A Tinklo bakstelėjimas, taip pat žinomas kaip „Ethernet“ čiaupas, vario čiaupas ar duomenų čiaupas, yra įrenginys, naudojamas Ethernet tinkluose, norint užfiksuoti ir stebėti tinklo srautą. Jis skirtas suteikti prieigą prie duomenų, tekančių tarp tinklo įrenginių, netrukdant tinklo veikimui.
Pagrindinis tinklo čiaupo tikslas yra dubliuoti tinklo paketus ir nusiųsti juos į stebėjimo įrenginį analizei ar kitiems tikslams. Paprastai jis yra įdiegtas tarp tinklo įrenginių, tokių kaip jungikliai ar maršrutizatoriai, ir gali būti prijungtas prie stebėjimo įrenginio ar tinklo analizatoriaus.
Tinklo čiaupai yra tiek pasyvūs, tiek aktyvūs variantai:
1.Pasyviųjų tinklo čiaupai: Pasyviųjų tinklo čiaupai nereikalauja išorinės galios ir veikia tik padalijant ar dubliuojant tinklo srautą. Jie naudoja tokius metodus kaip optinis jungtis ar elektrinis balansavimas, kad sukurtų paketų, tekančių per tinklo jungtį, kopiją. Tada paketų paketai persiunčiami į stebėjimo įtaisą, o originalūs paketai tęsia įprastą transmisiją.
Pasyviojo tinklo čiaupuose naudojami bendri padalijimo santykiai gali skirtis priklausomai nuo konkretaus taikymo ir reikalavimų. Tačiau yra keletas standartinių padalijimo santykių, kurie dažniausiai būna praktiškai:
50:50
Tai yra subalansuotas padalijimo santykis, kai optinis signalas yra tolygiai padalintas: 50% eina į pagrindinį tinklą ir 50% yra pritaikytas stebėjimui. Tai suteikia vienodą signalo stiprumą abiem keliams.
70:30
Esant tokiam santykiui, maždaug 70% optinio signalo yra nukreipta į pagrindinį tinklą, o likę 30% yra pritaikyta stebėti. Tai suteikia didesnę pagrindinio tinklo signalo dalį, kartu leidžiant stebėti galimybes.
90:10
Šis santykis skiria didžiąją dalį optinio signalo, maždaug 90%, su pagrindiniu tinklu, o stebėjimo tikslais - tik 10%. Jame prioritetas yra pagrindinio tinklo signalo vientisumas, tuo pačiu suteikiant mažesnę dalį stebėjimo.
95:05
Panašiai kaip 90:10 santykis, šis padalijimo santykis nukreipia 95% optinio signalo į pagrindinį tinklą ir rezervuoja 5% stebėsenai. Tai suteikia minimalų poveikį pagrindiniam tinklo signalui, tuo pačiu užtikrinant nedidelę dalį analizės ar stebėjimo poreikiams.
2.Aktyvūs tinklo čiaupai: Aktyvūs tinklo čiaupai, be paketų paketų, yra ir aktyvūs komponentai ir grandinės, kad padidintumėte jų funkcionalumą. Jie gali pateikti pažangias funkcijas, tokias kaip srauto filtravimas, protokolo analizė, apkrovos balansavimas ar paketų kaupimas. Aktyvioms čiaupams paprastai reikia išorinės galios, kad būtų galima atlikti šias papildomas funkcijas.
Tinklo čiaupai palaiko įvairius Ethernet protokolus, įskaitant Ethernet, TCP/IP, VLAN ir kt. Jie gali valdyti skirtingą tinklo greitį, pradedant nuo mažesnio greičio, pavyzdžiui, 10 Mbps, iki didesnio greičio, pavyzdžiui, 100 Gbps ar daugiau Gbps, atsižvelgiant į konkretų TAP modelį ir jo galimybes.
