В чем разница между пассивным перехватом сети и активным перехватом сети?

A Сетевой кран, также известный как Ethernet Tap, Copper Tap или Data Tap, представляет собой устройство, используемое в сетях Ethernet для захвата и мониторинга сетевого трафика. Он предназначен для обеспечения доступа к данным, передаваемым между сетевыми устройствами, без нарушения работы сети.

Основная цель сетевого перехвата — дублировать сетевые пакеты и отправлять их на устройство мониторинга для анализа или других целей. Обычно он устанавливается между сетевыми устройствами, такими как коммутаторы или маршрутизаторы, и может быть подключен к устройству мониторинга или сетевому анализатору.

Сетевые отводы бывают как пассивными, так и активными:

1.Пассивные сетевые отводы: Пассивные сетевые ответвители не требуют внешнего питания и работают исключительно за счет разделения или дублирования сетевого трафика. Они используют такие методы, как оптическая связь или электрическая балансировка, для создания копии пакетов, проходящих по сетевому каналу. Дублированные пакеты затем пересылаются на устройство мониторинга, в то время как исходные пакеты продолжают обычную передачу.

Общие коэффициенты разделения, используемые в пассивных сетевых ответвителях, могут варьироваться в зависимости от конкретного приложения и требований. Однако существует несколько стандартных коэффициентов разделения, которые обычно встречаются на практике:

50:50

Это сбалансированный коэффициент разделения, при котором оптический сигнал делится поровну: 50 % поступает в основную сеть, а 50 % используется для мониторинга. Он обеспечивает одинаковую мощность сигнала для обоих путей.

70:30

При таком соотношении примерно 70% оптического сигнала направляется в основную сеть, а остальные 30% используются для мониторинга. Он обеспечивает большую часть сигнала для основной сети, сохраняя при этом возможности мониторинга.

90:10

Это соотношение распределяет большую часть оптического сигнала, около 90%, в основную сеть, и только 10% используется для целей мониторинга. Он отдает приоритет целостности сигнала для основной сети, предоставляя меньшую часть для мониторинга.

95:05

Подобно соотношению 90:10, этот коэффициент разделения отправляет 95% оптического сигнала в основную сеть и резервирует 5% для мониторинга. Он оказывает минимальное влияние на основной сетевой сигнал, предоставляя при этом небольшую его часть для анализа или мониторинга.

 

 

 

 

2.Активные сетевые перехватчики: Активные сетевые перехватчики, помимо дублирования пакетов, включают в себя активные компоненты и схемы для повышения их функциональности. Они могут предоставлять расширенные функции, такие как фильтрация трафика, анализ протоколов, балансировка нагрузки или агрегация пакетов. Активным кранам обычно требуется внешнее питание для работы этих дополнительных функций.

Сетевые перехватчики поддерживают различные протоколы Ethernet, включая Ethernet, TCP/IP, VLAN и другие. Они могут поддерживать разные скорости сети: от более низких, например 10 Мбит/с, до более высоких, например 100 Гбит/с и более, в зависимости от конкретной модели ответвителя и ее возможностей.

Захваченный сетевой трафик можно использовать для мониторинга сети, устранения неполадок в сети, анализа производительности, обнаружения угроз безопасности и проведения сетевой экспертизы. Сетевые перехватчики обычно используются сетевыми администраторами, специалистами по безопасности и исследователями для получения информации о поведении сети и обеспечения ее производительности, безопасности и соответствия требованиям.