A Tīkla pieskāriens, kas pazīstams arī kā Ethernet pieslēgvieta, vara pieslēgvieta vai datu pieslēgvieta, ir ierīce, ko izmanto Ethernet tīklos, lai uztvertu un uzraudzītu tīkla datplūsmu. Tā ir paredzēta, lai nodrošinātu piekļuvi datiem, kas plūst starp tīkla ierīcēm, netraucējot tīkla darbību.
Tīkla pieslēgvietas galvenais mērķis ir dublēt tīkla paketes un nosūtīt tās uz uzraudzības ierīci analīzei vai citiem mērķiem. Tā parasti tiek uzstādīta rindā starp tīkla ierīcēm, piemēram, komutatoriem vai maršrutētājiem, un to var savienot ar uzraudzības ierīci vai tīkla analizatoru.
Tīkla pieslēgumi ir pieejami gan pasīvā, gan aktīvā variantā:
1.Pasīvie tīkla spraudņiPasīvajiem tīkla pieslēgvietām nav nepieciešama ārēja barošana, un tās darbojas, tikai sadalot vai dublējot tīkla trafiku. Tās izmanto tādas metodes kā optiskā savienošana vai elektriskā balansēšana, lai izveidotu tīkla saitē plūstošo pakešu kopijas. Dublikāta paketes pēc tam tiek pārsūtītas uz uzraudzības ierīci, kamēr sākotnējās paketes turpina savu parasto pārraidi.
Pasīvajos tīkla atzaros izmantotās izplatītākās sadalīšanas attiecības var atšķirties atkarībā no konkrētā pielietojuma un prasībām. Tomēr praksē bieži sastopamas dažas standarta sadalīšanas attiecības:
50:50
Šī ir līdzsvarota sadalīšanas attiecība, kur optiskais signāls tiek vienmērīgi sadalīts, 50% nonākot galvenajā tīklā un 50% tiekot izmantoti monitoringam. Tas nodrošina vienādu signāla stiprumu abiem ceļiem.
70:30
Šajā attiecībā aptuveni 70% optiskā signāla tiek novirzīti uz galveno tīklu, bet atlikušie 30% tiek izmantoti uzraudzībai. Tas nodrošina lielāku signāla daļu galvenajam tīklam, vienlaikus saglabājot uzraudzības iespējas.
90:10
Šī attiecība lielāko daļu optiskā signāla, aptuveni 90%, piešķir galvenajam tīklam, un tikai 10% tiek izmantoti uzraudzības nolūkos. Tā piešķir prioritāti signāla integritātei galvenajam tīklam, vienlaikus nodrošinot mazāku daļu uzraudzībai.
95:05
Līdzīgi kā 90:10 attiecība, šī sadalīšanas attiecība nosūta 95% optiskā signāla uz galveno tīklu un 5% rezervē uzraudzībai. Tā minimāli ietekmē galvenā tīkla signālu, vienlaikus nodrošinot nelielu daļu analīzes vai uzraudzības vajadzībām.
2.Aktīvie tīkla pieskārieniAktīvie tīkla pieslēgumi papildus pakešu dublēšanai ietver aktīvus komponentus un shēmas, lai uzlabotu to funkcionalitāti. Tie var nodrošināt tādas uzlabotas funkcijas kā datplūsmas filtrēšana, protokolu analīze, slodzes līdzsvarošana vai pakešu apvienošana. Aktīvajiem pieslēgumiem parasti ir nepieciešama ārēja barošana, lai darbinātu šīs papildu funkcijas.
Tīkla pieslēgvietas atbalsta dažādus Ethernet protokolus, tostarp Ethernet, TCP/IP, VLAN un citus. Tās var apstrādāt dažādus tīkla ātrumus, sākot no mazākiem ātrumiem, piemēram, 10 Mb/s, līdz lielākiem ātrumiem, piemēram, 100 Gb/s vai vairāk, atkarībā no konkrētā pieslēgvietas modeļa un tās iespējām.
