Apa perbedaan antara Passive Network Tap dan Active Network Tap?

A Ketuk Jaringan, yang juga dikenal sebagai Ethernet Tap, Copper Tap, atau Data Tap, adalah perangkat yang digunakan dalam jaringan berbasis Ethernet untuk menangkap dan memantau lalu lintas jaringan. Perangkat ini dirancang untuk menyediakan akses ke data yang mengalir di antara perangkat jaringan tanpa mengganggu operasi jaringan.

Tujuan utama penyadapan jaringan adalah untuk menduplikasi paket jaringan dan mengirimkannya ke perangkat pemantauan untuk analisis atau keperluan lainnya. Penyadapan jaringan biasanya dipasang secara langsung di antara perangkat jaringan, seperti sakelar atau router, dan dapat dihubungkan ke perangkat pemantauan atau penganalisa jaringan.

Tap Jaringan tersedia dalam variasi Pasif dan Aktif:

Pemisah FBT

1.Keran Jaringan Pasif: Penyadapan jaringan pasif tidak memerlukan daya eksternal dan beroperasi hanya dengan membagi atau menduplikasi lalu lintas jaringan. Penyadapan ini menggunakan teknik seperti kopling optik atau penyeimbangan listrik untuk membuat salinan paket yang mengalir melalui tautan jaringan. Paket duplikat kemudian diteruskan ke perangkat pemantauan, sementara paket asli melanjutkan transmisi normalnya.

Rasio pemisahan umum yang digunakan dalam Passive Network Taps dapat bervariasi tergantung pada aplikasi dan persyaratan spesifik. Namun, ada beberapa rasio pemisahan standar yang umum ditemui dalam praktik:

jam 50:50

Ini adalah rasio pemisahan seimbang di mana sinyal optik dibagi rata, dengan 50% masuk ke jaringan utama dan 50% digunakan untuk pemantauan. Rasio ini memberikan kekuatan sinyal yang sama untuk kedua jalur.

pukul 70.30

Dalam rasio ini, sekitar 70% sinyal optik diarahkan ke jaringan utama, sedangkan 30% sisanya digunakan untuk pemantauan. Ini memberikan porsi sinyal yang lebih besar untuk jaringan utama sekaligus memungkinkan kemampuan pemantauan.

90 menit

Rasio ini mengalokasikan sebagian besar sinyal optik, sekitar 90%, ke jaringan utama, dengan hanya 10% yang digunakan untuk keperluan pemantauan. Rasio ini memprioritaskan integritas sinyal untuk jaringan utama sambil menyediakan porsi yang lebih kecil untuk pemantauan.

pukul 95.05

Mirip dengan rasio 90:10, rasio pemisahan ini mengirimkan 95% sinyal optik ke jaringan utama dan menyisakan 5% untuk pemantauan. Rasio ini memberikan dampak minimal pada sinyal jaringan utama sekaligus menyediakan sebagian kecil untuk kebutuhan analisis atau pemantauan.

 

 

ML-NPB-5690 (3)

 

 

2.Ketukan Jaringan Aktif: Tap jaringan aktif, selain menduplikasi paket, juga mencakup komponen dan sirkuit aktif untuk meningkatkan fungsinya. Tap jaringan aktif dapat menyediakan fitur-fitur canggih seperti penyaringan lalu lintas, analisis protokol, penyeimbangan beban, atau agregasi paket. Tap jaringan aktif biasanya memerlukan daya eksternal untuk mengoperasikan fungsi-fungsi tambahan ini.

Network Taps mendukung berbagai protokol Ethernet, termasuk Ethernet, TCP/IP, VLAN, dan lainnya. Taps dapat menangani berbagai kecepatan jaringan, mulai dari kecepatan rendah seperti 10 Mbps hingga kecepatan tinggi seperti 100 Gbps atau lebih, tergantung pada model tap dan kemampuannya.

