A Ketuk Jaringan, juga dikenal sebagai Ethernet Tap, Copper Tap, atau Data Tap, adalah perangkat yang digunakan dalam jaringan berbasis Ethernet untuk menangkap dan memantau lalu lintas jaringan. Ini dirancang untuk menyediakan akses ke data yang mengalir antar perangkat jaringan tanpa mengganggu operasi jaringan.
Tujuan utama dari penyadapan jaringan adalah untuk menduplikasi paket jaringan dan mengirimkannya ke perangkat pemantauan untuk analisis atau tujuan lainnya. Biasanya dipasang sejajar antara perangkat jaringan, seperti sakelar atau router, dan dapat dihubungkan ke perangkat pemantauan atau penganalisis jaringan.
Network Taps hadir dalam variasi Pasif dan Aktif:
1.Keran Jaringan Pasif: Keran jaringan pasif tidak memerlukan daya eksternal dan beroperasi hanya dengan membagi atau menggandakan lalu lintas jaringan. Mereka menggunakan teknik seperti penggandengan optik atau penyeimbangan listrik untuk membuat salinan paket yang mengalir melalui tautan jaringan. Paket duplikat kemudian diteruskan ke perangkat pemantauan, sedangkan paket asli melanjutkan transmisi normalnya.
Rasio pemisahan umum yang digunakan dalam Pasif Network Taps dapat bervariasi tergantung pada aplikasi dan persyaratan spesifik. Namun, ada beberapa rasio pemisahan standar yang umum ditemui dalam praktik:
50:50
Ini adalah rasio pemisahan yang seimbang di mana sinyal optik dibagi secara merata, dengan 50% disalurkan ke jaringan utama dan 50% disadap untuk pemantauan. Ini memberikan kekuatan sinyal yang sama untuk kedua jalur.
70:30
Dalam rasio ini, sekitar 70% sinyal optik diarahkan ke jaringan utama, sedangkan 30% sisanya dimanfaatkan untuk pemantauan. Ini memberikan porsi sinyal yang lebih besar untuk jaringan utama sambil tetap memungkinkan kemampuan pemantauan.
90:10
Rasio ini mengalokasikan sebagian besar sinyal optik, sekitar 90%, ke jaringan utama, dan hanya 10% yang dimanfaatkan untuk tujuan pemantauan. Ini mengutamakan integritas sinyal untuk jaringan utama sekaligus memberikan porsi yang lebih kecil untuk pemantauan.
95:05
Mirip dengan rasio 90:10, rasio pemisahan ini mengirimkan 95% sinyal optik ke jaringan utama dan mencadangkan 5% untuk pemantauan. Ini menawarkan dampak minimal pada sinyal jaringan utama sambil memberikan porsi kecil untuk kebutuhan analisis atau pemantauan.
2.Keran Jaringan Aktif: Keran jaringan aktif, selain menduplikasi paket, menyertakan komponen aktif dan sirkuit untuk meningkatkan fungsinya. Mereka dapat menyediakan fitur-fitur canggih seperti pemfilteran lalu lintas, analisis protokol, penyeimbangan beban, atau agregasi paket. Keran aktif biasanya memerlukan daya eksternal untuk mengoperasikan fungsi tambahan ini.
Network Taps mendukung berbagai protokol Ethernet, termasuk Ethernet, TCP/IP, VLAN, dan lainnya. Mereka dapat menangani kecepatan jaringan yang berbeda, mulai dari kecepatan yang lebih rendah seperti 10 Mbps hingga kecepatan yang lebih tinggi seperti 100 Gbps atau lebih, bergantung pada model tap tertentu dan kemampuannya.
Lalu lintas jaringan yang ditangkap dapat digunakan untuk pemantauan jaringan, memecahkan masalah jaringan, menganalisis kinerja, mendeteksi ancaman keamanan, dan melakukan forensik jaringan. Penyadapan jaringan biasanya digunakan oleh administrator jaringan, profesional keamanan, dan peneliti untuk mendapatkan wawasan tentang perilaku jaringan dan memastikan kinerja, keamanan, dan kepatuhan jaringan.
Lalu apa bedanya Tap Jaringan Pasif dan Tap Jaringan Aktif?
A Ketuk Jaringan Pasifadalah perangkat sederhana yang menduplikasi paket jaringan tanpa kemampuan pemrosesan tambahan dan tidak memerlukan daya eksternal.
An Ketuk Jaringan Aktif, di sisi lain, mencakup komponen aktif, memerlukan daya, dan menyediakan fitur-fitur canggih untuk pemantauan dan analisis jaringan yang lebih komprehensif. Pilihan di antara keduanya bergantung pada persyaratan pemantauan spesifik, fungsionalitas yang diinginkan, dan sumber daya yang tersedia.
Ketuk Jaringan PasifVSKetuk Jaringan Aktif
Ketuk Jaringan Pasif | Ketuk Jaringan Aktif | |
---|---|---|
Fungsionalitas | Keran jaringan pasif beroperasi dengan membagi atau menduplikasi lalu lintas jaringan tanpa memodifikasi atau mengubah paket. Ini hanya membuat salinan paket dan mengirimkannya ke perangkat pemantauan, sementara paket asli melanjutkan transmisi normalnya. | Ketukan jaringan aktif lebih dari sekadar duplikasi paket sederhana. Ini mencakup komponen aktif dan sirkuit untuk meningkatkan fungsinya. Keran aktif dapat menyediakan fitur seperti pemfilteran lalu lintas, analisis protokol, penyeimbangan beban, agregasi paket, dan bahkan modifikasi atau injeksi paket. |
Kebutuhan Daya | Keran jaringan pasif tidak memerlukan daya eksternal. Mereka dirancang untuk beroperasi secara pasif, mengandalkan teknik seperti kopling optik atau penyeimbangan listrik untuk membuat paket duplikat. | Keran jaringan aktif memerlukan daya eksternal untuk mengoperasikan fungsi tambahan dan komponen aktifnya. Mereka mungkin perlu disambungkan ke sumber listrik untuk menyediakan fungsionalitas yang diinginkan. |
Modifikasi Paket | Tidak mengubah atau menyuntikkan paket | Dapat memodifikasi atau menyuntikkan paket, jika didukung |
Kemampuan Penyaringan | Kemampuan pemfilteran terbatas atau tidak ada sama sekali | Dapat memfilter paket berdasarkan kriteria tertentu |
Analisis Waktu Nyata | Tidak ada kemampuan analisis waktu nyata | Dapat melakukan analisis lalu lintas jaringan secara real-time |
Pengumpulan | Tidak ada kemampuan agregasi paket | Dapat mengumpulkan paket dari beberapa link jaringan |
Penyeimbangan Beban | Tidak ada kemampuan penyeimbangan beban | Dapat menyeimbangkan beban di beberapa perangkat pemantauan |
Analisis Protokol | Kemampuan analisis protokol terbatas atau tidak ada sama sekali | Menawarkan analisis dan decoding protokol yang mendalam |
Gangguan Jaringan | Tidak mengganggu, tidak ada gangguan pada jaringan | Mungkin menimbulkan sedikit gangguan atau latensi pada jaringan |
Fleksibilitas | Fleksibilitas terbatas dalam hal fitur | Memberikan lebih banyak kontrol dan fungsionalitas tingkat lanjut |
Biaya | Umumnya lebih terjangkau | Biasanya biaya lebih tinggi karena fitur tambahan |
Waktu posting: 07 November 2023