Wat ass den Ënnerscheed tëscht Passive Network Tap an Active Network Tap?

A Netz Tap, och bekannt als Ethernet Tap, Copper Tap oder Data Tap, ass en Apparat deen an Ethernet-baséiert Netzwierker benotzt gëtt fir den Netzverkéier z'erfaassen an ze iwwerwaachen. Et ass entwéckelt fir Zougang zu den Daten ze bidden, déi tëscht Netzwierkapparater fléien ouni d'Netzwierkoperatioun ze stéieren.

De primäre Zweck vun engem Netzkraaft ass d'Netzpäck ze duplizéieren an se op en Iwwerwaachungsapparat fir Analyse oder aner Zwecker ze schécken. Et ass typesch an-Linn tëscht Reseau Apparater installéiert, wéi Schalter oder Router, a kann zu engem Iwwerwachung Apparat oder Netzwierk Analyser verbonne ginn.

Network Taps kommen a béid passiv an aktiv Variatiounen:

FBT Splitter

1.Passiv Netzwierk Taps: Passiv Reseau Krunn erfuerderen keng extern Kraaft a funktionnéieren nëmme andeems de Netzverkéier opgedeelt oder duplizéiert gëtt. Si benotzen Techniken wéi optesch Kupplung oder elektresch Balancéierung fir eng Kopie vun de Päckchen ze kreéieren déi duerch d'Netzverbindung fléien. Déi duplizéiert Pakete ginn dann op d'Iwwerwaachungsapparat weidergeleet, während d'Original Pakete weider hir normal Iwwerdroung weiderginn.

Déi gemeinsam Spaltverhältnisser, déi a Passive Network Taps benotzt ginn, kënnen ofhängeg vun der spezifescher Applikatioun an Ufuerderunge variéieren. Wéi och ëmmer, et ginn e puer Standard Spaltverhältnisser déi allgemeng an der Praxis begéint sinn:

50:50

Dëst ass e equilibréierte Spaltungsverhältnis wou den opteschen Signal gläichméisseg opgedeelt ass, mat 50% an den Haaptnetz an 50% fir d'Iwwerwaachung getippt. Et bitt gläich Signalstäerkt fir béid Weeër.

70:30

An dësem Verhältnis gëtt ongeféier 70% vum opteschen Signal op d'Haaptnetz geleet, während déi reschtlech 30% fir d'Iwwerwaachung getippt ginn. Et bitt e gréisseren Deel vum Signal fir den Haaptnetz, wärend et ëmmer nach Iwwerwaachungsfäegkeeten erlaabt.

90:10

Dëse Verhältnis verdeelt d'Majoritéit vum opteschen Signal, ongeféier 90%, un den Haaptnetz, mat nëmmen 10% fir Iwwerwaachungszwecker getippt. Et prioritär d'Signalintegritéit fir den Haaptnetz, wärend e méi klengen Deel fir d'Iwwerwaachung gëtt.

95:05

Ähnlech wéi den 90:10 Verhältnis, schéckt dës Spaltverhältnis 95% vum opteschen Signal an d'Haaptnetz a reservéiert 5% fir d'Iwwerwaachung. Et bitt e minimalen Impakt op den Haaptnetzsignal wärend e klengen Deel fir Analyse oder Iwwerwaachungsbedürfnisser ubitt.

 

 

ML-NPB-5690 (3)

 

 

2.Aktiv Netzwierk Taps: Aktiv Netzwierkkraaft, zousätzlech zu Duplikatioune vu Paketen, enthalen aktiv Komponenten a Circuit fir hir Funktionalitéit ze verbesseren. Si kënne fortgeschratt Funktiounen ubidden wéi Trafficfilter, Protokollanalyse, Laaschtbalancéierung oder Paketaggregatioun. Aktiv Krunn erfuerdert normalerweis extern Kraaft fir dës zousätzlech Funktiounen ze bedreiwen.

Network Taps ënnerstëtzen verschidde Ethernet Protokoller, dorënner Ethernet, TCP/IP, VLAN, an anerer. Si kënne verschidden Netzgeschwindegkeeten handhaben, rangéiert vu méi nidderegen Geschwindegkeete wéi 10 Mbps bis méi héije Geschwindegkeete wéi 100 Gbps oder méi, ofhängeg vum spezifesche Tapmodell a senge Fäegkeeten.

