A Reto Frapeto, ankaŭ konata kiel Ethernet Tap, Copper Tap aŭ Data Tap, estas aparato uzata en Ethernet-bazitaj retoj por kapti kaj monitori retan trafikon. Ĝi estas desegnita por havigi aliron al la datumoj fluantaj inter retaj aparatoj sen interrompi la retan operacion.
La ĉefa celo de retfrapo estas duplikati retajn pakaĵojn kaj sendi ilin al monitora aparato por analizo aŭ aliaj celoj. Ĝi estas tipe instalita en linio inter retaj aparatoj, kiel ekzemple ŝaltiloj aŭ enkursigiloj, kaj povas esti konektita al monitora aparato aŭ reta analizilo.
Retaj frapetoj venas en kaj Pasivaj kaj Aktivaj varioj:
1.Pasivaj Retaj Frapetoj: Pasivaj retaj frapetoj ne postulas eksteran potencon kaj funkcias nur disigante aŭ duobligante la retan trafikon. Ili uzas teknikojn kiel optika kuplado aŭ elektra ekvilibro por krei kopion de la pakaĵetoj fluantaj tra la retligo. La duplikataj pakaĵetoj tiam estas plusenditaj al la monitora aparato, dum la originaj pakaĵetoj daŭrigas sian normalan dissendon.
La komunaj disigo-proporcioj uzataj en Passive Network Taps povas varii depende de la specifa aplikaĵo kaj postuloj. Tamen, ekzistas kelkaj normaj disigo-proporcioj kiuj estas ofte renkontitaj en praktiko:
50:50
Ĉi tio estas ekvilibra disiga proporcio, kie la optika signalo estas egale dividita, kun 50% iras al la ĉefa reto kaj 50% estas frapetita por monitorado. Ĝi disponigas egalan signalforton por ambaŭ vojoj.
70:30
En ĉi tiu proporcio, proksimume 70% de la optika signalo estas direktitaj al la ĉefreto, dum la ceteraj 30% estas frapetitaj por monitorado. Ĝi disponigas pli grandan parton de la signalo por la ĉefreto dum daŭre enkalkulante monitoradkapablojn.
90:10
Ĉi tiu proporcio asignas la plimulton de la optika signalo, ĉirkaŭ 90%, al la ĉefreto, kun nur 10% estas frapetitaj por monitoraj celoj. Ĝi prioritatas signalintegrecon por la ĉefa reto dum ĝi provizas pli malgrandan parton por monitorado.
95:05
Simila al la 90:10-proporcio, ĉi tiu disiga proporcio sendas 95% de la optika signalo al la ĉefa reto kaj rezervas 5% por monitorado. Ĝi ofertas minimuman efikon al la ĉefa reto-signalo dum ĝi provizas malgrandan parton por analizo aŭ monitorado de bezonoj.
2.Aktivaj Retaj Frapetoj: Aktivaj retaj frapetoj, aldone al duobligado de pakaĵetoj, inkluzivas aktivajn komponentojn kaj cirkuladon por plibonigi sian funkciecon. Ili povas provizi altnivelajn funkciojn kiel trafikan filtradon, protokolan analizon, ŝarĝan ekvilibron aŭ pakaĵagregadon. Aktivaj frapetoj kutime postulas eksteran potencon por funkciigi ĉi tiujn kromajn funkciojn.
Retaj frapetoj subtenas diversajn Eterretajn protokolojn, inkluzive de Eterreto, TCP/IP, VLAN kaj aliaj. Ili povas pritrakti malsamajn retajn rapidecojn, de pli malaltaj rapidoj kiel 10 Mbps ĝis pli altaj rapidoj kiel 100 Gbps aŭ pli, depende de la specifa frapeta modelo kaj ĝiaj kapabloj.
La kaptita rettrafiko povas esti uzata por retmonitorado, solvi problemojn pri retoj, analizi rendimenton, detekti sekurecajn minacojn kaj fari retajn krimmedicinojn. Retaj kranoj estas ofte uzataj de retaj administrantoj, sekurecaj profesiuloj kaj esploristoj por akiri sciojn pri la reto-konduto kaj certigi retan rendimenton, sekurecon kaj konformecon.
Do, kio estas la diferenco inter Pasiva Reta Frapeto kaj Aktiva Reta Frapeto?
A Pasiva Reto Frapetoestas pli simpla aparato, kiu duobligas retajn pakaĵojn sen aldonaj prilaboraj kapabloj kaj ne postulas eksteran potencon.
An Aktiva Reto Frapeto, aliflanke, inkludas aktivajn komponentojn, postulas potencon, kaj disponigas altnivelajn funkciojn por pli ampleksa retmonitorado kaj analizo. La elekto inter la du dependas de la specifaj monitoraj postuloj, dezirata funkcieco kaj disponeblaj rimedoj.
Pasiva Reto FrapetoVSAktiva Reto Frapeto
| Pasiva Reto Frapeto | Aktiva Reto Frapeto | |
|---|---|---|
| Funkcio | Pasiva retfrapeto funkcias disigante aŭ duobligante la retan trafikon sen modifi aŭ ŝanĝante la pakaĵojn. Ĝi simple kreas kopion de la pakaĵoj kaj sendas ilin al la monitora aparato, dum la originaj pakaĵetoj daŭrigas sian normalan dissendon. | Aktiva reto-frapeto superas simplan pakaĵduobligon. Ĝi inkluzivas aktivajn komponentojn kaj cirkuladon por plibonigi sian funkciecon. Aktivaj frapetoj povas provizi funkciojn kiel trafika filtrado, protokola analizo, ŝarĝoekvilibro, pakaĵagregado kaj eĉ paka modifo aŭ injekto. |
| Potenca Postulo | Pasivaj retaj kranoj ne postulas eksteran potencon. Ili estas dizajnitaj por funkcii pasive, fidante je teknikoj kiel optika kuplado aŭ elektra ekvilibro por krei la duplikatajn pakaĵetojn. | Aktivaj retaj kranoj postulas eksteran potencon por funkciigi siajn kromajn funkciojn kaj aktivajn komponentojn. Ili eble devas esti konektitaj al energifonto por disponigi la deziratan funkciecon. |
| Paka Modifo | Ne modifas aŭ injektas pakojn | Povas modifi aŭ injekti pakaĵojn, se subtenata |
| Filtrila Kapablo | Limigita aŭ neniu filtra kapablo | Povas filtri pakojn surbaze de specifaj kriterioj |
| Realtempa Analizo | Neniu realtempa analizkapablo | Povas fari realtempan analizon de rettrafiko |
| Agregado | Neniu pako-agrega kapablo | Povas aldoni pakaĵojn de pluraj retaj ligiloj |
| Ŝarĝo Ekvilibro | Neniu ŝarĝo-ekvilibra kapablo | Povas ekvilibrigi la ŝarĝon tra pluraj monitoraj aparatoj |
| Protokola Analizo | Limigita aŭ neniu protokola analizkapablo | Proponas profundan protokolanalizon kaj malkodigon |
| Reto-interrompo | Ne-trudema, neniu interrompo al reto | Povas enkonduki etan interrompon aŭ latentecon en la reto |
| Fleksebleco | Limigita fleksebleco laŭ funkcioj | Provizas pli da kontrolo kaj altnivela funkcieco |
| Kosto | Ĝenerale pli pagebla | Tipe pli alta kosto pro pliaj funkcioj |
Afiŝtempo: Nov-07-2023
