რა განსხვავებაა პასიურ ქსელურ შეხებასა და აქტიურ ქსელურ შეხებას შორის?

A ქსელის შეხება, ასევე ცნობილი როგორც Ethernet Tap, Copper Tap ან Data Tap, არის მოწყობილობა, რომელიც გამოიყენება Ethernet-ზე დაფუძნებულ ქსელებში ქსელური ტრაფიკის აღსაწერად და მონიტორინგისთვის. ის შექმნილია ქსელურ მოწყობილობებს შორის მონაცემების ნაკადზე წვდომის უზრუნველსაყოფად ქსელის მუშაობის შეფერხების გარეშე.

ქსელური შეხების ძირითადი დანიშნულებაა ქსელური პაკეტების დუბლირება და მათი მონიტორინგის მოწყობილობაზე გაგზავნა ანალიზისთვის ან სხვა მიზნებისთვის. ის, როგორც წესი, დამონტაჟებულია ქსელურ მოწყობილობებს შორის, როგორიცაა კომუტატორები ან როუტერები, და შეიძლება დაკავშირებული იყოს მონიტორინგის მოწყობილობასთან ან ქსელის ანალიზატორთან.

ქსელური ონკანები ხელმისაწვდომია როგორც პასიური, ასევე აქტიური ვარიაციებით:

FBT გამყოფი

1.პასიური ქსელის შეხებებიპასიური ქსელის ონკანები არ საჭიროებენ გარე კვებას და მუშაობენ მხოლოდ ქსელური ტრაფიკის გაყოფით ან დუბლირებით. ისინი იყენებენ ისეთ ტექნიკას, როგორიცაა ოპტიკური შეერთება ან ელექტრული დაბალანსება, რათა შექმნან ქსელური ბმულით გამავალი პაკეტების ასლი. დუბლირებული პაკეტები შემდეგ გადამისამართდება მონიტორინგის მოწყობილობაზე, ხოლო ორიგინალი პაკეტები აგრძელებენ ნორმალურ გადაცემას.

პასიურ ქსელურ შეერთებებში გამოყენებული გაყოფის კოეფიციენტები შეიძლება განსხვავდებოდეს კონკრეტული გამოყენებისა და მოთხოვნების მიხედვით. თუმცა, პრაქტიკაში ხშირად გვხვდება რამდენიმე სტანდარტული გაყოფის კოეფიციენტი:

50:50

ეს არის დაბალანსებული გაყოფის თანაფარდობა, სადაც ოპტიკური სიგნალი თანაბრად ნაწილდება, 50% მიდის მთავარ ქსელში, ხოლო 50% მონიტორინგისთვის გამოიყენება. ის უზრუნველყოფს სიგნალის თანაბარ სიძლიერეს ორივე ბილიკისთვის.

70:30

ამ თანაფარდობით, ოპტიკური სიგნალის დაახლოებით 70% მიმართულია მთავარ ქსელში, ხოლო დარჩენილი 30% მონიტორინგისთვის გამოიყენება. ის უზრუნველყოფს სიგნალის უფრო დიდ ნაწილს მთავარი ქსელისთვის და ამავდროულად უზრუნველყოფს მონიტორინგის შესაძლებლობებს.

90:10

ეს თანაფარდობა ოპტიკური სიგნალის უმეტეს ნაწილს, დაახლოებით 90%-ს, მთავარ ქსელზე ანაწილებს, საიდანაც მხოლოდ 10% გამოიყენება მონიტორინგისთვის. ის პრიორიტეტს ანიჭებს სიგნალის მთლიანობას მთავარი ქსელისთვის, ხოლო უფრო მცირე ნაწილს მონიტორინგისთვის უზრუნველყოფს.

95:05

90:10 თანაფარდობის მსგავსად, გაყოფის ეს თანაფარდობა ოპტიკური სიგნალის 95%-ს მთავარ ქსელში აგზავნის და 5%-ს მონიტორინგისთვის იტოვებს. ის მინიმალურ გავლენას ახდენს მთავარი ქსელის სიგნალზე, ხოლო მცირე ნაწილს ანალიზის ან მონიტორინგის საჭიროებებისთვის უზრუნველყოფს.

 

 

ML-NPB-5690 (3)

 

 

2.აქტიური ქსელის შეხებებიაქტიური ქსელის ონკანები, პაკეტების დუბლირების გარდა, მოიცავს აქტიურ კომპონენტებს და სქემებს მათი ფუნქციონალურობის გასაუმჯობესებლად. მათ შეუძლიათ უზრუნველყონ ისეთი მოწინავე ფუნქციები, როგორიცაა ტრაფიკის ფილტრაცია, პროტოკოლის ანალიზი, დატვირთვის დაბალანსება ან პაკეტების აგრეგაცია. აქტიური ონკანები, როგორც წესი, საჭიროებენ გარე კვებას ამ დამატებითი ფუნქციების შესასრულებლად.

ქსელური ონკანები მხარს უჭერენ სხვადასხვა Ethernet პროტოკოლს, მათ შორის Ethernet-ს, TCP/IP-ს, VLAN-ს და სხვა. მათ შეუძლიათ ქსელის სხვადასხვა სიჩქარის მართვა, დაწყებული უფრო დაბალი სიჩქარიდან, როგორიცაა 10 Mbps, და დამთავრებული უფრო მაღალი სიჩქარით, როგორიცაა 100 Gbps ან მეტი, კონკრეტული ონკანის მოდელისა და მისი შესაძლებლობების მიხედვით.

