A Ketuk Rangkaian, juga dikenali sebagai Ethernet Tap, Copper Tap atau Data Tap, ialah peranti yang digunakan dalam rangkaian berasaskan Ethernet untuk menangkap dan memantau trafik rangkaian. Ia direka bentuk untuk menyediakan akses kepada data yang mengalir antara peranti rangkaian tanpa mengganggu operasi rangkaian.
Tujuan utama network tap adalah untuk menduplikasi paket rangkaian dan menghantarnya ke peranti pemantauan untuk analisis atau tujuan lain. Ia biasanya dipasang sebaris antara peranti rangkaian, seperti suis atau penghala, dan boleh disambungkan ke peranti pemantauan atau penganalisis rangkaian.
Network Taps terdapat dalam variasi Pasif dan Aktif:
1.Ketuk Rangkaian Pasif: Sambungan rangkaian pasif tidak memerlukan kuasa luaran dan beroperasi semata-mata dengan memisahkan atau menduplikasi trafik rangkaian. Ia menggunakan teknik seperti gandingan optik atau pengimbangan elektrik untuk mencipta salinan paket yang mengalir melalui pautan rangkaian. Paket pendua kemudiannya dihantar ke peranti pemantauan, sementara paket asal meneruskan penghantaran biasa.
Nisbah pemisahan biasa yang digunakan dalam Paip Rangkaian Pasif boleh berbeza-beza bergantung pada aplikasi dan keperluan khusus. Walau bagaimanapun, terdapat beberapa nisbah pemisahan standard yang biasa ditemui dalam amalan:
50:50
Ini adalah nisbah pemisahan yang seimbang di mana isyarat optik dibahagikan sama rata, dengan 50% pergi ke rangkaian utama dan 50% digunakan untuk pemantauan. Ia memberikan kekuatan isyarat yang sama untuk kedua-dua laluan.
70:30
Dalam nisbah ini, kira-kira 70% daripada isyarat optik diarahkan ke rangkaian utama, manakala baki 30% digunakan untuk pemantauan. Ia menyediakan bahagian isyarat yang lebih besar untuk rangkaian utama sambil masih membenarkan keupayaan pemantauan.
90:10
Nisbah ini memperuntukkan sebahagian besar isyarat optik, sekitar 90%, kepada rangkaian utama, dengan hanya 10% digunakan untuk tujuan pemantauan. Ia mengutamakan integriti isyarat untuk rangkaian utama sambil menyediakan bahagian yang lebih kecil untuk pemantauan.
95:05
Sama seperti nisbah 90:10, nisbah pemisahan ini menghantar 95% isyarat optik ke rangkaian utama dan menyimpan 5% untuk pemantauan. Ia menawarkan impak minimum pada isyarat rangkaian utama sambil menyediakan sebahagian kecil untuk keperluan analisis atau pemantauan.
2.Ketuk Rangkaian Aktif: Selain penduaan paket, paip rangkaian aktif juga merangkumi komponen dan litar aktif untuk meningkatkan fungsinya. Ia boleh menyediakan ciri lanjutan seperti penapisan trafik, analisis protokol, pengimbangan beban atau pengagregatan paket. Paip aktif biasanya memerlukan kuasa luaran untuk mengendalikan fungsi tambahan ini.
Network Taps menyokong pelbagai protokol Ethernet, termasuk Ethernet, TCP/IP, VLAN dan lain-lain. Ia boleh mengendalikan kelajuan rangkaian yang berbeza, daripada kelajuan yang lebih rendah seperti 10 Mbps hingga kelajuan yang lebih tinggi seperti 100 Gbps atau lebih, bergantung pada model tap tertentu dan keupayaannya.
Trafik rangkaian yang ditangkap boleh digunakan untuk pemantauan rangkaian, menyelesaikan masalah rangkaian, menganalisis prestasi, mengesan ancaman keselamatan dan menjalankan forensik rangkaian. Ketukan rangkaian biasanya digunakan oleh pentadbir rangkaian, profesional keselamatan dan penyelidik untuk mendapatkan pandangan tentang tingkah laku rangkaian dan memastikan prestasi, keselamatan dan pematuhan rangkaian.
Jadi, apakah perbezaan antara Ketukan Rangkaian Pasif dan Ketukan Rangkaian Aktif?
A Ketuk Rangkaian Pasifmerupakan peranti yang lebih ringkas yang menduplikasi paket rangkaian tanpa keupayaan pemprosesan tambahan dan tidak memerlukan kuasa luaran.
An Ketik Rangkaian AktifSebaliknya, ia merangkumi komponen aktif, memerlukan kuasa dan menyediakan ciri-ciri canggih untuk pemantauan dan analisis rangkaian yang lebih komprehensif. Pilihan antara kedua-duanya bergantung pada keperluan pemantauan khusus, fungsi yang diingini dan sumber yang tersedia.
Ketuk Rangkaian PasifVSKetik Rangkaian Aktif
| Ketuk Rangkaian Pasif | Ketik Rangkaian Aktif | |
|---|---|---|
| Fungsi | Ketuk rangkaian pasif beroperasi dengan memisahkan atau menduplikasi trafik rangkaian tanpa mengubah suai atau meminda paket. Ia hanya mencipta salinan paket dan menghantarnya ke peranti pemantauan, sementara paket asal meneruskan penghantaran biasa. | Ketuk rangkaian aktif melangkaui penduaan paket yang mudah. Ia merangkumi komponen dan litar aktif untuk meningkatkan fungsinya. Ketuk aktif boleh menyediakan ciri seperti penapisan trafik, analisis protokol, pengimbangan beban, pengagregatan paket dan juga pengubahsuaian atau suntikan paket. |
| Keperluan Kuasa | Paip rangkaian pasif tidak memerlukan kuasa luaran. Ia direka bentuk untuk beroperasi secara pasif, bergantung pada teknik seperti gandingan optik atau pengimbangan elektrik untuk menghasilkan paket pendua. | Paip rangkaian aktif memerlukan kuasa luaran untuk mengendalikan fungsi tambahan dan komponen aktifnya. Ia mungkin perlu disambungkan kepada sumber kuasa untuk menyediakan fungsi yang diingini. |
| Pengubahsuaian Paket | Tidak mengubah suai atau menyuntik paket | Boleh mengubah suai atau menyuntik paket, jika disokong |
| Keupayaan Penapisan | Keupayaan penapisan terhad atau tiada | Boleh menapis paket berdasarkan kriteria tertentu |
| Analisis Masa Nyata | Tiada keupayaan analisis masa nyata | Boleh melakukan analisis trafik rangkaian secara langsung |
| Pengagregatan | Tiada keupayaan pengagregatan paket | Boleh mengagregatkan paket daripada berbilang pautan rangkaian |
| Pengimbangan Beban | Tiada keupayaan pengimbangan beban | Boleh mengimbangi beban merentasi pelbagai peranti pemantauan |
| Analisis Protokol | Keupayaan analisis protokol terhad atau tiada | Menawarkan analisis dan penyahkodan protokol yang mendalam |
| Gangguan Rangkaian | Tidak mengganggu, tiada gangguan kepada rangkaian | Mungkin menyebabkan sedikit gangguan atau kependaman pada rangkaian |
| Fleksibiliti | Fleksibiliti terhad dari segi ciri-ciri | Menyediakan lebih banyak kawalan dan fungsi lanjutan |
| Kos | Secara amnya lebih berpatutan | Biasanya kos yang lebih tinggi disebabkan oleh ciri-ciri tambahan |
Masa siaran: 07-Nov-2023
