A Rețea Atingeți, cunoscut și ca Ethernet Tap, Copper Tap sau Data Tap, este un dispozitiv utilizat în rețelele bazate pe Ethernet pentru a captura și monitoriza traficul de rețea. Este conceput pentru a oferi acces la datele care circulă între dispozitivele din rețea fără a întrerupe funcționarea rețelei.
Scopul principal al unui robinet de rețea este de a duplica pachete de rețea și de a le trimite către un dispozitiv de monitorizare pentru analiză sau alte scopuri. Este de obicei instalat în linie între dispozitivele de rețea, cum ar fi comutatoarele sau routerele, și poate fi conectat la un dispozitiv de monitorizare sau un analizor de rețea.
Atingerile de rețea sunt disponibile atât în variante pasive, cât și în variante active:
1.Apăsări de rețea pasive: robinetele de rețea pasive nu necesită alimentare externă și funcționează numai prin divizarea sau duplicarea traficului de rețea. Ei folosesc tehnici precum cuplarea optică sau echilibrarea electrică pentru a crea o copie a pachetelor care circulă prin legătura de rețea. Pachetele duplicate sunt apoi redirecționate către dispozitivul de monitorizare, în timp ce pachetele originale își continuă transmisia normală.
Ratele obișnuite de împărțire utilizate în robinete de rețea pasive pot varia în funcție de aplicația și cerințele specifice. Cu toate acestea, există câteva rapoarte standard de împărțire care sunt întâlnite frecvent în practică:
50:50
Acesta este un raport de împărțire echilibrat în care semnalul optic este împărțit uniform, 50% mergând către rețeaua principală și 50% fiind folosit pentru monitorizare. Oferă o putere egală a semnalului pentru ambele căi.
70:30
În acest raport, aproximativ 70% din semnalul optic este direcționat către rețeaua principală, în timp ce restul de 30% este preluat pentru monitorizare. Oferă o parte mai mare a semnalului pentru rețeaua principală, permițând în același timp capabilități de monitorizare.
90:10
Acest raport alocă cea mai mare parte a semnalului optic, în jur de 90%, rețelei principale, doar 10% fiind folosit în scopuri de monitorizare. Prioritizează integritatea semnalului pentru rețeaua principală, oferind în același timp o porțiune mai mică pentru monitorizare.
95:05
Similar cu raportul de 90:10, acest raport de divizare trimite 95% din semnalul optic către rețeaua principală și rezervă 5% pentru monitorizare. Oferă un impact minim asupra semnalului rețelei principale, oferind în același timp o mică parte pentru nevoile de analiză sau monitorizare.
2.Apăsări de rețea active: robinetele de rețea active, pe lângă duplicarea pachetelor, includ componente și circuite active pentru a le îmbunătăți funcționalitatea. Ele pot oferi funcții avansate precum filtrarea traficului, analiza protocolului, echilibrarea încărcăturii sau agregarea de pachete. Robinetele active necesită de obicei energie externă pentru a opera aceste funcții suplimentare.
Network Taps acceptă diverse protocoale Ethernet, inclusiv Ethernet, TCP/IP, VLAN și altele. Acestea pot gestiona diferite viteze de rețea, variind de la viteze mai mici, cum ar fi 10 Mbps, la viteze mai mari, cum ar fi 100 Gbps sau mai mult, în funcție de modelul de robinet specific și de capacitățile acestuia.
Traficul de rețea capturat poate fi utilizat pentru monitorizarea rețelei, depanarea problemelor de rețea, analiza performanței, detectarea amenințărilor de securitate și efectuarea analizei criminalistice a rețelei. Atingerile de rețea sunt utilizate în mod obișnuit de administratorii de rețea, profesioniștii în securitate și cercetători pentru a obține informații despre comportamentul rețelei și pentru a asigura performanța, securitatea și conformitatea rețelei.
Atunci, care este diferența dintre Active Network Tap și Active Network Tap?
A Rețea pasivă Atingețieste un dispozitiv mai simplu care dublează pachetele de rețea fără capacități suplimentare de procesare și nu necesită alimentare externă.
An Rețea activă Atingeți, pe de altă parte, include componente active, necesită energie și oferă caracteristici avansate pentru monitorizarea și analiza mai cuprinzătoare a rețelei. Alegerea dintre cele două depinde de cerințele specifice de monitorizare, de funcționalitatea dorită și de resursele disponibile.
Rețea pasivă AtingețiVSRețea activă Atingeți
| Rețea pasivă Atingeți | Rețea activă Atingeți | |
|---|---|---|
| Funcționalitate | O atingere de rețea pasivă funcționează prin divizarea sau duplicarea traficului de rețea fără a modifica sau altera pachetele. Pur și simplu creează o copie a pachetelor și le trimite către dispozitivul de monitorizare, în timp ce pachetele originale își continuă transmisia normală. | O atingere activă a rețelei depășește simpla duplicare a pachetelor. Include componente active și circuite pentru a-și îmbunătăți funcționalitatea. Atingerile active pot oferi funcții precum filtrarea traficului, analiza protocolului, echilibrarea sarcinii, agregarea pachetelor și chiar modificarea sau injectarea pachetelor. |
| Cerința de putere | Robinetele de rețea pasive nu necesită alimentare externă. Acestea sunt proiectate să funcționeze pasiv, bazându-se pe tehnici precum cuplarea optică sau echilibrarea electrică pentru a crea pachetele duplicate. | Robinetele de rețea active necesită alimentare externă pentru a-și opera funcțiile suplimentare și componentele active. Poate fi necesar să fie conectate la o sursă de alimentare pentru a oferi funcționalitatea dorită. |
| Modificarea pachetului | Nu modifică și nu injectează pachete | Poate modifica sau injecta pachete, dacă este acceptat |
| Capacitate de filtrare | Capacitate de filtrare limitată sau deloc | Poate filtra pachetele pe baza unor criterii specifice |
| Analiză în timp real | Fără capacitate de analiză în timp real | Poate efectua analize în timp real a traficului de rețea |
| Agregare | Fără capacitate de agregare a pachetelor | Poate agrega pachete de la mai multe legături de rețea |
| Echilibrarea sarcinii | Fără capacitate de echilibrare a sarcinii | Poate echilibra sarcina pe mai multe dispozitive de monitorizare |
| Analiza protocolului | Capacitate limitată sau lipsită de analiză a protocolului | Oferă analiză și decodare aprofundată a protocolului |
| Întreruperea rețelei | Non-intruziv, fără întreruperi în rețea | Poate introduce o ușoară întrerupere sau latență în rețea |
| Flexibilitate | Flexibilitate limitată în ceea ce privește caracteristicile | Oferă mai mult control și funcționalitate avansată |
| Cost | În general, mai accesibil | De obicei, costuri mai mari datorită caracteristicilor suplimentare |
Ora postării: 07-nov-2023
