パッシブネットワークタップとアクティブネットワークタップの違いは何ですか？

A ネットワークタップ、イーサネットタップ、銅タップ、またはデータタップとも呼ばれます。これは、ネットワークトラフィックをキャプチャおよび監視するためにイーサネットベースのネットワークで使用されるデバイスです。ネットワーク操作を中断することなく、ネットワークデバイス間で流れるデータへのアクセスを提供するように設計されています。

ネットワークタップの主な目的は、ネットワークパケットを複製し、分析またはその他の目的のために監視デバイスに送信することです。通常、スイッチやルーターなどのネットワークデバイス間にインラインでインストールされ、監視デバイスまたはネットワークアナライザーに接続できます。

ネットワークタップには、パッシブとアクティブなバリエーションの両方があります。

1.パッシブネットワークタップ：パッシブネットワークタップは、ネットワークトラフィックを分割または複製することによってのみ外部電力を必要とせず、動作します。彼らは、光カップリングや電気バランスなどの手法を使用して、ネットワークリンクを流れるパケットのコピーを作成します。重複したパケットは監視デバイスに転送され、元のパケットは通常の送信を継続します。

パッシブネットワークタップで使用される共通の分割比は、特定のアプリケーションと要件によって異なる場合があります。ただし、実際には一般的に発生する標準分割比がいくつかあります。

50:50

これはバランスの取れた分割比であり、光信号が均等に分割され、50％がメインネットワークに、50％が監視のためにタップされます。両方のパスに等しい信号強度を提供します。

70:30

この比率では、光信号の約70％がメインネットワークに向けられ、残りの30％は監視のためにタップされます。監視機能を可能にしながら、メインネットワークの信号の大部分を提供します。

90:10

この比率は、光信号の大部分をメインネットワークに約90％割り当て、監視目的で10％しかタップされていません。メインネットワークの信号の整合性を優先しながら、監視のためにより少ない部分を提供します。

95:05

90:10比と同様に、この分割比は光信号の95％をメインネットワークに送信し、監視のために5％を埋めています。メインネットワーク信号に最小限の影響を与え、分析や監視のニーズにわずかな部分を提供します。

 

 

 

 

2.アクティブネットワークタップ：アクティブなネットワークタップは、パケットの複製に加えて、機能を強化するためのアクティブコンポーネントと回路を含めます。トラフィックフィルタリング、プロトコル分析、負荷分散、パケット集約などの高度な機能を提供できます。アクティブなタップは通常、これらの追加機能を操作するために外部電力を必要とします。

ネットワークTAPSは、イーサネット、TCP/IP、VLANなどを含むさまざまなイーサネットプロトコルをサポートしています。特定のTAPモデルとその機能に応じて、10 Mbpsなどの低速から100 Gbps以上の高速まで、さまざまなネットワーク速度を処理できます。

キャプチャされたネットワークトラフィックは、ネットワーク監視、ネットワークの問題のトラブルシューティング、パフォーマンスの分析、セキュリティの脅威の検出、ネットワークフォレンジックの実施に使用できます。ネットワークタップは、ネットワーク管理者、セキュリティ専門家、および研究者によって一般的に使用され、ネットワークの動作に関する洞察を得て、ネットワークのパフォーマンス、セキュリティ、コンプライアンスを確保します。