การแตะเครือข่ายแบบพาสซีฟและการแตะเครือข่ายที่ใช้งานคืออะไร?

A แตะเครือข่ายหรือที่เรียกว่าการแตะอีเธอร์เน็ต, การแตะทองแดงหรือการแตะข้อมูลเป็นอุปกรณ์ที่ใช้ในเครือข่ายที่ใช้อีเธอร์เน็ตเพื่อจับภาพและตรวจสอบปริมาณการใช้งานเครือข่าย มันถูกออกแบบมาเพื่อให้การเข้าถึงข้อมูลที่ไหลระหว่างอุปกรณ์เครือข่ายโดยไม่รบกวนการทำงานของเครือข่าย

วัตถุประสงค์หลักของการแตะเครือข่ายคือการทำซ้ำแพ็กเก็ตเครือข่ายและส่งไปยังอุปกรณ์ตรวจสอบเพื่อการวิเคราะห์หรือวัตถุประสงค์อื่น ๆ โดยทั่วไปแล้วจะติดตั้งในบรรทัดระหว่างอุปกรณ์เครือข่ายเช่นสวิตช์หรือเราเตอร์และสามารถเชื่อมต่อกับอุปกรณ์ตรวจสอบหรือเครื่องวิเคราะห์เครือข่าย

ก๊อกเครือข่ายมีทั้งแบบพาสซีฟและแบบแอคทีฟ:

1.แท็ปเครือข่ายแบบพาสซีฟ: ก๊อกเครือข่ายแบบพาสซีฟไม่จำเป็นต้องใช้พลังงานภายนอกและทำงานเพียงอย่างเดียวโดยการแยกหรือทำซ้ำการรับส่งข้อมูลเครือข่าย พวกเขาใช้เทคนิคเช่นการมีเพศสัมพันธ์แบบออปติคัลหรือการปรับสมดุลไฟฟ้าเพื่อสร้างสำเนาของแพ็กเก็ตที่ไหลผ่านลิงก์เครือข่าย แพ็คเก็ตที่ซ้ำกันจะถูกส่งต่อไปยังอุปกรณ์ตรวจสอบในขณะที่แพ็กเก็ตดั้งเดิมดำเนินการส่งต่อปกติ

อัตราส่วนการแยกทั่วไปที่ใช้ในก๊อกเครือข่ายแบบพาสซีฟอาจแตกต่างกันไปขึ้นอยู่กับแอปพลิเคชันและข้อกำหนดเฉพาะ อย่างไรก็ตามมีอัตราส่วนการแยกมาตรฐานบางอย่างที่พบบ่อยในทางปฏิบัติ:

50:50

นี่คืออัตราส่วนการแยกที่สมดุลซึ่งสัญญาณออปติคัลถูกแบ่งเท่า ๆ กันโดย 50% ไปยังเครือข่ายหลักและ 50% ถูกแตะเพื่อการตรวจสอบ มันให้ความแรงของสัญญาณที่เท่ากันสำหรับทั้งสองเส้นทาง

70:30 น

ในอัตราส่วนนี้ประมาณ 70% ของสัญญาณออปติคัลถูกส่งไปยังเครือข่ายหลักในขณะที่ส่วนที่เหลือ 30% ถูกแตะสำหรับการตรวจสอบ มันให้สัญญาณส่วนใหญ่สำหรับเครือข่ายหลักในขณะที่ยังคงอนุญาตให้มีการตรวจสอบความสามารถ

90:10

อัตราส่วนนี้จัดสรรสัญญาณแสงส่วนใหญ่ประมาณ 90% ไปยังเครือข่ายหลักโดยมีเพียง 10% เท่านั้นที่ถูกแตะเพื่อการตรวจสอบ มันจัดลำดับความสำคัญความสมบูรณ์ของสัญญาณสำหรับเครือข่ายหลักในขณะที่ให้ส่วนเล็ก ๆ สำหรับการตรวจสอบ

95:05

เช่นเดียวกับอัตราส่วน 90:10 อัตราส่วนการแยกนี้ส่ง 95% ของสัญญาณออปติคัลไปยังเครือข่ายหลักและสำรอง 5% สำหรับการตรวจสอบ มันให้ผลกระทบน้อยที่สุดต่อสัญญาณเครือข่ายหลักในขณะที่ให้ส่วนเล็ก ๆ สำหรับการวิเคราะห์หรือการตรวจสอบความต้องการ

 

 

 

 

2.ก๊อกเครือข่ายที่ใช้งานอยู่: ก๊อกเครือข่ายที่ใช้งานอยู่นอกเหนือจากแพ็คเก็ตที่ทำซ้ำแล้วรวมถึงส่วนประกอบที่ใช้งานอยู่และวงจรเพื่อปรับปรุงการทำงานของพวกเขา พวกเขาสามารถให้คุณสมบัติขั้นสูงเช่นการกรองการจราจรการวิเคราะห์โปรโตคอลการปรับสมดุลโหลดหรือการรวมแพ็คเก็ต ก๊อกที่ใช้งานมักจะต้องใช้พลังงานภายนอกในการใช้งานฟังก์ชั่นเพิ่มเติมเหล่านี้

ก๊อกเครือข่ายรองรับโปรโตคอลอีเธอร์เน็ตต่าง ๆ รวมถึงอีเธอร์เน็ต, TCP/IP, VLAN และอื่น ๆ พวกเขาสามารถจัดการความเร็วเครือข่ายที่แตกต่างกันตั้งแต่ความเร็วต่ำเช่น 10 Mbps ถึงความเร็วที่สูงขึ้นเช่น 100 Gbps หรือมากกว่าขึ้นอยู่กับรุ่น TAP เฉพาะและความสามารถของมัน

ทราฟฟิกเครือข่ายที่ถูกจับสามารถใช้สำหรับการตรวจสอบเครือข่ายปัญหาเครือข่ายการแก้ไขปัญหาประสิทธิภาพการตรวจจับภัยคุกคามความปลอดภัยและการดำเนินการทางนิติเวชเครือข่าย ก๊อกเครือข่ายมักใช้โดยผู้ดูแลระบบเครือข่ายผู้เชี่ยวชาญด้านความปลอดภัยและนักวิจัยเพื่อรับข้อมูลเชิงลึกเกี่ยวกับพฤติกรรมเครือข่ายและสร้างความมั่นใจว่าประสิทธิภาพเครือข่ายความปลอดภัยและการปฏิบัติตาม