A ქსელის შეხება, ასევე ცნობილი როგორც Ethernet Tap, Copper Tap ან Data Tap, არის მოწყობილობა, რომელიც გამოიყენება Ethernet-ზე დაფუძნებულ ქსელებში ქსელის ტრაფიკის გადასაღებად და მონიტორინგისთვის. იგი შექმნილია იმისთვის, რომ უზრუნველყოს წვდომა ქსელის მოწყობილობებს შორის გადინებულ მონაცემებზე, ქსელის მუშაობის შეფერხების გარეშე.
ქსელის ონკანის მთავარი მიზანია ქსელის პაკეტების დუბლიკატი და მათი გაგზავნა მონიტორინგის მოწყობილობაზე ანალიზისთვის ან სხვა მიზნებისთვის. ის, როგორც წესი, დამონტაჟებულია ქსელის მოწყობილობებს შორის, როგორიცაა კონცენტრატორები ან მარშრუტიზატორები, და შეიძლება დაკავშირებული იყოს მონიტორინგის მოწყობილობასთან ან ქსელის ანალიზატორთან.
ქსელის ონკანები მოდის როგორც პასიური, ასევე აქტიური ვარიაციებით:
1.პასიური ქსელის ონკანები: ქსელის პასიური ონკანები არ საჭიროებს გარე ენერგიას და მუშაობს მხოლოდ ქსელის ტრაფიკის გაყოფით ან დუბლირებით. ისინი იყენებენ ტექნიკას, როგორიცაა ოპტიკური შეერთება ან ელექტრო დაბალანსება, რათა შექმნან პაკეტების ასლი, რომლებიც მიედინება ქსელის ბმულზე. დუბლიკატი პაკეტები შემდეგ გადაეგზავნება მონიტორინგის მოწყობილობას, ხოლო ორიგინალური პაკეტები აგრძელებენ ნორმალურ გადაცემას.
პასიური ქსელის ონკანებში გამოყენებული საერთო გაყოფის კოეფიციენტები შეიძლება განსხვავდებოდეს კონკრეტული აპლიკაციისა და მოთხოვნების მიხედვით. თუმცა, არსებობს რამდენიმე სტანდარტული გაყოფის კოეფიციენტები, რომლებიც ჩვეულებრივ გვხვდება პრაქტიკაში:
50:50
ეს არის დაბალანსებული გაყოფის თანაფარდობა, სადაც ოპტიკური სიგნალი თანაბრად იყოფა, 50% მიდის მთავარ ქსელში და 50% გამოიყენება მონიტორინგისთვის. ის უზრუნველყოფს თანაბარი სიგნალის სიძლიერეს ორივე გზას.
70:30
ამ თანაფარდობით, ოპტიკური სიგნალის დაახლოებით 70% მიმართულია მთავარ ქსელში, ხოლო დანარჩენი 30% გამოიყენება მონიტორინგისთვის. ის უზრუნველყოფს სიგნალის უფრო დიდ ნაწილს ძირითადი ქსელისთვის, თუმცა კვლავ იძლევა მონიტორინგის შესაძლებლობებს.
90:10
ეს თანაფარდობა ანაწილებს ოპტიკური სიგნალის უმეტეს ნაწილს, დაახლოებით 90%-ს, მთავარ ქსელს, ხოლო მხოლოდ 10% გამოიყენება მონიტორინგის მიზნებისთვის. მას პრიორიტეტად ანიჭებს სიგნალის მთლიანობას ძირითადი ქსელისთვის, ხოლო მონიტორინგისთვის მცირე ნაწილს უზრუნველყოფს.
95:05
90:10 თანაფარდობის მსგავსად, ეს გაყოფის თანაფარდობა აგზავნის ოპტიკური სიგნალის 95%-ს მთავარ ქსელში და იტოვებს 5%-ს მონიტორინგისთვის. ის გთავაზობთ მინიმალურ ზემოქმედებას ქსელის მთავარ სიგნალზე, ხოლო მცირე ნაწილს უზრუნველყოფს ანალიზის ან მონიტორინგის საჭიროებებისთვის.
2.აქტიური ქსელის ონკანები: აქტიური ქსელის ონკანები, გარდა პაკეტების დუბლირებისა, მოიცავს აქტიურ კომპონენტებს და სქემებს მათი ფუნქციონირების გასაუმჯობესებლად. მათ შეუძლიათ უზრუნველყონ მოწინავე ფუნქციები, როგორიცაა ტრაფიკის ფილტრაცია, პროტოკოლის ანალიზი, დატვირთვის დაბალანსება ან პაკეტის აგრეგაცია. აქტიური ონკანები, როგორც წესი, საჭიროებს გარე ენერგიას ამ დამატებითი ფუნქციების ფუნქციონირებისთვის.
Network Taps მხარს უჭერს სხვადასხვა Ethernet პროტოკოლებს, მათ შორის Ethernet, TCP/IP, VLAN და სხვა. მათ შეუძლიათ გაუმკლავდნენ ქსელის სხვადასხვა სიჩქარეს, დაწყებული დაბალი სიჩქარიდან, როგორიცაა 10 Mbps, უფრო მაღალი სიჩქარით, როგორიცაა 100 Gbps ან მეტი, დამოკიდებულია კონკრეტული შეხების მოდელზე და მის შესაძლებლობებზე.