Lalu lintas jaringan yang tertangkap dapat digunakan untuk pemantauan jaringan, pemecahan masalah jaringan, analisis kinerja, pendeteksian ancaman keamanan, dan pelaksanaan forensik jaringan. Penyadapan jaringan umumnya digunakan oleh administrator jaringan, profesional keamanan, dan peneliti untuk memperoleh wawasan tentang perilaku jaringan dan memastikan kinerja, keamanan, dan kepatuhan jaringan.

Lalu, apa perbedaan antara Passive Network Tap dan Active Network Tap?

A Ketuk Jaringan Pasifadalah perangkat yang lebih sederhana yang menduplikasi paket jaringan tanpa kemampuan pemrosesan tambahan dan tidak memerlukan daya eksternal.

Ikon Tangkapan

 An Ketuk Jaringan Aktif, di sisi lain, mencakup komponen aktif, memerlukan daya, dan menyediakan fitur-fitur canggih untuk pemantauan dan analisis jaringan yang lebih komprehensif. Pilihan di antara keduanya bergantung pada persyaratan pemantauan tertentu, fungsionalitas yang diinginkan, dan sumber daya yang tersedia.

Broker Paket Jaringan Agregasi Lalu Lintas

Ketuk Jaringan PasifMelawanKetuk Jaringan Aktif

Ketuk Jaringan Pasif Ketuk Jaringan Aktif
Fungsionalitas Penyadapan jaringan pasif beroperasi dengan membagi atau menduplikasi lalu lintas jaringan tanpa memodifikasi atau mengubah paket. Penyadapan ini hanya membuat salinan paket dan mengirimkannya ke perangkat pemantauan, sementara paket asli melanjutkan transmisi normalnya. Penyadapan jaringan aktif lebih dari sekadar duplikasi paket sederhana. Penyadapan ini mencakup komponen dan sirkuit aktif untuk meningkatkan fungsinya. Penyadapan aktif dapat menyediakan fitur seperti penyaringan lalu lintas, analisis protokol, penyeimbangan beban, agregasi paket, dan bahkan modifikasi atau injeksi paket.
Persyaratan Daya Penyadapan jaringan pasif tidak memerlukan daya eksternal. Penyadapan ini dirancang untuk beroperasi secara pasif, mengandalkan teknik seperti kopling optik atau penyeimbangan listrik untuk membuat paket duplikat. Keran jaringan aktif memerlukan daya eksternal untuk mengoperasikan fungsi tambahan dan komponen aktifnya. Keran tersebut mungkin perlu disambungkan ke sumber daya untuk menyediakan fungsionalitas yang diinginkan.
Modifikasi Paket Tidak mengubah atau menyuntikkan paket Dapat mengubah atau menyuntikkan paket, jika didukung
Kemampuan Penyaringan Kemampuan penyaringan terbatas atau tidak ada Dapat memfilter paket berdasarkan kriteria tertentu
Analisis Waktu Nyata Tidak ada kemampuan analisis waktu nyata Dapat melakukan analisis lalu lintas jaringan secara real-time
Pengumpulan Tidak ada kemampuan agregasi paket Dapat menggabungkan paket dari beberapa tautan jaringan
Penyeimbangan Beban Tidak ada kemampuan penyeimbangan beban Dapat menyeimbangkan beban di beberapa perangkat pemantauan
Analisis Protokol Kemampuan analisis protokol terbatas atau tidak ada Menawarkan analisis dan decoding protokol yang mendalam
Gangguan Jaringan Non-intrusif, tidak mengganggu jaringan Mungkin menimbulkan sedikit gangguan atau latensi pada jaringan
Fleksibilitas Fleksibilitas terbatas dalam hal fitur Memberikan kontrol lebih dan fungsionalitas tingkat lanjut
Biaya Umumnya lebih terjangkau Biasanya biaya lebih tinggi karena fitur tambahan

Waktu posting: 07-Nov-2023