Wat ass den Ënnerscheed tëscht engem passive Netzwierktap an engem aktive Netzwierktap?

A Netzwierk-Tap, och bekannt als Ethernet Tap, Copper Tap oder Data Tap, ass en Apparat, deen an Ethernet-baséierten Netzwierker benotzt gëtt fir den Netzwierkverkéier ze erfassen an ze iwwerwaachen. Et ass entwéckelt fir Zougang zu den Daten ze bidden, déi tëscht Netzwierkapparater fléissen, ouni de Betrib vum Netzwierk ze stéieren.

Den Haaptzweck vun engem Netzwierk-Tap ass et, Netzwierkpaketer ze duplizéieren an se un en Iwwerwaachungsgerät fir Analyse oder aner Zwecker ze schécken. Et gëtt typescherweis an der Linn tëscht Netzwierkgeräter, wéi Switchen oder Routeren, installéiert a kann un en Iwwerwaachungsgerät oder Netzwierkanalysator ugeschloss ginn.

Netzwierktaps gëtt et souwuel a passive wéi och a aktive Varianten:

FBT-Splitter

1.Passiv NetzwierktappePassiv Netzwierk-Taps brauchen keng extern Stroumversuergung a funktionéieren nëmmen andeems se den Netzwierkverkéier opdeelen oder duplizéieren. Si benotzen Techniken wéi optesch Kopplung oder elektresch Ausbalancéierung fir eng Kopie vun de Paketen ze erstellen, déi duerch d'Netzwierkverbindung fléissen. Déi duebel Paketen ginn dann un den Iwwerwaachungsgerät weidergeleet, während déi ursprénglech Paketen hir normal Iwwerdroung weiderféieren.

Déi üblech Splittverhältnisser, déi a passive Netzwierk-Taps benotzt ginn, kënne jee no der spezifescher Uwendung a Bedierfnesser variéieren. Wéi och ëmmer, et ginn e puer Standard-Splittverhältnisser, déi an der Praxis dacks begéint ginn:

50:50

Dëst ass e balancéierten Opdeelungsverhältnis, wou den optesche Signal gläichméisseg opgedeelt gëtt, woubäi 50% an den Haaptnetz geet an 50% fir d'Iwwerwaachung ofgetascht gëtt. Et bitt déiselwecht Signalstäerkt fir béid Weeër.

70:30

An dësem Verhältnes ginn ongeféier 70% vum optesche Signal un den Haaptnetz geleet, während déi reschtlech 30% fir d'Iwwerwaachung ofgetaascht ginn. Et liwwert e gréisseren Deel vum Signal fir den Haaptnetz, während et ëmmer nach Iwwerwaachungsméiglechkeeten erméiglecht.

90:10

Dëst Verhältnis verdeelt de Groussdeel vum optesche Signal, ongeféier 90%, dem Haaptnetz, woubäi nëmmen 10% fir Iwwerwaachungszwecker ofgetaascht ginn. Et prioritäriséiert d'Signalintegritéit vum Haaptnetz, während e méi klenge Bestanddeel fir d'Iwwerwaachung zur Verfügung gestallt gëtt.

95:05

Ähnlech wéi beim Verhältnis vun 90:10 schéckt dëst Splittverhältnis 95% vum optesche Signal an den Haaptnetz a reservéiert 5% fir d'Iwwerwaachung. Et bitt e minimale Impakt op den Haaptnetzsignal, während e klenge Bestanddeel fir d'Analyse oder d'Iwwerwaachungsbedürfnisser berechent gëtt.

 

 

ML-NPB-5690 (3)

 

 

2.Aktiv Netzwierk-TapAktiv Netzwierk-Taps enthalen, nieft der Duplikatioun vu Paketen, och aktiv Komponenten a Schaltungen fir hir Funktionalitéit ze verbesseren. Si kënnen fortgeschratt Funktiounen wéi Trafficfilterung, Protokollanalyse, Lastausgleich oder Paketaggregatioun ubidden. Aktiv Taps brauchen normalerweis extern Stroumversuergung fir dës zousätzlech Funktiounen ze bedreiwen.

Network Taps ënnerstëtzen verschidden Ethernet Protokoller, dorënner Ethernet, TCP/IP, VLAN an anerer. Si kënne verschidden Netzwierkgeschwindegkeete veraarbechten, vu méi niddrege Geschwindegkeete wéi 10 Mbps bis zu méi héije Geschwindegkeete wéi 100 Gbps oder méi, ofhängeg vum spezifeschen Tap Modell a senge Fäegkeeten.

