Jaký je rozdíl mezi pasivním a aktivním připojením k síti?

A Síťový klepnutí, také známý jako ethernetový odbočovač, měděný odbočovač nebo datový odbočovač, je zařízení používané v sítích založených na Ethernetu k zachycení a monitorování síťového provozu. Je navrženo tak, aby poskytovalo přístup k datům proudícím mezi síťovými zařízeními bez narušení provozu sítě.

Primárním účelem síťového odbočovače je duplikovat síťové pakety a odesílat je do monitorovacího zařízení pro analýzu nebo jiné účely. Obvykle se instaluje mezi síťová zařízení, jako jsou přepínače nebo routery, a lze jej připojit k monitorovacímu zařízení nebo síťovému analyzátoru.

Síťové odbočky se dodávají v pasivní i aktivní variantě:

1.Pasivní síťové odbočkyPasivní síťové odbočky nevyžadují externí napájení a fungují výhradně na principu rozdělení nebo duplikace síťového provozu. Používají techniky, jako je optické propojení nebo elektrické vyvažování, k vytvoření kopie paketů protékajících síťovým spojením. Duplicitní pakety jsou poté přeposlány do monitorovacího zařízení, zatímco původní pakety pokračují v normálním přenosu.

Běžné dělicí poměry používané v pasivních síťových odbočkách se mohou lišit v závislosti na konkrétní aplikaci a požadavcích. Existuje však několik standardních dělicích poměrů, které se v praxi běžně vyskytují:

50:50

Jedná se o vyvážený dělicí poměr, kdy je optický signál rovnoměrně rozdělen, přičemž 50 % jde do hlavní sítě a 50 % je využíváno pro monitorování. To zajišťuje stejnou sílu signálu pro obě cesty.

70:30

V tomto poměru je přibližně 70 % optického signálu směrováno do hlavní sítě, zatímco zbývajících 30 % je využíváno k monitorování. To poskytuje větší část signálu pro hlavní síť a zároveň umožňuje monitorovací funkce.

90:10

Tento poměr přiděluje většinu optického signálu, přibližně 90 %, hlavní síti, přičemž pouze 10 % je využíváno pro monitorovací účely. Upřednostňuje integritu signálu pro hlavní síť a menší část je určena pro monitorování.

95:05

Podobně jako u poměru 90:10, i tento dělicí poměr odesílá 95 % optického signálu do hlavní sítě a 5 % si vyhrazuje pro monitorování. Nabízí minimální dopad na signál hlavní sítě a zároveň poskytuje malou část pro analýzu nebo monitorovací potřeby.

 

 

 

 

2.Aktivní síťové odběryAktivní síťové odbočky kromě duplikace paketů obsahují aktivní komponenty a obvody pro vylepšení své funkčnosti. Mohou poskytovat pokročilé funkce, jako je filtrování provozu, analýza protokolů, vyvažování zátěže nebo agregace paketů. Aktivní odbočky obvykle vyžadují pro provoz těchto dodatečných funkcí externí napájení.

Síťové tapy podporují různé ethernetové protokoly, včetně Ethernetu, TCP/IP, VLAN a dalších. Dokážou zvládnout různé rychlosti sítě, od nižších rychlostí, jako je 10 Mbps, až po vyšší rychlosti, jako je 100 Gbps nebo více, v závislosti na konkrétním modelu tapu a jeho možnostech.

Zachycený síťový provoz lze použít k monitorování sítě, řešení problémů se sítí, analýze výkonu, detekci bezpečnostních hrozeb a provádění síťové forenzní analýzy. Síťové odposlechy běžně používají správci sítí, bezpečnostní profesionálové a výzkumníci k získání informací o chování sítě a k zajištění výkonu, zabezpečení a dodržování předpisů v síti.