შეგროვებული ქსელური ტრაფიკი შეიძლება გამოყენებულ იქნას ქსელის მონიტორინგისთვის, ქსელის პრობლემების აღმოსაფხვრელად, მუშაობის ანალიზისთვის, უსაფრთხოების საფრთხეების აღმოსაჩენად და ქსელური ფორენზიკის ჩასატარებლად. ქსელის შეხებებს ხშირად იყენებენ ქსელის ადმინისტრატორები, უსაფრთხოების სპეციალისტები და მკვლევარები ქსელის ქცევის შესახებ ინფორმაციის მისაღებად და ქსელის მუშაობის, უსაფრთხოებისა და შესაბამისობის უზრუნველსაყოფად.

მაშინ, რა განსხვავებაა პასიურ ქსელურ შეხებასა და აქტიურ ქსელურ შეხებას შორის?

A პასიური ქსელის შეხებაარის უფრო მარტივი მოწყობილობა, რომელიც აკოპირებს ქსელურ პაკეტებს დამატებითი დამუშავების შესაძლებლობების გარეშე და არ საჭიროებს გარე კვებას.

აღბეჭდვის ხატულა

 An აქტიური ქსელის შეხებამეორე მხრივ, მოიცავს აქტიურ კომპონენტებს, საჭიროებს კვებას და უზრუნველყოფს გაფართოებულ ფუნქციებს ქსელის უფრო ყოვლისმომცველი მონიტორინგისა და ანალიზისთვის. ამ ორს შორის არჩევანი დამოკიდებულია მონიტორინგის კონკრეტულ მოთხოვნებზე, სასურველ ფუნქციონალურობასა და ხელმისაწვდომ რესურსებზე.

ტრაფიკის აგრეგაციის ქსელური პაკეტების ბროკერები

პასიური ქსელის შეხებაწინააღმდეგაქტიური ქსელის შეხება

პასიური ქსელის შეხება აქტიური ქსელის შეხება
ფუნქციონალურობა პასიური ქსელური შეხება მუშაობს ქსელური ტრაფიკის გაყოფით ან დუბლირებით პაკეტების შეცვლის ან შეცვლის გარეშე. ის უბრალოდ ქმნის პაკეტების ასლს და აგზავნის მათ მონიტორინგის მოწყობილობაზე, ხოლო ორიგინალი პაკეტები აგრძელებენ ჩვეულებრივ გადაცემას. აქტიური ქსელის შეხება სცილდება პაკეტების უბრალო დუბლირებას. ის მოიცავს აქტიურ კომპონენტებს და სქემებს მისი ფუნქციონალურობის გასაუმჯობესებლად. აქტიურ შეხებებს შეუძლიათ უზრუნველყონ ისეთი ფუნქციები, როგორიცაა ტრაფიკის ფილტრაცია, პროტოკოლის ანალიზი, დატვირთვის დაბალანსება, პაკეტების აგრეგაცია და პაკეტის მოდიფიკაცია ან ინექციაც კი.
სიმძლავრის მოთხოვნა პასიურ ქსელურ ონკანებს გარე კვება არ სჭირდებათ. ისინი შექმნილია პასიურად მუშაობისთვის და ეყრდნობა ისეთ ტექნიკას, როგორიცაა ოპტიკური შეერთება ან ელექტრული დაბალანსება დუბლიკატი პაკეტების შესაქმნელად. აქტიური ქსელის ონკანები დამატებითი ფუნქციებისა და აქტიური კომპონენტების სამართავად გარე კვებას საჭიროებენ. სასურველი ფუნქციონალურობის უზრუნველსაყოფად, შესაძლოა, საჭირო გახდეს მათი კვების წყაროსთან მიერთება.
პაკეტის მოდიფიკაცია არ ცვლის ან არ ახდენს პაკეტების ინექციას თუ მხარდაჭერილია, შესაძლებელია პაკეტების შეცვლა ან ინექცია
ფილტრაციის შესაძლებლობა შეზღუდული ან საერთოდ არ არის ფილტრაციის შესაძლებლობა შეუძლია პაკეტების გაფილტვრა კონკრეტული კრიტერიუმების მიხედვით
რეალურ დროში ანალიზი რეალურ დროში ანალიზის შესაძლებლობა არ არსებობს შეუძლია ქსელის ტრაფიკის რეალურ დროში ანალიზის ჩატარება
აგრეგაცია პაკეტების აგრეგაციის შესაძლებლობა არ არის შეუძლია პაკეტების აგრეგირება მრავალი ქსელური ბმულიდან
დატვირთვის დაბალანსება დატვირთვის დაბალანსების შესაძლებლობა არ არსებობს შეუძლია დატვირთვის დაბალანსება მრავალ მონიტორინგის მოწყობილობაზე
პროტოკოლის ანალიზი პროტოკოლის ანალიზის შეზღუდული ან საერთოდ არარსებობის შესაძლებლობა გთავაზობთ პროტოკოლის სიღრმისეულ ანალიზს და დეკოდირებას
ქსელის შეფერხება არაინტრუზიული, ქსელში ჩარევის გარეშე შესაძლოა ქსელში მცირე შეფერხება ან შეყოვნება გამოიწვიოს
მოქნილობა შეზღუდული მოქნილობა ფუნქციების თვალსაზრისით უზრუნველყოფს მეტ კონტროლს და მოწინავე ფუნქციონალურობას
ღირებულება ზოგადად უფრო ხელმისაწვდომი როგორც წესი, უფრო მაღალი ფასი დამატებითი ფუნქციების გამო

გამოქვეყნების დრო: 2023 წლის 7 ნოემბერი