A Мрежа Додирните, такође познат као Етхернет Тап, Цоппер Тап или Дата Тап, је уређај који се користи у мрежама заснованим на Етернету за хватање и праћење мрежног саобраћаја. Дизајниран је да обезбеди приступ подацима који теку између мрежних уређаја без ометања рада мреже.
Примарна сврха мрежног тапка је да дуплира мрежне пакете и пошаље их на уређај за праћење ради анализе или у друге сврхе. Обично се инсталира у линији између мрежних уређаја, као што су свичеви или рутери, и може се повезати са уређајем за праћење или мрежним анализатором.
Мрежне славине долазе у пасивним и активним варијантама:
1.Пасивне мрежне славине: Пасивне мрежне славине не захтевају спољно напајање и раде искључиво тако што деле или дуплирају мрежни саобраћај. Они користе технике попут оптичког спајања или електричног балансирања да би направили копију пакета који теку кроз мрежну везу. Дуплицирани пакети се затим прослеђују уређају за праћење, док оригинални пакети настављају свој нормалан пренос.
Уобичајени односи раздвајања који се користе у пасивним мрежним славинама могу варирати у зависности од специфичне примене и захтева. Међутим, постоји неколико стандардних односа раздвајања који се обично сусрећу у пракси:
50:50
Ово је балансиран однос раздвајања где је оптички сигнал равномерно подељен, са 50% који иде у главну мрежу, а 50% се користи за праћење. Обезбеђује једнаку јачину сигнала за обе путање.
70:30
У овом односу, приближно 70% оптичког сигнала је усмерено на главну мрежу, док се преосталих 30% користи за праћење. Пружа већи део сигнала за главну мрежу, док и даље омогућава могућности надгледања.
90:10
Овај однос додељује већину оптичког сигнала, око 90%, главној мрежи, при чему се само 10% користи за потребе праћења. Он даје приоритет интегритету сигнала за главну мрежу док обезбеђује мањи део за праћење.
95:05
Слично односу 90:10, овај однос раздвајања шаље 95% оптичког сигнала у главну мрежу и резервише 5% за праћење. Нуди минималан утицај на главни мрежни сигнал док пружа мали део за потребе анализе или праћења.
2.Активне мрежне славине: Активне мрежне славине, поред дуплирања пакета, укључују активне компоненте и кола за побољшање њихове функционалности. Они могу да обезбеде напредне функције као што су филтрирање саобраћаја, анализа протокола, балансирање оптерећења или агрегација пакета. Активне славине обично захтевају спољно напајање за рад са овим додатним функцијама.
Мрежне славине подржавају различите Етхернет протоколе, укључујући Етхернет, ТЦП/ИП, ВЛАН и друге. Они могу да раде са различитим брзинама мреже, у распону од нижих брзина као што је 10 Мбпс до већих брзина као што је 100 Гбпс или више, у зависности од специфичног модела славине и његових могућности.
Ухваћени мрежни саобраћај се може користити за надгледање мреже, решавање проблема са мрежом, анализу перформанси, откривање безбедносних претњи и спровођење мрежне форензике. Мрежне славине обично користе мрежни администратори, професионалци за безбедност и истраживачи да би стекли увид у понашање мреже и осигурали мрежне перформансе, безбедност и усклађеност.
Онда, која је разлика између пасивног мрежног додира и активног мрежног додира?
A Пасивна мрежа Тапје једноставнији уређај који дуплира мрежне пакете без додатних могућности обраде и не захтева спољно напајање.
An Активна мрежа Додирните, са друге стране, укључује активне компоненте, захтева напајање и пружа напредне функције за свеобухватније праћење и анализу мреже. Избор између ова два зависи од специфичних захтева за праћење, жељене функционалности и расположивих ресурса.
Пасивна мрежа ТапВСАктивна мрежа Додирните
Пасивна мрежа Тап | Активна мрежа Додирните | |
---|---|---|
Функционалност | Пасивни мрежни тап функционише тако што дели или дуплира мрежни саобраћај без модификације или мењања пакета. Једноставно креира копију пакета и шаље их на уређај за праћење, док оригинални пакети настављају свој нормалан пренос. | Активни мрежни додир превазилази једноставно дуплирање пакета. Укључује активне компоненте и кола за побољшање његове функционалности. Активни додири могу да обезбеде функције као што су филтрирање саобраћаја, анализа протокола, балансирање оптерећења, агрегација пакета, па чак и модификација или убризгавање пакета. |
Повер Рекуиремент | Пасивне мрежне славине не захтевају спољно напајање. Дизајнирани су да раде пасивно, ослањајући се на технике попут оптичког спајања или електричног балансирања за креирање дуплих пакета. | Активне мрежне славине захтевају спољно напајање за рад својих додатних функција и активних компоненти. Можда ће морати да буду повезани на извор напајања да би обезбедили жељену функционалност. |
Модификација пакета | Не мења нити убацује пакете | Може да мења или убацује пакете, ако је подржано |
Способност филтрирања | Ограничена или никаква могућност филтрирања | Може да филтрира пакете на основу специфичних критеријума |
Анализа у реалном времену | Нема могућности анализе у реалном времену | Може да изврши анализу мрежног саобраћаја у реалном времену |
Агрегација | Нема могућности агрегације пакета | Може да агрегира пакете са више мрежних веза |
Лоад Баланцинг | Нема могућности балансирања оптерећења | Може уравнотежити оптерећење на више уређаја за праћење |
Анализа протокола | Ограничена или без могућности анализе протокола | Нуди детаљну анализу и декодирање протокола |
Поремећај мреже | Ненаметљив, без ометања мреже | Може довести до малог поремећаја или кашњења у мрежи |
Флексибилност | Ограничена флексибилност у погледу карактеристика | Пружа већу контролу и напредну функционалност |
Цост | Генерално приступачније | Обично већи трошак због додатних функција |
Време поста: 07.11.2023