A Reto Frapeto, ankaŭ konata kiel Ethernet Tap, Copper Tap aŭ Data Tap, estas aparato uzata en Ethernet-bazitaj retoj por kapti kaj monitori retan trafikon. Ĝi estas desegnita por doni aliron al la datumoj fluantaj inter retaj aparatoj sen malhelpi la retan operacion.
La ĉefa celo de reta frapeto estas duobligi retajn pakaĵojn kaj sendi ilin al monitorada aparato por analizo aŭ aliaj celoj. Ĝi estas tipe instalita en linio inter retaj aparatoj, kiel ŝaltiloj aŭ enkursigiloj, kaj povas esti konektita al monitorada aparato aŭ reta analizilo.
Retaj frapetoj venas en pasivaj kaj aktivaj variaĵoj:
1.Pasivaj retaj frapetoj: Pasivaj retaj frapetoj ne bezonas eksteran potencon kaj funkcias nur per dividado aŭ duobligado de la reto -trafiko. Ili uzas teknikojn kiel optikan kupladon aŭ elektran ekvilibron por krei kopion de la pakaĵoj fluantaj tra la reto -ligo. La duplikataj pakaĵoj tiam estas plusenditaj al la monitorada aparato, dum la originalaj pakaĵoj daŭrigas sian normalan transdonon.
La komunaj fendaj kialoj uzataj en pasivaj retaj frapetoj povas varii depende de la specifa apliko kaj postuloj. Tamen estas kelkaj normaj dividaj kialoj, kiuj estas ofte renkontitaj en la praktiko:
50:50
Ĉi tio estas ekvilibra dividanta rilatumo, kie la optika signalo estas egale dividita, kun 50% iranta al la ĉefa reto kaj 50% estas frapita por monitorado. Ĝi provizas egalan signalan forton por ambaŭ vojoj.
70:30
En ĉi tiu rilatumo, proksimume 70% de la optika signalo estas direktita al la ĉefa reto, dum la restanta 30% estas frapita por monitorado. Ĝi provizas pli grandan parton de la signalo por la ĉefa reto, tamen permesante monitori kapablojn.
90:10
Ĉi tiu rilatumo asignas la plimulton de la optika signalo, ĉirkaŭ 90%, al la ĉefa reto, kun nur 10% frapita por monitorado. Ĝi prioritatas signalan integrecon por la ĉefa reto samtempe provizante pli malgrandan porcion por monitorado.
95:05
Simile al la 90:10 -proporcio, ĉi tiu dividanta rilatumo sendas 95% de la optika signalo al la ĉefa reto kaj rezervas 5% por monitorado. Ĝi ofertas minimuman efikon sur la ĉefa reto -signalo samtempe provizante malgrandan porcion por analizo aŭ monitorado.
2.Aktiva Reto -Tapoj: Aktivaj retaj frapetoj, aldone al duobligaj pakaĵoj, inkluzivas aktivajn komponentojn kaj cirkvitojn por plibonigi sian funkciecon. Ili povas provizi altnivelajn funkciojn kiel trafika filtrado, protokola analizo, ŝarĝa ekvilibro aŭ paka agregado. Aktivaj frapetoj kutime postulas eksteran potencon por funkcii ĉi tiujn aldonajn funkciojn.
Retaj frapetoj subtenas diversajn protokolojn de Ethernet, inkluzive de Ethernet, TCP/IP, VLAN, kaj aliaj. Ili povas trakti malsamajn retajn rapidojn, kiuj iras de pli malaltaj rapidoj kiel 10 Mbps ĝis pli altaj rapidecoj kiel 100 Gbps aŭ pli, depende de la specifa TAP -modelo kaj ĝiaj kapabloj.
La kaptita reto -trafiko povas esti uzata por retaj monitoradoj, solvi problemojn pri retaj aferoj, analizi agadon, detekti sekurecajn minacojn kaj fari retajn kuracistojn. Retaj frapetoj estas ofte uzataj de retaj administrantoj, sekurecaj profesiuloj kaj esploristoj por akiri komprenojn pri la reto -konduto kaj certigi retan rendimenton, sekurecon kaj plenumon.
Tiam, kio estas la diferenco inter pasiva reto -frapeto kaj aktiva reto -frapeto?
A Pasiva reto frapetoestas pli simpla aparato, kiu duplikas retajn pakaĵojn sen aldonaj pretigaj kapabloj kaj ne bezonas eksteran potencon.
An Aktiva Reto -Frapeto, aliflanke, inkluzivas aktivajn komponentojn, postulas potencon kaj disponigas progresintajn funkciojn por pli ampleksa reta monitorado kaj analizo. La elekto inter ambaŭ dependas de la specifaj monitoradaj postuloj, dezirata funkcieco kaj disponeblaj rimedoj.
Pasiva reto frapetoVsAktiva Reto -Frapeto
| Pasiva reto frapeto | Aktiva Reto -Frapeto | |
|---|---|---|
| Funkcieco | Pasiva reta frapeto funkcias dividante aŭ duobligante la retan trafikon sen modifi aŭ ŝanĝi la pakaĵojn. Ĝi simple kreas kopion de la pakaĵoj kaj sendas ilin al la monitorada aparato, dum la originalaj pakaĵoj daŭrigas sian normalan transdonon. | Aktiva reto -frapeto preterpasas simplan paketan duobligon. Ĝi inkluzivas aktivajn komponentojn kaj cirkvitojn por plibonigi ĝian funkciecon. Aktivaj frapetoj povas provizi funkciojn kiel trafika filtrado, protokola analizo, ŝarĝa ekvilibro, paka agregado kaj eĉ paka modifo aŭ injekto. |
| Potenca postulo | Pasivaj retaj frapetoj ne bezonas eksteran potencon. Ili estas desegnitaj por funkcii pasive, fidante je teknikoj kiel optika kuplado aŭ elektra ekvilibro por krei la duplikatajn pakaĵojn. | Aktivaj retaj TAPoj postulas eksteran potencon por funkciigi siajn aldonajn funkciojn kaj aktivajn komponentojn. Ili eble bezonos esti konektitaj al potenca fonto por provizi la deziratan funkciecon. |
| Paka modifo | Ne modifas aŭ injektas pakaĵojn | Povas modifi aŭ injekti pakaĵojn, se subtenataj |
| Filtrila kapablo | Limigita aŭ neniu filtra kapablo | Povas filtri pakaĵojn bazitajn sur specifaj kriterioj |
| Realtempa analizo | Neniu realtempa analiza kapablo | Povas plenumi realtempan analizon de reta trafiko |
| Agregado | Neniu paka agregada kapablo | Ĉu vi povas agordi pakaĵojn de multnombraj retaj ligoj |
| Ŝarĝa ekvilibro | Neniu ŝarĝa ekvilibra kapablo | Povas ekvilibrigi la ŝarĝon tra multnombraj monitoradaj aparatoj |
| Protokola analizo | Limigita aŭ neniu protokola analiza kapablo | Ofertas profundan protokolan analizon kaj malkodigon |
| Reta interrompo | Neintrudema, neniu interrompo al reto | Povas enkonduki etan interrompon aŭ latentecon al la reto |
| Fleksebleco | Limigita fleksebleco koncerne funkciojn | Provizas pli da kontrolo kaj altnivela funkcieco |
| Kosto | Ĝenerale pli atingebla | Tipe pli alta kosto pro aldonaj ecoj |
Afiŝotempo: Nov-07-2023