De gefaangen Netzwierkverkéier ka benotzt ginn fir Netzwierk Iwwerwaachung, Probleemer mat Netzwierkprobleemer ze léisen, Leeschtung ze analyséieren, Sécherheetsbedrohungen z'entdecken an Netzwierkforensik ze maachen. Network Krunn ginn allgemeng vun Netzwierkadministrateuren, Sécherheetsfachleit a Fuerscher benotzt fir Abléck an d'Netzverhalen ze kréien an d'Netzwierkleistung, Sécherheet a Konformitéit ze garantéieren.

Dann, wat ass den Ënnerscheed tëscht Passive Network Tap an Active Network Tap?

A Passiv Netzwierk Tapass e méi einfachen Apparat deen Netzwierkpakete duplizéiert ouni zousätzlech Veraarbechtungsfäegkeeten an net extern Kraaft erfuerdert.

Capture Ikon

 An Aktiv Netzwierk Tap, op der anerer Säit, enthält aktiv Komponenten, erfuerdert Kraaft a bitt fortgeschratt Funktiounen fir méi ëmfaassend Netzwierk Iwwerwaachung an Analyse. D'Wiel tëscht deenen zwee hänkt vun de spezifesche Iwwerwaachungsfuerderunge, gewënschte Funktionalitéit a verfügbare Ressourcen of.

Verkéier Aggregatioun Network Packet Brokers

Passiv Netzwierk TapVSAktiv Netzwierk Tap

Passiv Netzwierk Tap Aktiv Netzwierk Tap
Funktionalitéit E passive Netzwierkkraaft funktionnéiert andeems de Netzverkéier opgedeelt oder duplizéiert gëtt ouni d'Päckchen z'änneren oder z'änneren. Et erstellt einfach eng Kopie vun de Paketen a schéckt se op d'Iwwerwaachungsapparat, während d'Original Paketen hir normal Iwwerdroung weiderféieren. En aktiven Netzwierktapp geet iwwer déi einfach Paketduplikatioun. Et enthält aktiv Komponenten a Circuit fir seng Funktionalitéit ze verbesseren. Aktiv Krunn kënnen Features ubidden wéi Trafficfilter, Protokollanalyse, Laaschtbalancéierung, Paketaggregatioun, a souguer Paketmodifikatioun oder Injektioun.
Kraaft Noutwendegkeete Passiv Netzwierk Krunn erfuerdert keng extern Kraaft. Si sinn entwéckelt fir passiv ze bedreiwen, vertrauen op Techniken wéi optesch Kupplung oder elektresch Balance fir déi duplizéiert Päck ze kreéieren. Aktiv Reseau Krunn erfuerdert extern Kraaft fir hir zousätzlech Funktiounen an aktiv Komponenten ze bedreiwen. Si mussen eventuell mat enger Stroumquell verbonne sinn fir déi gewënschte Funktionalitéit ze bidden.
Package Modifikatioun Ännert oder sprëtzen net Päckchen Kann Päck änneren oder injizéieren, wann et ënnerstëtzt gëtt
Filterkapazitéit Limitéiert oder keng Filterfäegkeet Kann Pakete filteren op Basis vu spezifesche Critèren
Echtzäit Analyse Keng Echtzäitanalysefäegkeet Kann Echtzäitanalyse vum Netzverkéier maachen
Aggregatioun Keng Paketaggregatiounsfäegkeet Kann Pakete vu multiple Netzwierklink aggregéieren
Last Balance Keng Belaaschtungsfäegkeet Kann d'Laascht iwwer verschidde Iwwerwaachungsapparater ausbalancéieren
Protokoll Analyse Limitéiert oder keng Protokollanalysefäegkeet Bitt eng detailléiert Protokollanalyse an Dekodéierung
Netz Stéierungen Net opdrénglech, keng Stéierung vum Netzwierk Kann liicht Stéierungen oder Latenz am Netz aféieren
Flexibilitéit Limitéiert Flexibilitéit wat d'Features ugeet Bitt méi Kontroll a fortgeschratt Funktionalitéit
Käschten Allgemeng méi bezuelbar Typesch méi héich Käschten wéinst zousätzlech Funktiounen

Post Zäit: Nov-07-2023