en easken. D'r binne lykwols in pear standert splitsferhâldingen dy't yn 'e praktyk faak tsjinkomme:
50:50
Dit is in lykwichtige splitsferhâlding wêrby't it optyske sinjaal lykwichtich ferdield is, mei 50% nei it haadnetwurk en 50% wurdt tapast foar tafersjoch. It leveret gelikense sinjaalsterkte foar beide paden.
70:30
Yn dizze ferhâlding wurdt sawat 70% fan it optyske sinjaal rjochte op it haadnetwurk, wylst de oerbleaune 30% wurdt tapast foar tafersjoch. It leveret in grutter diel fan it sinjaal foar it haadnetwurk, wylst it noch tafersjochmooglikheden makket.
90:10
Dizze ferhâlding allocearret de mearderheid fan it optyske sinjaal, sawat 90%, oan it haadnetwurk, wêrby't mar 10% wurdt tapast foar tafersjochdoelen. It prioritearret sinjaalyntegriteit foar it haadnetwurk, wylst it in lytser diel leveret foar tafersjoch.
95:05
Fergelykber mei de 90:10-ferhâlding stjoert dizze splitsingsferhâlding 95% fan it optyske sinjaal nei it haadnetwurk en reservearret 5% foar tafersjoch. It biedt in minimale ynfloed op it haadnetwurksinjaal, wylst it in lyts diel leveret foar needsaak foar analyse of tafersjoch.
2.Aktive netwurk taps: Aktive netwurkkranen, neist it duplikearjen fan pakketten, omfetsje aktive komponinten en circuits om har funksjonaliteit te ferbetterjen. Se kinne avansearre funksjes leverje lykas ferkearsfiltering, protokolanalyse, load balancing, as pakketaggregaasje. Aktive kranen hawwe normaal eksterne krêft nedich om dizze ekstra funksjes te betsjinjen.
Netwurkkranen stypje ferskate Ethernet-protokollen, ynklusyf Ethernet, TCP/IP, VLAN, en oaren. Se kinne ferskate netwurksnelheden behannelje, fariearjend fan legere snelheden lykas 10 Mbps oant hegere snelheden lykas 100 Gbps of mear, ôfhinklik fan it spesifike tapmodel en har mooglikheden.
It fêstlein netwurkferkear kin brûkt wurde foar netwurkmonitoring, probleemoplossing fan netwurkproblemen, analysearjen fan prestaasjes, detectie fan feiligensbedrigingen en it útfieren fan netwurkforensika. Netwurkkranen wurde faak brûkt troch netwurkbehearders, befeiligingsprofessionals en ûndersikers om ynsjoch te krijen yn it netwurkgedrach en soargje foar netwurkprestaasjes, feiligens en neilibjen.
Dan, wat is it ferskil tusken Passive Network Tap en Active Network Tap?
A Passyf netwurk Tapis in ienfâldiger apparaat dat netwurkpakketten duplikearret sûnder ekstra ferwurkingsmooglikheden en gjin eksterne krêft nedich is.
An Aktive netwurk Tap, oan 'e oare kant, omfettet aktive komponinten, fereasket macht, en leveret avansearre funksjes foar mear wiidweidige netwurkmonitoring en analyse. De kar tusken de twa hinget ôf fan 'e spesifike tafersjocheasken, winske funksjonaliteit en beskikbere boarnen.
Passyf netwurk TapVSAktive netwurk Tap
| Passyf netwurk Tap | Aktive netwurk Tap | |
|---|---|---|
| Funksjonaliteit | In passive netwurkkraan wurket troch it netwurkferkear te splitsen of te duplisearjen sûnder de pakketten te feroarjen of te feroarjen. It makket gewoan in kopy fan 'e pakketten en stjoert se nei it tafersjochapparaat, wylst de orizjinele pakketten har normale oerdracht trochgean. | In aktive netwurkkraan giet fierder as ienfâldige pakketduplikaasje. It omfettet aktive komponinten en circuits om syn funksjonaliteit te ferbetterjen. Aktive kranen kinne funksjes leverje lykas ferkearsfiltering, protokolanalyse, loadbalancing, pakketaggregaasje, en sels pakketferoaring as ynjeksje. |
| Power Requirement | Passive netwurkkranen hawwe gjin eksterne krêft nedich. Se binne ûntworpen om passyf te operearjen, en fertrouwe op techniken lykas optyske keppeling of elektryske balânsjen om de dûbele pakketten te meitsjen. | Aktive netwurkkranen hawwe eksterne krêft nedich om har ekstra funksjes en aktive komponinten te betsjinjen. Se moatte miskien wurde ferbûn oan in krêftboarne om de winske funksjonaliteit te leverjen. |
| Pakket modifikaasje | Wiziget of ynjeksje pakketten net | Kin pakketten wizigje of ynjeksje, as stipe |
| Filtering Mooglikheid | Beheinde as gjin filtermooglikheid | Kin pakketten filterje op basis fan spesifike kritearia |
| Real-Time Analysis | Gjin real-time analyse kapasiteit | Kin real-time analyze fan netwurkferkear útfiere |
| Aggregaasje | Gjin kapasiteit foar pakketaggregaasje | Kin pakketten aggregearje fan meardere netwurkkeppelings |
| Load Balancing | Gjin load balancing kapasiteit | Kin de lading balansearje oer meardere tafersjochapparaten |
| Protokol Analysis | Beheinde as gjin mooglikheid foar protokolanalyse | Biedt yngeande protokolanalyse en dekodearring |
| Netwurk fersteuring | Non-opdringerig, gjin fersteuring fan netwurk | Kin lichte fersteuring of latency yn it netwurk ynfiere |
| Fleksibiliteit | Beheinde fleksibiliteit yn termen fan funksjes | Biedt mear kontrôle en avansearre funksjonaliteit |
| Kosten | Algemien mear betelber | Typysk hegere kosten fanwege ekstra funksjes |
Post tiid: Nov-07-2023