Užfiksuotas tinklo srautas gali būti naudojamas tinklo stebėjimui, trikčių šalinimo tinklo problemoms, analizuoti našumą, nustatyti saugumo grėsmes ir atlikti tinklo kriminalistiką. Tinklo TAP dažniausiai naudoja tinklo administratoriai, saugumo specialistai ir tyrėjai, norėdami įgyti įžvalgos apie tinklo elgesį ir užtikrinti tinklo veikimą, saugumą ir atitiktį.
Tada kuo skiriasi pasyvaus tinklo čiaupas ir aktyvaus tinklo čiaupas?
A Pasyvus tinklo čiaupasyra paprastesnis įrenginys, kuris dubliuoja tinklo paketus be papildomų apdorojimo galimybių ir nereikalauja išorinės galios.
An Aktyvus tinklo bakstelėjimas, kita vertus, apima aktyvius komponentus, reikalauja galios ir suteikia išplėstines funkcijas išsamesniam tinklo stebėjimui ir analizei. Pasirinkimas tarp dviejų priklauso nuo konkrečių stebėjimo reikalavimų, norimų funkcijų ir turimų išteklių.
Pasyvus tinklo čiaupasVsAktyvus tinklo bakstelėjimas
| Pasyvus tinklo čiaupas | Aktyvus tinklo bakstelėjimas | |
|---|---|---|
| Funkcionalumas | Pasyvus tinklo čiaupas veikia padalijant ar dubliuojant tinklo srautą nekeisdamas ar keičiant paketų. Tai paprasčiausiai sukuria paketų kopiją ir siunčia juos į stebėjimo įrenginį, o originalūs paketai tęsia įprastą transmisiją. | Aktyvus tinklo čiaupas viršija paprastą paketų dubliavimąsi. Tai apima aktyvius komponentus ir grandines, kad padidintų jo funkcionalumą. Aktyvūs čiaupai gali pateikti tokias funkcijas kaip srauto filtravimas, protokolo analizė, apkrovos balansavimas, paketų kaupimas ir net paketų modifikavimas ar injekcija. |
| Galios reikalavimas | Pasyviųjų tinklo čiaupai nereikalauja išorinės galios. Jie yra sukurti taip, kad veiktų pasyviai, remdamiesi tokiais metodais kaip optinis jungtis ar elektrinis balansavimas, kad būtų sukurta kopijų paketų. | Aktyviems tinklo čiaupams reikalinga išorinė galia, kad būtų galima atlikti papildomas funkcijas ir aktyvius komponentus. Juos gali tekti prijungti prie maitinimo šaltinio, kad būtų užtikrinta norima funkcija. |
| Paketų modifikavimas | Nekeičia ir nesukelia paketų | Gali modifikuoti ar suleisti paketus, jei jie bus palaikomi |
| Filtravimo galimybė | Ribota ar nėra filtravimo galimybių | Gali filtruoti paketus pagal konkrečius kriterijus |
| Realiojo laiko analizė | Nėra realaus laiko analizės galimybių | Gali atlikti tinklo srauto realiojo laiko analizę |
| Agregacija | Nėra paketų kaupimo galimybių | Gali surinkti paketus iš kelių tinklo nuorodų |
| Apkrovos balansavimas | Nėra apkrovos balansavimo galimybių | Gali subalansuoti apkrovą keliuose stebėjimo įrenginiuose |
| Protokolo analizė | Ribota protokolo analizės galimybė arba jo nėra | Siūlo išsami protokolo analizę ir dekodavimą |
| Tinklo sutrikimas | Neįsivaizduojantis, netrukdo tinklui | Gali sukelti nedidelį tinklo sutrikimą ar latenciją |
| Lankstumas | Ribotas lankstumas, susijęs su savybėmis | Suteikia daugiau kontrolės ir patobulintų funkcijų |
| Kaina | Paprastai prieinamesnis | Paprastai didesnės išlaidos dėl papildomų funkcijų |
Pašto laikas: 2012 m. Lapkričio-07 d
