Kāda ir atšķirība starp pasīvo tīkla pieskārienu un aktīvo tīkla pieskārienu?

A Tīkls Pieskarieties, kas pazīstams arī kā Ethernet Tap, Copper Tap vai Data Tap, ir ierīce, ko izmanto Ethernet tīklos, lai uztvertu un pārraudzītu tīkla trafiku.Tas ir paredzēts, lai nodrošinātu piekļuvi datiem, kas plūst starp tīkla ierīcēm, netraucējot tīkla darbību.

Tīkla pieskāriena galvenais mērķis ir dublēt tīkla paketes un nosūtīt tās uz uzraudzības ierīci analīzei vai citiem mērķiem.Tas parasti tiek instalēts starp tīkla ierīcēm, piemēram, slēdžiem vai maršrutētājiem, un to var savienot ar uzraudzības ierīci vai tīkla analizatoru.

Tīkla pieskārieniem ir gan pasīvie, gan aktīvie varianti:

FBT sadalītājs

1.Pasīvie tīkla pieskārieni: pasīvajiem tīkla pieskārieniem nav nepieciešama ārēja barošana, un tie darbojas tikai, sadalot vai dublējot tīkla trafiku.Viņi izmanto tādas metodes kā optiskā savienošana vai elektriskā balansēšana, lai izveidotu pakešu kopiju, kas plūst caur tīkla saiti.Pakešu dublikāti pēc tam tiek pārsūtīti uz uzraudzības ierīci, savukārt sākotnējās paketes turpina parasto pārraidi.

Pasīvā tīkla pieskārienu parastie sadalīšanas koeficienti var atšķirties atkarībā no konkrētās lietojumprogrammas un prasībām.Tomēr praksē parasti sastopamas dažas standarta sadalīšanas attiecības:

50:50

Tas ir līdzsvarots sadalīšanas koeficients, kurā optiskais signāls tiek sadalīts vienmērīgi, 50% nokļūstot galvenajā tīklā un 50% tiek izmantoti uzraudzībai.Tas nodrošina vienādu signāla stiprumu abiem ceļiem.

70:30

Šādā proporcijā aptuveni 70% optiskā signāla tiek novirzīti uz galveno tīklu, bet atlikušie 30% tiek izmantoti uzraudzībai.Tas nodrošina lielāku signāla daļu galvenajam tīklam, vienlaikus nodrošinot uzraudzības iespējas.

90:10

Šī attiecība novirza lielāko daļu optiskā signāla, aptuveni 90%, galvenajam tīklam, un tikai 10% tiek izmantoti uzraudzības nolūkos.Tas piešķir prioritāti signāla integritātei galvenajam tīklam, vienlaikus nodrošinot mazāku daļu uzraudzībai.

95:05

Līdzīgi kā attiecība 90:10, šī sadalīšanas attiecība nosūta 95% optiskā signāla uz galveno tīklu un rezervē 5% uzraudzībai.Tas nodrošina minimālu ietekmi uz galveno tīkla signālu, vienlaikus nodrošinot nelielu daļu analīzes vai uzraudzības vajadzībām.

 

 

ML-NPB-5690 (3)

 

 

2.Aktīvie tīkla pieskārieni: Aktīvie tīkla pieskārieni papildus pakešu dublēšanai ietver aktīvos komponentus un shēmas, lai uzlabotu to funkcionalitāti.Tie var nodrošināt uzlabotas funkcijas, piemēram, trafika filtrēšanu, protokolu analīzi, slodzes līdzsvarošanu vai pakešu apkopošanu.Aktīviem krāniem parasti ir nepieciešama ārēja jauda, ​​lai darbinātu šīs papildu funkcijas.

Network Taps atbalsta dažādus Ethernet protokolus, tostarp Ethernet, TCP/IP, VLAN un citus.Tie var apstrādāt dažādus tīkla ātrumus, sākot no mazāka ātruma, piemēram, 10 Mb/s, līdz lielākam ātrumam, piemēram, 100 Gb/s vai vairāk, atkarībā no konkrētā pieskāriena modeļa un tā iespējām.

