A Network Tap, znana tudi kot Ethernet Tap, Copper Tap ali Data Tap, je naprava, ki se uporablja v omrežjih, ki temeljijo na Ethernetu, za zajemanje in spremljanje omrežnega prometa. Zasnovan je tako, da omogoča dostop do podatkov, ki tečejo med omrežnimi napravami, ne da bi motil delovanje omrežja.
Glavni namen omrežnega priključka je podvajanje omrežnih paketov in njihovo pošiljanje nadzorni napravi za analizo ali druge namene. Običajno je nameščen med omrežnimi napravami, kot so stikala ali usmerjevalniki, in se lahko poveže z nadzorno napravo ali analizatorjem omrežja.
Omrežne pipe so na voljo v pasivnih in aktivnih različicah:
1.Pasivne omrežne pipe: Pasivni omrežni odcepi ne potrebujejo zunanjega napajanja in delujejo izključno z razdelitvijo ali podvajanjem omrežnega prometa. Uporabljajo tehnike, kot je optično spajanje ali električno uravnoteženje, da ustvarijo kopijo paketov, ki tečejo skozi omrežno povezavo. Podvojeni paketi se nato posredujejo nadzorni napravi, medtem ko izvirni paketi nadaljujejo z običajnim prenosom.
Običajna delitvena razmerja, ki se uporabljajo v pasivnih omrežnih odcepih, se lahko razlikujejo glede na specifično aplikacijo in zahteve. Vendar pa obstaja nekaj standardnih delilnih razmerij, ki se pogosto pojavljajo v praksi:
50:50
To je uravnoteženo razmerje delitve, kjer je optični signal enakomerno razdeljen, pri čemer gre 50 % v glavno omrežje, 50 % pa se uporablja za spremljanje. Zagotavlja enako moč signala za obe poti.
70:30
V tem razmerju je približno 70 % optičnega signala usmerjenega v glavno omrežje, medtem ko je preostalih 30 % odjemanih za nadzor. Zagotavlja večji del signala za glavno omrežje, medtem ko še vedno omogoča zmožnosti spremljanja.
90:10
To razmerje dodeli večino optičnega signala, približno 90 %, glavnemu omrežju, le 10 % pa je uporabljenih za spremljanje. Daje prednost celovitosti signala za glavno omrežje, hkrati pa zagotavlja manjši del za spremljanje.
95:05
Podobno kot pri razmerju 90:10, to razmerje delitve pošlje 95 % optičnega signala v glavno omrežje in rezervira 5 % za nadzor. Ponuja minimalen vpliv na signal glavnega omrežja, hkrati pa zagotavlja majhen delež za potrebe analize ali spremljanja.
2.Aktivne omrežne pipe: Aktivni omrežni priključki poleg podvajanja paketov vključujejo aktivne komponente in vezja za izboljšanje njihove funkcionalnosti. Zagotavljajo lahko napredne funkcije, kot so filtriranje prometa, analiza protokola, uravnoteženje obremenitve ali združevanje paketov. Aktivne pipe običajno potrebujejo zunanje napajanje za delovanje teh dodatnih funkcij.
Omrežni priključki podpirajo različne protokole Ethernet, vključno z Ethernetom, TCP/IP, VLAN in drugimi. Lahko upravljajo z različnimi hitrostmi omrežja, od nižjih hitrosti, kot je 10 Mbps, do višjih hitrosti, kot je 100 Gbps ali več, odvisno od specifičnega modela pipe in njegovih zmogljivosti.
Zajeti omrežni promet je mogoče uporabiti za nadzor omrežja, odpravljanje težav z omrežjem, analizo zmogljivosti, odkrivanje varnostnih groženj in izvajanje omrežne forenzike. Omrežne priključke običajno uporabljajo omrežni skrbniki, varnostni strokovnjaki in raziskovalci, da pridobijo vpogled v vedenje omrežja in zagotovijo delovanje omrežja, varnost in skladnost.
Kakšna je potem razlika med Passive Network Tap in Active Network Tap?
A Pasivna omrežna pipaje enostavnejša naprava, ki podvaja omrežne pakete brez dodatnih zmožnosti obdelave in ne potrebuje zunanjega napajanja.
An Aktivni omrežni dotik, po drugi strani pa vključuje aktivne komponente, zahteva napajanje in nudi napredne funkcije za celovitejše spremljanje in analizo omrežja. Izbira med obema je odvisna od posebnih zahtev za spremljanje, želene funkcionalnosti in razpoložljivih virov.
Pasivna omrežna pipaVSAktivni omrežni dotik
| Pasivna omrežna pipa | Aktivni omrežni dotik | |
|---|---|---|
| Funkcionalnost | Pasivni omrežni priključek deluje tako, da razdeli ali podvoji omrežni promet brez spreminjanja ali spreminjanja paketov. Enostavno ustvari kopijo paketov in jih pošlje nadzorni napravi, medtem ko originalni paketi nadaljujejo z normalnim prenosom. | Aktivni omrežni priključek presega preprosto podvajanje paketov. Vključuje aktivne komponente in vezje za izboljšanje njegove funkcionalnosti. Aktivni dotiki lahko nudijo funkcije, kot so filtriranje prometa, analiza protokola, uravnoteženje obremenitve, združevanje paketov in celo spreminjanje ali vstavljanje paketov. |
| Zahteva po moči | Pasivne omrežne pipe ne potrebujejo zunanjega napajanja. Zasnovani so tako, da delujejo pasivno in se za ustvarjanje podvojenih paketov zanašajo na tehnike, kot je optično spajanje ali električno uravnoteženje. | Aktivni omrežni priključki potrebujejo zunanje napajanje za delovanje svojih dodatnih funkcij in aktivnih komponent. Morda jih je treba priključiti na vir napajanja, da zagotovijo želeno funkcionalnost. |
| Modifikacija paketa | Ne spreminja ali vnaša paketov | Lahko spremeni ali vstavi pakete, če je podprto |
| Zmogljivost filtriranja | Omejena ali brez zmožnosti filtriranja | Lahko filtrira pakete na podlagi posebnih meril |
| Analiza v realnem času | Ni možnosti analize v realnem času | Lahko izvaja analizo omrežnega prometa v realnem času |
| Združevanje | Ni zmožnosti združevanja paketov | Lahko združuje pakete iz več omrežnih povezav |
| Izravnavanje obremenitve | Brez zmožnosti uravnoteženja obremenitve | Lahko uravnoteži obremenitev med več nadzornimi napravami |
| Analiza protokola | Omejena ali brez zmožnosti analize protokola | Ponuja poglobljeno analizo in dekodiranje protokola |
| Motnje v omrežju | Nevsiljivo, brez motenj v omrežju | Lahko povzroči manjše motnje ali zakasnitev v omrežju |
| Prilagodljivost | Omejena prilagodljivost v smislu funkcij | Zagotavlja več nadzora in napredne funkcije |
| Stroški | Na splošno bolj dostopen | Običajno višji stroški zaradi dodatnih funkcij |
Čas objave: Nov-07-2023
