Was ist der Unterschied zwischen Passive Network Tap und Active Network Tap?

A Netzwerk tippen, auch bekannt als Ethernet Tap, Copper Tap oder Data Tap, ist ein Gerät, das in Ethernet-basierten Netzwerken zur Erfassung und Überwachung des Netzwerkverkehrs verwendet wird. Es soll den Zugriff auf den Datenfluss zwischen Netzwerkgeräten ermöglichen, ohne den Netzwerkbetrieb zu unterbrechen.

Der Hauptzweck eines Netzwerkabgriffs besteht darin, Netzwerkpakete zu duplizieren und sie zur Analyse oder für andere Zwecke an ein Überwachungsgerät zu senden. Es wird normalerweise in Reihe zwischen Netzwerkgeräten wie Switches oder Routern installiert und kann an ein Überwachungsgerät oder einen Netzwerkanalysator angeschlossen werden.

Netzwerk-Taps gibt es sowohl in passiver als auch in aktiver Ausführung:

1.Passive Netzwerk-Taps: Passive Netzwerk-Taps benötigen keine externe Stromversorgung und funktionieren ausschließlich durch Aufteilen oder Duplizieren des Netzwerkverkehrs. Sie verwenden Techniken wie optische Kopplung oder elektrischen Ausgleich, um eine Kopie der Pakete zu erstellen, die über die Netzwerkverbindung fließen. Die Duplikatpakete werden dann an das Überwachungsgerät weitergeleitet, während die Originalpakete ihre normale Übertragung fortsetzen.

Die üblichen Aufteilungsverhältnisse, die in passiven Netzwerk-Taps verwendet werden, können je nach spezifischer Anwendung und Anforderungen variieren. Es gibt jedoch einige Standard-Aufteilungsverhältnisse, die in der Praxis häufig anzutreffen sind:

50:50

Dabei handelt es sich um ein ausgewogenes Aufteilungsverhältnis, bei dem das optische Signal gleichmäßig aufgeteilt wird, wobei 50 % an das Hauptnetzwerk gehen und 50 % zur Überwachung angezapft werden. Es bietet die gleiche Signalstärke für beide Pfade.

70:30

In diesem Verhältnis werden ca. 70 % des optischen Signals in das Hauptnetz geleitet, während die restlichen 30 % zur Überwachung abgegriffen werden. Es stellt einen größeren Teil des Signals für das Hauptnetzwerk bereit und ermöglicht gleichzeitig Überwachungsfunktionen.

90:10

Bei diesem Verhältnis wird der Großteil des optischen Signals, etwa 90 %, dem Hauptnetz zugeordnet, nur 10 % werden für Überwachungszwecke abgegriffen. Es priorisiert die Signalintegrität für das Hauptnetzwerk und stellt einen kleineren Teil für die Überwachung bereit.

95:05

Ähnlich wie das 90:10-Verhältnis sendet dieses Aufteilungsverhältnis 95 % des optischen Signals an das Hauptnetzwerk und reserviert 5 % für die Überwachung. Es hat nur minimale Auswirkungen auf das Hauptnetzwerksignal und stellt gleichzeitig einen kleinen Teil für Analyse- oder Überwachungszwecke bereit.

 

 

 

 

2.Aktive Netzwerk-Taps: Aktive Netzwerk-Taps umfassen neben der Duplizierung von Paketen auch aktive Komponenten und Schaltkreise, um ihre Funktionalität zu verbessern. Sie können erweiterte Funktionen wie Verkehrsfilterung, Protokollanalyse, Lastausgleich oder Paketaggregation bereitstellen. Aktive Wasserhähne benötigen in der Regel eine externe Stromversorgung, um diese zusätzlichen Funktionen zu betreiben.

Netzwerk-Taps unterstützen verschiedene Ethernet-Protokolle, darunter Ethernet, TCP/IP, VLAN und andere. Sie können unterschiedliche Netzwerkgeschwindigkeiten verarbeiten, die von niedrigeren Geschwindigkeiten wie 10 Mbit/s bis zu höheren Geschwindigkeiten wie 100 Gbit/s oder mehr reichen, abhängig vom jeweiligen Tap-Modell und seinen Fähigkeiten.

Der erfasste Netzwerkverkehr kann zur Netzwerküberwachung, zur Behebung von Netzwerkproblemen, zur Leistungsanalyse, zur Erkennung von Sicherheitsbedrohungen und zur Durchführung von Netzwerkforensiken verwendet werden. Netzwerk-Taps werden häufig von Netzwerkadministratoren, Sicherheitsexperten und Forschern verwendet, um Einblicke in das Netzwerkverhalten zu gewinnen und die Netzwerkleistung, -sicherheit und -konformität sicherzustellen.