დაჭერილი ქსელის ტრაფიკი შეიძლება გამოყენებულ იქნას ქსელის მონიტორინგისთვის, ქსელის პრობლემების აღმოსაფხვრელად, შესრულების ანალიზისთვის, უსაფრთხოების საფრთხეების გამოსავლენად და ქსელის სასამართლო ექსპერტიზის ჩასატარებლად. ქსელის ონკანებს ჩვეულებრივ იყენებენ ქსელის ადმინისტრატორები, უსაფრთხოების პროფესიონალები და მკვლევარები, რათა მიიღონ ინფორმაცია ქსელის ქცევის შესახებ და უზრუნველყონ ქსელის მუშაობა, უსაფრთხოება და შესაბამისობა.
მაშინ, რა განსხვავებაა Passive Network Tap-სა და Active Network Tap-ს შორის?
A პასიური ქსელის შეხებაარის უფრო მარტივი მოწყობილობა, რომელიც ახდენს ქსელის პაკეტების დუბლირებას დამატებითი დამუშავების შესაძლებლობების გარეშე და არ საჭიროებს გარე ენერგიას.
An აქტიური ქსელის შეხება, მეორეს მხრივ, მოიცავს აქტიურ კომპონენტებს, საჭიროებს ენერგიას და უზრუნველყოფს მოწინავე ფუნქციებს ქსელის უფრო სრულყოფილი მონიტორინგისა და ანალიზისთვის. არჩევანი ორს შორის დამოკიდებულია მონიტორინგის სპეციფიკურ მოთხოვნებზე, სასურველ ფუნქციონალზე და ხელმისაწვდომ რესურსებზე.
პასიური ქსელის შეხებაVSაქტიური ქსელის შეხება
პასიური ქსელის შეხება | აქტიური ქსელის შეხება | |
---|---|---|
ფუნქციონალობა | პასიური ქსელის ჩამოსასხმელი მოქმედებს ქსელის ტრაფიკის გაყოფით ან დუბლირებით პაკეტების შეცვლისა და შეცვლის გარეშე. ის უბრალოდ ქმნის პაკეტების ასლს და აგზავნის მათ მონიტორინგის მოწყობილობაში, ხოლო ორიგინალური პაკეტები აგრძელებენ ნორმალურ გადაცემას. | აქტიური ქსელის შეხება სცილდება მარტივი პაკეტის დუბლირებას. იგი მოიცავს აქტიურ კომპონენტებს და სქემებს მისი ფუნქციონირების გასაუმჯობესებლად. აქტიურ ონკანებს შეუძლიათ უზრუნველყონ ისეთი ფუნქციები, როგორიცაა ტრაფიკის ფილტრაცია, პროტოკოლის ანალიზი, დატვირთვის დაბალანსება, პაკეტის აგრეგაცია და პაკეტის მოდიფიკაცია ან ინექციაც კი. |
დენის მოთხოვნილება | პასიური ქსელის ონკანები არ საჭიროებს გარე ენერგიას. ისინი შექმნილია პასიურად მუშაობისთვის, ეყრდნობა ტექნიკებს, როგორიცაა ოპტიკური შეერთება ან ელექტრული დაბალანსება დუბლიკატი პაკეტების შესაქმნელად. | აქტიური ქსელის ონკანები საჭიროებს გარე ენერგიას მათი დამატებითი ფუნქციების და აქტიური კომპონენტების ფუნქციონირებისთვის. სასურველი ფუნქციის უზრუნველსაყოფად შესაძლოა საჭირო გახდეს დენის წყაროსთან დაკავშირება. |
პაკეტის მოდიფიკაცია | არ ცვლის ან ინექცია პაკეტებს | შეუძლია შეცვალოს ან შეიყვანოს პაკეტები, თუ მხარდაჭერილია |
ფილტრაციის შესაძლებლობა | შეზღუდული ან არ არის ფილტრაციის შესაძლებლობა | შეუძლია პაკეტების გაფილტვრა კონკრეტული კრიტერიუმების საფუძველზე |
რეალურ დროში ანალიზი | არ აქვს რეალურ დროში ანალიზის შესაძლებლობა | შეუძლია განახორციელოს ქსელის ტრაფიკის რეალურ დროში ანალიზი |
აგრეგაცია | არ აქვს პაკეტების აგრეგაციის შესაძლებლობა | შეუძლია პაკეტების აგრეგაცია მრავალი ქსელის ბმულიდან |
დატვირთვის ბალანსირება | არ აქვს დატვირთვის დაბალანსების შესაძლებლობა | შეუძლია დააბალანსოს დატვირთვა მრავალი მონიტორინგის მოწყობილობაზე |
პროტოკოლის ანალიზი | შეზღუდული ან არ არის პროტოკოლის ანალიზის შესაძლებლობა | გთავაზობთ პროტოკოლის სიღრმისეულ ანალიზს და გაშიფვრას |
ქსელის შეფერხება | არაინტრუზიული, ქსელის შეფერხების გარეშე | შეიძლება გამოიწვიოს ქსელში მცირე შეფერხება ან შეყოვნება |
მოქნილობა | შეზღუდული მოქნილობა მახასიათებლების თვალსაზრისით | უზრუნველყოფს მეტ კონტროლს და გაფართოებულ ფუნქციონირებას |
ღირებულება | ზოგადად უფრო ხელმისაწვდომი | როგორც წესი, უფრო მაღალი ღირებულება დამატებითი ფუნქციების გამო |
გამოქვეყნების დრო: ნოე-07-2023