Den erfaassten Netzwierkverkéier kann fir d'Iwwerwaachung vum Netzwierk, d'Troubleshooting vu Netzwierkproblemer, d'Analyse vun der Leeschtung, d'Detektioun vu Sécherheetsbedrohungen an d'Duerchféierung vun Netzwierkforensik benotzt ginn. Netzwierk-Taps gi vun Netzwierkadministrateuren, Sécherheetsexperten a Fuerscher dacks benotzt, fir Abléck an d'Verhale vum Netzwierk ze kréien an d'Leeschtung, d'Sécherheet an d'Konformitéit vum Netzwierk ze garantéieren.

Dann, wat ass den Ënnerscheed tëscht passivem Netzwierktap an aktivem Netzwierktap?

A Passiv Netzwierktapass en einfacht Apparat, deen Netzwierkpakete ouni zousätzlech Veraarbechtungskapazitéiten duplizéiert a keng extern Stroumversuergung erfuerdert.

Opnamikon

 An Aktiv Netzwierk-Tap, op der anerer Säit, enthält aktiv Komponenten, brauch Stroum a bitt fortgeschratt Funktiounen fir eng méi ëmfaassend Netzwierkiwwerwaachung an -analyse. D'Wiel tëscht deenen zwee hänkt vun de spezifeschen Iwwerwaachungsufuerderungen, der gewënschter Funktionalitéit an de verfügbare Ressourcen of.

Traffic Aggregation Network Packet Broker

Passiv NetzwierktapVSAktiv Netzwierk-Tap

Passiv Netzwierktap Aktiv Netzwierk-Tap
Funktionalitéit E passive Netzwierk-Tap funktionéiert andeems en den Netzwierkverkéier opdeelt oder duplizéiert ouni d'Päcketen ze modifizéieren oder z'änneren. Et erstellt einfach eng Kopie vun de Päcketen a schéckt se un den Iwwerwaachungsgerät, während déi ursprénglech Päcketen hir normal Iwwerdroung weiderféieren. En aktiven Netzwierk-Tap geet iwwer einfach Paketduplikatioun eraus. En enthält aktiv Komponenten a Schaltungen fir seng Funktionalitéit ze verbesseren. Aktiv Taps kënnen Funktiounen wéi Trafficfilterung, Protokollanalyse, Lastausgläich, Paketaggregatioun a souguer Paketmodifikatioun oder -injektioun ubidden.
Energiebedarf Passiv Netzwierk-Taps brauchen keng extern Stroumversuergung. Si sinn entwéckelt fir passiv ze funktionéieren, andeems se op Techniken wéi optesch Kopplung oder elektresch Ausbalancéierung vertrauen, fir déi duebel Paketen ze kreéieren. Aktiv Netzwierk-Taps brauchen extern Stroumversuergung fir hir zousätzlech Funktiounen an aktiv Komponenten ze bedreiwen. Si mussen eventuell un eng Stroumquell ugeschloss ginn, fir déi gewënschte Funktionalitéit ze liwweren.
Paketmodifikatioun Ännert oder injizéiert keng Paketen Kann Paketen änneren oder injizéieren, wann ënnerstëtzt
Filterfäegkeet Limitéiert oder guer keng Filterméiglechkeet Kann Paketen no spezifesche Critèren filteren
Echtzäitanalyse Keng Echtzäitanalyseméiglechkeet Kann Echtzäitanalyse vum Netzwierkverkéier duerchféieren
Aggregatioun Keng Paketaggregatiounsfäegkeet Kann Pakete vu verschiddene Netzwierkverbindungen zesummeféieren
Lastausgleich Keng Lastausgleichsfäegkeet Kann d'Laascht iwwer verschidde Iwwerwaachungsapparater ausbalancéieren
Protokollanalyse Limitéiert oder keng Protokollanalysefäegkeet Bitt eng detailléiert Protokollanalyse an Dekodéierung
Netzwierkstéierung Net-intrusiv, keng Stéierung vum Netzwierk Kann liicht Stéierungen oder Latenz am Netz verursaachen
Flexibilitéit Limitéiert Flexibilitéit wat d'Features ugeet Bitt méi Kontroll a fortgeschratt Funktionalitéit
Käschten Allgemeng méi bezuelbar Typesch méi héich Käschten wéinst zousätzleche Funktiounen

Zäitpunkt vun der Verëffentlechung: 07. November 2023