Cal é a diferenza entre a conexión de rede pasiva e a conexión de rede activa?

A Toque de rede, tamén coñecido como Ethernet Tap, Copper Tap ou Data Tap, é un dispositivo empregado en redes baseadas en Ethernet para capturar e monitorizar o tráfico de rede. Está deseñado para proporcionar acceso aos datos que flúen entre os dispositivos de rede sen interromper o funcionamento da rede.

O propósito principal dun tap de rede é duplicar paquetes de rede e envialos a un dispositivo de monitorización para a súa análise ou outros fins. Normalmente instálase en liña entre dispositivos de rede, como conmutadores ou enrutadores, e pódese conectar a un dispositivo de monitorización ou a un analizador de rede.

Os Network Taps veñen en variantes pasivas e activas:

1.Tomas de rede pasivasAs conexións de rede pasivas non requiren alimentación externa e funcionan unicamente dividindo ou duplicando o tráfico da rede. Empregan técnicas como o acoplamento óptico ou o balance eléctrico para crear unha copia dos paquetes que flúen a través da ligazón de rede. Os paquetes duplicados envíanse entón ao dispositivo de monitorización, mentres que os paquetes orixinais continúan a súa transmisión normal.

As proporcións de división habituais empregadas nas tomas de rede pasivas poden variar dependendo da aplicación e os requisitos específicos. Non obstante, existen algunhas proporcións de división estándar que se atopan habitualmente na práctica:

50:50

Trátase dunha proporción de división equilibrada onde o sinal óptico se divide uniformemente, cun 50 % que vai á rede principal e un 50 % que se utiliza para monitorización. Proporciona a mesma intensidade de sinal para ambas as rutas.

70:30

Nesta proporción, aproximadamente o 70 % do sinal óptico diríxese á rede principal, mentres que o 30 % restante se utiliza para monitorización. Isto proporciona unha maior parte do sinal para a rede principal, ao tempo que permite as capacidades de monitorización.

90:10

Esta proporción asigna a maior parte do sinal óptico, arredor do 90 %, á rede principal, e só o 10 % se utiliza para fins de monitorización. Prioriza a integridade do sinal para a rede principal, ao tempo que proporciona unha porción menor para a monitorización.

95:05

De xeito semellante á proporción 90:10, esta proporción de división envía o 95 % do sinal óptico á rede principal e reserva o 5 % para a monitorización. Ofrece un impacto mínimo no sinal da rede principal, á vez que proporciona unha pequena porción para as necesidades de análise ou monitorización.

 

 

 

 

2.Toques de rede activosAs conexións de rede activas, ademais de duplicar paquetes, inclúen compoñentes e circuítos activos para mellorar a súa funcionalidade. Poden proporcionar funcións avanzadas como filtrado de tráfico, análise de protocolos, balanceo de carga ou agregación de paquetes. As conexións activas adoitan requirir alimentación externa para executar estas funcións adicionais.

Os taps de rede admiten varios protocolos Ethernet, incluíndo Ethernet, TCP/IP, VLAN e outros. Poden manexar diferentes velocidades de rede, que van desde velocidades máis baixas como 10 Mbps ata velocidades máis altas como 100 Gbps ou máis, dependendo do modelo de tap específico e as súas capacidades.

O tráfico de rede capturado pódese empregar para a monitorización da rede, a resolución de problemas de rede, a análise do rendemento, a detección de ameazas de seguridade e a realización de análises forenses de rede. Os administradores de rede, os profesionais da seguridade e os investigadores adoitan empregar as conexións de rede para obter información sobre o comportamento da rede e garantir o rendemento, a seguridade e o cumprimento das normas.