Каква е разликата между пасивния кран на мрежата и активния кран на мрежата?

A Мрежово докосване, известен също като Ethernet Tap, Copper Tap или Data Tap, е устройство, използвано в мрежите, базирани на Ethernet за улавяне и наблюдение на мрежовия трафик. Той е проектиран да осигурява достъп до данните, които текат между мрежовите устройства, без да нарушава работата на мрежата.

Основната цел на мрежовия кран е да дублира мрежовите пакети и да ги изпраща на устройство за мониторинг за анализ или други цели. Обикновено се инсталира в ред между мрежовите устройства, като превключватели или рутери, и може да бъде свързан към устройство за мониторинг или мрежов анализатор.

Мрежовите кранове се предлагат както в пасивни, така и в активни вариации:

1.Пасивни мрежови кранове: Пасивните мрежови кранове не изискват външна мощност и работят единствено чрез разделяне или дублиране на мрежовия трафик. Те използват техники като оптично свързване или електрическо балансиране, за да създадат копие на пакетите, преминаващи през мрежовата връзка. След това дублиращите се пакети се препращат към устройството за наблюдение, докато оригиналните пакети продължават нормалното си предаване.

Общите съотношения на разделяне, използвани в пасивните мрежови кранове, могат да варират в зависимост от конкретното приложение и изисквания. Въпреки това, има няколко стандартни съотношения на разделяне, които обикновено се срещат на практика:

50:50

Това е балансирано съотношение на разделяне, при което оптичният сигнал е равномерно разделен, като 50% отиват в основната мрежа и 50% са подслушвани за наблюдение. Той осигурява еднаква сила на сигнала и за двата пътя.

70:30

В това съотношение приблизително 70% от оптичния сигнал е насочен към основната мрежа, докато останалите 30% са подслушвани за наблюдение. Той осигурява по -голяма част от сигнала за основната мрежа, като същевременно позволява възможностите за наблюдение.

90:10

Това съотношение разпределя по -голямата част от оптичния сигнал, около 90%, към основната мрежа, като само 10% са подслушвани за мониторинг. Той дава приоритет на целостта на сигнала за основната мрежа, като същевременно предоставя по -малка част за мониторинг.

95:05

Подобно на съотношението 90:10, това съотношение на разделяне изпраща 95% от оптичния сигнал към основната мрежа и си запазва 5% за мониторинг. Той предлага минимално въздействие върху основния мрежов сигнал, като същевременно предоставя малка част за нуждите на анализ или мониторинг.

 

 

 

 

2.Активни мрежови кранове: Активните мрежови кранове, в допълнение към дублиращите се пакети, включват активни компоненти и схеми за подобряване на тяхната функционалност. Те могат да предоставят усъвършенствани функции като филтриране на трафика, анализ на протокол, балансиране на натоварване или агрегация на пакети. Активните кранове обикновено изискват външна мощност за работа с тези допълнителни функции.

Мрежовите кранове поддържат различни протоколи Ethernet, включително Ethernet, TCP/IP, VLAN и други. Те могат да се справят с различни скорости на мрежата, вариращи от по -ниски скорости като 10 Mbps до по -високи скорости като 100 Gbps или повече, в зависимост от специфичния модел TAP и неговите възможности.

Заснетия мрежов трафик може да се използва за мониторинг на мрежата, проблеми с отстраняването на неизправности в мрежата, анализиране на производителността, откриване на заплахи за сигурността и провеждане на мрежови криминалисти. Мрежовите кранове обикновено се използват от мрежовите администратори, специалисти по сигурността и изследователите, за да получат представа за поведението на мрежата и да гарантират производителността, сигурността и съответствието на мрежата.