В чем разница между пассивным и активным сетевым ответвлением?

A Сетевой кран, также известный как Ethernet Tap, Copper Tap или Data Tap, — это устройство, используемое в сетях Ethernet для захвата и мониторинга сетевого трафика. Он предназначен для предоставления доступа к данным, передаваемым между сетевыми устройствами, без нарушения работы сети.

Основная цель сетевого ответвителя — дублировать сетевые пакеты и отправлять их на устройство мониторинга для анализа или других целей. Обычно он устанавливается в линию между сетевыми устройствами, такими как коммутаторы или маршрутизаторы, и может быть подключен к устройству мониторинга или сетевому анализатору.

Сетевые ответвители бывают как пассивными, так и активными:

1.Пассивные сетевые ответвители: Пассивные сетевые ответвители не требуют внешнего питания и работают исключительно путем разделения или дублирования сетевого трафика. Они используют такие методы, как оптическая связь или электрическая балансировка, для создания копии пакетов, проходящих через сетевое соединение. Дублированные пакеты затем пересылаются на устройство мониторинга, в то время как исходные пакеты продолжают свою обычную передачу.

Обычные коэффициенты разделения, используемые в пассивных сетевых ответвителях, могут варьироваться в зависимости от конкретного применения и требований. Однако есть несколько стандартных коэффициентов разделения, которые обычно встречаются на практике:

50:50

Это сбалансированное соотношение разделения, при котором оптический сигнал делится поровну, 50% идет в основную сеть, а 50% отводится для мониторинга. Это обеспечивает одинаковую силу сигнала для обоих путей.

70:30

В этом соотношении примерно 70% оптического сигнала направляется в основную сеть, а оставшиеся 30% отводятся для мониторинга. Это обеспечивает большую часть сигнала для основной сети, при этом сохраняя возможности мониторинга.

90:10

Это соотношение распределяет большую часть оптического сигнала, около 90%, в основную сеть, и только 10% отводится для целей мониторинга. Оно отдает приоритет целостности сигнала для основной сети, предоставляя меньшую часть для мониторинга.

95:05

Подобно соотношению 90:10, это соотношение разделения отправляет 95% оптического сигнала в основную сеть и резервирует 5% для мониторинга. Оно оказывает минимальное влияние на основной сетевой сигнал, предоставляя небольшую часть для анализа или мониторинга.

 

 

 

 

2.Активные сетевые ответвители: Активные сетевые ответвители, помимо дублирования пакетов, включают активные компоненты и схемы для улучшения своей функциональности. Они могут предоставлять расширенные функции, такие как фильтрация трафика, анализ протоколов, балансировка нагрузки или агрегация пакетов. Активным ответвителям обычно требуется внешнее питание для работы этих дополнительных функций.

Сетевые ответвители поддерживают различные протоколы Ethernet, включая Ethernet, TCP/IP, VLAN и другие. Они могут работать на разных скоростях сети, от низких, например 10 Мбит/с, до высоких, например 100 Гбит/с и более, в зависимости от конкретной модели ответвителя и его возможностей.

Захваченный сетевой трафик может использоваться для мониторинга сети, устранения неполадок в сети, анализа производительности, обнаружения угроз безопасности и проведения сетевой криминалистики. Сетевые отводы обычно используются сетевыми администраторами, специалистами по безопасности и исследователями для получения информации о поведении сети и обеспечения производительности сети, безопасности и соответствия требованиям.