A Network Tap, juga dikenal sebagai Ethernet Tap, Copper Tap, atau Data Tap, adalah perangkat yang digunakan dalam jaringan berbasis Ethernet untuk menangkap dan memantau lalu lintas jaringan. Perangkat ini dirancang untuk menyediakan akses ke data yang mengalir antar perangkat jaringan tanpa mengganggu operasi jaringan.
Tujuan utama dari network tap adalah untuk menduplikasi paket jaringan dan mengirimkannya ke perangkat pemantauan untuk analisis atau tujuan lainnya. Perangkat ini biasanya dipasang di antara perangkat jaringan, seperti switch atau router, dan dapat dihubungkan ke perangkat pemantauan atau penganalisis jaringan.
Network Tap tersedia dalam variasi Pasif dan Aktif:
1.Penyadap Jaringan PasifPenyadap jaringan pasif tidak memerlukan daya eksternal dan beroperasi hanya dengan membagi atau menduplikasi lalu lintas jaringan. Mereka menggunakan teknik seperti kopling optik atau penyeimbangan listrik untuk membuat salinan paket yang mengalir melalui tautan jaringan. Paket duplikat kemudian diteruskan ke perangkat pemantauan, sementara paket asli melanjutkan transmisi normalnya.
Rasio pembagian umum yang digunakan dalam Passive Network Tap dapat bervariasi tergantung pada aplikasi dan persyaratan spesifik. Namun, ada beberapa rasio pembagian standar yang umum ditemui dalam praktik:
50:50
Ini adalah rasio pembagian yang seimbang di mana sinyal optik dibagi secara merata, dengan 50% menuju jaringan utama dan 50% digunakan untuk pemantauan. Ini memberikan kekuatan sinyal yang sama untuk kedua jalur.
70:30
Dalam rasio ini, sekitar 70% sinyal optik diarahkan ke jaringan utama, sedangkan 30% sisanya digunakan untuk pemantauan. Hal ini memberikan porsi sinyal yang lebih besar untuk jaringan utama sekaligus tetap memungkinkan kemampuan pemantauan.
90:10
Rasio ini mengalokasikan sebagian besar sinyal optik, sekitar 90%, ke jaringan utama, dengan hanya 10% yang digunakan untuk tujuan pemantauan. Hal ini memprioritaskan integritas sinyal untuk jaringan utama sambil menyediakan porsi yang lebih kecil untuk pemantauan.
95:05
Mirip dengan rasio 90:10, rasio pembagian ini mengirimkan 95% sinyal optik ke jaringan utama dan menyisihkan 5% untuk pemantauan. Hal ini memberikan dampak minimal pada sinyal jaringan utama sekaligus menyediakan sebagian kecil untuk kebutuhan analisis atau pemantauan.
2.Penyadap Jaringan AktifNetwork tap aktif, selain menduplikasi paket, juga mencakup komponen dan sirkuit aktif untuk meningkatkan fungsinya. Perangkat ini dapat menyediakan fitur-fitur canggih seperti penyaringan lalu lintas, analisis protokol, penyeimbangan beban, atau agregasi paket. Network tap aktif biasanya memerlukan daya eksternal untuk menjalankan fungsi tambahan ini.
Network Tap mendukung berbagai protokol Ethernet, termasuk Ethernet, TCP/IP, VLAN, dan lainnya. Perangkat ini dapat menangani berbagai kecepatan jaringan, mulai dari kecepatan rendah seperti 10 Mbps hingga kecepatan tinggi seperti 100 Gbps atau lebih, tergantung pada model tap tertentu dan kemampuannya.
Data lalu lintas jaringan yang terekam dapat digunakan untuk pemantauan jaringan, pemecahan masalah jaringan, analisis kinerja, deteksi ancaman keamanan, dan forensik jaringan. Penyadap jaringan umumnya digunakan oleh administrator jaringan, profesional keamanan, dan peneliti untuk mendapatkan wawasan tentang perilaku jaringan dan memastikan kinerja, keamanan, dan kepatuhan jaringan.
Lalu, apa perbedaan antara Passive Network Tap dan Active Network Tap?
A Penyadap Jaringan Pasifadalah perangkat yang lebih sederhana yang menduplikasi paket jaringan tanpa kemampuan pemrosesan tambahan dan tidak memerlukan daya eksternal.
An Ketuk Jaringan AktifDi sisi lain, mencakup komponen aktif, membutuhkan daya, dan menyediakan fitur canggih untuk pemantauan dan analisis jaringan yang lebih komprehensif. Pilihan antara keduanya bergantung pada kebutuhan pemantauan spesifik, fungsionalitas yang diinginkan, dan sumber daya yang tersedia.
Penyadap Jaringan PasifVSKetuk Jaringan Aktif
| Penyadap Jaringan Pasif | Ketuk Jaringan Aktif | |
|---|---|---|
| Fungsionalitas | Perangkat penyadap jaringan pasif beroperasi dengan membagi atau menduplikasi lalu lintas jaringan tanpa memodifikasi atau mengubah paket. Perangkat ini hanya membuat salinan paket dan mengirimkannya ke perangkat pemantau, sementara paket asli melanjutkan transmisi normalnya. | Network tap aktif melampaui sekadar duplikasi paket sederhana. Ia mencakup komponen dan sirkuit aktif untuk meningkatkan fungsinya. Network tap aktif dapat menyediakan fitur-fitur seperti penyaringan lalu lintas, analisis protokol, penyeimbangan beban, agregasi paket, dan bahkan modifikasi atau injeksi paket. |
| Kebutuhan Daya | Network tap pasif tidak memerlukan daya eksternal. Perangkat ini dirancang untuk beroperasi secara pasif, mengandalkan teknik seperti kopling optik atau penyeimbangan listrik untuk membuat paket duplikat. | Perangkat penyadap jaringan aktif memerlukan daya eksternal untuk mengoperasikan fungsi tambahan dan komponen aktifnya. Perangkat ini mungkin perlu dihubungkan ke sumber daya listrik untuk menyediakan fungsionalitas yang diinginkan. |
| Modifikasi Paket | Tidak memodifikasi atau menyuntikkan paket. | Dapat memodifikasi atau menyuntikkan paket, jika didukung. |
| Kemampuan Penyaringan | Kemampuan penyaringan terbatas atau tidak ada sama sekali | Dapat menyaring paket berdasarkan kriteria tertentu |
| Analisis Waktu Nyata | Tidak ada kemampuan analisis waktu nyata. | Mampu melakukan analisis lalu lintas jaringan secara real-time. |
| Pengumpulan | Tidak ada kemampuan agregasi paket. | Dapat menggabungkan paket dari beberapa tautan jaringan. |
| Penyeimbangan Beban | Tidak ada kemampuan penyeimbangan beban. | Dapat menyeimbangkan beban di beberapa perangkat pemantauan. |
| Analisis Protokol | Kemampuan analisis protokol terbatas atau tidak ada sama sekali. | Menawarkan analisis dan dekode protokol secara mendalam. |
| Gangguan Jaringan | Tidak mengganggu, tidak menyebabkan gangguan pada jaringan. | Dapat menyebabkan sedikit gangguan atau latensi pada jaringan. |
| Fleksibilitas | Fleksibilitas terbatas dalam hal fitur. | Memberikan kontrol lebih dan fungsionalitas yang lebih canggih. |
| Biaya | Secara umum lebih terjangkau. | Biasanya harganya lebih tinggi karena fitur tambahan. |
Waktu posting: 07-Nov-2023