Uztverto tīkla trafiku var izmantot tīkla uzraudzībai, tīkla problēmu novēršanai, veiktspējas analīzei, drošības apdraudējumu noteikšanai un tīkla forenzikas veikšanai. Tīkla piekļuves punktus parasti izmanto tīkla administratori, drošības speciālisti un pētnieki, lai iegūtu ieskatu tīkla darbībā un nodrošinātu tīkla veiktspēju, drošību un atbilstību prasībām.
Tad kāda ir atšķirība starp pasīvo tīkla pieskārienu un aktīvo tīkla pieskārienu?
A Pasīvais tīkla pieskāriensir vienkāršāka ierīce, kas dublē tīkla paketes bez papildu apstrādes iespējām un neprasa ārēju barošanu.
An Aktīva tīkla pieskāriens, no otras puses, ietver aktīvus komponentus, prasa barošanu un nodrošina uzlabotas funkcijas visaptverošākai tīkla uzraudzībai un analīzei. Izvēle starp abiem ir atkarīga no konkrētajām uzraudzības prasībām, vēlamās funkcionalitātes un pieejamajiem resursiem.
Pasīvais tīkla pieskāriensVSAktīva tīkla pieskāriens
Pasīvais tīkla pieskāriens | Aktīva tīkla pieskāriens | |
---|---|---|
Funkcionalitāte | Pasīvais tīkla pieslēgums darbojas, sadalot vai dublējot tīkla trafiku, nemainot vai nepielāgojot paketes. Tas vienkārši izveido pakešu kopijas un nosūta tās uzraudzības ierīcei, kamēr sākotnējās paketes turpina savu parasto pārraidi. | Aktīvs tīkla pieslēgums sniedz vairāk nekā tikai vienkāršu pakešu dublēšanu. Tas ietver aktīvus komponentus un shēmas, lai uzlabotu tā funkcionalitāti. Aktīvie pieslēgumi var nodrošināt tādas funkcijas kā datplūsmas filtrēšana, protokolu analīze, slodzes līdzsvarošana, pakešu apvienošana un pat pakešu modificēšana vai injicēšana. |
Jaudas prasības | Pasīvajiem tīkla pieslēgumiem nav nepieciešama ārēja barošana. Tie ir paredzēti darbībai pasīvi, paļaujoties uz tādām metodēm kā optiskā savienošana vai elektriskā balansēšana, lai izveidotu dublētas paketes. | Aktīvajiem tīkla pieslēgumiem ir nepieciešama ārēja barošana, lai darbinātu to papildu funkcijas un aktīvos komponentus. Lai nodrošinātu vēlamo funkcionalitāti, tie var būt jāpievieno barošanas avotam. |
Pakešu modifikācija | Nemaina un neinjicē paketes | Var modificēt vai injicēt paketes, ja tas tiek atbalstīts |
Filtrēšanas iespējas | Ierobežota vai nav filtrēšanas iespēju | Var filtrēt paketes pēc noteiktiem kritērijiem |
Reāllaika analīze | Nav reāllaika analīzes iespēju | Var veikt tīkla datplūsmas analīzi reāllaikā |
Apkopošana | Nav pakešu apvienošanas iespējas | Var apkopot paketes no vairākām tīkla saitēm |
Slodzes līdzsvarošana | Nav slodzes līdzsvarošanas iespēju | Var līdzsvarot slodzi starp vairākām uzraudzības ierīcēm |
Protokola analīze | Ierobežotas vai nav protokola analīzes iespējas | Piedāvā padziļinātu protokola analīzi un dekodēšanu |
Tīkla darbības traucējumi | Neuzbāzīgs, netraucē tīkla darbību | Var radīt nelielus tīkla darbības traucējumus vai latentumu |
Elastība | Ierobežota elastība funkciju ziņā | Nodrošina lielāku kontroli un uzlabotas funkcijas |
Izmaksas | Parasti pieejamāki | Parasti augstākas izmaksas papildu funkciju dēļ |
Publicēšanas laiks: 2023. gada 7. novembris