Aký je rozdiel medzi pasívnou sieťou TAP a aktívnou sieťou?

A Siete, tiež známy ako ethernetový kohútik, kohútik Copper alebo Data Tap, je zariadenie používané v sieťach založených na ethernete na zachytenie a monitorovanie sieťovej prevádzky. Je navrhnutý tak, aby poskytoval prístup k údajom toku medzi sieťovými zariadeniami bez narušenia prevádzky siete.

Hlavným účelom sieťového kohútika je duplikovať sieťové pakety a poslať ich na monitorovacie zariadenie na analýzu alebo iné účely. Zvyčajne sa nainštaluje v súlade medzi sieťovými zariadeniami, ako sú spínače alebo smerovače, a môžu byť pripojené k monitorovaciemu zariadeniu alebo sieťovému analyzátoru.

Sieťové kohútiky prichádzajú v pasívnych aj aktívnych variáciách:

1.Pasívne kohútiky siete: Pasívne sieťové kohútiky nevyžadujú externý výkon a fungujú výlučne rozdelením alebo duplikovaním sieťového prenosu. Používajú techniky, ako je optické spojenie alebo elektrické vyváženie, na vytvorenie kópie paketov, ktoré tečú cez sieťový odkaz. Duplicitné pakety sa potom preposielajú do monitorovacieho zariadenia, zatiaľ čo pôvodné pakety pokračujú v normálnom prenose.

Bežné rozdeľovacie pomery používané v pasívnych sieťových kohútoch sa môžu líšiť v závislosti od konkrétnej aplikácie a požiadaviek. Existuje však niekoľko štandardných pomerov štiepenia, ktoré sa v praxi bežne vyskytujú:

50:50

Toto je vyvážený pomer štiepenia, kde je optický signál rovnomerne rozdelený, pričom 50% ide do hlavnej siete a 50% sa poklepá na monitorovanie. Poskytuje rovnakú silu signálu pre obe cesty.

70:30

V tomto pomere je približne 70% optického signálu nasmerované do hlavnej siete, zatiaľ čo zvyšných 30% je poklepané na monitorovanie. Poskytuje väčšiu časť signálu pre hlavnú sieť a zároveň umožňuje monitorovacie schopnosti.

90:10

Tento pomer prideľuje do hlavnej siete väčšinu optického signálu, približne 90%, pričom iba 10% sa poklepalo na účely monitorovania. Uprednostňuje integritu signálu pre hlavnú sieť a zároveň poskytuje menšiu časť na monitorovanie.

95:05

Podobne ako v pomere 90:10, tento pomer rozdelenia vysiela 95% optického signálu do hlavnej siete a vyhradzuje 5% na monitorovanie. Ponúka minimálny vplyv na hlavný sieťový signál a zároveň poskytuje malú časť na analýzu alebo monitorovacie potreby.

 

 

 

 

2.Aktívne sieťové kohútiky: Aktívne sieťové kohútiky okrem duplikácie paketov zahŕňajú aj aktívne komponenty a obvody na zlepšenie ich funkčnosti. Môžu poskytovať pokročilé funkcie, ako je filtrovanie dopravy, analýza protokolu, vyrovnávanie záťaže alebo agregácia paketov. Aktívne kohútiky zvyčajne vyžadujú na prevádzkovanie týchto dodatočných funkcií externý výkon.

Sieťové kohútiky podporujú rôzne protokoly Ethernet, vrátane Ethernet, TCP/IP, VLAN a ďalších. Dokážu zvládnuť rôzne rýchlosti siete, od nižších rýchlostí, ako je 10 Mbps po vyššie rýchlosti, ako je 100 Gbps alebo viac, v závislosti od konkrétneho modelu TAP a jeho schopností.

Zachytený sieťový prenos sa môže použiť na monitorovanie siete, riešenie problémov s sieťami, analýzu výkonu, zisťovanie bezpečnostných hrozieb a vedenie siete. Sieťové kohútiky bežne používajú administrátori siete, profesionáli v oblasti bezpečnosti a výskumníci na získanie poznatkov o správaní siete a zabezpečenie výkonu siete, zabezpečenia a dodržiavania predpisov.