A Netwurk Tap, Ek bekend as in Ethernet-tap, koper Tap of gegevens Tap, is in apparaat dat brûkt wurdt yn Ethernet-basearre netwurken om netwurkferkear te fangen. It is ûntworpen om tagong te jaan oan 'e gegevens streamend tusken netwurkapparaten sûnder de netwurkaksje te beheinen.
It primêre doel fan in netwurkkap is om netwurkpakketten te dûken en stjoer se nei in monitoaringapparaat foar analyse as oare doelen. It is typysk ynstalleare yn-line tusken netwurkapparaten, lykas skeakelt as routers, en kinne ferbûn wêze mei in monitoarapparaat as netwurk analysator.
Netwurkkranen komme yn sawol passive as aktive fariaasjes:
1.Passive Network TAPS: Passive netwurkkranen hawwe gjin eksterne krêft nedich en operearje allinich troch te sparjen troch te skekken of te duplisearjen fan it netwurkferkear. Se brûke techniken lykas optyske koppeling as elektryske balâns om in kopy te meitsjen fan 'e pakketten dy't troch de netwurklink streamt. De duplikaatpakketten wurde dan trochstjoerd nei it monitoarapparaat, wylst de orizjinele pakketten har normale oerdracht trochgean.
De mienskiplike splitsingsferhâldingen brûkt yn passive netwurkkranen kinne ferskille, ôfhinklik fan 'e spesifike applikaasje en easken. D'r binne lykwols in pear standert splitsingsferhâldingen dy't faak binne tsjinkaam yn 'e praktyk:
50:50
Dit is in balansearre splitsingsferhâlding wêr't it optyske sinjaal gelyk wurdt ferdield is, mei 50% giet nei it haadnetwurk en 50% dy't tikt is foar monitoaring. It leveret gelikense sinjaalkrêft foar beide paden.
70:30 oere
Yn dizze ferhâlding is sawat 70% fan it optysk sinjaal rjochte op it haadnetwurk, wylst de oerbleaune 30% is tikt foar monitoaring. It leveret in gruttere diel fan it sinjaal foar it haadnetwurk, wylst jo noch tastean foar tafallich kapasiteit.
90:10
Dizze ratio teloarstelt de mearderheid fan 'e optysk sinjaal, sawat 90%, nei it haadnetwurk, mei mar 10% tikt foar tafersjoch. It prioriteart sinjaal yntegriteit foar it haadnetwurk by it leverjen fan in lytsere diel foar tafersjoch.
95:05
Fergelykber mei de 90:10-ferhâlding stjoert dizze splitsingsferhâlding 95% fan it optysk sinjaal nei it haadnetwurk en reserveart 5% foar tafersjoch. It biedt in minimale ynfloed op it haadnetwurk sinjaal by it leverjen fan in lyts diel foar analyse as kontrolearjende behoeften.
2.Kranen aktyf netwurk: Aktive netwurkkranen, njonken duplisearjende pakketten, befetsje aktive komponinten en circuity om har funksjonaliteit te ferbetterjen. Se kinne avansearre funksjes leverje lykas ferkearsfiltrearjen, protokolanalyse, loadbalâns, of packet Aggregaasje. Aktive tappen fereaskje normaal eksterne krêft om dizze ekstra funksjes te betsjinjen.
Netwurkkranen stipe ferskate Ethernet-protokollen, ynklusyf Ethernet, TCP / IP, VLAN, en oaren. Se kinne ferskillende netwurknelheden behannelje, fariearjen fan 'e legere snelheden lykas 10 Mbps nei hegere snelheden lykas 100 Gbps of mear, ôfhinklik fan it spesifike tapmodel en syn mooglikheden.
It ferovere netwurkferkear kin brûkt wurde foar netwurkmonitaat, Troubleshooting fan netwurkproses, analysearjen fan prestaasjes, detektearjende befeiligingsbedrdiging en net te fieren netwurkforensyk. Netwurkkranen wurde faak brûkt troch netwurkbehearders, befeiligingsprofsuren, en ûndersikers om ynsjoch te krijen yn it netwurkgedrach en soargje foar netwurkprestaasjes, feiligens, en neilibjen.
Dan, wat is it ferskil tusken passive netwurk tap en aktyf netwurk tap?
A Passive Network TapIs in ienfâldiger apparaat dat netwurkpakketten dupliseart sûnder oanfoljende ferwurkingsmooglikheden en fereasket gjin eksterne krêft.
An Aktyf netwurk Tap, Oan 'e oare kant omfettet aktive komponinten, freget macht, en leveret avansearre funksjes foar mear útwreide netwurkmonitoring en analyse. De kar tusken de twa hinget ôf fan 'e spesifike monitoaringseasken, winske funksjonaliteit, en beskikbere boarnen.
Passive Network TapVsAktyf netwurk Tap
| Passive Network Tap | Aktyf netwurk Tap | |
|---|---|---|
| Funksjonaliteit | In passive netwurk tap betsjinnet troch it blêdferkear te splinjen of duplisearjen sûnder de pakketten te feroarjen of te feroarjen. It skept gewoan in kopy fan 'e pakketten en stjoert se nei it monitoarapparaat, wylst de orizjinele pakketten har normale oerdracht trochgean. | In aktyf netwurk Tap giet boppe ienfâldige pakket duplikaasje. It omfettet aktive komponinten en circuity om syn funksjonaliteit te ferbetterjen. Aktive kranen kinne funksjes leverje lykas ferkearsfiltrearjen, Protocol-analyse, loadbalâns, Packet Aggregaasje, en sels pakketmodifikaasje as ynjeksje. |
| Krêft eask | Passive netwurkkranen hawwe gjin eksterne krêft nedich. Se binne ûntworpen om passyf te betsjinjen, fertrouwe op techniken lykas optyske koppeling as elektryske balânsjen om de dûbele pakketten te meitsjen. | Aktive netwurkkranen fereaskje eksterne krêft om har oanfoljende funksjes en aktive komponinten te betsjinjen. Se moatte miskien ferbûn wêze mei in machtboarne om de winske funksjonaliteit te leverjen. |
| Packet Modifikaasje | Ferwiist of ynjeksjepakketten net | Kinne pakketten oanpasse of ynjeksje, as stipe |
| Filtering-kapasiteit | Beheind as gjin filterkapabiliteit | Kin pakketten filterje op basis fan spesifike kritearia |
| Real-Time Analysis | Gjin real-time analyse-kapasiteit | Kinne real-time analyse útfiere fan netwurkferkear |
| Aggregaasje | Gjin kapasiteit fan gjin pakket | Kin pakketten aggregate út meardere netwurklinks |
| Balancing laden | Gjin laden balansearjende kapasiteit | Kin de lading balansearje oer meardere kontrolearjende apparaten |
| Protocol-analyse | Beheind as gjin protokolanalyse-kapasiteit | Biedt yngeande protokolanalyse en dekodearjen |
| Netwurk fersteuring | Net-opdringerig, gjin beheining fan netwurk | Kin ljochte beheining of latency yntrodusearje oan it netwurk |
| Fleksibiliteit | Beheinde fleksibiliteit yn termen fan funksjes | Biedt mear kontrôle en avansearre funksjonaliteit |
| Kosten | Algemien mear betelber | Typysk hegere kosten fanwege ekstra funksjes |
Posttiid: NOV-07-2023
