A Tektek tan-Netwerk, magħruf ukoll bħala Ethernet Tap, Copper Tap jew Data Tap, huwa apparat użat f'netwerks ibbażati fuq l-Ethernet biex jaqbad u jimmonitorja t-traffiku tan-netwerk. Huwa ddisinjat biex jipprovdi aċċess għad-dejta li tiċċirkola bejn apparati tan-netwerk mingħajr ma jfixkel l-operazzjoni tan-netwerk.
L-iskop primarju ta' network tap huwa li jidduplika l-pakketti tan-netwerk u jibgħathom lil apparat ta' monitoraġġ għall-analiżi jew skopijiet oħra. Tipikament ikun installat f'linja bejn apparati tan-netwerk, bħal swiċċijiet jew routers, u jista' jiġi konness ma' apparat ta' monitoraġġ jew analizzatur tan-netwerk.
It-Taps tan-Netwerk jiġu kemm f'varjazzjonijiet Passivi kif ukoll Attivi:
1.Taps tan-Netwerk PassiviIt-taps tan-netwerk passivi ma jeħtiġux enerġija esterna u joperaw biss billi jaqsmu jew jidduplikaw it-traffiku tan-netwerk. Jużaw tekniki bħall-akkoppjar ottiku jew il-bilanċjar elettriku biex joħolqu kopja tal-pakketti li jgħaddu mil-link tan-netwerk. Il-pakketti duplikati mbagħad jintbagħtu lill-apparat ta' monitoraġġ, filwaqt li l-pakketti oriġinali jkomplu t-trażmissjoni normali tagħhom.
Il-proporzjonijiet komuni tat-tqattigħ użati fit-Taps tan-Netwerk Passiv jistgħu jvarjaw skont l-applikazzjoni u r-rekwiżiti speċifiċi. Madankollu, hemm ftit proporzjonijiet standard tat-tqattigħ li huma komunement ikkunsidrati fil-prattika:
50:50
Dan huwa proporzjon ta' qsim bilanċjat fejn is-sinjal ottiku huwa maqsum b'mod ugwali, b'50% imur għan-netwerk prinċipali u 50% jiġi sfruttat għall-monitoraġġ. Jipprovdi saħħa tas-sinjal ugwali għaż-żewġ mogħdijiet.
70:30
F'dan il-proporzjon, madwar 70% tas-sinjal ottiku huwa dirett lejn in-netwerk prinċipali, filwaqt li t-30% li jifdal huwa użat għall-monitoraġġ. Dan jipprovdi porzjon akbar tas-sinjal għan-netwerk prinċipali filwaqt li xorta jippermetti kapaċitajiet ta' monitoraġġ.
90:10
Dan il-proporzjon jalloka l-maġġoranza tas-sinjal ottiku, madwar 90%, lin-netwerk prinċipali, b'10% biss jiġi sfruttat għal skopijiet ta' monitoraġġ. Jagħti prijorità lill-integrità tas-sinjal għan-netwerk prinċipali filwaqt li jipprovdi porzjon iżgħar għall-monitoraġġ.
95:05
Simili għall-proporzjon ta' 90:10, dan il-proporzjon ta' qsim jibgħat 95% tas-sinjal ottiku lin-netwerk prinċipali u jirriżerva 5% għall-monitoraġġ. Joffri impatt minimu fuq is-sinjal tan-netwerk prinċipali filwaqt li jipprovdi porzjon żgħir għall-analiżi jew il-ħtiġijiet ta' monitoraġġ.
2.Taps tan-Netwerk AttiviIt-taps attivi tan-netwerk, minbarra li jidduplikaw il-pakketti, jinkludu komponenti u ċirkwiti attivi biex itejbu l-funzjonalità tagħhom. Jistgħu jipprovdu karatteristiċi avvanzati bħall-iffiltrar tat-traffiku, l-analiżi tal-protokoll, il-bilanċjar tat-tagħbija, jew l-aggregazzjoni tal-pakketti. It-taps attivi ġeneralment jeħtieġu enerġija esterna biex joperaw dawn il-funzjonijiet addizzjonali.
It-Taps tan-Netwerk jappoġġjaw diversi protokolli Ethernet, inklużi Ethernet, TCP/IP, VLAN, u oħrajn. Jistgħu jimmaniġġjaw veloċitajiet differenti tan-netwerk, li jvarjaw minn veloċitajiet aktar baxxi bħal 10 Mbps għal veloċitajiet ogħla bħal 100 Gbps jew aktar, skont il-mudell speċifiku tat-tap u l-kapaċitajiet tiegħu.
