Ano ang pagkakaiba ng Passive Network Tap at Active Network Tap?

A Tapikin ang Network, na kilala rin bilang isang Ethernet Tap, Copper Tap o Data Tap, ay isang device na ginagamit sa mga Ethernet-based na network upang makuha at subaybayan ang trapiko sa network.Ito ay idinisenyo upang magbigay ng access sa data na dumadaloy sa pagitan ng mga network device nang hindi nakakaabala sa pagpapatakbo ng network.

Ang pangunahing layunin ng isang network tap ay upang duplicate ang mga network packet at ipadala ang mga ito sa isang monitoring device para sa pagsusuri o iba pang mga layunin.Karaniwan itong naka-install in-line sa pagitan ng mga network device, gaya ng mga switch o router, at maaaring ikonekta sa isang monitoring device o network analyzer.

Ang Network Taps ay may parehong Passive at Active na mga variation:

1.Passive Network Taps: Ang mga passive na pag-tap sa network ay hindi nangangailangan ng panlabas na kapangyarihan at gumagana lamang sa pamamagitan ng paghahati o pagdoble sa trapiko ng network.Gumagamit sila ng mga diskarte tulad ng optical coupling o electrical balancing upang lumikha ng kopya ng mga packet na dumadaloy sa link ng network.Ang mga duplicate na packet ay ipapasa sa monitoring device, habang ang orihinal na mga packet ay nagpapatuloy sa kanilang normal na paghahatid.

Ang mga karaniwang splitting ratio na ginagamit sa Passive Network Taps ay maaaring mag-iba depende sa partikular na application at mga kinakailangan.Gayunpaman, mayroong ilang karaniwang mga ratio ng paghahati na karaniwang nakatagpo sa pagsasanay:

50:50

Isa itong balanseng splitting ratio kung saan ang optical signal ay pantay na nahahati, na may 50% na napupunta sa pangunahing network at 50% ang na-tap para sa pagsubaybay.Nagbibigay ito ng pantay na lakas ng signal para sa parehong mga landas.

70:30

Sa ratio na ito, humigit-kumulang 70% ng optical signal ay nakadirekta sa pangunahing network, habang ang natitirang 30% ay na-tap para sa pagsubaybay.Nagbibigay ito ng mas malaking bahagi ng signal para sa pangunahing network habang pinapayagan pa rin ang mga kakayahan sa pagsubaybay.

90:10

Inilalaan ng ratio na ito ang karamihan ng optical signal, humigit-kumulang 90%, sa pangunahing network, na 10% lang ang na-tap para sa mga layunin ng pagsubaybay.Inuuna nito ang integridad ng signal para sa pangunahing network habang nagbibigay ng mas maliit na bahagi para sa pagsubaybay.

95:05

Katulad ng 90:10 ratio, ang splitting ratio na ito ay nagpapadala ng 95% ng optical signal sa pangunahing network at naglalaan ng 5% para sa pagsubaybay.Nag-aalok ito ng kaunting epekto sa pangunahing signal ng network habang nagbibigay ng maliit na bahagi para sa pagsusuri o pagsubaybay sa mga pangangailangan.

 

 

 

 

2.Mga Aktibong Network Taps: Ang mga aktibong pag-tap sa network, bilang karagdagan sa pagdodoble ng mga packet, ay kinabibilangan ng mga aktibong bahagi at circuitry upang mapahusay ang kanilang paggana.Maaari silang magbigay ng mga advanced na feature tulad ng pag-filter ng trapiko, pagsusuri ng protocol, pagbabalanse ng load, o pagsasama-sama ng packet.Ang mga aktibong gripo ay karaniwang nangangailangan ng panlabas na kapangyarihan upang patakbuhin ang mga karagdagang function na ito.

Sinusuportahan ng Network Taps ang iba't ibang Ethernet protocol, kabilang ang Ethernet, TCP/IP, VLAN, at iba pa.Magagawa nila ang iba't ibang bilis ng network, mula sa mas mababang bilis tulad ng 10 Mbps hanggang sa mas mataas na bilis tulad ng 100 Gbps o higit pa, depende sa partikular na modelo ng pag-tap at mga kakayahan nito.

Ang nakuhang trapiko sa network ay maaaring gamitin para sa pagsubaybay sa network, pag-troubleshoot ng mga isyu sa network, pagsusuri sa pagganap, pag-detect ng mga banta sa seguridad, at pagsasagawa ng network forensics.Ang mga network tap ay karaniwang ginagamit ng mga administrator ng network, mga propesyonal sa seguridad, at mga mananaliksik upang makakuha ng mga insight sa gawi ng network at matiyak ang pagganap ng network, seguridad, at pagsunod.