Uzņemto tīkla trafiku var izmantot tīkla uzraudzībai, tīkla problēmu novēršanai, veiktspējas analīzei, drošības apdraudējumu noteikšanai un tīkla kriminālistikas veikšanai.Tīkla pieskārienus parasti izmanto tīkla administratori, drošības speciālisti un pētnieki, lai gūtu ieskatu tīkla darbībā un nodrošinātu tīkla veiktspēju, drošību un atbilstību.

Kāda ir atšķirība starp pasīvo tīkla pieskārienu un aktīvo tīkla pieskārienu?

A Pasīvais tīkls Pieskarietiesir vienkāršāka ierīce, kas dublē tīkla paketes bez papildu apstrādes iespējām un neprasa ārējo barošanu.

Uztveršanas ikona

 An Aktīvs tīkls Pieskarietiesno otras puses, ietver aktīvos komponentus, prasa barošanu un nodrošina uzlabotas funkcijas visaptverošākai tīkla uzraudzībai un analīzei.Izvēle starp abiem ir atkarīga no īpašajām uzraudzības prasībām, vēlamās funkcionalitātes un pieejamajiem resursiem.

Trafika apkopošanas tīkla pakešu brokeri

Pasīvais tīkls PieskarietiesVSAktīvs tīkls Pieskarieties

Pasīvais tīkls Pieskarieties Aktīvs tīkls Pieskarieties
Funkcionalitāte Pasīvais tīkla pieskāriens darbojas, sadalot vai dublējot tīkla trafiku, nepārveidojot vai nemainot paketes.Tas vienkārši izveido pakešu kopijas un nosūta tās uz uzraudzības ierīci, kamēr sākotnējās paketes turpina savu parasto pārraidi. Aktīvs tīkla pieskāriens pārsniedz vienkāršu pakešu dublēšanu.Tas ietver aktīvos komponentus un shēmas, lai uzlabotu tā funkcionalitāti.Aktīvie pieskārieni var nodrošināt tādas funkcijas kā trafika filtrēšana, protokolu analīze, slodzes līdzsvarošana, pakešu apkopošana un pat pakešu modificēšana vai ievadīšana.
Jaudas prasība Pasīvajiem tīkla krāniem nav nepieciešama ārēja barošana.Tie ir paredzēti pasīvai darbībai, izmantojot tādas metodes kā optiskā savienošana vai elektriskā balansēšana, lai izveidotu pakešu dublikātus. Aktīviem tīkla krāniem ir nepieciešama ārēja jauda, ​​lai darbinātu to papildu funkcijas un aktīvos komponentus.Lai nodrošinātu vēlamo funkcionalitāti, tie var būt jāpievieno strāvas avotam.
Pakešu modifikācija Nepārveido un neievada paketes Var modificēt vai ievadīt paketes, ja tas tiek atbalstīts
Filtrēšanas iespēja Ierobežota vai nav filtrēšanas iespēja Var filtrēt paketes, pamatojoties uz noteiktiem kritērijiem
Reāllaika analīze Nav reāllaika analīzes iespēju Var veikt tīkla trafika analīzi reāllaikā
Apkopošana Nav pakešu apkopošanas iespējas Var apkopot paketes no vairākām tīkla saitēm
Slodzes līdzsvarošana Nav slodzes līdzsvarošanas iespēju Var līdzsvarot slodzi vairākās uzraudzības ierīcēs
Protokola analīze Ierobežota protokola analīzes iespēja vai tās nav Piedāvā padziļinātu protokolu analīzi un dekodēšanu
Tīkla traucējumi Neuzbāzīgs, netraucē tīklam Var radīt nelielus tīkla traucējumus vai latentumu
Elastīgums Ierobežota elastība funkciju ziņā Nodrošina lielāku kontroli un uzlabotas funkcionalitātes
Izmaksas Parasti pieejamāka Parasti augstākas izmaksas papildu funkciju dēļ

Izlikšanas laiks: 07.11.2023