It-traffiku tan-netwerk maqbud jista' jintuża għall-monitoraġġ tan-netwerk, is-soluzzjoni ta' problemi tan-netwerk, l-analiżi tal-prestazzjoni, l-iskoperta ta' theddid għas-sigurtà, u t-twettiq ta' analiżi forensika tan-netwerk. It-taps tan-netwerk huma komunement użati minn amministraturi tan-netwerk, professjonisti tas-sigurtà, u riċerkaturi biex jiksbu għarfien dwar l-imġiba tan-netwerk u jiżguraw il-prestazzjoni, is-sigurtà, u l-konformità tan-netwerk.
Imbagħad, x'inhi d-differenza bejn Passive Network Tap u Active Network Tap?
A Tektek tan-Netwerk Passivhuwa apparat aktar sempliċi li jidduplika pakketti tan-netwerk mingħajr kapaċitajiet addizzjonali ta' pproċessar u ma jeħtieġx enerġija esterna.
An Tektek tan-Netwerk Attiv, min-naħa l-oħra, jinkludi komponenti attivi, jeħtieġ enerġija, u jipprovdi karatteristiċi avvanzati għal monitoraġġ u analiżi tan-netwerk aktar komprensiva. L-għażla bejn it-tnejn tiddependi fuq ir-rekwiżiti speċifiċi ta' monitoraġġ, il-funzjonalità mixtieqa, u r-riżorsi disponibbli.
Tektek tan-Netwerk PassivVSTektek tan-Netwerk Attiv
| Tektek tan-Netwerk Passiv | Tektek tan-Netwerk Attiv | |
|---|---|---|
| Funzjonalità | Netwerk tap passiv jopera billi jaqsam jew jidduplika t-traffiku tan-netwerk mingħajr ma jimmodifika jew ibiddel il-pakketti. Sempliċement joħloq kopja tal-pakketti u jibgħathom lill-apparat ta' monitoraġġ, filwaqt li l-pakketti oriġinali jkomplu t-trażmissjoni normali tagħhom. | Tap attiv tan-netwerk imur lil hinn minn sempliċi duplikazzjoni tal-pakketti. Jinkludi komponenti u ċirkwiti attivi biex itejjeb il-funzjonalità tiegħu. Taps attivi jistgħu jipprovdu karatteristiċi bħall-iffiltrar tat-traffiku, l-analiżi tal-protokoll, il-bilanċjar tat-tagħbija, l-aggregazzjoni tal-pakketti, u anke l-modifika jew l-injezzjoni tal-pakketti. |
| Rekwiżit tal-Enerġija | It-taps tan-netwerk passivi ma jeħtiġux enerġija esterna. Huma ddisinjati biex joperaw b'mod passiv, billi jiddependu fuq tekniki bħall-akkoppjar ottiku jew il-bilanċjar elettriku biex joħolqu l-pakketti duplikati. | It-taps tan-netwerk attivi jeħtieġu enerġija esterna biex joperaw il-funzjonijiet addizzjonali u l-komponenti attivi tagħhom. Jista' jkun li jkollhom bżonn ikunu konnessi ma' sors ta' enerġija biex jipprovdu l-funzjonalità mixtieqa. |
| Modifika tal-Pakkett | Ma jimmodifikax jew jinjettax pakketti | Jista' jimmodifika jew jinjetta pakketti, jekk appoġġjat |
| Kapaċità ta' Filtrazzjoni | Kapaċità limitata jew xejn ta' filtrazzjoni | Jista' jiffiltra l-pakketti bbażati fuq kriterji speċifiċi |
| Analiżi f'Ħin Reali | L-ebda kapaċità ta' analiżi f'ħin reali | Jista' jwettaq analiżi f'ħin reali tat-traffiku tan-netwerk |
| Aggregazzjoni | L-ebda kapaċità ta' aggregazzjoni tal-pakketti | Jista' jiġbor pakketti minn diversi links tan-netwerk |
| Bilanċjar tat-Tagħbija | L-ebda kapaċità ta' bilanċjar tat-tagħbija | Jista' jibbilanċja t-tagħbija fuq diversi apparati ta' monitoraġġ |
| Analiżi tal-Protokoll | Kapaċità limitata jew ineżistenti għall-analiżi tal-protokoll | Joffri analiżi u dekodifikazzjoni fil-fond tal-protokoll |
| Interruzzjoni fin-Netwerk | Mhux intrużiv, l-ebda tfixkil fin-netwerk | Jista' jintroduċi tfixkil jew latenza żgħira fin-netwerk |
| Flessibbiltà | Flessibbiltà limitata f'termini ta' karatteristiċi | Jipprovdi aktar kontroll u funzjonalità avvanzata |
| Spiża | Ġeneralment aktar affordabbli | Tipikament spiża ogħla minħabba karatteristiċi addizzjonali |
Ħin tal-pubblikazzjoni: 07 ta' Novembru 2023
