A Tinklas Bakstelėkite, taip pat žinomas kaip „Ethernet Tap“, „Copper Tap“ arba „Data Tap“, yra įrenginys, naudojamas Ethernet tinkluose tinklo srautui užfiksuoti ir stebėti. Jis skirtas suteikti prieigą prie duomenų, tekančių tarp tinklo įrenginių, netrikdant tinklo veikimo.
Pagrindinis tinklo čiaupo tikslas yra dubliuoti tinklo paketus ir nusiųsti juos į stebėjimo įrenginį analizei ar kitiems tikslams. Paprastai jis įrengiamas tarp tinklo įrenginių, pvz., jungiklių ar maršrutizatorių, ir gali būti prijungtas prie stebėjimo įrenginio arba tinklo analizatoriaus.
Tinklo čiaupai yra pasyvūs ir aktyvūs:
1.Pasyvūs tinklo čiaupai: pasyviems tinklo čiaupams nereikia išorinės energijos ir jie veikia tik skaidydami arba dubliuodami tinklo srautą. Jie naudoja tokius metodus kaip optinis sujungimas arba elektrinis balansavimas, kad sukurtų paketų, tekančių per tinklo ryšį, kopiją. Tada pasikartojantys paketai persiunčiami į stebėjimo įrenginį, o pradiniai paketai tęsia įprastą siuntimą.
Įprasti paskirstymo koeficientai, naudojami pasyviuosiuose tinklo čiaupuose, gali skirtis priklausomai nuo konkrečios programos ir reikalavimų. Tačiau yra keletas standartinių padalijimo koeficientų, su kuriais dažniausiai susiduriama praktikoje:
50:50
Tai subalansuotas padalijimo koeficientas, kai optinis signalas yra padalytas tolygiai, 50% siunčiama į pagrindinį tinklą, o 50% - stebint. Jis užtikrina vienodą signalo stiprumą abiem keliais.
70:30
Šiuo santykiu maždaug 70% optinio signalo nukreipiama į pagrindinį tinklą, o likusieji 30% yra naudojami stebėjimui. Tai suteikia didesnę signalo dalį pagrindiniam tinklui, tuo pačiu leidžiant stebėti galimybes.
90:10
Šis santykis didžiąją dalį optinio signalo, maždaug 90%, paskiria pagrindiniam tinklui, o tik 10% išnaudojama stebėjimo tikslais. Jis teikia pirmenybę pagrindinio tinklo signalo vientisumui, o stebėjimui suteikia mažesnę dalį.
95:05
Panašiai kaip 90:10 santykis, šis padalijimo koeficientas siunčia 95% optinio signalo į pagrindinį tinklą ir pasilieka 5% stebėjimui. Tai daro minimalų poveikį pagrindiniam tinklo signalui ir suteikia nedidelę dalį analizės ar stebėjimo poreikiams.
2.Aktyvūs tinklo čiaupai: Aktyvūs tinklo čiaupai, be paketų kopijavimo, apima aktyvius komponentus ir grandines, kad pagerintų jų funkcionalumą. Jie gali teikti pažangias funkcijas, pvz., srauto filtravimą, protokolų analizę, apkrovos balansavimą arba paketų agregavimą. Aktyviems čiaupams šioms papildomoms funkcijoms valdyti paprastai reikia išorinio maitinimo.
Network Taps palaiko įvairius Ethernet protokolus, įskaitant Ethernet, TCP/IP, VLAN ir kitus. Priklausomai nuo konkretaus čiaupo modelio ir jo galimybių, jie gali valdyti skirtingą tinklo greitį, pradedant nuo mažesnio greičio, pvz., 10 Mbps, iki didesnio, pvz., 100 Gbps ar daugiau.
Užfiksuotas tinklo srautas gali būti naudojamas tinklo stebėjimui, tinklo trikčių šalinimui, našumo analizei, saugumo grėsmių aptikimui ir tinklo kriminalistikai. Tinklo čiaupus dažniausiai naudoja tinklo administratoriai, saugos specialistai ir tyrėjai, norėdami gauti įžvalgų apie tinklo elgseną ir užtikrinti tinklo veikimą, saugumą ir atitiktį.
Tada kuo skiriasi pasyvus tinklo palietimas ir aktyvus tinklo palietimas?
A Pasyvus tinklo bakstelėjimasyra paprastesnis įrenginys, kuris dubliuoja tinklo paketus be papildomų apdorojimo galimybių ir nereikalauja išorinio maitinimo.
An Aktyvus tinklas Bakstelėkite, kita vertus, apima aktyvius komponentus, reikalauja maitinimo ir suteikia pažangių funkcijų išsamesniam tinklo stebėjimui ir analizei. Pasirinkimas tarp dviejų priklauso nuo konkrečių stebėjimo reikalavimų, pageidaujamo funkcionalumo ir turimų išteklių.
Pasyvus tinklo bakstelėjimasVSAktyvus tinklas Bakstelėkite
| Pasyvus tinklo bakstelėjimas | Aktyvus tinklas Bakstelėkite | |
|---|---|---|
| Funkcionalumas | Pasyvus tinklo čiaupas veikia padalydamas arba dubliuodamas tinklo srautą nekeičiant ir nekeičiant paketų. Jis tiesiog sukuria paketų kopijas ir siunčia juos į stebėjimo įrenginį, o originalūs paketai tęsia įprastą siuntimą. | Aktyvus tinklo čiaupas yra daugiau nei paprastas paketų dubliavimas. Jame yra aktyvių komponentų ir grandinės, kad pagerintų jo funkcionalumą. Aktyvūs čiaupai gali teikti tokias funkcijas kaip srauto filtravimas, protokolų analizė, apkrovos balansavimas, paketų agregavimas ir net paketų modifikavimas ar įterpimas. |
| Galios reikalavimas | Pasyvaus tinklo čiaupai nereikalauja išorinės energijos. Jie skirti veikti pasyviai, naudojant tokius metodus kaip optinis sujungimas arba elektrinis balansavimas, kad būtų sukurti pasikartojantys paketai. | Aktyviems tinklo čiaupams reikalingas išorinis maitinimas, kad veiktų jų papildomos funkcijos ir aktyvūs komponentai. Norint užtikrinti pageidaujamą funkcionalumą, juos gali reikėti prijungti prie maitinimo šaltinio. |
| Paketo modifikavimas | Nekeičia ir neįleidžia paketų | Gali keisti arba įterpti paketus, jei palaikoma |
| Filtravimo galimybė | Filtravimo galimybė ribota arba jos nėra | Gali filtruoti paketus pagal konkrečius kriterijus |
| Analizė realiuoju laiku | Nėra realiojo laiko analizės galimybių | Gali atlikti tinklo srauto analizę realiuoju laiku |
| Sujungimas | Nėra paketų agregavimo galimybės | Gali agreguoti paketus iš kelių tinklo nuorodų |
| Apkrovos balansavimas | Nėra apkrovos balansavimo galimybės | Gali subalansuoti kelių stebėjimo įrenginių apkrovą |
| Protokolo analizė | Ribota protokolo analizės galimybė arba jos nėra | Siūlo išsamią protokolo analizę ir dekodavimą |
| Tinklo sutrikimas | Neįkyrus, netrikdo tinklo | Gali sukelti nedidelį tinklo sutrikimą arba delsą |
| Lankstumas | Ribotas lankstumas funkcijų atžvilgiu | Suteikia daugiau valdymo ir pažangių funkcijų |
| Kaina | Paprastai pigiau | Paprastai didesnė kaina dėl papildomų funkcijų |
Paskelbimo laikas: 2023-11-07
