В чём разница между пассивным и активным сетевым перехватчиком?

A Сетевой переходникEthernet-перехватчик, также известный как медный перехватчик или перехватчик данных, — это устройство, используемое в сетях на основе Ethernet для захвата и мониторинга сетевого трафика. Оно предназначено для обеспечения доступа к данным, передаваемым между сетевыми устройствами, без нарушения работы сети.

Основное назначение сетевого ответвителя — дублирование сетевых пакетов и отправка их на устройство мониторинга для анализа или других целей. Обычно он устанавливается в линию между сетевыми устройствами, такими как коммутаторы или маршрутизаторы, и может быть подключен к устройству мониторинга или сетевому анализатору.

Сетевые ответвители бывают как пассивными, так и активными:

1.Пассивные сетевые ответвителиПассивные сетевые ответвители не требуют внешнего источника питания и работают исключительно за счет разделения или дублирования сетевого трафика. Они используют такие методы, как оптическая связь или электрическая балансировка, для создания копии пакетов, проходящих через сетевой канал. Затем дублированные пакеты пересылаются на устройство мониторинга, в то время как исходные пакеты продолжают свою обычную передачу.

Обычно используемые коэффициенты разделения в пассивных сетевых ответвителях могут варьироваться в зависимости от конкретного применения и требований. Однако существует несколько стандартных коэффициентов разделения, которые часто встречаются на практике:

50:50

Это сбалансированное распределение сигнала, при котором оптический сигнал делится поровну: 50% поступает в основную сеть, а 50% используется для мониторинга. Это обеспечивает одинаковую мощность сигнала на обоих путях.

70:30

В этом соотношении приблизительно 70% оптического сигнала направляется в основную сеть, а оставшиеся 30% используются для мониторинга. Это обеспечивает большую часть сигнала для основной сети, сохраняя при этом возможности мониторинга.

90:10

Такое соотношение распределяет большую часть оптического сигнала, около 90%, в основную сеть, и только 10% используется для целей мониторинга. Приоритет отдается целостности сигнала в основной сети, а для мониторинга выделяется меньшая часть.

95:05

Аналогично соотношению 90:10, это соотношение разделения направляет 95% оптического сигнала в основную сеть и резервирует 5% для мониторинга. Оно оказывает минимальное воздействие на сигнал основной сети, оставляя при этом небольшую часть для анализа или мониторинга.

 

 

 

 

2.Активные сетевые ответвителиАктивные сетевые ответвители, помимо дублирования пакетов, включают в себя активные компоненты и схемы для расширения своих функциональных возможностей. Они могут обеспечивать расширенные функции, такие как фильтрация трафика, анализ протоколов, балансировка нагрузки или агрегация пакетов. Для работы этих дополнительных функций активным ответвителям обычно требуется внешнее питание.

Сетевые ответвители поддерживают различные протоколы Ethernet, включая Ethernet, TCP/IP, VLAN и другие. Они могут работать на разных скоростях сети, от низких, таких как 10 Мбит/с, до высоких, таких как 100 Гбит/с и более, в зависимости от конкретной модели ответвителя и его возможностей.

Перехваченный сетевой трафик может использоваться для мониторинга сети, устранения неполадок, анализа производительности, выявления угроз безопасности и проведения сетевой криминалистики. Устройства перехвата сетевого трафика широко используются сетевыми администраторами, специалистами по безопасности и исследователями для получения информации о поведении сети и обеспечения ее производительности, безопасности и соответствия нормативным требованиям.